개인정보처리방침

시행일자: 2026-10-23

2026년 10월 22일까지는 이전 처리방침(2026-08-10 시행)이 적용됩니다.

Keyling(이하 “본 서비스”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 안전하게 보호하기 위해 다음과 같은 처리방침을 두고 있습니다.

1. 처리하는 개인정보의 항목

본 서비스는 다음의 개인정보 항목을 처리합니다.

(1) 회원 가입 및 인증

이메일 주소
비밀번호 (해시 처리되어 저장됨)
Supabase 사용자 식별자

(2) 키보드 입력 캡처

회원님이 키보드 스트립의 ‘저장’ 버튼을 눌러 저장을 직접 요청한 문장 텍스트. 캡처는 항상 회원님의 명시적인 저장 탭으로만 일어나며, 자동으로 수집되지 않습니다. 저장 대상은 키보드 스트립에 번역이 표시된 현재 입력 중인 문장으로, Keyling 키보드로 직접 입력한 문장뿐 아니라 같은 입력창에 다른 방법(다른 키보드, 음성 입력, 붙여넣기)으로 작성된 문장도 포함될 수 있습니다 (한글 또는 영문이 포함된 문장에 한함). 저장 시에는 키보드 스트립에 표시되어 있던 영어 변환 결과가 해당 문장과 함께 전송됩니다(제5조 참조).
안전 입력 필드(isSecureTextEntry가 true인 비밀번호 등), 이름 필드(전체/접두사/접미사/이름/중간이름/성/별칭), 이메일 필드, 전화번호 필드, URL 필드, 사용자명 필드, 신용카드 번호 필드, 일회용 인증번호 필드, 주소 필드(전체 주소/주소 1행/주소 2행/시/도/우편번호/국가), 조직명 필드, 직책 필드, 일시/항공편 번호/배송 추적 번호 필드 등 27개 콘텐츠 유형 및 숫자 키패드/전화 키패드/소수점 키패드/이름·전화 키패드/이메일 키보드/URL 키보드/숫자 키패드(ASCII) 등 7개 키보드 유형은 캡처 대상에서 제외됩니다.
추가 안전장치: 3자 이상 연속된 숫자(전화번호·인증번호·카드번호 등)가 포함된 메시지와 비밀번호 형태의 문자열(영문자 뒤에 숫자가 이어지는 공백 없는 토큰)이 포함된 메시지는 일반 입력 필드에서도 캡처하지 않습니다. 또한 한글이 포함된 문장은 50자, 영문 전용 문장은 120자를 초과하면 캡처하지 않습니다.

(3) 학습 데이터

캡처된 문장 텍스트로부터 생성된 학습 카드 (원문, 영문 번역, 중점 항목, 연습 문제 등)
회원님이 학습 카드의 문장을 보관함에 담은 보관 내역과, 문장을 정리하기 위해 회원님이 직접 만들고 이름을 지은 카테고리 (카테고리 이름 포함)
회원님이 학습 카드의 단어를 ‘단어장’에 보관한 내역 (단어, 그 문장에서의 한국어 뜻, 품사, 짧은 설명, 그리고 그 단어가 나온 영어 문장). 이 내용은 보관하시는 시점의 상태가 그대로 복사되어 저장되며, 이후 해당 학습 카드가 변경되어도 함께 바뀌지 않습니다.

(4) 푸시 알림

APNs(Apple Push Notification service) 기기 토큰
푸시 알림 전송 로그 (전송 상태, 시도 시각 등)
알림 허용 여부 및 실시간 현황(Live Activities) 허용 여부 (앱을 열 때 기기 설정에서 확인)

(5) 음성 입력 (말하기 연습)

사용자가 말하기 연습 단계에서 영어 문장을 소리 내어 말할 때 마이크로 입력되는 음성. 해당 음성은 기기 운영체제의 음성 인식 기능(iOS의 Apple 음성 인식 프레임워크(Speech), Android의 시스템 음성 인식기 — 대개 Google)을 통해 실시간으로 텍스트로 변환됩니다. 기기에 해당 영어(en-US) 온디바이스 인식 모델이 설치되어 있으면 음성은 전적으로 기기 내에서 처리되어 외부로 전송되지 않습니다. 그러나 한국어 환경의 Android 기기에는 영어 온디바이스 인식 모델이 설치되어 있지 않은 경우가 많아, 이러한 기기에서는 인식을 위해 음성이 시스템 음성 인식기 제공자(대개 Google)의 서버로 전송됩니다(제5조의2 참조). 말하기 연습이 진행되는 동안 마이크는 사용자가 중지하거나 문장 인식이 완료될 때까지 연속으로 음성을 수집합니다.
변환된 텍스트는 정답 문장과의 발음 비교(채점) 목적으로만 사용되며, 음성과 변환 텍스트 모두 본 서비스의 서버나 데이터베이스에 저장되지 않고 인식 직후 폐기됩니다.

(6) 사용 분석 및 진단 정보

익명 사용 분석(PostHog): 서비스 개선을 위해 수집하는 익명 앱 사용 이벤트(화면 조회, 기능 사용 여부, 동작 횟수 등). 개인을 식별하지 않는 임의의 익명 식별자에만 연결되며, 사용자 계정·이메일·캡처된 한글 텍스트·학습 콘텐츠는 일절 포함되지 않습니다.
키보드 사용 횟수(익명 집계): 키보드가 얼마나 도움이 되는지 파악하기 위해 수집하는 익명 집계 수치입니다. 영어 변환이 화면에 표시된 횟수와 표시된 시간의 구간(1초 미만, 1~2초, 2~5초, 5초 이상), 그리고 저장·복붙·다시 버튼을 누른 횟수만 포함됩니다. 입력하신 문장이나 변환된 영어 문장은 전송되지 않으며, 사용자 계정과도 연결되지 않습니다. 하루 단위 합계 또는 계정과 무관한 임의의 설치 식별자에만 연결됩니다.
오류 진단(Sentry): 앱 및 서버의 오류·비정상 종료(크래시) 진단 정보(오류 유형, 발생 위치, 기기 모델·OS 버전·앱 버전 등)와 일부 앱 시작 시간 측정값. 계정·이메일이나 캡처된 텍스트·학습 콘텐츠는 포함되지 않습니다.
기기 성능 집계: 번역 표시, 음성 재생 준비·완료, 앱 화면 준비에 걸린 시간의 구간과 성공·실패·취소 횟수, 사유 코드, 앱 빌드 및 날짜를 자체 서버에 보관합니다. 계정과 무관한 임의의 설치 식별자로 집계하며, 문장·음성 내용이나 사용자 계정은 포함하지 않습니다.
계정별 이용 기록: 앱을 연 날짜, 레슨을 열거나 듣고 단어를 확인한 기록, 연습의 완료·건너뛰기 기록 및 관련 레슨 식별자·시각을 사용자 식별자와 함께 보관합니다. 학습 진행 상태를 제공하고 기능 이용 및 재방문을 분석하는 데 사용합니다.
서버 생성 진단: 레슨 등의 생성 요청 결과, 실패 사유, 처리 시간 및 관련 레슨·요청 식별자를 사용자 식별자와 함께 보관하여 오류와 지연을 점검합니다. 문장 사본의 보관은 제3조의 수업 생성 진단 로그 설명을 따릅니다.

