개인정보 처리방침

마지막 업데이트: 2026-10-22

에미코는 7살 이상 모두를 위한 언어 학습 앱이에요. 우리는 가능한 한 적게 수집하고, 수집한 정보는 우리 자체 서버에만 보관하며, 절대 판매하거나 맞춤형 광고에 사용하지 않아요. 다른 회사의 추적 도구나 분석 도구는 쓰지 않아요. 에미코 1.0은 광고를 전혀 보여 주지 않고, 광고 SDK도 들어 있지 않아요(4번 항목).

개인정보처리자: Yogame LLC, 미국 와이오밍주. 개인정보에 관한 문의는 무엇이든 다음 주소로 보내 주세요: support@playemi.com.

1. 보관하는 정보와 그 이유

계정

• 로그인 방법: Apple, Google 또는 이메일로 받은 코드. 한 계정에 이런 로그인 방법을 둘 이상 둘 수 있어요: '나' 페이지에서 추가하고, 다른 방법이 남아 있는 한 그곳에서 하나를 삭제할 수 있어요.
• 로그인 방법마다: Apple이나 Google이 내 계정에 대해 우리에게 주는 식별자, 또는 이메일로 로그인하는 경우 내 이메일 주소.
• 로그인 방법마다, 그 제공자가 이메일 주소를 공유하는 경우 제공자가 우리에게 주는 이메일 주소(Apple은 실제 이메일 주소 대신 중계용 이메일 주소를 줄 수 있어요).
• 보호자가 아이를 위해 계정을 만들었는지 여부, 계정을 만든 시각, 마지막으로 로그인한 시각.
• 'Apple로 로그인'의 경우: Apple에서 받은 토큰. 이 로그인 방법을 삭제하거나 계정을 삭제할 때 Apple 로그인을 철회할 수 있도록 암호화해서 저장해요.

목적: 로그인하고, 모든 기기에서 내 진행 상황을 이어 볼 수 있게 하기 위해서예요.

학습 진행 상황

인터페이스 언어와 배우는 언어, 에미가 나를 부를 때 쓰도록 내가 고른 이름(보호자가 만든 계정에서는 이 이름이 기기에만 남아요), 국가, 난이도와 하루 목표, 소리 설정, 에미의 모습, 계정에 쓰려고 내가 고른 프로필 이미지, 그리고 진행 상황 그 자체: 저장된 언어, 스테이지, 별, 단어, 경험치, 크리스털, 하트, 퀘스트, 게임 점수. 목적: 여러 기기 사이에서 진행 상황을 동기화하기 위해서예요. 이 진행 상황 기록의 크기는 600 KB로 제한돼요.

친구와 주간 순위

계정이 있는 학습자는 모든 계정에 하나씩 있는 친구 코드나 그 링크로 친구를 추가할 수 있어요. 누군가를 찾는 다른 방법은 없어요. 학습자 사이에는 채팅도, 메시지도, 자유롭게 쓰는 글도 없어요. 친구끼리는 서로의 기록만 볼 수 있어요: 표시 이름과 프로필 이미지, 골드 회원인지 여부, 레벨, 이번 주 경험치(하루 단위), 크리스털 일수, 배우고 있는 언어, 배운 단어, 게임 메달, 최고 기록과 순위 배지, 그리고 마지막으로 활동한 때(오늘, 이번 주, 그 이전처럼 대략적으로만).

