개인정보 처리방침

코토모아는 서비스 제공 과정에서 처리하는 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 방침을 공개합니다.

이 방침은 웹, iOS·Android 앱, 커뮤니티, 복습, JLPT 모의고사와 유료 상품 이용에 공통으로 적용됩니다.

비로그인 상태의 대화·기억·일지는 이 브라우저 또는 앱에만 저장됩니다. 로그인 후에는 대화·교정·퀴즈 기록, 사용자 기억, 학습 일지와 동기화 동의 이력을 코토모아 서버에 계정별로 저장하여 다른 기기에서도 이용하며, 계정 탈퇴 시 삭제합니다. 비로그인 기록과 계정 기록은 분리되며 비로그인 기록을 계정으로 전송하거나 병합하지 않습니다. 로그인한 계정의 학습 기록은 기기의 영구 저장소에 보관하지 않습니다. 모델·음성 설정과 기기 내 동의 기록은 계정별로 이 기기에 보관됩니다. 로컬 추론은 외부 AI 서버로 대화를 보내지 않지만 로그인한 계정의 기록 저장에는 코토모아 서버를 사용합니다. Gemini 선택 시 답변에 필요한 최근 대화, 입력, 관련 사용자 기억·학습 자료가 코토모아 백엔드를 거쳐 Google Cloud로 전송됩니다. 음성 읽기는 선택한 답변 텍스트만 전송합니다. 민감정보나 타인의 개인정보를 입력하지 마세요. 공용 기기와 사이트 데이터 삭제에 유의해 주세요.

장면은 Gemini가 역할·상황에 맞는 목표와 상대방의 대화·행동을 텍스트로 생성하고 진행하는 일본어 상황극입니다. 배경 이미지 생성에는 fal.ai만 사용합니다. 공용 이미지 저장소의 유사 이미지를 먼저 재사용하며, 없을 때만 장면 배경용 시각 프롬프트를 fal.ai에 전송합니다. 장면 설정, 목표, 대화와 진행 기록은 계정에 저장되며 다른 기기에서 이어서 이용할 수 있고 계정 탈퇴 시 삭제합니다. 생성 배경은 서버의 공용 이미지 저장소에 보관하며, 유사한 장면을 이용하는 다른 사용자와 서로 재사용합니다. 공용 분류에는 장소·조명·시각적 특징만 저장하며 계정 정보나 대화 원문은 포함하지 않습니다. 계정 탈퇴 시 개인 장면 기록은 삭제되지만 공용 배경은 유지됩니다. 상대방 대사는 음성으로 재생할 수 있으며 생성 음원은 화면 메모리에만 임시 보관합니다. 진행도와 완료 판정은 AI의 판단으로 오류가 있을 수 있으며 실제 예약·구매·발권 등의 거래를 수행하지 않습니다.

후리가나·해석·분석을 켜면 해당 답변 텍스트를 코토모아 서버의 형태소 분석기로 처리합니다. 로컬 모델의 답변·해석 생성과 미등록 표현 분석은 기기에서 처리하며 외부 AI·번역 제공자에게 보내지 않습니다. 로그인 상태의 대화 기록 계정 저장은 별도 저장 안내를 따릅니다. Gemini 모델 응답의 해석은 응답 텍스트를 코토모아 백엔드를 거쳐 Google Cloud Translation API로 전송하여 Google Translate로 자동번역하고, 미등록 표현 분석은 해당 Gemini 모델로 처리합니다. 이 보조 요청과 결과는 사용량 DB·대화·기억·일지에 저장하지 않으며 화면에서만 사용합니다.

