확장 프로그램 개인정보 처리방침
최종 수정: 2026년 7월 30일
짧게 말하면, 계정이 없으면 확장 프로그램은 모든 것을 브라우저 안에 둡니다. 로그인하면 어휘가 — 그것이 나온 자막 문장까지 포함해 — 저희 데이터베이스로 동기화되고, AI 기능은 필요한 부분을 Google의 Gemini API로 보냅니다. 어느 것도 팔지 않으며, 전부 지울 수 있습니다.
1. 책임자
개인정보처리자 — GDPR 제4조(7) 및 튀르키예 개인정보보호법 제6698호(KVKK)상 — 는 Murathan Bakti입니다.
- 이메일: contact@wordmi.com
- 설립지: Türkiye
2. 확장 프로그램이 하는 일과 그 범위
확장 프로그램은 netflix.com에서만 돌아가고 다른 곳에서는 돌아가지 않습니다. 재생 중인 작품을 위해 Netflix가 이미 불러온 자막 트랙을 읽고, 그중 둘을 함께 보여 주며, 위 줄의 단어를 누를 수 있게 합니다. Netflix 로그인 정보, 결제 정보, 시청 기록, 그 밖에 방문하는 다른 사이트는 읽지 않습니다. 영상·음성·자막 파일을 내려받지도 않습니다.
3. 계정 없이 쓰기
계정은 선택입니다. 계정이 없으면 저희 서버에는 아무것도 저장되지 않습니다. 고른 언어, 모양 설정, 저장한 단어, 그것이 나온 문장, 복습 일정이 모두 브라우저의 로컬 저장소에 있습니다.
예외가 하나 있습니다. 단어의 뜻을 보여 드리려면 그 단어와 둘레의 문장을 번역 서비스로 보내야 합니다. 이는 로그인 여부와 무관하게 일어납니다 — 6항을 보십시오.
4. 로그인 후 처리하는 것과 그 법적 근거
| 데이터 | 목적 | 법적 근거 | 보관 기간 |
|---|---|---|---|
| 이메일 주소 | 계정을 식별하고 로그인 코드를 보내기 위해 | 계약의 이행 — GDPR 제6조(1)(b) · KVKK 제5조 2항c | 계정을 지울 때까지 |
| 비밀번호, 솔트를 더한 해시로만 저장 | 본인 확인을 위해. 평문은 결코 보지 않습니다 | 계약의 이행 — GDPR 제6조(1)(b) · KVKK 제5조 2항c | 계정을 지울 때까지 |
| 전화번호 | 2단계 인증을 켠 경우에만 | 동의 — GDPR 제6조(1)(a) · KVKK 제5조 1항 | 2단계 인증을 끄거나 계정을 지울 때까지 |
| 표시 이름과 프로필 사진 | 앱과 순위표에서 식별하기 위해. Google로 로그인하면 Google이 제공 | 계약의 이행 — GDPR 제6조(1)(b) · KVKK 제5조 2항c | 계정을 지울 때까지 |
| 저장한 단어 — 단어, 번역, 언어 쌍, 그것이 나온 자막 문장, 보고 있던 작품과 그 안에서의 위치 | 이것이 곧 제품입니다. 이것으로 공부하고, 문장이야말로 단어를 기억에 남게 합니다 | 계약의 이행 — GDPR 제6조(1)(b) · KVKK 제5조 2항c | 단어나 계정을 지울 때까지 |
| 간격 반복 상태 — 반복 횟수, 간격, 난이도 계수, 다음 예정일, 실패, 전체 응답 이력 | 각 단어를 언제 다시 보여 줄지 정하기 위해 | 계약의 이행 — GDPR 제6조(1)(b) · KVKK 제5조 2항c | 단어나 계정을 지울 때까지 |
| 연습 기록 — 문제 유형, 문항, 답, 정오 | 진도를 채점하고 난이도를 맞추기 위해 | 계약의 이행 — GDPR 제6조(1)(b) · KVKK 제5조 2항c | 계정을 지울 때까지 |
| AI 튜터와의 대화 | 대화가 끊긴 자리에서 이어질 수 있도록 | 계약의 이행 — GDPR 제6조(1)(b) · KVKK 제5조 2항c | 대화나 계정을 지울 때까지 |
| 요청 제한 기록 (계정과 요청에 묶임) | 로그인과 코드 발송의 남용을 막기 위해 | 정당한 이익 — GDPR 제6조(1)(f) · KVKK 제5조 2항f | 수명이 짧고 자동으로 정리됨 |
확장 프로그램에는 광고도, 분석 SDK도, 추적도 없습니다. 마케팅을 위해 프로파일링하지 않고, 광고용 신원을 만들지도 않습니다.
