The short version

Your study data lives on your device. We use privacy-respecting analytics and crash reporting to make Lil'Card better — but we don't sell your data, we don't show ads, and we don't track you for advertising. That's the whole vibe. 🐰

What we store, and where

• Guest mode (the default): your learning progress, review schedule, settings, streaks, and sticker collection are stored on your device. Deleting the app (or using the in-app reset) deletes them.
• Account sync, where available: the default experience stores progress on your device. Only when account sync is enabled and you sign in do we store your email and synced learning data (progress, deck shelf, profile nickname/country) to support restoration across devices. Account sync is not enabled in every version; do not rely on it as a backup unless your version provides it.
• Usage analytics:to understand what's working, we log pseudonymous product events (e.g. "a study session was completed") tied to a random device ID — not your name. Alongside them we record basic technical info: platform, OS version, app version, and language.
• How you found us: on Android, we read the Play Store install referrer once to see which link or campaign brought you in (marketing attribution). It may contain campaign and referral identifiers.
• Crash reports: if the app crashes, we collect diagnostic info (what went wrong, basic device state) so we can fix it.
• Card corrections and support: when no reporting service is configured in the mobile app, choosing “Email report” opens an email draft addressed to hello@goondori.com. It includes your message, card/deck identifiers, report category, and app/audio version and platform. You must send it from your email app; opening a draft does not submit a report. If you send it, we receive your email address and the message to investigate and respond. If a reporting service is configured, the app instead saves pending reports on your device and sends those report details to that service. Avoid including sensitive personal information in your message.
• Newsletter & launch emails (only if you ask for them): if you enter your email on our site, we store that address to send you the material you asked for and occasional product updates. You can unsubscribe using the link in our emails to stop future marketing messages. Contact us to request deletion of your address.
• Existing founding purchases: the original checkout was handled by our payment provider, which is the seller of record. We receive your order and license-key status (and the email you used) so we can deliver and support your purchase. We never see or store your card details.

Who helps us process this

We use a few trusted service providers, acting on our behalf under their own security terms:

• Google Firebase — analytics and crash reporting (usage events + crash diagnostics).
• Supabase — account sync and product events where the corresponding backend is enabled; submitted card reports where reporting is enabled.
• Resend — sending the emails you signed up for (stores your address to deliver them).
• Polar — existing founding purchases and membership licensing, acting as merchant of record for those purchases.
• RevenueCat (only if in-app purchases are enabled in a future version) — would process store purchase status and app/device identifiers to provide purchases and restoration. In-app purchases are disabled by default in the upcoming 0.10.0 release; its disabled integration does not initialize or send purchase data to RevenueCat.

Data is encrypted in transit. We don't sell it or hand it to anyone for their own purposes.

What we never do

• Sell or rent your personal data. Ever.
• Show third-party advertising, or use advertising IDs.
• Track you across other apps or websites.
• Collect your location, contacts, photos, or microphone recordings for pronunciation playback. The app downloads prerecorded pronunciation audio and can use your device's text-to-speech service as a fallback.

Deleting your data

• Guest data: use the in-app reset, or simply uninstall the app.
• Account & synced data: email us at hello@goondori.comfrom your account email and we'll delete your account and all synced data within 30 days.
• Analytics: our product analytics are tied to a random device ID. Email us to request deletion of data associated with your device.

Children

Lil'Card is for users aged 13 and up. We do not knowingly collect personal data from children under 13.

Changes & contact

If this policy changes in a meaningful way, we'll update this page and the effective date. Questions? hello@goondori.com

요약

학습 데이터는 기기 안에 저장돼요. Lil'Card를 더 좋게 만들기 위해 기기 식별자를 이용하는 통계와 오류 리포트를 쓰지만, 개인정보를 팔지 않고, 광고를 붙이지 않고, 광고 목적으로 추적하지 않아요. 🐰

