개인정보 처리방침
01회사 소개
LeWell은 태국 방콕 소재 LEWELL Co., Ltd.(이하 “LeWell” 또는 “당사”)가 운영합니다. 당사는 처리 방법과 목적을 결정하는 개인정보에 대해 개인정보처리자에 해당합니다. 개인정보에 관한 질문이나 요청은 privacy@lewell.app으로 보내 주세요.
LeWell은 만 18세 이상만을 대상으로 합니다. 당사는 만 18세 미만임을 알면서 해당 사용자의 계정을 만들거나 유지하지 않으며, 이전에 나이가 확인되지 않은 경우 계정 생성 완료 또는 계속 이용 전에 생년월일을 요청합니다.
이 방침은 이용 가능한 기능을 통해 처리되는 정보와 LeWell의 이전 버전에서 보관 중인 기록에 적용됩니다.
02처리하는 정보
대기 목록 기록: 당사는 웹사이트 대기 목록을 통해 이전에 제출된 이메일 주소와 가입 출처 정보를 보관합니다.
계정 및 법적 기록: 당사는 이메일 주소, 사용자 이름, 비밀번호를 사용하는 경우 그 해시값, 소셜 로그인을 사용하는 경우 Google 또는 Apple이 제공하는 식별자를 수집합니다. Google 또는 Apple의 비밀번호는 받지 않습니다. Apple은 비공개 릴레이 이메일 주소를 제공할 수 있습니다. 나이에 따른 이용 자격을 확인하기 위해 생년월일이 필요합니다. 당사는 동의한 법적 문서의 버전과 동의 시각, 선택적인 이용 데이터 및 기기 건강 서비스 연결에 관한 선택, 이전 버전에서 보관 중인 허용 내역을 기록합니다. 계정 생성, 보안 또는 이용 자격 확인에 필요한 정보는 계정 이용에 필수적이며, 선택적인 프로필 답변과 이용 분석은 거부할 수 있습니다.
비회원 초기 설정 초안: 계정을 만들거나 로그인하기 전에는 초기 설정을 이어서 진행하는 데 필요한 목표, 선택적인 프로필 답변, 단위, 학습 일정, 알림 선택 및 진행 상황이 기기에 저장됩니다. 초안은 업데이트 없이 7일이 지나면 만료되며, 이후 앱에서 다음에 읽을 때 또는 초기 설정이 성공적으로 완료된 후 삭제됩니다. 로그인 자격 증명과 토큰은 포함되지 않습니다. 동의 전에는 비회원의 분석 대상 상호작용을 기록하거나 임시로 보관하지 않습니다. 초안의 답변은 계정 생성 또는 로그인이 성공하고, 현행 이용약관에 동의하고, 이 방침을 확인한 후 계속 진행하기로 선택한 경우에만 업로드됩니다.
프로필 및 맞춤 설정: 당사는 목표와 저장한 학습 주제, 학습 및 알림 설정, 단위, 시간대, 초기 설정 버전과 진행 상황, 혜택 적용 상태를 처리합니다. 이 정보를 사용하여 이용 경험을 이어 주고 학습 콘텐츠를 추천합니다. 이러한 추천은 귀하에게 법적 효력이나 그와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다. 또한 인터페이스를 표시하고 알림을 해당 언어로 제공하며 이용 가능한 다운로드를 준비하기 위해 선택한 앱 언어를 계정에 저장합니다.
당사는 최초 초기 설정 완료 시 저장된 초기 목표와 이후 목표 변경 내역을 변경 시각 및 출처와 함께 보관합니다. 인정된 레슨, 퀴즈, 연습 및 챌린지 완료 기록에는 콘텐츠, 완료 시각, 현지 날짜, 시간대, 관련 목표, 토픽 및 마스터리가 포함됩니다. 앱 버전, 플랫폼 및 이용 가능한 릴리스 식별자는 이용 경험을 구분하는 데 도움이 됩니다. 이러한 당사의 자체 기록은 진행 상황 관리, 맞춤 설정, 완료하고 반복한 행동에 대한 집계 보고를 지원하며, 건강상의 효과를 입증하는 것은 아닙니다.
건강 및 웰니스 정보: 귀하는 생년월일을 제공하며 초기 설정 중 선택적으로 생물학적 성별과 체중을 제공할 수 있습니다. 영양 또는 루틴 정보, 연습 답변에 건강 또는 감정 관련 세부 정보도 포함할 수 있습니다. 이전 버전에서는 기분 체크인, 걸음 수 기록, 활동 기록, 안정 시 심박수, 심박 변이도, 혈당, 혈중 지질, 수면 등의 건강 측정값도 기록할 수 있었습니다. 이러한 정보는 민감한 개인정보일 수 있습니다.
