← 또박또박 마을로 돌아가기

개인정보처리방침

시행일 [시행 예정일 — 출시 시 확정] (초안)

⚠ 초안 안내: 이 문서는 Claude가 docs/accounts-auth.md §6·docs/web-platform.md을 근거로 작성한 초안입니다. 회사 식별 정보([대괄호] 표시)는 사업자등록 완료 후 채워야 하고, 전체 문안은 공개 전 법률 검토가 필요합니다.

또박또박 마을(이하 “회사”)은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 특히 이 서비스는 만 14세 미만 아동이 학습에 사용하는 앱을 제공하므로, 아동의 개인정보를 직접 수집하지 않고 보호자 계정 중심으로 설계했습니다. 아동 관련 상세 내용은 아동 개인정보 처리방침을 함께 확인해 주세요.

1. 수집하는 개인정보 항목

1-1. 보호자 계정 (회원가입·결제 시)

  • 필수: 소셜 로그인 제공자(카카오 또는 구글) 식별자, 법정대리인(보호자) 확인·이용약관·개인정보처리방침 동의 이력
  • 표시 이름: 구글 계정 이름 또는 카카오 닉네임(보호자 계정 화면 표시용)
  • 이메일 주소(영수증 발송·고객지원 목적): 구글 로그인 시 구글 계정 이메일, 카카오 로그인 시에는 보호자가 계정 페이지에서 직접 입력한 경우에만(선택, 언제든 수정·삭제)
  • 선택 동의 여부: 서비스 개선 분석, 새 소식 받기(이메일) — 기본 꺼짐, 언제든 철회
  • 자동 수집: 로그인 일시·방법·기기 이름(앱: 기기 모델·OS·앱 버전 / 웹: 브라우저·OS 이름) — 보호자 본인의 “로그인 기기” 확인과 부정 로그인 탐지 목적

1-2. 자녀 프로필 (개인정보 최소화 설계)

  • 별명(1~12자, 실명 아님), 연령 프로파일(선택), 프리셋 아바타 ID
  • 수집하지 않는 항목: 실명, 사진, 생년월일, 성별, 학교, 위치 정보

1-3. 결제 정보

카드번호 등 결제 수단 정보는 회사가 직접 수집·보관하지 않으며, 스토어(Google Play) 및 RevenueCat을 통해 처리됩니다. 회사는 구독 상태(활성·만료 등)와 상품 식별자만 전달받습니다.

1-4. 서비스 이용 정보 (텔레메트리)

  • 무료(비회원) 이용자: 기기에서 생성된 임의의 식별자(installId) 기준 익명 집계 정보만 수집합니다. 이름·연락처·광고 식별자는 수집하지 않습니다.
  • 회원(보호자 동의 시): 자녀 프로필과 연결된 학습 진행(완료 유닛, 별점, 플레이 시간 등) — 자녀별 학습 리포트 제공 목적.

2. 개인정보 수집·이용 목적

  • 서비스 제공 및 학습 진행 저장·복원
  • 구독 결제 처리 및 구매 내역 확인, 환불·해지 처리
  • 부정 이용 방지, 계정 보안
  • 고객 문의 응대
  • (보호자가 별도 동의한 경우에 한해) 서비스 품질 개선을 위한 비식별 통계 분석

3. 보유 및 이용 기간

  • 회원 탈퇴(계정 삭제) 시: 아래 법정 보존 항목을 제외하고 지체 없이 파기
  • 전자상거래법에 따른 결제·계약 관련 기록: 5년
  • 로그인 이력: 1년
  • 원본(raw) 서비스 이용 로그: 90일 보관 후 비식별 집계 형태로만 유지

4. 개인정보 처리 위탁 및 국외 이전

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하거나 국외로 이전합니다.

수탁사업무 내용이전 국가
Google (Firebase)데이터베이스(Firestore)·서버 기능(Cloud Functions) / 로그인 인증(Authentication)대한민국(서울 리전) / 미국
RevenueCat, Inc.구독 결제 상태 관리미국
카카오(주)소셜 로그인 인증대한민국
Vercel Inc.웹사이트(랜딩·admin) 호스팅미국
[이메일 발송 서비스 — 선정 후 입력]출시 알림·거래 메일 발송[선정 후 입력]

※ 위 수탁사 목록은 docs/web-platform.md 아키텍처 기준 초안이며, 이메일 서비스는 아직 선정 전입니다(docs/web-platform.md §7 미결정).

5. 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 전자적 파일은 복구 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

6. 정보주체(보호자)의 권리

보호자는 언제든지 본인 및 자녀 프로필의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 앱 내 설정 화면 또는 아래 연락처를 통해 요청할 수 있으며, 요청일로부터 3일 이내 데이터를 내보낼 수 있도록 지원합니다.

7. 안전성 확보 조치

  • 결제 상태 등 민감 필드는 서버(Cloud Functions)만 기록·수정 가능하도록 권한 분리
  • 관리자(admin)의 개인정보 접근은 전부 별도 감사 로그(adminAudit)에 기록
  • 광고 식별자·제3자 광고 SDK 미사용

8. 개인정보 보호책임자

성명: [개인정보 보호책임자 — 지정 후 입력]
연락처: [연락처 — 입력 예정]

9. 고지의 의무

이 개인정보처리방침은 관련 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 및 웹사이트 공지사항을 통해 사전 고지합니다.