기본적으로 모두가 앱이 자동으로 만든 재미있는 이름, 예를 들어 '용감한 매 27' 같은 이름으로 표시돼요. 성인은 자기 이름, 즉 에미가 부르는 이름을 보여 주기로 선택할 수 있으며, 그 이름은 친구 관계가 수락된 친구만 볼 수 있어요. 공개 게임 순위표와 주간 리그에는 항상 모두가 자동 생성된 이름으로, 프로필 이미지, 레벨, 그 주의 점수와 함께 표시되며, 내가 보낸 친구 요청을 받은 사람은 요청을 수락할 때까지 내 자동 생성된 이름과 프로필 이미지만 볼 수 있어요. 프로필 이미지는 학습자가 앱의 캐릭터 다섯 가지 중에서 고른 것으로, 앱 자체에 들어 있는 움직이지 않는 그림이며 절대 사진이 아니에요. 아직 고르지 않았다면 자동 생성된 프로필 이미지가 쓰여요. 친구와 그 밖의 모든 사람은 학습자가 골드 회원인지도 볼 수 있어요: 프로필 이미지의 왕관과 금색 이름으로요. 보호자가 아이를 위해 만든 계정에서는 아이의 친구만 이것을 볼 수 있고, 다른 학습자는 절대 볼 수 없어요.

우리는 학습자의 순위를 매기기 위해 주마다 게임 점수와 경험치를 처리해요: 친구 사이에서, 게임별 순위표에서, 그리고 최대 30명으로 이루어진 주간 리그 그룹에서요. 순위표로 보내진 각 판에 대해서는 게임, 난이도, 점수와 각종 수치, 플레이 시간, 언어, 시각을 보관해요. 게임에서 나올 수 없는 점수는 별도로 표시되고 순위에 오르지 않아요. 학습자는 누구나 다른 학습자를 차단할 수 있어요: 그러면 두 사람의 친구 관계가 끝나고, 차단된 학습자는 차단한 학습자에게 요청을 보낼 수 없으며, 두 사람은 목록과 순위표에서 서로에게 보이지 않아요. 목적: 친구의 진행 상황을 지켜보고 공정하게 겨루기 위해서예요.

세션과 로그인 코드

로그인한 기기마다 세션이 하나씩 있어요. 우리는 각 갱신 토큰의 해시만 저장하고 토큰 자체는 절대 저장하지 않아요. 세션은 그 기기에서 로그아웃하거나, 우리가 안전을 위해 세션을 닫거나, 180일 동안 사용하지 않으면 끝나요. 세션 기록은 세션이 끝나고 30일 뒤, 또는 그 180일이 끝나는 때에 삭제돼요. 이메일 코드는 코드와 이메일 주소의 키 기반 해시만 보관해요. 코드는 10분 동안 유효하고, 그 흔적은 하루 안에 삭제돼요.

이용 이벤트

앱은 적은 수의 이벤트를 우리 자체 서버로만 보내요: 시작 과정 마치기, 스테이지 시작과 완료, 로그인, 골드 페이지 열기와 구매, 알림 권한, 크리스털의 상태와 크리스털 공유, 나이 질문의 결과(태어난 해 없이 보호자가 필요한지 여부만), 그리고 녹음이 없어서 기기가 자체 음성으로 읽어 준 경우. 앱에 오류가 나서 멈추면 오류 보고서를 보내요: 오류의 이름과 메시지, 코드에서 오류가 난 위치의 처음 몇 줄, 버전 번호이며, 이메일이나 숫자나 토큰처럼 보이는 것은 먼저 지워요. 이를 위해 외부 서비스는 쓰지 않아요. 각 이벤트에는 시각, 기기 종류, 몇 가지 세부 정보가 담겨요. 목적: 무엇이 학습자에게 도움이 되고 어디에서 막히는지 알기 위해서예요. 이벤트는 365일 뒤에 삭제되며, 보호자가 만든 계정의 이벤트는 계정 식별자 없이 저장돼요.

로그인하지 않은 학습자('게스트')의 경우, 앱은 얼마나 많은 학습자가 계속 이용하고 어디에서 그만두는지 알기 위해 익명 이벤트 다섯 가지만 우리 서버로 보내요: 앱을 처음 열었을 때, 시작 과정의 각 단계에 도달했을 때, 첫 레슨을 마쳤을 때, 게스트로 계속하기를 선택했을 때, 그리고 매일 앱을 처음 열었을 때(처음 연 날로부터 지난 일수와 함께). 각 이벤트에는 시각, 기기 종류, 앱 버전, 인터페이스 언어만 담기고 그 밖에는 아무것도 담기지 않아요: 계정도, IP 주소도, 기기나 설치 식별자도 없으므로, 어떤 이벤트도 특정한 사람이나 다른 이벤트와 연결되지 않아요. 나이 질문에 답하기 전에는 아무것도 보내지 않으며, 아이에 대해서는 절대 아무것도 보내지 않아요. 이 이벤트는 90일 뒤에 삭제돼요.

