RecLec 개인정보처리방침

시행일: 2026년 5월 30일 (최종 개정 시행일: 2026년 8월 28일)
최종 수정일: 2026년 8월 21일

RecLec 운영자(이하 "운영자")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

핵심 약속 5가지

1. 이용자가 업로드한 오디오와 텍스트는 AI 모델 학습에 사용하지 않습니다.
2. 이용자 데이터는 서비스 제공을 위해 보관되며, 이용자가 삭제를 요청하면 30일 유예 후 완전 삭제합니다. 유예 기간 중 복원 가능하며, 30일 경과 후에는 복구할 수 없습니다.
3. 모든 결제는 Apple/Google 인앱 결제로 처리되며, 운영자는 결제 수단 정보를 보관하지 않습니다.
4. 국외 위탁 처리는 본 방침 제4조 및 부록에 공개합니다. AI 위탁사 변경 시 시행일 7일 전 앱 내 공지로 안내합니다.
5. 클라우드 저장소(Supabase Storage) 삭제 실패 시 24시간 이내 자동 재시도하여 완전 삭제를 보장합니다.

제1조 (수집하는 개인정보의 항목)

1. 회원가입·인증 시 수집

2. 서비스 이용 시 수집·생성

3. 자동 수집·운영 메트릭

4. 결제 관련

제2조 (개인정보의 처리 목적)

운영자는 수집한 개인정보를 다음의 목적으로만 처리합니다.

1. 회원 관리: 회원 가입, 본인 확인, 서비스 이용 자격 관리, 회원 탈퇴 처리
2. 서비스 제공: 오디오 처리(STT·AI 교정·노트·퀴즈·채팅), 결과 전달·열람
3. 다중 기기 동기화: 새 기기 로그인 시 데이터 일괄 다운, 편집 내용의 다른 기기 반영
4. Push 알림: 처리 완료 알림, 서비스 공지
5. 운영 개선: 처리 단계별 비용·속도 분석(익명화), 오류 추적, 캐시 정책 효과 측정
6. 구독 관리: 구독 상태 확인, 기능 접근 권한 관리
7. 고객 지원: 문의 대응, 분쟁 해결

AI 모델 학습 미사용: 운영자는 이용자의 오디오·텍스트·노트·채팅을 AI 모델 학습에 사용하지 않습니다. AI 위탁 업체와의 계약에서도 학습 사용을 차단하는 옵션을 사용합니다.

제3조 (개인정보의 보유 및 이용 기간)

1. 서비스 데이터

2. 삭제 요청 시 처리

강의 단건 삭제

1. 이용자가 강의 삭제를 요청하면 즉시 앱 "휴지통"으로 이동하여 30일 유예 기간이 시작됩니다 (실수 복구용).
2. 유예 기간 중 이용자는 휴지통에서 강의를 복원할 수 있습니다.
3. 30일이 경과하면 해당 강의의 모든 데이터(오디오·텍스트·노트·퀴즈·채팅)가 자동으로 영구 삭제됩니다. 영구 삭제 후에는 복구가 불가능합니다.

계정 전체 삭제

1. 이용자가 계정 삭제를 요청하면 30일 유예 기간이 시작됩니다.
2. 유예 기간 동안 다음이 적용됩니다.
   • 기존에 보유한 시간사용권으로 강의 처리·학습 기능을 계속 이용할 수 있습니다.
   • 새로운 결제(구독 갱신·시간 충전)는 불가합니다.
   • 삭제 예약 이후 새롭게 생성된 데이터(채팅 메시지·퀴즈 풀이 결과 등)도 30일 만료 시 함께 삭제됩니다.
3. 30일 이내에 설정 화면에서 "삭제 취소"를 선택하면 계정 삭제 예약이 철회됩니다.
4. 30일이 경과하면 계정 정보·강의 기록·채팅 기록·저장된 파일·학습 통계 등 운영자 측 모든 데이터가 영구 삭제됩니다. 영구 삭제 후에는 복구가 불가능합니다. 다만 아래 두 가지는 예외입니다.
   • 관계 법령에 따라 보존 의무가 있는 결제·계약·동의 기록은 계정 식별자를 제거(익명화)한 뒤 본조 제5항의 법정 기간 동안만 분리 보존 후 파기합니다.
   • 서비스 품질 관리를 위한 일부 이용 통계(예: 일자별 AI 채팅 사용량)는 개인을 식별할 수 없는 형태로만 보존될 수 있습니다.

