GAJA 개인정보 처리방침

메이저맵 주식회사(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 인도네시아 「개인정보보호법(UU No. 27 Tahun 2022)」 및 대한민국 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 본 처리방침을 통해 이용자의 개인정보가 어떤 목적으로 수집·이용되고, 어떻게 보호되며, 이용자가 어떤 권리를 행사할 수 있는지 안내합니다.

본 처리방침은 GAJA 모바일 애플리케이션(이하 “서비스”)에 적용됩니다.

• 시행일: 2026년 10월 13일
• 버전: 1.7

제1조 (이용 연령의 제한)

① 본 서비스는 만 18세 이상만 이용할 수 있습니다.

② 이용자는 서비스 시작 화면에서 약관과 개인정보처리방침에 동의함으로써 만 18세 이상임을 확인합니다. 회사는 생년월일이나 나이를 따로 묻거나 저장하지 않습니다.

③ 만 18세 미만 이용자가 연령을 사실과 다르게 확인하여 서비스를 이용한 사실을 회사가 알게 된 경우, 회사는 해당 계정과 관련 개인정보를 지체 없이 파기합니다. 본인 또는 법정대리인은 min@majormap.net 으로 파기를 요청할 수 있습니다.

제2조 (수집하는 개인정보의 항목 및 수집 방법)

회사는 회원가입 없이 이용하는 게스트 단계와 회원 단계에서 각각 아래 항목을 수집합니다.

1. 게스트 단계 (회원가입 전)

이용자가 서비스 시작 화면에서 동의한 시점부터 수집합니다.

게스트 단계의 정보도 개인정보입니다. 이름이나 이메일을 수집하지 않더라도 게스트 식별자를 통해 특정 이용자의 기록으로 구별·연결할 수 있으므로, 회사는 이를 개인정보로 취급하여 보호합니다.

2. 회원 단계 (구글·애플 로그인)

학습 기능은 회원만 이용할 수 있습니다. 따라서 위 학습 관련 정보는 게스트 단계에서 수집되지 않으며, 제4조 1항의 30일 규정은 적용되지 않습니다.

학습 현황 조회 기능은 추가로 정보를 수집하지 않습니다. 이용자가 자신의 학습 진도·정답률을 확인하는 화면은 위 항목을 계산하여 보여주는 것입니다.

회사는 비밀번호를 보관하지 않습니다. 로그인은 구글·애플을 통해 이루어지며, 로그인 제공자가 전달하는 정보 중 계정 식별자와 이메일 주소만 저장합니다. 표시 이름은 구글·애플 계정에서 가져오지 않고 이용자가 앱에서 직접 입력합니다.

3. 수집 방법

• 이용자가 서비스 이용 중 직접 입력하거나 선택한 내용
• 앱 실행 시 자동으로 생성·수집되는 정보(앱·기기 정보, 요청 기록, 게스트 식별자), 그리고 Firebase 인증을 사용하는 릴리스 앱의 앱 오류 정보(이 조 5)와 앱 이용 정보(이 조 6)
• 이용자가 선택한 로그인 제공자(구글·애플)로부터 Firebase Authentication 을 통해 전달받는 정보

4. 수집하지 않는 정보

회사는 다음 정보를 수집하지 않습니다.

• 마이크 접근 및 음성 녹음 — 듣기 문항은 재생만 하며, 발음 평가 기능이 없습니다
• 생년월일, 성별, 신분증 번호 등 인적사항(프로필의 표시 이름은 이용자가 직접 정합니다)
• 결제 정보 및 카드 정보
• 위치 정보
• 연락처와 기기 저장소 — 앱은 이용자가 프로필 사진으로 직접 고른 사진만 읽습니다
• 광고 식별자

5. 앱 오류 정보

Firebase 인증을 사용하는 릴리스 앱에서는 서비스 안정성을 위해 앱 오류 보고를 자동 수집합니다. 가입 시 별도의 선택 동의 항목과 설정의 수집 토글을 제공하지 않습니다. 이전 버전에서 저장한 기기의 수집 선택 값은 새 버전의 수집을 제어하지 않습니다. 앱이 멈추거나 오류가 났을 때 다음 정보를 수집합니다.

