개인정보처리방침 — 단짝

• 최종 수정일: 2026-10-11 (차단·신고 기능 및 신고 기록 보관기간 추가) · 2026-09-21 (온라인 기능 도입에 따른 전면 개정 · otro 승인)
• 시행일: 온라인 기능(로그인·친구·랭킹·공유)이 포함된 버전의 출시일. 그 전 버전(오프라인 전용)에는 2026-08-20 시행 방침이 그대로 적용됩니다 — 그 버전은 인터넷 권한이 없어 아무것도 수집하지 않습니다
• 앱 이름: 단짝
• 패키지명: com.alull.vocaexam
• 운영자: otrodev (1인 개발자)
• 문의: otrodevym@gmail.com

운영자는 단짝(이하 “본 앱”) 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령 및 Google Play 데이터 보안 요건을 준수합니다.

요약: 본 앱의 학습 기능은 로그인 없이, 인터넷 없이 전부 동작하며 학습한 단어·덱·복습 기록·모의고사 결과는 기기 안에만 저장됩니다. 친구·랭킹·덱 공유 같은 온라인 기능을 쓰려면 Google 또는 카카오 계정으로 로그인해야 하고, 그때부터 아래 1.의 정보가 운영자의 자체 서버에 저장됩니다. 이메일·전화번호·비밀번호는 받지 않습니다. 광고·분석 도구·오류 보고는 없습니다. 계정은 앱 안에서 즉시 삭제할 수 있습니다(다른 이용자를 신고한 기록·받은 신고 기록은 5.의 기간 동안 남습니다).

---

1. 처리하는 개인정보 항목

1-1. 로그인하지 않은 경우

없습니다. 학습한 단어·덱·복습 기록·모의고사 결과는 기기 내부 저장소에만 기록되며 외부로 전송되지 않습니다. 공유 코드로 남의 덱을 가져오는 것도 로그인이 필요 없으며, 이때 운영자 서버는 요청한 코드 외에 어떤 정보도 받지 않습니다.

1-2. 로그인한 경우 (온라인 기능)

항목	수집 방법	목적	필수 여부
계정 식별자 — Google 계정의 고유 ID(sub) 또는 카카오 회원번호	로그인 시 Google·카카오가 제공	같은 사람을 알아보기 위한 유일한 키. 이메일 대신 이 값만 씁니다	필수
닉네임	카카오 프로필 닉네임 또는 Google 계정 이름. 앱에서 바꿀 수 있음	랭킹·친구 목록에 표시	필수
학습 통계 — 연속 학습 일수·학습 수·복습 수·최고 점수	앱이 학습 결과에서 집계해 전송	랭킹·친구 간 비교	필수(온라인 기능의 본질)
친구 관계 — 친구 코드·친구 요청·친구 목록	이용자가 코드를 만들거나 입력	친구 기능	이용자가 쓸 때만
공유한 덱(단어장) — 제목·단어 내용	이용자가 「공유」를 눌렀을 때	공유 코드로 남에게 전달	이용자가 쓸 때만
차단 목록 — 내가 차단한 이용자	이용자가 「차단」을 눌렀을 때	서로의 랭킹·친구 목록·친구 신청에서 숨김	이용자가 쓸 때만
신고 기록 — 신고한 사람·신고 대상(이용자 또는 공유 코드)·대상의 그 시점 닉네임·사유·상세 내용(선택, 500자 이내)·접수 시각	이용자가 「신고」를 눌렀을 때	운영자가 직접 읽고 조치 여부를 판단(자동 조치 없음)	이용자가 쓸 때만
로그인 세션 토큰	로그인 시 서버가 발급	로그인 유지(180일)	필수

• Google 로그인 과정에서 Google 은 앱에 이메일 주소와 프로필 사진 URL 도 전달할 수 있으나, 운영자 서버는 이를 받지도 저장하지도 않습니다(식별자와 이름만 사용).
• 카카오 로그인의 동의항목은 닉네임(필수) 하나이며, 이메일·프로필 사진·전화번호는 요청하지 않습니다.
• 위치·연락처·기기 식별자·광고 식별자는 어느 경우에도 수집하지 않습니다.

1-3. 자동으로 처리되는 정보

• IP 주소: 과도한 요청을 막기 위해 서버 메모리에서 60초 단위로만 세어 쓰고, 파일이나 데이터베이스에 저장하지 않습니다.
• 요청별 접속 로그·오류 보고·사용 통계는 남기지 않습니다.