(7) 피드백 수집 (웹 폼)

keyling.app 의 피드백 페이지에서 이용자가 직접 작성한 답변 내용 (서술형 답변 및 선택 항목).
혜택 지급 대상을 확인하기 위한 가입 이메일 주소 (선택 입력). Apple 로그인으로 가입하신 경우 전체 주소 대신 앞 4글자만 입력하셔도 됩니다.
이 항목은 앱이 아니라 웹 페이지에서, 이용자가 직접 제출 버튼을 눌러 보내신 경우에만 수집되며, 제출 화면에서 수집·이용 동의를 받습니다. 동의를 거부하실 수 있으며 이 경우 혜택을 드릴 수 없습니다.

(8) 구독 정보

유료 구독 상태(구독 상품, 무료 체험 여부, 구독 시작·갱신·만료 시점) 및 무료 이용 혜택 부여 여부. 또한 RevenueCat이 알려 주는 구독 이벤트(구매·갱신·해지·만료·환불 등)마다 상품, 결제 금액과 통화, 결제 환경(실제 결제 또는 테스트), 해지·만료 사유, 무료 체험의 유료 전환 여부와 각 시각을 기록합니다.
새 요금 방식(이용약관 3-1항)이 적용되는 계정의 경우, 그 적용 여부와 적용 시각, 요금 안내 화면에 답하신 시각.
키링 프로를 시작하려고 자동 결제 동의란에 체크하고 시작 버튼을 누르실 때 남기는 동의 기록(요금제, 화면에 표시된 가격, 무료 체험 제공 여부, 동의한 문구의 버전, 동의 시각, 앱 빌드 번호). 이 기록은 Apple 결제 창이 열리기 전에 남으므로 결제를 마치지 않으셔도 남습니다.
무료 체험 종료 전 해지 기한 알림에 관한 기록(체험 종료 시각, 알림을 보냈는지와 그 결과).
복붙 키를 누를 때 키보드에 저장된 이용 권한이 ‘잠김’이거나 확인 기한이 지난 경우, 결제한 기능을 정확히 열어 드리기 위해 키보드가 회원님의 계정으로 이용 권한을 한 번 확인합니다(이때 서버가 RevenueCat에 구독 상태를 조회할 수 있습니다). 이 확인에는 입력하신 내용이 포함되지 않습니다.
복붙이나 저장 같은 기능이 요금제 때문에 거절된 경우에는 회원님의 계정, 그 시각, 기능 이름, 그때 적용된 요금 방식과 요금제, 거절 이유만 기록하며, 이용 권한이 있는 분이 잘못 제한되지 않았는지 점검하고 잠긴 기능의 이용 시도를 집계해 요금제를 개선하는 데 사용합니다.
매일 한 번 저희 구독 기록을 RevenueCat의 기록과 대조하며, 서로 다를 때에만 양쪽 기록(상품, 이용 가능 여부, 만료 시점, 무료 체험 여부, RevenueCat의 고객 식별자)을 남겨 바로잡는 데 사용합니다.
결제는 App Store를 통해 이루어지며, 신용카드 번호 등 결제수단 정보는 Apple이 직접 처리합니다. 본 서비스는 결제수단 정보를 수집하거나 보관하지 않습니다.
위 구독 정보는 이용계약의 이행(요금제에 따른 기능 제공, 자동 결제 동의의 확인과 해지 기한 안내)에 필요한 범위에서 동의 없이 처리합니다(「개인정보 보호법」 제15조제1항제4호).

본 서비스는 위 항목 외에 위치 정보, 광고 식별자(IDFA), 연락처, 사진·동영상 등을 수집하지 않으며, 사용자를 교차 앱·교차 사이트로 추적(tracking)하거나 데이터 브로커에 정보를 제공하지 않습니다. 위 (6)항의 PostHog 분석, 키보드 사용 횟수, 기기 성능 집계 및 Sentry 진단은 계정과 연결하지 않습니다. 계정별 이용 기록과 서버 생성 진단은 사용자 식별자와 연결됩니다.

2. 개인정보의 처리 목적

본 서비스는 수집한 개인정보를 다음 목적을 위해 처리하며, 목적 외 용도로는 이용하지 않습니다.

계정 인증 및 관리
사용자가 자연스럽게 입력한 한국어 또는 영어 텍스트를 분석하여 개인 맞춤형 영어 학습 카드 생성. 회원님이 저장 시 키보드에 표시되던 영어 변환 결과가 함께 전송된 경우, 그 결과를 해당 학습 카드의 영문 번역으로 사용
키보드 입력 중 문장의 실시간 영어 변환(작문 보조) 제공
생성된 학습 카드와 카드 생성 결과(생성 실패 안내 포함)를 푸시 알림 및 앱 내 덱(deck)을 통해 제공
학습 카드 텍스트(영문 번역·중점 항목·예문)를 음성으로 합성하여 사용자가 소리로 들을 수 있도록 제공
말하기 연습에서 사용자가 말한 영어 문장을 인식·채점하여 학습 피드백 제공
학습 진행 상태 제공, 기능 이용·재방문 분석 및 서비스 품질 개선을 위한 사용 기록·성능 측정·오류 진단
피드백 이벤트 참여자 확인 및 혜택 지급, 제출된 피드백을 통한 서비스 개선
유료 구독 상태 및 무료 체험 기간 확인, 자동 결제 동의 기록의 보관, 무료 체험 종료 전 해지 기한 안내(푸시 알림), 유료 기능 이용 권한 확인과 이용 권한이 있는 분이 잘못 제한되지 않았는지 점검(저희 구독 기록과 RevenueCat 기록의 대조 포함), 잠긴 기능의 이용 시도 집계를 통한 요금제 개선

