개인정보 처리방침

최종 업데이트: 2026년 9월 16일

Hanzio("Hanzio", "당사")는 스페인에서 운영되며, 이용자의 개인정보를 존중하고 본 방침을 준수하여 이를 보호할 것을 약속합니다. 본 문서는 이용자가 Hanzio 웹사이트 및 모바일 애플리케이션(이하 통칭하여 "서비스")에 접속하거나 이를 이용하거나 가입할 때 당사가 수집할 수 있는 정보 또는 이용자가 제공할 수 있는 정보의 유형과, 해당 정보를 이용·보관·보호·제공하는 방식을 설명합니다.

이용자의 정보에 관한 당사의 방침과 처리 방식을 이해할 수 있도록 본 문서를 주의 깊게 읽어 주시기 바랍니다. 서비스를 이용하거나 가입함으로써 이용자는 본 개인정보 처리방침에 동의하게 됩니다. 당사가 변경한 내용이 반영된 이후에도 서비스를 계속 이용하는 경우 해당 변경에 동의한 것으로 간주되므로, 본 방침은 수시로 변경될 수 있는 만큼 주기적으로 확인하시기를 권장합니다.

수집하는 정보와 수집 방법

당사는 서비스 이용자로부터, 그리고 이용자에 관하여 다음과 같이 정보를 수집합니다.

• 이용자가 직접 제공할 때 이용자로부터 수집합니다.
• 이용자가 서비스를 이용할 때 자동으로 수집합니다.

이용자가 제공하는 정보

서비스를 이용하거나 가입할 때, 당사는 이용자를 개인적으로 식별할 수 있는 정보("개인정보")의 제공을 요청할 수 있습니다.

해당 정보는 다음을 포함합니다.

• 이름 및 사용자 이름: 계정을 생성할 때 선택하는 표시 이름과 고유한 사용자 이름입니다.
• 이메일 주소: 계정 인증, 비밀번호 복구 및 서비스 관련 안내에 사용됩니다.
• 선택 프로필 정보: 최초 설정 과정에서 학습 경험 수준, 연령대, 성별, 앱을 알게 된 경로를 선택적으로 제공할 수 있습니다. 이 정보는 학습 경험을 개인화하는 데에만 사용되며 서비스 이용에 반드시 필요한 것은 아닙니다.
• 학습 데이터: 학습 진행 상황, 단어 목록, 복습 기록, 카드별 응답 시간, 학습 설정, 연속 학습 기록, 경험치(XP), 획득한 배지, 레벨 진행 상황입니다.
• 결제 정보: 프리미엄 기능을 구독하는 경우 결제는 제3자 플랫폼(Apple App Store, Google Play 스토어, 또는 당사 웹사이트에서 구매한 구독의 경우 Paddle)이 처리합니다. Hanzio는 이용자의 신용카드 정보나 결제 정보를 저장하지 않습니다.
• 커뮤니티 기여 내용: 연상법, 제안한 뜻, 예문, 투표 등 커뮤니티에 콘텐츠를 기여하기로 선택한 경우, 당사는 기여한 콘텐츠를 저장하고 검수 목적으로 이를 이용자의 계정과 연결합니다. 계정을 삭제하면 기여한 콘텐츠는 공유 커뮤니티 자산의 일부로 남지만, 이용자의 계정이나 이용자를 식별할 수 있는 정보와는 더 이상 연결되지 않습니다.
• 의견 및 문제 신고: 앱을 통해 의견을 보내거나 문제를 신고하면, 당사는 메시지와 함께 기본적인 기술 정보(앱 버전, 운영체제, 언어) 및 계정 이메일을 저장합니다. 계정 없이 앱을 이용하는 경우 답변을 받기 위해 이메일을 선택적으로 제공할 수 있으며, 이는 해당 신고와 함께 저장되어 답변 목적으로만 사용됩니다. 문제 신고에 스크린샷을 첨부하면 해당 이미지는 당사의 클라우드 인프라에 안전하게 저장됩니다. 의견과 신고는 팀의 검토를 위해 당사 내부 관리 시스템에 저장됩니다.
• 소셜 기능(선택): 소셜 기능을 이용하는 경우, 당사는 친구 목록, 친구 요청, 차단한 사용자를 저장하며, 개인정보 설정에 따라 프로필(사용자 이름, 이름, 아바타, 공유하기로 선택한 학습 통계)을 다른 이용자에게 표시합니다.

