개인정보 처리방침
시행일: 2026년 3월 6일
Poni(이하 “서비스”)는 이용자의 개인정보를 소중하게 생각하며, 개인정보 보호법 및 관련 법령을 준수합니다. 본 처리방침은 서비스가 수집하는 정보, 이용 목적, 보관 방법 및 이용자의 권리에 대해 안내합니다.
1. 수집하는 개인정보 항목
Google 로그인 이용 시
Google OAuth를 통해 다음 정보를 수집합니다.
| 항목 | 수집 경로 | 필수 여부 |
|---|---|---|
| 이메일 주소 | Google 계정 | 필수 |
| 이름(닉네임) | Google 계정 | 선택 |
| 프로필 사진 URL | Google 계정 | 선택 |
서비스 이용 과정에서 생성되는 정보
| 항목 | 설명 |
|---|---|
| 단어 학습 데이터 | 이용자가 직접 입력하거나 추가한 단어 및 뜻 |
| 학습 기록 | 복습 일시, 정답/오답 여부, 학습 연속일(스트릭) |
| 서비스 이용 기록 | 페이지 방문, 기능 사용 패턴 (Google Analytics) |
| 기기 정보 | 브라우저 종류, 운영체제 (Google Analytics) |
게스트 이용 시
개인 식별 정보를 수집하지 않습니다. 단어 및 학습 데이터는 이용자 기기의 로컬 저장소(IndexedDB)에만 저장됩니다.
2. 개인정보 수집·이용 목적
| 목적 | 항목 |
|---|---|
| 회원 식별 및 인증 | 이메일, 이름, 프로필 사진 |
| 학습 데이터 저장 및 다기기 동기화 | 단어 학습 데이터, 학습 기록 |
| 서비스 품질 개선 및 통계 분석 | 서비스 이용 기록, 기기 정보 |
| 고객 문의 대응 | 이메일 |
3. 개인정보 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 개인정보 (이메일, 이름 등) | 회원 탈퇴 시 즉시 삭제 |
| 단어 학습 데이터 | 회원 탈퇴 시 즉시 삭제 (또는 이용자 직접 삭제) |
| 서비스 이용 기록 (GA4) | Google 정책에 따라 최대 14개월 |
단, 관계 법령에 따라 보존 의무가 있는 경우 해당 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 의거하거나 수사기관이 법적 절차에 따라 요청하는 경우는 예외입니다.
5. 개인정보 처리 위탁
서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Supabase Inc. | 데이터베이스 저장 및 인증 서비스 | 계정 정보, 학습 데이터 |
| Google LLC | 이용 통계 분석 (Google Analytics 4) | 서비스 이용 기록, 기기 정보 |
| Google LLC | 이미지 텍스트 인식 (Cloud Vision API) | 이용자 업로드 이미지 (임시 처리 후 미저장) |
| Google LLC | 단어 의미 생성 (Vertex AI) | 단어 텍스트 (임시 처리 후 미저장) |
각 수탁자는 개인정보 보호법 및 자체 개인정보 처리방침에 따라 정보를 처리하며, 위탁 목적 외의 용도로 사용하지 않습니다.
6. 자동 수집 정보 (쿠키 및 분석 도구)
서비스는 Google Analytics 4를 사용하여 서비스 이용 통계를 수집합니다. 수집되는 정보는 익명화된 방문 통계이며, 개인을 식별하는 데 사용하지 않습니다.
브라우저 설정에서 쿠키를 거부하거나 Google Analytics 옵트아웃 브라우저 부가기능을 설치하여 수집을 거부할 수 있습니다.
로그인 상태 유지를 위해 인증 쿠키(세션 토큰)가 사용되며, 이는 서비스 이용에 필수적입니다.
7. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 열람 요청: 서비스가 보유한 본인 개인정보 확인
- 정정 요청: 잘못된 개인정보의 수정 (닉네임은 서비스 내에서 직접 수정 가능)
- 삭제 요청: 학습 데이터 삭제는 ‘내 데이터’ 메뉴에서 직접 수행 가능. 계정 및 전체 데이터 삭제는 이메일로 요청
- 처리 정지 요청: 개인정보 처리 정지 요청 (단, 법령 의무 이행 목적의 처리는 정지 불가)
권리 행사는 아래 연락처로 요청하시면 10영업일 이내에 처리합니다.
8. 개인정보 보호책임자
| 항목 | 내용 |
|---|---|
| 책임자 | Poni 운영팀 |
| 이메일 | apparatus1@naver.com |
개인정보 관련 민원은 위 연락처로 접수하시기 바라며, 개인정보 침해에 관한 신고·상담은 개인정보 보호위원회(privacy.go.kr) 또는 한국인터넷진흥원 개인정보침해신고센터(privacy.kisa.or.kr)에 문의하실 수 있습니다.
9. 개인정보 처리방침 변경
본 처리방침이 변경될 경우 서비스 내 공지 또는 이메일을 통해 사전에 안내합니다. 변경된 처리방침은 공지일로부터 효력이 발생합니다.