개인정보처리방침
한눈에 보기
- 미캉은 회원가입 없이 쓰는 일본어 학습 서비스입니다. 이름·전화번호·생년월일을 받지 않습니다.
- 레슨 진도·복습 기록·메모·AI 대화 기록 같은 학습 기록은 기본적으로 이용자 기기 안에만 저장됩니다.
- 미캉 서버로 정보가 가는 경우는 이용자가 AI 기능, 서버 백업·이메일 연결, 웹 공부 알림을 쓸 때, 그리고 모든 요청에 붙는 접속 정보(IP 주소는 해시값으로 바꿔서 사용)입니다.
- 광고, 외부 분석 도구, 쿠키를 쓰지 않으며, 개인정보를 팔거나 제3자에게 제공하지 않습니다.
- 2026년 10월 27일부터 서비스를 고치는 데 쓰려고 익명 이용 통계(날짜별 공부 시간·레슨 수 같은 숫자)를 받습니다. 이름·이메일·IP는 함께 보내지 않으며, 마이 › 정보에서 끌 수 있습니다.
- 만 14세 미만은 AI 기능·서버 백업·이메일 연결·웹 알림을 쓰려면 보호자(법정대리인) 동의가 필요합니다.
1. 처리하는 개인정보와 목적, 보유 기간
미캉 운영자(이하 "운영자")는 아래 목적에 필요한 최소한의 정보만 처리합니다. 해시값(원래 값을 알아볼 수 없게 바꾼 값)으로 저장하는 정보도 개인정보로 보고 똑같이 보호하고 기간이 지나면 삭제합니다.
| 언제 | 처리하는 정보 | 목적 | 보유 기간 |
|---|---|---|---|
| 기본 학습 (모든 이용자) | 학습 기록, 설정, 메모, 나만의 단어장, AI 대화·상황극·작문 기록 등 | 학습 진행·복습 | 이용자 기기 안에만 저장(미캉 서버로 보내지 않음). 이용자가 지우거나 앱·브라우저 데이터를 삭제할 때까지 |
| 서비스에 접속할 때 (자동) | 접속 IP 주소 → 서버 비밀키와 날짜를 써서 날짜마다 다른 해시값(HMAC)으로 바꿔 사용 (원래 IP는 저장하지 않음), 요청 횟수 | 요청 횟수 제한, 부정 이용·과도한 요청 방지 | 만든 뒤 2일이 지나면 만료되고, 한 시간마다 도는 정리 작업 때 삭제 |
| AI 선생님·AI 해설·작문 첨삭·회화 상황극·AI 맞춤 레슨 | 이용자가 입력한 글·사진, 이어지는 대화 내용, 앱이 함께 보내는 학습 화면 설정(학습 수준 등) | AI 답변 만들기 | 미캉 서버에는 저장하지 않음. 답변 생성을 위해 Anthropic에 전송(아래 4번) |
| 서버 백업 (이용자가 켤 때) | 학습 기록(레슨 진도, 복습 일정·기록, 단어장 표시, 메모, 설정, 내 덱 카드의 글자). AI 대화·상황극·작문 첨삭 기록과 기기 인증 정보는 넣지 않음. 백업 파일의 저장 위치는 백업 코드의 해시값으로 정함(백업 코드 방식만 쓰면 서버에 코드 원문이 없음) | 기기를 바꾸거나 앱을 지워도 학습 기록 되살리기 | 이용자가 끄거나 지울 때 즉시 삭제(같은 코드로 다시 올리지 못하게 하는 "지운 표시"만 1년), 1년 동안 새 백업이 없으면 자동 삭제 |
| 이메일 연결 (이메일로 백업할 때) | 이메일 주소(인증 메일을 보낼 때만 원문 사용), 이메일 해시값, 이 이메일의 백업 코드(무작위 20자 — 이메일 인증 뒤 복원할 수 있게 서버에 보관), 인증번호 해시값 | 본인 이메일 확인, 다른 기기에서 백업 찾기 | 연결을 지울 때까지(1년 동안 서버 백업이 없으면 정리 작업 때 함께 삭제). 인증번호는 10분이 지나면 쓸 수 없고, 확인하면 바로, 그렇지 않으면 다음 요청이나 정리 작업 때 삭제 |
