개인정보 처리방침

운영 주체

Cogni는 Cognifly Ltd(이하 ‘Cogni’ 또는 ‘당사’)가 운영합니다. Cogni는 노트, 학습 카드, 간격 반복 복습, 기기 간 동기화 및 선택적 AI 카드 생성을 제공하는 학습 도구입니다.

본 방침, 정보 열람·내보내기·삭제에 관한 문의: [email protected].

Cognifly Ltd는 잉글랜드 및 웨일스에 등록된 회사이며 회사 등록 번호는 16295499입니다. 등록 사무소: 20 Wenlock Road, London, England, N1 7GU. 연락처: [email protected].

수집하는 정보

계정. 이메일, 제공한 경우 이름, 계정 식별자 및 로그인 방식을 처리합니다. Google 또는 Apple은 이름, 이메일 및 제공업체 식별자를 공유할 수 있으며 Apple은 이메일 가리기 주소를 제공할 수 있습니다. 비밀번호 인증 정보는 인증 제공업체가 관리합니다.

학습 콘텐츠. 이용하는 기능을 제공하기 위해 노트, 카드, 업로드하거나 가져온 파일, 이미지·오디오, 복습 기록, 설정 및 동기화 기록을 처리합니다. 모바일 로컬 작업 공간의 콘텐츠는 해당 기기에 저장되며 계정 콘텐츠는 동기화를 위해 클라우드에서도 처리됩니다. 로컬 이용 시에도 기술·분석·결제 데이터와 온라인 기능에 제출하는 자료가 처리됩니다.

기기 및 이용 데이터. IP 주소, 기기와 앱 또는 브라우저 버전, 언어, 대략적인 위치, 식별자, 제품 내 이벤트 및 오류 진단 정보는 Cogni의 운영과 개선에 활용됩니다.

결제. 웹 결제는 Stripe가, 모바일 구매는 Apple 또는 Google이 처리합니다. RevenueCat은 구독 이용 권한을 관리합니다. 당사는 계정, 제품, 거래 및 구독 상태 정보를 처리하지만 결제 카드의 전체 번호나 CVV는 저장하지 않습니다.

고객 지원. 이용자가 보내는 메시지, 연락처 및 첨부 파일을 처리합니다. 웹사이트와 웹 앱의 분석에 대해서는 아래에 설명합니다.

정보 이용 목적

다음 목적으로 정보를 이용합니다.

• 계정 생성·보호 및 로그인 제공
• 웹, iOS, Android 간 노트·카드 호스팅, 동기화 및 표시
• 간격 반복 복습 일정 설정 및 무료 요금제 한도 적용
• 요청 시 노트, PDF, 사진 또는 주제로 카드 생성
• 구독 처리 및 결제한 요금제 제공
• 앱 종료 오류, 악용 및 서비스 장애 진단
• 웹사이트의 어떤 페이지가 Cogni를 찾는 데 도움이 되는지 파악
• 고객 지원, 개인정보 및 결제 관련 요청 응답
• 법률 준수, 약관 집행, Cogni·이용자·대중 보호

당사는 학습 콘텐츠나 개인정보를 판매하지 않으며 제3자 광고를 표시하는 데 사용하지 않습니다.

처리의 법적 근거(UK GDPR / GDPR)

해당 법률이 적용되는 경우 다음 근거로 개인정보를 처리합니다.

• 계약 이행에 필요함: 계정, 동기화, 복습 및 구매한 유료 기능 제공
• 이용자의 권리와 균형을 이루는 정당한 이익: 서비스 보안 유지, 제품·마케팅 웹사이트 이용 파악 및 Cogni 개선
• 이용자의 동의: 이 웹사이트의 분석 쿠키
• 법적 의무 준수: 세금, 회계 또는 공공기관의 구속력 있는 요청 등

쿠키 동의는 언제든 철회할 수 있으며 동의에 의존하지 않는 다른 처리에는 영향을 주지 않습니다.

