구구단 마스터 개인정보처리방침

총칙

운영자(이하 "회사")는 "구구단 마스터"(이하 "서비스")를 운영하며 「개인정보 보호법」 등 관련 법령을 준수합니다. 서비스는 초등학생을 포함한 아동이 주로 이용하며, 회사는 수집을 최소화하는 것을 원칙으로 합니다. 서비스는 회원가입·로그인이 없고, 이름·나이·생일·계정을 수집하지 않으며, 회사 서버에 이용자의 개인정보를 보관하지 않습니다. 단, 보호자가 설정에서 「진단 로그 보내기」를 누른 경우에만 앱 반응 속도 기록과 인식된 답 글자를 담은 텍스트 로그가 회사 서버로 전송되며, 90일 후 자동 삭제됩니다. 음성은 포함되지 않습니다. 또한 퀴즈를 마친 뒤 나오는 질문 창에서 「보내기」를 누른 경우에만 별점과 의견이 회사 서버로 전송됩니다. 적어 주신 글은 운영자가 확인하는 즉시 지우고, 별점은 90일 후 자동 삭제됩니다. 또한 설정의 「문의하기」에서 「보내기」를 누른 경우에만 문의 글이 회사 서버로 전송됩니다. 문의 글은 운영자가 답장을 보내는 즉시 지우고, 답장은 앱이 받아 가는 즉시 서버에서 지웁니다. 또한 앱이 예기치 않게 종료된 경우에는 다음에 앱을 열 때 오류 내용(오류 문구·발생 위치·기기 종류·앱 버전)이 회사 서버로 자동 전송되며, 90일 후 자동 삭제됩니다. 음성·인식된 답 글자·학습 기록은 담기지 않습니다. 또한 앱 업데이트 확인을 위해 설치마다 무작위로 만든 식별값이 업데이트 서버로 전송됩니다. 본 서비스는 현재 한국을 대상으로 제공되며, 다른 국가로 확대 시 본 방침을 갱신합니다.

1. 수집하는 개인정보 항목

서비스는 별도의 회원정보를 수집하지 않습니다. 학습 기록은 이용자의 기기 안에 저장됩니다(보호자가 보낸 진단 로그, 이용자가 보낸 의견, 보호자가 보낸 문의, 앱이 보낸 오류 보고 제외).