3. 개인정보의 보유 및 이용 기간

캡처된 한글 텍스트 및 생성된 학습 카드: 사용자가 개별 학습 카드를 삭제하거나 계정 전체를 삭제할 때까지 보유
문장 보관 내역 및 사용자 생성 카테고리: 사용자가 해당 보관 항목이나 카테고리를 삭제하거나 계정을 삭제할 때까지 보유. 보관된 문장의 학습 카드가 삭제되면 그 문장의 보관 내역도 함께 삭제됩니다.
단어장 보관 내역: 사용자가 해당 단어를 단어장에서 빼거나 계정을 삭제할 때까지 보유. 문장 보관 내역과 달리, 그 단어가 나온 학습 카드를 삭제하더라도 단어장에 보관한 단어는 삭제되지 않고 그대로 남습니다. 보관 시점에 복사된 내용이므로 카드가 없어도 뜻과 예문을 계속 읽으실 수 있기 때문이며, 이 단어를 지우시려면 단어장에서 직접 빼주셔야 합니다. 계정을 삭제하시면 단어장 내역도 함께 삭제됩니다.
합성 음성(TTS): 학습 카드 텍스트로부터 생성된 음성은 사용자가 아니라 텍스트의 해시값으로 식별되는 공용 캐시로 저장되어, 동일한 텍스트는 어느 사용자에게나 동일한 음성으로 제공됩니다. 이 음성은 특정 계정에 연결되지 않으며, 계정 삭제 시 해당 음성을 사용자와 연결할 수 있는 유일한 정보인 학습 데이터가 삭제되어 캐시된 음성은 익명 상태로 남습니다.
계정 정보 (이메일, 비밀번호 해시, 사용자 식별자): 계정 삭제 시까지 보유. 계정 삭제 시 모든 관련 학습 데이터가 데이터베이스의 ON DELETE CASCADE 제약에 따라 즉시 함께 삭제됩니다.
APNs 기기 토큰: 계정 삭제 시까지 보유하며, 앱 삭제 등으로 토큰이 더 이상 유효하지 않다는 사실이 확인되면 삭제합니다.
알림 허용 여부: 앱을 열 때마다 최신 값으로 바뀌며, 계정 삭제 시 함께 삭제됩니다.
푸시 알림 전송 진단 로그: 알림 전송의 성공·실패 상태와 오류 코드 등으로 구성된 기술 진단 기록(알림 내용 미포함)으로, 전송 문제 진단에 필요한 기간 동안만 보관합니다.
수업 생성 진단 로그: 수업 생성 요청의 성공·건너뜀·실패 상태와 사유 코드, 소요 시간 등으로 구성된 기술 진단 기록으로, 생성 문제 진단에 필요한 기간 동안만 보관합니다. 어떤 문장에 대한 요청인지 앱에서 알려드리기 위해, 요청이 접수되는 시점에 저장하신 문장이 함께 기록됩니다. 이 사본은 학습 카드가 만들어지면 곧바로 삭제하며, 카드가 만들어지지 않은 경우를 포함해 어떤 경우에도 최대 24시간 이내에 자동으로 삭제됩니다(카드가 만들어진 경우 문장은 카드의 일부로 위 첫 번째 항목에 따라 보관됩니다).
요청 횟수 카운터: 과도한 요청을 제한하기 위한 단기 카운터로, 분~일 단위의 유효기간이 지나면 자동 삭제됩니다.
익명 사용 분석·진단 정보: 각 수탁업체(PostHog, Sentry)의 보관 정책에 따라 보관되며, 사용자 신원에 연결되지 않습니다.
피드백 답변 및 가입 이메일 (웹 폼): 혜택 지급 확인을 위해 2026년 11월 3일까지 보관한 뒤 이메일 주소를 파기합니다. 답변 내용은 이메일과 분리한 상태로 서비스 개선 목적으로만 보관합니다. 이 기록은 앱 계정에 연결된 데이터가 아니므로 계정을 삭제하셔도 함께 삭제되지 않습니다. privacy@keyling.app 으로 요청하시면 언제든 개별 삭제해 드립니다.
구독 정보(구독 상태와 이력, 자동 결제 동의 기록, 체험 종료 알림 기록): 구독 상태 확인을 위해 보관하며, 회원 탈퇴 시 계정과 함께 즉시 파기됩니다. 이때 구독 관리 서비스 RevenueCat에 저장된 구독 기록의 삭제도 함께 요청합니다. 다만 App Store 구독 자체는 계정 삭제로 해지되지 않으므로, 결제를 중단하시려면 iPhone 설정 › Apple 계정 › 구독에서 직접 해지해 주세요. App Store 구매 내역은 Apple이 보유하며 본 서비스의 파기 범위에 포함되지 않습니다.
이용 거절 기록 및 구독 기록 대조 결과: 생성 후 90일이 지나면 파기하며, 그 전에 계정을 삭제하시면 함께 삭제됩니다.

4. 개인정보의 제3자 제공

본 서비스는 정보주체의 동의 없이는 개인정보를 제3자에게 제공하지 않습니다.

5. 개인정보처리의 위탁

본 서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 사업자에게 위탁하고 있습니다.

수탁업체	위탁 업무	위탁 항목	보관 위치
Vercel Inc.	학습 카드 생성 API, 실시간 영어 변환 API 및 피드백 웹 폼 호스팅	캡처된 문장 텍스트와 저장 시 함께 전송되는 영어 변환 결과, 키보드로 입력 중인 문장(실시간 변환용·익명), 인증 토큰, 피드백 답변 및 가입 이메일 (전송·처리 시점에 한함, Vercel 저장소에 영구 저장되지 않음)	미국
Google LLC (Gemini API)	한글 텍스트로부터 영어 학습 카드 생성을 위한 자연어 처리; 학습 카드 텍스트의 음성 합성(TTS); 키보드 입력 문장의 실시간 영어 변환(작문 보조); 이용자 피드백 텍스트의 주제 분류	캡처된 한글 텍스트; 음성 합성을 위한 학습 카드 텍스트(영문 번역·중점 항목·예문); 키보드로 입력 중인 문장(실시간 변환 요청 자체는 익명이며 계정에 연결되지 않음); 회원님이 저장을 누른 경우 해당 문장과 함께 전송되어 학습 카드 생성에 사용되는 영어 변환 결과(이 요청은 회원님의 계정으로 인증되며, Google에는 계정 식별자가 전달되지 않습니다); 신원 정보(이메일)를 분리한 피드백 답변 텍스트	미국
Supabase Inc.	인증 및 데이터베이스 호스팅	이메일, 비밀번호 해시, 사용자 식별자, 학습 카드, APNs 기기 토큰, 수업 생성 진단 로그(최대 24시간 동안 저장하신 문장 포함), 피드백 답변 및 가입 이메일, 구독 상태와 이력, 자동 결제 동의 기록, 체험 종료 알림 기록, 이용 거절 기록, 구독 기록 대조 결과	미국
Resend, Inc.	인증 관련 이메일 발송(비밀번호 재설정 인증번호 등 서비스 운영에 필요한 메일)	이메일 주소, 발송 메일 내용(인증번호) — 발송 목적 범위 내에서만 처리	미국
Apple Inc.	푸시 알림 전송 (APNs)	APNs 기기 토큰, 알림 페이로드(학습 카드 미리보기, 무료 체험 종료 안내)	미국
PostHog, Inc.	익명 사용 분석	익명 앱 사용 이벤트(개인 식별 정보 미포함)	미국
Functional Software, Inc. (Sentry)	오류 및 비정상 종료(크래시) 진단	오류·크래시 진단 정보(개인 식별 정보 미포함)	미국
Upstash, Inc.	요청 횟수 제한(레이트 리미팅) 및 비용 한도 관리	단기 요청 카운터(학습 카드 생성·실시간 영어 변환·음성 합성·피드백 제출·키보드 사용 횟수 전송 요청 횟수). 접속 IP 또는 가명처리된 사용자 식별자를 기준으로 하며, 분~일 단위 유효기간이 지나면 자동 삭제됩니다.	미국
RevenueCat, Inc.	구독 결제 상태 관리 및 App Store 구매 영수증 검증	사용자 식별자, 구독 상품·구매·갱신·만료 내역, App Store 영수증 정보 (신용카드 등 결제수단 정보는 Apple이 직접 처리하며, 본 서비스와 RevenueCat은 이를 전달받거나 처리하지 않습니다)	미국

수탁업체와의 계약 시 「개인정보 보호법」에 따라 개인정보가 안전하게 처리되도록 필요한 사항을 규정하고 있으며, 위탁 처리 사실은 본 처리방침을 통해 공개합니다.

