RecLec 개인정보처리방침
시행일: 2026년 5월 30일 (최종 개정 시행일: 2026년 10월 14일)
최종 수정일: 2026년 10월 8일
RecLec 운영자(이하 "운영자")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
핵심 약속 5가지
- 이용자가 업로드한 오디오와 텍스트는 AI 모델 학습에 사용하지 않습니다.
- 이용자 데이터는 서비스 제공을 위해 보관되며, 이용자가 삭제를 요청하면 30일 유예 후 완전 삭제합니다. 유예 기간 중 복원 가능하며, 30일 경과 후에는 복구할 수 없습니다.
- 모든 결제는 Apple/Google 인앱 결제로 처리되며, 운영자는 결제 수단 정보를 보관하지 않습니다.
- 국외 위탁 처리는 본 방침 제4조 및 부록에 공개합니다. 위탁사가 바뀌면 부록을 고쳐 공개하고 앱에서 알립니다.
- 클라우드 저장소(Supabase Storage) 삭제 실패 시 삭제될 때까지 1시간마다 자동 재시도하고, 삭제 예정일로부터 24시간이 지나도 남아 있으면 운영자가 직접 처리하여 완전 삭제를 보장합니다.
제1조 (수집하는 개인정보의 항목)
1. 회원가입·인증 시 수집
| 항목 | 수집 방법 |
|---|---|
| 이메일 주소, 이름(닉네임), 프로필 사진 URL | 소셜 로그인(카카오, Google, Apple) 또는 이메일 가입 |
| OAuth 식별자(provider ID) | 소셜 로그인 시 자동 수신 |
2. 서비스 이용 시 수집·생성
| 항목 | 설명 |
|---|---|
| 오디오 파일 | 이용자가 녹음·업로드한 강의 음성 (m4a 형식) |
| 변환 텍스트(전사·교정본) | STT + AI 교정 결과 |
| 학습 노트(상세·요약) | AI가 생성한 마크다운 노트. 이용자 편집 가능 |
| 퀴즈 문항·풀이 결과 | AI가 생성한 퀴즈 + 이용자 풀이 답안·정답 여부 |
| AI 채팅 메시지 | 이용자 질문과 AI 응답 본문, 시각, 사용 토큰 수 |
| 강의 메타데이터 | 제목·폴더·카테고리·생성일·재생 길이 등 |
| FCM 토큰 | 처리 완료 푸시 알림 전달용 |
3. 자동 수집·운영 메트릭
| 항목 | 목적 |
|---|---|
| 접속 IP, 접속 일시, 계정 식별자, 기기 정보(OS·앱 버전) | 접속 기록·보안 모니터링·부정 이용 대응 |
| 오디오 재생 이벤트(재생 시각, 로컬/스트리밍 구분) | "최근 60일 재생 강의" 판정 — 신규 기기 진입 시 자동 다운 대상 결정 |
| 강의 열람 이벤트(강의 식별자, 열람 일시) | 학습 사용 깊이 분석(개인 식별 없는 집계) |
| 오답 복습 이벤트(강의 식별자, 일시) | 학습 사용 깊이 분석(개인 식별 없는 집계) |
| 오답 해소 이벤트(틀린 문제를 다시 맞히거나 "이해했어요" 표시한 시각) | 학습 효과·해소율 분석(개인 식별 없는 집계) |
| 요금제 화면 열람 이벤트(열람 시각, 어느 화면에서 이동했는지) | 결제 흐름 개선 — 어디서 요금제를 보는지 분석(개인 식별 없는 집계) |
| 결제 시작 이벤트(결제 버튼을 누른 시각, 어느 화면에서 이동했는지) | 결제 흐름 개선 — 결제 중단 지점 분석(개인 식별 없는 집계). 카드번호 등 결제수단 정보는 수집하지 않으며 결제는 앱 마켓이 처리합니다 |
| 프리페치·저장공간 절약 sweep 이벤트 | 앱 캐시 정책 효과 측정 |
| 편집 충돌 거부 로그(타임스탬프 거부) | 다른 기기에서 먼저 수정한 경우 자동 거부 |
| 처리 단계별 시간·토큰·비용 메트릭 | 운영 비용 분석(개인 식별 없음) |
| 오류 로그(Sentry) | 버그 추적·해결 |
