개인정보 및 쿠키 정책

발효일: 2026년 1월 5일
마지막으로 업데이트되었습니다: 2026년 1월 5일

본 개인정보 처리방침은 Surf City Apps LLC("당사", "당사" 또는 "당사")가 Bubblz 모바일 앱 및 관련 서비스(“서비스”)를 사용할 때 귀하의 개인 데이터를 수집, 사용 및 보호하는 방법을 설명합니다.

당사는 사용자의 개인정보를 보호하고 유럽경제지역(EEA) 사용자를 위한 일반개인정보보호규정(GDPR)을 비롯한 관련 데이터 보호법을 준수하기 위해 최선을 다하고 있습니다.

1. 우리는 누구인가

Surf City Apps LLC는 미국에 본사를 둔 회사입니다:

440 N Barranca Ave #2975
코비나, 캘리포니아 91723, 미국
이메일: privacy@bubblz.ai
웹사이트: https://bubblz.ai

2. 당사가 수집하는 데이터

당사는 Bubblz 앱과 관련하여 개인 및 사용 데이터를 수집합니다. 여기에는 다음이 포함됩니다:

• 개인 정보: 이메일 주소(계정 로그인), Firebase UID(고유 사용자 ID), 닉네임 및 성별(선택 사항), 모국어 및 학습 언어, 언어 능력 수준
• 앱 사용 데이터: 채팅 내역(예: AI와의 대화), 일일 기록, 세션 활동, 타임스탬프, 크레딧 사용량(라이프 라인 및 일반 사용량), 기능 사용량(예: 문법 교정, 음성 입력)
• 장치 및 기술 데이터: 기기 모델 및 운영 체제, IP 주소(임시), 앱 버전, 애널리틱스 식별자(예: 어트리뷰션 ID)
• 구독 데이터: 요금제 유형(예: 프리미엄, 울트라), 평가판 상태 및 구독 상태, 만료일 및 플랫폼 유형(iOS 또는 Android)

3. 데이터 사용 방법

당사는 귀하의 데이터를 다음과 같은 용도로 사용합니다:

• Bubblz 앱에 대한 액세스 및 운영 제공
• 사용자 인증 및 사용자 프로필 관리
• 언어 기본 설정에 따라 앱 환경을 개인화하세요.
• AI 기반 언어 대화 강화
• 필요한 알림 보내기(예: 비밀번호 재설정, 서비스 메시지)
• 성능 모니터링 및 개선, 오류 문제 해결, 앱 기능 향상
• 사용자 참여를 이해하여 학습 성과 개선하기
• 옵트인 시 선택적 이메일 콘텐츠(언어 팁, 업데이트) 전송

4. 처리의 법적 근거(GDPR에 따른) 4.

귀하가 EU/EEA에 거주하는 경우, 당사는 GDPR 제6조에 따라 다음과 같은 법적 근거에 의존합니다:

• 정당한 이해관계: 앱 운영 및 보안
• 계약상 필요성: 사용자 인증 및 프로필 저장
• 동의: 분석 및 성능 최적화(해당되는 경우), 이메일 커뮤니케이션(예: 언어 팁)(선택 사항)
• 법적 의무: 법적 요청에 대한 대응

이러한 법적 근거가 적용되는 방식

다음 예는 특정 처리 활동에 대해 이러한 법적 근거를 어떻게 활용하는지를 보여줍니다:

• 앱 운영 및 보안: 정당한 이익
• 사용자 인증 및 프로필 저장: 계약상 필요성
• 분석 및 성능 최적화: 동의(해당되는 경우)
• 이메일 커뮤니케이션(예: 언어 팁): 동의
• 법적 요청에 대한 대응: 법적 의무

5. 동의 획득 방법

동의가 필요한 경우에는 동의를 통해 동의를 받습니다:

• iOS 앱 추적 투명성: 추적이 활성화되면 동의가 요청됩니다.
• 이메일 마케팅: 언어 학습 팁을 받으려면 수신 동의를 요청받습니다. 언제든지 구독을 취소할 수 있습니다.
• 인앱 동의: 온보딩 또는 로그인하는 동안 사용자는 약관 및 본 개인정보처리방침에 동의합니다.

6. 타사 서비스

당사는 분석, 사용자 인증, 메시징, AI 처리 및 알림을 위한 도구를 포함하여 Bubblz를 운영하기 위해 타사 서비스에 의존하고 있습니다. 이러한 서비스는 사용자 행동을 이해하고, 성능을 개선하고, 구독을 관리하고, 이메일을 전달하고, AI 채팅 입력을 처리하는 데 도움이 됩니다.