2. 네트워크 사용

본 앱은 온라인 기능을 위해 인터넷 접근 권한(android.permission.INTERNET)을 선언합니다. 통신 상대는 운영자의 자체 서버, Google(로그인 인증), 카카오(로그인 인증) 셋뿐이며 전부 HTTPS 입니다. 로그인하지 않으면 공유 코드 가져오기 외에는 어떤 요청도 보내지 않습니다.

3. 앱 권한 및 사용 목적

앱이 직접 선언한 권한

권한	사용 목적	거부 가능
INTERNET	로그인·친구·랭킹·덱 공유	설치 시 자동 부여(일반 권한). 로그인하지 않으면 사용되지 않습니다
POST_NOTIFICATIONS	정해 둔 시각에 복습 알림을 표시	예 — 거부해도 알림만 오지 않습니다
RECEIVE_BOOT_COMPLETED	재부팅 뒤 복습 알림 재예약	설치 시 자동 부여

라이브러리가 자동으로 추가하는 권한

권한	사용 목적
VIBRATE	알림 라이브러리가 추가. 복습 알림의 진동
com.alull.vocaexam.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION	AndroidX 가 추가하는 앱 전용 서명 수준 권한. 이용자 정보와 무관

요청하지 않는 권한: 연락처·위치·카메라·마이크·사진/미디어·전화·문자·캘린더·저장소·신체활동. 인앱 결제 권한(BILLING)도 없습니다.

4. 제3자 제공 및 처리위탁

• 제3자 제공: 없습니다. 다만 닉네임과 학습 통계는 서비스의 본질상 다른 이용자에게 보입니다 — 랭킹(닉네임·점수)과, 친구를 맺은 상대(닉네임·학습 통계). 공유한 덱은 공유 코드를 아는 사람에게 보입니다.
• 로그인 인증: Google LLC · 주식회사 카카오가 각자의 개인정보처리방침에 따라 로그인을 처리합니다. 운영자는 인증 결과(식별자·이름/닉네임)만 받습니다.
• 처리위탁: 없습니다. 서버는 운영자가 직접 운영하며(대한민국 소재) 클라우드 분석·광고·오류 수집 서비스를 쓰지 않습니다.
• 인앱 결제·구독·광고는 없습니다.

5. 보유 및 파기

• 로그인한 이용자의 정보는 계정을 삭제할 때까지 보유합니다. 삭제하면 계정·통계·친구 관계·공유 덱·세션이 즉시 전부 파기되며 복구할 수 없습니다.
• 로그인 세션은 발급 후 180일이 지나면 자동으로 만료·삭제됩니다.
• 신고 기록은 예외입니다 — 악용 대응을 위해 접수일로부터 1년 보관한 뒤 자동으로 삭제합니다.
  • 신고한 사람이 계정을 삭제하면: 그 기록에서 신고자 식별자와 신고자가 쓴 상세 내용이 즉시 지워지고, 대상·사유·접수 시각만 남습니다.
  • 신고 대상이 계정을 삭제하면: 대상 식별자는 지워지지만, 신고 당시 대상의 닉네임과 사유는 1년 동안 남습니다(삭제 후 같은 행위가 반복되는지 대조하기 위함).
• 차단 목록은 계정과 함께 즉시 삭제됩니다.
• ⚠️ 앱을 삭제해도 서버의 계정은 남습니다. 계정까지 지우려면 앱 안의 계정 삭제를 쓰거나 아래 안내 페이지를 따르세요 — 단짝 계정 삭제 안내.
• 기기 안의 데이터는 앱을 삭제하면 함께 삭제됩니다.

6. 정보주체의 권리

• 열람: 앱의 내 정보 화면에서 서버에 저장된 닉네임·통계·친구 목록을 볼 수 있습니다.
• 정정: 닉네임은 앱에서 바꿀 수 있습니다.
• 삭제: 앱 → 오른쪽 위 계정 아이콘 → 계정 삭제(즉시), 또는 otrodevym@gmail.com 으로 요청(최대 7일 이내 처리·회신).
• 로그아웃: 기기의 세션만 끝내며 서버 정보는 남습니다.