분석, 쿠키 및 오류 보고

웹사이트와 웹 앱. Google Analytics 4로 페이지 조회와 주요 활동을 측정합니다. 분석 쿠키는 동의한 후에만 허용됩니다. 동의 전이나 거부 후에도 Consent Mode에 따라 쿠키 없는 측정 신호가 Google에 전송됩니다. 선택은 cogni.cards와 app.cogni.cards에서 180일간 공유되며 웹사이트 하단의 ‘분석 설정’에서 변경할 수 있습니다. 필수 인증 및 환경 설정 저장소는 별도로 사용합니다.

모바일. PostHog는 기기 또는 설치 식별자와 로그인 후 계정 식별자로 제품 이용을 측정합니다. Adjust는 캠페인 기여도를 측정하며 기여도·분석 식별자는 RevenueCat을 통해 구매 이용 권한과 연결될 수 있습니다. iOS의 앱 추적 투명성(ATT)을 포함한 기기 설정으로 광고 추적을 제어할 수 있습니다. 추적을 거부해도 모든 운영·제품 분석이 중단되는 것은 아닙니다.

Sentry는 웹과 모바일의 오류 진단 정보, 모바일의 표본 성능 진단 정보를 수집합니다. 세션 다시 보기는 비활성화되어 있습니다. 당사는 비밀번호, 인증 토큰 또는 학습 콘텐츠를 분석 이벤트에 의도적으로 포함하지 않습니다.

데이터 처리를 지원하는 업체

각 제공업체는 해당 기능에 필요한 데이터를 받습니다.

• Supabase — 인증, 클라우드 계정 및 학습 데이터
• DigitalOcean — 업로드한 미디어·라이브러리 콘텐츠의 호스팅 및 객체 저장소
• Stripe — 웹 결제 및 결제 관리
• RevenueCat — 구매 기록, 구독 이용 권한 및 기여도 연동
• Apple 및 Google — 선택적 로그인, 앱 배포 및 스토어 구매
• Google Analytics — 웹사이트와 웹 앱 측정
• PostHog 및 Adjust — 모바일 제품 분석 및 캠페인 기여도
• Sentry — 웹·모바일 오류 진단 및 모바일 성능 모니터링
• OpenAI 등을 포함한 AI 제공업체 — AI 기능에 제출한 자료 및 생성 결과

제공업체는 미국을 포함하여 영국 또는 유럽경제지역(EEA) 외부에서 데이터를 처리할 수 있습니다. 필요한 경우 적용되는 적정성 결정 또는 계약상 보호조치에 따라 이전합니다. 관련 보호조치에 관한 정보는 [email protected]으로 문의하세요. 특히 스토어, 로그인 제공업체 및 결제 서비스 등 일부 업체는 자체 개인정보 처리방침에 따라서도 데이터를 처리합니다.

법률 준수, 권리 보호 또는 사업상 거래에 필요한 경우 관련 데이터 보호 요건에 따라 자문가, 당국 또는 다른 운영자에게 정보를 공개할 수 있습니다.

AI가 만드는 카드

AI 기능을 이용하면 제출한 텍스트, 주제, 이미지, 문서 등 자료와 관련 요청 문맥을 당사 시스템 및 AI 제공업체가 처리하여 응답을 생성합니다. 당사는 학습 콘텐츠를 판매하거나 이용자의 노트와 카드를 Cogni 모델 학습에 사용하지 않습니다.

생성된 자료를 저장하거나 신뢰하여 사용하기 전에 확인하세요. 기밀 정보, 민감한 개인정보, 적법한 근거 없는 타인의 개인정보 또는 이용 권한이 없는 자료를 제출하지 마세요. 기기나 브라우저의 텍스트 음성 변환에는 해당 플랫폼의 처리 규칙도 적용될 수 있습니다.

보관 기간

계정을 제공하는 데 필요한 동안 계정 및 클라우드 학습 데이터를 보관합니다. 삭제 요청이 확인되면 결제, 세금, 보안, 분쟁 또는 법적 의무로 보관해야 하는 경우를 제외하고 개인정보를 삭제하거나 익명화합니다. 백업 사본은 통상적인 만료 시점까지 남아 있을 수 있습니다.