자동으로 수집되는 정보

서비스를 다운로드하거나 접속하거나 이용할 때, 당사는 다음 정보를 자동으로 수집할 수 있습니다.

• 이용 내역: 학습 세션, 이용한 기능, 앱 내 검색어, 학습 진행 상황 등 앱 이용 방식에 관한 정보입니다. 당사는 이러한 데이터를 수집하여 서비스를 개선하기 위해 Firebase Analytics를 이용합니다. Firebase Analytics는 지역별 통계 작성을 위해 IP 주소로부터 대략적인 위치도 확인합니다.
• 기기 정보: 기기 종류, 운영체제, 고유 기기 식별자 등 모바일 기기에 관한 정보를 수집할 수 있습니다.
• 오류 보고 및 진단 정보: 기술적 문제를 파악·해결하고 앱 성능을 개선하기 위해 Firebase Crashlytics를 통해 오류 및 비정상 종료 보고를, Firebase Performance Monitoring을 통해 성능 진단 데이터를 수집합니다.
• 광고 및 분석 데이터: 무료(비프리미엄) 이용자에게는 Google AdMob을 통해 광고를 표시합니다. 유럽경제지역(EEA), 영국, 스위스에서는 맞춤 광고를 표시하기 전과 Firebase Analytics로 앱 이용을 측정하기 전에 앱 내 동의 양식을 통해 동의를 받으며, 이 양식은 광고 목적과 분석 목적을 모두 포함합니다. 설정 → 도움말 → 개인정보 설정에서 언제든지 선호 설정을 변경할 수 있습니다. EEA·영국·스위스 외 지역에서는 분석과 비맞춤 광고가 기본으로 동작하며, 해제 방법은 아래 "이용자의 권리"를 참고하시기 바랍니다. AdMob은 광고 표시를 위해 기기 식별자, IP 주소, 이용 데이터를 수집할 수 있습니다. 광고는 전체 이용가 콘텐츠로 제한됩니다. 프리미엄 구독자에게는 광고가 표시되지 않으며 광고 관련 데이터도 수집하지 않습니다. iOS에서는 앱 간 활동 추적에 대한 권한을 요청받을 수도 있습니다. 자세한 내용은 Google 개인정보처리방침을 참고하시기 바랍니다.
• Google 광고 및 분석 기능: 당사는 Google Signals를 포함한 Google Analytics 광고 기능을 이용합니다. Google 계정에 로그인하고 광고 맞춤설정을 켠 이용자의 경우, Google은 앱 이용 내역을 자체 데이터와 연결하여 교차 기기 보고서와 집계된 인구통계·관심분야 정보를 제공할 수 있습니다. 또한 관련성 있는 광고를 표시하기 위해(리마케팅) 분석 기반 잠재고객을 Google Ads와 공유할 수 있으며, 이러한 잠재고객 정보에는 이용자의 이름이나 학습 콘텐츠가 포함되지 않습니다. 동의가 필요한 지역(EEA, 영국, 스위스)에서는 앱 내 양식을 통해 동의한 이후에만 이러한 기능이 활성화됩니다. Google 계정의 광고 설정 및 내 활동에서, 또는 설정 → 도움말 → 개인정보 설정에서 동의를 철회하여 언제든지 해제할 수 있습니다.
• AI 지원 기능: 일부 기능은 제3자 AI 제공업체(OpenAI, Anthropic 등)를 이용하여 연상법과 같은 학습 보조 자료를 생성하고, 이용자가 번역을 요청할 때 예문을 번역합니다. 이러한 요청에는 사전 및 학습 콘텐츠만 포함되며, 계정의 개인정보는 해당 제공업체로 전송되지 않습니다. AI 제공업체는 자체 개인정보 처리방침에 따라 이 콘텐츠를 처리할 수 있습니다.
• 기기 내 처리: 손글씨 인식은 전적으로 이용자의 기기에서 처리됩니다. 음성 합성은 기기에 내장된 음성 서비스를 이용합니다. 이러한 기능은 이용자의 손글씨나 음성 데이터를 외부 서버로 전송하지 않습니다.

