LangTwo 隐私政策

生效日期：2026-10-30（2.2 中的应用安装来源收集项目自 2026-10-31 起生效）版本：v1.4.0变更通知（2026-10-24 公布，2026-10-31 生效） 如通过广告安装 Android 应用，我们会将 Google Play 传给应用的安装来源（广告平台、广告系列、广告名称）与应用使用记录一并保存，用于衡量广告效果。变更内容位于 2.2（应用安装来源收集项目）。该信息不会发送给广告平台，iOS 应用及未经广告的安装均无变化。变更通知（2026-10-23 公布，2026-10-30 生效） 仅针对点击广告进入网站的访客，新增用于衡量广告效果的项目。变更内容位于 2.2（广告效果衡量收集项目）、3（广告标记 Cookie 保存期限）、4.2（向广告平台的境外传输）及 6.1（营销 Cookie）。使用应用以及未经广告的访问均无变化。

1. 个人信息处理目的及法律依据

LangTwo（langtwo.com，以下简称“公司”）依据《个人信息保护法》等相关法律法规，仅为以下目的并基于以下法律依据处理个人信息。如处理目的发生变更，公司将事先另行取得同意，或仅在相关法律法规允许的范围内使用个人信息。
类别处理目的法律依据
会员服务会员识别与认证、提供及维护基于 AI 的语言学习服务、客户支持履行合同
支付与结算订阅费用支付与退款、税务发票开具、PayPal 支付处理履行合同
营销与促销新功能通知、个性化学习内容推荐信息主体同意
服务改进学习模式分析、AI 场景质量改进、提升易用性合法利益
遵守法律法规检测欺诈交易、解决争议、响应监管机构要求法定义务

2. 收集项目及收集方式

公司收集的个人信息项目及方式如下。

2.1 直接收集的信息

分类必填项目选填项目
会员注册电子邮箱（ID）密码（仅在未使用社交登录时）
社交登录Google 账户信息（电子邮箱、个人资料）-
支付PayPal 交易授权号、支付信息税务发票接收地址

2.2 自动收集的信息

Google Analytics 4（GA4）收集项目：
  • IP 地址（在欧盟地区自动匿名化）、浏览器及操作系统信息
  • 设备信息（移动设备/桌面设备、屏幕分辨率）
  • 大致地理位置（国家/城市级别）
  • 页面浏览量、会话时长、跳出率、引荐网站
Amplitude 收集项目：
  • 用户行为事件（点击、页面浏览、功能使用）
  • 会话数据（访问时间与停留时间）、匿名化设备 ID
  • 应用版本、操作系统版本、用户旅程分析数据
  • 自定义事件（学习进度、Today Energy 使用量等）
PostHog 收集项目：
  • 用户行为事件（点击、页面浏览、功能使用）及会话数据
  • 匿名化设备 ID、浏览器、操作系统、应用版本、访问类型（网页/应用）
  • 仅限学习主页（learn）页面：页面操作记录（所有输入内容均被遮蔽，不会被记录）
学习数据收集项目：
  • 场景对话消息（AI 与用户之间的全部对话）
  • 学习会话信息（开始/结束时间、进度）
  • AI 评估及反馈数据、翻译练习结果
  • 复习题目及正确率、每日学习目标及达成度
  • AI 令牌使用量（用于成本管理及服务优化）
服务运营信息收集项目：
  • 设备通知令牌（用于发送学习提醒等推送通知，仅在用户授予通知权限时收集）
  • 设备时区（用于计算连续学习天数及确定通知发送时间）
广告效果衡量收集项目（仅限点击广告进入网站的访客，应用内不收集）：
  • 广告点击标识符（fbclid、ttclid、gclid 等）以及广告系列和广告名称
  • 广告平台 Cookie（例如 Meta `_fbp`、`_fbc`）及 LangTwo 广告标记 Cookie（`lt_ad`）
  • 在网站上浏览的页面地址（URL）及浏览时间
  • 是否完成注册和首节课程及其时间
  • IP 地址、浏览器及操作系统信息、经哈希（SHA-256）处理的会员标识符
应用安装来源收集项目（仅限通过广告安装 Android 应用的用户，自 2026-10-31 起）：
  • Google Play 随安装传给应用的安装来源中的广告平台、广告系列、广告名称
  • 与应用使用记录（PostHog）一并保存，仅用于衡量广告效果，不会发送给广告平台。iOS 应用及未经广告的安装不收集。

