Paper Paws 개인정보처리방침
- 시행일: 2026년 7월 19일
- 최종 개정일: 2026년 7월 19일
- 서비스 제공자: Synapse Ent
- 대상 서비스: Paper Paws Android 앱 (
com.synapseent.paperpaws) 및 관련 웹·서버 서비스
Synapse Ent(이하 “회사”)는 이용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 개인정보처리방침은 Paper Paws가 어떤 정보를 처리하고, 왜 처리하며, 얼마나 보관하고, 이용자가 어떻게 자신의 정보를 관리할 수 있는지를 설명합니다.
핵심 안내
- 게스트로 학습할 때의 학습 기록은 기본적으로 이용자의 기기에 저장됩니다.
- Google 로그인을 선택하면 계정 정보와 학습 백업이 회사 서버에 저장될 수 있습니다.
- 말하기 학습의 음성 원본은 회사 서버에 저장하지 않습니다. 다만 Android 기기의 음성 인식 서비스가 음성을 처리할 수 있습니다.
- 광고가 표시되는 경우 Google Mobile Ads SDK가 광고 제공·측정·부정 이용 방지를 위해 기기 및 이용 정보를 처리할 수 있습니다.
- 계정과 서버 데이터를 삭제하려면 앱의
설정 > 계정과 동기화 > 계정 삭제또는 Paper Paws 계정 삭제 페이지를 이용할 수 있습니다. - Paper Paws 계정 삭제와 Google Play 구독 취소는 별개의 절차입니다. 정기 결제를 중단하려면 Google Play에서 구독을 별도로 취소해야 합니다.
1. 개인정보처리자
- 개인정보처리자: Synapse Ent
- 서비스명: Paper Paws
- 웹사이트: https://www.synapseent.com/
- 개인정보 보호 문의: admin@synapseent.com
2. 처리하는 개인정보의 항목, 목적 및 보유기간
회사는 서비스 제공에 필요한 최소한의 정보만 처리합니다. Google 로그인, 서버 백업, 푸시 알림, 광고, 말하기 연습 및 유료 구독은 각각 이용자의 선택 또는 기능 사용에 따라 처리됩니다.
2.1 Google 로그인 및 계정 관리
| 구분 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| Google 계정 정보 | Google 계정 고유 식별자, 확인된 이메일 주소, 표시 이름 | 본인 식별, 로그인, 계정 생성·복원, 고객 지원 | 계정 삭제 시까지. 삭제 요청이 확인되면 운영 시스템에서 7일 이내 삭제하며, 재해복구용 격리 백업은 복구 금지 상태로 전환한 뒤 30일 이내 덮어쓰기 또는 삭제 |
| 기기·세션 정보 | Paper Paws 설치 식별자의 해시값, 서버 사용자·기기 식별자, 플랫폼, 앱 버전, 콘텐츠 버전, 마지막 접속 시각, 로그인 세션 및 토큰의 해시값, 세션 만료·폐기 기록 | 로그인 유지, 기기 구분, 비정상 로그인·토큰 재사용 방지, 보안 | 활성 계정 유지 기간. 로그아웃·만료된 세션 기록은 보안 목적상 최대 90일, 계정 삭제 시 법령상 보존 대상 외 삭제 |
이메일 주소는 회사 서버에서 암호화하여 저장합니다. 로그인용 원문 토큰은 필요한 처리 과정에서만 사용하며 서버 데이터베이스에는 토큰의 해시값 또는 암호화된 값만 저장합니다.