알림

알림을 허용하면, 알림이 나에게 알맞은 시간에 오도록 Apple이나 Google이 내 기기에 주는 알림 토큰, 기기 종류, 기기의 언어와 시간대를 보관하며, 기기 시계로 22:00부터 08:00 사이에는 절대 알림을 보내지 않아요. 우리가 보낼 수 있는 알림: 새 친구 요청(끄지 않으면 켜져 있으며, 하루 최대 5번), 에미코 팀의 소식(끄지 않으면 켜져 있으며, 하루 최대 1번, 일주일에 최대 3번), 그리고 내가 켠 경우에만 주간 리그 결과와 친구가 나를 앞질렀을 때(각각 일주일에 최대 한 번). 아이 계정은 친구 요청 알림만 받으며, 그 알림에는 누구의 이름도 담기지 않아요. 매일 리마인더와 골드 무료 체험이 끝나기 전의 리마인더는 기기 자체에서 보내요. 앱의 종 아이콘에는 최근 30일 동안의 이런 항목이 표시되며, 이를 위해 필요한 정보는 최대 60일 뒤에 삭제돼요. 토큰은 400일 동안 갱신되지 않거나, 그 기기에서 로그아웃하거나, 계정을 삭제하면 삭제돼요.

골드 구독

구매는 App Store나 Google Play를 통해 이루어지며, 우리는 카드나 결제 수단 정보를 보지 않아요. 우리는 스토어에 무작위로 만든 구매 소유자 식별자를 보내고, 에미코 서버에서 Apple 또는 Google을 통해 구매 증빙을 확인해요. 복원, 동기화, 갱신, 해지를 지원하기 위해 구독 상태, 플랜, 무료 체험, 날짜, 상품, 스토어와 거래 식별자, 그리고 암호화된 확인 증빙을 보관해요. 구매를 내 계정에 연결하면 이 식별자도 내 계정과 연결돼요. 게스트는 기기의 보안 저장소에 비밀 토큰을 갖고 있고, 우리 서버에는 그 토큰의 해시가 있어요. 중복 처리를 막기 위해 스토어 알림 식별자와 완료된 작업을 14일 동안 보관하며, 게스트 구매 세션은 90일 동안 사용하지 않으면 만료돼요.

서버 로그

우리 서버는 요청 내용, 헤더, 내 IP 주소를 기록하지 않아요. nginx 접속 로그는 IP 주소의 마지막 부분을 지우고 쿼리 문자열을 남기지 않으며, 14일 동안 보관한 뒤 삭제해요. 로그인을 남용으로부터 보호하기 위해 IP 주소별 요청 수를 메모리에서만 세고, 이메일 코드와 함께 IP 주소가 아니라 네트워크의 키 기반 해시를 저장해요. 로그인 코드를 보내면 우리 메일 서버는 여느 메일 서버처럼 코드를 받은 이메일 주소를 로그에 기록해요. 이 로그는 14일 동안 보관한 뒤 삭제해요.

2. 기기에 남는 정보

• 태어난 해는 절대 저장하지 않아요. 보호자의 로그인이 필요한지 여부만 기기에 보관해요.
• '말하기' 게임에서 기기는 내장 음성 인식으로 듣고, 녹음은 절대 기기 밖으로 나가지 않아요. 음성 인식을 쓸 수 없는 경우에는 음성을 어디로도 보내지 않아요.
• 목소리는 iPhone과 Android 앱 안에 들어 있고, 웹 버전은 cdn.playemi.com에서 목소리를 불러와요.