Google Cloud는 Gemini 대화·교정·음성 합성·음성 인식과 장면 목표·진행 텍스트, Cloud Translation API 응답 해석을 처리하는 수탁 서비스입니다. Gemini 응답의 해석은 필요한 응답 텍스트를 코토모아 백엔드를 거쳐 Google Translate(Cloud Translation API)로 전송해 자동번역합니다. 로컬 모델의 답변·해석 생성은 기기에서 처리하며 외부 AI·번역 제공자에게 보내지 않습니다. 단, 후리가나·해석·분석 표시용 형태소·기준자료 처리는 코토모아 서버에서 수행하며, 로그인 상태의 대화 기록 계정 저장은 별도 저장 안내를 따릅니다. 요청 시 암호화된 통신으로 필요한 텍스트와 Gemini 음성 인식을 선택한 통화의 발화 음성을 전송하며 글로벌 처리로 국외에서 처리될 수 있습니다. Google의 처리·보관 조건은 Google Cloud 서비스별 약관, 적용되는 데이터 처리 약관과 데이터 관리 안내를 따르며, Gemini Preview 모델에는 해당 Preview 조건이 적용됩니다. 배경 이미지 생성에는 외부 AI 서비스인 fal.ai만 사용합니다. 재사용할 공용 배경이 없을 때 장면 배경용 시각 프롬프트를 전송합니다. fal.ai에도 암호화된 통신으로 전송하며 국외에서 처리될 수 있습니다. fal.ai의 처리·보관 조건과 사용 제한은 이용약관, 개인정보 처리방침, 이용정책과 데이터 보관 안내를 따릅니다. 로컬 선생님 대화에서 음성과 Gemini 보조 기능을 끄고 장면을 사용하지 않으면 이러한 외부 AI 전송을 사용하지 않을 수 있습니다. 각 제공자의 이용정책에 위반되는 입력·출력 생성, 권한 없는 사칭이나 기만을 위한 합성 음성 사용은 금지합니다.

이 서비스에는 Google에서 제공하는 번역이 포함될 수 있습니다. Google은 번역에 관한 모든 명시적 또는 묵시적 보증을 부인하며, 여기에는 정확성·신뢰성에 대한 모든 보증과 상품성·특정 목적 적합성·비침해에 대한 모든 묵시적 보증이 포함됩니다.

Google Translate · Cloud Translation API

Gemini 대화·교정·음성 합성·음성 인식·장면 목표·장면 진행 요청마다 계정, 요청 식별자, 선생님·모델·음성, 처리 시각·상태와 제공자가 반환한 토큰 수를 서버에 기록합니다. fal.ai 배경 생성은 성공한 요청 건수를 별도로 집계합니다. 요청별 단가와 예상 비용은 저장하지 않으며, 관리자가 설정한 적용일별 요율식에 따라 Gemini 집계 토큰과 fal.ai 성공 요청 건수·건당 고정 요율로 조회할 때 계산합니다. 대화 원문·음성·이미지는 사용량 DB에 저장하지 않습니다. 로컬 사용량은 기기 식별자의 해시와 기기가 보고한 토큰·시간을 별도로 기록합니다. 오프라인 기록은 재접속 시 전송될 수 있습니다. 이 정보는 사용량 확인·비용 산정·오류 대응에 사용하며 현재 기능만으로 이용자에게 요금을 자동 청구하지 않습니다. 유료화 시 가격과 결제 조건은 별도로 안내하고 동의받습니다.

커뮤니티 자동번역은 Google Translate(Cloud Translation API)를 사용합니다. 자동번역을 켜고 게시글 원문 언어가 화면 언어와 다르면 제목·본문의 필요한 텍스트를 코토모아 백엔드를 거쳐 Google에 전송해 번역하며 국외에서 처리될 수 있습니다. 번역 결과는 DB에 캐시하여 재사용하고 원문은 유지합니다. 번역이 없거나 처리에 실패하면 원문을 표시할 수 있습니다. 자동번역에는 오류가 있을 수 있으므로 중요한 내용은 원문을 기준으로 확인해 주세요.

Google Translate · Cloud Translation API · Google 번역 면책 고지 확인

• 계정 생성·인증, 세션 유지, 닉네임·프로필 관리와 부정 이용 방지
• 복습 상태 동기화, 게임 진행, JLPT 모의고사 응시·채점·결과 제공
• 커뮤니티 게시물·댓글·반응·투표·알림 제공과 신고·분쟁 대응
• 유료 상품 구매 확인, 권한 부여·복원, 환불·거래 분쟁 처리
• 서비스 안정성·보안 유지, 오류 분석과 이용자 문의 처리

계정·학습·커뮤니티·시험·구매 기능과 직접 이메일 문의는 이용자가 요청한 서비스 계약의 체결·이행에 필요한 범위에서 처리합니다. 문의 양식은 수집·이용 목적, 필수 항목, 보유기간과 동의 거부 시 불이익을 고지한 뒤 이용자가 동의한 범위에서 처리합니다. 거래기록 보존 등 법적 의무가 있는 경우에는 해당 법령을 근거로 처리합니다.