3. 保存及使用期限

公司仅在法律规定的保存期限或用户同意的期限内保存个人信息，并在期限届满后立即销毁。
项目保存期限法律依据或内部政策
会员基本信息注销后 3 个月防止重新注册及冒用（内部政策）
学习数据注销后 1 年改进服务质量（内部政策）
支付与结算记录5 年《电子商务法》第 6 条
标示及广告记录6 个月《电子商务法》第 6 条
电子金融交易记录5 年《电子金融交易法》
日志及访问地点3 个月《通信秘密保护法》
休眠账户连续 1 年未登录时分离保存 → 3 年后销毁遵守《个人信息保护法》修订规定（2023 年）
欺诈交易记录5 年内部政策
设备通知令牌取消通知权限或注销时立即销毁内部政策
设备时区注销后 3 个月参照会员基本信息处理
广告标记 Cookie点击广告后 30 天内部方针

4. 向第三方提供个人信息及委托处理

4.1 境内委托

受托方委托业务保存期限
PayPal电子支付代理、订阅管理至合同终止时
待定发送 SMS 及 Kakao 通知消息发送完成后立即删除
公司与所有受托方均依据《个人信息保护法》第 26 条签订书面合同，并定期进行管理与监督。

4.2 跨境传输

Google Analytics 4：
  • 受托方/国家：Google LLC / 美国
  • 传输项目：基于 Cookie 的日志、访问 IP（匿名化）、网站使用模式
  • 传输时间：使用服务时通过 TLS 加密传输，并存储于美洲区域
  • 依据：事先取得信息主体同意
  • 拒绝方式：使用 Google Analytics Opt-out Add-on 或阻止浏览器 Cookie
Amplitude：
  • 受托方/国家：Amplitude Inc. / 美国
  • 传输项目：服务使用记录、事件数据等分析信息（匿名化）
  • 传输时间：使用服务时通过 TLS 加密传输，并存储于美洲区域
  • 依据：事先取得信息主体同意
  • 拒绝方式：通过浏览器设置阻止 Cookie，或停止使用服务
PostHog：
  • 受托方/国家：PostHog Inc. / 美国
  • 传输项目：服务使用记录、事件数据、学习主页页面操作记录等分析信息（匿名化，输入内容遮蔽）
  • 传输时间：使用服务时通过 TLS 加密传输，并存储于美洲区域
  • 依据：事先取得信息主体同意
  • 拒绝方式：通过浏览器设置阻止 Cookie，或停止使用服务
广告平台（仅限点击广告进入网站的访客）：
  • 受托方/国家：Meta Platforms, Inc.（Facebook、Instagram 广告）/ 美国。开始向 TikTok 或 Google 广告传输信息之前，我们将修改本政策并提前通知
  • 传输项目：2.2 所列广告效果衡量收集项目
  • 传输时间：通过广告访问后浏览页面时以及发生注册等转化时，通过 TLS 加密传输
  • 依据：事先取得信息主体同意
  • 拒绝方式：通过浏览器设置阻止 Cookie，或使用各平台的广告设置（例如 Meta 广告偏好设置）
OpenAI：
  • 受托方/国家：OpenAI Inc. / 美国
  • 传输项目：学习对话内容（不包括个人身份识别信息）、AI 提示词数据
  • 传输时间：使用 AI 功能时通过 API 通信，并在美洲区域进行处理
  • 依据：为提供服务所必需的处理
  • 保存期限：处理完成后立即删除（遵守 OpenAI API 政策）
如跨境传输事项发生变更，公司将通过网站公告及电子邮件单独通知用户。

5. 信息主体的权利

用户可以随时提出以下请求。

5.1 信息主体权利清单

  • 请求查阅个人信息及提供副本
  • 请求更正或删除错误及变更事项
  • 请求停止处理
  • 要求数据可携带（Portability）——以机器可读格式提供
  • 要求对自动化决策（AI 推荐、个性化内容等）进行说明并拒绝该等决策

5.2 权利行使程序

请求方式：发送请求至 admin@langtwo.com处理期限：在收到请求后 10 日内通知处理结果费用：原则上免费；但是，对于明显缺乏依据或过度频繁的请求，公司可以收取合理费用

