Leaper 개인정보처리방침

App Store 게시 및 서비스 운영을 위한 한국어 기준본 · v2.0

회사는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 개인정보 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 Leaper iOS 앱, 관련 웹페이지, 고객지원 채널, 계정·결제·보안 운영, 향후 제공될 수 있는 리뷰어/기여 기능에 적용됩니다. 실제 배포 빌드, SDK, 서버, 위탁업체, 국외이전 구조가 변경되는 경우 본 방침도 즉시 갱신됩니다.

1. 처리하는 개인정보 항목, 수집 및 이용 목적, 보유 및 이용 기간

회사는 서비스 제공에 필요한 최소한의 범위에서 개인정보를 수집·이용합니다. 필수 서비스 제공을 위해 계약 체결·이행에 필요한 개인정보는 정보주체의 별도 동의 없이 처리할 수 있으며, 선택 기능·마케팅·맞춤형 광고 등 별도 동의가 필요한 항목은 동의를 받은 범위에서만 처리합니다.

① 정보주체의 동의를 받지 않고 처리하는 개인정보 항목

② 정보주체의 동의를 받아 처리하는 개인정보 항목

회사는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보를 원칙적으로 수집하지 않습니다. 서비스 운영상 불가피하게 새로운 개인정보 항목이 필요해지는 경우, 수집 전 본 방침 또는 별도 동의 화면을 통해 항목·목적·보유기간을 고지합니다.

Leaper는 문제풀이 결과를 법적·사회적 효과가 발생하는 자동화된 결정에 사용하지 않습니다. 학습 추천, 오답노트, 인장·칭호 부여 등은 서비스 내 학습 보조 기능이며, 이용자는 설정 또는 고객지원 채널을 통해 관련 기록의 삭제·정정을 요청할 수 있습니다.

2. 개인정보의 처리 및 보유 기간

회사는 원칙적으로 개인정보의 처리 목적이 달성되거나 보유기간이 경과한 경우 지체 없이 해당 개인정보를 파기합니다. 다만, 관계 법령에 따라 보존하여야 하는 정보 또는 분쟁·부정이용·보안사고 대응에 필요한 정보는 해당 목적에 필요한 최소 기간 동안 다른 정보와 분리하여 보관할 수 있습니다.

3. 개인정보의 파기절차 및 방법

• 파기절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자 또는 권한 있는 관리자의 확인 절차를 거쳐 파기합니다.
• 전자적 파일: 복구 또는 재생이 곤란한 기술적 방법으로 삭제합니다. 백업에 포함된 정보는 백업 주기 및 보존정책에 따라 순차적으로 삭제되며, 복구 목적 외로 이용하지 않습니다.
• 종이문서: 출력·접수·계약 등으로 종이문서가 발생한 경우 분쇄 또는 소각합니다.
• 법령상 보존정보: 운영 데이터와 논리적·물리적으로 분리하여 보관하고, 보존 목적 외로 이용하지 않습니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 본 방침에서 명시한 처리 목적 범위 내에서만 처리하며, 정보주체의 별도 동의, 법률의 특별한 규정, 수사기관·감독기관의 적법한 요구 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

5. 추가적인 이용·제공 판단기준

회사는 「개인정보 보호법」 제15조 제3항 및 제17조 제4항, 같은 법 시행령 제14조의2에 따라 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다. 이 경우 회사는 다음 기준을 종합적으로 고려합니다.

• 당초 수집 목적과의 관련성 여부
• 개인정보를 수집한 정황 또는 처리 관행에 비추어 정보주체가 예측할 수 있는지 여부
• 정보주체의 이익을 부당하게 침해하는지 여부
• 암호화, 접근권한 제한, 로그 점검, 분리보관 등 안전성 확보조치가 이행되었는지 여부
• 추가 이용·제공이 발생하는 경우 개인정보 보호책임자가 기준 충족 여부를 점검하고 필요한 범위에서 기록으로 관리합니다.

6. 개인정보처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하거나 외부 SDK·플랫폼을 사용할 수 있습니다. 실제 배포 빌드에서 사용하지 않는 SDK 또는 수탁자는 게시 전 삭제하고, 새 수탁자가 추가되는 경우 본 방침을 갱신합니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다. 수탁자가 재위탁하는 경우 회사의 사전 동의 또는 계약상 허용 절차를 따르도록 관리합니다.

7. 개인정보의 국외 이전

Leaper는 App Store, 광고, 앱 안정성 분석, 고객지원, 클라우드 운영 등의 과정에서 국외 사업자의 인프라를 사용할 수 있습니다. 회사는 관련 법령에 따라 이전받는 자, 이전 국가, 이전 항목, 이전 일시·방법, 이용 목적 및 보유기간을 공개합니다.

국외 이전을 거부하는 경우 일부 외부 SDK, 광고, 유료 결제, 구매복원, 고객지원 기능 이용이 제한될 수 있습니다. 다만 계약 이행에 필수적이지 않은 맞춤형 광고·마케팅성 처리에 대해서는 이용자가 동의를 철회할 수 있습니다.

8. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조 및 같은 법 시행령상 안전성 확보조치를 이행하고, 민간 앱 서비스에 직접 적용되는 범위와 서비스 규모를 고려하여 「국가 사이버보안 기본지침」의 관리적·기술적 통제 요소를 준용합니다. 국가 사이버보안 기본지침은 공공기관 등 각급기관을 주 적용대상으로 하나, Leaper는 로그·계정·서버·클라우드·사고대응 통제를 내부 보안 기준으로 참조합니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

모바일 앱은 일반 웹 브라우저 쿠키 대신 기기·앱·세션 기반 식별정보를 사용할 수 있습니다. 회사 웹페이지를 운영하는 경우 서비스 제공, 보안접속, 통계 확인을 위해 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다.