• 오류 정보: 오류의 종류와 호출 기록(스택 트레이스), 그 시점의 앱 상태, 기기 모델·운영체제 버전·앱 버전, 오류 직전의 앱 동작 기록(동작 이름과 오류 종류 같은 짧은 표지)
• 계정 구분 값: 계정 고유번호(UID)를 SHA-256으로 바꾼 값의 앞 16자리. 원래 UID·이메일·이름은 보내지 않으며, 로그아웃하면 비웁니다.
• 함께 전송되는 정보: 오류 보고 도구의 설치 식별자, 앱을 열고 닫은 시각(사용 구간 구분), 국가 단위 구분에 쓰이는 IP 주소

앱은 이름, 이메일, 학습 답안, 서버가 돌려준 내용, 웹 주소, 로그인 토큰이 위 정보에 들어가지 않도록 걸러서 보냅니다.

6. 앱 이용 정보

Firebase 인증을 사용하는 릴리스 앱에서는 서비스 안정성과 사용 흐름 개선을 위해 이용 통계 및 일부 사용 구간의 화면 이용 기록을 자동 수집합니다. 가입 시 별도의 선택 동의 항목과 설정의 수집 토글을 제공하지 않습니다. 이전 버전에서 저장한 기기의 수집 선택 값은 새 버전의 수집을 제어하지 않습니다. 화면 기록은 기존 녹화 비율로 일부 사용 구간에서만 수집합니다.

• 이용 기록: 앱에서 한 동작과 화면·화면 안 요소가 보인 기록(이름과 시각)(예: 화면 열람, 카드·안내가 보인 것, 레벨 테스트·레슨 시작과 완료, 버튼 누름), 그 동작에 딸린 숫자나 정해진 값(챕터·스테이지·레슨 번호, 레벨, 정답률 구간, 로그인 방법, 화면·요소 이름)
• 화면 이용 모습: 일부 사용 구간에서 앱 화면의 구성과 누르기·넘기기 동작을 다시 볼 수 있는 형태로 기록합니다. 입력 칸의 글자, 이름, 이메일, 프로필 사진은 가린 채 기록합니다.
• 기기·앱 정보: 앱이 만든 무작위 기기 구분 값, 사용 구간 번호, 운영체제 종류, 앱 버전, 앱 언어, 기기 지역 설정의 국가, 기기의 시간대(협정 세계시와의 시차)와 그 기준의 시각·요일
• 프로필 정보: 이용자가 고른 국적과 학습 목표, 레벨 테스트로 정해진 한국어 레벨
• 계정 구분 값: 이 조 5의 계정 구분 값과 같습니다.

학습 답안의 내용, 이름, 이메일, 입력한 글, 위치 정보, 광고 식별자는 앱 이용 정보에 넣지 않으며, 앱 이용 정보를 보낼 때 IP 주소를 함께 보내지 않습니다.

제3조 (개인정보의 처리 목적 및 수집 방식)

회사는 수집한 개인정보를 다음 목적으로만 이용하며, 목적이 변경되는 경우 별도로 동의를 받습니다.

앱 오류 정보는 광고, 맞춤형 광고, 마케팅, 이용자 행태 분석에 쓰지 않습니다.

앱 이용 정보는 광고, 맞춤형 광고, 마케팅에 쓰지 않으며, 다른 회사의 정보와 결합하지 않습니다.

제4조 (개인정보의 보유 및 이용 기간)

1. 게스트 단계 정보

수집일로부터 30일 동안 보유합니다. 30일이 지난 정보는 게스트 식별자와 기기 정보를 삭제하여 특정 개인을 알아볼 수 없는 통계 정보로 전환하며, 이 처리는 일정한 주기로 일괄하여 수행합니다.

• 전환된 통계 정보는 진단 문항의 정확성 검증 목적으로 기간의 제한 없이 보유합니다.
• 전환 이후에는 특정 이용자의 기록을 찾을 수 없으므로 삭제 요청에 응할 수 없습니다.
• 이용자는 30일이 지나기 전에 언제든지 제8조의 방법으로 직접 삭제할 수 있습니다.

2. 회원 단계 정보

회원 탈퇴 시까지 보유하며, 탈퇴 시 파기합니다. 다만 법령에서 보존을 요구하는 정보가 있는 경우 해당 기간 동안 분리하여 보관합니다.