| 앱 진단 기록(업로드 진행 단계·목록 표시 실패 사건. 강의 제목·파일명 등 내용은 포함하지 않음) | 오류 감시·품질 개선 — 수집 후 90일 보관 뒤 자동 삭제 |
| 광고 성과 측정 정보(광고 식별자(안드로이드 광고 ID, 아이폰은 추적을 허용한 경우의 광고 식별자 IDFA), 기기 식별자(아이폰 앱 공급자 식별자 IDFV), AppsFlyer가 부여한 기기 번호, 앱 사용자 ID(내부 회원 번호), 접속 IP와 그로 추정한 대략적 국가·지역, 기기 정보(모델·OS·앱 버전·언어 등), 앱 설치·실행·가입 완료·첫 강의 처리 완료·첫 노트 열람·강의를 올린 날·학습한 날(노트 열람·퀴즈·AI 채팅·오답 복습을 한 날), 구독 결제·갱신·환불. 강의 내용·이름·이메일·전화번호는 포함하지 않음) | 어떤 광고·홍보를 보고 앱을 설치·가입·이용·구독했는지 집계 — 제10조의2 참조 |
| 유입 경로 정보(「RecLec을 처음 알게 된 곳」 설문 답, 운영자가 만든 홍보 링크로 설치했는지와 그 링크 이름) | 홍보 경로별 가입·이용·구독 집계 — 운영자 서버에 계정과 함께 보관하며, 광고 매체가 알려 준 유입 경로는 계정에 기록하지 않음 |
4. 결제 관련
| 항목 | 출처 |
|---|---|
| 구독 상태, 거래 ID, 플랜 정보 | RevenueCat을 통해 수신 (운영자는 카드/계좌 정보를 직접 수집·보관하지 않음) |
제2조 (개인정보의 처리 목적)
운영자는 수집한 개인정보를 다음의 목적으로만 처리합니다.
- 회원 관리: 회원 가입, 본인 확인, 서비스 이용 자격 관리, 회원 탈퇴 처리
- 서비스 제공: 오디오 처리(STT·AI 교정·노트·퀴즈·채팅), 결과 전달·열람
- 다중 기기 동기화: 새 기기 로그인 시 데이터 일괄 다운, 편집 내용의 다른 기기 반영
- Push 알림: 처리 완료 알림, 서비스 공지
- 운영 개선: 처리 단계별 비용·속도 분석(익명화), 오류 추적, 캐시 정책 효과 측정
- 구독 관리: 구독 상태 확인, 기능 접근 권한 관리
- 고객 지원: 문의 대응, 분쟁 해결
- 광고 성과 측정: 광고·홍보 경로별 설치·가입·이용·구독 전환 집계(이름·이메일·전화번호·강의 내용은 쓰지 않음)
AI 모델 학습 미사용: 운영자는 이용자의 오디오·텍스트·노트·채팅을 AI 모델 학습에 사용하지 않습니다. AI 위탁 업체와의 계약에서도 학습 사용을 차단하는 옵션을 사용합니다.
제3조 (개인정보의 보유 및 이용 기간)
1. 서비스 데이터
| 데이터 | 보유 기간 | 비고 |
|---|---|---|
| 오디오 원본 | 이용자 삭제 요청 시까지 | 클라우드 저장소(Supabase Storage)에 암호화 보관, 재생 요청 시 스트리밍 |
| 변환 텍스트(전사·교정본) | 이용자 삭제 요청 시까지 | 강의 본문 — 채팅·퀴즈 입력 데이터 |
| 학습 노트·퀴즈 문항 | 이용자 삭제 요청 시까지 | 편집·풀이 가능 |
| AI 채팅 메시지 | 이용자 삭제 요청 시까지 | 다른 기기에서 이어서 보기 위함 |
| 퀴즈 풀이 결과 | 이용자 삭제 요청 시까지 | 오답노트·복습용 |
| 처리 중 임시 파일(업로드 조각·처리용 사본) | 업로드 조각은 생성 후 24시간, 처리용 사본은 3일 | 기한 경과 시 자동 삭제 |
| 서비스 품질 점검을 위한 처리 기록 | 처리일로부터 30일 | 기한 경과 시 자동 파기(강의·계정 삭제 시에도 이 기한에 따름) |
| 앱 진단 기록 | 수집 후 90일 | 기한 경과 시 자동 삭제(제1조 3항 참조) |
2. 삭제 요청 시 처리
강의 단건 삭제
- 이용자가 강의 삭제를 요청하면 즉시 앱 "휴지통"으로 이동하여 30일 유예 기간이 시작됩니다 (실수 복구용).