당사는 해당 기능을 사용할 수 있는 경우, 귀하가 제공하기로 선택한 선택적 신체 프로필 답변과 건강 정보를 관련 맞춤 안내에 사용합니다. 현재 MVP에서는 기분 체크인, 걸음 수 기록, 건강 지표 화면 및 기기 건강 데이터 동기화를 이용할 수 없습니다. 이 변경으로 이전 버전의 기록이 삭제되지는 않습니다. 보관된 기록은 이 개인정보 처리방침의 보관 및 삭제 조건에 따라 처리됩니다. 보관된 계정 데이터는 privacy@lewell.app으로 문의하세요. 선택적 질문을 건너뛰어도 구매 내역이나 학습 진행 상황은 삭제되지 않습니다.
이전 버전에서는 기분 체크인, 걸음 수 기록 및 활동 기록을 이용해 일별·주별 평균, 추세, 체크인과 활동 간 연관성 등을 포함하는 당사 자체 인사이트를 계산했습니다. 사용자용 기분, 걸음 수 및 건강 지표 기능은 현재 MVP에서 이용할 수 없습니다. 당사는 이러한 기록으로 귀하에게 법적 효력이나 그와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다.
이전 버전에서는 지원되는 경우 별도의 기기 권한으로 Apple Health 또는 Health Connect에서 걸음 수, 활동 에너지, 운동 시간, 안정 시 심박수, 심박 변이도 및 수면 시간을 읽을 수 있었습니다. 접근은 읽기 전용이었고 LeWell은 해당 서비스에 데이터를 쓰지 않았습니다. 현재 MVP는 기기 건강 데이터 권한을 요청하거나 Apple Health 또는 Health Connect에서 새 데이터를 읽지 않습니다. 기기 설정에서 이전에 권한을 허용했더라도 마찬가지입니다. 이 변경은 LeWell 계정에 이미 복사된 측정값이나 과거 권한 기록을 삭제하지 않으며, 계속 이 개인정보 처리방침의 적용을 받습니다.
학습 경로 기록: 당사는 선택한 경로와 콘텐츠 버전, 중점 사항, 진행 상황과 활동 시각, 계획, 선택적인 유용성 평가 및 후속 활동 선택을 저장합니다. 또한 이용 가능한 진입 경로 또는 캠페인 맥락, 중복 업데이트 방지에 필요한 식별자를 보관합니다. 이 기록은 학습 경로를 지원하며 계정과 함께 삭제됩니다. 건강상의 효과를 입증하는 것은 아닙니다.
오프라인 학습 및 저장된 제출: 장애 중 학습을 이어갈 수 있도록 마지막으로 성공적으로 불러온 프로필, Journey, 진행 상황, 알려진 액세스 상태 및 사용 가능한 콘텐츠의 계정별 사본을 기기에 저장합니다. 사용 가능한 텍스트 레슨, 퀴즈 및 연습은 선택한 언어로 자동 준비됩니다. 오프라인 오디오는 보장되지 않습니다. 계정별 기기 캐시에 있는 오디오는 액세스 기간 중 재생될 수 있지만 캐시에 없는 오디오에는 연결이 필요합니다. 사본에는 선택한 목표, 퀴즈 선택지, 완료 식별자 및 기존 개인화 기본 목표가 포함될 수 있습니다. 개인 자유 서술 답변과 개인화된 AI 피드백은 포함하지 않습니다.
미완료 상태인 사적인 연습 초안은 제출한 내용과 별도로 취급됩니다. 활동 완료 기록과 제출한 퀴즈 답변은 나중에 서버가 확인할 수 있도록 지속적으로 저장될 수 있습니다. 사적인 연습 답변은 귀하가 명시적으로 ‘제출’을 선택한 경우에만 이 대기열에 들어갑니다. 대기열에는 귀하가 제출하기로 선택한 민감한 성찰을 비롯한 답변, 활동 및 콘텐츠 버전, 시점 증거, 고유 요청 식별자, 재시도 또는 검토 상태가 포함될 수 있습니다. 서비스가 복구되면 LeWell은 동일한 계정의 로그인, 연령 및 현행 법적 이용 요건에 대한 확인을 통과한 뒤 그 계정으로 저장된 제출 내용을 전송할 수 있습니다. 해당 활동에 AI 피드백이 필요한 경우, 이후 처리 과정에서 제출한 답변을 아래에 설명된 제공업체로 전송할 수 있습니다. 미완료 초안은 자동으로 제출되지 않으며, 오프라인 이용 중에는 기기에서 개인별 AI 피드백을 생성하지 않습니다. 저장된 진행 상황 관리 기능에서 저장된 제출 내용을 재시도, 검토 또는 삭제할 수 있습니다. 로컬 사본을 삭제해도 서버나 AI 제공업체가 이미 받은 요청을 회수할 수는 없습니다.
학습 및 소셜 활동: 당사는 서비스 제공에 필요한 레슨 및 연습 진행 상황, 퀴즈 답변과 점수, XP, 골드, 젬, 연속 기록, 챌린지, 팔로우, 연결, 반응 및 기타 행동을 처리합니다.
