개인정보 보호 · 2026년 10월 10일 시행
개인정보처리방침
학습 기록과 구매 정보의 처리
이 방침은 Android 앱 고교영어듣기랩(kr.co.ibsi.app)과 이 안내 웹페이지의 정보 처리를 설명합니다. 운영자는 아이비에스아이 에듀(IBSI 에듀), 대표자는 지혜령, 개인정보 보호책임자는 장훈입니다. 문의는 paul9954@naver.com로 받습니다.
1. 기기에 저장하는 학습 정보
선택한 답안, 학습 진행 상황, 점수, 오답, 학습 시각, 과정 선택 및 내려받은 문제·음원은 현재 기기에 보관합니다. 앱은 이 학습 기록을 운영자 서버에 자동으로 전송하거나 다른 기기와 동기화하지 않습니다. 이름·학교·전화번호를 입력하는 회원가입은 없습니다.
기록 내보내기·가져오기와 원본 음원 저장은 이용자가 선택한 파일과 저장 위치를 처리합니다. 내보낸 기록이나 음원을 다른 앱으로 공유하거나 클라우드 저장 위치에 저장하면 이용자가 선택한 서비스에서 처리될 수 있습니다. 앱이 자동으로 이메일이나 파일을 발송하지 않습니다.
2. 구매 확인에 사용하는 정보
앱 실행과 구매 상태 확인 과정에서 서버가 발급한 임의의 설치·구매 확인용 식별자와 인증 정보를 사용합니다. 이 식별자는 기기의 보안 저장소에 보관되며 고교영어듣기랩 구매 확인 서버와 RevenueCat에 전달됩니다. 무료 체험을 이용하는 동안에도 구매 상태 확인을 위한 연결이 이뤄질 수 있습니다.
Google Play, RevenueCat 및 구매 확인 서버는 구매 확인·복원, 환불·취소 확인, 부정 이용 방지와 구매 통계 처리를 위해 스토어 거래 식별자, 구매 토큰, 상품, 구매 시각과 구매 상태를 처리합니다. RevenueCat은 기기 종류·운영체제 등 기술 정보와 최근 연결 시각을 처리할 수 있습니다. 운영자 서버는 RevenueCat과 Google Play의 응답으로 이용권을 확인합니다.
카드 번호·결제 비밀번호는 앱이나 운영자 서버에서 입력받지 않습니다. 결제 수단 정보는 Google Play가 자신의 결제 화면과 정책에 따라 처리합니다. 기기에는 구매 연결 정보와 내려받은 자료의 오프라인 이용을 확인하는 서명된 인증 정보가 저장됩니다.
앱의 광고 식별자 자동 수집과 RevenueCat의 선택적 진단 전송은 비활성화되어 있습니다. 이 설정이 구매 내역이나 구매 확인용 식별자의 처리를 없애는 것은 아닙니다.
3. 자료 다운로드
유료 자료를 내려받을 때 인증 정보와 요청한 자료 경로가 서버로 전달됩니다. 서버는 이용권을 확인한 뒤 Cloudflare R2에 보관된 문제·음원을 전송합니다. 이 요청에는 학습 답안·점수·오답 기록을 포함하지 않습니다.
서버 영수증 확인과 보호 음원
앱은 Google Play에서 확인한 구매 토큰을 구매 확인 서버로 보내 직접 검증합니다. 서버는 구매 토큰을 암호화하여 Cloudflare D1에 보관하고, 임의 설치 식별자와 연결해 구매 복원·환불 반영에 사용합니다. Google Play의 실시간 개발자 알림을 받으면 해당 주문 상태를 다시 확인합니다. 알림 자체만으로 구매를 승인하지 않습니다.