- 유예 기간 중 이용자는 휴지통에서 강의를 복원할 수 있습니다.
- 30일이 경과하면 해당 강의의 모든 데이터(오디오·텍스트·노트·퀴즈·채팅)가 자동으로 영구 삭제됩니다. 영구 삭제 후에는 복구가 불가능합니다.
계정 전체 삭제
- 이용자가 계정 삭제를 요청하면 30일 유예 기간이 시작됩니다.
- 유예 기간 동안 다음이 적용됩니다.
- 기존에 보유한 시간사용권으로 강의 처리·학습 기능을 계속 이용할 수 있습니다.
- 새로운 결제(구독 갱신·시간 충전)는 불가합니다.
- 삭제 예약 이후 새롭게 생성된 데이터(채팅 메시지·퀴즈 풀이 결과 등)도 30일 만료 시 함께 삭제됩니다.
- 30일 이내에 설정 화면에서 "삭제 취소"를 선택하면 계정 삭제 예약이 철회됩니다.
- 30일이 경과하면 계정 정보·강의 기록·채팅 기록·저장된 파일·학습 통계 등 운영자 측 모든 데이터가 영구 삭제됩니다. 영구 삭제 후에는 복구가 불가능합니다. 다만 아래 네 가지는 예외입니다.
- 관계 법령에 따라 보존 의무가 있는 결제·계약·동의 기록은 계정 식별자를 제거(익명화)한 뒤 본조 제5항의 법정 기간 동안만 분리 보존 후 파기합니다.
- 서비스 운영·품질 관리를 위한 일부 기록(예: 일자별 AI 채팅 사용량, 삭제 처리 이력)은 개인을 식별할 수 없는 형태로만 보존될 수 있습니다.
- 보안·부정 이용 대응을 위한 접속 로그와 서비스 품질 점검을 위한 처리 기록은 본조 제4항·제1항의 보유 기간이 지나면 파기합니다.
- 유입 경로 정보(제1조 3항 — 「처음 알게 된 곳」 설문 답·운영자 홍보 링크 정보)는 계정 식별자를 떼어 개인을 알아볼 수 없는 형태로 홍보 경로별 이용 통계에만 쓰며, 서비스 종료 시 파기합니다. 측정 위탁사(AppsFlyer)에 있는 광고 성과 측정 정보는 제10조의2 1항의 보유 기간에 따릅니다.
개인정보 보호법 정합: 운영자는 정보주체의 삭제 요청에 따라 지체 없이 파기 절차를 개시합니다. 30일 유예 기간은 이용자의 실수 복구 및 서비스 연속성 보장을 위한 합리적인 처리 기간으로, 「개인정보 보호법」 제21조 제1항의 "정당한 사유"에 해당합니다. 유예 기간 종료 후에는 지체 없이 완전 파기합니다.
3. 앱 로컬 저장 정책
이용자 기기의 앱은 다음 정책으로 로컬 데이터를 관리합니다 (서버 데이터와 별개).
- 강의 텍스트(노트·대본 등): 로그인 동안 캐시
- 오디오 파일: 기기에 보관합니다. 설정 → 저장공간의 60일 미재생 자동 정리를 켜면(기본 꺼짐) 마지막 재생 후 60일이 지난 오디오를 기기에서 자동 정리하며, 다시 재생할 때 서버에서 즉시 스트리밍됩니다.
4. 계정·인증 정보
| 데이터 | 보유 기간 |
|---|---|
| 이메일·이름·프로필 URL | 회원 탈퇴 요청 후 30일 유예 → 완전 삭제 |
| FCM 토큰 | 로그아웃 또는 탈퇴 시 즉시 삭제 |
| 접속 로그 | 1년 (보안·부정 이용 대응 목적, 기한 경과 시 자동 삭제) |
5. 법정 의무 보유
| 근거 법령 | 보존 항목 | 보존 기간 |
|---|---|---|
| 전자상거래법 | 계약 및 청약 철회 기록 | 5년 |
| 전자상거래법 | 대금 결제 및 재화 공급 기록 | 5년 |
| 전자상거래법 | 소비자 불만 또는 분쟁 처리 기록 | 3년 |
| 통신비밀보호법 | 접속 로그 기록 | 3개월 |
법정 의무 보유 기간이 만료되면 해당 정보를 지체 없이 파기합니다. 다만 접속 로그는 제4항에 따라 1년간 보관합니다.