3. 아이

첫 레슨이 끝나면 에미코는 태어난 해에 대해 중립적인 질문을 하나 해요. 학습자가 자기 나라의 디지털 동의 연령(대부분의 나라에서 13세, 일부 EU 국가에서는 최대 16세, 인도와 인도네시아에서는 18세)보다 어리면, 앱은 기기를 보호자에게 건네 달라고 해요. 보호자는 짧은 확인 단계를 통과한 뒤 자기 계정으로 로그인해요. 우리는 아이의 개인정보를 알면서 수집하지 않으며, 이런 계정의 이벤트는 계정 식별자 없이 저장되고, 에미코를 게스트로 쓰는 아이에 대해서는 어떤 이벤트도 보내지 않아요. 이런 계정에서 학습자는 항상 자동 생성된 이름과, 앱의 캐릭터 다섯 가지 중에서 고른 프로필 이미지 또는 자동 생성된 프로필 이미지로 표시되고, 골드 회원인지 여부는 친구만 볼 수 있으며, 아이가 보내거나 수락하는 친구 요청은 하나하나 보호자가 기기에서 승인해야 하며, 아이의 진짜 이름은 절대 기기 밖으로 나가지 않아요. 친구 기능과 순위에 쓰이는 기록은 보호자의 계정에 연결되며, 자동 생성된 이름으로만 표시돼요. 아이가 보호자 없이 계정을 만들었다고 생각되면 우리에게 메일을 보내 주세요. 그 계정을 삭제해 드릴게요.

이메일을 통한 보호자 동의. 모든 나라에서, 아이에 관한 어떤 정보든 우리 서버에 보관하기 전에 보호자에게 이메일로 안내를 보내요. 보호자가 로그인한 계정의 이메일 주소로 보내거나, 보호자가 확인 단계를 통과한 뒤 앱에 입력한 이메일 주소로 보내요(Apple의 숨겨진 중계용 이메일 주소도 돼요). 안내에는 우리가 아이에 관해 무엇을 왜 보관하는지가 적혀 있고, 그중 어떤 것도 누구에게도 공개하지 않는다는 내용과 이 개인정보 처리방침으로 연결되는 링크가 들어 있어요. 그동안 아이는 기기에서 모든 학습을 할 수 있지만, 아이에 관한 어떤 정보도 우리 서버로 보내지 않아요. 진행 상황, 친구, 순위, 이벤트 모두 마찬가지예요. 보호자는 이메일의 '동의합니다' 버튼으로 동의하며, 이 버튼은 7일 안에 한 번만 작동해요. 동의하고 이틀 뒤에는 언제든 동의를 철회할 수 있는 링크가 담긴 확인 이메일을 보호자에게 보내요. 동의를 철회하면 아이의 진행 상황, 친구, 순위와 친구 요청이 우리 서버에서 삭제되고, 계정은 다시 동의를 기다리는 상태로 돌아가요. 14일 안에 어떤 보호자도 동의하지 않으면 그 이메일 주소와 요청을 삭제하고, 앱이 다시 동의를 요청해요. 우리는 동의마다 기록을 보관해요. 동의한 시각, 안내의 내용과 버전과 언어, 보호자가 로그인한 방법이에요. 우리가 보내는 모든 이메일과 마찬가지로, 메일 서버 로그는 그 이메일 주소를 14일 동안 보관해요. 이것은 미국 COPPA 규칙의 '이메일 플러스' 방식이에요(16 CFR 312.5(b)(2)).

4. 데이터를 공유하는 곳

우리는 데이터를 판매하지 않으며, 맞춤형 광고를 위해 공유하지도 않아요. 다음 서비스만 이용하며, 각 서비스에는 그 서비스에 필요한 것만 전달해요:

• Apple: 'Apple로 로그인', App Store, iPhone 알림.
• Google: 'Google 계정으로 로그인', Google Play, Android 알림.
• 이메일: 로그인 코드는 에미코 자체 서버에서 돌아가는 메일 서버가 noreply@playemi.com에서 보내므로, 메일이 외부 이메일 제공업체를 거치지 않아요. 이 도메인의 주소(예: 고객 지원)로 보내는 메일은 에미코 자체 서버의 메일함에 보관되며, 다른 제공업체로 전달되지 않아요.
• 호스팅: Contabo GmbH이며, 에미코 서버는 유럽연합 안의 독일에 있어요.