새 음원 다운로드에는 서버에서 미리 암호화한 음원 묶음을 사용합니다. 이용권을 확인한 기기만 재생용 보호키를 받을 수 있으며, 키는 기기 보안 저장소의 키로 다시 보호합니다. 다운로드 경로에는 유효기간이 있는 권한 정보를 사용합니다. 저장된 유료 자료는 마지막 유효 확인 후 최대 24시간 동안 오프라인으로 이용할 수 있습니다. 환불이 확인되어도 학습 기록과 저장 자료 자체를 자동 삭제하지 않습니다.
4. 외부 서비스와 국외 처리
- RevenueCat, Inc.: 구매 확인용 식별자, 거래·구매 상태 및 기술 정보를 처리하여 구매 확인·복원과 구매 통계를 제공합니다. RevenueCat은 공식 방침에서 고객 데이터를 미국의 AWS 데이터센터에 저장한다고 안내합니다. RevenueCat 개인정보처리방침과 구매 정보 처리 안내를 확인할 수 있습니다.
- Cloudflare: 구매 확인 API, 학습 자료 전송 및 이 안내 웹페이지의 호스팅을 제공합니다. 연결·보안을 위해 IP 주소, 접속 시각과 요청 경로 등 기술 정보를 처리할 수 있습니다. 미국 회사의 글로벌 네트워크를 사용하므로 정보가 국외에서 처리될 수 있습니다. Cloudflare 개인정보처리방침에서 제공자의 처리와 권리 안내를 확인할 수 있습니다.
- Google Play: 앱 배포, 스토어 계정, 결제와 구매·환불 상태 확인을 처리합니다. Google 개인정보처리방침이 적용됩니다.
- NAVER 메일: 이용자가 직접 보내는 지원 문의를 받습니다. 네이버 개인정보처리방침이 적용됩니다.
운영자는 이용자 정보를 판매하거나 광고 목적으로 제공하지 않습니다. 이 안내 웹페이지에는 입력 양식, 광고, 외부 실행 스크립트나 쿠키를 설정하는 기능이 없습니다. 운영자는 별도 이용자 접속 기록 데이터베이스를 만들거나 구매 확인 Worker의 상세 요청 로그 저장 기능을 사용하지 않습니다. 호스팅 제공자의 통신·보안 처리는 별도로 이뤄질 수 있습니다.
5. 보관과 삭제
서버 구매 확인 기록: 비활성 영수증과 처리 완료된 환불 알림은 마지막 갱신 또는 처리 완료 후 90일이 지난 기록을 매일 정리하므로 최대 91일 이내 삭제합니다. 처리 중인 알림과 유효한 구매 정보는 정확한 환불 반영과 이용권 제공·복원을 위해 보관합니다. 이 정리 주기는 Google Play·RevenueCat이 독립적으로 보관하는 정보의 삭제 기간을 의미하지 않습니다.
- 학습 기록·설정: 이용자가 기기에서 삭제할 때까지 로컬로 보관합니다. Android 설정에서 앱 저장 데이터를 지우거나 앱을 삭제하면 로컬 기록과 설정이 사라질 수 있습니다.
- 내려받은 자료·내보낸 파일: 앱의 다운로드 삭제는 저장한 자료를 지우며 학습 기록은 남깁니다. 앱 밖에 저장·공유한 파일은 따로 남을 수 있으므로 해당 저장 위치나 서비스에서 직접 삭제해야 합니다.
- 연결용 인증 정보: 현재 서버 인증 토큰의 유효기간은 발급 후 30일, 갱신용 인증 토큰은 365일이며 재연결 과정에서 갱신될 수 있습니다. 오프라인 이용 인증의 유효기간은 최대 24시간입니다. 이 기간은 Google Play나 RevenueCat의 구매 기록 보관·자동 삭제 기간이 아닙니다.
- 외부 구매 정보: 구매 복원과 이용권 확인에 사용됩니다. RevenueCat과 Google Play에서 보관하는 거래·고객 정보는 각 서비스의 보관 정책과 적용되는 의무에 따라 처리됩니다. 앱 삭제만으로 해당 정보가 모두 삭제되지는 않습니다. 삭제 요청 시 운영자가 처리할 수 있는 정보와 해당 서비스에서 별도로 처리해야 하는 정보를 구분하여 안내합니다.