제4조 (개인정보의 제3자 제공 및 위탁)
운영자는 별도의 동의 없이 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 서비스 제공을 위해 다음의 위탁 처리를 하며, 광고 성과 측정을 위한 행태정보의 수집·전달은 제10조의2에 따릅니다.
1. 위탁 업체 목록
| 위탁 업체 (소재) | 위탁 업무 | 처리 데이터 | 보관 위치 |
|---|---|---|---|
| Supabase (미국 법인, 데이터센터 한국 서울) | 회원 인증·계정 관리·DB·파일 저장(오디오·결과물) | 이메일·OAuth 프로필·오디오 파일·강의 메타·노트·퀴즈·채팅·메트릭 | 한국(서울, ap-northeast-2) |
| Amazon Web Services (AWS) (데이터센터 한국 서울) | 백엔드 서버 호스팅 | 서비스 요청 처리(데이터 경유) | 한국(서울, ap-northeast-2) |
| Cloudflare (미국) | 웹사이트(www.reclec.com)·웹 앱 전송 | 접속 요청 처리(IP 등 접속 정보 경유) | 전 세계 전송망 |
| AI 자연어 처리 위탁사 (미국 소재 글로벌 LLM 사업자) | AI 교정·노트 생성·퀴즈 생성·채팅 응답 | 변환된 텍스트만 (오디오 원본 미전달 · AI 학습 미사용 옵션 · 위탁사 측 미보관 계약) | 위탁사 지정 클라우드 (미국) |
| RevenueCat (미국) | 인앱 구독 결제 관리 · 구독 전환 이벤트를 광고 성과 측정 위탁사에 전달 | 앱 사용자 ID·구독 상태·거래 ID·광고 성과 측정 기기 번호(AppsFlyer가 부여한 번호) | AWS (미국) |
| Firebase / FCM (미국) | Push 알림 전달 | FCM 토큰·알림 내용 | Google Cloud |
| Sentry (미국) | 오류 추적·모니터링 | 오류 로그·기기 정보(개인 식별 정보 마스킹) | AWS (미국) |
| AppsFlyer (이스라엘) | 광고 성과 측정 | 제1조 3항의 광고 성과 측정 정보 | AWS·Google Cloud (미국·유럽 등) |
현재 사용 중인 AI 자연어 처리 위탁사의 구체 명단은 본 방침 부록에 공개합니다. 위탁사를 바꾸면 부록을 갱신하고 앱에서 알립니다.
2. 국외 이전
이용자의 계정 정보·오디오 파일·노트 등 핵심 데이터는 한국(서울) 데이터센터에 보관됩니다. 다만 AI 처리(교정·노트·퀴즈·채팅 생성)를 위해 변환된 텍스트가 미국 소재 AI 위탁사 서버로 이전되며, 결제(RevenueCat)·푸시 알림(Firebase)·오류 모니터링(Sentry)·광고 성과 측정(AppsFlyer)을 위한 정보와 웹사이트·웹 앱 접속 정보(Cloudflare)도 국외로 이전될 수 있습니다. 오디오 원본은 AI 위탁 업체로 전송되지 않습니다(음성→텍스트 변환은 외부 AI 사업자에게 전송 없이 처리). 운영자는 각 업체와 표준 데이터 처리 약관(DPA)을 체결하며, AI 위탁 업체와는 모델 학습 미사용 옵션을 사용합니다. 광고 성과 측정 정보는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 국외 처리위탁·보관)에 따라 이전받는 자 AppsFlyer Ltd.(이스라엘, 개인정보 문의 privacy@appsflyer.com)에게, 이전 국가 유럽연합(AppsFlyer가 이용하는 Amazon Web Services·Google Cloud의 유럽 지역)으로, 이용약관·개인정보 처리방침 동의 뒤 앱을 쓰는 동안 네트워크를 통해 수시로 이전되며, 보유 기간은 제10조의2 1항에 따릅니다. 광고 매체 Meta Platforms, Inc.(미국)가 받는 광고 식별자와 이벤트는 제10조의2 2항에 적은 항목·목적으로, 앱을 쓰는 동안 AppsFlyer를 통해 네트워크로 수시로 미국에 전송되며, 보유 기간은 Meta의 개인정보처리방침(https://www.facebook.com/privacy/policy)에 따릅니다. 국외 이전에 관한 사항은 본 방침과 부록을 통해 공개합니다. 이용자는 개인정보의 국외 이전을 거부할 수 있으나, 서비스 제공에 필요한 처리(AI 처리·결제·푸시 알림·오류 모니터링·웹 전송)의 국외 이전을 거부하면 서비스 이용이 제한될 수 있습니다. 광고 성과 측정에 관한 거부는 제10조의2 4항에 따르며, 거부해도 서비스 이용에는 제한이 없습니다.