본 서비스는 Google Gemini API로 번역, 레슨 및 합성 음성을 만듭니다. Google의 유료 서비스 약관이 적용되는 요청의 프롬프트와 응답은 일반적인 제품 개선에 사용되지 않습니다. 개발자가 별도로 설정하는 데이터 공유에는 해당 공유 조건이 적용됩니다. Google의 오·남용 모니터링 정책에 따라 프롬프트, 관련 정보와 응답은 오·남용 및 정책 위반 방지와 법적 의무 이행을 위해 55일간 보관됩니다. 문제가 의심되는 내용은 권한이 있는 Google 직원이 검토할 수 있으며, 이 모니터링 데이터는 정책 집행용 모델에 사용될 수 있습니다. 다만 말하기 연습의 음성 인식은 위 Gemini API가 아닌 기기 운영체제의 음성 인식 기능을 이용하며, 이는 본 서비스의 처리위탁에 해당하지 않으므로 위 표에 포함되지 않습니다. 자세한 내용은 제5조의2를 참조하시기 바랍니다.

키보드 사용 중 표시되는 실시간 영어 변환(작문 보조) 기능은 위 학습 카드 생성과 달리 다음과 같이 처리됩니다: 회원님이 입력 중인 문장이 계정 정보 없이 익명으로 Google Gemini API(미국)로 전송되어(다른 해석을 요청하는 경우 직전에 표시된 변환 결과가, 말투를 고르신 경우 선택하신 말투가 함께 전송됩니다) 실시간으로 영어로 변환되며, 그 결과가 키보드 위에 표시됩니다. 이 실시간 변환 과정에서 해당 문장은 본 서비스 서버에 저장되지 않고 회원님의 계정·신원과 연결되지 않습니다. Google의 보관 및 검토에는 위에 안내한 조건이 적용됩니다. 키보드에서는 이 기능이 Keyling 키보드의 ‘전체 접근 허용’이 켜져 있을 때만 동작합니다. 가입 직후 앱 안의 연습 대화에서 입력하신 문장도 같은 방식으로(계정 정보 없이 익명으로) 변환되며, 연습 대화에서 ‘저장’을 누른 문장은 키보드에서 저장한 문장과 똑같이 처리됩니다. 회원님이 ‘저장’ 버튼을 눌러 직접 보관한 문장만 회원님의 계정에 연결되며, 이때 키보드 위에 표시되던 영어 변환 결과가 해당 문장과 일치하는 경우에 한해 그 문장과 함께 전송됩니다. 전송된 변환 결과는 학습 카드 생성을 위한 분석 과정에서 Google Gemini API(미국)로 다시 전달되며, 통상 그대로 학습 카드의 영문 번역으로 사용됩니다(일치하지 않는 경우에는 전송되지 않고, 서버가 해당 문장을 직접 번역합니다). 이는 저장 시 새로 번역하는 대신 회원님이 이미 화면에서 보신 문장을 그대로 사용하기 위한 것입니다. 저장하지 않은 문장과 그 변환 결과는 본 서비스의 서버나 데이터베이스에 보관되지 않으며 회원님의 계정·신원과 연결되지 않습니다(위에 안내드린 Google의 오·남용 방지 목적 일시 보관은 제외).

Keyling 3.4(빌드 66)부터는 앱 안의 연습 대화와 키보드에서 AI 처리를 시작하기 전에 동의를 받으며, 새 레슨이나 음성을 만드는 요청에도 이 동의가 필요합니다. 동의하지 않아도 이미 저장된 문장은 읽을 수 있습니다. 키보드의 지구본 키로 Apple 키보드 등 다른 키보드로 전환하면 Keyling 키보드를 통한 새 입력 문장의 처리를 멈출 수 있습니다. 이미 요청한 처리나 앱 안에서 별도로 이용하는 기능까지 중지하는 설정은 아닙니다.

5-2. 기기 운영체제 음성 인식 서비스에 관한 안내

말하기 연습의 음성 인식은 본 서비스가 처리를 위탁한 것이 아니라, 이용자 기기 운영체제에 내장된 음성 인식 기능(iOS: Apple의 음성 인식 프레임워크(Speech), Android: 기기에 기본으로 설정된 시스템 음성 인식 서비스 — 대개 Google)을 이용합니다.

기기가 영어(en-US) 온디바이스 인식을 지원하거나(iOS) 영어(en-US) 온디바이스 인식 모델이 설치되어 있는 경우(Android), 음성은 기기 내에서만 처리되며 외부로 전송되지 않습니다.
그렇지 않은 경우 음성은 해당 운영체제·음성 인식 서비스 제공자의 서버(미국 등 국외 소재)로 전송되어 텍스트로 변환됩니다. 이때 해당 제공자(iOS: Apple, Android: 대개 Google)는 본 서비스의 수탁자가 아니라 독립적인 개인정보처리자로서 자신의 개인정보처리방침에 따라 음성을 처리합니다. (Apple: apple.com/kr/legal/privacy, Google: policies.google.com/privacy)
본 서비스는 이 과정에서 음성 원본을 수신하거나 저장하지 않으며, 변환된 텍스트도 채점 직후 폐기합니다(제1조 제(5)항 참조).
Android 이용자는 기기 설정에서 영어(en-US) 온디바이스 인식 모델을 설치하여 음성이 기기 밖으로 전송되지 않도록 하거나(예: 설정 → 시스템 → 언어 및 입력 → 음성 인식; 경로는 기기 제조사에 따라 다를 수 있음), 기기의 기본 음성 인식 서비스를 다른 제공자로 변경할 수 있습니다.

6. 개인정보의 국외 이전

본 서비스의 수탁업체는 모두 미국에 소재하므로 개인정보가 미국으로 이전됩니다.

이전되는 항목: 위 제5조 표 참조
이전 국가: 미국
이전 일시 및 방법: 사용자가 키보드로 문장을 입력하는 중(실시간 영어 변환), 문장을 저장하는 시점(해당 문장 및 함께 전송되는 영어 변환 결과), 또는 계정 활동 시점에 HTTPS를 통해 실시간으로 이전됨
수탁업체 정보: 위 제5조 표 참조
이용 목적 및 보유 기간: 본 처리방침 제2조 및 제3조 참조(실시간 영어 변환에 관하여는 제5조의 설명을 함께 참조)
이전 거부 방법: 관련 기능(키보드 캡처, 실시간 영어 변환, 말하기 연습 등)의 사용 중지, 계정 삭제 또는 개인정보 보호책임자(제9조) 문의를 통해 국외 이전을 거부할 수 있습니다. 다만 이 경우 해당 기능의 이용이 제한될 수 있습니다. 지구본 키로 다른 키보드로 전환하면 Keyling 키보드를 통한 새 입력 문장의 처리를 멈출 수 있습니다.

