KorVoca 개인정보처리방침

최종 업데이트: 2026년 5월 8일

KorVoca는 프라이버시를 최우선으로 설계되었습니다. 개인 식별 정보를 요구하지 않고 안전하게 AI 쿼리를 처리하기 위해 Firebase 익명 인증을 사용합니다.

【수집 항목】
익명 기기 식별자 (Firebase UID)
검색 쿼리 (사용자가 입력한 텍스트, AI 검색을 위해 OpenAI로 전송)


【수집하지 않는 항목】
이름, 이메일, 전화번호, 위치 정보
광고 식별자 (Pro 회원 한정 — 무료 사용자는 AdMob 광고가 표시됩니다)
OS 권한 데이터 (연락처, 사진, 마이크, 카메라)

제3자 서비스

Firebase (Google) — 익명 인증 + 클라우드 함수 호스팅
OpenAI — 어휘 검색을 위한 GPT-4o mini API (Firebase Cloud Functions를 통해 전달)
AdMob (Google Mobile Ads SDK) — 무료 등급(Freemium) 사용자에게 광고를 표시하기 위해 Google의 AdMob SDK를 사용합니다. AdMob은 광고 식별자(IDFA/AAID), 디바이스 정보, 일반화된 위치 정보를 수집할 수 있습니다. iOS에서는 App Tracking Transparency(ATT) 동의 여부에 따라 개인화 광고와 비개인화 광고가 분기 처리됩니다. AdMob의 데이터 처리에 관한 자세한 내용은 Google 개인정보처리방침(https://policies.google.com/privacy)을 참조하십시오. Pro 등급 회원에게는 광고가 표시되지 않으며 AdMob에 데이터가 전송되지 않습니다.
App Store / Google Play (인앱 결제) — Pro 구독 결제는 Apple App Store(iOS) 또는 Google Play(Android)를 통해 처리됩니다. 회사는 결제 자체를 처리하지 않으며, 신용카드 정보·결제 수단·청구 주소 등 결제 정보를 수신하거나 저장하지 않습니다. 결제 완료 후 Apple/Google로부터 거래 식별자(transaction ID), 상품 ID(예: korvoca_pro_monthly), 구독 만료 시각(proUntil), 환경 구분(Sandbox/Production) 정보를 수신하여 구독 권한 부여에 사용합니다. 위 정보는 회사의 Cloud Functions(Apple App Store Server Library 사용)에서 검증된 후 익명 사용자 식별자와 함께 Firestore에 저장됩니다. 환불·취소·자동 갱신 실패 등의 이벤트는 Apple Server Notifications V2 / Google Real-time Developer Notifications를 통해 수신하여 동기화합니다.

AI 데이터 처리 (Third-Party AI Processing)

KorVoca는 단어 분석 기능을 위해 사용자의 검색 쿼리를 다음과 같이 처리합니다.

전송되는 데이터

사용자가 검색창에 입력한 단어 또는 표현 (예: "안녕하세요", "chair").
사용자가 설정한 모국어 코드(예: "ko", "en") 및 TOPIK 학습 수준.

전송되는 곳

Google LLC가 운영하는 Firebase Cloud Functions (서버 위치: asia-northeast3, 서울 리전).
Firebase Cloud Functions 내부에서 OpenAI API(GPT-4o mini)로 전달되어 단어 분석을 수행합니다.

전송 시점과 사용자 동의

사용자가 앱 내 검색 기능을 처음 사용할 때 데이터 전송에 대한 명시적 동의를 받습니다.
동의하지 않은 경우 AI 기반 단어 분석 기능은 사용할 수 없으며, 로컬 캐시에 저장된 이전 검색 결과만 조회 가능합니다.
동의는 앱 설정 화면에서 언제든 철회할 수 있습니다.

제3자 보호 수준

Google Firebase는 Google의 개인정보 보호 및 데이터 처리 약관(https://firebase.google.com/support/privacy)에 따라 운영되며, OpenAI는 OpenAI API 데이터 사용 정책(https://openai.com/policies/usage-policies)에 따라 API 데이터를 처리합니다. 양사 모두 KorVoca와 동등한 수준의 개인정보 보호를 제공합니다.
전송된 검색 쿼리는 단어 분석 응답 생성 목적으로만 사용됩니다. OpenAI API 데이터 사용 정책에 따라 API 데이터는 OpenAI의 모델 학습에 사용되지 않으며, 어뷰징 모니터링을 위해 최대 30일간 보관된 후 삭제됩니다.

저장

검색 결과는 사용자의 기기 내 로컬 데이터베이스(SQLite)에만 저장됩니다.
KorVoca 서버, Google(Firebase) 또는 OpenAI 서버에 사용자 식별 정보와 연결된 형태로 영구 저장되지 않습니다.

데이터 저장 위치

사용자 기기 로컬: 플래시카드, SRS 학습 상태, 검색 이력 (SQLite/Drift)
Firebase 서버: 익명 UID만 저장
OpenAI 서버: 검색 쿼리 텍스트 최대 30일 보관 (OpenAI API 데이터 사용 정책에 따름)

사용자 권리

앱 삭제 시 모든 로컬 데이터가 즉시 삭제됩니다.
익명 UID 삭제를 원하실 경우 이메일로 요청해 주세요.

전체 세부 사항은 상세 개인정보처리방침을 읽어보시기 바랍니다.