제5조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유 기간이 만료되거나 처리 목적이 달성된 개인정보는 자동 식별·격리되어 파기 절차에 들어갑니다.
- 파기 방법:
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제 (DB 레코드 삭제 + 클라우드 저장소 객체 삭제)
- 오디오 파일: 클라우드 저장소 객체 영구 삭제, 백업 복사본을 별도로 생성하지 않습니다.
- 30일 유예 중인 데이터: 휴지통 식별자가 표시되어 있으며, 유예 기간 만료 시 자동 파기 작업이 실행됩니다.
- 클라우드 저장소 삭제 안정성: 저장소 객체 삭제 실패 시 삭제될 때까지 1시간 간격으로 자동 재시도합니다. 삭제 예정일로부터 24시간이 지나도 삭제되지 않은 항목이 있으면 운영자에게 알림이 가고, 운영자가 직접 처리하여 완전 삭제를 보장합니다.
제6조 (정보주체의 권리와 행사 방법)
이용자(정보주체)는 「개인정보 보호법」에 따라 다음의 권리를 행사할 수 있습니다.
- 열람: 운영자가 보유한 본인 개인정보의 열람을 요구할 수 있습니다.
- 정정: 개인정보에 오류가 있는 경우 정정을 요구할 수 있습니다. 노트·강의 메타데이터·폴더·카테고리는 앱 내에서 직접 편집 가능합니다.
- 삭제: 개별 강의 또는 계정 전체 삭제를 요구할 수 있습니다 (30일 유예 적용).
- 처리 정지: 개인정보 처리의 정지를 요구할 수 있습니다.
- 동의 철회: 개인정보 수집·이용에 대한 동의를 언제든 철회할 수 있습니다.
권리 행사 방법
- 앱 내 설정: 설정 → 계정 관리 → 회원 탈퇴 / 강의별 삭제는 강의 화면
- 이메일: support@reclec.com 으로 요청
- 요청은 접수 후 10일 이내 처리합니다.
- 법정대리인 또는 위임받은 대리인이 권리를 행사할 수 있습니다.
제6조의2 (만 14세 미만 아동의 개인정보)
- 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동의 회원 가입을 허용하지 않습니다.
- 이용자가 만 14세 미만 아동임을 인지한 경우, 운영자는 지체 없이 해당 계정의 서비스 이용을 중단시키고 수집된 개인정보를 파기합니다. 이 경우 제3조의 30일 유예 기간을 적용하지 않고 즉시 파기 절차를 개시합니다.
- 법정대리인은 만 14세 미만 아동이 가입한 사실을 발견한 경우 support@reclec.com 으로 알려주시기 바랍니다. 운영자는 신속히 계정을 삭제·파기하고 처리 결과를 통보합니다.
제7조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보 처리 최소 인원 운영, 접근 권한 분리
- 기술적 조치:
- 저장 데이터 암호화 및 모든 통신 구간 TLS 1.3 암호화
- JWT 기반 인증 + 행 단위 접근 제어(Row-Level Security)
- 편집 충돌 거부 장치(Last Write Wins) — 동시 편집 시 데이터 보호
- 서버 접근 로그 기록 및 모니터링
- 의존성 취약점 정기 스캔(예정)
- 물리적 조치: 처리 서버에 대한 물리적 접근 제한
- 최소 보유 원칙: 처리 목적이 달성되거나 이용자가 삭제를 요청하면 즉시 파기 절차 진행 (30일 유예 후 완전 삭제)
제8조 (개인정보 보호책임자)
운영자의 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자는 다음과 같습니다.
- 개인정보 보호책임자
- 이름: 도윤엽
- 이메일: support@reclec.com
이용자는 서비스 이용 과정에서 발생하는 모든 개인정보 보호 관련 문의·불만·피해 구제 등을 위 연락처로 문의할 수 있습니다.
