1. 수집하는 개인정보 항목과 방법

서비스는 이용자가 직접 입력하거나 서비스 이용 과정에서 생성되는 정보만 수집하며, 필요한 최소한의 항목으로 제한합니다.

• 생활서비스 요청(고객): 요청 서비스 종류, 문제 상황 설명, 방문·서비스 장소의 주소(시·도, 시·군·구, 상세 주소), 사용 언어, 요청 상태, 채팅 메시지와 그 기계 번역문. 고객은 회원가입 없이 익명으로 이용하며 이름·전화번호를 수집하지 않습니다. 요청 접근용 비밀 링크/세션은 암호화된 해시로만 저장합니다.
• 헬퍼(서비스 제공자): 표시 이름, 사용 언어, 활동 지역, 제공 가능 서비스, 연락용 이메일(선택).
• 학습 서비스(게스트): 닉네임, 학년/단계, 학습 목표, 아바타, 학습 진행 기록. 게스트 정보는 이용자의 기기(브라우저 저장소)에만 저장되며 서버로 전송되지 않습니다.
• 학습 서비스(회원): 이메일, 비밀번호(해시), 닉네임, 학년/단계, 학습 목표, 아바타, 풀이 기록·숙련도·경험치·연속 학습 기록, 이용권 내역.
• 후기: 별점, 후기 내용(익명).
• 자동 수집: 접속 IP 주소와 요청 일시(보안·부정 이용 방지·속도 제한 목적, Cloudflare 및 서버 로그), 브라우저·기기 정보, 쿠키.

결제는 계좌이체 방식으로 안내하며, 서비스는 카드번호 등 결제수단 정보를 수집하지 않습니다.

2. 개인정보의 이용 목적

• 생활서비스 요청의 접수, 헬퍼 연결, 상담·채팅 및 통역(기계 번역) 제공
• 학습 콘텐츠 제공, 학습 진행·성취 기록 저장, 이용권(프리미엄) 확인
• 회원 식별 및 인증, 부정 이용 방지, 서비스 안정성·보안 확보
• 문의·민원 처리, 법령상 의무 이행

수집한 정보는 위 목적 외로 이용하지 않으며, 광고·마케팅 목적으로 이용하거나 판매하지 않습니다.

3. 보유 및 이용 기간

• 생활서비스 요청 및 채팅: 요청 완료·취소 후 1년 보관 후 파기합니다. 이용자가 요청 접근을 철회(링크·세션 폐기)하면 이후 접근은 즉시 차단됩니다.
• 헬퍼 정보: 헬퍼 활동 종료 또는 삭제 요청 시까지.
• 학습 회원 정보·학습 기록: 회원 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다.
• 게스트 학습 정보: 이용자의 브라우저에만 있으며 이용자가 브라우저 데이터를 지우면 삭제됩니다.
• 관련 법령에 따라 보관이 필요한 정보(예: 계약 또는 청약철회 기록 5년, 대금결제 및 재화 공급 기록 5년, 소비자 불만 및 분쟁처리 기록 3년)는 해당 기간 동안 분리하여 보관합니다.

4. 제3자 제공

서비스는 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 생활서비스 요청의 내용(서비스 종류, 상황 설명, 주소, 채팅)은 요청을 수락한 헬퍼에게 서비스 제공을 위해 공개됩니다.

5. 개인정보 처리위탁 및 국외 이전

서비스 운영을 위해 아래 업체에 처리를 위탁하며, 일부는 국외에서 처리될 수 있습니다.

• Supabase Inc. — 데이터베이스·회원 인증 (저장 정보: 위 1항의 서버 저장 항목)
• Cloudflare, Inc. — 웹 호스팅·CDN·보안 (접속 IP, 요청 정보)
• MyMemory (Translated S.r.l.) — 채팅 메시지의 기계 번역 (번역 대상 문장이 번역 제공자에게 전송됩니다)

국외 이전을 원하지 않는 경우 기계 번역 기능 사용을 중단하거나 서비스 이용을 중단하실 수 있으며, 개인정보 보호책임자에게 문의하실 수 있습니다.

6. 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보는 별도로 분리 보관한 뒤 기간이 지나면 파기합니다.

7. 이용자와 법정대리인의 권리

이용자(만 14세 미만 아동의 경우 법정대리인)는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 개인정보 보호책임자 이메일로 요청하시면 지체 없이(10일 이내) 조치하고 결과를 알려 드립니다. 이용자는 요청 접근 링크·세션 폐기, 로그아웃, 브라우저 데이터 삭제를 통해 직접 접근을 중단할 수도 있습니다.

8. 만 14세 미만 아동의 개인정보

• 서비스는 게스트 학습 모드(서버에 개인정보를 보내지 않는 모드)를 제공하며, 만 14세 미만 아동은 이 모드를 이용할 수 있습니다.
• 만 14세 미만 아동의 회원가입(이메일 계정)은 법정대리인이 직접 하거나 법정대리인의 동의를 받아야 합니다. 가입 화면에서 이를 확인하며, 가입 시 동의 일시·약관 버전·가입 근거(14세 이상 / 법정대리인)를 기록합니다.
• 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 언제든지 요구할 수 있으며, 동의를 철회하면 계정과 학습 기록을 삭제합니다.
• 아동의 가입 사실이 확인되었으나 법정대리인의 동의가 없는 경우 해당 계정과 정보를 지체 없이 삭제합니다.

9. 쿠키 및 브라우저 저장소

• 언어 설정 쿠키(learn_lang 등): 선택한 언어를 기억합니다.
• 인증·세션 쿠키: 로그인 상태, 요청 접근 세션(lh_c, lh_rt_*), 관리자 세션(HttpOnly, Secure).
• 브라우저 저장소(localStorage): 게스트 학습 기록, 화면 설정 등 이용자 기기 내부 정보.