수집한 개인정보의 이용

당사는 수집한 정보를 다음과 같은 방식으로 이용할 수 있습니다.

• 서비스 제공: 계정을 설정하고, 여러 기기 간에 학습 진행 상황을 동기화하며, Hanzio의 핵심 기능을 제공합니다.
• 경험의 개인화: 학습 진행 상황, 응답 시간, 선호 설정을 바탕으로 콘텐츠, 간격 반복 일정, 학습 세션 시간 예측을 조정합니다.
• 서비스 개선: 이용 패턴을 분석하여 간격 반복 알고리즘을 개선하고, 세션 시간 예측의 정확도를 높이며, 오류를 수정하고 새로운 기능을 개발합니다.
• 안내 및 연락: 계정 확인, 기술 공지, 업데이트, 보안 알림, 고객 지원 메시지 등 서비스 관련 안내를 발송합니다. 이러한 안내를 개인화하기 위해 이용자의 이름을 사용할 수 있습니다.
• 거래 처리: 제3자 결제 플랫폼을 통한 구매를 지원합니다.
• 선택적 소셜 기능 제공: 친구를 찾고 연결하도록 돕고, 이용자가 공유하기로 선택한 순위와 활동을 표시합니다.

당사가 수집하는 모든 데이터는 이용자가 사용하는 서비스를 제공하기 위해 필요한 것입니다. 수집량은 이용자의 개인정보를 존중하기 위해 가능한 범위에서 최소화하였습니다.

처리의 법적 근거(GDPR)

당사 웹사이트의 쿠키

당사 웹사이트는 쿠키를 사용하지 않으며 이용자를 추적하지 않습니다. 당사는 쿠키를 설치하지 않고, 광고 또는 리마케팅 픽셀을 사용하지 않으며, 이용자의 IP 주소를 다른 회사와 공유하게 되는 제3자 글꼴이나 스크립트를 불러오지 않습니다. 이용자의 기기에 아무것도 저장하거나 읽지 않으므로 동의를 요청할 필요가 없고, 쿠키 안내도 표시되지 않습니다.

당사 페이지를 방문하는 인원을 파악하기 위해 Cloudflare의 프라이버시 친화적 측정 기능을 이용하며, 이는 페이지뷰, 유입 사이트, 국가와 같은 집계 수치를 제공합니다. 쿠키를 사용하지 않고, 이용자의 기기에 어떠한 식별자도 저장하지 않으며, 사이트 간이나 방문 간에 이용자를 식별할 수 없습니다.

Hanzio 앱은 이와 별개이며 위에서 설명한 바와 같습니다. 앱은 Firebase Analytics를 이용하고, 무료 이용자에게는 Google AdMob을 통한 광고를 제공하며, 법이 요구하는 경우 앱 내 동의 양식을 사용합니다.

일반개인정보보호법(GDPR)에 따라 당사는 다음의 법적 근거에 기초하여 이용자의 개인정보를 처리합니다.

• 계약의 이행: 계정 생성, 데이터 동기화, 간격 반복 일정 관리, 핵심 학습 기능 등 이용자에게 서비스를 제공하기 위해 필요한 처리입니다.
• 정당한 이익: 서비스 개선을 위한 이용 패턴 분석, 오류 수정, 보안 확보, 사기 방지, 가입 이용자에게 당사 서비스에 관한 마케팅 안내 발송(ePrivacy 지침 제13조 제2항에 따른 소프트 옵트인) 등 당사의 정당한 이익을 위해 필요한 처리로서, 이러한 이익이 이용자의 개인정보 보호 권리에 우선하지 않는 경우에 한합니다.
• 동의: 최초 설정 시 선택적으로 제공하는 인구통계 정보, 무료 이용자에 대한 맞춤 광고(법이 동의를 요구하는 경우) 등 이용자의 명시적 동의에 기초한 처리입니다. 동의는 언제든지 철회할 수 있습니다.
• 법적 의무: 세무 및 재무 기록 보존 등 법적 요건을 준수하기 위해 필요한 처리입니다.

