Privacy Policy

Effective Date: 2026-05-20 · Last Updated: 2026-06-01

1. Introduction

This Privacy Policy describes how Hangul Sori (한글소리) ("we", "our", or "the App"), developed by Sujin Arin DataWorld (Frankfurt am Main, Germany), collects, uses, and protects your information when you use our mobile application.

By using Hangul Sori, you agree to the practices described in this policy.

2. Data We Collect

2.1 Stored Locally on Your Device (Always)

The following data is stored only on your device using Android SharedPreferences and never leaves your phone unless you explicitly enable Cloud Sync:

Learning progress (vocabulary cards seen, "got it / didn't get it" counts)
Game scores (Hangul Wordle, Initial Consonant Quiz)
Learning streak (consecutive days using the app)
Spaced Repetition System (SRS) state per vocabulary item
App preferences (UI language, TTS speed)
Selected CEFR level (A1 – B2)

2.2 Anonymous Authentication (Automatic)

On first launch, Hangul Sori creates an anonymous Firebase user ID to enable optional cloud features. This ID is a random string, not linked to personal information, and used only as a backend identifier. Stored by Google Firebase (Frankfurt, EU servers).

2.3 Optional: Cloud Sync via Google Sign-In

If you choose to enable Cloud Backup in Settings, we collect:

Your Google account email address
Your Google display name
A link between your anonymous ID and your Google account

This is used solely to restore your learning progress when you switch devices. We do not use this data for marketing, profiling, or sharing with third parties.

2.4 Camera & Photo Library (v2.0 — "책 한 컷 / Snap-and-Learn")

If you use the optional Snap-and-Learn feature to photograph a Korean textbook page, the following applies:

🔒 The photo never leaves your device. Text recognition (OCR) runs entirely on-device using Google ML Kit; the image bytes are never uploaded to our servers.
📝 Only the extracted Korean text (and your manual corrections to it) is sent to our Cloud Function for word/grammar analysis.
🇩🇪 The extracted text is forwarded to DeepL (EU servers, Cologne, Germany) to produce German/English translations. DeepL states it does not store input from API requests.
💾 The extracted text and analysis results are saved only on your device (your "Bookshelf") unless you have Cloud Backup enabled.

You can revoke camera and photo permissions at any time in your phone's Settings; Snap-and-Learn will simply be unavailable.

2.5 What We Do NOT Collect

❌ Your real name (beyond optional Google display name)
❌ Phone number, location, contacts, files, microphone
❌ Photo files (Snap-and-Learn photos stay on your device only)
❌ Browsing history outside the app
❌ Advertising IDs (this version has no ads)

3. Third-Party Services

Service	Provider	Purpose
Firebase Auth	Google LLC	Anonymous + Google login
Firebase Firestore	Google LLC	Cloud backup (opt-in)
Firebase Analytics	Google LLC	App usage tracking (anonymous)
Firebase Crashlytics	Google LLC	App crash and error reporting
Google Sign-In	Google LLC	OAuth flow
flutter_tts	Native Android	Korean pronunciation (offline)
Google ML Kit (Text Recognition)	Google LLC	On-device Korean OCR for Snap-and-Learn (no upload)
DeepL Translation API	DeepL SE (Cologne, DE)	Extracted-text translation (text only, EU servers)
Firebase Cloud Functions	Google LLC	Korean morpheme analysis (OKT) for Snap-and-Learn
AdMob	Google LLC	Disabled in this version

Google's Privacy Policy: policies.google.com/privacy

DeepL Privacy Policy: deepl.com/privacy

4. Your Rights (GDPR)

You have the right to:

Access all data we store about you
Rectify incorrect data (within the app)
Delete your data: Settings → "Reset" (on-device) or "Delete cloud data" (Firestore)
Restrict processing: Disable Cloud Sync in Settings
Data portability: Contact us for an export
Withdraw consent: Disable features anytime
Lodge a complaint with your national data protection authority

5. Children's Privacy

Hangul Sori is rated for general audiences. We do not knowingly collect personal data from children under 13 (US) / 16 (EU). The Google Sign-In feature requires an age-eligible Google account.

For users under 13, third-party services like Firebase Analytics and Crashlytics are configured to not collect any Personal Identifiable Information (PII) or Advertising IDs. We strictly comply with the Children's Online Privacy Protection Act (COPPA) and Google Play's Families Policy. If you are a parent or guardian and believe your child has provided us with personal information, please contact us immediately to have it removed.

6. Security

All data transmission to Firebase uses TLS 1.3 encryption
Firestore data is encrypted at rest (Google-managed encryption)
Local data is stored in app-private storage
We do not store passwords — Google handles all authentication

7. International Data Transfers

Firebase services are hosted in Frankfurt, Germany (europe-west3) by default for EU users. For users outside the EU, data may be processed in Google's global infrastructure under Standard Contractual Clauses (SCC).

8. Changes to This Policy

We may update this Privacy Policy. Changes will be reflected in the "Last Updated" date above. Material changes will be notified in-app.