아울러 말하기 연습에서 기기 운영체제의 음성 인식을 이용하는 경우, 음성이 기기에서 해당 음성 인식 서비스 제공자(iOS: Apple, Android: 대개 Google)의 국외(미국 등) 서버로 직접 전송될 수 있습니다. 이는 본 서비스의 위탁에 따른 이전이 아니라 기기 운영체제 기능에 의한 전송이며, 자세한 내용은 제5조의2를 참조하시기 바랍니다.

7. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람: 앱 내 덱(deck) 화면에서 본인의 학습 카드 전체 열람
개별 학습 카드 삭제: 덱 화면에서 카드를 길게 눌러 삭제
계정 및 전체 데이터 삭제: 앱 내 “계정” → “계정 삭제” 메뉴
처리 정지: 로그아웃 또는 계정 삭제
알림 권한 철회: iOS 설정 → 알림 → Keyling
마이크·음성 인식 권한 철회: iOS 설정 → Keyling → 마이크 / 음성 인식; Android 설정 → 애플리케이션 → Keyling → 권한 → 마이크
다른 키보드로 전환: 지구본 키로 Apple 키보드 등 다른 키보드로 전환하면 Keyling 키보드를 통한 새 입력 문장의 처리를 멈출 수 있습니다. 이미 요청한 처리나 앱 안의 기능까지 중지하지는 않습니다
키보드 접근 권한 철회: iOS 설정 → 일반 → 키보드 → 키보드 → Keyling → “전체 접근 허용” 해제

위 권리 행사 시 즉시 효력이 발생하며, 별도의 처리 기간을 두지 않습니다. 계정 삭제 시 관련 학습 데이터는 Supabase 데이터베이스의 ON DELETE CASCADE 제약에 따라 즉시 함께 삭제됩니다.

8. 개인정보의 안전성 확보 조치

본 서비스는 「개인정보 보호법」 제29조에 따라 다음의 안전성 확보 조치를 실시하고 있습니다.

(1) 기술적 조치

전송 구간 암호화: HTTPS (TLS) 적용
비밀번호 암호화: Supabase의 표준 해시 알고리즘 적용
인증 토큰 보호: iOS Keychain Services에 저장 (사용 가능한 경우 하드웨어 보안 모듈 활용)
접근 제어: Supabase의 행 수준 보안(Row-Level Security)을 통해 정보주체가 본인의 데이터에만 접근 가능하도록 제한

(2) 관리적 조치

캡처 최소화: 문장은 회원님이 저장 버튼을 눌렀을 때 보관하며, 실시간 번역은 저장과 별도로 처리합니다. 운영체제가 안전 입력 필드로 알린 곳에서는 문장을 번역하거나 저장하지 않습니다. 입력 필드 유형 및 숫자·문자 패턴 필터도 적용하지만, 일반 입력창에 적은 모든 민감한 정보를 식별하거나 차단한다고 보장하지는 않습니다.
최소 수집 원칙: 위치 정보, 광고 식별자(IDFA), 연락처, 사진 등은 수집하지 않으며, 계정과 연결하지 않는 집계와 계정별 이용·진단 기록을 제1조 제(6)항의 구분과 목적에 따라 최소한으로 수집함

9. 개인정보 보호책임자

본 서비스는 정보주체의 개인정보를 보호하고 개인정보와 관련된 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

성명: 길윤재 (Yoonjae Kil)
연락처: privacy@keyling.app

정보주체는 본 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의하실 수 있으며, 본 서비스는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드리겠습니다.

10. 만 14세 미만 아동의 개인정보

본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동이 본 서비스를 이용한 것이 확인되는 경우, 해당 계정 및 관련 데이터를 즉시 삭제합니다.

11. 개인정보처리방침의 변경

본 처리방침은 법령, 정책 또는 서비스 변경에 따라 개정될 수 있습니다. 변경되는 경우 시행일과 변경 내용(변경 전·후 비교)을 이 페이지에 게시하며, 이용자에게 불리하거나 중요한 변경은 시행 7일 전까지 앱 내 공지 또는 이메일로 미리 알려 드립니다. 본 처리방침의 시행일은 상단에 명시되어 있습니다.

변경 이력

2026-10-23: (8) 구독 정보에 구독 이력, 새 요금 방식의 적용 여부와 요금 안내 응답 시각, 자동 결제 동의 기록, 체험 종료 알림 기록, 복붙 이용 권한 확인, 이용 거절 기록, 구독 기록 대조와 처리 근거를 추가했습니다. 2항에 해당 처리 목적을, 3항에 보유 기간(이용 거절 기록과 대조 결과는 생성 후 90일)을 더하고, 5항 위탁 표의 Supabase·Apple 항목을 보완했으며, 11항의 변경 안내 방식을 구체화했습니다. 5항의 실시간 영어 변환 설명에, 가입 직후 앱 안의 연습 대화도 같은 방식으로 처리된다는 내용을 더했습니다. Google의 보관·검토 조건을 바로잡고, 빌드 66의 AI 처리 동의와 지구본 키를 통한 키보드 전환을 안내했습니다. 기기 성능 집계와 계정에 연결되는 이용·서버 진단 기록을 구분하여 설명하고, 입력 보호 필터의 범위를 바로잡았습니다. 변경 전에는 구독 정보로 ‘유료 구독 상태 및 무료 이용 혜택 부여 여부’만, 처리 목적으로 ‘유료 구독 상태 및 무료 체험 기간 확인’만 적혀 있었습니다.
2026-08-10: 이전 처리방침 시행 (보기).

12. 권익침해 구제방법

정보주체는 개인정보 침해에 대한 신고 및 상담을 위해 아래 기관에 문의하실 수 있습니다.

개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
경찰청 사이버수사국: (국번없이) 182 (cyberbureau.police.go.kr)

— English version below —

Privacy Policy

Effective date: 2026-10-23

Until October 22, 2026, the previous policy (2026-08-10) applies.

Keyling (the “Service”) complies with the Personal Information Protection Act (“PIPA”) of the Republic of Korea and other applicable laws. This Privacy Policy describes how the Service processes its users’ personal information.

1. Categories of personal information processed

The Service processes the following categories of personal information:

(1) Account registration and authentication

Email address
Password (stored as a hash)
Supabase user identifier

(2) Keyboard input capture

The sentence you explicitly ask to save by tapping the keyboard strip’s ‘저장’ (Save) button. Capture only ever happens on that explicit tap — never automatically. The saved sentence is the one whose translation is currently displayed on the keyboard strip: text typed with the Keyling keyboard, and text entered into the same field by other means (another keyboard, dictation, or paste), may both be saved, provided the sentence contains Korean or English letters. When you save, the English rendering that was displayed on the keyboard strip is transmitted together with the sentence (see Section 5).
The Service silently excludes capture from 34 field types via UIKit content-type and keyboard-type checks: all name variants (full/prefix/suffix/given/middle/family/nickname), email, phone, URL, username, password, newPassword, credit card, one-time code, all address components, organization, job title, dateTime, flight number, shipment tracking, plus phonePad / numberPad / decimalPad / namePhonePad / emailAddress / URL / asciiCapableNumberPad keyboard types.
Text typed in secure fields (where isSecureTextEntry is true) is filtered in two independent layers and is never transmitted.
Additional safeguards: any message containing a run of 3 or more consecutive digits (phone numbers, verification codes, card numbers) or a password-shaped token (a whitespace-free token in which a Latin letter is followed by a digit) is not captured — even in a normal text field. Sentences longer than 50 characters (when they contain Hangul) or 120 characters (Latin-only) are not captured either.

