손기령(이하 “운영자”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
운영자는 영어 청취 학습 앱 들리(deulli)(이하 “서비스”)를 제공합니다. 운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리하며, 광고·마케팅 목적의 행태정보를 수집하지 않고, 광고식별자(ADID/IDFA)를 사용하지 않으며, 제3자 광고·분석 도구를 앱에 탑재하지 않습니다.
1. 개인정보의 처리 목적
운영자는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 처리 목적 | 구체적 내용 |
|---|---|
| 회원 가입 및 관리 | 소셜 로그인을 통한 회원 식별·인증, 중복 가입 방지, 회원 자격 유지·관리, 가입 완료 안내 이메일 발송, 서비스 부정이용 방지, 회원 탈퇴 처리 |
| 서비스 제공 | 에피소드 재생, 영/한 스크립트 싱크, 좋아요·채널 팔로우·단어장 등 개인화 기능 제공, 학습시간 및 연속 학습일(스트릭) 산출·표시 |
| 고객 응대 | 문의 접수 및 처리, 처리 결과 회신, 분쟁 조정을 위한 기록 보존 |
| 서비스 운영 및 보안 | 장애 대응, 오류 원인 분석, 서비스 안정성 확보 |
2. 처리하는 개인정보의 항목
2-1. 회원 가입 시 수집하는 항목
운영자는 별도의 아이디·비밀번호를 만들지 않고 Google 또는 Apple 계정으로만 로그인할 수 있는 방식을 사용합니다. 이때 운영자가 수집·저장하는 항목은 다음이 전부입니다.
| 구분 | 항목 | 내용 | 수집 시점·방법 |
|---|---|---|---|
| 필수 | 소셜 로그인 제공자 구분 | Google 또는 Apple | 최초 로그인 시, 제공자가 발급한 ID 토큰 검증 결과에서 자동 수집 |
| 필수 | 제공자 고유 식별자 | 제공자가 회원별로 부여한 식별 문자열. 운영자의 로그인 키로만 쓰이며 다른 서비스에서 회원을 식별하는 데 사용할 수 없습니다 | 동일 |
| 필수 | 가입 일시 | — | 최초 로그인 시 서버 자동 기록 |
| 선택 | 이메일 주소 | 소셜 로그인 제공자가 검증된 이메일임을 확인해 준 경우에만 저장합니다. Apple 로그인에서 “이메일 가리기”를 선택하면 Apple이 생성한 전달용 주소(@privaterelay.appleid.com)가 저장됩니다 | 동일 |
| 선택 | 닉네임 | 회원이 직접 설정한 경우에만 저장 | 회원이 프로필에서 입력할 때 |
운영자는 소셜 로그인 제공자로부터 이름, 프로필 사진, 성별, 생년월일, 전화번호, 친구 목록을 받지 않으며 저장하지도 않습니다. Apple 로그인 시 이용자가 이름 제공에 동의하더라도, 그 이름은 이용자의 단말기 안에서 화면 표시용으로만 쓰이고 운영자의 서버로 전송되지 않습니다.
2-2. 서비스 이용 과정에서 생성·수집되는 항목
| 항목 | 내용 | 수집 시점 |
|---|---|---|
| 좋아요 기록 | 에피소드 식별자, 저장 시각 | 회원이 좋아요를 누를 때 |
| 채널 팔로우 기록 | 채널 식별자, 저장 시각 | 회원이 채널을 팔로우할 때 |
| 단어장 기록 | 저장한 단어와 그 단어가 등장한 문장의 식별자, 저장 시각 | 회원이 단어를 저장할 때 |
| 학습시간 기록 | 날짜(한국 표준시 기준)와 그날 청취한 누적 시간 | 회원이 에피소드를 재생할 때 |
서비스는 현재 무료로 제공되며, 운영자는 결제와 관련한 어떠한 개인정보도 수집하지 않습니다. 구독·결제 기능을 도입하는 경우 이 방침을 개정하고 제17항에 따라 안내한 뒤 수집을 시작합니다.