브라우저 설정에서 쿠키와 저장소를 삭제하거나 차단할 수 있으나, 일부 기능이 제한될 수 있습니다. 서비스는 광고·추적 목적의 쿠키를 사용하지 않습니다.

10. 안전성 확보 조치

• 전송 구간 암호화(HTTPS), 비밀번호·접근 자격증명의 해시 저장
• 데이터베이스 접근 통제(행 수준 보안, 내부 함수 권한 분리) 및 관리자 권한 최소화
• 요청 속도 제한, 접근 로그 점검, 취약점 점검 및 패키지 보안 업데이트

11. 개인정보 보호책임자 및 문의

• 개인정보 보호책임자: 운영자 대표(아래 이메일로 문의)
• 이메일: contact@life.help
• 문의: contact@life.help

12. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
• 대검찰청: spo.go.kr / 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182

13. 방침의 변경

이 방침이 변경되는 경우 시행일 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 공지합니다.

1. Information we collect

We collect only what you enter or what is produced by using the Service, limited to the minimum needed.

• Life-service requests (customers): service type, description of the problem, the address where the service is needed (province, district, detailed address), language, request status, chat messages and their machine translations. Customers use the Service anonymously; we do not collect names or phone numbers. Secret request links/sessions are stored only as hashes.
• Helpers: display name, languages, regions, services offered, optional contact email.
• Learning (guest): nickname, grade/level, goal, avatar and progress. Guest data stays in your browser storage and is not sent to our servers.
• Learning (account): email, password (hashed), nickname, grade/level, goal, avatar, answers, mastery, XP, streaks and entitlement history.
• Reviews: star rating and review text (anonymous).
• Automatic: IP address and request time (security, abuse prevention and rate limiting; Cloudflare and server logs), browser/device information and cookies.

Payment is by bank transfer; we do not collect card or other payment-method data.

2. How we use it

• To receive requests, connect helpers, and provide chat and machine translation
• To deliver learning content, store progress and check Premium entitlement
• To identify and authenticate members, prevent abuse and keep the Service secure and stable
• To handle inquiries and meet legal obligations

We do not use the information for advertising or marketing, and we do not sell it.

3. Retention

• Service requests and chat: kept for 1 year after completion or cancellation, then deleted. Revoking access (link/session) blocks further access immediately.
• Helper information: until the helper ends activity or asks for deletion.
• Learning account and records: deleted without delay when you close the account or ask for deletion.
• Guest learning data: only in your browser; it is removed when you clear browser data.
• Records we must keep by law (e.g. contract/withdrawal records 5 years, payment and supply records 5 years, consumer complaint/dispute records 3 years) are kept separately for that period.

4. Disclosure to third parties

We do not provide personal information to third parties except with your consent or as required by law. The content of a service request (type, description, address, chat) is shown to the helper who accepts it, in order to provide the service.

5. Processors and overseas transfers

We use the following processors; some process data outside Korea.

• Supabase Inc. — database and member authentication (server-stored items in section 1)
• Cloudflare, Inc. — web hosting, CDN and security (IP address, request data)
• MyMemory (Translated S.r.l.) — machine translation of chat messages (the text to translate is sent to the translation provider)

If you do not want overseas transfer, stop using machine translation or the Service; you may also contact the data protection officer.

6. Deletion

When the retention period ends or the purpose is achieved, we delete the data without delay and in a way that cannot be restored. Data we must keep by law is kept separately and deleted afterwards.

7. Your rights (and your legal guardian's)

You (or the legal guardian of a child under 14) may at any time request access, correction, deletion, suspension of processing, or withdrawal of consent. Email the data protection officer and we will act without delay (within 10 days) and tell you the result. You can also stop access yourself by revoking a request link/session, signing out or clearing browser data.

8. Children under 14

• The Service offers a guest learning mode that sends no personal information to our servers; children under 14 may use it.
• An email account for a child under 14 must be created by, or with the consent of, the legal guardian. The sign-up screen asks for this confirmation and records the time, document version and basis (14 or older / legal guardian).
• A legal guardian may request access, correction, deletion or suspension for the child's data at any time; if consent is withdrawn we delete the account and learning records.
• If we learn that an account was created for a child under 14 without guardian consent, we delete the account and data without delay.

9. Cookies and browser storage

• Language cookie (learn_lang etc.): remembers the language you chose.
• Authentication/session cookies: sign-in state, request access sessions (lh_c, lh_rt_*), admin session (HttpOnly, Secure).
• Browser storage (localStorage): guest learning data and display settings on your device.

You can delete or block cookies and storage in your browser, but some features may stop working. We do not use advertising or tracking cookies.

10. Security measures

• Encryption in transit (HTTPS); passwords and access credentials stored as hashes
• Database access control (row-level security, separated internal functions) and least-privilege administration
• Rate limiting, access-log review, vulnerability checks and dependency security updates

11. Data protection officer and contact

• Data protection officer: the operator's representative (use the email below)
• Email: contact@life.help
• Contact: contact@life.help

12. Remedies

You may contact the following bodies about personal-information infringement:

• Personal Information Infringement Report Center: privacy.kisa.or.kr / 118
• Personal Information Dispute Mediation Committee: kopico.go.kr / 1833-6972
• Supreme Prosecutors' Office: spo.go.kr / 1301
• National Police Agency Cyber Bureau: ecrm.police.go.kr / 182

13. Changes

If this policy changes, we will announce it in the Service at least 7 days before it takes effect (30 days for material changes).