보안, 부정 이용 방지와 분쟁 대응은 이용자의 권리보다 명백히 우선하는 정당한 이익이 있는 경우에만 필요한 최소 범위에서 처리합니다.

계정 및 인증

닉네임, 선호 언어, 로그인 제공자와 제공자 계정 식별자, 계정의 공개·비공개 식별자와 상태를 처리합니다. 이메일 주소는 현재 계정의 필수 저장 항목이 아닙니다.

Google 웹 로그인에서는 Google이 발급한 ID 토큰을 로그인 요청 동안에만 일시 처리해 발급자·대상·서명·유효기간을 확인하고, 검증된 Google 계정 식별자를 로그인 제공자 정보로 저장합니다. 신규 가입 시 검증된 Google 표시 이름과 프로필 사진을 닉네임·프로필 사진 기본값으로 저장할 수 있습니다. 사용자는 닉네임을 수정하고 프로필 사진을 변경하거나 삭제할 수 있습니다. ID 토큰 원문과 Google 이메일 주소는 계정 정보로 저장하지 않습니다.

Apple 로그인에서는 웹·Android 앱의 Sign in with Apple 팝업 또는 iOS·iPadOS 앱의 시스템 인증 화면이 발급한 인증 코드, ID 토큰과 nonce를 로그인 요청 동안에만 일시 처리합니다. 검증된 Apple 계정 식별자를 로그인 제공자 정보로 저장하며, 인증 코드·ID 토큰·nonce 원문과 Apple 이메일 주소는 계정 정보로 저장하지 않습니다.

계정 탈퇴 시 인증수단·세션·프로필·아바타·복습 상태와 원래 닉네임을 삭제합니다. 게시물·거래·시험 결과의 참조 무결성을 위해 탈퇴 상태·시각, 임의 공개 식별자와 내부 대체 닉네임이 포함된 계정 기록은 서비스 종료 시까지 보관하며, 공개 화면에서는 “탈퇴한 사용자”로 표시합니다.

로그인 세션

세션 토큰의 해시, 웹·앱 구분, 인증·최근 이용·만료·해지 시각을 처리합니다. 세션은 마지막 이용 후 최대 30일, 최초 인증 후 최대 90일까지 유지됩니다.

로그아웃·계정 탈퇴 또는 보안상 세션 해지가 필요한 경우에는 위 기간 전에도 세션을 폐기합니다.

커뮤니티

게시물·댓글 내용, 닉네임, 첨부파일 정보, 반응·북마크·투표·알림과 작성·수정 시각을 처리합니다. 익명 작성은 기기 UUID, 비밀번호 해시, 감사용 fingerprint 해시와 IP·User-Agent를 추가로 처리합니다.

익명 감사자료의 원본 IP·User-Agent는 생성 후 90일이 지나면 삭제하며 fingerprint 해시는 게시물 소유권 확인과 오남용 방지를 위해 연결된 기록과 함께 보관합니다. 업로드 초안은 24시간 후 만료되고 정리 작업에서 삭제됩니다.

게시물과 댓글은 작성자가 삭제하거나 운영정책에 따라 삭제될 때까지 공개될 수 있습니다. 계정 탈퇴 뒤에도 문맥과 답글을 보존하기 위해 작성자 표시를 “탈퇴한 사용자”로 바꾸어 남길 수 있습니다.

복습 및 게임

로그인 계정의 복습 폴더·항목·변경 시각을 계정에 저장합니다. 미로그인 복습 상태와 게임 진행 정보는 이용자의 브라우저 또는 앱 저장소에만 보관될 수 있습니다.