다른 학습자: 친구는 1번 항목에 적힌 기록만 볼 수 있고, 그 밖의 모든 사람은 공개 순위표, 리그, 친구 요청에서 내 자동 생성된 이름, 프로필 이미지(내가 고른 앱 캐릭터 또는 자동 생성된 것), 레벨, 그 주의 점수와 골드 회원인지 여부를 볼 수 있어요. 단, 아이 계정의 골드 여부는 그 계정의 친구만 볼 수 있어요. 누구도 내 이메일, 계정 식별자, 정확한 활동 시각을 볼 수 없어요.

광고 없음: 에미코 1.0은 광고를 보여 주지 않고 광고 SDK도 들어 있지 않으므로, 내 데이터는 어떤 광고 네트워크에도 가지 않고, 기기의 광고 식별자는 절대 읽지 않으며, iPhone의 추적 허용 요청 창도 절대 나타나지 않아요. 이후 버전에서 광고를 추가하게 되면, 그 전에 광고 제공업체가 수집하는 정보를 포함해 이 방침을 업데이트할게요.

법률이 요구하는 경우에는 데이터를 공개할 수 있어요.

5. 데이터 보관 기간

6. 나의 권리

• 삭제: '나' 페이지의 '계정 삭제'는 계정을 즉시 삭제하며, 계정의 모든 로그인 방법(Apple, Google, 이메일)과 그 제공자가 준 이메일 주소, 세션, 진행 상황, 이벤트, 알림 토큰, 친구 관계와 요청, 친구 코드, 차단, 리그와 순위표에 있는 계정의 모든 기록, 학생 골드 신청과 그 파일, 보호자의 동의 기록과 그 동의를 위해 받은 이메일 주소, 그리고 구독 기록(구매 소유자 식별자, 구독 상태, 거래 식별자와 암호화된 확인 증빙, 계정에 연결된 게스트 구매)도 함께 삭제하고, 'Apple로 로그인'을 철회해요. 골드 구독이 스토어에서 아직 갱신되고 있다면 새 계정에서 복원할 수 있어요. 사본 하나는 매일 밤 백업이 14일 뒤 자동으로 삭제될 때까지 그 백업에 남아 있고, 내 이메일 주소로 로그인 코드를 보낸 적이 있다면 그 이메일 주소는 메일 서버 로그가 14일 뒤 삭제될 때까지 그 로그에 남아 있어요. 우리는 이 백업을 장애가 난 뒤 서비스를 복구하는 데만 써요. 골드 구독은 스토어에서 따로 해지해요.
• 열람, 사본, 정정: 계정의 이메일 주소로 우리에게 메일을 보내 주시면 내 데이터의 사본을 보내 드리거나 데이터를 정정해 드릴게요.
• 처리 반대와 제한: 기기 설정에서 알림을 끌 수 있고, 우리에게 메일을 보내 이벤트 사용에 반대할 수 있어요.
• 친구와 내 이름: 언제든 친구를 삭제하거나 차단할 수 있고, '설정'에서 자동 생성된 이름으로 돌아갈 수 있어요.
• 내 나라의 개인정보 보호 감독기관에 민원을 제기할 수도 있어요.

EU 일반 개인정보 보호법(GDPR)이 적용되는 경우의 법적 근거: 내가 요청한 서비스의 이행(계정, 동기화, 구독, 친구와 순위), 정당한 이익(보안, 자체 이용 통계, 공정한 순위), 그리고 나의 동의(알림, 친구에게 내 이름 보여 주기).

7. 보안

모든 연결은 암호화돼요(HTTPS). 로그인 토큰은 토큰 자체가 아니라 그 해시를 저장하고, Apple 토큰은 AES-256-GCM으로 암호화하며, 로그에는 전체 IP 주소도 요청 내용도 남지 않아요.