2.2 학습 기록 및 백업
| 구분 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 기기 내 학습 정보 | 학습한 단어, 아는 단어 여부, 정답·오답 및 입력 답안, 응답 시간, 힌트 사용 여부, 복습 일정과 난이도·안정도, 반복·실패 횟수, 듣기·말하기 등 유형별 성과, 일일 학습 기록, 목표·알림·음량·성능 등 앱 설정 | 오프라인 학습, 맞춤 복습, 통계, 미션·업적, 설정 제공 | 이용자가 앱에서 초기화하거나 앱을 삭제할 때까지 기기에 저장 |
| 서버 학습 백업 | 위 기기 내 학습 정보, 백업 생성 시각, 설치 식별자, 앱·콘텐츠·백업 형식 버전, 파일 크기와 무결성 확인값 | Google 계정 간 학습 기록 백업·복원 및 기기 이전 | 계정당 최근 20개까지 보관. 이용자가 계정을 삭제할 때까지 보관하며 초과 백업은 자동 삭제 |
게스트 학습 기록은 회사 계정을 사용하지 않는 동안 원칙적으로 회사 서버에 업로드되지 않습니다. Google 로그인 과정에서 이용자가 현재 게스트 기록을 계정에 연결하기로 선택하면 학습 백업이 회사 서버로 전송될 수 있습니다.
Android의 자동 백업 기능이 켜져 있으면 이용자의 기기 설정에 따라 학습 데이터베이스와 앱 설정이 이용자의 Google 계정 백업 공간에 저장될 수 있습니다. 이 백업은 Android와 Google의 백업 설정 및 정책에 따라 관리됩니다.
2.3 Google Play 구독 및 멤버십
| 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|
| 상품 ID, 기본 요금제 ID, 구매 토큰의 암호화 값과 해시값, 주문 ID, 구매·갱신·만료 시각, 자동 갱신 여부, 구독·승인·환불·취소·철회 상태, 테스트 구매 여부, 멤버십 권한 및 변경 이력 | 구매 검증, 멤버십 제공·복원, 중복·부정 구매 방지, 환불·취소·만료 반영, 고객 지원 | 거래 및 소비자 분쟁 대응을 위해 관계 법령에서 정한 기간. 계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년. 계정 삭제 후에도 법정 보존이 필요한 항목은 계정과 분리하거나 가명처리하여 보관 후 파기 |
결제 카드번호, 계좌번호 등 결제수단 정보는 Google Play가 직접 처리하며 회사는 이를 수집하거나 저장하지 않습니다.
2.4 푸시 알림
| 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|
| Firebase 설치 식별자의 암호화 값과 해시값, Paper Paws 사용자 식별자(로그인한 경우), 플랫폼, 패키지명, 앱 버전, 언어, 시간대, 미션·마케팅 알림 수신 설정, 방해 금지 설정, 마지막 등록 시각, 등록 해제 시각 | 이용자가 선택한 미션·연속 학습·공지·이벤트 알림 발송, 언어와 시간대에 맞는 메시지 제공, 수신 거부 반영 | 모든 서버 알림을 끄거나 등록 해제·계정 삭제 시 회사 서버에서 7일 이내 삭제. 마지막 활동 후 180일이 지난 비활성 등록은 자동 삭제. Firebase 측 데이터는 삭제 요청 후 Google 정책에 따라 라이브·백업 시스템에서 최대 180일 내 삭제될 수 있음 |
마케팅 알림은 기본적으로 꺼져 있으며 이용자가 직접 켠 경우에만 발송합니다. Android 알림 권한이나 앱 설정에서 언제든지 철회할 수 있습니다.
2.5 광고 및 온라인 행태정보
광고가 활성화된 무료 버전은 Google Mobile Ads SDK와 User Messaging Platform을 사용할 수 있습니다.
| 처리될 수 있는 정보 | 목적 | 보유기간 |
|---|---|---|
| IP 주소를 이용한 대략적 위치, 앱 실행·탭·광고 영상 조회 등 앱 상호작용, 앱·SDK 실행 시간·중단·에너지 사용량 등 진단 정보, Android 광고 ID, App Set ID 및 기타 기기·계정 식별자, 광고 동의·개인정보 선택 상태 | 광고 제공·빈도 관리, 맞춤 또는 비맞춤 광고 선택, 광고 성과 측정, 분석, 부정 이용 방지 | Google의 광고 정책, 이용자의 동의 선택 및 광고 ID 설정에 따름 |
회사는 광고 관련 정보를 이용해 이용자에 대한 별도의 프로필을 직접 만들거나 판매하지 않습니다. Google 및 동의 화면에 표시되는 광고 기술 제공업체가 광고 제공을 위해 정보를 처리할 수 있습니다.