(3) Generated learning data

Lesson cards derived from captured text, including the original source sentence, English translation, focus item, and exercise content.
Your saved-sentence bookmarks, and the categories you create and name yourself to organize saved sentences (including the category names).
The words you keep in your word list (“단어장”) — the word, its Korean meaning in that sentence, its part of speech, a short note, and the English sentence it came from. These are stored as a copy taken at the moment you save, and do not change afterwards even if the lesson card itself changes.

(4) Push notifications

Apple Push Notification service (APNs) device token
Notification delivery logs (delivery status, attempt timestamps)
Whether notifications and Live Activities are allowed on the device (read from its settings when the app opens)

(5) Speech input (speaking exercise)

Microphone audio captured while the user speaks an English sentence aloud during the speaking exercise. The audio is transcribed to text in real time by the device operating system’s speech recognition (Apple’s Speech framework on iOS; the device’s system speech recognizer — typically Google — on Android). When the relevant English (en-US) on-device recognition model is installed on the device, the audio is processed entirely on the device and is not transmitted. However, Korean-locale Android devices often do not have the English on-device model installed, and on such devices the audio is sent to the speech recognizer provider’s servers (typically Google) for recognition (see Section 5-2). While the speaking exercise is active, the microphone captures audio continuously until the user stops it or the sentence is recognized.
The resulting transcript is used only to phonetically compare the spoken answer against the expected sentence (scoring); neither the audio nor the transcript is stored on the Service’s servers or database, and both are discarded immediately after recognition.

(6) Usage analytics and diagnostics

Anonymous usage analytics (PostHog): anonymous app-usage events collected to improve the Service (screens viewed, whether a feature was used, action counts). Tied only to a randomly generated anonymous identifier that does not identify the user; it never includes the user’s account, email, captured Korean text, or learning content.
Keyboard usage counts (anonymous, aggregate): counts collected to understand how useful the keyboard is. They cover how many times an English rendering was shown on the keyboard’s bar, how long it stayed there as a range (under 1 second, 1–2, 2–5, over 5), and how many times the save, paste and retry buttons were pressed. The sentences you type and the English they are rendered into are never sent with these counts, and the counts are not linked to your account — only to a per-day total or to a random install identifier unrelated to any account.
Diagnostics (Sentry): error and crash diagnostics from the app and our server (error type, where it occurred, device model, OS version, app version), plus sampled app startup timings. These contain no account, email, captured text or learning content.
Phone performance aggregates: our server stores timing ranges and success, failure and cancellation counts for translation display, audio preparation/completion and interface readiness, together with reason codes, app build and date. They are grouped under a random installation identifier unrelated to any account, and contain no sentence text, audio content or user account.
Account-linked activity: dates the app was opened, lesson opens, listening and vocabulary use, completed or skipped practice, and related lesson identifiers and times are stored with the user identifier. We use them to provide learning progress and analyze feature use and return visits.
Server generation diagnostics: generation request outcomes, failure reasons, processing times and related lesson/request identifiers are stored with the user identifier to investigate errors and delays. Retention of sentence copies follows the lesson-generation diagnostic-log description in Section 3.

(7) Feedback collection (web form)

The answers a user writes on the feedback page at keyling.app (free-text responses and multiple-choice selections).
The signup email address (optional), used to identify who qualifies for the offer. Users who signed up with Apple may enter only the first four characters instead of the full address.
These items are collected on a web page rather than in the app, and only when the user presses submit themselves. Consent is obtained on the submission screen; users may decline, in which case the offer cannot be granted.

(8) Subscription information

Paid subscription state (subscription product; whether it is a free trial; start, renewal, and expiration times) and whether complimentary access has been granted. For each subscription event RevenueCat reports (purchase, renewal, cancellation, expiration, refund and similar), we also record the product, the price and currency, the environment (real or test), the cancellation or expiration reason, whether a free trial converted, and the times.
For accounts on the new pricing (Terms of Use, section 3-1): whether the account is on it and since when, and when you answered the plan screen.
When you tick the automatic-payment box and tap the start button for Keyling Pro, a record of that consent (the plan, the price shown, whether a free trial was offered, the version of the consent wording, when you agreed, and the app build number). It is made before Apple’s payment sheet opens, so it is kept even if you do not complete the purchase.
A record of the reminder before a free trial ends (the trial’s end time, and whether it was sent and with what result).
When you tap 복붙 and the keyboard’s saved copy of your plan says it is locked or is out of date, the keyboard checks your plan with your account once, so that paid features open correctly (our server may ask RevenueCat for your subscription status to answer). This check does not include what you typed.
When a feature such as 복붙 or 저장 is refused because of your plan, we record only your account, the time, the feature name, the pricing and plan your account was on, and the reason. We use it to make sure no one entitled to a feature is wrongly locked out, and, in aggregate, to see how often locked features are tried so we can improve the plans.
Once a day we compare our subscription records with RevenueCat’s; only when they differ do we keep both sides (product, whether active, expiry, whether in a free trial, RevenueCat’s customer identifiers), to correct the difference.
Payment is processed through the App Store. Payment-method details such as card numbers are handled by Apple; the Service never collects or stores them.
We process this subscription information without consent, to the extent needed to perform our contract with you (providing the features of your plan, confirming consent to automatic payment, and reminding you of the cancellation deadline) — Personal Information Protection Act, Article 15(1)(4).

Beyond the items listed above, the Service does not collect location data, advertising identifiers (IDFA), contacts, or photos/videos, and does not track users across apps or websites or share data with data brokers. PostHog analytics, keyboard usage counts, phone performance aggregates and Sentry diagnostics in (6) above are not linked to an account. Account activity and server generation diagnostics are linked to the user identifier.