| 보호자 동의 (만 14세 미만) | 보호자 이메일(동의 요청 메일을 보낼 때만 원문 사용), 보호자 이메일 해시값, 아이 기기용·보호자용 동의 토큰의 해시값, 동의 범위, 동의 상태, 안내 버전, 요청·결정 시각, 연결 기록(동의를 받아 만든 서버 백업·이메일 연결·웹 알림의 식별값을 해시값으로 바꾼 것) | 법정대리인 동의 받기·확인·철회, 철회할 때 그 동의로 만든 자료를 찾아 지우기 | 답하지 않은 요청 7일, 동의한 경우 철회할 때까지, 거부·철회 후 30일이 지나면 정리 작업 때 삭제. 단, 철회 후 자료 삭제가 끝나지 않았으면 삭제가 끝날 때까지 필요한 기록만 남겨 둠. 연결 기록은 동의 기록과 같은 때 함께 삭제(백업·이메일 연결·알림 자체를 먼저 지워도, 그 해시값 연결 기록은 동의 기록이 삭제될 때까지 남음) |
| 웹 공부 알림 (이용자가 켤 때) | 브라우저의 알림 주소, 알림 시각·시간대, 「공부했으면 알리지 않기」 설정, 공부한 날짜(날짜만), 마지막으로 앱을 연 때, 발송 실패 횟수. 알림 암호화 키는 저장하지 않음 | 정한 시간에 공부 알림 보내기 | 알림을 끄면 즉시, 푸시 서비스가 만료됐다고 알려 오면 즉시, 연속 5번 실패하면, 180일 동안 앱을 열지 않으면 정리 작업 때 삭제. 「공부한 날짜」는 「공부했으면 알리지 않기」를 켰을 때만 받으며, 끄면 지웁니다. 서버에 연결되지 않아 끄기가 실패하면, 다음에 앱을 열거나 닫을 때 다시 지웁니다 |
| 익명 이용 통계 (2026년 10월 27일부터, 끌 수 있음) | 앱이 만든 무작위 기기 번호(이메일·백업 코드·IP와 연결하지 않음), 날짜별 공부 시간(분)·마친 레슨 수·복습 수, 처음 쓴 날, 고른 학습 목적과 시작 단계, 기기 종류(웹/앱), 앱 버전 | 이용 현황 파악과 서비스 개선 (운영자는 모아서 센 숫자만 봄) | 400일 뒤 삭제. 마이 › 정보의 「익명 이용 통계 보내기」를 끄면 그때부터 보내지 않음 |
| 문의·의견 (help@mikan.day) | 보낸 사람 이메일 주소, 문의 내용 | 문의 답변, 서비스 개선 | 처리 완료 후 1년 |
미캉 서버로 보내지 않는 것
- 말하기 연습의 음성: 이용자 기기·브라우저의 음성 인식 기능으로 처리되며 미캉 서버로 보내지 않습니다. 이때 브라우저·휴대폰 제조사(Google, Apple 등)가 음성을 처리할 수 있으며, 그 처리는 각 회사의 정책을 따릅니다.
- 안드로이드 앱(APK)의 알림 설정과 백업 파일: 이용자 기기(또는 이용자가 고른 폴더) 안에만 저장합니다.
2. 만 14세 미만 아동의 개인정보
- AI 기능·서버 백업·이메일 연결·웹 알림을 처음 쓸 때 나이 구간(만 18세 이상 / 만 14~17세 / 만 14세 미만)을 묻습니다. 나이 구간은 기기 안에만 저장됩니다.
- 만 14세 미만이면 위 기능을 쓰기 전에 법정대리인의 동의를 받습니다. 아이 기기에서 보호자 이메일로 동의 요청 메일을 보내고, 보호자가 메일 속 보호자용 링크에서 처리 내용을 확인한 뒤 법정대리인임을 확인하고 직접 「동의」를 눌러야 동의됩니다. 링크를 여는 것만으로는 동의되지 않습니다.
- 동의 전에는 해당 기능의 정보를 서버에서 처리하지 않습니다. 레슨·복습·단어장 같은 기본 학습은 동의 없이 쓸 수 있습니다.
