CARV

개인정보처리방침

CARV · 시행일 2026년 10월 15일

CARV 개발자(이하 "개발자")는 CARV 앱과 이 웹사이트(이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 개인정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 어떻게 행사할 수 있는지 설명합니다.

CARV는 기존 앱 "암기카드(Flash Card)"의 새 이름입니다. 앱은 로그인 없이도 쓸 수 있으며, 이때 카드와 학습 기록은 기기에만 저장되고 서버로 전송되지 않습니다.

1. 개인정보의 처리 목적

정보목적
계정 정보이용자 식별, 로그인 유지, 기기 간 데이터 동기화
이용자가 만든 데이터카드 표시·관리, 간격 반복 복습 일정 계산, 학습 통계 제공
AI 입력 데이터요청한 카드 생성
구독 정보구독 상태 확인, 프리미엄 기능 제공, 갱신 관리
앱 이용 정보오류 원인 분석, 성능 개선, 기능 개선
광고 정보무료 이용자에게 광고 표시 및 효과 측정

위 목적 외에는 개인정보를 이용하지 않으며, 이용자의 카드 내용을 마케팅에 사용하지 않습니다.

2. 처리하는 개인정보 항목

구분항목수집 시점저장 위치
계정 정보이메일 주소, 로그인 수단(Google·Apple·이메일), 프로필 이름로그인 시Supabase
이용자가 만든 데이터카드(앞면·해설·추가 정보·태그), 학습 기록, 설정, Hub 덱 다운로드 기록로그인 후 동기화 시기기, Supabase
구독 정보구독 상태, 상품 ID, 만료일, 영수증 검증 정보, AI 크레딧 내역구독·크레딧 사용 시Supabase
AI 입력 데이터입력한 텍스트, 선택한 이미지, YouTube 링크와 자막AI 카드 생성 시처리 후 저장하지 않음
앱 이용 정보화면 조회, 기능 사용, 오류·성능 기록, 기기·OS 정보, 대략적 위치(국가·지역)앱 사용 중 자동Firebase
광고 정보광고 식별자(GAID·IDFA), 광고 노출·클릭광고 표시 시Google AdMob
웹사이트 접속 정보IP 주소, 요청 정보 등 기술 데이터웹사이트 방문 시호스팅 제공자

2.1 AI 카드 생성

텍스트·이미지·YouTube 자막으로 카드를 만들 때(일본어 문장 카드 포함), 입력한 내용과 카드 생성 옵션(언어, 카드 유형)이 CARV 서버(Supabase Edge Functions)를 거쳐 OpenAI API로 전송되고, 생성된 카드만 앱으로 돌아옵니다. 전송된 텍스트와 이미지는 카드 생성에만 쓰이며 CARV 서버에 저장되지 않습니다. OpenAI API로 전송된 데이터는 OpenAI의 모델 학습에 쓰이지 않습니다. 이 기능은 선택 사항입니다.

2.2 구독 및 결제

카드 번호 등 결제 수단 정보는 수집하지 않습니다. 결제는 Apple App Store 또는 Google Play가 처리합니다.

2.3 기기 권한 (모두 선택)

권한목적
알림 (Android: POST_NOTIFICATIONS, SCHEDULE_EXACT_ALARM, RECEIVE_BOOT_COMPLETED, VIBRATE / iOS: 알림)정한 시간에 복습 알림 표시. 예약 정보는 기기에만 저장
사진 (Android: READ_MEDIA_IMAGES / iOS: 사진 보관함)이용자가 직접 고른 이미지로 카드 생성. 사진 보관함을 임의로 열람하지 않음

iOS의 Siri·단축어 요청은 Apple이 처리하며 앱은 음성 데이터를 수집하지 않습니다. 홈 화면 위젯의 데이터(복습할 카드 수 등)는 기기 안에서만 공유됩니다. 권한을 거부해도 해당 기능 외에는 그대로 쓸 수 있습니다.

2.4 이 웹사이트

이 웹사이트는 heremyapp에서 호스팅되며 Cloudflare의 글로벌 네트워크에서 운영됩니다. 호스팅 제공자는 IP 주소와 요청 정보 같은 기술 데이터를 처리하며, 이 데이터는 짧은 기간만 보관됩니다. 웹사이트는 쿠키, 분석 도구, 외부 글꼴이나 스크립트를 쓰지 않습니다.

3. 개인정보의 보유·이용 기간

탈퇴 후에도 아래 항목은 정해진 기간 동안 남습니다. 모두 개인을 식별하거나 계정을 복구하는 데 쓸 수 없으며, 기간이 지나면 자동으로 삭제됩니다.

항목사유보관 기간
익명 분석·크래시 기록 (Firebase)계정과 연결할 수 없으며 Google 정책에 따라 자동 삭제최대 14개월(분석) / 90일(크래시)
결제 및 거래 기록CARV 서버가 아닌 Apple·Google이 결제 처리자로 보관, 전자상거래법상 보존 의무Apple·Google 정책 및 관련 법령 (통상 5년)
서버 접근·보안 기록오남용 방지와 장애 조사최대 90일

4. 개인정보의 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 탈퇴를 요청하면 서버의 계정과 데이터를 즉시 영구 삭제하며, 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관한 뒤 기간이 지나면 파기합니다.

5. 개인정보의 제3자 제공

개인정보를 판매하거나 제3자에게 제공하지 않습니다. 법령에 따라 요구되는 경우는 예외로 합니다.

6. 개인정보 처리 위탁 및 국외 이전

서비스 제공에 필요한 범위에서 아래 업체에 처리를 맡깁니다.

수탁 업체위탁 업무방침
Supabase, Inc.계정 인증, 데이터 저장·동기화, 서버 기능링크
OpenAI, L.P.AI 카드 생성링크
Google LLC (Firebase)사용 분석, 오류 보고, 성능 모니터링링크
Google LLC (AdMob)광고 게재 및 효과 측정링크
Apple Inc. / Google LLC인앱 결제 처리Apple · Google
heremyapp (Cloudflare 네트워크)이 웹사이트 호스팅—

국외 이전: 위 업체는 해외에 서버를 두고 있어 개인정보가 미국 등 각 업체의 서버 소재 국가로 이전됩니다. 이전 항목은 2장의 항목이며, 이 방침의 목적을 달성할 때까지 보관됩니다. 국외 이전을 원하지 않으면 로그인과 AI 기능을 쓰지 않고 앱을 기기 전용으로 이용할 수 있습니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.

8. 아동의 개인정보

만 14세 미만(해외는 만 13세 미만) 아동의 개인정보를 의도적으로 수집하지 않습니다. 해당 연령 미만 아동은 보호자의 동의 없이 계정을 만들어서는 안 됩니다. 아동의 개인정보가 수집된 사실을 알게 되면 아래 연락처로 알려 주세요. 지체 없이 삭제합니다.

9. 개인정보의 안전성 확보 조치

10. 자동 수집 장치(쿠키)의 설치·운영과 거부

이 웹사이트는 쿠키를 쓰지 않습니다. 앱은 쿠키 대신 Firebase와 Google AdMob이 기기·광고 식별자를 사용하며, 7장의 방법으로 광고 추적을 거부할 수 있습니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 위 연락처로 요청해 주세요.

12. 권익침해 구제 방법

13. 개인정보처리방침 변경

방침이 바뀌면 시행일과 변경 내용을 앱 공지나 업데이트 안내, 이 페이지로 알립니다. 중요한 변경은 시행 7일 전에 알립니다.