• 기기 내 저장(아래 진단 로그, 의견, 문의, 오류 보고를 제외하고 회사 서버로 전송하지 않음): 학습 기록(푼 문제· 정답/오답), 진행 상태, 단별 통계, 언어 설정, 동의 기록(동의·철회 시각 및 고지 버전). — 모두 이름·나이 등 식별정보를 포함하지 않습니다.
• '음성 채점'을 켠 경우에만 처리: 아이가 말한 "답 한 마디"의 음성. 이 음성은 글자로 바꾸기 위한 용도로만 처리되며, 변환 후 즉시 삭제됩니다(보관하지 않음).
• 자동 생성(부정 사용 차단용): 기기 무결성 토큰(Firebase App Check). 특정 개인을 식별하는 정보가 아니며, 음성 채점을 켠 경우, 또는 보호자가 진단 로그를 보내거나 이용자가 의견을 보낼 때, 보호자가 문의를 보내거나 앱이 그 답장을 받아 올 때, 앱이 오류 보고를 보낼 때에만 생성됩니다.
• 보호자가 「진단 로그 보내기」를 누른 경우에만 전송: 문제별 반응 시간 기록, 인식된 답 글자, 채점 결과, 기기 종류(OS·모델명), 앱·업데이트 버전, 언어 설정, 음성/키보드 모드. 이름·기기 식별정보·음성은 담기지 않습니다. 이 기능은 시험용 배포본에만 있으며, 앱스토어·플레이스토어에서 받은 앱에는 표시되지 않습니다.
• 퀴즈 결과 화면의 질문 창에서 「보내기」를 누른 경우에만 전송: 별점(1~5), 의견(선택 입력, 300자 이내), 어떤 퀴즈를 마친 뒤였는지(2·3단 첫 퀴즈 / 결제 후 첫 유료 단 퀴즈 / 퀴즈 중 아이 목소리 녹음 재생), 앱·업데이트 버전, 기기 종류(안드로이드/iOS), 언어 설정. 이름·기기 식별정보·학습 기록은 따로 담지 않습니다. 의견 칸에 전화번호·이메일 주소처럼 연락처로 보이는 글자가 있으면 앱이 보내기를 멈추고 그 부분을 빼 달라고 안내하며, 그래도 들어온 경우 서버가 저장하기 전에 ●●● 로 가립니다.
• 설정 화면의 「문의하기」에서 「보내기」를 누른 경우에만 전송: 문의 글(500자 이내), 앱·업데이트 버전, 기기 종류(안드로이드/iOS), 언어 설정. 이름·기기 식별정보·학습 기록은 따로 담지 않습니다. 「문의하기」는 어른 확인(계산 문제)을 거친 뒤에 열립니다. 문의 글에 전화번호·이메일 주소처럼 연락처로 보이는 글자가 있으면 앱이 보내기를 멈추고 그 부분을 빼 달라고 안내하며, 그래도 들어온 경우 서버가 저장하기 전에 ●●● 로 가립니다. 답장을 문의를 보낸 기기에서만 받아 볼 수 있도록, 문의를 보낼 때마다 무작위 확인값을 하나 만들어 기기 안에 둡니다. 서버에는 이 값을 되돌릴 수 없게 바꾼 값만 저장하며, 이 값은 문의마다 새로 만들어 서로 이어지지 않고 답장을 받아 오는 데에만 씁니다.
• 자동 전송(앱 오류 보고): 앱이 예기치 않게 종료된 경우, 다음에 앱을 열 때 전송합니다. 종료 유형(앱 오류 / 비정상 종료), 오류 문구와 발생 위치(코드 줄), 종료 직전 앱 동작 기록(소리 재생·음성인식 시작 등 앱 안의 단계), 기기 종류(OS·OS 버전·모델명), 앱·업데이트 버전, 종료된 실행이 시작된 시각. 이름·기기 식별정보·음성·인식된 답 글자·학습 기록은 담기지 않습니다. 오류 문구에 전화번호·이메일 주소처럼 연락처로 보이는 글자가 있으면 서버가 저장하기 전에 ●●● 로 가립니다. 음성 채점을 켜지 않아도 전송되며, 외부 오류 수집 도구를 거치지 않고 회사 서버로만 보냅니다.
• 자동 전송(앱 업데이트 확인용): 설치마다 무작위로 만든 식별값과 앱 버전 정보. 이 값은 아이를 식별·추적하거나 이용 패턴을 분석하는 데 쓰지 않고, 다른 기록과 합치지 않습니다. 음성 채점을 켜지 않아도 전송됩니다.

서비스는 이름·나이·생일·전화번호·연락처·위치·사진을 묻거나 따로 수집하지 않습니다. 다만 퀴즈 뒤 의견 칸에 이용자가 직접 적은 글은 의견으로, 설정의 문의 칸에 보호자가 직접 적은 글은 문의로 보관되며, 연락처로 보이는 부분은 위와 같이 가립니다(§3). 마이크는 '음성 채점'을 켰을 때 아이의 답을 듣기 위해서만 사용합니다. 회사는 광고·분석·추적 도구(Firebase Analytics·Sentry·Meta 등)를 서비스에 두지 않습니다.