요청 기록은 기록된 날부터 30일 동안 보관합니다(게스트·회원 공통). 탈퇴 후에도 데이터베이스 백업(최대 7일), 요청 기록(최대 30일), 저장소와 콘텐츠 전송망에 남은 프로필 사진 사본(최대 7일)은 자동으로 지워질 때까지 남을 수 있으며, 다른 목적에 쓰지 않습니다.

앱 오류 정보는 오류 보고 도구를 운영하는 Google 이 공개한 기준에 따라 수집된 날부터 90일이 지나면 삭제 절차가 시작됩니다. 계정을 삭제해도 이미 전송된 정보는 이 기간이 지나야 사라지며, 그동안 다른 목적에 쓰지 않습니다.

앱 이용 정보는 수집된 날부터 1년이 지나면 삭제하고, 화면 이용 모습은 수집된 날부터 30일이 지나면 삭제합니다. 계정을 삭제하면 회사는 지체 없이 분석 도구 운영사에 그 계정의 앱 이용 정보 삭제를 요청하며, 운영사는 요청을 받은 날부터 30일 안에 삭제합니다.

3. 파기 절차 및 방법

• 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 파기합니다. 파기는 일정한 주기로 일괄하여 수행할 수 있습니다.
• 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
• 게스트 단계 정보는 파기에 갈음하여 제4조 1항의 방법으로 식별 정보를 제거할 수 있습니다.

제5조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 근거하여 수사기관 등이 적법한 절차에 따라 요구하는 경우

다른 이용자에게 표시되는 정보 — 주간 랭킹에는 자동으로 참여하고, 행사 랭킹에는 참여한 행사에서만 표시됩니다. 같은 랭킹 그룹이나 같은 행사의 다른 이용자에게 표시 이름, 프로필 사진(올린 경우), 순위, 점수, 진행률, 정답률이 표시되며, 이메일 주소·국적은 표시되지 않습니다. 프로필 사진은 계정을 알 수 없는 무작위 이름의 주소로 전송되며, 그 주소를 받은 사람은 사진을 볼 수 있습니다. 표시 이름과 프로필 사진은 「내 정보」에서 언제든지 바꿀 수 있고, 사진을 지우면 다른 이용자에게도 기본 그림이 표시됩니다.

제6조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁 계약을 통해 개인정보의 안전한 관리에 관한 사항을 정합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 본 처리방침을 통해 알립니다.

제7조 (개인정보의 국외 이전)

1. 데이터 보관 지역

데이터베이스와 파일(프로필 사진 포함)은 인도네시아(자카르타) 리전의 서버에 보관됩니다. 다만 요청 기록은 위치가 global 인 구글 클라우드 로그 서비스에 저장되고, 미디어 파일은 빠른 내려받기를 위해 전 세계 구글 캐시 서버에 잠시 복사될 수 있습니다.

2. 국외로 이전되는 정보

다음의 경우 개인정보가 인도네시아 국외로 이전됩니다.

로그인·알림을 위한 이전은 이용자가 게스트로 시작하거나, 해당 로그인 방법을 선택하거나, 알림 수신에 동의한 경우에 발생합니다. 요청 기록과 캐시 복사는 앱이 서버와 통신할 때마다 발생합니다. 앱 오류 정보와 앱 이용 정보는 제2조에 따라 Firebase 인증을 사용하는 릴리스 앱에서 자동으로 수집·전송됩니다.

3. 대한민국에서의 접근

회사는 대한민국에 소재한 법인입니다. 서비스 운영, 장애 대응, 이용자 문의 처리를 위해 대한민국에서 자카르타 리전 서버의 개인정보에 접근합니다. 접근 권한은 업무상 필요한 최소한의 인원에게만 부여합니다.

4. 이전의 거부

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하는 경우 해당 로그인 방법 또는 서비스 이용이 제한될 수 있습니다.

제8조 (이용자의 권리와 행사 방법)

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람을 요구할 권리
2. 오류가 있는 경우 정정을 요구할 권리
3. 삭제를 요구할 권리
4. 처리의 정지를 요구할 권리
5. 이미 한 동의를 철회할 권리

회사는 접수된 요청을 지체 없이 처리합니다. 다만 개인정보의 정정 요청은 관련 법령에 따라 요청을 받은 때부터 72시간 이내에 처리합니다.

앱 내 설정 화면에서 직접 할 수 있는 요청(열람·삭제·계정 삭제)은 이용자가 실행한 즉시 처리되며, 별도의 회신을 드리지 않습니다.