9. Contact

Data Controller:
Sujin Park (Sujin Arin DataWorld)
Frankfurt am Main, Germany
Email: hello@hangul-sori.com

Datenschutzerklärung

Wirksam ab: 2026-05-20 · Zuletzt aktualisiert: 2026-06-01

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie Hangul Sori (한글소리) ("wir", "uns" oder "die App"), entwickelt von Sujin Arin DataWorld (Frankfurt am Main, Deutschland), Ihre Informationen bei der Nutzung unserer mobilen Anwendung erhebt, verwendet und schützt.

Durch die Nutzung von Hangul Sori stimmen Sie den in dieser Richtlinie beschriebenen Praktiken zu.

2. Erhobene Daten

2.1 Lokal auf Ihrem Gerät (immer)

Folgende Daten werden ausschließlich auf Ihrem Gerät gespeichert und verlassen Ihr Telefon nicht, es sei denn, Sie aktivieren ausdrücklich Cloud Sync:

Lernfortschritt (gesehene Vokabelkarten, "Gewusst/Nicht gewusst"-Zählungen)
Spielergebnisse (Hangul Wordle, Initialkonsonanten-Quiz)
Lern-Streak (aufeinanderfolgende Tage)
SRS-Status (Spaced Repetition) pro Vokabel
App-Einstellungen (UI-Sprache, TTS-Geschwindigkeit)
Gewähltes Sprachniveau (A1 – B2)

2.2 Anonyme Authentifizierung (automatisch)

Beim ersten Start erstellt Hangul Sori eine anonyme Firebase-User-ID. Diese ID ist eine zufällige Zeichenkette, nicht mit persönlichen Informationen verknüpft, und dient ausschließlich als Backend-Identifikator. Wird von Google Firebase gespeichert (Frankfurt, EU-Server).

2.3 Optional: Cloud Sync via Google-Anmeldung

Wenn Sie Cloud-Backup in den Einstellungen aktivieren, erheben wir:

Ihre Google-Konto-E-Mail-Adresse
Ihren Google-Anzeigenamen
Eine Verknüpfung zwischen anonymer ID und Google-Konto

Dies dient ausschließlich der Wiederherstellung Ihres Lernfortschritts bei Gerätewechsel. Wir verwenden diese Daten nicht für Marketing, Profilbildung oder Weitergabe an Dritte.

2.4 Kamera & Fotomediathek (v2.0 — "책 한 컷 / Snap-and-Learn")

Wenn Sie die optionale Snap-and-Learn-Funktion nutzen, um eine koreanische Lehrbuchseite zu fotografieren, gilt Folgendes:

🔒 Das Foto verlässt Ihr Gerät nicht. Die Texterkennung (OCR) läuft vollständig auf dem Gerät mithilfe von Google ML Kit; das Bild wird niemals auf unsere Server hochgeladen.
📝 Nur der erkannte koreanische Text (und Ihre manuellen Korrekturen) wird an unsere Cloud Function für die Wort- und Grammatikanalyse gesendet.
🇩🇪 Der extrahierte Text wird an DeepL (EU-Server, Köln, Deutschland) weitergeleitet, um deutsche/englische Übersetzungen zu erstellen. DeepL gibt an, Eingaben aus API-Anfragen nicht zu speichern.
💾 Der extrahierte Text und die Analyseergebnisse werden nur auf Ihrem Gerät (Ihr "Bücherregal") gespeichert, es sei denn, Sie haben Cloud-Backup aktiviert.

Sie können Kamera- und Fotoberechtigungen jederzeit in den Telefon-Einstellungen widerrufen; Snap-and-Learn ist dann einfach nicht mehr verfügbar.

2.5 Was wir NICHT erheben

❌ Ihren echten Namen (außer optionalem Google-Anzeigenamen)
❌ Telefonnummer, Standort, Kontakte, Dateien, Mikrofon
❌ Fotodateien (Snap-and-Learn-Bilder bleiben ausschließlich auf Ihrem Gerät)
❌ Browserverlauf außerhalb der App
❌ Werbe-IDs (diese Version enthält keine Werbung)

3. Drittanbieter

Dienst	Anbieter	Zweck
Firebase Auth	Google LLC	Anonyme + Google-Anmeldung
Firebase Firestore	Google LLC	Cloud-Backup (opt-in)
Firebase Analytics	Google LLC	App-Nutzung und Verhaltensanalyse (anonym)
Firebase Crashlytics	Google LLC	App-Absturz- und Fehlerberichte
Google Sign-In	Google LLC	OAuth-Flow
flutter_tts	Native Android	Koreanische Aussprache (offline)
Google ML Kit (Texterkennung)	Google LLC	OCR auf dem Gerät für Snap-and-Learn (kein Upload)
DeepL Translation API	DeepL SE (Köln, DE)	Übersetzung des extrahierten Texts (nur Text, EU-Server)
Firebase Cloud Functions	Google LLC	Koreanische Morphem-Analyse (OKT) für Snap-and-Learn
AdMob	Google LLC	In dieser Version deaktiviert