5. AI 기능
튜터 대화, 문법 해설, 주간 리포트, AI 자막 번역은 Google의 Gemini API가 만듭니다. 답하기 위해 보내는 것은 답에 필요한 부분뿐입니다. 해당 단어들, 그것이 나온 문장들, 최근 진도의 요약, 그리고 입력하신 메시지입니다.
이 점에서 Google은 저희의 수탁자로 행동합니다. Gemini API의 유료 약관에 따라 저희가 보내는 내용은 Google 모델의 학습에 쓰이지 않습니다. 저장된 단어는 관련 단어를 찾을 수 있도록 같은 API로 수치 벡터(임베딩)로도 바뀝니다.
6. 번역
단어에 마우스를 올리거나 클릭하면 그 단어와 둘레의 문장이 Google 번역으로, 첫 요청이 실패하면 MyMemory(Translated s.r.l.)로 갑니다. 이 요청에는 계정 식별자가 실리지 않습니다. MyMemory는 보낸 텍스트를 공개 번역 메모리에 남길 수 있으므로, 민감한 내용을 클릭하지 마십시오.
자막 트랙 전체를 번역하면 그 결과가 저희 서버에 캐시되어, 같은 회차를 보는 다음 사람에게는 다시 만들 필요가 없어집니다. 이 캐시에는 자막 텍스트, 그 지문, 처음 요청한 계정의 id가 들어 있습니다. 무엇을 보았는지의 기록이 아니며, 그런 것으로 누구에게도 보이지 않습니다.
7. 순위표는 다른 이용자에게 공개됩니다
로그인 상태라면 표시 이름, 프로필 사진, 점수가 로그인한 다른 Wordmi 이용자에게 보입니다. 이메일 주소, 전화번호, 저장한 단어, 대화 기록은 결코 거기에 나오지 않습니다.
연습을 북돋우려는 정당한 이익에 근거해 이렇게 합니다 — GDPR 제6조(1)(f). 제21조에 따라 반대할 권리가 있습니다. contact@wordmi.com로 연락 주시면 다른 면에서 계정을 제한하지 않고 순위표에서 빼 드립니다.
8. 공유 대상
데이터를 팔지 않습니다. 광고주나 데이터 중개업자와 공유하지 않고, 신용도 평가나 대출에 결코 쓰지 않습니다. 언어를 가르치는 일과 무관한 어떤 목적에도 쓰지 않습니다. 관여하는 제3자는 제품을 돌아가게 하는 제공자뿐이며, GDPR 제28조상의 수탁자로 행동합니다.
| 수령자 | 목적 | 위치 |
|---|---|---|
| Supabase Inc. | 데이터베이스, 인증, AI 기능 뒤의 서버 함수 | 미국 소재. 데이터는 프로젝트에 설정된 리전의 AWS 인프라에 있음 |
| Google LLC — Gemini API | 튜터, 해설, 리포트, 자막 번역, 임베딩 | 미국 소재. 전 세계 인프라 |
| Google LLC — Google 번역 | 단어와 문장의 번역 | 미국 소재. 전 세계 인프라 |
| Translated s.r.l. — MyMemory | 위 요청이 실패했을 때의 대체 번역 | 이탈리아(EU) |
| 저희 메일 제공자 | 로그인 코드와 2단계 인증 코드의 전달 | 해당 제공자 자체의 인프라에 따름 |
그 밖에는 법적으로 강제되는 경우 — 법원의 명령이나 명시적 법령상의 요구 — 에만 공개합니다.