2-3. 서버에 자동으로 기록되는 항목
| 항목 | 내용 | 목적 |
|---|---|---|
| 접속 IP 주소 | 서비스에 접속한 단말기의 IP 주소 | 장애 대응, 부정이용·침해 대응, 서비스 운영 |
| 서버 접속 기록 | 요청 경로, 요청 방식, 응답 코드, 처리 소요 시간, 요청 식별자 | 동일 |
| 오류 기록 | 서비스 운영 중 발생한 오류의 내용과 발생 시각. 오류 원인을 파악하는 데 필요한 경우 관련 회원 식별자가 포함될 수 있습니다 | 오류 원인 분석 및 서비스 안정성 확보 |
운영자는 서버 접속 기록에 웹 브라우저 정보(User-Agent)를 수집하지 않으며, 개인정보가 포함될 수 있는 요청 파라미터(쿼리스트링)를 의도적으로 기록에서 제외합니다.
3. 만 14세 미만 아동의 개인정보 처리에 관한 사항
서비스는 만 14세 이상만 이용할 수 있습니다. 운영자는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
운영자는 회원 가입 절차에서 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우, 운영자는 지체 없이 해당 개인정보를 파기합니다. 만 14세 미만 아동의 법정대리인은 제13항의 연락처로 그 사실을 알리고 파기를 요청할 수 있습니다.
4. 개인정보의 처리 및 보유 기간
운영자는 개인정보를 수집·이용 목적이 달성되면 지체 없이 파기합니다. 구체적인 보유 기간은 다음과 같습니다.
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 (제공자 구분, 고유 식별자, 가입 일시, 이메일, 닉네임) | 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기 |
| 좋아요·팔로우·단어장·학습시간 기록 | 회원 탈퇴 시까지. 탈퇴 시 회원 정보와 함께 지체 없이 파기 |
| 접속 IP 주소, 서버 접속 기록, 오류 기록 | 기록일로부터 30일. 이후 자동 삭제 |
| 데이터베이스 백업본 | 백업 생성일로부터 7일. 이후 자동 삭제되며, 이 기간 동안 백업본에는 탈퇴 직전의 정보가 남아 있을 수 있습니다 |
현재 다른 법령에 따라 보존하는 개인정보는 없습니다. 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조가 정하는 거래기록 보존 의무는 통신판매업자에게 적용되므로, 유료 판매를 하지 않는 현재 서비스에는 발생하지 않습니다. 운영자가 유료 서비스를 시작하면 이 방침을 개정하여 해당 보존 항목과 기간을 명시하고, 「개인정보 보호법」 제21조제3항에 따라 다른 개인정보와 분리하여 저장·관리합니다.
운영자는 휴면 계정 제도를 운영하지 않습니다. 서비스를 오랫동안 이용하지 않는다는 이유만으로 회원의 개인정보를 분리 보관하거나 파기하지 않습니다. 운영자가 향후 휴면 정책을 도입하는 경우 제17항에 따라 사전에 안내합니다.
5. 개인정보의 파기 절차 및 방법
- 파기 절차 — 회원 탈퇴, 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 경우 운영자는 지체 없이 해당 개인정보를 파기합니다.
- 파기 방법 — 전자적 파일 형태로 저장된 개인정보는 복구 및 재생이 불가능한 방법으로 영구 삭제합니다. 운영자는 종이 문서 형태로 개인정보를 보관하지 않습니다.
- 탈퇴 시 처리 — 회원이 탈퇴하면 회원 정보 및 이와 연결된 좋아요·팔로우·단어장·학습시간 기록이 데이터베이스에서 즉시 삭제됩니다. 이 삭제는 되돌릴 수 없으며, 재가입하더라도 이전의 학습 기록은 복구되지 않습니다.