이용자는 다음 방법으로 광고 관련 선택을 관리할 수 있습니다.
- 앱의
설정 > 개인정보 옵션에서 동의 선택 변경 - Android 설정의 광고 개인정보 보호 또는 광고 ID 메뉴에서 광고 ID 재설정·삭제
- 멤버십 등 광고 없는 이용 방법이 제공되는 경우 해당 기능 사용
광고 관련 선택을 거부해도 앱의 기본 학습 기능은 이용할 수 있으나 맞춤 광고 대신 비맞춤 또는 제한된 광고가 표시될 수 있습니다.
2.6 말하기 연습 및 마이크
말하기 연습을 선택하면 앱은 마이크 권한을 요청하고 Android의 음성 인식 서비스를 호출합니다. 회사는 음성 원본을 자체 서버로 전송하거나 녹음 파일로 저장하지 않습니다. 음성 인식 결과 텍스트는 발음 피드백을 표시하기 위해 일시적으로 처리되며, 학습 결과와 함께 기기에 반영될 수 있습니다.
기기와 사용 중인 음성 인식 제공업체의 설정에 따라 음성 원본과 인식 결과가 Google 또는 기기 제조사 등 음성 인식 서비스 제공자에게 전송될 수 있습니다. 해당 처리는 제공업체의 개인정보처리방침이 적용됩니다. 마이크 권한을 거부해도 말하기 연습 외의 학습 기능은 이용할 수 있습니다.
2.7 서비스 이용 과정에서 자동 생성되는 정보
서비스 접속 과정에서 IP 주소, 접속 일시, 요청 URL과 응답 상태, 사용자 에이전트, 오류·보안 이벤트, 요청 식별번호가 자동으로 생성될 수 있습니다. 이 정보는 서비스 안정성, 장애 대응, 보안, 부정 이용 방지를 위해 사용합니다.
- 일반 접속 로그: 최대 3개월
- 보안 사고 및 부정 이용 대응에 필요한 감사 기록: 최대 1년. 분쟁 또는 법적 절차가 진행 중인 경우 해당 절차 종료 시까지
개인정보처리방침 페이지 자체에는 광고·분석용 스크립트를 넣지 않으며, 필수적인 전송 보안과 DDoS 방어를 위해 Cloudflare가 IP 주소 등 접속 정보를 일시적으로 처리할 수 있습니다.
2.8 문의 및 권리 행사
| 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|
| 이메일 주소, 문의 내용, 계정 식별에 필요한 최소 정보, 요청·처리 이력 | 문의 응답, 본인 확인, 개인정보 열람·정정·삭제·처리정지 및 계정 삭제 처리, 분쟁 대응 | 일반 문의는 처리 완료 후 3년, 계정 삭제 본인 확인 자료는 처리 완료 후 30일. 법령상 더 긴 보존이 필요한 경우 해당 기간 |
주민등록번호, 신분증 사본, 카드번호, Google 비밀번호, 구매 토큰 원문을 이메일이나 문의 양식에 보내지 마십시오. 회사는 일반적인 권리 행사 과정에서 이러한 정보를 요구하지 않습니다.
3. 개인정보를 처리하는 법적 근거
회사는 다음 근거에 따라 개인정보를 처리합니다.