9. 국외 이전
이 제공자들이 전 세계에서 운영하므로 데이터는 Türkiye 밖, EEA 밖(미국 포함)에서 처리될 수 있습니다. 미국에 있는 수탁자로의 이전은 GDPR 제46조(2)(c)상 유럽위원회의 표준계약조항에 근거하며, 이는 각 제공자의 데이터 처리 약관에 편입되어 있습니다. KVKK 목적상, 다른 근거가 적용되지 않는 경우 국외 이전은 제9조에 따른 명시적 동의에 근거합니다.
10. 보관과 삭제
계정과 거기에 묶인 모든 것은 지울 때까지 남습니다. 계정을 지우면 단어, 복습 이력, 연습 기록, 대화 스레드, 프로필 사진, 전화번호, 이메일 주소가 30일 이내에 제거됩니다. 백업은 그 뒤 얼마 지나지 않아 자체 주기에 따라 밀려 나갑니다.
캐시된 자막 번역은 본인에 관한 개인정보가 아니며 캐시에 남습니다. 브라우저에만 있는 데이터는 확장 프로그램을 지우거나 저장소를 비우면 제거됩니다.
11. 권리
GDPR(제15~22조)과 KVKK(제11조)에 따라, 저희가 무엇을 갖고 있는지 알고, 사본을 받고, 바로잡고, 지우게 하고, 처리를 제한하거나 반대하고, 이동성을 요구하고, 언제든 동의를 철회할 권리가 있습니다. 철회는 그 이전에 적법했던 것에 영향을 주지 않습니다.
단어는 학습 페이지에서 직접, 언제든, 저희에게 묻지 않고 JSON으로 내보낼 수 있습니다. 그 밖의 것은 contact@wordmi.com로 연락 주십시오. 30일 이내에 답하고(KVKK: 30일, GDPR: 1개월, 복잡한 요청은 2개월 연장 가능) 무료로 처리합니다.
12. 감독기관에 대한 진정
데이터를 잘못 다뤘다고 보시면 먼저 저희에게 알려 주십시오. 바로잡는 편을 택하겠습니다. 튀르키예의 Kişisel Verileri Koruma Kurumu(KVKK), 또는 EEA에 계시면 거주지나 근무지의 감독기관에 진정하실 수도 있습니다.
13. 보호 방법
통신은 HTTPS로 오갑니다. 비밀번호는 인증 제공자가 솔트를 더한 해시로만 저장합니다. 모든 테이블에 행 수준 보안이 있어 계정은 자기 행만 읽을 수 있습니다. 로그인과 코드 발송은 무차별 대입에 대비해 요청이 제한되며, 2단계 인증도 쓸 수 있습니다.
완벽하게 안전한 시스템은 없습니다. 침해가 권리를 위태롭게 할 우려가 있으면 GDPR 제33조가 요구하는 대로 72시간 이내에 감독기관에 통지하고, 제34조가 요구하는 경우 본인에게 직접 알립니다.
14. 아동
확장 프로그램은 만 13세 미만 아동을 위한 것이 아니며, 그들의 데이터를 알면서 수집하지 않습니다. 아동이 계정을 만들었다고 보시면 contact@wordmi.com로 알려 주십시오. 지우겠습니다.
15. 자동화된 결정
AI 기능은 제안과 해설을 만들고, 복습 알고리즘은 단어를 다시 보여 줄 시점을 정합니다. 어느 쪽도 본인에게 법적 효과나 그에 준하는 중대한 영향을 낳지 않으므로, GDPR 제22조상의 자동화된 의사결정에 해당하지 않습니다.
16. 변경
무엇을 수집하는지, 누가 받는지에 영향을 주는 방식으로 이 방침이 바뀌면, 위의 날짜를 갱신하고 변경이 효력을 갖기 전에 계정 보유자께 메일로 알립니다.
17. 연락처
개인정보 문의, 열람 요청, 삭제 요청: contact@wordmi.com.