일부 데이터는 다음에서 처리될 수 있습니다:

• Firebase: 인증, 데이터베이스, 분석, 메시징, 장애 보고
• PostHog: 제품 분석 및 기능 사용 추적
• 앱스플라이어: 어트리뷰션 및 세션 데이터 설치
• 센트리: 충돌 및 오류 모니터링
• OneSignal: 푸시 알림
• RevenueCat: 구독 관리
• 슈퍼월: 페이월 및 평가판 흐름
• OpenAI: AI 채팅 완료 및 중재
• Mailchimp: 이메일 마케팅(옵트인한 경우)
• SendGrid / Amazon SES: 트랜잭션 이메일
• Google / Apple: OAuth 로그인 서비스

이러한 제공업체는 미국 또는 기타 국가에서 회원님의 데이터를 처리할 수 있습니다. 필요한 경우, 국제 전송은 표준 계약 조항(SCC) 또는 이와 동등한 메커니즘을 사용하여 안전하게 보호됩니다.

7. 데이터 보존

당사는 본 정책에 설명된 목적에 필요한 기간 동안만 개인 데이터를 보유합니다:

• 사용자 프로필 및 채팅 기록: 계정 삭제 시까지 또는 24개월 동안 활동이 없는 경우
• 분석 및 기술 로그: 최대 24개월
• 구독 기록: 규정 준수 및 계정 무결성을 위해 필요한 경우
• 이메일 마케팅 기록: 구독을 취소하거나 계정을 삭제할 때까지

사용자가 계정 삭제를 요청하면 해당되는 경우 타사 서비스 제공업체에서도 삭제를 시작합니다.

8. 사용자의 권리(GDPR에 따른)

EU/EEA 거주자라면 다음과 같은 권리가 있습니다:

• 개인 데이터에 액세스
• 부정확하거나 불완전한 데이터 바로잡기
• 계정 및 데이터 삭제 요청하기
• 동의에 기반하여 처리하는 경우 동의 철회하기
• 데이터 사용 방법 제한 또는 거부하기
• 데이터 가져오기(구조화된 형식으로 수신)
• 해당 국가의 데이터 보호 기관에 불만 제기하기

귀하의 권리를 행사하려면 다음 주소로 이메일을 보내주세요. privacy@bubblz.ai. 요청을 처리하기 전에 인증이 필요할 수 있습니다.

9. 어린이 개인정보

Bubblz는 만 16세 미만(EU) 또는 만 13세 미만(미국)의 어린이를 대상으로 하지 않습니다. 당사는 부모의 동의 없이 아동의 개인정보를 고의로 수집하지 않습니다. 당사가 이러한 데이터를 잘못 수집했다고 생각되면 삭제할 수 있도록 당사에 문의해 주세요.

10. AI 기능 및 콘텐츠 조정

Bubblz는 OpenAI에서 제공하는 AI 서비스를 사용하여 대화형 채팅 기반 언어 학습을 강화합니다. 이러한 기능을 사용할 때

• 귀하의 입력은 처리를 위해 OpenAI로 전송될 수 있습니다.
• 콘텐츠 검토 및 남용 방지를 위해 메시지가 일시적으로 보관될 수 있습니다.
• 입력은 OpenAI의 사용 정책의 적용을 받습니다.

당사는 이 데이터를 사용자 프로필을 구축하거나 관련 없는 목적으로 사용하지 않습니다.

11. 데이터 보안

당사는 다음을 포함하여 귀하의 개인 데이터를 보호하기 위한 적절한 기술적 및 조직적 조치를 시행합니다:

• Firebase 및 Google Cloud를 통한 클라우드 인프라 보호
• 전송 중 데이터 암호화(HTTPS)
• 역할 기반 액세스 제어 및 인증
• 오류 모니터링 및 이상 징후 탐지

당사의 타사 공급업체는 유사한 보안 조치를 구현하며 관련 프레임워크(예: ISO 27001, SOC 2)에 따라 인증을 받을 수 있습니다.

12. 국제 데이터 전송

회원님의 데이터는 미국을 포함한 회원님의 거주 국가 외의 국가로 전송되어 처리될 수 있습니다. 이러한 경우 당사는 귀하의 권리를 보호합니다:

• 필요한 경우 표준 계약 조항(SCC)
• GDPR 준수 처리에 대한 공급업체의 약속
• 서비스 제공업체의 데이터 보호 관행에 대한 실사

13. 본 개인정보 보호정책의 변경

당사는 관행 또는 법적 의무의 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트할 경우 이 페이지 상단의 "마지막 업데이트" 날짜가 업데이트됩니다. 또한 중요한 변경사항은 인앱 메시지나 이메일을 통해 알려드릴 수도 있습니다.

본 개인정보 처리방침을 주기적으로 검토하는 것이 좋습니다.

14. 문의하기

본 개인정보 처리방침 또는 당사가 귀하의 데이터를 처리하는 방식에 대해 질문이나 우려 사항이 있는 경우 다음 주소로 문의하시기 바랍니다:

Surf City Apps LLC
440 N Barranca Ave #2975
코비나, 캘리포니아 91723, 미국
이메일: privacy@bubblz.ai

15. EU 대표(GDPR - 제27조)

당사는 GDPR 관련 요청을 처리하기 위해 EU에 대리인을 지정했습니다:

BizLegal Ltd(EU 담당자로 거래)
27 코르크 로드
Midleton, Co. Cork
아일랜드
회사 번호: 635921
웹사이트: https://www.eurep.ie