- 이용자가 요청한 계정, 백업, 알림, 멤버십 등 서비스 계약의 체결 및 이행
- 광고 맞춤화, 선택적 마케팅 알림 등 필요한 경우 이용자의 동의
- 결제·소비자 분쟁 기록 등 관계 법령상 의무 준수
- 서비스 보안, 부정 이용 방지 및 권리 보호를 위한 정당한 이익. 이 경우 이용자의 권리와 이익을 부당하게 침해하지 않는 범위에서 처리
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 판매하지 않습니다. 또한 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다음 경우에만 필요한 범위에서 제공할 수 있습니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 법적 의무를 준수하기 위해 필요한 경우
- 이용자가 요청한 서비스를 제공하기 위해 외부 서비스와 통신하는 경우. 이 경우 아래 처리위탁·국외이전 내용을 적용
5. 처리위탁, 외부 서비스 및 개인정보의 국외이전
Paper Paws는 다음 외부 서비스를 사용합니다. 서비스 사용 과정에서 정보가 네트워크를 통해 국외로 이전되거나 국외 사업자가 원격으로 접근할 수 있습니다.
| 수탁자·이전받는 자 | 국가 | 이전되는 항목 | 목적 | 이전 시기·방법 | 보유 및 이용기간 |
|---|---|---|---|---|---|
| Google LLC 및 그 계열사 | 미국 및 Google이 서비스 제공을 위해 운영하는 국가 | Google 계정 고유 식별자·확인된 이메일·표시 이름, 앱·OAuth 식별정보 | Google 로그인과 본인 확인 | 이용자가 Google 로그인을 선택할 때 암호화된 네트워크 통신 | Google 계정 및 서비스 정책에 따름. 회사 서버에 수신된 정보는 본 방침의 계정 보유기간 적용 |
| Google LLC 및 그 계열사 | 미국 및 Google이 서비스 제공을 위해 운영하는 국가 | 상품·요금제 ID, 구매 토큰, 주문·구독 상태, 앱 계정의 난수화된 식별자 | Google Play 결제 처리·구매 검증·구독 상태 동기화 | 구매·복원·갱신·환불 확인 시 암호화된 네트워크 통신 | Google Play 정책 및 관계 법령상 보존기간 |
| Google LLC (Firebase Cloud Messaging) | 미국 및 Google이 서비스 제공을 위해 운영하는 국가 | Firebase 설치 식별자, 앱·기기 인스턴스 정보, 알림 전송 데이터 | 이용자가 선택한 푸시 알림 발송 | 알림 등록·발송 시 암호화된 네트워크 통신 | 회사가 삭제 API를 호출한 후 라이브·백업 시스템에서 최대 180일 내 삭제될 수 있음 |
| Google LLC 및 Google의 광고 기술 제공업체 | 미국 및 각 광고 제공업체가 운영하는 국가 | 대략적 위치, 앱 상호작용, 진단 정보, 광고 ID·App Set ID 등 식별자, 동의 상태 | 광고 제공·측정·분석·부정 이용 방지 | 광고 기능 사용 및 광고 요청 시 SDK를 통한 암호화된 네트워크 통신 | 이용자 동의·광고 설정 및 각 제공업체 정책에 따름 |
| Google LLC 또는 기기 제조사의 음성 인식 제공업체 | 제공업체가 운영하는 국가 | 이용자가 말하기 연습 중 입력한 음성 및 음성 인식에 필요한 기기·언어 정보 | 음성을 텍스트로 변환 | 이용자가 마이크 기능을 실행할 때 기기 음성 인식 서비스를 통한 네트워크 통신. 기기 설정에 따라 온디바이스 처리될 수 있음 | 각 음성 인식 제공업체의 정책과 기기 설정에 따름 |
| Google LLC (Android 백업) | 미국 및 Google이 서비스 제공을 위해 운영하는 국가 | 학습 데이터베이스, 앱 설정 | 이용자가 켠 Android 자동 백업 및 기기 이전 | Android가 백업을 수행할 때 암호화된 네트워크 통신 | 이용자의 Google 계정 백업 설정과 Google 정책에 따름 |
| Cloudflare, Inc. | 미국 및 Cloudflare의 글로벌 네트워크 운영 국가 | IP 주소, 접속 일시, 요청·응답 정보, 보안 이벤트 | TLS 전송, CDN, DDoS·악성 트래픽 방어, 서비스 안정성 | 웹·API 접속 시 암호화된 네트워크 통신 | 보안·서비스 제공에 필요한 기간 및 Cloudflare 정책에 따름 |
이용자는 선택 기능을 사용하지 않거나 앱·기기 설정에서 권한과 동의를 철회하여 일부 국외이전을 거부할 수 있습니다. 다만 Google 로그인, Google Play 결제, 푸시 알림, 광고 또는 네트워크 음성 인식에 필요한 이전을 거부하면 해당 기능을 사용할 수 없습니다. 게스트 오프라인 학습은 계속 이용할 수 있습니다.