- 보호자는 언제든 같은 링크나 help@mikan.day로 동의를 철회할 수 있습니다. 철회하면 그 동의로 만든 서버 백업, 이메일 연결, 웹 알림 설정을 바로 삭제합니다. 같은 보호자 이메일로 여러 기기에서 동의했다면 보호자 링크에서 다른 기기의 동의도 함께 철회할 수 있으며(같은 이메일로 동의받은 다른 자녀의 기기도 포함될 수 있습니다), 함께 철회하지 않은 기기는 계속 쓸 수 있습니다(지워진 서버 백업은 그 기기에서 백업을 다시 켜야 새로 만들어집니다). 삭제가 실패하면 동의 기록을 지우지 않고 남겨 둔 채 끝날 때까지 자동으로 다시 시도하며, 보호자 링크에서 진행 상태를 볼 수 있습니다.
- 보호자에게 동의 요청을 보낸 기기는 앱에서 나이를 바꿔도 서버가 보호자 동의 기준을 계속 적용합니다. 보호자가 아직 답하지 않은(동의도 거부도 하지 않은) 요청만 아이 기기에서 취소할 수 있습니다.
- 새 기기에서는 같은 보호자 이메일로 다시 동의를 받으면 이전 동의로 만든 서버 백업·이메일 연결을 이어서 쓸 수 있습니다.
- 만 14세 미만과 만 14~17세 이용자의 AI 답변에는 나이에 맞는 안전 규칙을 함께 적용합니다.
3. 개인정보의 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그 범위 안에서 제공할 수 있습니다.
4. 처리 위탁과 국외 이전
운영자는 서비스 제공을 위해 아래 회사에 개인정보 처리를 맡기며, 이 회사들은 국외에 있습니다. 서비스 제공(계약 이행)에 필요한 처리 위탁·보관으로서 이 처리방침에 알려 드립니다.
| 받는 자 (연락처) | 국가 | 항목 | 목적 | 시점·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. PrivacyQuestions@cloudflare.com | 미국 및 Cloudflare 데이터센터가 있는 국가 | 접속 정보(IP 주소 등), 서버 백업, 이메일·보호자 이메일 해시값, 동의 기록, 웹 알림 설정, 메일을 보낼 때 받는 사람 이메일 주소 | 웹사이트·서버 운영, 데이터 저장, 메일 발송 | 서비스를 쓸 때마다 인터넷으로 전송 | 1번 표의 기간 (Cloudflare 자체 접속 기록은 Cloudflare 정책에 따름) |
| Anthropic, PBC privacy@anthropic.com | 미국 | AI 기능에 입력한 글·사진, 대화 내용, 학습 화면 설정 | AI 답변 생성 | AI 기능을 쓸 때마다 인터넷으로 전송 | Anthropic 정책: 기본적으로 받은 뒤 30일 안에 삭제. 이용 정책 위반이 감지되면 최대 2년 등 더 길게 보관될 수 있음. Anthropic은 상용 약관에 따라 이 내용으로 AI 모델을 학습시키지 않음 |
| 브라우저의 푸시 서비스 Google LLC, Apple Inc., Mozilla Corporation, Microsoft Corporation 중 이용자가 쓰는 브라우저의 회사 | 미국 | 알림 주소로 보내는 내용 없는 알림 신호 | 공부 알림 전달 | 정한 알림 시각에 전송 | 각 회사 정책에 따름 |
| Google LLC (Gmail) help@mikan.day 로 온 메일을 운영자 메일함으로 전달 | 미국 | 문의한 사람의 이메일 주소, 문의 내용 | 문의 받기·답변 | 문의 메일을 보낼 때 | 처리 완료 후 1년 |
거부하는 방법과 불이익: AI 기능, 서버 백업·이메일 연결, 웹 알림을 쓰지 않으면 해당 정보는 국외로 이전되지 않으며, 레슨·복습·단어장 같은 기본 학습은 그대로 쓸 수 있습니다. 다만 웹사이트 자체가 Cloudflare에서 운영되므로 접속 정보 처리는 거부할 수 없습니다.
미캉 안의 유튜브 영상은 youtube-nocookie.com 플레이어로 보여 주며, 영상 목록의 미리보기 그림(i.ytimg.com)을 불러올 때, 영상 화면을 열어 플레이어를 불러올 때, 영상을 재생할 때 브라우저가 Google(YouTube)에 접속하며, 이때 Google이 자체 정책에 따라 접속 정보 등을 처리합니다.