2. 수집·이용 목적

• 음성 채점: 아이가 말한 답을 글자로 바꿔 정답 여부를 즉시 알려주기 위함.
• 기기 무결성 토큰: 중계 서버의 부정 사용·자동화 남용을 차단하기 위함.
• 기기 내 학습 기록: 이용자 본인의 학습 진도·통계를 보여주기 위함(회사가 열람하지 않음).
• 진단 로그: 인식 오류와 지연 원인을 찾아 서비스를 고치기 위함.
• 의견: 구구단 퀴즈 경험에 대한 이용자의 의견을 받아 서비스를 고치기 위함.
• 문의: 보호자의 문의에 답하고 서비스를 고치기 위함.
• 앱 오류 보고: 앱이 꺼지거나 멈추는 원인을 찾아 서비스를 고치기 위함.
• 업데이트 식별값: 앱 업데이트를 확인·배포하기 위함. 설치한 앱에 수정본을 전달하기 위한 처리입니다(「개인정보 보호법」 제15조제1항제4호, 계약의 이행).

3. 처리 및 보유 기간

• 음성(아이가 말한 답): 글자로 변환한 직후 즉시 삭제합니다. 중계 서버와 변환 서비스 모두 음성을 디스크·로그·데이터베이스에 저장하지 않습니다(무상태 처리).
• 기기 내 데이터(학습 기록·통계·설정·동의 기록): 이용자의 기기 안에 저장되며, 보호자가 보낸 진단 로그, 이용자가 보낸 의견, 보호자가 보낸 문의, 앱이 보낸 오류 보고를 제외하고 회사 서버로 전송·보관되지 않습니다. 이용자가 앱을 삭제하면 함께 삭제됩니다.
• 동의 기록: '음성 채점' 동의·철회 사실을 기록합니다. 보관 항목은 {동의·철회 시각, 동의한 항목 및 고지 버전, 법정대리인 확인 방법}에 한하며 전화번호·연계정보(CI)·이름은 보관하지 않습니다. 기기 내 기록은 앱을 삭제할 때까지, 서버에 비식별 영수증을 두는 경우 그 영수증은 1년 이내 보관 후 파기합니다.
• 진단 로그: 보호자가 보낸 경우 회사 서버(Google Cloud Storage)에 90일 보관 후 자동 삭제합니다.
• 의견: 이용자가 보낸 경우 회사 서버(Google Cloud Storage)에 보관합니다. 적어 주신 글은 운영자가 확인하는 즉시 삭제하며, 확인 전이라도 90일이 지나면 자동 삭제됩니다. 별점 등 나머지 항목은 90일 보관 후 자동 삭제합니다.
• 문의와 답장: 보호자가 보낸 문의 글은 회사 서버(Google Cloud Storage)에 보관하며, 운영자가 답장을 보내는 즉시 삭제합니다. 운영자의 답장은 문의를 보낸 기기의 앱이 받아 가는 즉시 서버에서 삭제합니다. 답장을 보내지 않았거나 앱이 받아 가지 않은 경우에도 90일이 지나면 자동 삭제됩니다. 보낸 문의 글과 받아 온 답장은 기기 안에 남으며, 앱을 삭제하면 함께 삭제됩니다.
• 앱 오류 보고: 회사 서버(Google Cloud Storage)에 90일 보관 후 자동 삭제합니다.
• 업데이트 식별값: 업데이트 서버 운영사(Expo)가 업데이트 제공을 위해 처리합니다. 보유기간은 해당 사업자의 처리 기준에 따릅니다.
• 위 항목 외에는 회사 서버에 이용자의 개인정보를 보관하지 않습니다. 관련 법령상 보존 의무가 있는 항목이 발생하는 경우 해당 기간 동안만 보관 후 파기합니다.

4. 제3자 제공

회사는 이용자의 개인정보를 외부 제3자에게 제공하지 않습니다. (아래 §5 처리위탁·국외이전 및 법령에 따른 경우는 제외)

5. 처리위탁 및 국외 이전

'음성 채점'을 켠 경우, 음성을 글자로 바꾸기 위해 아래와 같이 처리를 위탁하며 일부는 국외에서 처리됩니다. 음성 채점을 켜지 않아도 앱 업데이트 확인용 식별값은 국외로 전송되며, 보호자가 진단 로그를 보내거나 이용자가 의견을 보낸 경우, 보호자가 문의를 보낸 경우 그 내용과 운영자의 답장도, 앱이 오류 보고를 보낸 경우 그 내용도 국외에 보관됩니다.

