Ardea Interactive(운영자 강민서, 이하 “운영자”)는 초석 앱과 그에 딸린 서비스(이하 “서비스”)의 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리하며, 이용자의 권리를 보호하고 개인정보와 관련한 고충을 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 둔다.
서비스의 학습 기록(풀이 결과, 레이팅, 연속 기록, 오답 목록 등)은 이용자의 기기에만 저장되며 운영자의 서버로 전송되지 않는다.
제1조(처리하는 개인정보의 항목과 목적)
① 운영자는 다음 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 한다.
| 구분 | 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| 계정 | 로그인 방법(카카오 또는 Google), 해당 서비스의 회원 식별값, 서비스가 부여한 계정 번호, 가입 및 로그인 시각 | 회원 식별, 로그인 유지, 계정 삭제 요청 확인 | 로그인 시 카카오 또는 Google로부터 제공받거나 서비스가 생성 |
| 계정(선택) | 이메일 주소, 닉네임, 프로필 사진 주소 | 이메일 주소: 구매 복원 시 다른 계정에 있는 구매의 안내(일부를 가려 표시). 닉네임과 프로필 사진 주소: 로그인 제공자가 함께 전송하는 값으로 서비스에서 이용하지 않음 | 로그인 시 이용자가 동의한 경우 카카오 또는 Google로부터 제공받음. Google 로그인은 이메일 주소를 항상 제공함 |
| 이용 기간 | 체험 시작 및 종료 시각, 기간권 종료 시각 | 체험과 기간권의 제공 | 서비스가 생성 |
| 구매 기록 | Google Play 구매 토큰, 주문 번호, 상품과 요금제, 결제·시작·종료 시각, 결제 상태, 구매 확인 여부, 구매에 연결한 계정 값(계정 번호의 해시값) | 기간권 제공, 구매 확인과 복원, 환불 처리, 분쟁 대응, 관련 법령에 따른 기록 보존 | Google Play로부터 제공받음 |
| 체험 사용 기록 | 로그인 방법과 회원 식별값을 비밀 키로 변환한 복원 불가능한 값(해시값) | 체험의 중복 제공 방지 | 서비스가 생성 |
| 문제 신고 | 앱 설치 시마다 새로 생성하는 무작위 기기 번호, 신고한 문제의 번호와 내용 버전, 선택한 답과 정답 여부, 신고 사유, 이용자가 입력한 메모, 앱 버전, 화면 테마, 화면 크기, 안드로이드 버전, 신고 시각 | 콘텐츠의 오류 수정 | 이용자가 신고할 때 직접 전송(계정과 연결하지 않음) |
| 접속 기록 | IP 주소, 기기 및 앱 정보(User-Agent), 요청 시각과 요청한 기능 | 서비스 운영, 장애 대응, 부정 이용 방지 | 서버 이용 과정에서 자동 생성 |
② 운영자는 주민등록번호 등 고유식별정보와 민감정보를 처리하지 않는다. 결제는 Google Play가 처리하며, 운영자는 카드 번호 등 결제 수단 정보를 제공받지 않는다.
제2조(보유 기간)
① 운영자는 처리 목적을 달성한 개인정보를 지체 없이 파기한다. 다만 다음 정보는 각 기간 동안 보관한다.
| 항목 | 보유 기간 |
|---|---|
| 계정, 이용 기간 | 계정 삭제 시까지(삭제 시 즉시 파기) |
| 구매 기록 | 5년(「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 대금 결제 및 재화 등의 공급에 관한 기록). 계정 삭제 시 계정과의 연결을 끊어 서비스에서 이용자를 알아볼 수 없는 상태로 보관 |
| 체험 사용 기록 | 계정 삭제 후 1년(복원 불가능한 값으로만 보관) |
| 문제 신고 | 접수일로부터 1년 |
| 접속 기록 | 서버 운영 업체의 기록 보관 기간(현재 1일, 운영 업체의 요금제에 따라 최대 90일) |
| 학습 기록 | 이용자의 기기에만 저장되며, 계정 삭제 또는 앱 삭제 시 기기에서 삭제 |
제3조(처리 위탁과 국외 이전)
① 운영자는 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁한다. 운영자는 위탁 업무 외의 처리를 금지하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독한다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 서버 운영, 데이터베이스, 로그인 처리, 접속 기록 보관 |
| Google LLC | Google Play 결제 알림 전달(Google Cloud Pub/Sub) |
② 카카오 및 Google 로그인과 Google Play 결제는 이용자가 해당 회사와 체결한 약관에 따라 해당 회사가 처리한다. 운영자는 해당 회사로부터 제1조의 항목만 제공받는다.