프로파일링 및 자동화된 처리

Hanzio는 학습 세션 시간 예측을 개인화하기 위해 카드별 응답 시간을 이용합니다. 이는 GDPR 제4조 제4항에 따른 프로파일링에 해당합니다. 이러한 처리는 법적 효력을 발생시키거나 이에 준하는 중대한 영향을 미치지 않으며, 학습 세션에 대한 보다 정확한 시간 예측을 제공하는 데에만 사용됩니다.

전체 이용자의 익명화·집계된 데이터는 모든 이용자를 위한 시간 예측 정확도 개선에 기여합니다. 계정을 삭제하면 개인정보는 삭제됩니다. 이미 익명 집계에 반영된 기여분은 개별적으로 추출하거나 삭제할 수 없습니다.

이 처리의 법적 근거는 계약의 이행(개인화된 서비스 제공)과 정당한 이익(전체 이용자를 위한 예측 정확도 개선)입니다.

수집한 정보의 제공

당사는 다음과 같은 방식으로 개인정보를 제공할 수 있습니다.

• 서비스 제공업체: Firebase(인증, 분석, 클라우드 서비스), Cloudflare(웹사이트 호스팅 및 프라이버시 친화적 트래픽 측정), Amazon Web Services(이메일 발송), RevenueCat(구독 관리), 결제 처리업체(Apple, Google, Paddle) 등 서비스 운영을 지원하는 제3자 서비스입니다. 당사 웹사이트에서 구매한 구독은 해당 Paddle 계약 주체(미국은 Paddle.com Inc., 캐나다는 Paddle.com (Canada) Ltd., 그 외 지역은 Paddle.com Market Limited)가 등록 판매자(Merchant of Record)로서 판매하고 처리합니다. Paddle은 이용자의 결제 및 청구 정보를 직접 수집하며 해당 정보에 대해 독립적인 관리자로서 행위합니다. Paddle 개인정보처리방침을 참고하시기 바랍니다. 당사는 이용자의 전체 카드 정보를 수신하거나 저장하지 않습니다.
• 광고 파트너: 무료(비프리미엄) 이용자의 경우 광고 표시를 위해 Google AdMob과 데이터를 공유합니다. AdMob은 관련성 있는 광고를 표시하기 위해 기기 식별자와 이용 정보를 사용할 수 있습니다. 당사는 이용자의 학습 데이터나 개인정보를 광고주와 공유하지 않습니다. 리마케팅을 위해 분석 기반 잠재고객 목록을 Google Ads와 공유할 수 있으며, 이러한 목록에는 이용자의 이름이나 학습 콘텐츠가 포함되지 않습니다.
• 환불 처리: 앱 내 구매에 대한 환불을 요청하는 경우, 환불 요청 해결을 돕기 위해 구매한 콘텐츠의 이용 및 소비에 관한 데이터를 Apple과 공유할 수 있습니다.
• 법적 사유: 법적 요청 및 절차에 응하거나, Hanzio·이용자·공중의 권리, 재산, 안전을 보호하기 위한 경우입니다.
• 사업 양도: Hanzio가 인수되거나 다른 주체와 합병되는 경우 이용자의 정보가 이전될 수 있습니다. 이러한 변경이 있을 경우 이용자에게 통지합니다.

당사는 이용자의 개인정보를 제3자에게 판매하지 않습니다.

데이터 보유

당사는 이용자의 계정이 활성 상태인 동안, 또는 서비스 제공에 필요한 기간 동안 개인정보를 보유합니다. 계정을 삭제하는 경우, 정당한 사업상 또는 법적 목적(예: 재무 기록)을 위해 일부 정보를 보관해야 하는 경우를 제외하고 개인정보를 삭제하거나 익명화합니다.

앱 설정의 계정 섹션에서 언제든지 계정을 삭제할 수 있습니다. 삭제는 즉시 시작되지만 30일 동안은 되돌릴 수 있으며, 해당 기간에 다시 로그인하기만 하면 취소됩니다. 30일이 지나면 정당한 사업상 또는 법적 사유(예: 재무 기록)로 일부 정보를 보관해야 하는 경우를 제외하고 개인정보가 영구히 삭제됩니다.

