1. 수집하는 개인정보 항목 및 수집 방법 'Nihongo Gacha'는 원활한 서비스 제공과 학습 경험 향상을 위해 아래와 같은 최소한의 개인정보를 수집합니다.

• 회원가입 및 로그인 시 (Google 소셜 로그인 연동): 이메일 주소, 이름, 프로필 사진 (Google OAuth를 통해 제공받는 기본 프로필 정보)
• 서비스 이용 시 자동 수집 항목: 학습 데이터(단어 정답/오답 기록, 복습 주기 데이터, 가챠 내역), 기기 모델명, OS 버전, 앱 접속 시간, IP 주소 및 오류(크래시) 로그
• 결제 이용 시: 인앱 결제 처리 및 구독 권한 부여를 위한 구매 식별자(영수증 정보). (단, 실제 신용카드 번호 등 민감한 금융 정보는 Google Play Store, App Store 또는 Lemon Squeezy에서 직접 관리하며 본 앱 서버에는 수집 및 저장되지 않습니다.)

2. 개인정보의 수집 및 이용 목적 수집된 정보는 다음의 목적을 위해서만 엄격하게 활용됩니다.

• 사용자 식별 및 계정 관리: 기기 변경 시 데이터 연동 및 본인 확인
• 맞춤형 서비스 제공: 복습 주기(SRS) 알고리즘 적용 및 개인화된 학습 데이터 제공
• 서비스 개선: 앱 내 오류 파악, 성능 개선, 사용자 피드백 대응 및 비식별화된 데이터를 활용한 AI 알고리즘 고도화
• 유료 서비스 제공: 프리미엄 구독 결제 처리 및 구매한 권한 관리

3. 개인정보의 처리위탁 및 국외 이전 (중요) 'Nihongo Gacha'는 원칙적으로 사용자의 개인정보를 외부에 제공하지 않습니다. 단, 안정적인 서비스 제공과 결제 시스템 운영을 위해 아래의 검증된 외부 서비스에 최소한의 정보 처리를 위탁하고 있으며, 서버 인프라 특성상 개인정보가 국외로 이전될 수 있습니다.

• Google LLC (미국, 일본 등): Firebase Auth(로그인 인증), Firestore(클라우드 데이터 백업), Crashlytics(앱 오류 분석), Analytics(통계 파악) / 보유기간: 회원 탈퇴 후 즉시 파기
• Google Play Store / Apple App Store (미국): 모바일 인앱 결제 처리 / 보유기간: 회원 탈퇴 시까지
• RevenueCat, Inc. (미국): 구독 상태 동기화 및 결제 영수증 검증 / 보유기간: 회원 탈퇴 시까지
• Lemon Squeezy (미국): 웹 기반 구독 결제 처리 및 내역 관리 / 보유기간: 회원 탈퇴 시까지
• 이전 방법: 서비스 이용 시 네트워크를 통한 암호화 전송

4. 개인정보의 보관 및 파기 사용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되면 지체 없이 파기됩니다.

• 파기 절차 및 방법: 사용자는 언제든지 앱 내 [설정 > 계정 관리] 메뉴를 통해 계정 삭제를 요청할 수 있습니다. 탈퇴 요청 시, 서버(Firebase) 및 기기 로컬에 저장된 사용자의 모든 학습 데이터와 이메일 정보는 기록을 재생할 수 없는 기술적 방법으로 즉시 영구 파기됩니다.
• 예외 사항: 단, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 따라 대금 결제 및 재화 등의 공급에 관한 기록은 5년간 분리 보관 후 파기됩니다.

5. 기술적, 관리적 보호대책 회사는 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같은 조치를 취하고 있습니다.

• 기술적 조치: 개인정보의 암호화 전송(SSL 인증서 적용), 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출을 막기 위한 보안 시스템(Firebase Security Rules) 운영 및 접근 제어