제9조 (권익침해 구제 방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
| 기관 | 연락처 | 웹사이트 |
|---|---|---|
| 개인정보 침해 신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | (국번없이) 1833-6972 | kopico.go.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | police.go.kr |
제10조 (자동 수집 장치의 설치·운영 및 거부)
- 운영자는 서비스 이용 과정에서 자동으로 생성되는 접속 로그·기기 정보·메트릭 이벤트를 수집할 수 있습니다(제1조 3항 참조).
- 모바일 앱 특성상 쿠키(Cookie)는 사용하지 않습니다. 기기 식별자는 Push 알림 전달과 광고 성과 측정(제10조의2)에 사용합니다.
- 이용자는 기기 설정에서 Push 알림을, 앱 설정에서 60일 미재생 자동 정리 옵션을, 기기 설정에서 광고 식별자와 아이폰 추적 허용(제10조의2 4항)을 거부·변경할 수 있습니다.
제10조의2 (행태정보의 수집·이용·제공 및 거부)
- 운영자는 광고·홍보가 실제 설치·가입·이용으로 이어졌는지 집계하기 위해 광고 성과 측정 도구(AppsFlyer)를 앱에 설치해, 이용약관·개인정보 처리방침에 동의한 뒤부터 다음 정보를 자동으로 수집합니다.
- 수집 항목: 광고 식별자(안드로이드 광고 ID, 아이폰은 추적을 허용한 경우의 광고 식별자 IDFA), 기기 식별자(아이폰 앱 공급자 식별자 IDFV), AppsFlyer가 부여한 기기 번호, 앱 사용자 ID(내부 회원 번호), 접속 IP와 그로 추정한 대략적 국가·지역, 기기 정보(모델·OS·앱 버전·언어 등), 앱 설치·실행·가입 완료·첫 강의 처리 완료·첫 노트 열람·강의를 올린 날·학습한 날, 구독 결제·갱신·환불
- 수집 방법: 위 행동을 할 때 앱이 자동 수집(구독 이벤트는 결제 관리 위탁사 RevenueCat이 AppsFlyer로 전달). 다만 1.6.9 이하 판의 앱은 동의 전이라도 앱을 실행하면 수집을 시작합니다
- 이용 목적: 광고·홍보 경로별 성과 집계와 광고 효율 개선
- 보유 기간: AppsFlyer의 보관 정책에 따라 보관 후 삭제합니다(집계 자료는 최대 25개월). 위탁 계약이 끝나거나 이용자가 삭제를 요청하면 운영자가 지체 없이 삭제를 요청합니다
- 처리하는 자: AppsFlyer Ltd.(측정 위탁 — 운영자의 측정 목적으로만 처리)
- 운영자는 광고 매체 Meta Platforms, Inc.(페이스북·인스타그램 광고)가 다음 행태정보를 AppsFlyer를 통해 받아 처리하도록 허용합니다.
- 제공하는 항목: 광고 식별자(안드로이드 광고 ID, 아이폰은 추적을 허용한 경우의 IDFA)와 앱 설치·실행·가입 완료·첫 강의 처리 완료·첫 노트 열람·구독 결제·갱신 이벤트(결제 금액 포함). 강의를 올린 날·학습한 날은 보내지 않습니다
- 목적: 광고를 보고 설치·가입·구독했는지 판정하고, 광고를 그 행동을 할 만한 사람에게 보여주도록 최적화(Meta는 이 정보를 자신의 광고 전달에도 이용합니다)
- 범위: Meta 광고를 보고 오지 않은 이용자의 위 이벤트도 함께 전달됩니다
- 보유 기간: Meta의 개인정보처리방침(https://www.facebook.com/privacy/policy)에 따릅니다
- Google LLC는 운영자가 Google 광고를 집행하는 경우에 같은 방식으로 받을 수 있습니다(현재 집행하지 않음). 아이폰에서 추적을 허용하지 않은 이용자의 광고 성과는 애플이 제공하는 익명 집계 방식(SKAdNetwork)으로만 측정하며, 이때 애플은 개별 이용자의 이벤트를 받지 않습니다
- 이름·이메일·전화번호·강의 내용은 측정 위탁사와 광고 매체에 보내지 않습니다. 내부 회원 번호는 측정 위탁사(AppsFlyer)에만 보내 한 사람의 설치·가입·이용·구독을 같은 계정의 흐름으로 연결하며, 광고 매체에 보내도록 설정하지 않습니다. 운영자는 광고 매체가 알려 준 유입 경로를 회원 계정에 기록하지 않고, 광고 매체별 성과는 측정 위탁사가 낸 집계로만 봅니다.