다른 사람의 프로필을 보면, 익명의 일일 조회 수와 알림을 생성하기 위해 양쪽의 내부 계정 ID와 현지 날짜를 일시적으로 기록합니다. 현재 조회 대상 계정에 조회자의 신원을 표시하거나, 조회자와 프로필의 조합 또는 조회 대상의 사용자 이름을 PostHog에 전송하지 않습니다.
연습 답변 및 AI 피드백: 이용약관에 따라 AI 피드백을 요청하면, 당사는 귀하가 포함하기로 선택한 건강 또는 감정 정보를 비롯한 답변을 처리하고 관련 연습 지침과 함께 Anthropic의 상용 Claude API로 전송합니다. 계정 ID나 이메일 주소를 첨부하지 않지만, 답변 자체에 신원을 식별할 수 있는 정보가 포함될 수 있습니다. 답변을 제출하지 않고 다른 학습 기능을 이용할 수도 있습니다. AI 피드백은 활동 요구사항에 따라 답변을 평가하며, 의학적 평가가 아닙니다. 다른 사람에 관한 정보나 이 목적으로 처리되기를 원하지 않는 내용은 포함하지 마세요. Anthropic은 기본적으로 상용 API의 입력 또는 출력을 모델 학습에 사용하지 않습니다. Anthropic의 표준 보관 정책에 따라 입력과 출력은 최대 30일간 보관될 수 있으며, 안전, 오용 방지 또는 법적 의무를 위해 더 오래 보관될 수 있습니다. 다짐과 체크인 등 LeWell 기록의 일부가 되는 답변은 삭제될 때까지 계정에 남습니다.
선택적인 연습 피드백: 연습 완료 후 도움이 되었는지 평가할 수 있습니다. 당사는 선택한 평가와 해당 시각을 완료한 연습에 연결하여 삭제될 때까지 계정에 저장합니다. 이 피드백은 선택 사항이며 ‘이용 데이터 공유’ 설정과 독립적으로 작동하고, AI 제공업체나 PostHog에 전송되지 않습니다. 건너뛰어도 진행 상황이나 보상에 영향을 주지 않습니다.
선택적인 제품 분석: ‘이용 데이터 공유’에 동의하면 PostHog은 초기 설정, 기능 이용, 계획 참여, 이용 시간, 구매, 체험 및 지속 이용에 관한 일부 이벤트를 받습니다. PostHog은 인증을 마치고 선택이 기록된 후에만 시작됩니다. 당사는 내부 계정 ID로 분석 프로필을 식별하며, 레벨, Premium 상태, 계정에 기존 카탈로그 접근 권한이 있는지 또는 구독 활성화가 필요한지와 같은 대략적인 제품 속성을 첨부할 수 있습니다. 동의된 이벤트가 전송되면 PostHog은 요청의 IP 주소를 사용하여 국가와 지역 등 대략적인 위치 속성을 추정합니다. 이는 네트워크로부터 추정한 위치이며 GPS나 기기의 정밀 위치가 아닙니다. 당사는 이를 집계된 제품 분석에만 사용하며 광고에는 사용하지 않습니다. 이메일, 사용자 이름, 원본 생년월일, 성별, 키, 체중, 연습 텍스트, 직접 만든 루틴 이름, 사용자가 선택한 알림 시각 또는 건강 측정값을 PostHog에 보내지 않습니다. PostHog 데이터는 EU에서 호스팅됩니다. 거부하면 기기에서 PostHog 제품 분석 데이터가 전송되지 않습니다. 이 선택은 설정에서 언제든지 변경할 수 있습니다.
동일한 선택적 이용 데이터 선택에 따라, 당사는 실제로 표시한 추천, 그 콘텐츠, 순위, 이유와 목표 맥락, 명시적인 선택, 닫기 또는 변경에 관한 계정 연계 자체 기록도 저장합니다. 명시적으로 선택한 추천은 완료한 연습에 연결될 수 있습니다. 선택적인 유용성 평가는 완료한 행동에 연결되며, 의학적 평가가 아닙니다. 당사는 관측된 포그라운드 이용 세션과 날짜, 세션 식별자, 앱·플랫폼·릴리스 및 초기 설정 버전, 동의 후 관측된 이용 가능한 캠페인·유입 경로 라벨과 참조 웹사이트의 호스트 이름을 기록합니다. 이 측정을 위해 전체 유입 경로 URL, 비공개 쿼리 매개변수, 광고 식별자 또는 동의 전 비회원 활동을 수집하지 않습니다. 동의 후 일부 추천, 완료 및 유용성 맥락을 PostHog에 전송할 수도 있습니다. 이용 데이터 동의를 거부하거나 철회하면 이러한 자체 기록을 포함한 새로운 선택적 수집이 중단되며, LeWell의 정상적인 이용은 제한되지 않습니다.
당사는 이와 별도로 서비스 제공 및 이해에 필요한 자체 운영 기록을 보관합니다. 여기에는 계정 및 초기 설정 완료, 목표 내역, 인정된 학습 및 행동 완료, 구매, 이용 권한, 구독 수명 주기, 알림 전달, 인증된 앱 요청이 관측된 현지 달력상의 날짜 등이 포함됩니다. 운영상 활동 날짜는 지속 이용에 관한 집계 보고를 지원하며, 선택적인 포그라운드 세션 관측과 구분됩니다. 이 기록은 광고 분석이 아닙니다.