계정 복습 상태는 탈퇴 시 삭제하며, 기기 저장 정보는 이용자가 브라우저 데이터나 앱 데이터를 지울 때까지 유지될 수 있습니다.

JLPT 모의고사

계정, 시험·콘텐츠 버전, 응시 흐름, 선택 답안 인덱스, 점수·영역별 결과, 소요시간과 제출 시각을 처리합니다. 문제 원문·정답·해설 자체를 계정 결과 테이블에 복제하지 않습니다.

제출 결과와 최소 답안 기록은 결과 무결성과 이력 제공을 위해 변경할 수 없는 기록으로 서비스 종료 시까지 보관합니다. 탈퇴 뒤에는 이용자 접근을 차단하지만, 결과 기록과 탈퇴 계정의 연결은 유지됩니다.

구매 및 권한

상품·결제 제공자·거래 식별자·상태·구매 시각, 계정 연결용 비공개 식별자와 권한 상태를 처리합니다. Play Store 구매 토큰은 암호화된 값과 해시만 저장하며 카드번호 등 결제수단 원문은 코토모아가 저장하지 않습니다.

구매 의향 기록은 7일간 유효합니다. 거래·권한 기록은 결제 확인, 환불, 권리 복원과 부정 이용 방지를 위해 서비스 종료 시까지 보관하되, 아래 법정 보존기간이 더 길면 그 기간까지 보관합니다. 탈퇴 시 사용 권한은 비활성화합니다.

문의 양식 접수

이름, 답변 받을 이메일 주소, 문의 유형, 제목, 문의 내용과 개인정보 수집·이용 동의 상태·동의 시각을 코토모아 PostgreSQL에 저장합니다. 원칙적으로 문의 종결 또는 답변 후 3년이 지나면 삭제합니다.

진행 중인 분쟁이나 관계 법령상 별도 보존 사유가 있으면 해당 사유가 끝날 때까지 필요한 범위만 분리해 보관합니다. 문의 데이터베이스에는 원본 IP 주소나 User-Agent를 저장하지 않습니다.

직접 이메일 문의

이메일 주소, 문의 내용, 첨부자료와 답변 이력을 Gmail에서 처리하며, 원칙적으로 최종 답변일로부터 3년 뒤 삭제합니다. 진행 중인 분쟁이나 법령상 보존 사유가 있으면 해당 사유가 끝날 때까지 필요한 범위만 별도로 보관합니다.

비밀번호, 인증 토큰, 전체 카드번호 또는 불필요한 민감정보는 보내지 마세요.

「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에 따라 다음 기록을 정해진 기간 동안 보존합니다. 법적 의무가 우선하는 경우 이용자의 삭제 요청 뒤에도 해당 범위만 분리하여 다른 목적으로 사용하지 않습니다.

표시·광고 기록

6개월

계약·청약철회 기록

5년

대금결제·공급 기록

5년

소비자 불만·분쟁 기록

3년

커뮤니티 게시물·댓글, 첨부파일과 닉네임은 누구나 볼 수 있는 공개 정보입니다. 현재 비공개 게시 기능은 제공하지 않습니다.

건강·사상·정치적 견해 등 민감정보, 주민등록번호 등 고유식별정보, 연락처·금융정보 또는 다른 사람의 개인정보를 게시하지 마세요. 공개를 원하지 않는 정보는 입력하지 않아야 하며, 게시 뒤에는 직접 삭제하거나 moonlab.app@gmail.com로 처리를 요청할 수 있습니다.

코토모아는 개인정보를 판매하지 않으며, 개인정보를 상시 제3자에게 제공하지 않습니다. 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우에는 고지하거나 동의받은 범위에서 제공할 수 있습니다.

Paddle, App Store와 Google Play는 구매자·결제수단 정보를 각자의 화면에서 직접 수집하고 거래·영수증·환불을 처리합니다. Google·Apple 로그인 화면, Google AdSense, YouTube 또는 X 콘텐츠가 활성화된 화면을 열면 해당 사업자가 IP 주소, 브라우저·기기 정보, 쿠키·광고 식별자와 이용 정보를 직접 처리할 수 있습니다.

Google, Apple, Paddle, X 개인정보 처리방침에서 각 사업자의 처리 내용을 확인할 수 있습니다.