2. Purpose of processing

The Service processes collected personal information for the following purposes only, and does not use personal information for any other purpose:

Account authentication and management
Generating personalized English-learning content from Korean or English text the user has naturally typed. When you save a sentence and the English rendering displayed on the keyboard is sent with it, that rendering is used as the lesson card’s English translation
Rendering the sentence you are typing into English in real time and displaying it above the keys (writing assistance)
Delivering generated learning content, and the outcome of a generation request (including notice that it could not be saved), via push notifications and the in-app deck
Synthesizing lesson text (the English translation, focus item, and example sentences) into audio so the user can hear it read aloud
Recognizing and scoring the user’s spoken English in the speaking exercise to provide learning feedback
Activity records, performance measurements and error diagnostics to provide learning progress, analyze feature use and return visits, and improve the quality of the Service
Identifying participants in the feedback campaign and granting the offer, and improving the Service based on the feedback submitted
Determining paid subscription status and free-trial eligibility; keeping the record of consent to automatic payment; reminding you of the cancellation deadline before a free trial ends (push notification); checking access to paid features and making sure no one entitled to them is wrongly locked out, including comparing our subscription records with RevenueCat’s; and counting attempts to use locked features, in aggregate, to improve the plans

3. Retention and use period

Captured Korean text and generated learning cards: retained until the user deletes the individual card or deletes their account.
Saved-sentence bookmarks and user-created categories: retained until you delete the bookmark or category, or delete your account. When a saved sentence’s lesson card is deleted, its bookmark entries are deleted with it.
Words kept in your word list (단어장): retained until you remove the word from the list or delete your account. Unlike saved-sentence bookmarks, deleting the lesson card a word came from does NOT delete the kept word. Because it is a copy taken at save time, it stays readable — meaning and example sentence included — without the card; to remove it, take it out of your word list. Deleting your account deletes your word list with it.
Synthesized audio (text-to-speech): audio generated from lesson text is stored as a shared cache, identified by a hash of the text rather than by user, so that identical text yields the same audio for any user. It is not linked to an account; on account deletion, the lesson data — the only information that could associate any audio with the user — is removed, leaving the cached audio anonymous.
Account information (email, password hash, user identifier): retained until account deletion. When the account is deleted, all related learning data is immediately deleted from the database via the ON DELETE CASCADE constraint.
APNs device token: retained until the account is deleted; also removed once the token is found to be no longer valid (for example, after the app is uninstalled).
Notification settings: replaced by the latest value each time the app opens; deleted with the account.
Push-delivery diagnostic logs: technical delivery records (success/failure status and error codes; no notification content), retained only as long as needed to diagnose delivery problems.
Lesson-generation diagnostic logs: technical records of each generation request (success/skip/failure status, reason codes, processing time, and similar technical attributes), retained only as long as needed to diagnose generation problems. So the app can tell you which message a request was about, the sentence you saved is stored alongside the record when the request starts. That copy is deleted as soon as a learning card is created, and in every case — including when no card is created — it is deleted automatically within 24 hours (when a card is created, the sentence itself is then retained as part of the card, under the first item of this section).
Request-rate counters: short-lived counters used to limit excessive requests; they expire automatically within minutes to a day.
Anonymous usage analytics and diagnostics: retained per the retention policies of the respective processors (PostHog, Sentry); not linked to the user’s identity.
Feedback answers and signup email (web form): retained until 3 November 2026 to verify eligibility for the offer, after which the email address is destroyed. The answers are kept separately from the email address and used only to improve the Service. These records are not linked to an app account, so they are not deleted when an account is deleted; write to privacy@keyling.app at any time and they will be deleted individually.
Subscription information (subscription state and history, automatic-payment consent records, trial-reminder records): retained to determine subscription status, and destroyed together with the account immediately upon account deletion, at which point we also request deletion of the subscription record held by our subscription-management provider, RevenueCat. Deleting your account does not cancel the App Store subscription itself; to stop billing, cancel it in iPhone Settings › Apple Account › Subscriptions. The App Store purchase record is held by Apple and is outside the scope of our deletion.
Refusal records and reconciliation results: destroyed 90 days after they are created, or earlier with the account if you delete it.

4. Provision to third parties

The Service does not provide personal information to third parties without the user’s consent.

5. Entrustment of processing

The Service entrusts the following processors with limited data processing tasks:

Processor	Task	Data items	Location
Vercel Inc.	Hosts the lesson-generation API, the real-time English rendering API, and the feedback web form	Captured sentence text and the English rendering sent with it on save, the sentence being typed on the keyboard (for real-time rendering; anonymous), authentication token, and feedback answers and signup email (in transit and during processing only; not permanently stored on Vercel)	USA
Google LLC (Gemini API)	Natural-language processing to generate English lessons from Korean text; text-to-speech synthesis of lesson text into audio; real-time English rendering of text typed on the keyboard (writing assistance); thematic classification of user feedback text	Captured Korean text; lesson text (English translation, focus item, and example sentences) for audio synthesis; the sentence being typed on the keyboard (the real-time rendering request itself is anonymous and not linked to an account); where you tap Save, the English rendering sent with that sentence and used to generate the lesson card (that request is authenticated as your account, though no account identifier is passed to Google); feedback answer text with identifying information (email) separated out	USA
Supabase Inc.	Authentication and database hosting	Email, password hash, user identifier, lesson cards, APNs device token, lesson-generation diagnostic logs (including the sentence you saved, for up to 24 hours), feedback answers and signup email, subscription state and history, automatic-payment consent records, trial-reminder records, refusal records, reconciliation results	USA
Resend, Inc.	Delivery of authentication-related email (such as password-reset verification codes)	Email address and the message content (verification code), processed only to deliver the email	USA
Apple Inc.	Push notification delivery (APNs)	APNs device token, notification payload (lesson preview, free-trial ending reminder)	USA
PostHog, Inc.	Anonymous usage analytics	Anonymous app-usage events (no personally identifying information)	USA
Functional Software, Inc. (Sentry)	Error and crash diagnostics	Error/crash diagnostics (no personally identifying information)	USA
Upstash, Inc.	Request rate limiting and spend-cap enforcement	Short-lived request counters (lesson-generation, real-time English rendering, audio-synthesis, feedback-submission, and keyboard-usage-report request counts), keyed by client IP address or a pseudonymous user identifier; they expire automatically within minutes to a day	USA
RevenueCat, Inc.	Subscription state management and App Store purchase receipt validation	User identifier; subscription product, purchase, renewal, and expiration records; App Store receipt data (payment-method details such as card numbers are handled by Apple and are never received or processed by the Service or RevenueCat)	USA

Contracts with these processors include the data protection requirements mandated by PIPA, and entrustment is disclosed through this Privacy Policy.

The Service uses Google Gemini API for translations, lessons and synthesized audio. For requests covered by Google’s paid-service terms, prompts and responses are not used for general product improvement. Optional data sharing enabled by a developer is governed by its sharing terms. Under Google’s abuse-monitoring policy, prompts, related context and responses are retained for 55 days for abuse prevention, policy enforcement and required legal disclosures. Authorized Google employees may review flagged content, and this monitoring data may be used for policy-enforcement models. Speech recognition in the speaking exercise, however, uses the device operating system’s speech recognition rather than the Gemini API above; it is not an entrustment of processing by the Service and is therefore not listed in the table above. See Section 5-2 for details.

The real-time English rendering (writing assistance) shown while you use the keyboard is handled differently from the lesson generation above: the sentence you are typing is sent — anonymously, with no account information, and together with the rendering you rejected when you ask for other readings, or the tone you chose when you set one — to the Google Gemini API (USA) and rendered into English in real time, and the result is shown above the keys. During this real-time rendering the sentence is not stored on the Service’s servers and is not linked to your account or identity. Google’s retention and review follow the conditions explained above. In the keyboard, this feature operates only when ‘Allow Full Access’ is enabled for the Keyling keyboard. Sentences you type in the in-app practice chats right after sign-up are rendered the same way (anonymously, with no account information), and a sentence you keep with ‘Save’ in those chats is handled exactly like one saved from the keyboard. Only sentences you explicitly keep with the ‘Save’ button are linked to your account; when you do, the English rendering shown above the keys is sent together with that sentence — but only when it matches the sentence being saved. A rendering sent this way is passed to the Google Gemini API (USA) again as part of the analysis that builds the lesson, and is normally used as-is for the lesson card’s English translation. When it does not match it is not sent, and the Service translates the sentence itself. The point is to reuse the sentence you already read rather than translate it a second time. Sentences you do not save, and their renderings, are not stored on the Service’s servers or databases and are not linked to your account or identity (apart from Google’s temporary abuse-prevention retention described above).

