Lishy는 AI 영어회화, 학습 기록 관리, 구독 상태 확인, 서비스 안정성 확보를 위해 개인정보를 처리합니다.
- Google 계정 기반 회원가입 및 로그인 처리
- AI 음성 대화, 음성 인식, 답변 생성, 번역, 음성 합성 제공
- 대화 기록, 학습 메모리, 영어 레벨 평가 결과 관리
- 무료 사용량 제한 및 Pro 구독 권한 확인
- 오류 분석, 장애 대응, 부정 이용 방지, 서비스 품질 개선
1. 개인정보의 처리 목적
2. 처리하는 개인정보 항목
아래 항목은 현재 코드와 데이터베이스 구조에서 실제 사용하는 항목을 기준으로 정리했습니다.
| 구분 | 처리 항목 | 처리 근거·상황 |
|---|---|---|
| 계정 정보 | Google 로그인 과정에서 제공되는 이메일 주소, 이름 또는 표시명, 프로필 이미지 URL 등 Google 계정 프로필 정보 | 회원가입, 로그인, 이용자 식별, 계정 관리 |
| 앱 프로필 | 앱 내 표시 이름, 영어 학습 목표, 관심사, 메모리 사용 여부 | 개인화된 학습 경험 제공 |
| 대화 정보 | 사용자가 입력한 음성의 인식 결과 텍스트, 채팅 텍스트, AI 응답, 번역 결과, 대화 세션, 대화 요약, 주제 태그 | AI 대화 제공, 대화 기록 조회, 번역 및 학습 복습 |
| 음성 정보 | 음성 입력 데이터 | 음성 인식 및 실시간 대화 처리를 위해 일시 처리합니다. 현재 음성 원본 파일은 별도로 저장하지 않습니다. |
| 학습 메모리 | 대화에서 추출된 선호, 루틴, 목표, 성향, 영어 학습 특징, 개인화 요약 | 다음 대화에서 맥락 유지 및 맞춤형 학습 제공 |
| 영어 평가 | 평가 답변 텍스트, 평가 점수, 레벨, 평가 신뢰도, 강점, 약점, 다음 학습 포인트, 평가 요약, 평가 완료 시각 | 영어 레벨 평가 및 학습 방향 제공 |
| 구독·결제 검증 | Google Play 상품 ID, 구매 토큰, 주문 ID, 구독 상태, 자동 갱신 여부, 만료일, 결제 검증 및 승인 상태, 무료 사용량 | Pro 구독 권한 확인, 무료 사용량 관리, 결제 오류 대응 |
| 기술·진단 정보 | 앱 버전, 실행 환경, 기기 및 OS 정보, 오류 로그, crash 정보, 요청 시각, IP 주소, 서버 로그 | 서비스 안정성 확보, 오류 분석, 보안 및 부정 이용 방지 |
3. 제3자 제공·처리위탁·국외 이전
Lishy는 AI 대화와 데이터 저장을 위해 일부 정보를 외부 서비스에 전송하거나 국외 인프라에서 처리할 수 있습니다.