오류 진단: Sentry는 기기 모델, 운영체제 버전, 앱 버전, 네트워크 맥락 및 오류와 관련된 코드 실행 경로가 포함될 수 있는 충돌 및 기술 진단 정보를 받습니다. Sentry는 보안과 안정성을 위해 사용되며, 선택적인 ‘이용 데이터 공유’ 설정과는 독립적입니다. 당사는 알려진 민감 필드를 가리고, 연습 텍스트나 건강 관련 답변 값을 의도적으로 포함하지 않습니다.
접근 자격: 당사는 귀하의 접근 권한을 적용하기 위해 계정의 접근 정책 버전, 해당되는 경우 선택한 무료 토픽 식별자, 구매 및 이용 권한 기록을 보관합니다.
구매: Apple 또는 Google이 모바일 결제를 처리하고 RevenueCat이 영수증과 이용 권한을 검증합니다. 당사는 상품 및 거래 식별자, 스토어, 이용 권한 상태, 체험 상태, 갱신, 해지, 만료 및 유료 전환 정보를 받습니다. 카드 또는 은행 정보는 받지 않습니다.
운영상 청구 기록에는 이용 가능한 범위에서 계정에 연결된 제공업체 이벤트 및 거래 참조, 타임스탬프와 그 출처, 혜택 코드, 스토어 환경, 해지 사유, 통화, 구매 및 환불 금액, 세금, 수수료 및 예상 수익도 포함됩니다. 이 기록은 선택적인 이용 데이터 동의와 관계없이 대사 및 재무 보고를 지원합니다. 누락된 환불 금액은 미확인 상태로 남으며, 예상 수익은 은행 정산의 증거가 아닙니다.
알림 및 이메일: 당사는 인증, 비밀번호 재설정, 계정 공지 및 귀하가 요청한 연락에 필요한 기기 푸시 토큰, 알림 설정, 선택한 알림 시각, 전달 기록 및 이메일 전달 정보를 처리합니다. 개인 루틴 알림을 활성화하면 루틴 텍스트가 알림 메시지에 사용되며, 알림 설정에 따라 기기의 잠금 화면에 표시될 수 있습니다. 앱 아이콘 배지를 표시하기 위해 어떤 알림이 배지에 포함되고 어떤 알림이 배지에서 지워졌는지를 나타내는 계정별 정보도 저장합니다. 배지를 지워도 알림이 읽음으로 표시되지는 않습니다.
하트 회복 알림은 해당 활동의 식별자와 유형, 이용이 막힌 시각과 상태 확인 시각, 예상 회복 시각을 사용합니다. 대기 중인 알림 데이터는 회복이 확인되거나 알림이 발송 또는 폐기될 때 삭제됩니다. 이 처리는 선택적인 제품 분석과 별개입니다.
피드백 및 지원: 앱에서 제품 피드백을 보내면 해당 카테고리와 메시지를 계정에 연결하여 저장합니다. 또한 제출 전에 표시되는 제한적인 기술적 맥락인 앱 버전, 플랫폼 및 쿼리 매개변수를 제외한 앱 화면 경로를 저장합니다. 제출 내용에 관하여 LeWell이 연락해도 되는지 선택할 수 있습니다. 메시지 본문은 PostHog에 보내지 않습니다.
03쿠키 및 기기 저장소
로그인 보안을 위해 서버는 계정에 연결된 갱신 세션 식별자와 갱신 토큰 해시를 저장하며, 세션 생성·만료·회전·폐기 시각과 계정 단위 토큰 차단 시각도 저장합니다. 이 기록은 로그인, 토큰 회전 및 폐기, 폐기된 자격 증명의 재사용 방지를 지원합니다. 세션 테이블에는 원본 갱신 토큰이 저장되지 않습니다. 별도 테이블에는 계정과 연결하지 않고 폐기된 구형 갱신 토큰의 해시와 만료일을 저장할 수 있습니다. 만료일은 토큰 검증을 제한하지만 그 자체로 기록을 삭제하지는 않습니다.
LeWell은 광고 쿠키나 앱 간 추적을 사용하지 않습니다. 이 방침에서 ‘기기 저장소’에는 브라우저 쿠키, 브라우저의 로컬 또는 세션 저장소, IndexedDB와 같은 브라우저 데이터베이스, 네이티브 앱 설정 및 네이티브 앱 저장소에 보관된 파일이 포함됩니다.
- `refreshToken` 웹 쿠키: 필수 인증용이며 HTTP-only이고 운영 환경에서는 보안 속성이 적용됩니다. 최대 365일 동안 유지되며, 사용 중 교체되고 로그아웃 또는 계정 삭제 시 지워집니다.