개인정보 보호법 정합: 운영자는 정보주체의 삭제 요청에 따라 지체 없이 파기 절차를 개시합니다. 30일 유예 기간은 이용자의 실수 복구 및 서비스 연속성 보장을 위한 합리적인 처리 기간으로, 「개인정보 보호법」 제21조 제1항의 "정당한 사유"에 해당합니다. 유예 기간 종료 후에는 지체 없이 완전 파기합니다.

3. 앱 로컬 저장 정책

이용자 기기의 앱은 다음 정책으로 로컬 데이터를 관리합니다 (서버 데이터와 별개).

• 강의 텍스트(노트·대본 등): 로그인 동안 캐시
• 오디오 파일: 최근 60일 동안 재생한 강의만 기기에 보관 (기본 ON, 설정에서 OFF 가능). 60일 미재생 오디오는 기기에서 자동 정리되며, 다시 재생할 때 서버에서 즉시 스트리밍됩니다.

4. 계정·인증 정보

5. 법정 의무 보유

법정 의무 보유 기간이 만료되면 해당 정보를 지체 없이 파기합니다.

제4조 (개인정보의 제3자 제공 및 위탁)

운영자는 별도의 동의 없이 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 서비스 제공을 위해 다음의 위탁 처리를 합니다.

1. 위탁 업체 목록

현재 사용 중인 AI 자연어 처리 위탁사의 구체 명단은 본 방침 부록에 공개합니다. 모델 변경 시 부록을 갱신하며 시행일 7일 전 앱 내 공지로 안내합니다.

2. 국외 이전

이용자의 계정 정보·오디오 파일·노트 등 핵심 데이터는 한국(서울) 데이터센터에 보관됩니다. 다만 AI 처리(교정·노트·퀴즈·채팅 생성)를 위해 변환된 텍스트가 미국 소재 AI 위탁사 서버로 이전되며, 결제(RevenueCat)·푸시 알림(Firebase)·오류 모니터링(Sentry)을 위한 정보도 미국으로 이전될 수 있습니다. 오디오 원본은 AI 위탁 업체로 전송되지 않습니다(음성→텍스트 변환은 외부 AI 사업자에게 전송 없이 처리). 운영자는 각 업체와 표준 데이터 처리 약관(DPA)을 체결하며, AI 위탁 업체와는 모델 학습 미사용 옵션을 사용합니다. 국외 이전에 관한 사항은 본 방침과 부록을 통해 공개하며, 이용자는 개인정보의 국외 이전을 거부할 수 있으나 거부 시 서비스 이용이 제한될 수 있습니다.

제5조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 보유 기간이 만료되거나 처리 목적이 달성된 개인정보는 자동 식별·격리되어 파기 절차에 들어갑니다.
2. 파기 방법:
   • 전자적 파일: 복구 불가능한 방법으로 영구 삭제 (DB 레코드 삭제 + 클라우드 저장소 객체 삭제)
   • 오디오 파일: 클라우드 저장소 객체 영구 삭제, 백업 복사본을 별도로 생성하지 않습니다.
3. 30일 유예 중인 데이터: 휴지통 식별자가 표시되어 있으며, 유예 기간 만료 시 자동 파기 작업이 실행됩니다.
4. 클라우드 저장소 삭제 안정성: 저장소 객체 삭제 실패 시 1시간 간격으로 최대 24회(24시간 이내) 자동 재시도합니다. 재시도가 모두 실패한 경우에는 운영자가 수동으로 처리하여 완전 삭제를 보장합니다.

제6조 (정보주체의 권리와 행사 방법)

이용자(정보주체)는 「개인정보 보호법」에 따라 다음의 권리를 행사할 수 있습니다.

1. 열람: 운영자가 보유한 본인 개인정보의 열람을 요구할 수 있습니다.
2. 정정: 개인정보에 오류가 있는 경우 정정을 요구할 수 있습니다. 노트·강의 메타데이터·폴더·카테고리는 앱 내에서 직접 편집 가능합니다.
3. 삭제: 개별 강의 또는 계정 전체 삭제를 요구할 수 있습니다 (30일 유예 적용).
4. 처리 정지: 개인정보 처리의 정지를 요구할 수 있습니다.
5. 동의 철회: 개인정보 수집·이용에 대한 동의를 언제든 철회할 수 있습니다.