• 이전 시점: 음성은 아이가 음성으로 답할 때마다, 진단 로그는 보호자가 「진단 로그 보내기」를 누를 때, 의견은 「보내기」를 누를 때, 문의는 「문의하기」에서 「보내기」를 누를 때, 답장은 문의를 보낸 기기에서 앱을 열 때, 오류 보고는 앱이 예기치 않게 종료된 뒤 다시 열릴 때, 업데이트 식별값은 앱이 업데이트를 확인할 때. 이전 방법: TLS로 암호화하여 전송.
• 이전받는 자(Google LLC) 연락처: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 개인정보 관련 문의는 Google 개인정보처리방침 (policies.google.com/privacy)의 안내 채널을 통해 가능합니다.
• 이전받는 자(Cloudflare, Inc.) 연락처: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. 개인정보 관련 문의는 Cloudflare 개인정보처리방침 (cloudflare.com/privacypolicy)의 안내 채널을 통해 가능합니다.
• 이용 목적: 위 §2. 보유 기간: 음성은 변환 즉시 삭제, 진단 로그·의견·오류 보고는 90일이며 의견에 적어 주신 글은 확인 즉시 삭제합니다. 문의 글은 답장을 보내는 즉시, 답장은 앱이 받아 가는 즉시 삭제하며 늦어도 90일 후 삭제합니다(§3). 회사는 Cloudflare에 음성·진단 로그·의견·문의·답장·오류 보고를 저장하지 않고 전달만 하며, 요청 기록을 남기지 않도록 설정했습니다. 접속 IP 주소 등 접속 정보의 보유기간은 Cloudflare의 처리 기준에 따릅니다.
• 음성을 글자로 바꾸는 처리 리전은 변경될 수 있으며, 모두 대한민국 외(일본·미국)입니다. 한국 리전은 해당 변환 서비스를 지원하지 않습니다. 접속 분배(Cloudflare)는 가까운 거점에서 이루어집니다.
• 국외 이전에 대해서는 '음성 채점'을 켜는 시점에 법정대리인의 별도 동의(다른 동의와 분리)를 받습니다.

[확정 필요] Google과의 데이터 처리 계약(DPA)에 따른 정식 법인명·소재지·연락처, 무보존·무학습·무로깅의 계약상 보장.

[확정 필요] Expo의 정식 법인명·연락처와 업데이트 식별값 보유기간, 진단 로그·의견·문의·답장·오류 보고 국외 보관에 필요한 고지·동의 방식.

본인확인(법정대리인 인증) 처리위탁 — 국내

'음성 채점' 동의 전, 만 14세 미만 아동의 개인정보 처리에 대한 법정대리인 (보호자)의 동의가 적법하도록, 휴대폰 등을 통한 본인확인(성인 여부 확인)을 거칩니다. 이 본인확인은 국내에서 아래와 같이 처리를 위탁합니다.

• 위탁 시점: 법정대리인이 본인확인을 진행할 때.
• 회사가 받는 정보: 회사는 본인확인 결과 중 '성인(만 19세 이상) 여부' 한 가지만 서명된 영수증으로 전달받습니다. 이름·휴대폰 번호·연계정보(CI/DI) 등 본인확인 정보는 회사 서버로 전달·저장되지 않습니다. 본인확인 과정에서 입력된 개인정보는 위 수탁자(포트원·본인확인기관)가 관련 법령에 따라 처리하며, 확인 직후 회사 측에는 남지 않습니다.
• 본인확인기관이 처리하는 개인정보의 보유·파기는 해당 기관의 개인정보처리방침 및 「전자서명법」·「정보통신망법」 등 관련 법령에 따릅니다.

