개인정보 처리방침

서문

LUDO Team(이하 “회사”)은(는) 이용자의 개인정보를 소중하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 플래시카드 학습 서비스 LUDO(루도)(이하 “서비스”)를 이용하는 분들의 소중한 정보를 어떻게 수집하고 이용하며 보호하는지 안내해 드립니다.

1. 개인정보의 수집 및 이용 목적

회사는 다음과 같은 목적을 위해 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 서비스 제공 및 학습 관리: AI 기반 플래시카드 생성, 덱/폴더 관리 기능 제공, 플랫폼 간(iOS, Android, Web) 학습 데이터 동기화, 사용자별 학습 통계 산출 및 제공
• 회원 관리: 구글 로그인 등 제3자 인증을 통한 본인 식별 및 가입 의사 확인, 회원 탈퇴 의사 확인 및 부정 이용 방지
• 서비스 개선 및 연구: 사용자 이용 패턴 분석을 통한 학습 인터페이스(UX) 개선, 데이터 가명/익명 처리 후 새로운 학습 알고리즘 연구 및 개발

2. 수집하는 개인정보의 항목 및 방법

회사는 회원가입 및 서비스 이용 과정에서 아래와 같은 개인정보를 수집합니다.

• 필수 항목: 이메일 주소(구글 계정), 고유 식별자(UID), 서비스 이용 로그(폴더명, 덱 제목, 플래시카드 내용)
• 학습 데이터: 학습 진행도, 정답 여부, 학습 일시, 연속 학습 기록(Streak)
• 자동 수집: IP 주소, 기기 정보(OS 버전, 모델명), 서비스 이용 기록, 쿠키

3. 개인정보의 보관 및 이용 기간

회사는 원칙적으로 회원 탈퇴 시 혹은 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 내부 방침에 따라 부정 이용 방지를 위해 탈퇴 후 30일간 개인정보를 보유할 수 있으며, 관계 법령에 의하여 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보관합니다.

4. 개인정보의 제3자 제공 및 위탁 (AI 기능 등)

• OpenAI 연동: LUDO는 AI 기반 카드 생성을 위해 OpenAI의 API를 사용합니다. 이용자가 카드 생성을 위해 입력하는 텍스트는 OpenAI의 서버로 전송될 수 있으며, 해당 데이터 처리는 OpenAI의 개인정보 보호 정책을 따릅니다.
• 인프라 위탁 (Supabase): 회사는 데이터의 안전한 저장 및 동기화를 위해 클라우드 데이터베이스 서비스인 Supabase를 활용합니다.

5. 이용자의 권리와 행사 방법

이용자는 언제든지 본인의 개인정보를 열람, 수정하거나 삭제(회원 탈퇴)를 요청할 수 있습니다. 앱 내 '프로필' 또는 '설정' 메뉴를 통해 직접 정보를 수정하거나 탈퇴할 수 있습니다.

6. 개인정보의 안전성 확보 조치

• 기술적 조치: 모든 데이터는 전송 시 암호화(SSL/TLS)되며, 데이터베이스 접근 권한을 엄격히 통제합니다.
• 관리적 조치: 개인정보에 접근할 수 있는 인원을 최소화하고 정기적인 보안 교육을 실시합니다.
• 물리적 조치: 클라우드 인프라를 통해 물리적 보안이 확보된 서버에서 데이터를 관리합니다.

7. AI 결과물 및 콘텐츠에 대한 면책

LUDO가 제공하는 AI 카드 생성 기능은 그 정확성과 신뢰성을 100% 보장하지 않습니다. 이용자는 AI가 생성한 학습 내용을 반드시 스스로 검토해야 합니다. 이용자가 업로드한 콘텐츠 내에 포함된 제3자의 개인정보나 저작권 침해에 대한 책임은 해당 콘텐츠를 작성한 이용자 본인에게 있습니다.

8. 개인정보 보호책임자 및 담당부서

9. 개인정보 처리방침 변경 고지

본 방침은 시행 7일 전(긴급한 경우 즉시)에 서비스 내 공지사항이나 팝업을 통해 안내해 드립니다.