EXNATION1. 개인정보의 처리 목적
EXNATION은 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
- Microsoft 계정을 이용한 본인 확인과 ExNation 계정 연결
- Android 및 향후 Windows 기기의 등록·교체와 부정 이용 방지
- Google Play 구독 상태 확인, 구매 복원 및 이용 권한 제공
- 학습 세션 관리, 동시 사용 방지 및 7일 오프라인 이용권 발급
- 서비스 안정성 확보, 오류 대응, 보안과 고객 문의 처리
2. 처리하는 개인정보 항목
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 계정 정보 | Microsoft 계정 고유 식별자, 계정 이름 또는 이메일 주소, ExNation 사용자 식별자 | 로그인, 계정 연결 및 고객지원 |
| 기기 정보 | 앱이 생성한 기기 식별자, 플랫폼, 앱 버전, 운영체제 정보, 기기 등록·교체 기록 | 허용 기기 관리와 부정 이용 방지 |
| 구독 정보 | Google Play 구매 토큰, 상품 ID, 주문 식별정보, 구독 상태와 유효기간 | 구매 검증, 이용 권한 부여와 복원 |
| 서비스 이용 정보 | 학습 세션 식별자, 접속·heartbeat 기록, 오프라인 이용권 발급 및 폐기 기록 | 동시 사용 방지와 오프라인 이용 제공 |
| 자동 생성 정보 | 접속 일시, IP 주소, 서버 및 오류 로그 | 서비스 운영, 장애 대응 및 보안 |
학습 진도와 즐겨찾기 등 앱의 학습 데이터는 현재 이용자의 기기에 저장됩니다. 향후 계정 간 동기화 기능을 제공하는 경우 변경된 처리 내용을 사전에 안내합니다.
3. 개인정보의 보유 및 이용 기간
- 계정 및 기기 정보: 회원 탈퇴 또는 계정 삭제 요청 시까지
- 구독 및 결제 관련 기록: 관계 법령에서 정한 기간 또는 분쟁 처리에 필요한 기간
- 서비스 접속·보안 로그: 보안과 장애 대응에 필요한 최소 기간
- 오프라인 이용권 기록: 이용권 만료 및 부정 이용 대응에 필요한 기간
보유 목적이 달성되거나 기간이 끝난 개인정보는 관계 법령에 따른 별도 보관 의무가 없는 한 지체 없이 안전하게 파기합니다.
4. 개인정보의 제3자 제공
EXNATION은 이용자의 개인정보를 원칙적으로 제3자에게 판매하거나 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 근거가 있는 경우에는 예외로 합니다.
5. 개인정보 처리업무의 위탁 및 외부 서비스
| 서비스 제공자 | 이용 목적 |
|---|---|
| Microsoft | OIDC 로그인과 계정 인증 |
| Google Play 앱 배포, 정기 결제와 구매 검증 | |
| Railway 및 그 인프라 제공자 | ExNation API 서버와 데이터베이스 운영 |
위 서비스의 인프라 위치에 따라 개인정보가 국외에서 처리될 수 있습니다. 정보는 서비스 이용 과정에서 암호화된 통신으로 전송되며, 각 제공자의 개인정보 보호정책과 관련 법령에 따라 보호됩니다. 해당 처리를 원하지 않는 경우 서비스 이용을 중단하고 계정 삭제를 요청할 수 있으나, 로그인·구독 확인 등 필수 기능 이용이 제한될 수 있습니다.
6. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정 및 데이터 삭제 요청 안내에 따라 요청하거나 아래 고객지원 이메일로 문의하면 본인 확인 후 관련 법령에 따라 처리합니다. Microsoft 또는 Google 계정 자체의 정보 변경과 결제 취소는 각 서비스의 계정·구독 관리 기능에서 처리할 수 있습니다.
7. 개인정보의 파기
전자적 파일은 복구하기 어려운 방식으로 삭제하며, 출력물이 있는 경우에는 분쇄하거나 소각합니다. 법령상 보존 의무가 있는 정보는 별도로 분리하여 보관한 뒤 기간이 끝나면 파기합니다.
8. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)와 접근 권한 통제
- 구독 영수증의 서버 검증 및 민감한 비밀키의 서버 보관
- 오프라인 이용권의 전자서명 검증
- 개인정보 접근 최소화와 보안 로그 점검
9. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 설계되지 않았으며, 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
10. 개인정보 보호 문의
11. 개인정보처리방침의 변경
관련 법령, 서비스 또는 처리 내용이 변경되는 경우 웹사이트를 통해 변경 사항과 시행일을 안내합니다.
시행일: 2026년 9월 23일