[확정 필요] 위 수탁자의 정식 법인명·소재지, 그리고 본인확인기관의 처리 성격(수탁 또는 본인확인기관의 독립 처리) 구분은 법률 검토 후 확정·갱신합니다.

6. 만 14세 미만 아동의 개인정보

• 서비스는 아동의 이름·나이 등 식별정보를 묻거나 따로 수집하지 않습니다. 다만 의견 칸에 직접 적은 글은 의견으로 보관되며, 연락처로 보이는 부분은 앱과 서버가 가리고, 글 자체는 운영자가 확인하는 즉시 삭제합니다(§1, §3). 「문의하기」는 어른 확인을 거친 뒤에 열리며, 문의 글도 연락처로 보이는 부분은 앱과 서버가 가리고 답장을 보내는 즉시 삭제합니다. 앱 오류 보고에도 아동을 식별할 정보는 담기지 않습니다(§1).
• 다만 '음성 채점'은 아이의 답변 음성을 국외(일본·미국)로 전송하므로, 이 기능은 법정대리인(부모 등)의 동의가 있을 때에만 동작합니다. 동의 화면에서 법정대리인 확인과 국외이전 별도 동의를 받습니다.
• 법정대리인은 언제든 설정에서 음성 채점을 끄거나 앱을 삭제하여 처리를 중단·철회할 수 있습니다.

7. 이용자 및 법정대리인의 권리

• 음성 채점 철회: 설정 화면에서 즉시 끌 수 있으며, 끄는 즉시 음성 전송이 중단됩니다.
• 기기 내 데이터 삭제: 앱을 삭제하면 기기에 저장된 학습 기록· 동의 기록이 모두 삭제됩니다.
• 진단 로그: 보호자가 「진단 로그 보내기」를 누르지 않으면 전송되지 않습니다. 보낸 로그는 이름 등 식별정보 없이 저장되어 특정인의 로그를 골라 열람·정정하기 어렵고, 90일 후 자동 삭제됩니다.
• 의견: 「보내기」를 누르지 않으면 전송되지 않습니다. 보낸 의견은 계정·기기 식별정보 없이 저장되어 특정인의 의견을 골라 열람·정정하기 어렵고, 적어 주신 글은 확인하는 즉시, 나머지는 90일 후 삭제됩니다.
• 문의: 「보내기」를 누르지 않으면 전송되지 않습니다. 보낸 문의는 계정·기기 식별정보 없이 저장되며, 답장을 보내는 즉시(답장이 없으면 90일 후) 삭제됩니다.
• 앱 오류 보고: 앱이 예기치 않게 종료된 경우에만 자동으로 보내며, 끄는 설정은 따로 두지 않았습니다. 보낸 보고는 계정·기기 식별정보 없이 저장되어 특정인의 보고를 골라 열람·정정하기 어렵고, 90일 후 자동 삭제됩니다.
• 그 밖의 문의·권리 행사는 위 문의처로 요청할 수 있으며 접수 후 지체 없이 처리합니다.

8. 자동화된 처리에 관한 안내

• '음성 채점'의 음성 → 텍스트 변환은 Google의 변환 서비스가 수행합니다(자동화된 처리). 정답 여부 판정은 기기 안에서 텍스트를 비교해 이루어집니다.
• 회사는 음성으로 사람을 식별(성문 인식)하거나 아동을 프로파일링하지 않으며, 음성을 학습 데이터로 사용하지 않습니다.

9. 개인정보의 파기

음성은 변환 즉시 파기합니다. 기기 내 데이터는 앱 삭제 시 파기됩니다. 진단 로그·의견·앱 오류 보고는 보관 90일이 지나면 자동 삭제되며, 의견에 적어 주신 글은 운영자가 확인하는 즉시 삭제합니다. 문의 글은 답장을 보내는 즉시, 답장은 앱이 받아 가는 즉시 삭제하며, 남은 것은 90일이 지나면 자동 삭제됩니다. 전자적 파일은 복구·재생할 수 없도록 삭제합니다.