외부 서비스의 세부 정책은 다음에서 확인할 수 있습니다.
- Google 개인정보처리방침: https://policies.google.com/privacy
- Google 개인정보 문의·권리 행사: https://support.google.com/policies/answer/9581826
- Google Play 서비스 약관: https://play.google.com/about/play-terms/
- Firebase 개인정보 및 보안: https://firebase.google.com/support/privacy
- Google 광고 기술 제공업체: https://support.google.com/admob/answer/9012903
- Cloudflare 개인정보처리방침: https://www.cloudflare.com/privacypolicy/
- Cloudflare 개인정보 문의: privacyquestions@cloudflare.com
기기 제조사의 음성 인식 서비스를 사용하는 경우 이전받는 자의 세부 명칭과 연락처는 이용자의 기기에 선택된 음성 인식 서비스 및 해당 제조사의 개인정보 설정에서 확인할 수 있습니다.
6. 개인정보의 파기
회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 별도의 접근 제한 영역에 분리하여 보관하고 정해진 목적 외에는 사용하지 않습니다.
- 데이터베이스 정보: 복구할 수 없도록 행 삭제, 덮어쓰기 또는 암호키 폐기
- 백업 파일과 학습 백업: 저장 파일과 연결 정보를 삭제하고 재해복구 백업은 복구 금지 목록에 반영한 뒤 정해진 순환 주기에 따라 삭제
- 토큰과 식별자: 원문 삭제, 해시·암호화 값 및 관련 키 폐기
- 종이 문서가 발생한 경우: 분쇄 또는 소각
7. 이용자와 법정대리인의 권리 및 행사 방법
이용자는 자신의 개인정보에 대해 열람, 전송 요구, 정정·삭제, 처리정지, 동의 철회 및 계정 삭제를 요청할 수 있습니다. 법정대리인은 관계 법령이 허용하는 범위에서 이를 대신 행사할 수 있습니다.
요청 방법:
- 앱:
설정 > 계정과 동기화 > 계정 삭제 - 웹: https://www.synapseent.com/paperpaws/delete-account/kr/
- 이메일: admin@synapseent.com
회사는 요청자 또는 정당한 대리인 여부를 확인하기 위해 이미 보유한 계정 정보나 Google 로그인을 이용한 최소한의 확인을 요청할 수 있습니다. Google 비밀번호나 신분증 전체 사본은 요구하지 않습니다. 요청은 관계 법령상 기한 내 처리하며, 계정 삭제는 본인 확인 후 원칙적으로 7일 이내 완료합니다. 처리할 수 없거나 일부 정보를 법령에 따라 보존해야 하는 경우 그 사유와 보존 범위를 안내합니다.
계정 삭제 시 삭제되는 정보
- Paper Paws Google 계정 연결 정보와 프로필
- 로그인 세션과 등록 기기
- 회사 서버에 저장된 학습 백업
- 푸시 알림 등록과 수신 설정
- 멤버십 권한의 계정 연결 정보
- 계정과 연결된 운영·지원 정보 중 법적 보존 의무가 없는 정보
결제·분쟁·부정 이용 방지 등 법령상 또는 정당한 사유로 보존해야 하는 최소 기록은 계정에서 분리하거나 가명처리하여 정해진 기간 동안만 보관합니다.
계정 삭제와 별도로 확인할 사항
- 계정 삭제는 Google 계정 자체를 삭제하지 않습니다.