• 쿠키 사용 목적: 웹페이지 접속 상태 유지, 보안접속 여부 확인, 접속 통계 및 오류 분석
• 쿠키 거부 방법: Chrome, Safari, Edge 등 브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있습니다.
• 모바일 앱 식별자 거부 방법: iOS 설정 > 개인정보 보호 및 보안 > 추적에서 앱 추적 허용을 해제하거나, 설정 > 개인정보 보호 및 보안 > Apple 광고에서 개인 맞춤형 광고를 제한할 수 있습니다.
• 쿠키 또는 식별자 수집을 제한하는 경우 일부 로그인 유지, 광고 빈도 제한, 오류 분석, 개인화 기능이 제한될 수 있습니다.

10. 행태정보의 수집·이용·제공 및 거부 등에 관한 사항

회사는 무료 플랜 광고 제공, 서비스 안정성 개선, 보안사고 예방을 위하여 이용자를 직접 식별하지 않는 범위의 행태정보 또는 기기·앱 이벤트 정보를 처리할 수 있습니다. 맞춤형 광고 목적의 추적은 Apple ATT 동의 및 관련 법령상 동의가 있는 경우에 한하여 처리합니다.

회사는 사상·신념, 병력, 성생활, 정치적 견해 등 민감한 행태정보를 광고 목적으로 수집하지 않으며, 만 14세 미만 아동에게 맞춤형 광고를 제공하기 위한 행태정보를 수집하지 않습니다.

11. 정보주체와 법정대리인의 권리·의무 및 행사방법

• 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의철회, 계정삭제, 자동화된 결정에 대한 거부 또는 설명 요구 등의 권리를 행사할 수 있습니다.
• 권리행사는 앱 내 설정, 고객지원 채널, 전자우편 또는 서면을 통하여 할 수 있으며, 회사는 법령에서 정한 기간 내에 지체 없이 조치합니다.
• 14세 미만 아동의 개인정보에 관한 권리행사는 법정대리인이 직접 할 수 있으며, 14세 이상의 미성년자는 본인 또는 법정대리인을 통해 권리를 행사할 수 있습니다.
• 대리인이 권리를 행사하는 경우 회사는 위임장 등 정당한 대리권을 확인할 수 있습니다.
• 다른 법령상 보존의무가 있거나 제3자의 권리·이익을 침해할 우려가 있는 경우, 열람·삭제·처리정지 요구가 법령상 제한될 수 있습니다.
• Leaper의 학습 추천·인장·복습 큐 구성은 학습 보조 목적의 자동 처리이며, 법적 효과 또는 이에 준하는 중대한 영향을 발생시키는 자동화된 결정으로 사용하지 않습니다.

12. 아동의 개인정보

회사는 원칙적으로 만 14세 미만 아동을 주된 대상으로 서비스를 설계하지 않습니다. 만 14세 미만 아동의 개인정보를 처리하게 되는 경우 법정대리인의 동의 확인, 법정대리인의 권리행사 절차, 맞춤형 광고 제한 등 관계 법령상 추가 보호조치를 적용합니다.

13. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

14. 권익침해 구제방법

정보주체는 개인정보침해로 인한 상담 또는 피해구제를 위하여 아래 기관에 문의할 수 있습니다.

15. 생성형 AI 및 외부 AI 학습 이용 여부

Leaper는 이용자의 문제풀이 기록, 오답노트, 문의내용, 첨부파일을 외부 생성형 AI 모델 학습에 제공하지 않습니다. 향후 AI 기반 학습 설명, 개인화 추천, 문항 검수, 고객지원 자동화 등 기능을 도입하여 이용자 입력값 또는 학습기록을 AI 처리에 사용하는 경우, 처리 항목, 처리 목적, 보유기간, 학습 이용 여부, 거부 방법을 본 방침 또는 별도 고지를 통해 안내하고 필요한 동의를 받습니다.

16. 개인정보 처리방침의 변경

• 본 방침은 법령, 서비스 기능, 연동 SDK, 저장 인프라, 위탁·국외이전 구조, 광고·분석 도구의 변경에 따라 개정될 수 있습니다.
• 중요한 변경이 있는 경우 적용일, 변경 사유 및 주요 내용을 앱 내 공지, 웹페이지 공지, 전자우편 또는 기타 합리적인 방법으로 사전에 안내합니다.
• 본 방침의 최종수정일과 시행일은 2026년 6월 20일입니다.

부칙

• 실제 배포 빌드에서 활성화된 SDK 목록: AdMob, Firebase, StoreKit, APNs, 기타 분석·크래시·고객지원 도구를 최종 확인해야 합니다.
• 위탁업체와 국외이전 표는 실제 계약 상대방, 이전 국가, 보유기간, 거부 방법 기준으로 확정해야 합니다.
• App Store Privacy Nutrition Label의 수집 항목과 본 방침의 항목이 일치하는지 검증해야 합니다.
• Google 로그인 제거, Discord OAuth 미사용, 결제카드 상세정보 미수집 전제가 바뀌면 즉시 본 방침을 수정해야 합니다.

끝.