개인정보처리방침

1. 수집하는 개인정보 항목

에버스톤 주식회사(이하 “회사”)는 ‘영어의 봄’ 서비스(engspring.com 웹, 20일만에 끝내는 영작문 iOS·Android 앱, 토스 미니앱) 이용 시 다음 정보를 수집합니다.

• Google 로그인 (웹·앱): 이메일, 이름, 프로필 사진, OAuth 식별자(sub)
• Apple 로그인 (iOS 앱): 이메일(중계 가능), 이름, Apple ID 식별자
• 토스 로그인 (토스 미니앱): 이름, 이메일(미제공 가능), 토스 사용자 식별자(userKey)
  • 이메일이 제공되지 않을 경우 회사가 {userKey}@toss.local 형식의 가상 식별자를 생성해 계정 관리에 사용합니다. 향후 사용자가 같은 이메일로 다른 플랫폼에 로그인 시 계정 통합이 가능합니다.
• 결제 정보: 결제 식별자(주문 ID·영수증 ID 등), 결제 금액, 결제 상품, 결제 일시. 카드번호·계좌번호 등 결제 수단의 상세 정보는 회사가 직접 수집·보관하지 않으며 결제 처리 위탁사가 처리합니다.
• 학습 기록 (서비스 이용 중 자동 생성): 학습 진도, 점수, 정답률, 오답 패턴, 학습 시간, 연속 학습일(스트릭), 도전과제·업적 달성 여부, 고양이 컬렉션, 커뮤니티 게시글·댓글·좋아요
• 기기·접속 정보: 기기 종류·OS 버전, IP 주소(접속 로그), 앱 버전, 언어 설정

2. 개인정보 이용 목적

• 회원 식별 및 본인 인증
• 학습 진도·점수·게이미피케이션 데이터의 모든 플랫폼 간 동기화
• 결제·환불 처리 및 구매 내역 관리
• 고객 문의 응대, 공지사항 전달
• 서비스 품질 개선을 위한 통계 분석 (개별 식별 없는 집계 형태)
• 부정 이용 방지 및 보안

3. 개인정보 보유 및 파기

회원 탈퇴 시 모든 학습 기록·고양이 컬렉션·커뮤니티 게시물이 즉시 파기됩니다. 다만 다음 정보는 관련 법령에 따라 일정 기간 보관합니다.

• 결제·환불 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 접속 로그: 3개월 (통신비밀보호법)
• 부정 이용 기록: 1년

4. 개인정보 처리 위탁

서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있으며, 위탁 범위·계약 내용은 관련 법령에 따라 관리·감독합니다.

국외 이전: 위 수탁자 중 미국 소재 업체에 개인정보가 이전됩니다. 이용자는 본 방침에 동의함으로써 국외 이전에도 동의한 것으로 간주됩니다.

5. 제3자 제공

회사는 이용자 동의 없이 제3자에게 개인정보를 제공하지 않습니다. 단, 법령 또는 수사기관의 요청이 있는 경우 관련 법령에 따라 협조합니다.

6. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제 요청
• 개인정보 처리 정지 요청
• 동의 철회 (회원 탈퇴)

권리 행사는 프로필 메뉴 또는 dev@evst.co.kr 이메일을 통해 가능하며, 영업일 기준 3일 이내 처리합니다.

7. 개인정보의 안전성 확보 조치

• 전송 구간 암호화 (HTTPS/TLS)
• 저장 시 Supabase 의 행 수준 보안(RLS) 적용 — 본인 데이터만 접근 가능
• 관리자 페이지 이중 인증(이메일 화이트리스트 + is_admin 플래그)
• 비밀번호·결제 수단 상세 정보는 회사 서버에 저장하지 않음

8. 개인정보 보호책임자

이름: 최경욱 (대표)

이메일: dev@evst.co.kr

연락처: 051-900-9009

9. 개정 이력

• 2026-05-03: 최초 시행
• 2026-05-11: 멀티플랫폼(토스 미니앱·iOS·Android) 출시 준비에 따라 수집 항목·처리 위탁·안전성 확보 조치 상세화