1. 개인정보의 처리 목적
운영자는 다음 목적에 필요한 최소한의 개인정보만 처리합니다.
- 보호자 계정의 회원가입, 로그인, 본인 식별 및 계정 관리
- 학습자 프로필과 구구단 퀴즈 결과의 저장·동기화
- 최고 점수, 정답 수, 학습 횟수 등 학습 통계 제공
- 문의 접수, 오류 확인, 계정 삭제 등 고객지원
- 서비스 보안 유지 및 부정 이용 방지
비회원으로 이용하는 경우 학습 결과는 원칙적으로 이용자의 기기 내부에만 저장되며, 앱 삭제 또는 앱 데이터 초기화 시 삭제될 수 있습니다.
2. 처리하는 개인정보의 항목
| 구분 | 처리 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 보호자 회원가입·로그인 | 이메일 주소, 암호화된 인증정보, Firebase 사용자 식별자(UID), 가입일, 최근 로그인일 | 계정 생성, 로그인, 이용자 식별, 계정 보안 | 회원 탈퇴 시까지 |
| 학습자 프로필 | 학습자 표시 이름 또는 별명, 프로필 식별자 | 한 계정 안에서 학습자 구분 | 회원 탈퇴 또는 해당 학습자 삭제 시까지 |
| 학습 기록 | 점수, 문제 수, 정답 수, 구구단 단계, 시작·완료 시각, 최고 점수, 누적 학습 횟수 | 학습 결과 저장, 통계 및 진행 상황 제공 | 회원 탈퇴 또는 이용자가 직접 삭제할 때까지 |
| 고객지원 | 문의 이메일 주소, 문의 내용, 답변 기록, 필요한 경우 오류 화면 | 문의 확인 및 답변, 분쟁 처리 | 문의 처리 완료 후 3년 또는 관계 법령상 보관기간 |
| 자동 생성 정보 | 접속 시각, 앱 버전, 기기 운영체제·모델 등 서비스 운영에 필요한 최소 정보 | 오류 분석, 보안, 서비스 품질 개선 | 목적 달성 후 지체 없이 삭제하며 최대 3개월 이내 |
3. 만 14세 미만 아동의 개인정보 보호
서비스는 초등학생이 이용할 수 있으나, 온라인 계정은 보호자가 생성하고 관리하는 것을 원칙으로 합니다. 만 14세 미만 아동의 개인정보에 법정대리인 동의가 필요한 경우 운영자는 법정대리인의 동의를 받고 동의 여부를 확인합니다.
아동에게 안내할 때에는 아동이 이해하기 쉬운 표현을 사용하며, 보호자는 아동의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우 또는 법령에 특별한 근거가 있는 경우에는 예외로 합니다.
5. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 | 처리 정보 | 보유·이용 기간 |
|---|---|---|---|
| Google LLC / Google Cloud 및 Firebase | 회원 인증, 데이터베이스 저장, 서비스 인프라 제공 | 이메일, UID, 인증정보, 학습자 프로필 및 학습 기록 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
운영자는 위탁계약 등을 통해 개인정보가 안전하게 처리되도록 필요한 사항을 관리·감독합니다.
6. 개인정보의 국외 이전
Firebase Authentication은 미국 데이터센터에서 운영되므로 회원가입과 로그인 과정에서 다음과 같이 개인정보가 국외로 이전될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (Firebase) | 미국 | 이메일 주소, 암호화된 인증정보, UID, 인증 관련 메타데이터 | 회원가입, 로그인 및 계정 보안 | 회원가입·로그인 시 암호화된 통신망을 통한 전송 | 회원 탈퇴 또는 서비스 계약 종료 시까지 |
| Google LLC (Cloud Firestore) | [실제 Firestore 리전 입력 필요: 예—대한민국 서울(asia-northeast3)] | UID, 학습자 표시 이름, 퀴즈 결과 및 누적 통계 | 학습 데이터 저장·동기화 | 회원 이용 중 암호화된 통신망을 통한 전송 | 회원 탈퇴 또는 이용자 삭제 시까지 |
국외 이전은 서비스 제공 계약의 체결·이행에 필요한 처리위탁 및 보관을 위해 이루어집니다. 국외 이전을 원하지 않는 이용자는 회원가입을 하지 않고 비회원으로 이용할 수 있으나, 계정 기반 저장·동기화 기능은 이용할 수 없습니다.
7. 개인정보의 파기 절차 및 방법
- 파기 시점: 처리 목적이 달성되거나 보유기간이 끝난 개인정보는 지체 없이 파기합니다.
- 전자적 파일: 복구 또는 재생할 수 없도록 안전한 방법으로 삭제합니다.
- 종이 문서: 출력된 자료가 있는 경우 분쇄 또는 소각합니다.
- 법령상 보관: 관계 법령에 따라 보관이 필요한 정보는 별도 분리하여 해당 기간 동안만 보관합니다.
8. 이용자와 법정대리인의 권리 및 행사 방법
이용자 또는 법정대리인은 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.
- 앱 내: 설정 → 계정 관리 → 계정 삭제
- 웹: /account-deletion/
- 이메일: [email protected]
운영자는 요청자의 본인 또는 정당한 법정대리인 여부를 확인할 수 있으며, 특별한 사정이 없는 한 관련 법령에서 정한 기간 안에 처리합니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS)
- Firebase Authentication을 통한 인증 및 접근 통제
- Firestore Security Rules를 통한 사용자별 데이터 접근 제한
- 관리자 계정의 강력한 비밀번호 및 2단계 인증 사용
- 개인정보 접근 권한의 최소화와 정기적인 보안 설정 점검
10. 자동 수집 장치 및 광고·분석 도구
현재 서비스는 맞춤형 광고를 위한 쿠키 또는 광고 식별자를 사용하지 않는 것을 원칙으로 합니다. Google Analytics, Firebase Crashlytics, 광고 SDK 등 새로운 도구를 도입하여 처리 항목이 달라지는 경우, 운영자는 개인정보 처리방침과 Google Play 데이터 보안 정보를 먼저 수정합니다.
11. 개인정보 보호책임자
| 운영자 | 이지수(상호: 직선거리) |
|---|---|
| 개인정보 보호책임자 | [성명 입력 필요] |
| 이메일 | [email protected] |
| 사업자 정보 | [필요 시 사업자등록번호 및 사업장 소재지 입력] |
12. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 신고가 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 경찰청 사이버범죄 신고시스템: 국번 없이 182
13. 개인정보 처리방침의 변경
이 방침의 내용이 변경되는 경우 시행 전에 앱 또는 웹페이지를 통해 변경 내용과 시행일을 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 필요한 경우 별도 동의를 받습니다.
공고일 및 시행일: 2026년 7월 20일