개인정보 처리방침
시행일: 2026년 10월 5일
위유즈(이하 "회사")는 돌멩이군(이하 "서비스") 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 제30조에 따라 다음과 같이 처리방침을 수립·공개합니다. 이 방침은 돌멩이군 웹사이트와 iOS 앱에 함께 적용됩니다.
돌멩이군은 회원 가입 없이 쓰는 서비스입니다. 학습 진행은 이용자의 기기와, 앱에서는 이용자의 iCloud에 저장되며 회사는 볼 수 없습니다. 손으로 쓴 글씨, 입력한 발음, 말하기에서 녹음한 목소리는 회사 서버로 보내지 않습니다. 회사가 받는 정보는 접속 기록, 서비스 이용 기록, 이용자가 보낸 응답이며, 이름이나 연락처는 받지 않습니다.
1. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 접속 기록 | IP 주소, 기기·브라우저 정보, 요청한 주소, 접속 시각 | 웹사이트에 접속하거나 앱이 회사 서버에 연결할 때 호스팅 서버에 자동으로 남음 |
| 서비스 이용 기록 | 무작위 기기 번호, 학습 단계와 진행 시점 같은 서비스 이용 내역, 앱 종류와 버전 | 서비스를 이용하는 동안 자동으로 전송 |
| 이용자가 보낸 응답 | 무작위 기기 번호, 설문·의견 등 이용자가 직접 보낸 답과 글, 보낸 곳(학습 단계·화면), 앱 종류와 버전 | 이용자가 보낼 때 |
무작위 기기 번호는 서비스가 기기 안에서 만든 임의의 값입니다. 이름, 연락처, 기기 고유 식별자, 광고 식별자와 연결하지 않으며, 같은 기기에서 보낸 기록을 서로 잇는 데만 씁니다. 설문이나 의견에 글을 적을 때는 이름·연락처 같은 개인정보를 적지 말아 주세요.
수집하지 않는 것: 이름, 이메일, 전화번호, 계정 정보, 위치, 연락처, 사진, 광고 식별자, 결제 정보. 광고 도구, 외부 분석 도구, 광고용 쿠키를 쓰지 않습니다.
회사가 받지 않는 것
- 학습 진행(덱별 회독, 카드 순서, 글자·단어별 패스·복습 수)과 아직 보내지 못한 기록·응답은 이용자의 기기에 저장됩니다.
웹사이트는 브라우저 저장 공간에, 앱은 기기 안에 저장하며, 회사는 이 내용을 볼 수 없습니다.
- iCloud 동기화(앱): 이용자가 iCloud에 로그인해 있으면 학습 진행이 이용자 본인의 iCloud 개인 저장 공간에 저장되어 같은 Apple 계정의 기기끼리 이어집니다.
이 저장 공간은 회사가 열람할 수 없으며, 그 처리는 Apple의 개인정보 처리방침을 따릅니다.
- 손글씨·발음·목소리: 손으로 쓴 글씨, 입력한 발음, 말하기에서 녹음한 목소리는 기기 안에서 판정하고 저장하지 않습니다.
말하기에 쓰는 음성 인식 모델과 소리 파일은 서비스나 운영체제가 기기에 받아 두며, 개인정보를 담고 있지 않습니다.
- 운영체제·브라우저의 음성 인식: 말하기는 기기 안의 음성 인식과 함께, 이용 환경(브라우저·운영체제)이 제공하는 음성 인식을 쓸 수 있습니다.
환경에 따라 목소리가 그 제공자의 서버로 보내져 글자로 바뀔 수 있습니다. 예를 들어 컴퓨터와 안드로이드의 크롬은 Google, 아이폰·아이패드의 브라우저는 Apple의 서버를 쓰고, 돌멩이군 iOS 앱은 기기 안에서 바꿉니다. 그 처리는 각 제공자의 개인정보 처리방침을 따르며, 회사는 목소리를 받지 않고, 받아 적은 글자도 기기 안에서 판정에만 씁니다. 원하지 않으면 말하기 화면에서 '소리 없이'를 누르거나 마이크를 허용하지 않으면 됩니다.
2. 처리 목적
- 접속 기록: 서비스를 제공하고, 비정상적인 접근을 막고, 장애 원인을 확인하기 위해
- 서비스 이용 기록·이용자가 보낸 응답: 학습 효과와 이용 흐름을 지표로 확인하고, 이용자가 알려 준 오류와 불편을 고쳐 서비스를 개선하기 위해
광고, 프로파일링, 다른 회사의 앱·웹사이트와 이어 이용자를 추적하는 데 사용하지 않으며, 어떤 경우에도 판매하지 않습니다.
3. 보유 및 이용 기간
회사가 확인할 수 있는 접속 기록은 최대 1일 보관되며, 기간이 지나면 호스팅 서비스에서 자동으로 삭제됩니다. 호스팅 서비스가 보안과 서비스 운영을 위해 따로 보관하는 기록은 Vercel 개인정보 처리방침을 따릅니다.
회사가 받은 서비스 이용 기록과 이용자가 보낸 응답은 받은 날부터 1년 보관하며, 기간이 지나면 매일 자동으로 삭제합니다.
기기와 iCloud에 저장된 학습 진행은 회사가 보유하지 않으며, 이용자가 지울 때까지 남습니다.
4. 제3자 제공
제공하지 않습니다.