1. 회원의 권리 행사 방법

앱 내 설정 화면에서 직접 하거나, min@majormap.net 으로 요청할 수 있습니다.

• 열람: 마이페이지(표시 이름, 프로필 사진, 이메일 주소, 국적, 목표 레벨, 레벨). 그 밖의 정보는 min@majormap.net 으로 요청
• 회원 탈퇴: 마이페이지 → 회원탈퇴. 앱을 다시 설치하지 않고 min@majormap.net으로 계정과 관련 데이터 삭제를 요청할 수도 있습니다.
• 앱 오류 정보는 제2조에 따라 자동 수집합니다. 열람·삭제·처리 정지 요청은 min@majormap.net으로 할 수 있습니다.
• 앱 이용 정보는 제2조에 따라 자동 수집합니다. 설정에 별도의 수집 토글을 제공하지 않으며, 이전 버전에서 저장한 기기의 수집 선택 값은 새 버전의 수집을 제어하지 않습니다.
• 탈퇴 시 회원 단계에서 수집한 개인정보는 지체 없이 파기됩니다.

2. 게스트의 권리 행사 방법

게스트 단계에서는 계정이 없어 본인 확인이 불가능하므로, 해당 기기에서만 권리를 행사할 수 있습니다. 게스트도 마이페이지에서 이름·사진 수정, 주간·행사 랭킹, 알림 설정 및 알림함을 사용할 수 있습니다. 시스템 및 마케팅 푸시는 각각 별도의 수신 선택과 운영체제 권한 및 유효한 기기 등록이 있을 때만 발송합니다. 수신을 자동으로 켜지 않습니다. 수신 동의는 마이페이지 → 알림 설정에서 변경할 수 있습니다. 서비스 공지는 기존 정책대로 알림함에 표시됩니다. 게스트를 새 회원 계정에 연결하면 기존 기록과 알림 선택이 유지됩니다. 기존 회원 계정으로 로그인하면 그 회원의 기록과 선택을 사용하며 게스트 XP와 행사 기록을 합치지 않습니다.

• 삭제 요청: 앱 내 설정 → 「내 진단 기록 삭제」
• 동의 철회: 위 삭제와 동일한 방법으로 처리됩니다
• 앱 오류 정보는 제2조에 따라 자동 수집합니다. 열람·삭제·처리 정지 요청은 min@majormap.net으로 할 수 있습니다.
• 앱 이용 정보는 제2조에 따라 자동 수집합니다. 설정에 별도의 수집 토글을 제공하지 않으며, 이전 버전에서 저장한 기기의 수집 선택 값은 새 버전의 수집을 제어하지 않습니다.

게스트 권리 행사의 한계를 미리 알려드립니다.

• 앱을 삭제한 후 다시 설치하면 게스트 식별자가 새로 생성되므로, 이전에 수집된 기록을 찾아 삭제할 수 없습니다.
• 다른 기기에서는 해당 기록을 삭제할 수 없습니다.
• 삭제하지 않은 기록은 수집일로부터 30일이 지나면 제4조 1항에 따라 식별 정보가 제거되며, 그 이후에는 삭제 요청에 응할 수 없습니다.

이러한 제한이 우려되는 경우, 진단 완료 후 회원가입을 하시면 계정을 통해 언제든지 기록을 확인하고 삭제할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.

• 개인정보에 접근할 수 있는 담당자를 업무상 필요한 최소한으로 제한하고 접근 권한을 관리합니다
• 개인정보를 송수신할 때 암호화된 통신 구간(TLS)을 사용합니다
• 시스템 관리 활동 기록과 서버 요청 기록을 보관합니다
• 개인정보를 처리하는 담당자에게 보호 의무를 안내합니다

제10조 (알림의 발송 및 수신 거부)

① 회사는 이용자가 각각 동의한 경우에 한하여 시스템 알림(학습 리마인더)과 마케팅 알림(공지·프로모션)을 발송합니다.

② 알림 발송을 위해 기기의 알림 토큰과 기기 시간대를 수집하며, 알맞은 시간에 알림을 보내는 목적으로만 이용합니다. 알림 토큰은 애플과 구글이 제공하는 알림 발송 시스템을 통해 처리됩니다.

③ 알림 수신 동의는 다음 두 단계로 이루어집니다.