Google 웹 로그인은 이용자가 선택한 경우에만 Google Identity Services 팝업으로 실행됩니다. Apple 로그인은 웹·Android 앱에서는 Sign in with Apple 팝업으로, iOS·iPadOS 앱에서는 운영체제의 시스템 인증 화면으로 실행됩니다.

아래 위탁 내용은 문의 양식으로 접수해 코토모아 PostgreSQL에 저장하는 정보가 아니라, 이용자가 공개 이메일 주소로 직접 보낸 문의에만 적용됩니다.

수탁자

Google LLC (Gmail)

위탁 업무

문의 이메일의 수신·보관·답변과 스팸·보안 처리

처리 정보·기간

발신 이메일 주소, 문의 본문, 첨부자료와 답변 이력 / 최종 답변일로부터 3년 또는 법정 보존 사유 종료 시까지

아래 기능을 이용할 때 필요한 정보가 암호화된 네트워크를 통해 국외 사업자에게 전송됩니다. 기능을 이용하지 않는 방법으로 이전을 거부할 수 있으나, 해당 직접 이메일 문의·결제 확인·구매 복원 기능은 이용할 수 없습니다.

Google LLC / 미국

Google 웹 로그인을 선택하면 브라우저가 Google 로그인 팝업에 연결되고, Google은 계정 선택·인증과 보안을 위해 IP 주소, 브라우저·기기 정보, Google 도메인 쿠키와 선택한 계정 정보를 처리할 수 있습니다. 인증이 끝나면 Google이 ID 토큰을 브라우저에 제공하고, 코토모아는 이를 자체 서버에서 검증한 뒤 원문을 저장하지 않습니다.

문의 이메일을 보낼 때 발신 주소, 본문, 첨부자료와 답변 이력이 Gmail로 전송되어 문의 처리와 보안을 위해 최종 답변일로부터 3년간 처리됩니다.

Google Play 구매를 확인하거나 복원할 때 상품·패키지 식별자와 구매 토큰이 전송됩니다. 구매기록은 Google 계정이 유지되는 동안 보관될 수 있고, 결제·세무·회계·보안상 필요한 기록은 그 법정·운영기간까지 보관됩니다. Google의 글로벌 인프라가 있는 국가에서 추가 처리될 수 있습니다.

수령인 연락처·개인정보 처리방침 · 보유기간 안내

Apple Inc. / 미국

Apple 로그인을 선택하면 Apple은 계정 선택·인증과 보안을 위해 IP 주소, 브라우저·기기 정보, Apple 도메인 쿠키 또는 기기 계정 정보를 처리할 수 있습니다. 인증이 끝나면 인증 코드, ID 토큰과 nonce가 코토모아 서버로 전송되어 검증되며, 그 원문은 계정 정보로 저장하지 않습니다.

App Store 구매를 확인하거나 복원할 때 상품·앱·거래 식별자와 구매 증빙이 전송됩니다. 구매·다운로드 기록은 Apple 계정이 유지되는 동안, 금융보고 관련 기록은 대부분의 지역에서 최소 10년간 보관될 수 있습니다.

수령인 연락처 · App Store 처리·보유기간 안내

Paddle.com Market Limited / 영국

웹 결제를 시작하거나 거래를 확인할 때 상품 식별자와 임의 구매 의향 식별자가 전송되어 결제 화면 제공, 거래 확인·환불과 부정 거래 방지에 사용됩니다. 구매자·결제수단 정보는 Paddle이 직접 수집하며, 일부 거래기록은 법적 의무에 따라 5년간 보관됩니다.

수령인 개인정보 요청 연락처 · 개인정보 처리방침

Google은 서비스 제공을 위해 글로벌 인프라를 사용하고, Paddle도 국외 관계사·처리자를 이용할 수 있습니다. 추가 처리지역과 기간은 위 안내에서 확인할 수 있으며, 제공자의 처리지역이나 보존정책이 바뀌면 확인 후 이 방침을 갱신합니다.