커뮤니티 기여 내용은 계정 삭제 이후에도 보관되며, 이용자의 계정이나 이용자를 식별할 수 있는 정보와는 연결되지 않습니다.

분석 이벤트 데이터는 Firebase에 최대 14개월간 보관됩니다. 제출된 의견과 콘텐츠 신고는 처리 완료 후 30일까지 보관되며, 그 이후 자동으로 삭제됩니다.

세션 시간 예측에 사용되는 시간 데이터는 계정이 활성 상태인 동안 보관되며 계정 삭제 시 함께 삭제됩니다. 커뮤니티 단위의 익명 집계 데이터는 기한 없이 보관됩니다.

개인정보의 보안

이용자의 개인정보 보안은 당사에게 중요합니다. 당사는 다음을 포함한 업계 표준 보안 조치를 통해 이용자의 데이터를 보호합니다.

• Firebase Authentication을 통한 안전한 인증
• 암호화된 데이터 전송(SSL/TLS)
• Google Cloud/Firebase를 통한 안전한 클라우드 저장

다만 인터넷을 통한 전송이나 전자적 저장 방식 중 100% 안전한 것은 없다는 점을 유의하시기 바랍니다. 당사는 이용자의 개인정보를 보호하기 위해 노력하지만 절대적인 보안을 보장할 수는 없습니다.

서비스에서 비밀번호를 사용하는 경우 이를 비밀로 유지할 책임은 이용자에게 있습니다. 다른 사람과 공유하지 마시기 바랍니다. 비밀번호가 유출되었다고 판단되면 즉시 변경하거나 당사에 연락해 주시기 바랍니다.

일반개인정보보호법(GDPR)에 따른 이용자의 권리

이용자가 유럽경제지역(EEA) 거주자인 경우 다음과 같은 개인정보 보호 권리를 가집니다.

• 열람권: 당사가 보유한 이용자의 개인정보에 대한 열람을 요청할 수 있습니다.
• 정정권: 부정확하거나 불완전한 개인정보의 정정을 요청할 수 있습니다.
• 삭제권: 개인정보의 삭제를 요청할 수 있습니다. 참고: 공유 커뮤니티 자산의 일부를 구성하므로 이용자가 공유한 커뮤니티 기여 내용은 삭제할 수 없습니다. 요청 시 해당 기여 내용은 이용자의 계정이나 이용자를 식별할 수 있는 정보와 더 이상 연결되지 않습니다.
• 처리 제한권: 개인정보 처리의 제한을 요청할 수 있습니다.
• 이동권: 구조화되고 기계 판독이 가능한 형식으로 개인정보 사본을 요청할 수 있습니다. 앱 설정의 계정 섹션에서 언제든지 직접 데이터를 내보낼 수도 있습니다.
• 반대권: 당사의 개인정보 처리에 반대할 수 있습니다.
• 동의 철회: 동의에 기초하여 개인정보를 처리하는 경우 언제든지 동의를 철회할 수 있습니다.

이러한 권리를 행사하려면 [email protected]으로 연락해 주시기 바랍니다. 요청일로부터 30일 이내에 회신드립니다.

또한 이용자는 당사의 개인정보 수집 및 이용에 관하여 개인정보 감독기관에 이의를 제기할 권리가 있습니다.

캘리포니아 소비자 개인정보보호법(CCPA/CPRA)에 따른 이용자의 권리

이용자가 캘리포니아 주 거주자인 경우, 캘리포니아 개인정보 권리법에 의해 개정된 캘리포니아 소비자 개인정보보호법("CCPA/CPRA")은 개인정보에 관하여 다음과 같은 구체적 권리를 부여합니다.