6. 개인정보의 제3자 제공에 관한 사항
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
운영자는 개인정보를 이용자의 동의 없이 제3자에게 제공하지 않으며, 「개인정보 보호법」 제17조·제18조에 해당하는 경우(법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우 등)에만 예외적으로 제공합니다. 서비스 제공을 위해 외부 사업자에게 처리를 맡기는 경우는 제3자 제공이 아닌 처리위탁에 해당하며, 제7항과 제8항에서 안내합니다.
7. 개인정보 처리업무의 위탁에 관한 사항
운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁하는 업무의 내용 |
|---|---|
| Amazon Web Services | 서비스 운영을 위한 클라우드 인프라(서버·데이터베이스·저장소·로그) 운영 및 데이터 보관 |
| Amazon Web Services | 회원 가입 안내 이메일 발송 |
운영자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
위탁받는 업무의 내용이나 수탁자가 변경될 경우 제17항에 따라 안내합니다. 국외에 있는 자에게 위탁하는 경우는 아래 제8항에서 안내합니다.
8. 개인정보의 국외 이전에 관한 사항
운영자는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다.
이전을 거부하는 방법과 그 효과 — 아래 이전은 모두 서비스 제공에 필수적인 계약 이행 목적의 처리위탁·보관이므로, 이전을 거부하면 서비스를 이용할 수 없습니다. 국외 이전을 원하지 않는 경우 앱의 마이페이지 > 계정 > 회원 탈퇴에서 탈퇴하거나 계정 삭제 요청 페이지 또는 제13항의 연락처로 탈퇴를 요청할 수 있습니다. 탈퇴하면 국외 이전도 중단됩니다.
| 이전 근거 | 이전 항목 | 이전 국가 | 이전 시기 및 방법 | 이전받는 자 | 이용 목적 | 보유 및 이용 기간 |
|---|---|---|---|---|---|---|
| 「개인정보 보호법」 제28조의8제1항제3호 (계약 이행을 위한 처리위탁·보관) | 접속 IP 주소 | 미국, 유럽, 아시아 등 콘텐츠 전송 거점 소재 국가 | 회원이 오디오를 재생할 때, 암호화 통신(TLS)을 통해 실시간 전송 | Amazon Web Services, Inc. 연락처 확인 필요 |
오디오 콘텐츠의 전송 및 재생 속도 개선 | 전송 처리 완료 시 즉시 파기 (별도 저장하지 않음) |
| 「개인정보 보호법」 제28조의8제1항제3호 (계약 이행을 위한 처리위탁·보관) | 서버 오류 발생 시의 오류 기록. 운영자는 오류 기록에 개인정보가 포함되지 않도록 설정하고 있습니다 | 국가 확인 필요 | 서버 오류 발생 시, 암호화 통신(TLS)을 통해 전송 | Functional Software, Inc. (Sentry) 연락처 확인 필요 |
서비스 오류 추적 및 원인 분석 | 기간 확인 필요 |
소셜 로그인에 관한 안내 — 이용자가 Google 또는 Apple 계정으로 로그인할 때, 운영자는 해당 제공자가 이용자에게 발급한 로그인 증표를 이용자의 단말기로부터 전달받아 검증합니다. 이 과정에서 운영자가 Google 또는 Apple에 이용자의 개인정보를 이전하지는 않습니다. 로그인 과정에서 Google 또는 Apple이 이용자의 정보를 처리하는 방식은 각 사의 개인정보처리방침을 따릅니다.