- 문의 이메일: 일반 문의의 이메일 주소·내용·첨부파일은 문의 처리 완료 후 최대 1년 보관한 뒤 삭제합니다. 소비자 불만·분쟁 또는 거래 기록에 해당하여 법령상 보관 의무가 있는 내용은 아래 기간에 따라 구분하여 보관합니다.
삭제 요청 후에도 보관하는 예외와 기간
운영자가 보유한 기록 중 법령상 보관 대상에 해당하는 기록은 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조에 따라 계약·청약철회 기록 5년, 대금결제·재화 등의 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년 동안 보관합니다. 표시·광고 기록은 6개월 보관합니다. 삭제를 요청한 정보와 구분해 보관하고 법정 목적에 한해 사용하며, 보관 기간이 끝나면 삭제합니다. 모든 문의나 모든 학습 기록을 일괄적으로 이 기간 동안 보관하는 것은 아닙니다.
운영자는 기기에만 저장된 학습 기록을 원격으로 조회하거나 삭제할 수 없습니다. 지원 이메일과 외부 서비스의 복구용 백업은 각 서비스의 삭제·보관 정책에 따라 처리됩니다.
6. 문의와 개인정보 요청
운영자는 IBSI 에듀, 개인정보 보호책임자는 장훈이며 문의는 paul9954@naver.com로 보내 주세요.
paul9954@naver.com로 제목에 ‘고교영어듣기랩 개인정보 요청’을 적고 열람·정정·삭제 등 원하는 처리를 알려 주세요. 구매 정보에 관한 요청은 앱 버전과 요청 내용을 알려 주세요. 구매자 확인에 필요한 최소한의 정보와 확인 방법은 답변으로 안내합니다. 기기를 사용할 수 없다면 그 상황을 적어 주세요.
운영자는 요청자를 확인한 뒤 자신이 처리할 수 있는 고객 정보에 대해 조치하고, Google Play 등에서 별도 처리가 필요한 항목이나 보관 사유가 있으면 안내합니다. 고객 정보 삭제는 스토어 환불과 별개이며, 이후 구매 복원을 실행하면 구매 확인용 정보가 다시 연결될 수 있습니다.
일반 문의를 이메일로 보내면 발신 이메일 주소, 문의 내용과 이용자가 직접 첨부한 정보가 답변·오류 확인·권리 요청 처리를 위해 전달됩니다. 문의는 선택사항입니다. 카드 번호, 결제 비밀번호, 인증 토큰, 주민등록번호, 학교·학번 등 불필요한 정보는 보내지 마세요. 학습 기록을 첨부할 경우 필요한 부분만 선택해 주세요.
고교영어듣기랩은 고등학교 및 수능 학습자를 대상으로 합니다. 보호자는 자녀의 정보 처리에 관해 문의하고 열람·정정·삭제를 요청할 수 있습니다. 필요한 확인 범위와 처리 방법은 요청 내용을 확인하여 안내합니다. 구매 확인에 필요한 정보 전송 범위는 이용자의 연령과 관계없이 위 설명을 확인해 주세요.
7. 광고·마이크와 보호 조치
앱 학습 화면에는 광고가 없습니다. 위치를 추적하는 기능이 없으며, 쉐도잉은 제공 음원을 듣고 따라 말하는 방식입니다. 마이크를 켜거나 이용자의 목소리를 녹음·업로드하지 않습니다.
구매 확인과 자료 전송은 HTTPS로 통신합니다. 기기의 구매 연결 인증 정보는 보안 저장소를 사용하고, 운영자 계정의 접근을 제한합니다. 처리 기능이나 적용 버전이 바뀌면 이 방침을 갱신하여 안내합니다.
개인정보 보호책임자: 장훈
이메일: paul9954@naver.com
전화: 0502-1924-0019