Starting with Keyling 3.4 (build 66), we ask for your agreement before AI processing starts in the in-app practice chats or keyboard. New lesson and audio generation requests also require this agreement. You can still read saved sentences without agreeing. Use the globe key to switch to Apple’s keyboard or another keyboard to stop new typed-text processing through the Keyling keyboard. Switching keyboards does not cancel processing already requested or separately used in-app features.

5-2. Device operating-system speech recognition (notice)

Speech recognition in the speaking exercise is not processing entrusted by the Service to a processor. It uses the speech recognition built into the device’s operating system (Apple’s Speech framework on iOS; on Android, the system speech recognition service set as the default on the device — typically Google’s).

When the device supports English (en-US) on-device recognition (iOS) or has the English (en-US) on-device recognition model installed (Android), the audio is processed entirely on the device and is not transmitted.
Otherwise, the audio is transmitted to the servers of the operating system’s speech recognition provider (located outside Korea, e.g. in the United States) for transcription. That provider (Apple on iOS; typically Google on Android) is not a processor engaged by the Service; it processes the audio independently, as a separate controller, under its own privacy policy. (Apple: apple.com/legal/privacy, Google: policies.google.com/privacy)
The Service never receives or stores the raw audio, and the transcript is discarded immediately after scoring (see Section 1(5)).
On Android, you can install the English (en-US) on-device model so that audio never leaves your device (e.g., Settings → System → Languages & input → Speech recognition; the exact path varies by manufacturer), or change the device’s default speech recognition service to a different provider.

6. Cross-border transfer of personal information

All processors used by the Service are located in the United States, which results in cross-border transfer of personal information.

Items transferred: see Section 5
Country: United States
Time and method of transfer: in real time via HTTPS while the user is typing a sentence (real-time English rendering), at the moment the user saves a sentence (that sentence and the English rendering sent with it), or during account activity
Processor information: see Section 5
Purpose and retention period: see Sections 2 and 3 (for the real-time English rendering, see also Section 5)
How to refuse the transfer: you may refuse cross-border transfer by not using the relevant features (keyboard capture, real-time English rendering, the speaking exercise), by deleting your account, or by contacting the privacy officer (Section 9). Doing so may limit your use of the relevant features. Use the globe key to switch to another keyboard to stop new typed-text processing through the Keyling keyboard.

In addition, when the speaking exercise uses the device operating system’s speech recognition, audio may be transmitted directly from the device to the overseas servers (e.g. in the United States) of the operating system’s speech recognition provider (Apple on iOS; typically Google on Android). This is a transmission performed by the device operating system, not a transfer under an entrustment by the Service; see Section 5-2 for details.

7. User rights and how to exercise them

You may exercise the following rights at any time:

Access your data: view all your lesson cards in the in-app deck
Delete individual lesson cards: long-press a card in the deck
Delete your account and all associated data: in-app menu Account → Delete Account
Stop processing: sign out or delete your account
Revoke notification permission: iOS Settings → Notifications → Keyling
Revoke microphone / speech-recognition permission: iOS Settings → Keyling → Microphone / Speech Recognition; Android Settings → Apps → Keyling → Permissions → Microphone
Switch keyboards: use the globe key to switch to Apple’s keyboard or another keyboard to stop new typed-text processing through the Keyling keyboard. This does not cancel processing already requested or separately used in-app features
Revoke keyboard Full Access: iOS Settings → General → Keyboard → Keyboards → Keyling → toggle off “Allow Full Access”

These actions take effect immediately with no processing delay. Account deletion cascades through the Supabase database via the ON DELETE CASCADE constraint, immediately deleting all related learning data.

8. Security measures

In accordance with Article 29 of PIPA, the Service implements the following security measures:

(1) Technical measures

Encryption in transit: HTTPS (TLS) throughout
Password encryption: standard hash algorithm via Supabase
Authentication token protection: stored in iOS Keychain Services (with hardware security module where available)
Access control: Supabase Row-Level Security ensures users can only access their own data

(2) Administrative measures

Capture minimization: sentences are saved when you press Save; real-time translation is processed separately. We do not translate or save sentences from fields the operating system reports as secure. Field-type and number/text-pattern filters also apply, but do not guarantee that every sensitive item typed in an ordinary field is identified or blocked.
Data minimization: the Service does not collect location, advertising identifiers, contacts, or photos. Aggregates without account linkage and account-linked activity/diagnostic records are limited to the distinctions and purposes described in Section 1(6).

9. Privacy Officer

The Service designates the following privacy officer to protect users’ personal information and to handle related inquiries and complaints:

Name: Yoonjae Kil (길윤재)
Contact: privacy@keyling.app

Users may contact the privacy officer at the address above for any inquiries, complaints, or remedies related to personal information arising from use of the Service. The Service will respond to all such inquiries without undue delay.

10. Children under 14

The Service is not intended for children under 14 and does not intentionally collect personal information from children under 14. If it is discovered that a child under 14 has used the Service, the account and all related data will be deleted immediately.

11. Changes to this Privacy Policy

This Privacy Policy may change due to changes in law, Service policies, or Service features. When it changes, we post the effective date and what changed (before and after) on this page, and announce changes that are material or less favorable to you in the app or by email at least 7 days before they take effect. The effective date of this Privacy Policy is shown at the top of this document.

Change history

2026-10-23: section (8) now lists the subscription history, whether an account is on the new pricing and when it answered the plan screen, the automatic-payment consent record, trial-reminder records, the 복붙 plan check, refusal records and the daily reconciliation with RevenueCat, and the legal basis for processing them. Section 2 adds those purposes; section 3 adds their retention (refusal records and reconciliation results: 90 days); the Supabase and Apple rows in section 5 were completed; section 11 now says how changes are announced; section 5’s real-time English rendering now says the in-app practice chats right after sign-up work the same way. Google’s retention and review conditions were corrected, and build 66’s AI-processing agreement and globe-key keyboard switching were explained. Phone performance aggregates were distinguished from account-linked activity and server diagnostics, and the scope of input-protection filters was corrected. Before this change, section (8) listed only the paid subscription state and complimentary access, and the purpose read only “determining paid subscription status and free-trial eligibility”.
2026-08-10: previous policy took effect (view).

12. Remedies for rights infringement

For reports and consultation regarding personal information infringement, you may contact the following Korean agencies:

Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
Personal Information Infringement Reporting Center: 118 (privacy.kisa.or.kr)
Supreme Prosecutors’ Office Cyber Investigation Division: 1301 (www.spo.go.kr)
National Police Agency Cyber Investigation Bureau: 182 (cyberbureau.police.go.kr)