앱 개인정보처리방침

1. 적용 범위와 개인정보처리자

널리룸 주식회사(이하 “회사”)는 챗보영 모바일 앱과 앱에 연결된 회원·학습·구독 서비스에서 처리하는 개인정보의 항목, 목적 및 이용자의 권리를 안내합니다. 홈페이지의 출시 알림 신청에는 별도의 홈페이지 개인정보처리방침이 적용됩니다.

널리룸 주식회사(Nulirum Inc.) · 대표 윤택한
사업자등록번호: 142-86-03834
경기도 성남시 분당구 황새울로 216 2-202호(230-2호), 휴맥스빌리지
문의: info@nulirum.com

2. 처리 목적과 수집 항목

앱 마켓의 결제수단 정보는 해당 결제사업자가 처리하며, 회사는 앱 내 구매 검증과 이용 권한 관리에 필요한 정보를 처리합니다. 회사는 초기 출시부터 이메일, SMS 문자 및 앱 푸시를 통한 마케팅 안내를 운영합니다. 선택적인 마케팅 목적 개인정보 이용과 광고성 정보 수신은 별도 동의를 받은 범위에서 처리하며, 동의하지 않아도 기본 서비스를 이용할 수 있습니다. 이메일·SMS·앱 푸시의 광고성 정보 수신은 채널별로 각각 선택 동의를 받으며, 기본 상태는 모두 미동의입니다.

마케팅 안내의 목적은 챗보영 이벤트·할인·신규 기능·학습 콘텐츠 안내입니다. 이를 위해 이메일 주소, 휴대전화 번호, 푸시 토큰 및 채널별 수신 동의 상태를 이용하며, 학습 기록이나 관심 카테고리는 맞춤 광고에 이용하지 않습니다. 광고성 안내는 한국시간 09:00 이상 20:00 미만에만 발송하며 예약·재시도에도 같은 기준을 적용합니다. 시간대를 벗어난 요청은 다음 허용 시간으로 미룹니다. 이용자가 요청한 로그인 인증 등 서비스 알림은 광고성 안내와 구분합니다. 해당 정보의 마케팅 목적 보유·이용 기간은 동의 철회 또는 회원탈퇴 시까지입니다. 철회 시 마케팅 목적 이용을 중단하고, 회원 연락처 등 다른 서비스 목적의 정보와 법령상 보존 대상 기록은 각 보유 기준에 따라 구분하여 처리합니다.

개인정보는 가입·설정·인증·문의 시 직접 입력받거나 로그인·결제 제공자로부터 전달받고, 서비스 이용 중 생성되는 기록을 통해 수집합니다.

3. Google 및 소셜 로그인 정보

Google 로그인에서는 이메일·기본 프로필 범위의 권한을 요청합니다. 현재 서버가 계정 식별과 인증에 이용하는 정보는 Google 사용자 식별자, 이메일 주소 및 이메일 검증 여부입니다. Google 비밀번호를 수집하지 않으며 Gmail 메일함·연락처·Drive 파일에 접근하지 않습니다.

Google에서 받은 정보는 가입·로그인·계정 관리에 사용합니다. 이용자가 기대하지 않는 광고, 판매 또는 다른 목적으로 사용하지 않습니다. 서버는 로그인 인증 코드를 Google과 교환하여 검증하고, Google 액세스·갱신 토큰을 지속적으로 저장하지 않습니다.

다른 소셜 로그인은 앱에서 실제 제공되는 로그인 수단과 이용자의 선택에 따라 제공자별 사용자 식별자 및 제공되는 이메일·인증 정보를 처리합니다. 제공자 연결 해제와 챗보영 회원탈퇴는 구분되며, 계정 데이터 삭제를 원하면 앱의 회원탈퇴 또는 아래 문의 경로를 이용할 수 있습니다.

4. 보유기간 및 파기

회원·학습 정보는 서비스 이용과 계정 유지에 필요한 동안 보유합니다. 회원탈퇴 시 별도의 복구 유예기간을 두지 않고 계정 정보, 이메일·휴대전화 번호 및 학습 기록을 지체 없이 삭제하며, 삭제된 계정과 학습 기록은 복구할 수 없습니다. 관계 법령에 따른 별도 보존 대상 기록은 아래의 보존 원칙에 따라 처리합니다. 동의에 근거한 선택 정보는 동의 철회 시 해당 목적의 이용을 중단하고, 다른 적법한 보유 사유가 없는 경우 파기합니다.