- `lewell-auth` 및 네이티브 세션 설정: 필수 로그인 상태이며, 네이티브 빌드는 앱 설정에도 리프레시 토큰을 저장합니다. 로그아웃, 계정 삭제, 저장소 초기화 또는 앱 제거 시까지 유지됩니다.
- 비회원 초기 설정 초안: 미완료 초기 설정을 이어서 진행합니다. 업데이트 없이 7일이 지나면 만료되고, 다음에 읽을 때 또는 초기 설정의 성공적인 완료 시 삭제됩니다.
- 분석 동의 설정: 해당 기기의 ‘이용 데이터 공유’ 선택을 기억합니다. 변경, 계정 삭제 또는 기기 저장소 초기화 시까지 유지됩니다.
- PostHog 로컬 식별자: 동의 후 선택적인 제품 분석을 지원합니다. 동의 철회, 로그아웃 또는 계정 삭제 시 재설정됩니다.
- 선택적인 분석 세션 및 추천 인계: 로그인된 기기에서 관측된 이용과 명시적으로 선택한 연습을 연결합니다. 메모리에 보관되며, 30분간 활동이 없거나 계정이 변경되면 세션이 교체되고, 사용하지 않은 인계 정보는 30분 후 만료됩니다.
- 유용성 평가 요청 설정: 해당 기기에서 선택적인 피드백 요청을 제한합니다. 마지막 요청의 타임스탬프를 계정 삭제 또는 기기 저장소 초기화 시까지 유지합니다.
- 저장된 계정 및 학습 사본: 장애 중 계정, Journey 및 이용 가능한 콘텐츠를 다시 시작합니다. 마지막으로 확인된 프로필과 저장된 계정 데이터는 계정 또는 기기 정리 때까지 남으며 로그아웃만으로 삭제되지 않습니다. 일반 학습 스냅샷은 14일 후 만료됩니다. 준비된 콘텐츠는 14일 또는 확인된 유료 액세스 종료일 중 더 이른 때까지 이용할 수 있습니다
- 준비된 텍스트 콘텐츠 및 캐시된 오디오: 이용 가능한 텍스트 묶음과 계정별 기기 캐시에 이미 있는 오디오입니다. 텍스트 묶음은 계정당 논리 예산 32 MiB를 사용하고, 캐시된 오디오는 계정당 128 MiB를 사용합니다. 오래된 캐시는 교체될 수 있습니다. 대기 중인 제출이나 미완료 위치는 액세스 기간 동안 콘텐츠 버전을 유지할 수 있습니다. 이 예산에는 기기의 다른 저장 공간, 임시 사본 및 일반 브라우저 캐시가 포함되지 않습니다
- 미완료 레슨 및 퀴즈의 진행 위치: 계정 및 콘텐츠 버전에 연결된, 작성자가 마련한 선택지와 학습 진행 위치입니다. 지속적으로 저장된 학습 진행 위치는 14일 후 만료되며 최대 200건을 보관합니다. 세션 사본은 탭이나 세션이 유지되는 동안 또는 명시적으로 정리할 때까지 남습니다.
- 사적인 연습 초안 및 세션 진행 상황: 사적인 입력 내용과 기존 세션 피드백에는 비활동 1시간이라는 별도의 보관 제한이 적용됩니다. 답변이 없는 지속 저장 연습 진행 위치 메타데이터도 1시간 후 만료되며 최대 200건을 보관합니다. 연습 타이머에는 남은 시간과 일시 정지 상태가 포함되며, 타이머 키 자체의 별도 자동 만료는 없습니다. 플레이어 초기화, 완료, 만료 또는 계정이나 기기 정리 시 해당 사본이 삭제됩니다.
- 저장된 제출 내용: 계정당 대기 중인 제출은 최대 100건이며, 각 제출은 최대 64 KiB입니다. 경과 기간에 따른 자동 삭제는 없으며, 동기화가 확인되거나 귀하가 명시적으로 삭제하거나 계정이 삭제될 때까지 남습니다. 로그아웃과 언어 변경 시에도 유지됩니다.
- 삭제 재시도 표시: 해당 계정의 기기 기록 정리가 성공할 때까지 보관되는 로컬 계정 식별자입니다. 로그아웃 또는 재시작 후 정리를 다시 시도하는 데 사용합니다. 기기 저장소에 이 표시를 저장할 수 없으면 재시도 상태는 앱을 닫을 때까지만 유지됩니다.
- 튜토리얼 진행 상황 및 기타 인터페이스 설정: 로컬 복사본은 관련 기능의 만료 및 정리 기간을 따릅니다. 계정에 연결된 기록은 계정 정리 중 삭제되며, 일부 기기 전용 설정은 아래 설명처럼 변경하거나 앱/사이트 저장소를 지울 때까지 남습니다.