9. 이용자의 단말기 내에서만 처리되는 정보
다음 정보는 운영자의 서버로 전송되지 않고 이용자의 단말기 안에서만 처리·저장됩니다. 앱을 삭제하면 함께 삭제됩니다.
| 항목 | 용도 |
|---|---|
| 최근 검색어 | 검색 화면에서 최근 검색어를 다시 보여주기 위함 |
| 로그인 상태 표시 정보 (이메일, 표시 이름, 프로필 사진 주소) | 마이페이지에 회원 정보를 표시하기 위함 |
| 재생 설정 (언어 프리셋 등) | 재생 화면 설정을 유지하기 위함 |
로그인 유지에 사용되는 인증 토큰은 단말기의 보안 저장소(iOS Keychain, Android Keystore)에 암호화되어 저장됩니다.
10. 개인정보의 안전성 확보조치에 관한 사항
운영자는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 안전성 확보조치를 시행하고 있습니다.
- 관리적 조치 — 내부 관리계획의 수립·시행 및 정기 점검, 개인정보 취급자의 최소화
- 기술적 조치
- 개인정보처리시스템에 대한 접근 권한의 관리 및 최소 권한 부여
- 관리자 시스템 접근을 지정된 계정 목록으로 제한하고 별도 인증을 적용
- 데이터베이스 및 저장소의 저장 시 암호화
- 이용자 단말기와 서버 간, 서버와 수탁자 간 전송 구간 암호화(TLS)
- 서버 접속 기록의 보관 및 점검
- 데이터베이스와 저장소를 외부에서 직접 접근할 수 없는 내부 네트워크에 배치
- 저장소에 대한 외부 공개 접근을 전면 차단하고, 오디오 파일은 유효기간이 있는 서명된 주소로만 제공
- 물리적 조치 — 운영자는 개인정보를 물리적 서버실이 아닌 클라우드 사업자의 데이터센터에 보관하며, 해당 시설의 출입통제 등 물리적 안전조치는 수탁자가 수행합니다.
11. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
운영자는 쿠키를 사용하지 않으며, 광고식별자(Android ADID, iOS IDFA)를 수집하거나 이용하지 않습니다.
운영자의 앱에는 광고·분석·마케팅 목적의 제3자 소프트웨어 개발 도구(SDK)가 탑재되어 있지 않습니다. 따라서 운영자는 이용자의 행태정보를 수집하지 않으며, 제3자가 앱을 통해 행태정보를 수집하도록 허용하지 않습니다. 맞춤형 광고를 제공하지 않으며, 이용자를 다른 사업자의 앱이나 웹사이트에서 추적하지 않습니다.
12. 정보주체와 법정대리인의 권리·의무 및 행사방법
이용자는 운영자에 대하여 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구 (법 제35조)
- 개인정보 전송 요구 (법 제35조의2)
- 오류 등이 있을 경우 정정·삭제 요구 (법 제36조)
- 처리정지 요구 (법 제37조)
- 개인정보 처리에 대한 동의 철회 (법 제37조)
- 자동화된 결정에 대한 거부 또는 설명 요구 (법 제37조의2) — 운영자는 현재 해당하는 처리를 하지 않습니다. 제15항 참조
권리 행사 방법
- 앱의 마이페이지 > 계정 화면에서 직접 하거나, 계정 삭제 요청 페이지 또는 제13항의 이메일로 요청할 수 있습니다.
- 운영자는 「개인정보 보호법」 제38조제4항에 따라 권리 행사 절차를 회원 가입 절차보다 어렵지 않게 제공합니다.
- 이용자는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
- 운영자는 열람 요구를 받은 날부터 10일 이내에 열람할 수 있도록 조치합니다.
- 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.
이의제기
운영자가 이용자의 요구를 거절하는 등의 조치를 한 경우, 이용자는 그 조치에 대하여 제13항의 연락처로 이의를 제기할 수 있습니다. 운영자는 이의를 접수한 즉시 검토하여 그 결과를 회신합니다.
13. 개인정보 보호책임자 및 열람 청구
운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 손기령 (서비스 운영자 본인) |
| 연락처 | contact@nangmans.com |
| 열람 청구 접수·처리 | 동일 |
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 운영자는 지체 없이 답변 및 처리해 드리겠습니다.