웹 로그인은 HttpOnly 세션 쿠키를 사용합니다. 테마, 사이드바, 미로그인 복습과 일부 게임·시험 진행 상태는 localStorage 또는 sessionStorage에 저장될 수 있습니다. 앱은 인증 토큰을 운영체제의 보안 저장소에 보관합니다.

브라우저 설정에서 쿠키와 저장 데이터를 삭제할 수 있습니다. 필수 세션 쿠키를 차단하면 로그인 기능을 이용할 수 없고, 기기 저장소를 삭제하면 미동기화 상태가 사라질 수 있습니다. Google 로그인 팝업이나 광고가 활성화된 웹에서는 Google이 자사 도메인의 별도 쿠키·식별자를 사용할 수 있습니다.

Google을 포함한 제3자 광고 사업자는 이용자의 이전 코토모아 방문 또는 다른 웹사이트 방문 기록을 바탕으로 광고를 게재하기 위해 쿠키를 사용할 수 있습니다. Google의 광고 쿠키 사용으로 Google과 그 파트너는 코토모아 및 다른 사이트 방문 기록을 바탕으로 광고를 게재할 수 있습니다.

이용자는 Google 광고 설정에서 Google 맞춤 광고를 해제할 수 있습니다. Google 외 제3자 광고 사업자나 광고 네트워크가 활성화되는 경우, 해당 사업자가 선택 기능을 제공하면 그 사업자 사이트에서 맞춤 광고 쿠키 사용을 해제할 수 있고, YourAdChoices 선택 페이지에서 일부 제3자의 맞춤 광고 쿠키 사용을 해제할 수 있습니다.

보유 목적과 법정 보존기간이 끝난 개인정보는 지체 없이 복구하기 어렵게 삭제합니다. 데이터베이스 기록은 삭제하거나 연결관계를 제거하고, 파일은 저장소와 정리 대기열에서 제거합니다. 법령 또는 거래·결과 무결성을 위해 남겨야 하는 기록은 다른 목적에 사용하지 않도록 분리하거나 접근을 제한합니다.

해시·암호화 또는 임의 식별자만으로는 파기가 완료된 것으로 보지 않습니다. 다른 정보와 연결해 개인을 알아볼 수 있는 동안에는 개인정보로 보호하고, 보유 사유가 끝나면 함께 삭제합니다.

이용자는 계정 설정과 각 콘텐츠 화면에서 자신의 정보를 확인·정정·삭제하거나 계정을 탈퇴할 수 있습니다. 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 탈퇴 후 게시물 처리 요청은 moonlab.app@gmail.com로 보낼 수 있습니다.

코토모아는 요청자 본인 또는 정당한 대리인인지 확인하기 위해 필요한 최소 정보를 요청할 수 있으며, 다른 사람의 권리 보호나 법령상 제한 사유가 있으면 그 이유를 안내합니다.

코토모아는 만 14세 미만 아동을 대상으로 설계된 서비스가 아니며 나이를 계정 필수 정보로 수집하지 않습니다. 법정대리인은 아동의 정보가 처리된 사실을 알게 된 경우 같은 이메일로 삭제 등을 요청할 수 있습니다.

세션·비밀번호·구매 증빙은 원문 대신 해시 또는 암호화된 값으로 저장하고, 웹 인증에는 HttpOnly 쿠키를 사용합니다. Google ID 토큰과 Apple 인증 코드·ID 토큰·nonce는 검증 요청에만 사용하고 URL, 브라우저 저장소, 화면 초기 데이터와 로그에 기록하지 않습니다. 접근 권한 제한, 입력 검증, 전송 구간 보호와 로그·파일 저장 경계를 적용합니다.

담당 주체

코토모아

연락처

moonlab.app@gmail.com

개인정보 처리와 관련한 문의, 불만 또는 권리 행사는 위 연락처로 보내 주세요.

코토모아의 처리 결과에 만족하지 못하거나 별도의 상담·분쟁조정이 필요한 경우 개인정보 포털, 개인정보침해 신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

법령, 서비스 또는 처리 항목이 바뀌면 적용 전에 서비스 내 공지로 변경 내용과 시행일을 알립니다.

이 방침은 2026년 8월 24일부터 시행합니다.