Barolingo Korean 개인정보처리방침
최종 개정일: 2026년 5월 17일 · 시행일: 2026년 5월 17일
wowpia(이하 "회사")는 Barolingo 애플리케이션(이하 "서비스") 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」을 비롯한 관련 법령을 준수합니다. 본 방침은 이용자가 어떤 정보를 제공하고 어떻게 보호되는지 안내합니다.
1. 수집하는 개인정보 항목
1-1. 회원가입 시 (필수)
- 소셜 로그인 식별자: kakao_id / google_sub / apple_sub
- 이메일 주소
- 닉네임 (소셜 계정 제공 값)
- 프로필 이미지 URL (소셜 계정 제공 시)
1-2. 서비스 이용 중 자동 수집
- 학습 기록: 세션 시작/완료, 청크 반응속도(ms), 정답률, 획득 XP, 스트릭
- 디바이스 정보: OS 종류/버전, 앱 버전, 기기 모델, 언어 설정, 시간대
- 이벤트 분석 데이터: 화면 이동, 로그인 성공, 학습 시작/완료 등 (PostHog)
- 크래시 로그: 앱 오류 발생 시 스택 트레이스 (Sentry, 활성 시)
- 광고 식별자: Google Advertising ID (AdMob — Free 플랜 유저의 광고 표시를 위해)
- 푸시 알림 토큰: Expo Push Token (매일 K-단어 알림 발송용, 단말 식별 불가)
- 알림 언어 설정: 사용자 선호 언어 (ko/en/ja, 알림 메시지 다국어 발송용)
1-3. AI 자동 생성 콘텐츠 안내
본 서비스의 "오늘의 K-챌린지" 단어 일부는 Google Gemini 인공지능이 매일 자동 생성합니다. 이 과정에서 사용자 개인정보는 외부 AI 모델로 전송되지 않으며, 단어 생성 prompt 만 사용됩니다. AI 생성 콘텐츠는 회사가 사전 검토 후 게시하며, 부적절한 콘텐츠 발견 시 즉시 제거합니다.
1-4. 친구 시스템 (Friends)
- 친구 관계: 본인이 보낸/받은 친구 요청, 친구 ID 목록, 요청 상태(pending/accepted/rejected)
- 친구 검색 입력: 검색 시 입력한 닉네임/이메일 (검색 결과 표시 후 저장하지 않음)
- 응원 메시지 (User-Generated Content): 친구에게 보낸 응원 이모지 (👏🎉💪🔥⭐) + 짧은 텍스트 메시지
- 친구 활동 알림: 친구 요청/수락/응원 수신 시 푸시 알림 발송 (위 1-2 의 푸시 토큰 사용)
응원 메시지는 발신자·수신자 본인만 볼 수 있으며 공개 게시판에 노출되지 않습니다. 부적절한 콘텐츠 신고 시 회사는 즉시 검토하여 삭제할 수 있습니다. 사용자가 친구 관계를 해제하거나 회원 탈퇴 시 관련 데이터는 즉시 파기됩니다.
2. 수집 및 이용 목적
- 회원 식별 및 로그인 유지
- 학습 진행도 저장 및 레벨/랭킹 계산
- 맞춤 학습 추천 및 개선
- 서비스 품질 개선 및 오류 원인 분석
- 광고 게재 (Free 플랜 한정) 및 수익화
- 법령 준수 및 분쟁 해결
3. 제3자 제공 및 처리 위탁
회사는 다음 제3자 서비스에 최소한의 정보를 제공 또는 위탁 처리합니다:
| 수탁자 | 처리 항목 | 목적 |
|---|
| 카카오 (Kakao Corp.) | 카카오 ID, 이메일, 닉네임 | 소셜 로그인 인증 |
| Google LLC | Google 계정 ID, 이메일 | 소셜 로그인 인증 |
| Apple Inc. | Apple 계정 ID, 이메일(선택) | Sign in with Apple |
| Google AdMob | 광고 ID, IP, 디바이스 정보 | 광고 게재 및 수익화 |
| Sentry | 크래시 스택 트레이스, 앱 버전 | 앱 오류 진단 |
| PostHog | 이벤트 로그, 익명 ID | 제품 개선 분석 |
| Anthropic / Google Gemini | 단어 생성 prompt (사용자 데이터 X) | 매일 K-콘텐츠 단어 자동 생성 |
| Expo (Expo Push API) | Push token, 메시지 내용 | 매일 K-단어 알림 발송 |
각 수탁자의 개인정보 처리방침은 해당 업체 웹사이트에서 확인할 수 있습니다.