③ 운영자는 다음과 같이 개인정보를 국외로 이전한다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 일시와 방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase, Inc.(supabase.com 개인정보 문의 창구) | 데이터는 대한민국(서울) 리전에 저장, 회사의 운영과 접속 기록 처리는 미국 등 | 제1조의 계정, 이용 기간, 구매 기록, 체험 사용 기록, 문제 신고, 접속 기록 | 서비스 이용 시 네트워크를 통하여 전송 | 서버 운영, 데이터 보관 | 제2조의 기간 |
| Google LLC(policies.google.com 개인정보 문의 창구) | 미국 등 | Google Play 구매 토큰, 앱 패키지 이름, 알림 시각 | 결제 상태 변경 시 네트워크를 통하여 전송 | 결제 알림 전달 | 전달 후 즉시 삭제(최대 7일) |
④ 이용자는 국외 이전을 거부할 수 있으며, 이 경우 로그인하지 않거나 계정을 삭제하면 된다. 다만 로그인과 기간권은 제3항의 처리 없이 제공할 수 없으므로 이용자는 서비스를 이용할 수 없다.
제4조(제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 제공하지 않는다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 그러하지 아니하다.
제5조(파기 절차와 방법)
① 운영자는 보유 기간이 지났거나 처리 목적을 달성한 개인정보를 지체 없이 파기한다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관한 후 기간이 끝나면 파기한다. 보유 기간이 지난 구매 기록과 체험 사용 기록은 서버가 매일 자동으로 삭제한다.
② 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제한다. 운영자는 종이 문서로 개인정보를 처리하지 않는다.
제6조(이용자와 법정대리인의 권리와 행사 방법)
① 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제 및 처리정지를 요구할 수 있다.
② 이용자는 앱의 설정에서 계정을 삭제할 수 있다. 앱을 이용할 수 없는 경우의 삭제 요청 방법은 계정 삭제 페이지에 따른다.
③ 제1항의 요구는 support@ardeainteractive.com로 할 수 있으며, 운영자는 본인 여부를 확인한 후 10일 이내에 조치하고 그 결과를 알린다.
④ 이용자는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있다. 이 경우 위임장을 제출하여야 한다.
⑤ 법령에서 보관하도록 정한 정보(구매 기록 등)는 그 기간 동안 삭제를 요구할 수 없다.
제7조(안전성 확보 조치)
운영자는 개인정보의 안전성 확보를 위하여 다음 조치를 한다.
- 관리적 조치: 개인정보에 접근할 수 있는 자를 운영자로 한정하고, 서버의 관리용 키와 비밀값을 앱과 소스 코드에 포함하지 않고 별도로 보관한다.
- 기술적 조치: 모든 통신을 암호화(HTTPS)한다. 데이터베이스에 행 단위 접근 통제를 적용하여 이용자가 자신의 정보만 조회할 수 있게 하고, 구매 기록과 체험 사용 기록은 앱에서 조회할 수 없게 한다. 체험 사용 기록은 복원 불가능한 값으로만 보관한다. 기기에 저장하는 로그인 정보는 암호화한다.
- 물리적 조치: 데이터는 클라우드 업체의 데이터센터에 저장되며, 해당 업체의 출입 통제 등 물리적 보안 조치에 따른다.
제8조(개인정보 자동 수집 장치의 설치·운영 및 거부)
① 서비스 웹사이트는 쿠키, 분석 도구, 광고 도구를 사용하지 않으며, 이용자의 브라우저에서 제3자에게 정보를 전송하지 않는다.
② 앱은 광고 식별자를 수집하지 않으며, 행태정보를 수집하여 맞춤형 광고에 이용하지 않는다.
제9조(만 14세 미만 아동의 개인정보)
운영자는 만 14세 미만 아동의 가입을 받지 않는다. 만 14세 미만 아동의 개인정보를 처리한 사실을 알게 된 경우 지체 없이 파기한다.
제10조(개인정보 보호책임자)
운영자는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정한다. 제6조의 요구와 개인정보 관련 문의는 아래 연락처로 한다.
- 개인정보 보호책임자: 강민서
- 연락처: support@ardeainteractive.com
제11조(권익침해 구제 방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제12조(처리방침의 변경)
① 이 처리방침은 위 시행일부터 적용한다.
② 운영자는 이 처리방침을 변경하는 경우 시행일 7일 전부터 서비스 웹사이트와 앱에 공지한다. 이용자의 권리에 중요한 변경이 있는 경우에는 시행일 30일 전부터 공지한다.
③ 이전 처리방침은 이 페이지의 “이전 버전 보기”에서 확인할 수 있다.
| 버전 | 시행일 | 변경 내용 |
|---|---|---|
| 1.0 | 2026. 11. 11. | 제정 |