무엇을, 어디에 저장하나요

• 게스트 모드(기본): 학습 진도·복습 스케줄·설정·스트릭·스티커 컬렉션은 기기에 저장돼요. 앱 삭제(또는 앱 내 초기화) 시 함께 삭제돼요.
• 계정 동기화가 제공되는 경우: 기본적으로 학습 데이터는 기기에 저장돼요. 계정 동기화가 켜진 버전에서 로그인한 경우에만 이메일과 학습 데이터(진도·책장·닉네임/국가)를 기기 간 복원을 위해 서버에 저장해요. 모든 버전에 동기화가 제공되는 것은 아니므로, 사용 중인 버전이 지원하는지 확인하기 전에는 백업으로 의존하지 마세요.
• 사용 통계: 무엇이 잘 되는지 파악하려고, 기기 식별자에 연결된 이벤트(예: 학습 세션 완료)를 무작위 기기 ID에 연결해 기록해요 — 이름은 절대 아니에요. 함께 기본 기술 정보 (플랫폼·OS 버전·앱 버전·언어)를 남겨요.
• 유입 경로: 안드로이드에서는 Play 스토어 install referrer를 1회 읽어 어떤 링크·캠페인으로 들어왔는지(마케팅 어트리뷰션) 파악해요. 캠페인이나 추천 식별자가 포함될 수 있어요.
• 오류 리포트: 앱이 튕기면 원인·기본 기기 상태 같은 진단 정보를 모아 고쳐요.
• 카드 정정 제보와 문의: 모바일 앱에 신고 서비스가 설정되지 않은 경우, “이메일로 제보하기”는 hello@goondori.com 앞으로 메일 초안을 열어요. 작성한 내용, 카드·덱 식별자, 신고 종류, 앱·음성 버전과 플랫폼을 포함해요. 메일 앱에서 직접 전송해야 하며 초안을 여는 것만으로 접수되지 않아요. 전송하면 문제 확인과 답변을 위해 발신 이메일 주소와 내용을 받아요. 신고 서비스가 설정된 경우에는 대기 중인 제보를 기기에 저장하고 해당 정보를 신고 서비스로 보내요. 메시지에 민감한 개인정보를 넣지 말아 주세요.
• 뉴스레터·런치 메일(직접 신청한 경우만): 사이트에서 이메일을 남기면, 요청한 자료를 보내고 가끔 제품 소식을 전하려고 그 주소를 저장해요. 메일의 수신거부 링크로 이후 마케팅 발송을 중단할 수 있어요. 주소 삭제는 이메일로 요청해 주세요.
• 기존 파운딩 구매: 당시 결제는 판매자(MoR) 역할을 하는 결제 대행사가 처리해요. 우리는 전달과 지원을 위해 주문·라이선스 키 상태(및 사용한 이메일)를 받아요. 카드 정보는 보지도, 저장하지도 않아요.

처리를 돕는 곳

우리를 대신해, 각자의 보안 약관에 따라 처리하는 신뢰할 수 있는 제공업체를 써요:

• Google Firebase — 통계 및 오류 리포트(사용 이벤트 + 크래시 진단)
• Supabase — 해당 백엔드가 활성화된 경우 계정 동기화·제품 이벤트 저장 및 제출한 카드 신고 처리
• Resend — 신청한 메일 발송(전달을 위해 주소를 보관)
• Polar — 기존 파운딩 구매와 멤버십 라이선스, 해당 구매의 판매자(MoR) 역할
• RevenueCat(향후 인앱결제가 활성화된 버전에서만) — 구매와 복원을 위해 스토어 구매 상태와 앱·기기 식별자를 처리할 수 있어요. 준비 중인 0.10.0는 인앱결제가 기본 비활성화되어 있으며, 비활성 상태에서는 SDK를 초기화하거나 RevenueCat에 구매 데이터를 보내지 않아요.

데이터는 전송 중 암호화돼요. 팔거나 제3자의 목적을 위해 넘기지 않아요.

절대 하지 않는 것

• 개인정보 판매·대여
• 제3자 광고 및 광고 ID 사용
• 다른 앱·웹사이트에서의 활동 추적
• 발음 재생을 위한 위치·연락처·사진·마이크 녹음 수집. 발음은 미리 녹음된 음성을 내려받아 재생하고, 필요하면 기기의 음성 합성 서비스를 사용해요.

데이터 삭제

• 게스트 데이터: 앱 내 초기화 또는 앱 삭제로 지워져요.
• 계정·동기화 데이터: 계정 이메일로 hello@goondori.com 에 요청하시면 30일 이내에 계정과 모든 동기화 데이터를 삭제해요.
• 통계 데이터: 제품 통계는 무작위 기기 ID에 연결돼요. 기기 관련 데이터 삭제를 원하시면 메일로 요청하세요.

아동 · 문의

Lil'Card는 만 13세 이상을 위한 서비스이며, 13세 미만 아동의 개인정보를 고의로 수집하지 않아요. 정책이 의미 있게 바뀌면 이 페이지와 시행일을 갱신해요. 문의: hello@goondori.com