4. 개인정보 보유 및 이용 기간
- 회원 탈퇴 요청 시: 즉시 파기 (최대 30일 내 완전 삭제)
- 법령에 따른 보관 의무가 있는 경우: 해당 법령에서 정한 기간
- 학습 통계(익명 집계): 무기한 보관 가능 (개인 식별 불가한 형태)
5. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다:
- 개인정보 열람 요청
- 개인정보 정정/삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 (앱 내 설정 → 회원탈퇴 또는 아래 이메일 문의)
6. 개인정보 보호를 위한 기술적·관리적 대책
- 비밀번호 대신 소셜 OAuth 사용 (비밀번호 미저장)
- JWT 토큰 기반 인증, refresh token SHA-256 해시 저장
- 데이터 전송 구간 HTTPS 암호화
- 접근 권한 최소화 원칙
7. 개인정보 보호책임자
8. 개정 이력
- 2026-04-19: 최초 제정
- 2026-05-12: 푸시 알림 토큰 + AI 자동 생성 콘텐츠 (Google Gemini) 항목 추가
- 2026-05-17: 친구 시스템 (UGC 응원 메시지, 친구 활동 알림) 항목 추가
Barolingo Privacy Policy
Last updated: May 17, 2026 · Effective: May 17, 2026
wowpia ("we", "us", "our") values the privacy of Barolingo users. This policy explains what information we collect and how we protect it, in compliance with applicable data protection laws.
1. Information We Collect
1-1. On Signup (Required)
- Social login identifier: kakao_id / google_sub / apple_sub
- Email address
- Nickname (provided by social account)
- Profile image URL (if provided)
1-2. Automatically Collected During Use
- Learning data: session start/complete, chunk reaction time (ms), accuracy, earned XP, streak
- Device info: OS, app version, device model, language, timezone
- Event analytics: screen views, login success, session events (via PostHog)
- Crash logs: stack traces on error (via Sentry, when enabled)
- Advertising ID: Google Advertising ID (for Free-tier ad serving via AdMob)
- Push notification token: Expo Push Token (for daily K-word notifications, no device identification)
- Notification language preference: ko/en/ja (for multilingual delivery)
1-3. AI-Generated Content Notice
Some "Daily K-Challenge" words are auto-generated daily by Google Gemini AI. No user personal information is sent to the AI model — only generation prompts. AI-generated content is reviewed before publication, and inappropriate content is removed immediately upon discovery.
1-4. Friends System
- Friend relationships: friend requests sent/received, friend ID list, request status (pending/accepted/rejected)
- Search input: nickname/email entered when searching for friends (used for query only, not stored)
- Cheer messages (User-Generated Content): emoji cheers (👏🎉💪🔥⭐) and short text sent to friends
- Friend activity notifications: push notifications sent on friend request/accept/cheer receipt (uses the push token from section 1-2)
Cheer messages are visible only to the sender and recipient — never posted publicly. Reported inappropriate content is reviewed and removed promptly. When a user unfriends or deletes their account, related data is immediately purged.
2. Purposes of Collection and Use
- Member identification and session persistence
- Storing learning progress and calculating level/ranking
- Personalized content recommendations
- Service quality improvement and error diagnosis
- Ad serving (Free tier) and monetization
- Legal compliance and dispute resolution
3. Third-Party Sharing and Processors
| Processor | Data | Purpose |
|---|
| Kakao Corp. | Kakao ID, email, nickname | Social login |
| Google LLC | Google account ID, email | Social login |
| Apple Inc. | Apple ID, email (optional) | Sign in with Apple |
| Google AdMob | Ad ID, IP, device info | Ad serving |
| Sentry | Stack traces, app version | Crash diagnostics |
| PostHog | Event logs, anonymous ID | Product analytics |
| Anthropic / Google Gemini | Word generation prompts (no user data) | Daily K-content word generation |
| Expo (Expo Push API) | Push token, message content | Daily K-word + friend activity notifications |
4. Data Retention
- On account deletion request: deleted within 30 days
- When required by law: per applicable legal retention period
- Anonymized aggregate statistics: retained indefinitely (no personal identifiers)
5. Your Rights
You may exercise the following rights at any time:
- Request access to your personal data
- Request correction or deletion
- Request processing restriction
- Withdraw account (in-app Settings → Withdraw, or contact below)
6. Security Measures
- Passwordless social OAuth (no passwords stored)
- JWT-based auth, refresh tokens stored as SHA-256 hash
- HTTPS in transit
- Least-privilege access controls
7. Data Protection Officer
8. Revision History
- 2026-04-19: Initial version