동의 이력은 동의가 유효한 동안 관리합니다. 동의 철회 또는 회원탈퇴 후에는 동의·철회 사실과 수신거부 처리 증빙을 위해 최소 이력을 철회·탈퇴 후 1년 동안 별도 보관하며, 식별용 내부 참조값, 동의 문서 버전, 채널, 동의·철회 시각과 처리 결과만 보관하고 기간 종료 후 삭제합니다. 연락처 원문·푸시 토큰·학습 기록을 증빙 목적으로 추가 보관하지 않으며 마케팅 발송에 재사용하지 않습니다.

이메일·휴대전화 인증의 요청 시각, 성공 여부, 실패 횟수 등 인증 시도 기록은 부정 인증 대응을 위해 생성일로부터 7일 동안 보관한 뒤 삭제합니다. 회원 연락처와 동의 이력은 이 인증 시도 기록과 구분하여 각 보유 기준에 따라 관리합니다.

장애 분석과 부정 이용 대응을 위한 서비스 접속·오류 로그는 생성일로부터 30일 동안 보관한 뒤 자동 삭제합니다. 비밀번호, 인증번호, 액세스·갱신 토큰 등 인증 비밀값은 로그에 기록하지 않습니다.

일반 고객 문의의 회신용 이메일, 문의 내용 및 첨부파일은 문의 처리 완료일로부터 1년 동안 보관한 뒤 삭제합니다. 다만 관계 법령상 별도 보존 대상에 해당하는 소비자 불만·분쟁 또는 거래 관련 기록은 해당 법정 보존 기준에 따라 구분하여 관리합니다.

전자상거래 등에서의 소비자보호에 관한 법률 및 같은 법 시행령 제6조에 따라 보존 대상에 해당하는 기록은 아래 기간 동안 보관합니다. 회원탈퇴 후에도 해당 기록과 거래 주체 식별에 필요한 최소한의 개인정보만 일반 회원정보와 분리하여 보관하고, 법정 보존 목적에 한하여 이용하며 보존기간이 끝나면 삭제합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화·서비스 공급 등에 관한 기록: 5년
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월

위 보존 대상에 해당하지 않는 일반 문의 기록에는 앞서 안내한 처리 완료 후 1년 보관 기준을 적용합니다. 전자 파일은 복구하기 어렵도록 삭제하고 종이 문서는 분쇄 등으로 파기합니다.

회사가 관리하는 백업 사본은 생성일로부터 최대 7일 동안 보관한 뒤 자동 삭제합니다. 탈퇴 이전에 생성된 백업에는 해당 정보가 보관기간 동안 남아 있을 수 있으며, 재해·장애 복구 목적으로만 사용합니다. 백업으로 시스템을 복구하는 경우 탈퇴 계정과 그에 연결된 삭제 대상 개인정보·학습 기록에 삭제 처리를 다시 적용한 후 서비스를 재개합니다.

위 인증 시도 기록·접속 로그·백업 기간은 회사가 직접 관리하는 기록에 적용합니다. 외부 발송 사업자가 처리하는 발송 이력과 설치 식별자의 보관·삭제 기준은 제5조 및 제6조에 별도로 안내합니다.

5. 제3자 제공과 처리위탁

회사는 이용자의 동의 또는 관계 법령상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않으며, 개인정보를 판매하지 않습니다. 서비스 운영에 사용하는 외부 서비스와 처리 범위는 다음과 같습니다.

Google 로그인은 이용자가 선택한 Google 계정의 인증 결과를 전달받는 기능이며, FCM 푸시 위탁과 구분됩니다. Google 계정 자체의 개인정보 처리는 Google 개인정보처리방침에 따릅니다.

외부 사업자의 보관 기준은 Firebase 개인정보 보호 안내, NHN Cloud SMS 데이터 보관 정책, Cloudflare 개인정보 처리 부속약정(DPA)을 기준으로 안내합니다. NHN Cloud SMS는 현재 라이브 서버에서 발송 연동 전이며, 실제 연동 시부터 해당 처리 범위가 적용됩니다.

6. 국외 이전

서버·데이터베이스·캐시와 이메일 발송의 설정 리전은 대한민국 서울(ap-northeast-2)입니다. 해외 기업의 서비스를 사용한다는 이유만으로 국내 저장 데이터 전체가 미국에 저장된다고 보지는 않으며, 서비스별 전송·저장 범위를 구분합니다.