5. 처리위탁
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Vercel Inc. | 웹사이트 호스팅, 접속 기록 처리, 이용 기록·응답 전달 | 위 제3항과 동일 |
| Supabase Inc. | 서비스 이용 기록·이용자가 보낸 응답 저장 (저장 위치: 싱가포르) | 위 제3항과 동일 |
국외 이전: 회사는 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 (연락처) | 이전되는 국가 | 이전 항목 |
|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 등 Vercel의 서버가 있는 국가 | 접속 기록 |
| Supabase Inc. (privacy@supabase.com) | 싱가포르 | 서비스 이용 기록, 이용자가 보낸 응답 |
이전 방법은 서비스에 접속하거나 앱이 회사 서버에 연결할 때 정보통신망을 통한 전송이고, 이전 목적과 보유 기간은 위 제2항·제3항과 같습니다. 회사는 수탁자가 이 방침과 동등한 수준의 개인정보 보호 조치를 제공하는지 확인하고 있습니다. 국외 이전을 원하지 않으면 서비스를 이용하지 않으면 됩니다. 설문과 의견은 보내지 않아도 서비스를 모두 이용할 수 있습니다.
6. 정보주체의 권리와 행사 방법
이용자는 언제든 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. weuse.support@gmail.com로 요청하시면 접수일로부터 10일 이내에 처리하고 결과를 알려드립니다.
기기에 저장된 학습 진행은 이용자가 직접 삭제할 수 있습니다.
- 웹사이트: 브라우저 설정에서 이 사이트의 사이트 데이터(쿠키 및 사이트 데이터)를 삭제하면 모든 학습 진행이 지워집니다.
- 앱: 앱을 삭제하면 기기 안의 학습 진행이 지워집니다. iCloud에 저장된 진행은 iPhone의 설정 > 이름 > iCloud > 저장 공간 관리에서 돌멩이군의 데이터를 삭제하면 지워집니다.
회사가 받은 서비스 이용 기록과 이용자가 보낸 응답은 이름이나 연락처 없이 무작위 기기 번호로만 저장되어, 회사는 그 기록이 누구의 것인지 알 수 없습니다. 사이트 데이터를 지우거나 앱을 삭제하면 기기 번호도 지워져 이후 기록과 이어지지 않으며, 남은 기록은 1년 뒤 자동으로 삭제됩니다.
7. 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 별도로 출력물을 보관하지 않습니다.
8. 안전성 확보 조치
- 전송 구간 전체를 HTTPS로 암호화
- 최소 수집 · 손글씨, 입력한 발음, 목소리는 회사 서버로 보내지 않고, 이용 기록과 응답도 이름·연락처 없이 무작위 기기 번호로만
- 보유 기간 자동 적용 · 접속 기록은 호스팅 서비스에서 1일 안에, 이용 기록과 응답은 1년이 지나면 매일 자동 삭제
- 접근 제한 · 이용 기록과 응답은 회사 서버만 쓸 수 있고, 공개된 키로는 읽거나 쓸 수 없음
- 회원 가입과 계정이 없어 계정 정보가 유출될 일이 없음
9. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않으며, 회원 가입을 받지 않습니다. 아동이 이용한 학습 진행은 기기와 iCloud에 남으므로 보호자께서 제6항의 방법으로 직접 지우실 수 있습니다. 그 밖의 요청은 weuse.support@gmail.com로 보내 주시기 바랍니다.
10. 개인정보 보호책임자
- 책임자: 대표
- 연락처: weuse.support@gmail.com
개인정보 처리와 관련한 문의·불만·피해 구제는 위 연락처로 접수해 주시면 지체 없이 답변드리겠습니다.
11. 권익침해 구제 방법
- 개인정보분쟁조정위원회 · 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터 · 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과 · 1301 · www.spo.go.kr
- 경찰청 사이버수사국 · 182 · ecrm.police.go.kr
12. 유럽경제지역(EEA)·영국·스위스 이용자
이 항은 유럽연합 일반 개인정보 보호법(GDPR)과 영국·스위스의 같은 취지의 법이 적용되는 이용자에게 함께 적용됩니다.
- 개인정보처리자: 위유즈 (대한민국) · weuse.support@gmail.com
- 처리 근거
- 접속 기록: 서비스를 안전하게 제공하기 위한 정당한 이익 (GDPR 제6조 제1항 f호) - 서비스 이용 기록: 학습 흐름을 지표로 확인해 서비스를 개선하기 위한 정당한 이익 (같은 항 f호) - 이용자가 보낸 응답(설문·의견): 이용자의 동의 (같은 항 a호). 보내지 않으면 수집하지 않으며, 이미 보낸 응답은 언제든 삭제를 요청할 수 있습니다. 동의를 철회해도 그 전에 이루어진 처리는 영향을 받지 않습니다
- 국외 이전: 제5항의 국가로 이전됩니다. 서비스 이용 기록과 응답을 저장하는 Supabase Inc.(싱가포르 서버)로의 이전은 Supabase의 데이터 처리 약정에 포함된 유럽연합 표준계약조항에 따르고, 접속 기록을 처리하는 Vercel Inc.(미국)는 EU-미국 데이터 프라이버시 프레임워크에 참여하고 있습니다.
- 보유 기간: 제3항과 같습니다.
- 이용자의 권리: 열람, 정정, 삭제, 처리 제한, 처리에 대한 이의 제기, 개인정보 이동을 요구할 수 있습니다. 요청 방법은 제6항과 같습니다. 거주하는 국가의 개인정보 감독기관에 민원을 제기할 수도 있습니다.
- 제공 의무: 법이나 계약상 제공해야 하는 정보는 없습니다. 설문과 의견을 보내지 않아도 서비스를 모두 이용할 수 있습니다.
- 자동화된 결정: 자동화된 결정이나 프로파일링을 하지 않습니다.
13. 처리방침의 변경
이 처리방침을 바꾸면 바뀐 내용과 시행일을 이 페이지에 게시합니다.