Kreostep 서비스 운영자(개인사업자, 이하 "운영자")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 운영자가 수집하는 개인정보의 항목, 수집·이용 목적, 보유·이용 기간, 처리위탁 및 국외 이전 등 이용자의 개인정보 보호에 관한 사항을 안내합니다.
가. 수집 항목
- 계정 정보(정회원): 이메일 주소, 소셜 로그인(Google 등) 시 제공되는 인증 식별자
- 자동 생성·수집 정보: 기기 식별값, 광고 식별자, 앱 버전, 운영체제 정보, 접속·이용 로그, 이용 통계(Firebase Analytics 등을 통해 자동 생성·수집)
- 결제/구독 정보: 구독 상태, 영수증 검증 식별자(카드번호 등 결제 수단 정보는 애플리케이션 스토어가 처리하며 운영자는 저장하지 않음)
- 학습 데이터(단어장·문장·학습 진도 등) 및 이용자가 추출·입력한 자료는 원칙적으로 이용자 기기 내에 저장되며, 운영자 서버로 동기화·수집되지 않습니다.
나. 수집 방법
온라인 회원가입, 소셜 로그인 연동, 서비스 이용, 단말기를 통한 자동 수집 등의 방법으로 최소한의 개인정보를 수집합니다.
다. 이용 목적
- 회원 식별 및 로그인, 유료 구독 상태 관리
- 무료 체험 중복 가입 방지 등 부정 이용 방지
- 서비스 제공·개선 및 오류 분석
- 법령상 의무 이행
라. 보유 및 이용 기간
- 운영자는 수집·이용 목적이 달성될 때까지 개인정보를 보유하며, 목적 달성 또는 회원 탈퇴 시 지체 없이 파기합니다.
- 1년 이상 서비스 이용 기록이 없는 이용자의 개인정보는 「개인정보 보호법」에 따라 분리하여 저장·관리하며, 분리 보관된 개인정보는 관련 법령에 정한 기간 경과 후 지체 없이 파기합니다.
- 다만 관련 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 보관합니다.
· 「전자상거래 등에서의 소비자보호에 관한 법률」: 계약 또는 청약철회 등에 관한 기록 5년, 소비자 불만 또는 분쟁처리에 관한 기록 3년
· 「통신비밀보호법」: 서비스 이용 관련 접속 기록 3개월
유료 결제는 애플리케이션 스토어를 통한 인앱 결제로 이루어지므로, 결제 수단 및 대금결제·재화공급에 관한 기록은 해당 스토어가 보관합니다.
가. 파기 절차: 파기 사유가 발생한 개인정보를 선정하여 운영자의 책임 하에 파기합니다.
나. 파기 방법: 전자적 파일 형태로 저장된 개인정보는 복구·재생할 수 없는 기술적 방법으로 삭제합니다.
1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있으며, 앱 내 계정 삭제 기능을 통해 회원 탈퇴 및 개인정보 삭제를 직접 요청할 수 있습니다.
2. 이용자(만 14세 미만 아동의 경우 법정대리인)는 개인정보 보호책임자에게 서면 또는 이메일(kreostep@gmail.com)로 위 권리의 행사를 요청할 수 있으며, 운영자는 본인 확인 후 지체 없이 필요한 조치를 취합니다.
3. 이용자는 기기의 운영체제 설정에서 광고 식별자를 초기화·제한할 수 있습니다.
운영자는 원활한 서비스 제공을 위해 최소한의 범위에서 다음과 같이 개인정보 처리 업무를 위탁합니다. 수탁자 또는 위탁 업무가 변경될 경우 본 방침을 통해 공개합니다.
- Google LLC (Firebase): 회원 인증, 서버 자료 제공, 이용 분석
- RevenueCat, Inc. 및 애플리케이션 스토어(Google, Apple): 구독 결제 및 영수증 검증
운영자는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전할 수 있습니다. 이용자는 국외 이전을 거부할 수 있으며, 거부 시 해당 서비스 이용이 제한될 수 있습니다.
- 이전받는 자: Google LLC (Firebase), RevenueCat, Inc.
- 이전 국가: 미국
- 이전 항목: 위 제1장의 계정·기기·구독 정보
- 이전 목적: 회원 인증, 데이터 저장·분석, 결제 검증
운영자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관의 적법한 요구가 있는 경우에는 예외로 합니다. 운영자는 광고 목적으로 개인정보를 제3자에게 제공하지 않습니다.
- 운영자는 만 14세 미만 아동의 개인정보를 법정대리인의 동의를 받은 경우에 한하여 수집·이용합니다.
- 만 14세 미만 이용자가 가입을 시도하는 경우 법정대리인(보호자)의 동의 절차를 거쳐야 합니다.
- 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제 및 처리 정지를 요청할 수 있습니다.
- 관리적 조치: 개인정보 취급 최소화 및 취급자 관리
- 기술적 조치: 개인정보의 암호화 저장 및 전송, 처리 시스템 접근 권한 통제, 외부 침입 방지 대책
- 성명: 임승용
- 직책: 개인정보 보호책임자
- 연락처(이메일): kreostep@gmail.com
개인정보 침해에 관한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 등에 문의할 수 있습니다.
본 방침은 운영자가 제공하는 "Kreostep" 서비스에 적용됩니다.
본 방침은 법령·정책 변경에 따라 개정될 수 있으며, 개정 시 서비스 내 공지를 통해 알립니다. 이용자에게 중요한 변경이 있는 경우 시행일로부터 최소 7일 전에 공지합니다.
공고일자: 2026년 6월 15일
시행일자: 2026년 6월 15일