만료는 기록을 읽거나 복원 또는 쓸 때, 또는 플레이어가 열려 있는 동안 확인됩니다. 사본은 정리될 때까지 남을 수 있으며 앱이 닫혀 있을 때는 저장 공간을 정리할 수 없습니다. 중단된 네이티브 쓰기는 계정 정리 때까지 비공개 파일을 남길 수 있습니다. 텍스트 콘텐츠는 선택 언어로 자동 준비되며 이를 끄는 설정이나 캐시 콘텐츠 그룹 삭제 기능은 없습니다. 캐시 콘텐츠는 액세스 종료나 저장 공간이 필요할 때 교체 또는 삭제될 수 있습니다. 앱에서 저장된 제출을 개별적으로 다시 시도, 확인 또는 삭제할 수 있습니다. 캐시를 제거해도 대기 중인 비공개 제출이나 미완료 작업은 제거되지 않습니다.
로그아웃하면 로그인 상태와 메모리는 지워지지만, 동일한 계정으로 돌아와 이용할 수 있도록 해당 계정의 저장된 프로필, 다운로드, 학습 진행 위치 및 대기 중인 작업은 유지됩니다. 계정을 전환해도 이 기록이 이전되거나 다른 계정의 로그인 자격 증명으로 전송되지는 않습니다. 필수 저장소를 차단하면 로그인이나 이어서 진행하는 기능이 작동하지 않을 수 있습니다. 선택적 분석은 동의하지 않는 한 꺼진 상태로 유지됩니다. 오프라인 저장과 복구에는 그 동의가 필요하지 않습니다.
- 오프라인 보류 중인 법적 선택: 기기에는 연결된 계정, 표시된 이용약관 및 개인정보 처리방침 버전, 선택 시각, 보류 또는 차단 상태가 저장됩니다. 서버가 해당 계정에 대해 같은 버전을 확인하거나, 이후 선택으로 대체되거나, 계정/기기 정리 과정에서 삭제될 때까지 기록이 남습니다. 서버에서 확인된 동의와는 별도입니다
- 보류 중인 계정 설정 변경: 언어, 단위, 학습 일정, 알림 및 알림 설정의 오프라인 변경은 서버가 해당 값을 확인하거나 계정/기기 정리 과정에서 삭제할 때까지 같은 계정용으로 기기에 남습니다. 기간 경과만으로 자동 만료되지 않으며 로그아웃만으로 삭제되지 않습니다
- 전송되지 않은 비공개 연습 초안: 자유 입력 초안은 브라우저 또는 WebView 로컬 저장소에 저장되며 보안 네이티브 저장소에는 복사되지 않습니다. 위에 설명된 1시간 비활성 제한과 물리적 복사본에 대한 주의가 적용됩니다
- 계정에 연결된 보류 중인 배지 및 유용성 평가 선택: 배지 표시 재시도에는 선택한 성취 ID를 최대 3개까지 담을 수 있으며, 대상 배지는 서버가 결정합니다. 기록은 서버 동기화 또는 최종 거부 후 삭제되고 30일 후 만료됩니다. 유용성 평가 재시도에는 연습 및 완료 ID가 저장되며, 답변한 경우 자유 텍스트가 아닌 범주형 평가가 저장됩니다. 성공적인 동기화 또는 취소 후 삭제되고 역시 30일 후 만료됩니다
- 기기 전용 햅틱 설정: 브라우저 또는 WebView는 진동 사용 및 단어 표시 시 진동 사용이라는 두 설정을 저장합니다. 계정에 연결되지 않으며 서버로 전송되지 않습니다. 변경하거나 앱/사이트 저장소를 지울 때까지 남고, 계정 삭제로는 지워지지 않습니다
04정보 처리 목적
당사는 계정을 생성하고 보호하고, 요청한 학습 및 소셜 기능을 제공하고, 진행 상황을 저장하고, 목표와 연습을 맞춤화하고, 알림을 전달하고, 구매를 처리하고, 제품 피드백을 검토하고, 지원을 제공하고, 사기를 방지하고, 오류를 진단하고, 법률을 준수하기 위해 정보를 처리합니다. 선택적 제품 분석에는 동의가 필요합니다. 귀하가 제공한 선택적 신체 프로필 및 건강 정보는 위와 이용약관에 설명된 관련 목적으로 사용됩니다. 현재 MVP는 기기 건강 서비스에 접근하지 않습니다.
귀하의 위치와 활동에 따라 당사의 법적 근거는 귀하와의 계약 이행, 귀하의 동의, 법적 의무 준수 또는 LeWell의 운영 및 보안에 관한 정당한 이익입니다. 정당한 이익에 의존하는 경우 당사는 그 이익과 귀하의 권리를 비교·형량합니다. 귀하는 언제든지 동의를 철회할 수 있으며, 철회 전에 적법하게 이루어진 처리에는 영향을 주지 않습니다.
05공유 및 서비스 제공업체
당사는 개인정보를 판매하지 않습니다. 다음 제공업체는 명시한 목적으로만 이용합니다.