1. 앱 「알림 설정」에서 「시스템 알림 수신 동의」 또는 「마케팅 알림 수신 동의」 켜기
2. 기기 운영체제가 표시하는 알림 권한 요청에 대한 허용

④ 이용자는 다음 방법으로 알림을 거부할 수 있습니다.

• 앱 내 설정 → 「알림 설정」에서 해제
• 기기의 운영체제 알림 설정에서 차단

⑤ 알림 수신에 동의하지 않거나 동의를 철회하더라도 서비스의 다른 기능 이용에는 제한이 없습니다.

⑥ 마케팅 알림은 마케팅 알림 수신에 따로 동의한 이용자에게만 발송하며, 이 동의는 학습 리마인더와 관계없이 언제든지 끌 수 있습니다.

⑦ 알림 토큰은 회원 탈퇴 시 또는 이용자가 알림 수신을 해제한 때 지체 없이 파기합니다.

⑧ 발송한 알림은 앱 알림함에도 보관되며, 90일이 지나면 자동으로 삭제됩니다.

제11조 (개인정보의 자동 수집)

회사는 앱이 서버와 통신할 때마다 서비스 보안과 오류 대응을 위해 요청 기록(IP 주소, 앱 종류와 버전, 요청 주소와 시각, 요청 결과, 내부 사용자 번호)을 자동으로 기록합니다. 외부 광고 도구는 쓰지 않습니다. Firebase 인증을 사용하는 릴리스 앱에서 앱 오류 정보는 오류 보고 도구(Firebase Crashlytics)로, 앱 이용 정보는 분석 도구(Amplitude)로 자동 전송합니다(제2조 5·6).

• 자동 수집되는 항목과 목적은 제2조 및 제3조에 기재되어 있습니다.
• 회사는 광고 식별자를 수집하지 않으며, 맞춤형 광고를 제공하지 않습니다.
• 이용자는 앱을 삭제함으로써 자동 수집을 중단할 수 있습니다.
• 앱 오류 정보 수집은 가입 시 별도의 선택 동의 항목과 설정의 수집 토글을 제공하지 않습니다.
• 앱 이용 정보 수집은 가입 시 별도의 선택 동의 항목과 설정의 수집 토글을 제공하지 않습니다. 이전 버전에서 저장한 기기의 수집 선택 값은 새 버전의 수집을 제어하지 않습니다.

제12조 (개인정보 보호책임자 및 연락처)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지는 보호책임자를 다음과 같이 지정하고 있습니다.

이용자는 개인정보 보호와 관련한 문의, 불만, 피해 구제를 위 연락처로 요청할 수 있으며, 회사는 합리적인 기간 내에 답변합니다.

제13조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 피해를 구제받기 위해 아래 기관에 신고하거나 상담을 신청할 수 있습니다.

인도네시아

• 통신디지털부(Kementerian Komunikasi dan Digital, Komdigi) — 디지털공간감독총국
  UU PDP상 개인정보보호 감독기구가 별도로 설립되기 전까지 통신디지털부가 관련 업무를 담당합니다.
• 웹사이트: komdigi.go.id

대한민국

• 개인정보분쟁조정위원회 — kopico.go.kr / 1833-6972
• 개인정보침해신고센터 — privacy.kisa.or.kr / 118

제14조 (처리방침의 변경)

① 본 처리방침이 변경되는 경우 회사는 변경 사항과 시행일을 앱 내 공지사항을 통해 알립니다.

② 변경의 성격에 따라 고지 방법과 동의 절차를 달리합니다.

회사는 앱 내 공지사항 또는 서비스 화면 게시의 방법으로 알리며, 이용자별 개별 통지는 하지 않습니다.

③ v1.6에서는 오류·이용 정보의 별도 선택 동의와 설정에서의 철회를 전제로 한 기존 문구를 제2조의 자동 수집 방식으로 대체합니다. 변경 통지 및 시행일은 공개 문서에 실제 게시한 날짜인 2026년 10월 9일을 기준으로 적용합니다.

④ v1.7에서는 주간·행사 랭킹에서 프로필 사진을 다른 이용자에게 표시하도록 변경합니다(제3조, 제5조). 변경 통지 및 시행일은 공개 문서에 실제 게시한 날짜인 2026년 10월 13일을 기준으로 적용합니다.

부칙 — 개인정보 처리방침 v1.7은 2026년 10월 13일 게시하고 같은 날부터 시행합니다.