Es gilt die Google-Datenschutzerklärung: policies.google.com/privacy

4. Ihre Rechte (DSGVO)

Sie haben das Recht auf:

Auskunft über alle gespeicherten Daten
Berichtigung falscher Daten (innerhalb der App)
Löschung Ihrer Daten: Einstellungen → "Zurücksetzen" (lokal) oder "Cloud-Daten löschen"
Einschränkung der Verarbeitung: Cloud Sync deaktivieren
Datenübertragbarkeit: Kontaktieren Sie uns für einen Export
Widerruf der Einwilligung: Funktionen jederzeit deaktivieren
Beschwerderecht bei der zuständigen Datenschutzbehörde

5. Datenschutz von Kindern

Hangul Sori ist für alle Altersgruppen freigegeben. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 (USA) / 16 (EU). Die Google-Anmeldung erfordert ein altersberechtigtes Google-Konto.

Für Nutzer unter 13 Jahren sind Drittanbieter-Dienste wie Firebase Analytics und Crashlytics so konfiguriert, dass sie keine personenbezogenen Daten (PII) oder Werbe-IDs erheben. Wir halten uns strikt an den Children's Online Privacy Protection Act (COPPA) und die Google Play Families Policy. Wenn Sie als Elternteil oder Erziehungsberechtigter glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend, damit wir diese löschen können.

6. Sicherheit

Alle Datenübertragungen zu Firebase verwenden TLS 1.3-Verschlüsselung
Firestore-Daten werden im Ruhezustand verschlüsselt
Lokale Daten werden im App-privaten Speicher gehalten
Wir speichern keine Passwörter — Google übernimmt die Authentifizierung

7. Internationale Datenübertragung

Firebase-Dienste werden standardmäßig in Frankfurt, Deutschland (europe-west3) für EU-Nutzer gehostet. Für Nutzer außerhalb der EU kann eine Verarbeitung in Googles globaler Infrastruktur unter Standardvertragsklauseln (SCC) erfolgen.

8. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren. Änderungen werden im Datum "Zuletzt aktualisiert" oben angezeigt.

9. Kontakt

Verantwortlicher (Art. 4 Nr. 7 DSGVO):
Sujin Park (Sujin Arin DataWorld)
Frankfurt am Main, Deutschland
E-Mail: hello@hangul-sori.com

개인정보 처리방침 (요약)

시행일: 2026-05-20 · 최종 갱신: 2026-06-01

※ 한국어 요약은 참고용입니다. 법적 효력은 English / Deutsch 버전이 우선합니다.

1. 한글소리(Hangul Sori)가 수집하는 것

기기 내 저장 (항상): 학습 진도, 게임 점수, Streak, SRS 상태, UI 언어, TTS 속도, CEFR 레벨
익명 Firebase ID (자동): 첫 실행 시 랜덤 ID 생성, 개인 정보 아님, Frankfurt EU 서버 저장
Google 로그인 (선택): 이메일, 이름, 익명 ID와 연결 — 기기 간 학습 데이터 동기화용
v2.0 책 한 컷 (선택): 카메라/갤러리로 교재 페이지 촬영 시 — 사진은 기기에만 저장, OCR로 추출된 한국어 텍스트만 분석 서버(Cloud Function + DeepL EU 서버)로 전송. 결과는 기기에 보관 (Cloud Backup 활성화 시 Firestore에도 백업)

2. 수집하지 않는 것

실명 (선택적 Google 표시 이름 제외)
전화번호, 위치, 연락처, 마이크
사진 파일 (책 한 컷 사진은 기기에만 보관, 서버로 업로드 안 됨)
앱 외부 브라우징 기록
광고 ID (이 버전 광고 없음)

3. 제3자 서비스

Firebase Auth, Firebase Firestore, Firebase Cloud Functions, Google Sign-In, Firebase Analytics, Firebase Crashlytics, Google ML Kit (모두 Google LLC), DeepL Translation API (DeepL SE, 쾰른 DE). 모든 통신 TLS 1.3 암호화, 데이터 EU 서버 저장. Analytics 및 Crashlytics는 익명화된 앱 사용 데이터와 크래시 로그만 수집합니다.

4. 사용자 권리 (GDPR)

접근, 수정, 삭제 (앱 내 "Cloud-Daten löschen")
처리 제한 (Cloud Sync 비활성화)
데이터 이전성 (이메일로 요청)
동의 철회 (언제든)
국가 데이터 보호 기관에 신고

5. 어린이 보호 (Children's Privacy)

전체 이용가 앱입니다. 13세(미국)/16세(EU) 미만 어린이의 개인 정보를 의도적으로 수집하지 않으며, COPPA 및 Google Play 가족 정책(Families Policy)을 엄격히 준수합니다.

Analytics 및 Crashlytics는 해당 연령대의 사용자로부터 광고 ID나 개인 식별 정보(PII)를 수집하지 않습니다. 자녀가 개인정보를 제공했다고 판단되시면 즉시 연락해 주시기 바랍니다.

6. 문의

Sujin Park (Sujin Arin DataWorld)
Frankfurt am Main, Germany
이메일: hello@hangul-sori.com