위 표의 리전과 처리 범위는 현재 설정 및 업체 공개 문서에 근거합니다. Google·Cloudflare의 계정별 계약 법인, 실제 이전 국가 전체와 서비스별 운영 기록의 보유기간은 공개 문서와 서버 설정만으로 특정되지 않습니다. 해당 정보는 계약 및 업체 확인 결과에 따라 구체화하며, 국외 이전에 필요한 고지·동의 등 법령상 절차를 갖추어 서비스를 운영합니다.

관련 공식 안내: AWS 계약 주체, Firebase 처리 위치·보유기간, Cloudflare R2 데이터 위치. 개인정보 관련 사업자 문의는 각 공식 안내의 문의 경로를 이용하거나 회사에 요청할 수 있습니다.

국외 이전에 관한 문의 및 거부 요청은 info@nulirum.com으로 접수합니다. 앱 설정에서 선택적 마케팅 동의를 철회할 수 있으며 해당 채널의 광고성 발송을 중단합니다. Google 로그인을 이용하지 않으면 해당 로그인 기능을, 푸시를 해제하면 해당 알림을 이용할 수 없습니다. 그 밖의 처리정지 요청은 서비스 제공에 미치는 영향을 안내한 뒤 처리합니다.

7. 이용자의 권리와 계정 삭제

이용자는 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 앱의 설정과 회원탈퇴 기능을 이용하거나 info@nulirum.com으로 요청할 수 있습니다. 대리인을 통한 요청은 적법한 대리 권한을 확인한 후 처리합니다.

요청 처리 시 본인 확인이 필요할 수 있으며, 법령에 따라 일부 요청이 제한되는 경우 그 사유를 안내합니다. 계정 삭제와 스토어 구독 해지는 별개일 수 있으므로 구독 중인 이용자는 구매한 스토어의 구독 관리에서도 해지 여부를 확인해야 합니다.

이용자는 앱 설정에서 이메일·SMS·앱 푸시의 마케팅 수신 동의를 채널별로 언제든 철회할 수 있습니다. 광고성 이메일과 SMS에는 수신거부 방법을 함께 안내합니다. 위 문의 이메일을 통해서도 동의 철회와 수신거부를 요청할 수 있습니다. 푸시 수신은 운영체제 알림 설정에서도 관리할 수 있으며, 운영체제 알림 권한과 마케팅 수신 동의는 구분하여 관리합니다.

8. 안전성 확보 및 기기 저장

회사는 개인정보 접근 권한 관리, 암호화 통신, 중요 정보의 보호 및 담당자 접근 통제 등 필요한 보호조치를 적용합니다. 앱은 로그인 유지와 언어·환경설정을 위해 기기 저장소를 사용하며, 인증정보는 네이티브 보안 저장소를 통해 관리합니다.

기기에 저장된 정보는 로그아웃이나 운영체제 설정을 통해 관리할 수 있습니다. 앱 삭제만으로 서버 계정이나 구독이 자동 삭제·해지되는 것은 아닙니다.

9. 아동의 개인정보

챗보영은 만 14세 이상을 대상으로 하며 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 해당 아동의 개인정보가 수집된 사실을 알게 된 경우 확인 후 삭제 등 필요한 조치를 취합니다.

10. 문의와 변경 안내

개인정보 보호책임자: 윤택한 대표
소속: 널리룸 주식회사
개인정보 문의 및 열람·정정·삭제·처리정지 등 권리 행사 접수: info@nulirum.com

개인정보 관련 문의와 권리 행사 요청은 위 이메일로 접수해 주세요. 고객지원은 한국시간 평일 10:00~18:00(공휴일 제외)에 운영하고, 접수 후 3영업일 이내 최초 회신을 목표로 합니다. 추가 확인이 필요한 경우 진행 상황과 예상 일정을 안내하며, 법령상 처리기한이 있는 요청은 그 기한을 우선 적용합니다.

초기 서비스 대상은 대한민국으로 정하며, 다른 국가 출시 시 해당 국가의 개인정보 처리 요건을 검토합니다. 방침을 변경하는 경우 앱이나 홈페이지를 통해 변경 내용과 시행일을 안내하며, 별도의 동의가 필요한 변경은 관련 절차를 진행합니다.