권리 행사 방법

• 앱 내 설정: 설정 → 계정 관리 → 회원 탈퇴 / 강의별 삭제는 강의 화면
• 이메일: support@reclec.com 으로 요청
• 요청은 접수 후 10일 이내 처리합니다.
• 법정대리인 또는 위임받은 대리인이 권리를 행사할 수 있습니다.

제6조의2 (만 14세 미만 아동의 개인정보)

1. 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동의 회원 가입을 허용하지 않습니다.
2. 이용자가 만 14세 미만 아동임을 인지한 경우, 운영자는 지체 없이 해당 계정의 서비스 이용을 중단시키고 수집된 개인정보를 파기합니다. 이 경우 제3조의 30일 유예 기간을 적용하지 않고 즉시 파기 절차를 개시합니다.
3. 법정대리인은 만 14세 미만 아동이 가입한 사실을 발견한 경우 support@reclec.com 으로 알려주시기 바랍니다. 운영자는 신속히 계정을 삭제·파기하고 처리 결과를 통보합니다.

제7조 (개인정보의 안전성 확보 조치)

1. 관리적 조치: 개인정보 처리 최소 인원 운영, 접근 권한 분리
2. 기술적 조치:
   • 저장 데이터 암호화 및 모든 통신 구간 TLS 1.3 암호화
   • JWT 기반 인증 + 행 단위 접근 제어(Row-Level Security)
   • 편집 충돌 거부 장치(Last Write Wins) — 동시 편집 시 데이터 보호
   • 서버 접근 로그 기록 및 모니터링
   • 의존성 취약점 정기 스캔(예정)
3. 물리적 조치: 처리 서버에 대한 물리적 접근 제한
4. 최소 보유 원칙: 처리 목적이 달성되거나 이용자가 삭제를 요청하면 즉시 파기 절차 진행 (30일 유예 후 완전 삭제)

제8조 (개인정보 보호책임자)

운영자의 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자는 다음과 같습니다.

• 개인정보 보호책임자
  • 이름: 도윤엽
  • 이메일: support@reclec.com

이용자는 서비스 이용 과정에서 발생하는 모든 개인정보 보호 관련 문의·불만·피해 구제 등을 위 연락처로 문의할 수 있습니다.

제9조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

제10조 (자동 수집 장치의 설치·운영 및 거부)

1. 운영자는 서비스 이용 과정에서 자동으로 생성되는 접속 로그·기기 정보·메트릭 이벤트를 수집할 수 있습니다(제1조 3항 참조).
2. 모바일 앱 특성상 쿠키(Cookie)는 사용하지 않으며, 기기 식별자는 Push 알림 전달 목적으로만 사용합니다.
3. 이용자는 앱 설정에서 Push 알림과 저장공간 절약 옵션을 거부·변경할 수 있습니다.

제11조 (개인정보 처리방침 변경)

1. 이 개인정보 처리방침은 법령·정책·서비스 변경에 따라 수정될 수 있습니다.
2. 변경 시 시행일 7일 전부터 서비스 내 공지하며, 중요한 변경 사항은 Push 알림으로 안내합니다.
3. 이전 개인정보 처리방침은 서비스 내에서 확인할 수 있습니다.

부칙 (개정 이력)

위 개정 사항은 2026년 7월 7일부터 8월 14일까지 순차 반영되었으며, 제11조 2항에 따른 공지 절차를 거쳐 2026년 8월 28일자로 통합 시행합니다.

RecLec 운영자
상호: 렉렉 (서비스명: RecLec)
대표자: 도윤엽
사업자등록번호: 148-53-00967
사업장 소재지: 충청남도 아산시 음봉면 산동희망로 17, 104동 1703호
통신판매업 신고번호: 신고 진행 중 (완료 시 이 자리에 안내)
개인정보 관련 문의·일반 문의: support@reclec.com

부록 — 현재 사용 중인 AI 자연어 처리 위탁사 명단

본 방침 제4조의 "AI 자연어 처리 위탁사"에 해당하는 구체 사업자 명단입니다. 운영자는 비용·성능·안정성을 고려하여 이 명단을 변경할 수 있으며, 변경 시 시행일 7일 전부터 앱 내 공지로 안내합니다.

마지막 갱신: 2026년 7월 21일