- 거부·삭제 방법: 안드로이드는 [설정 → Google → 광고 → 광고 ID 삭제]로 광고 식별자 이용을 막을 수 있습니다. 아이폰은 앱이 묻는 추적 허용 창에서 「앱에 추적 금지 요청」을 고르거나, 나중에 [설정 → 개인정보 보호 및 보안 → 추적]에서 RecLec을 끄면, 광고 식별자(IDFA)를 수집하지 않고 이 앱의 정보를 다른 회사의 정보와 연결해 광고·측정에 쓰는 추적을 하지 않습니다. 이 경우에도 제1항의 나머지 정보는 운영자의 광고 성과 집계를 위해 계속 수집됩니다. 이미 수집된 광고 성과 측정 정보의 삭제를 원하면 support@reclec.com으로 요청해 주세요. 지체 없이 측정 위탁사에 삭제를 요청해 처리합니다. 거부·삭제해도 서비스 이용에는 제한이 없습니다.
제11조 (개인정보 처리방침 변경)
- 이 개인정보 처리방침은 법령·정책·서비스 변경에 따라 수정될 수 있습니다.
- 변경된 방침은 게시일에 시행하며, 이 방침의 개정 이력과 서비스 내 공지로 알립니다. 다만 수집 항목이나 이용 목적이 늘어나는 등 이용자의 권리에 중요한 변경은 시행 7일 전에 알리고, 필요한 경우 다시 동의를 받습니다.
- 개정 내용은 아래 부칙(개정 이력)에서 확인할 수 있으며, 이전 개인정보 처리방침 전문은 support@reclec.com으로 요청하면 보내 드립니다.
부칙 (개정 이력)
| 판 | 시행일 | 개정 내용 |
|---|---|---|
| 최초 | 2026년 5월 30일 | 최초 시행 |
| 개정 | 2026년 8월 31일 | 요금제 화면 열람·결제 시작 이벤트 수집 고지(제1조 3항) — 결제 흐름 개선용 집계. 결제수단 정보는 수집하지 않습니다 |
| 개정 | 2026년 8월 28일 | 앱 진단 기록(오류 로그) 수집 고지 및 보관 기간 90일 명시(제1조 3항·제3조) · 만 14세 미만 아동의 개인정보 특례 신설(제6조의2) · 계정 삭제 시 법령상 보관분의 익명 처리·익명 이용 통계 예외 명시(제3조) · AI 처리 안내 문구 정비 · 사업자 정보 기재 |
| 개정 | 2026년 9월 8일 | 부록의 AI 자연어 처리 위탁사 명단에 OpenAI OpCo, LLC (미국) 추가 — 2026년 8월 19일부터 노트 구조 생성(대주제·소주제 목차)에 사용해 온 위탁사가 명단에서 빠져 있던 것을 정정합니다. 위탁사를 새로 추가하거나 바꾼 것이 아니라 이미 사용 중이던 위탁사를 공개하는 정정이며, 이용자 데이터의 처리 범위·항목에는 변경이 없습니다. 같은 날 각 위탁사가 맡는 처리 내용의 표기도 실제에 맞게 정확히 했습니다 — 옛 표기는 Google LLC와 DeepInfra Inc. 두 곳 모두 "교정·노트·퀴즈·채팅 응답"으로 똑같이 적혀 있었으나, 실제로는 각 사가 맡는 단계가 다릅니다. 처리 범위가 넓어진 것이 아니라 좁혀 적은 정정입니다 |
| 개정 | 2026년 9월 15일 | 보유 기간과 파기 방법을 현재 운영 방식에 맞게 고칩니다 — 서비스 품질 점검을 위한 처리 기록 30일 보관 후 자동 파기(제3조 1항) · 처리 중 임시 파일의 보관 기간 명시(업로드 조각 24시간·처리용 사본 3일, 제3조 1항) · 접속 기록에 계정 식별자가 포함됨과 접속 로그 1년 보관·보안·부정 이용 대응 목적 명시(제1조 3항·제3조 4항·5항) · 계정 삭제 시 보존 예외에 익명 운영 기록·접속 로그·처리 기록 명시(제3조 2항) · 기기의 60일 미재생 자동 정리 기능은 기본 꺼짐(제3조 3항·제10조) · 클라우드 저장소 삭제 실패 시 삭제될 때까지 재시도하고 예정일 24시간 경과 시 운영자 처리(핵심 약속·제5조 4항). 새로 수집하는 항목과 위탁사에는 변경이 없습니다 |