5.3 欧盟居民的额外权利（适用 GDPR）

  • 被遗忘权：请求完全删除个人信息
  • 限制处理权：在特定条件下请求暂时停止处理
  • 反对权：对基于合法利益的处理提出反对

6. Cookie 等在线标识符的收集

6.1 Cookie 的使用目的

  • 必要 Cookie：维持登录状态、安全保障、服务基本功能
  • 分析 Cookie：通过 GA4/Amplitude/PostHog 改进服务
  • 功能 Cookie：保存语言设置及学习进度
  • 营销 Cookie：广告效果衡量。仅在点击广告进入时使用广告平台 Cookie 和 LangTwo 广告标记 Cookie（`lt_ad`，30 天），不经过广告的访问及应用内均不使用。

6.2 Cookie 管理

拒绝方式：用户可以在浏览器设置（工具 ▶ Internet 选项 ▶ 隐私）中阻止保存或删除 Cookie。影响：阻止 Cookie 后，部分个性化服务可能受到限制。同意管理：可在网站底部的“Cookie 设置”中按类别管理同意选项。

7. 个人信息销毁程序及方式

7.1 销毁事由

  • 处理目的已实现、保存期限届满、用户请求等

7.2 销毁程序

  1. 分离保存：将待销毁数据移至独立数据库
  2. 审查流程：依据内部政策及法律法规审查销毁的适当性
  3. 执行销毁：立即销毁，或保存一定期限后彻底销毁

7.3 销毁方式

  • 电子文件：以不可恢复的方式（AES-256）永久删除
  • 纸质文件：粉碎或焚烧
  • 云端数据：依据 AWS 安全删除政策彻底删除

8. 确保个人信息安全的措施

8.1 技术措施

  • 对传输及存储环节进行加密（TLS 1.3、AES-256）
  • 数据库访问控制及权限管理
  • 24×365 入侵检测及日志监控
  • 定期进行安全更新及漏洞检查

8.2 管理措施

  • 每季度进行内部及外部审计
  • 适用最小权限原则
  • 定期开展员工安全培训
  • 个人信息处理系统访问记录保存 2 年

8.3 物理措施

  • 服务器机房及备份中心冗余部署
  • 设置出入控制及 CCTV
  • 遵守 AWS 基础设施安全政策

8.4 个人信息泄露应对

如发生个人信息泄露等事故，公司将在 24 小时内通知监管机构及信息主体。

9. 未成年人个人信息保护

9.1 年龄限制

  • 目前没有年龄确认程序（仅收集电子邮箱）
  • 不建议未满 13 周岁的儿童使用本服务
  • 如今后引入年龄确认系统，公司将另行公告

9.2 父母的权利

如确认收集了未满 13 周岁儿童的个人信息：
  • 未经父母同意收集的信息将立即删除
  • 父母可以请求查阅、更正或删除子女的个人信息

10. 个人信息保护负责人

10.1 个人信息保护负责人

  • 姓名：南大铉
  • 职务：代表
  • 联系方式：admin@langtwo.com, 070-8983-4695
  • 地址：首尔特别市冠岳区银泉路 11-3，201-S38 号

10.2 个人信息相关咨询

如有关于个人信息处理的咨询、投诉处理及损害救济等事项，请通过上述联系方式进行咨询。

10.3 权益侵害救济方式

如个人信息相关争议未能解决，或需要损害救济，可联系：
  • 个人信息争议调解委员会：privacy.go.kr, 1833-6972
  • 个人信息保护委员会：privacy.go.kr, 02-2100-2820
  • 大检察厅：spo.go.kr, 1301
  • 警察厅：cyberbureau.police.go.kr, 182

11. 政策变更程序及通知

11.1 变更程序

公司在目的、收集项目、保存期限、向第三方提供等重要事项发生变更时：
  1. 在变更生效 7 日前，通过网站公告进行事先通知
  2. 通过电子邮件单独通知用户（发生重要变更时）
  3. 执行变更后的政策并保存以前版本

11.2 版本管理

  • 以前版本保存 5 年，并可供查阅
  • 可在网站上查看版本历史

12. 其他

12.1 准据法

本隐私政策依据大韩民国法律法规制定。对于海外用户，其所在国家的个人信息保护法律法规也可能同时适用。

12.2 语言

本政策的韩文版本为原文。如翻译成其他语言的版本与韩文版本存在冲突，以韩文版本为准。
生效日期：2025 年 1 月 15 日咨询联系方式：admin@langtwo.com本隐私政策将定期审查并持续改进，以安全保护用户的个人信息。