7. 만 14세 미만 아동

본 앱은 만 14세 미만 아동을 특정 대상으로 하지 않으며, 만 14세 미만임을 알게 된 계정은 지체 없이 삭제합니다. (카카오 로그인은 카카오 정책상 만 14세 미만 계정으로 이용할 수 없습니다.)

8. 안전성 확보 조치

• 최소화: 이메일·전화번호·비밀번호를 받지 않고, 제공자 식별자와 닉네임만 씁니다.
• 전송 구간 암호화: 모든 통신은 HTTPS 입니다.
• 인증 검증: Google·카카오가 발급한 토큰을 서버가 제공자에게 직접 검증한 뒤에만 계정을 만듭니다.
• 접근 통제: 서버는 외부에 직접 노출되지 않는 내부 포트에서 동작하며, 운영자 1인만 접근합니다.
• 요청 제한: 로그인·친구 코드 추측 등에 IP 단위 요청 한도를 둡니다.

9. 처리방침의 변경

변경 시 이 페이지 상단의 “최종 수정일”을 갱신하며, 수집 항목이 늘어나는 변경은 앱 안에서 다시 알립니다. 2026-08-20 시행 방침(오프라인 전용) 은 이 방침의 시행일까지 유효합니다.

10. 권익침해 구제방법

• 개인정보 분쟁조정위원회: 1833-6972 / https://www.kopico.go.kr
• KISA 개인정보침해신고센터: 118 / https://privacy.kisa.or.kr
• 대검찰청 사이버수사과: 1301 / https://www.spo.go.kr
• 경찰청 사이버수사국: 182 / https://ecrm.police.go.kr

---

Privacy Policy — 단짝 (English)

• Last updated: 2026-10-11 (block & report) · Effective: from the first release that includes online features (earlier offline-only releases collect nothing) · App: 단짝 (com.alull.vocaexam) · Operator: otrodev (individual developer) · Contact: otrodevym@gmail.com

Summary: All study features work offline without an account; your study data stays on your device. Online features (friends, ranking, sharing) require signing in with Google or Kakao, after which the data below is stored on the operator’s own server. We never collect email, phone number, or passwords. No ads, no analytics, no crash reporting. You can delete your account instantly in the app.

1. Data We Process

• Not signed in: none. Importing a shared code sends only that code.
• Signed in: provider account ID (Google sub or Kakao member number); nickname (from the provider, editable in-app); study statistics (streak, learned, reviewed, best score); friend code / requests / list (if you use friends); shared 덱 content (title and cards, if you share); users you blocked and reports you submitted (if you use those); a session token (180 days).
• Google may pass an email address and profile picture URL during sign-in; our server does not receive or store them. The only Kakao consent item is nickname.
• IP addresses are counted in memory for 60-second rate limiting only and are never stored. No access logs.

2. Network & Permissions

The app declares INTERNET for online features. It talks only to the operator’s server, Google (sign-in), and Kakao (sign-in), all over HTTPS. Other permissions (POST_NOTIFICATIONS, RECEIVE_BOOT_COMPLETED, library-added VIBRATE) serve review reminders only.

3. Sharing & Processors

No third-party sharing or processors. Your nickname and statistics are visible to other users by design (ranking; friends you accepted). Shared 덱s are visible to anyone who has the code. Google LLC and Kakao Corp. handle sign-in under their own policies. Server is operated by the operator in South Korea. No ads, analytics, or in-app purchases.

4. Retention & Deletion

Kept until you delete your account; deletion (in-app Account (top-right icon) → Delete account, or email) removes everything immediately and irreversibly. Sessions expire after 180 days. Exception — reports: if you block or report another user, the block list is deleted with your account, but report records (target, the target’s nickname at that time, reason, optional details, time) are kept for 1 year from submission and then deleted automatically. If the reporter deletes their account, their ID and the details they wrote are removed immediately; if the reported user deletes theirs, their ID is removed but the nickname snapshot and reason remain for that year. Uninstalling the app does not delete the server account — see the account deletion page.

5. Children

Not directed at children under 14; such accounts are deleted when identified.

6. Security

Data minimization (no email/phone/password), HTTPS everywhere, provider-verified tokens, server on a non-public port accessible only to the operator, rate limiting.

7. Changes / Complaints (Korea)

Changes update the date above. Complaints: PIPC Dispute Mediation 1833-6972 · KISA 118.