- 계정 삭제 또는 앱 삭제만으로 Google Play 정기 구독이 자동 취소되지 않습니다. 자동 갱신을 중단하려면 Google Play의
결제 및 정기 결제 > 정기 결제에서 Paper Paws 구독을 취소해야 합니다. - 회사 서버의 계정을 삭제해도 기기에 남은 게스트 학습 기록은 자동으로 지워지지 않을 수 있습니다. 앱의 학습 데이터 초기화 또는 Android의 앱 저장공간 삭제 기능을 이용할 수 있습니다.
- Android 자동 백업이나 광고·결제·음성 인식 제공업체가 독립적으로 보관하는 정보는 해당 서비스의 설정과 삭제 절차를 이용해야 할 수 있습니다.
8. 만 14세 미만 아동
Paper Paws의 온라인 계정, 서버 백업, 맞춤 광고 및 마케팅 알림 기능은 만 14세 미만 아동을 대상으로 제공하지 않습니다. 만 14세 미만 이용자는 법정대리인의 적법한 동의 절차가 마련되기 전까지 Google 로그인과 해당 온라인 기능을 사용해서는 안 됩니다.
회사가 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 확인 후 지체 없이 삭제하거나 필요한 보호조치를 합니다. 법정대리인은 admin@synapseent.com으로 열람·정정·삭제를 요청할 수 있습니다.
9. 개인정보의 안전성 확보조치
회사는 개인정보 보호를 위해 다음 조치를 적용합니다.
- 앱·서버 통신에 HTTPS/TLS 사용 및 평문 통신 차단
- 이메일, 구매 토큰, Firebase 설치 식별자 등 중요 정보의 암호화 또는 단방향 해시 처리
- 비밀번호·토큰·개인키를 소스코드와 배포 파일에 저장하지 않고 별도 비밀 저장소에서 관리
- 최소 권한 원칙에 따른 서버·데이터베이스·운영 도구 접근 제한
- 운영 도구의 외부 공개 차단과 관리자 작업 감사 기록
- 로그인 세션 만료·폐기와 토큰 재사용 방지
- 정기 백업, 무결성 확인, 복구 점검, 보안 업데이트 및 이상 징후 모니터링
- 개인정보 취급자 최소화 및 권한 검토
10. 자동화된 결정
회사는 이용자의 법적 권리나 중대한 이익에 영향을 주는 결정을 전적으로 자동화된 방식으로 내리지 않습니다. 콘텐츠 업데이트의 단계적 배포, 학습 복습 일정 및 광고 선택에는 자동화된 규칙이 사용될 수 있으나, 이는 법적 효과를 발생시키는 결정이 아닙니다. 광고 개인화 여부는 이용자의 동의와 Google 광고 설정에 따라 달라질 수 있습니다.
11. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자 및 담당 부서: Synapse Ent 개인정보보호 담당
- 이메일: admin@synapseent.com
- 웹사이트: https://www.synapseent.com/
개인정보 처리, 권리 행사, 계정 삭제, 불만 또는 피해구제와 관련한 문의를 위 연락처로 보내 주시면 확인 후 답변하겠습니다.
12. 권익침해 구제방법
이용자는 회사의 자체 처리 결과에 만족하지 못하거나 별도의 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, https://www.kopico.go.kr/
- 개인정보침해신고센터: 국번 없이 118, https://privacy.kisa.or.kr/
- 개인정보보호 포털: https://www.privacy.go.kr/
- 경찰청 사이버범죄 신고시스템: 국번 없이 182, https://ecrm.police.go.kr/
13. 개인정보처리방침의 변경
회사는 법령, 앱 기능 또는 외부 서비스의 변경에 따라 이 방침을 수정할 수 있습니다. 중요한 변경은 시행 전에 앱, Google Play 등록정보 또는 이 페이지를 통해 알립니다. 단순한 문구 정리나 연락처 변경 외에 이용자 권리에 중요한 영향을 주는 변경은 원칙적으로 시행 7일 전부터 안내합니다.
이 방침의 이전 버전과 변경 내역은 이 페이지의 변경 이력에서 확인할 수 있습니다.
변경 이력
- 2026년 7월 19일: 최초 제정