| 개정 | 2026년 9월 24일 | ①부록의 AI 자연어 처리 위탁사 명단에 Baseten, Inc. (미국) 추가 — 2026년 9월 23일부터 강의채팅 응답을 이 사업자에게 맡기고 있습니다(보내는 것은 전과 같이 변환된 텍스트뿐입니다). 같은 날 Google의 역할을 받아쓰기 교정으로 좁혀 적었습니다 ②제4조 위탁 업체에 Cloudflare (미국) 추가 — 웹사이트·웹 앱을 전하는 과정에서 접속 정보가 지납니다 ③변경을 알리는 방식(핵심 약속 4·제4조·제11조 2항·부록)을 실제 운영에 맞췄습니다 — 바뀐 방침은 게시일에 시행하고 앱에서 알리며, 이용자 권리에 중요한 변경은 시행 7일 전에 알립니다 |
| 개정 | 2026년 10월 3일 | 광고 성과 측정 도입 — 광고·홍보가 실제 설치·가입으로 이어졌는지 집계하기 위해 광고 식별자·기기 식별자와 설치·가입·첫 강의 처리·구독 전환 이벤트를 수집합니다(제1조 3항·제2조 8호·제10조·제10조의2 신설). 위탁 업체에 AppsFlyer (이스라엘) 추가, RevenueCat의 위탁 업무에 구독 전환 이벤트 전달 추가(제4조). 이름·이메일·강의 내용은 전달하지 않으며, 기기 설정에서 거부할 수 있습니다. 수집 항목·목적이 늘어나는 변경이라 2026년 9월 26일 게시 후 7일 뒤 시행합니다 |
| 개정 | 2026년 10월 14일 | 광고 성과 측정 보강 — 측정을 이용약관·개인정보 처리방침 동의 뒤에 시작합니다 · 아이폰에서 추적을 허용한 경우 광고 식별자(IDFA)를 수집합니다 · 측정 이벤트에 첫 노트 열람·강의를 올린 날·학습한 날을 더하고 구독 체험 시작을 뺍니다(체험 폐지) · 「처음 알게 된 곳」 설문 답과 운영자 홍보 링크 정보를 계정에 보관합니다(제1조 3항) · AppsFlyer 국외 이전의 법적 근거 조문과 이전 국가(유럽연합)를 적고, 광고 매체 Meta(미국)가 받는 정보·목적·범위·보유 기준을 실제대로 구체적으로 적었습니다(제4조 2항·제10조의2) · 탈퇴 시 유입 경로 정보와 측정 위탁사 보관분의 처리를 적었습니다(제3조 2항) · 아이폰 추적 거부의 효과와 거부 범위를 정확히 했습니다. 수집 항목이 늘어나는 변경이라 2026년 10월 7일 게시 후 7일 뒤 시행합니다 |
위 표의 2026년 8월 28일 개정 사항은 2026년 7월 7일부터 8월 14일까지 순차 반영되었으며, 제11조 2항에 따른 공지 절차를 거쳐 2026년 8월 28일자로 통합 시행합니다.
RecLec 운영자
상호: 렉렉 (서비스명: RecLec)
대표자: 도윤엽
사업자등록번호: 148-53-00967
사업장 소재지: 충청남도 아산시 음봉면 산동희망로 17, 104동 1703호
통신판매업 신고번호: 제2026-충남아산-0788호
개인정보 관련 문의·일반 문의: support@reclec.com
부록 — 현재 사용 중인 AI 자연어 처리 위탁사 명단
본 방침 제4조의 "AI 자연어 처리 위탁사"에 해당하는 구체 사업자 명단입니다. 운영자는 비용·성능·안정성을 고려하여 이 명단을 변경할 수 있으며, 변경하면 이 명단을 갱신하고 앱에서 알립니다.
| 구체 사업자 (소재) | 비고 |
|---|---|
| Google LLC (미국) | AI 자연어 처리 (받아쓰기 교정) |
| DeepInfra Inc. (미국) | AI 자연어 처리 (상세노트 · 한 장 지도 · 학습점검 · 핵심 요약 · 추천 질문 · 퀴즈) |
| OpenAI OpCo, LLC (미국) | AI 자연어 처리 (노트 구조 생성 — 대주제·소주제 목차) |
| Baseten, Inc. (미국) | AI 자연어 처리 (강의채팅 응답) |
마지막 갱신: 2026년 9월 24일