• 알 권리: 당사가 수집한 개인정보의 범주와 구체적 항목을 공개하도록 요청할 수 있습니다.
• 삭제 요청권: 당사가 이용자로부터 수집한 개인정보의 삭제를 요청할 수 있습니다.
• 정정 요청권: 당사가 보유한 부정확한 개인정보의 정정을 요청할 수 있습니다.
• 민감정보 이용 제한권: 민감한 개인정보의 이용 및 공개를 제한하도록 요청할 수 있습니다.
• 차별받지 않을 권리: CCPA/CPRA상의 권리를 행사하였다는 이유로 이용자를 차별하지 않습니다.

CCPA/CPRA상의 권리를 행사하려면 [email protected]으로 연락해 주시기 바랍니다.

아동의 개인정보

Hanzio는 일반 이용자를 대상으로 하는 교육용 애플리케이션이며 아동을 대상으로 하지 않습니다. 서비스를 이용함으로써 이용자는 해당 관할 지역에서 요구되는 최소 연령을 충족하거나 부모 또는 법정대리인의 동의를 받아 이용하고 있음을 확인하게 됩니다. 만 13세 미만인 경우 부모 또는 법정대리인의 참여와 동의가 있을 때에만 서비스를 이용할 수 있습니다. 당사는 부모의 동의 없이 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다.

부모 또는 법정대리인으로서 만 13세 미만 자녀가 동의 없이 당사에 개인정보를 제공하였다고 판단되는 경우 [email protected]으로 연락해 주시면 해당 정보를 삭제하겠습니다.

유럽연합 이용자의 경우, 당사는 부모의 동의 없이 만 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다.

국외 데이터 이전

이용자의 정보는 거주 국가가 아닌 다른 국가로 이전되어 처리될 수 있습니다. 해당 국가의 개인정보 보호 법령은 이용자의 국가와 다를 수 있습니다.

개인정보를 국외로 이전하는 경우, 당사는 본 개인정보 처리방침과 관련 법령에 따라 이용자의 정보를 보호하기 위한 적절한 안전조치를 취합니다.

푸시 알림 및 안내

당사는 학습 알림, 연속 기록 알림, 오늘의 단어, 그리고 무료 체험을 시작한 경우 체험 종료 직전 알림 등 서비스와 관련된 푸시 알림을 보낼 수 있습니다. 기기 설정에서 언제든지 푸시 알림을 끌 수 있습니다.

계정을 생성하면 마케팅 이메일 수신 동의가 기본으로 켜지므로, 제품 업데이트와 특별 혜택 등 당사 서비스에 관한 마케팅 및 홍보 안내를 받을 수 있습니다. 이는 이용 중인 서비스의 개선 사항을 계속 안내한다는 당사의 정당한 이익에 근거합니다(ePrivacy 지침 제13조 제2항에 따른 소프트 옵트인). 앱의 알림 설정에서, 마케팅 이메일에 포함된 수신 거부 링크를 통해, 또는 당사에 연락하여 언제든지 수신을 거부할 수 있습니다.

제3자 링크

당사 서비스에는 제3자 웹사이트나 서비스에 대한 링크가 포함될 수 있습니다. 당사는 이러한 제3자의 개인정보 처리 방식에 대해 책임지지 않습니다. 이용하시는 제3자 서비스의 개인정보 처리방침을 읽어 보시기를 권장합니다.

본 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 변경 사항이 있을 경우 본 페이지에 새로운 개인정보 처리방침을 게시하고 "최종 업데이트" 날짜를 갱신하여 안내합니다.

변경 사항을 확인할 수 있도록 본 개인정보 처리방침을 주기적으로 검토하시기를 권장합니다. 변경 사항은 본 페이지에 게시된 시점부터 효력이 발생합니다.

문의처

Hanzio는 이용자 개인정보의 처리자입니다. 본 개인정보 처리방침에 관한 문의, 개인정보 보호 권리의 행사, 또는 당사 데이터베이스에서 정보 삭제를 원하시는 경우 아래로 연락해 주시기 바랍니다.

이메일: [email protected]

웹사이트: https://hanzio.app

소재지: 스페인

EU 거주자는 유럽연합 집행위원회의 온라인 분쟁 해결 플랫폼(https://ec.europa.eu/consumers/odr)을 이용할 수도 있습니다.

본 개인정보 처리방침은 2026년 9월 16일에 마지막으로 업데이트되었습니다.