- Anthropic: 요청한 AI 피드백. 개인정보 처리방침
- PostHog: EU 내 선택적인 제품 분석. 개인정보 처리방침
- Sentry: 충돌 및 진단 보고. 개인정보 처리방침
- Render: 애플리케이션 및 데이터베이스 호스팅. 개인정보 처리방침
- Cloudflare: DNS, 마케팅 웹사이트 호스팅, 이메일 라우팅 및 작성자가 제작한 연습 오디오의 호스팅과 전달. 개인정보 처리방침
- Resend: 거래 관련 이메일. 개인정보 처리방침
- Google: 로그인, Android 푸시 전달 및 Google Play 결제. 개인정보 처리방침
- Apple: 로그인, iOS 푸시 전달 및 App Store 결제. 개인정보 처리방침
- RevenueCat: 영수증, 구매, 구독 및 이용 권한 관리. 개인정보 처리방침
제공업체는 계약상 보호 조치와 적용되는 이전 보호 조치에 따라 EU, 미국 또는 영국 등 태국 외 지역에서 정보를 처리할 수 있습니다. 당사는 법적으로 요구되는 경우, 권리와 안전을 보호하기 위해, 또는 기업 거래의 일환으로도 정보를 공개할 수 있으며, 필요한 경우 적절한 비밀 유지와 통지를 제공합니다.
06보안
당사는 HTTPS, 솔트를 이용한 비밀번호 해싱, 유효기간이 짧은 접근 토큰, 제한된 데이터베이스 접근, 인증된 구매 웹훅, 필드 가림 및 기타 합리적인 보호 조치를 사용합니다. 웹에서는 리프레시 토큰에 HTTP-only 쿠키를 사용합니다. 네이티브 앱은 재시작 후에도 세션을 유지할 수 있도록 앱이 관리하는 로컬 저장소와 네이티브 설정에 리프레시 토큰을 저장합니다. 오프라인 사본과 제출된 답변은 앱 또는 사이트 저장소에 보관되며, 이 기능은 해당 데이터에 종단 간 암호화를 제공하지 않습니다. 해당 데이터의 보호는 귀하의 기기, 운영체제 및 브라우저에도 달려 있습니다. 완전히 안전한 저장 또는 전송 방법은 없습니다.
전송되지 않은 비공개 연습 초안에도 동일한 저장소 및 암호화 제한이 적용됩니다. 초안은 브라우저 또는 WebView 로컬 저장소에 저장되며 보안 네이티브 저장소에는 복사되지 않습니다.
07보관 및 삭제
- 인증 세션 및 폐기된 구형 토큰 해시: 계정에 연결된 세션 및 토큰 차단 기록은 계정 삭제가 성공하면 삭제됩니다. 만료 또는 폐기만으로 세션 행이 자동 삭제되지는 않습니다. 폐기된 구형 갱신 토큰 해시는 계정에 연결되지 않습니다. 만료일은 토큰 확인을 제한하지만 해시를 삭제하지는 않습니다. 현재 이러한 해시에 대한 자동 삭제 기간은 정해져 있지 않습니다.
- 비회원 초기 설정 초안: 업데이트 없이 7일이 지나면 만료되고, 다음에 읽을 때 또는 초기 설정의 성공적인 완료 시 삭제됩니다.
- 임시 프로필 조회 기록: 일반적으로 3일 이내로 보관한 뒤 주기적인 정리 작업으로 삭제합니다.
- 활성 계정의 프로필, 건강, 학습, 소셜 및 제품 피드백 데이터: 먼저 삭제하지 않는 한 계정이 활성 상태인 동안 보관합니다.
- 당사 자체 목표 내역, 완료 증거 및 선택적인 추천·포그라운드 세션·유용성 기록: 계정이 활성 상태인 동안 보관합니다. 선택적 수집은 동의 철회 시 중단되며, 기존 기록은 계정 삭제 시 삭제됩니다.
- 기기의 학습 사본, 미완료 학습 진행 위치 및 저장된 제출 내용: 제3절의 유형별 기간과 관리 방법이 적용됩니다. 동기화가 확인되고 그 확인이 저장된 후에는 로컬 대기열의 제출 내용과 그 사적인 데이터가 삭제됩니다. 서버가 인정한 이력이 삭제되는 것은 아닙니다.
- 서버 제출 접수 기록 및 연속 기록: 반복 요청으로 진행 상황이나 보상이 두 번 적용되지 않도록, 계정에 연결된 요청 식별자, 귀하가 제출한 요청에서 도출한 해시, 활동 참조, 상태 및 제한적인 처리 결과를 계정 삭제 시까지 보관합니다. 접수 기록에는 답변 텍스트나 개인별 AI 피드백이 포함되지 않습니다. 연속 기록의 날짜 경계 기록에는 답변 텍스트 대신 현지 날짜, 적용 시간대, 이전 활동의 타임스탬프, 서버 카운터 및 방패 상태가 계정 삭제 시까지 보관됩니다.
- 선택적인 PostHog 분석: 먼저 삭제되지 않는 한 프로젝트 보관 설정에 따라 최대 24개월간 보관합니다.
- Sentry 진단: 프로젝트 보관 설정에 따라 최대 90일간 보관합니다.
