Barolingo 개인정보처리방침
최종 개정일: 2026년 4월 19일 · 시행일: 2026년 4월 19일
wowpia(이하 "회사")는 Barolingo 애플리케이션(이하 "서비스") 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」을 비롯한 관련 법령을 준수합니다. 본 방침은 이용자가 어떤 정보를 제공하고 어떻게 보호되는지 안내합니다.
1. 수집하는 개인정보 항목
1-1. 회원가입 시 (필수)
- 소셜 로그인 식별자: kakao_id / google_sub / apple_sub
- 이메일 주소
- 닉네임 (소셜 계정 제공 값)
- 프로필 이미지 URL (소셜 계정 제공 시)
1-2. 서비스 이용 중 자동 수집
- 학습 기록: 세션 시작/완료, 청크 반응속도(ms), 정답률, 획득 XP, 스트릭
- 디바이스 정보: OS 종류/버전, 앱 버전, 기기 모델, 언어 설정, 시간대
- 이벤트 분석 데이터: 화면 이동, 로그인 성공, 학습 시작/완료 등 (PostHog)
- 크래시 로그: 앱 오류 발생 시 스택 트레이스 (Sentry, 활성 시)
- 광고 식별자: Google Advertising ID (AdMob — Free 플랜 유저의 광고 표시를 위해)
2. 수집 및 이용 목적
- 회원 식별 및 로그인 유지
- 학습 진행도 저장 및 레벨/랭킹 계산
- 맞춤 학습 추천 및 개선
- 서비스 품질 개선 및 오류 원인 분석
- 광고 게재 (Free 플랜 한정) 및 수익화
- 법령 준수 및 분쟁 해결
3. 제3자 제공 및 처리 위탁
회사는 다음 제3자 서비스에 최소한의 정보를 제공 또는 위탁 처리합니다:
| 수탁자 | 처리 항목 | 목적 |
|---|
| 카카오 (Kakao Corp.) | 카카오 ID, 이메일, 닉네임 | 소셜 로그인 인증 |
| Google LLC | Google 계정 ID, 이메일 | 소셜 로그인 인증 |
| Apple Inc. | Apple 계정 ID, 이메일(선택) | Sign in with Apple |
| Google AdMob | 광고 ID, IP, 디바이스 정보 | 광고 게재 및 수익화 |
| Sentry | 크래시 스택 트레이스, 앱 버전 | 앱 오류 진단 |
| PostHog | 이벤트 로그, 익명 ID | 제품 개선 분석 |
| Anthropic | (향후 AI 기능 도입 시 사용자 입력) | AI 학습 피드백 — 현재 미사용 |
각 수탁자의 개인정보 처리방침은 해당 업체 웹사이트에서 확인할 수 있습니다.
4. 개인정보 보유 및 이용 기간
- 회원 탈퇴 요청 시: 즉시 파기 (최대 30일 내 완전 삭제)
- 법령에 따른 보관 의무가 있는 경우: 해당 법령에서 정한 기간
- 학습 통계(익명 집계): 무기한 보관 가능 (개인 식별 불가한 형태)
5. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다:
- 개인정보 열람 요청
- 개인정보 정정/삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 (앱 내 설정 → 회원탈퇴 또는 아래 이메일 문의)
6. 개인정보 보호를 위한 기술적·관리적 대책
- 비밀번호 대신 소셜 OAuth 사용 (비밀번호 미저장)
- JWT 토큰 기반 인증, refresh token SHA-256 해시 저장
- 데이터 전송 구간 HTTPS 암호화
- 접근 권한 최소화 원칙
7. 개인정보 보호책임자
8. 개정 이력
Barolingo Privacy Policy
Last updated: April 19, 2026 · Effective: April 19, 2026
wowpia ("we", "us", "our") values the privacy of Barolingo users. This policy explains what information we collect and how we protect it, in compliance with applicable data protection laws.
1. Information We Collect
1-1. On Signup (Required)
- Social login identifier: kakao_id / google_sub / apple_sub
- Email address
- Nickname (provided by social account)
- Profile image URL (if provided)
1-2. Automatically Collected During Use
- Learning data: session start/complete, chunk reaction time (ms), accuracy, earned XP, streak
- Device info: OS, app version, device model, language, timezone
- Event analytics: screen views, login success, session events (via PostHog)
- Crash logs: stack traces on error (via Sentry, when enabled)
- Advertising ID: Google Advertising ID (for Free-tier ad serving via AdMob)
2. Purposes of Collection and Use
- Member identification and session persistence
- Storing learning progress and calculating level/ranking
- Personalized content recommendations
- Service quality improvement and error diagnosis
- Ad serving (Free tier) and monetization
- Legal compliance and dispute resolution
3. Third-Party Sharing and Processors
| Processor | Data | Purpose |
|---|
| Kakao Corp. | Kakao ID, email, nickname | Social login |
| Google LLC | Google account ID, email | Social login |
| Apple Inc. | Apple ID, email (optional) | Sign in with Apple |
| Google AdMob | Ad ID, IP, device info | Ad serving |
| Sentry | Stack traces, app version | Crash diagnostics |
| PostHog | Event logs, anonymous ID | Product analytics |
| Anthropic | (Reserved for AI features) | AI feedback — not active |
4. Data Retention
- On account deletion request: deleted within 30 days
- When required by law: per applicable legal retention period
- Anonymized aggregate statistics: retained indefinitely (no personal identifiers)
5. Your Rights
You may exercise the following rights at any time:
- Request access to your personal data
- Request correction or deletion
- Request processing restriction
- Withdraw account (in-app Settings → Withdraw, or contact below)
6. Security Measures
- Passwordless social OAuth (no passwords stored)
- JWT-based auth, refresh tokens stored as SHA-256 hash
- HTTPS in transit
- Least-privilege access controls
7. Data Protection Officer
8. Revision History
- 2026-04-19: Initial version