8. 이 웹사이트

playemi.com은 쿠키, 추적기, 다른 사이트의 스크립트를 전혀 쓰지 않아요. https://app.playemi.com에 있는 앱의 웹 버전은 진행 상황을 내 브라우저에 저장하고, 우리 서버하고만 통신해요.

9. 알제리 학생을 위한 무료 골드

playemi.com/dz에서 무료 골드를 신청하면 우리는 다음 정보를 보관해요: 성명, 6자리 코드로 확인을 마친 에미코 계정의 이메일 주소, 알제리 휴대폰 번호, 학생증이나 재학 증명서 사진과 그중 어느 것인지, 페이지 언어와 신청 시각, 학생이 19세 이상인지 여부와 그렇지 않다면 부모나 후견인이 밝힌 학생과의 관계 및 그 확인서, 그리고 결정, 결정한 시각과 우리 팀에서 결정한 사람, 승인되지 않은 경우 그 이유, 승인된 경우 골드 기간. 목적: 알제리에서 공부하는지 확인하고, 골드를 드리고, 결정을 알려 드리기 위해서예요. 근거: 본인의 신청과 페이지에서 한 동의예요. 알제리의 성년 나이인 19세 미만인 경우에는 학생의 부모나 법정 후견인이 신청서를 작성해요: 학생과의 관계(아버지, 어머니 또는 법정 후견인)를 밝히고, 학생을 대신해 신청하며 이 처리에 동의한다는 확인서 항목에 체크해요. 이는 알제리 법률 제18-07호가 미성년자에 대해 요구하는 사항이에요. 이 규칙은 이 신청에만 적용되며, 앱 자체의 나이 질문은 3번 항목에서 설명해요.

• 이미지만 받아요(JPEG, PNG, WebP). 가능한 경우 브라우저가 보내기 전에 사진을 다시 그리고, 우리 서버가 한 번 더 사진의 숨은 데이터(EXIF 같은 데이터로, 예를 들어 촬영 장소, 기기, 촬영 시각, 그리고 사진에 붙어 있는 두 번째 이미지)를 지워요. 파일은 데이터베이스에 AES-256-GCM으로 암호화해 보관하며, 공개된 웹 주소에는 절대 두지 않아요. 파일은 Yogame 관리자 대시보드에서 에미코 팀만 볼 수 있는데, 이는 대시보드의 '에미' 권한을 가진 사람만을 뜻해요. 자동화된 에이전트는 이 파일에 접근할 수 없어요.
• 파일은 승인 여부와 관계없이 결정 후 30일이 지나면, 또는 검토되지 않은 경우 신청 후 60일이 지나면 삭제되며, 그 뒤 14일 안에 매일 밤 백업에서도 사라져요.
• 파일을 뺀 신청 기록(이름, 이메일 주소, 휴대폰 번호, 있는 경우 보호자의 확인서, 결정)은 신청 상태를 보여 드리고 골드가 두 번 지급되지 않도록 계정이 있는 동안 남아 있으며, 계정과 함께 모두 삭제돼요.
• 이 정보는 누구와도 공유하지 않아요. 우리는 이메일로 연락해요: 확인 코드, 그다음 결정이에요. 승인되면, 계정의 기기에서 알림을 허용한 경우 앱이 그 기기에도 알림을 보여 줘요. 휴대폰 번호로는 신청 자체에 관해 물어볼 것이 있을 때만 전화하며, 마케팅에는 절대 쓰지 않아요.
• 6번 항목의 권리를 가지며, 알제리에 거주한다면 여기에는 알제리 개인정보 보호법에 따른 권리도 포함돼요. 우리에게 메일을 보내 신청이나 그 파일을 더 일찍 삭제해 달라고 요청할 수 있어요.

10. 변경

이 방침을 변경하면 새 버전을 날짜와 함께 여기에 게시하고, 중요한 변경이라면 앱에서 알려 드릴게요.