10. 안전성 확보 조치

• 전송 구간 TLS 암호화. 중계 서버 무상태(음성 미저장).
• 학습 기록은 단말 로컬 저장(보호자가 보낸 진단 로그, 이용자가 보낸 의견, 보호자가 보낸 문의, 앱이 보낸 오류 보고 외에는 회사 서버 미보관).
• 진단 로그·의견·문의·오류 보고 저장소는 비공개로 운영하며 90일 자동 삭제 규칙을 적용합니다.
• 의견 칸과 문의 칸에 적힌 전화번호·이메일 등 연락처 형태의 글자는 앱이 보내기 전에 막고, 서버도 저장 전에 가립니다. 의견 글은 운영자가 확인하는 즉시, 문의 글은 답장을 보내는 즉시 삭제합니다. 오류 보고의 오류 문구도 서버가 저장하기 전에 같은 방식으로 가립니다.
• 기기 무결성 검증(App Check)으로 부정 사용 차단.
• 수집 항목 최소화(회원정보·식별정보 미수집).

11. 자동 수집 장치 (쿠키 등)

서비스는 웹 쿠키를 사용하지 않으며, 광고·분석 추적을 하지 않습니다. 음성 채점과 진단 로그·의견·문의·오류 보고 전송, 답장 확인 시 부정 사용 차단용 기기 무결성 토큰(App Check)을 사용하고, 앱 업데이트 확인을 위해 설치마다 무작위로 만든 식별값을 사용합니다.

12. 개인정보보호책임자

개인정보보호책임자: 정승원 (마리서킷 대표) / 연락처: hello@gugudan.app

[확정 필요] 사이트·문서의 사업자 등록정보(사업자등록번호·주소·연락처) 공개 범위.

13. 처리방침의 변경

법령·정책 변경에 따라 갱신될 수 있으며, 변경 시 시행일 7일 전부터 서비스를 통해 공지합니다.

• 2026년 9월 14일 공고(9월 21일 시행): 진단 로그·업데이트 식별값 고지, 중계·변환 위치 정정
• 2026년 9월 16일 공고(9월 23일 시행): 보호자 의견 보내기 추가(퀴즈를 마친 뒤 질문; 9월 15일 공고안을 시행 전에 대체)
• 2026년 9월 23일 공고(9월 30일 시행): 퀴즈를 마친 뒤 별점·의견 보내기(보호자 확인 없이 열림), 의견 칸 연락처 자동 가림·적어 주신 글은 확인 즉시 삭제(별점은 90일) 명시, 업데이트 식별값 처리 근거(계약의 이행) 명시, 진단 로그 기능이 시험용 배포본에만 있다는 설명 추가
• 2026년 9월 28일 공고(10월 5일 시행): 접속 분배를 맡는 Cloudflare, Inc. 추가, 회사 중계 서버 위치를 「일본」에서 「일본 또는 미국(접속 지역에서 가까운 곳)」으로 변경
• 2026년 9월 30일 공고(10월 7일 시행): 설정의 「문의하기」에서 보호자가 보내는 문의와 운영자의 답장 추가(어른 확인 뒤에 열림, 문의 글은 답장을 보내는 즉시·답장은 앱이 받아 가는 즉시 삭제), 답장을 받기 위해 문의마다 만드는 무작위 확인값 고지
• 2026년 10월 2일 공고(10월 9일 시행): 앱이 예기치 않게 종료된 경우 다음에 앱을 열 때 오류 내용(오류 문구·발생 위치·종료 직전 앱 동작 기록·기기 종류·앱 버전)을 회사 서버로 자동 전송하는 앱 오류 보고 추가(90일 보관, 음성·인식된 답 글자·학습 기록 미포함, 끄는 설정 없음)

14. 권익침해 구제

• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)