14. 정보주체의 권익침해에 대한 구제방법
이용자는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 운영자와 별개의 기관으로서, 운영자의 자체적인 개인정보 불만처리·피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요하면 문의하시기 바랍니다.
| 기관 | 담당 업무 | 연락처 |
|---|---|---|
| 개인정보분쟁조정위원회 | 개인정보 분쟁조정신청, 집단분쟁조정 | (국번없이) 1833-6972 · www.kopico.go.kr |
| 개인정보침해신고센터 | 개인정보 침해사실 신고, 상담 신청 | (국번없이) 118 · privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 개인정보 침해 수사 | (국번없이) 1301 · www.spo.go.kr |
| 경찰청 사이버수사국 | 개인정보 침해 수사 | (국번없이) 182 · ecrm.police.go.kr |
또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
15. 처리하지 않는 개인정보
투명한 안내를 위하여, 운영자가 처리하지 않는 항목을 명시합니다.
| 항목 | 처리 여부 |
|---|---|
| 민감정보 (건강, 사상·신념, 정치적 견해, 노동조합·정당 가입, 성생활, 유전정보, 범죄경력, 생체인식정보) | 수집·처리하지 않음 |
| 고유식별정보 (주민등록번호, 여권번호, 운전면허번호, 외국인등록번호) | 수집·처리하지 않음 |
| 결제 관련 정보 (카드번호, 계좌번호, 영수증, 거래 식별자, 결제 금액) | 서비스가 무료이므로 수집·처리하지 않음 |
| 위치정보 | 수집·처리하지 않음 |
| 연락처, 사진, 카메라, 마이크, 통화기록, 캘린더 | 접근 권한을 요청하지 않으며 수집하지 않음 |
| 가명정보 | 가명처리하여 이용하고 있지 않음 |
| 자동화된 결정 (법 제37조의2) | 이용자의 권리·의무에 중대한 영향을 미치는 완전 자동화된 결정을 하지 않음 |
| 영상정보처리기기 (CCTV 등) | 운영하지 않음 |
| 국내대리인 | 운영자는 국내에 거주하므로 지정 대상이 아님 |
| 광고성 정보 전송 | 현재 광고성 정보를 전송하지 않음. 향후 전송하려는 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 별도의 “광고성 정보 수신동의”를 받은 뒤에만 전송함 |
16. 회원 탈퇴 및 계정 삭제
- 이용자는 앱의 마이페이지 > 계정 > 회원 탈퇴에서 언제든지 직접 탈퇴할 수 있습니다.
- 앱을 이용할 수 없는 경우 계정 삭제 요청 페이지에서 삭제를 요청할 수 있습니다. 이 페이지는 로그인 없이 접근할 수 있습니다.
- 탈퇴하면 제5항에 따라 회원 정보와 학습 기록이 즉시 삭제되며 복구할 수 없습니다. 탈퇴 전에 필요한 정보를 따로 보관하시기 바랍니다.
17. 개인정보 처리방침의 변경
- 이 개인정보 처리방침은 2026년 7월 29일부터 적용됩니다.
- 운영자는 개인정보 처리방침을 변경하는 경우 변경 내용과 시행 시기를 앱의 공지사항 또는 팝업 등 이용자가 쉽게 확인할 수 있는 방법으로 안내합니다.
- 처리하는 개인정보의 항목이나 처리 목적의 변경 등 이용자의 권리에 중대한 영향을 미치는 변경이 있는 경우에는, 개정 전 또는 개정 즉시 변경 전후를 비교할 수 있는 대조표를 통해 별도로 안내합니다.
- 동일한 위탁업무를 수행하는 수탁자의 변경 등 이용자의 권리에 미치는 영향이 경미한 사항은 4주 단위로 모아 시행일과 함께 안내할 수 있습니다.
버전 이력
- 2026년 7월 29일 ~ 현재 (최초 제정)