- 일반 애플리케이션 및 보안 로그: 일반적으로 최대 30일이며, 진행 중인 보안 또는 법적 사안이 있는 경우에만 더 오래 보관합니다.
- Anthropic 상용 API의 입력 및 출력: 명시된 안전 및 법적 예외에 따라, Anthropic의 표준 보관 정책상 일반적으로 최대 30일간 보관됩니다.
- 거래, 동의, 사기 방지, 세무 및 법적 기록: 적용되는 의무 또는 법정 청구 기간에 필요한 동안만 보관하며, 이 기간은 최대 7년일 수 있습니다.
- 서비스 백업: 호스팅 백업 주기에 따라 덮어쓸 때까지 보관하고, 접근을 제한하며 복원 외에는 사용하지 않습니다.
설정에서 계정을 삭제하거나 계정 삭제 페이지에서 삭제를 요청할 수 있습니다. 로컬 계정이 삭제되기 전에, LeWell은 해당되는 경우 계정과 연결된 PostHog 및 RevenueCat 고객 데이터의 삭제를 요청합니다. 제공업체의 처리는 비동기적으로 완료될 수 있습니다. 서버 계정 삭제가 성공하면, 앱은 삭제를 실행한 기기에서 해당 계정의 브라우저 및 네이티브 오프라인 기록을 삭제하려고 시도합니다. 여기에는 다운로드된 파일, 제출한 답변, 초안, 타이머, 학습 진행 위치 및 저장된 로그인 상태가 포함됩니다. 기기 정리가 실패하면 제3절의 로컬 표시를 사용하여 재시도할 수 있습니다. 다른 계정에 속하는 기록과 소유자를 확인할 수 없는 이전 로컬 기록은 소유자를 추측하여 삭제하지 않습니다. 다른 기기를 원격으로 지우는 것은 아니며, 해당 기기의 로컬 사본은 관련 정리, 사이트나 앱 데이터 초기화 또는 앱 제거 시까지 남을 수 있습니다. 로그아웃만으로는 저장된 오프라인 작업이 지워지지 않습니다. 앱이나 사이트 데이터 초기화, 앱 제거, 운영체제에 의한 저장 데이터 삭제 또는 기기 분실로 서버에 도달하지 않은 작업이 영구적으로 사라질 수 있습니다.
LeWell 계정을 삭제해도 Apple 또는 Google이 관리하는 구독은 해지되지 않습니다. 해당 스토어에서 별도로 관리하거나 해지하세요. 구독 해지는 계정 삭제 요청의 조건이 아닙니다. Apple, Google 및 법적으로 필요한 거래 기록은 해당 정책이나 법령에 따라 남을 수 있습니다. 당사는 법적으로 요구되는 경우, 진행 중인 분쟁 해결 또는 사기 방지를 위해 엄격히 제한된 기록을 보관할 수 있으며, 보관된 데이터를 관련 없는 목적으로 사용하지 않습니다.
08귀하의 권리
거주지에 따라, 태국 개인정보보호법과 EU 또는 영국 GDPR 등을 근거로 열람, 정정, 삭제, 처리 제한, 이의 제기, 이동 가능한 사본의 제공, 동의 철회 및 개인정보 보호 당국에 대한 민원 제기 권리가 있을 수 있습니다.
앱에서 제공되는 기능으로 정보를 수정하거나 이용 데이터에 관한 선택 사항을 변경하거나 계정을 삭제할 수 있습니다. 현재 MVP에는 건강 측정값이나 기기 건강 서비스 연결을 관리하는 앱 내 기능이 없습니다. 이전 버전에서 허용한 기기 건강 서비스 접근은 기기 설정에서 철회하세요. 보관된 건강 측정값이나 과거 권한 기록을 요청하려면 privacy@lewell.app으로 연락하세요. 이용 데이터에 관한 선택은 설정에서 변경할 수 있으며 마케팅 이메일은 수신 거부 링크로 구독을 취소할 수 있습니다. 앱에서 제공되지 않는 다른 요청은 privacy@lewell.app으로 문의하세요. 신원 확인이 필요할 수 있습니다. 철회해도 이미 전송된 AI 요청을 회수할 수 없으며 철회 전에 적법하게 처리된 내용에는 영향을 주지 않습니다.
09국제 및 지역별 권리
거주지에서 강행적으로 적용되는 개인정보 및 소비자 권리는 계속 적용됩니다. 지역별 개인정보 관련 질문이나 적용되는 국외 이전 보호 조치에 관한 정보 요청은 privacy@lewell.app으로 보내 주세요.
10변경
LeWell의 변경에 따라 이 방침을 업데이트할 수 있습니다. 위 날짜를 변경하고 중요한 변경 사항은 앱 내 또는 이메일로 알립니다. 법령상 새로운 동의가 필요한 경우 새로운 처리를 시작하기 전에 요청합니다.
11문의
- 이메일: privacy@lewell.app
- 개인정보처리자: LEWELL Co., Ltd., Bangkok, Thailand