고객 지원·진단 기록은 요청 처리, 문제 해결, 보안 및 해당 기록 보존 의무에 필요한 기간 동안 보관합니다. 분석 데이터의 보관 기간은 해당 서비스 설정에 따릅니다. 공유되는 웹 분석 선택은 더 일찍 변경하거나 지우지 않는 한 180일간 유지됩니다.

모바일 로컬 데이터는 삭제할 때까지 기기에 남습니다. 로그아웃만으로 로컬에 캐시된 계정 데이터가 지워지지는 않습니다. 스토어와 결제 제공업체는 자체 방침과 법적 의무에 따라 기록을 보관할 수 있습니다.

보안

데이터 전송에 HTTPS를 사용하고 데이터를 보관하는 시스템에 접근 제어를 적용하며 호스팅 업체의 업계 표준 관행을 따릅니다. 어떤 온라인 서비스도 완벽하게 안전하지는 않습니다. 비밀번호를 공유하지 말고 고유한 비밀번호를 사용하세요. 무단 계정 이용이 의심되면 [email protected]으로 알려 주세요.

이용자의 권리

거주 국가와 적용 법률에 따라 개인정보의 열람, 정정, 삭제, 처리 제한 또는 이동을 요청하고 동의에 기반한 처리에 대한 동의를 철회할 수 있습니다. 본인의 상황에 관한 사유 등을 근거로 정당한 이익에 기반한 처리에 이의를 제기할 수 있습니다.

개인정보, 내보내기 또는 계정 삭제 요청은 계정 이메일로 [email protected]에 보내 주세요. 당사는 신원을 확인할 수 있으며 적용 법정 기한 내에 답변합니다. UK GDPR 또는 GDPR 적용 시 일반적으로 한 달입니다. 법률상 예외가 적용될 수 있습니다. 모든 플랫폼에 앱 내 내보내기 또는 계정 삭제 기능이 있다고 보장하지 않습니다.

관할 데이터 보호기관에 불만을 제기할 법정 권리는 유지됩니다(영국: ICO, https://ico.org.uk/).

당사는 해당 미국 주 개인정보보호법에서 정하는 의미의 개인정보 판매 또는 서로 다른 맥락에 걸친 행동 기반 광고를 위한 정보 공유를 하지 않습니다.

아동

Cogni는 만 13세 이상 이용자를 대상으로 합니다. 만 18세 미만은 부모 또는 법정대리인의 허락이 필요하며 현지의 추가 연령 요건이 적용될 수 있습니다. 당사는 만 13세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 13세 미만 아동이 정보를 제공했다고 생각되면 [email protected]으로 연락해 주세요. 조사 후 필요한 경우 삭제하겠습니다.

방침 변경

서비스와 처리 관행을 반영하기 위해 본 방침을 업데이트할 수 있습니다. 위 날짜가 현재 버전을 나타냅니다. 필요한 경우 중요한 변경 사항을 알립니다. 본 방침은 처리 내용을 설명하며 Cogni를 이용한다는 사실만으로 법적으로 동의가 필요한 처리에 동의한 것으로 간주하지 않습니다.

기기 권한과 로컬 데이터 삭제

카메라, 사진 또는 파일 접근 권한은 촬영하거나 가져오기로 선택한 자료에 사용하며 전체 사진 보관함을 업로드하지 않습니다. 권한은 기기 설정에서 관리할 수 있습니다. 학습 알림에는 알림 권한을 사용하며 끌 수 있습니다. 선택적 권한을 거부하면 해당 기능을 이용하지 못할 수 있습니다.

모바일 앱에서 해당 옵션을 사용할 수 있는 경우 ‘계정’ → ‘데이터 삭제’는 로컬 작업 공간만 지웁니다. 클라우드 계정을 삭제하거나 구독을 취소하지는 않습니다. 클라우드 계정 삭제는 [email protected]으로 요청하세요. 데이터 삭제나 앱 제거 전에 중요한 자료를 복사해 두세요. 동기화되지 않은 콘텐츠는 유실될 수 있습니다.