| 제공·이전받는 자 | 이전·처리 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|
| Supabase | 계정 정보, 앱 프로필, 대화 기록, 학습 메모리, 평가 결과, 구독 상태, 무료 사용량 | 인증, 데이터베이스 저장, 서비스 운영 | 서비스 제공 기간 동안 보관하며 회원 탈퇴 시 지체 없이 삭제 |
| xAI / Grok | 대화 문맥, 사용자가 입력한 텍스트, 음성 인식 대상 음성 데이터 또는 음성 인식 결과 텍스트, AI 응답 생성을 위한 프롬프트 | AI 답변 생성, 음성 인식, 음성 합성 | 각 제공자의 정책에 따르며, Lishy는 응답 수신 후 필요한 결과만 저장 |
| Google / Gemini / Google Cloud | AI 응답 및 음성 합성에 필요한 대화 텍스트, 음성 합성 요청 텍스트, 서비스 인증 정보 | AI 응답 생성, 음성 합성, Google 로그인 | 각 제공자의 정책에 따르며, Lishy는 응답 수신 후 필요한 결과만 저장 |
| Groq | 음성 인식 대상 음성 데이터, 대화 텍스트, AI 응답 생성을 위한 프롬프트 | 음성 인식, AI 답변 생성, 음성 합성 | 각 제공자의 정책에 따르며, Lishy는 응답 수신 후 필요한 결과만 저장 |
| Deepgram | 음성 인식 또는 음성 합성을 위한 음성 데이터 및 텍스트 | 음성 인식, 음성 합성 | 각 제공자의 정책에 따르며, Lishy는 응답 수신 후 필요한 결과만 저장 |
| Sentry | 오류 로그, 앱 버전, 실행 환경, 기기 및 OS 정보, crash 정보 | 오류 분석 및 서비스 안정성 개선 | 오류 분석 목적 달성 후 삭제 또는 제공자 보관 정책에 따름 |
| Google Play | 구독 상품 ID, 구매 토큰, 주문 ID, 구독 상태 | 구독 결제 검증 및 Pro 권한 확인 | 결제 검증 및 관련 법령상 필요한 기간 |
위 서비스는 미국 등 국외에 위치한 서버 또는 글로벌 클라우드 인프라를 사용할 수 있습니다. 국외 이전은 서비스 요청 시 네트워크를 통해 이루어지며, 이전 목적은 AI 대화 제공, 데이터 저장, 인증, 결제 검증, 오류 분석입니다.
4. 보유 기간 및 파기
Lishy는 서비스 제공 기간 동안 개인정보를 보관하고, 회원 탈퇴 시 지체 없이 삭제합니다.
- 계정 정보, 프로필, 대화 기록, 학습 메모리, 평가 결과: 회원 탈퇴 시 지체 없이 삭제
- 음성 원본 파일: 현재 별도로 저장하지 않음
- 구독·결제 검증 기록: 회원 탈퇴 시 삭제하되, 법령상 보관 의무가 있는 경우 해당 기간 보관 가능
- 오류 및 진단 로그: 서비스 안정성 확인을 위해 필요한 기간 동안 보관 후 삭제
전자적 파일 형태의 개인정보는 복구 또는 재생되지 않도록 삭제합니다. 종이 문서가 발생하는 경우 분쇄 또는 이에 준하는 방법으로 파기합니다.
5. 안전성 확보조치
- 인증 기반 접근 제어
- Supabase RLS 적용
- 서버 측 권한 검증
- 서비스 키 비공개 관리
- 오류 로그 민감정보 마스킹
- 전송 구간 암호화
Lishy는 개인정보 접근 권한을 서비스 제공에 필요한 범위로 제한하고, 결제 검증 및 주요 데이터 처리는 서버 측에서 수행합니다.
6. 자동 수집 장치
Lishy 모바일 앱은 웹 쿠키 기반 맞춤형 광고를 운영하지 않습니다. 다만 로그인 상태 유지, 앱 오류 분석, 서비스 품질 개선을 위해 앱 저장소, Supabase 인증 세션, Sentry crash 리포팅과 같은 기술적 장치를 사용할 수 있습니다.
7. 정보주체의 권리
이용자는 개인정보의 열람, 정정, 처리정지, 동의 철회 등 관련 법령에서 정한 권리를 행사할 수 있습니다. 개인정보 관련 요청은 앱 내 설정 또는 아래 문의처를 통해 접수할 수 있으며, Lishy는 관련 법령에 따라 지체 없이 조치합니다.
개인정보 문의: privacy@openchar.com
8. 아동의 개인정보
Lishy는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 만 14세 미만 아동의 개인정보 처리가 확인되는 경우 관련 법령에 따라 필요한 조치를 취합니다.
9. 권익침해 구제방법
개인정보 침해에 대한 상담이나 구제가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청: spo.go.kr / 국번없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번없이 182
10. 처리방침의 변경
이 개인정보처리방침은 2026년 4월 26일부터 적용됩니다. 내용이 변경되는 경우 이 페이지를 통해 변경 사항과 시행일을 고지합니다.