5. 개인정보의 파기
- 보유 기간이 끝났거나 처리 목적이 달성된 정보는 지체 없이 삭제합니다. 기간이 지나면 먼저 쓸 수 없게 되고, 한 시간마다 도는 정리 작업이 기록을 지웁니다(한 번에 정해진 개수씩 처리하므로 몇 시간 늦어질 수 있습니다).
- 데이터베이스 기록과 저장소 파일을 삭제하는 방식으로 파기하며, 종이 문서는 만들지 않습니다.
- 법령에 따라 보관해야 하는 경우에는 그 기간 동안 다른 정보와 분리해 보관합니다.
6. 이용자와 법정대리인의 권리, 행사 방법
이용자(만 14세 미만은 법정대리인)는 언제든 개인정보의 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다.
- 앱에서 바로: 마이 › 백업 · 복원에서 서버 백업 끄기·지우기, 이메일 연결 지우기 / 마이 › 알림에서 웹 알림 끄기 / 보호자 동의 메일의 링크에서 동의 철회
- 기기 안의 기록: 앱이나 브라우저의 사이트 데이터를 지우면 삭제됩니다(먼저 백업 파일을 만들어 두세요).
- 메일로: help@mikan.day로 요청하면 10일 안에 처리 결과를 알려 드립니다. 서버에는 이메일 원문이 없고 해시값만 있으므로, 본인 확인을 위해 백업 코드나 이메일 인증을 요청할 수 있습니다.
7. 자동으로 수집하는 장치
- 쿠키, 광고 식별자, 외부 접속 분석 도구를 쓰지 않습니다. 2026년 10월 27일부터는 1번 표의 「익명 이용 통계」만 미캉 서버로 보내며, 마이 › 정보에서 끌 수 있습니다.
- 학습 기록·설정·오프라인용 파일은 기본적으로 이용자 기기의 저장소(브라우저 저장소, IndexedDB, 서비스 워커 캐시)에 저장됩니다. 서버 백업을 켜면 1번 표에 적은 항목만 서버로 보냅니다. 브라우저 설정에서 사이트 데이터를 지우면 기기 안의 기록은 삭제됩니다.
8. 안전성 확보 조치
- 이메일 주소, IP 주소, 동의 토큰은 원문 대신 해시값으로 저장합니다. 백업 파일의 저장 위치도 백업 코드의 해시값으로 정합니다. 단, 이메일 연결을 쓰면 이메일 인증 뒤 복원할 수 있게 그 계정의 백업 코드를 서버에 보관합니다.
- 모든 통신은 HTTPS로 암호화하고, 서버 비밀값은 Cloudflare 비밀값으로만 보관하며, 관리 권한은 운영자 1인에게만 있습니다.
- 요청 횟수 제한, 보안 헤더, 입력값 검사로 부정 이용을 막습니다.
- 서버 백업은 압축해 보관하며, 백업 코드를 모르면 찾을 수 없는 위치에 저장합니다. 백업 내용 자체를 따로 암호화하지는 않으므로 백업 코드는 다른 사람에게 알려 주지 마세요.
9. 생성형 AI 이용 안내
- AI 선생님, AI 해설·예문·총평·첨삭은 생성형 AI(Anthropic의 Claude)가 만들며, 화면에 「AI」 표시를 합니다.
- AI 답변에는 틀린 내용이 있을 수 있습니다. 중요한 내용은 다시 확인해 주세요.
- AI에 이름·학교·주소·연락처 같은 개인정보를 쓰지 마세요.
10. 개인정보 보호책임자
성명: 송주영 (미캉 운영자)
연락처: help@mikan.day
개인정보 처리에 관한 문의, 불만, 피해 구제는 위 연락처로 보내 주시면 지체 없이 답변·처리하겠습니다.
11. 권익침해 구제 방법
개인정보 침해에 대한 상담·신고는 아래 기관에도 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
12. 처리방침의 변경
이 처리방침은 2026년 10월 27일부터 적용됩니다. (변경 내용: 익명 이용 통계 항목 추가 · 2026년 10월 20일 공지 · 이전 처리방침은 2026년 10월 19일부터 10월 26일까지 적용) 내용이 바뀌면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 미캉 안에서 알려 드립니다.