한자쏘옥
브레노스(주)
한자쏘옥
브레노스(주)
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다. 이름·학교는 이용자가 직접 입력한 정보이며, 실명·재학·재직 인증값으로 표현하지 않습니다.
| 이용자 유형 | 수집 항목 | 수집 시점 |
|---|---|---|
| 공통 | 역할, 이름, 닉네임, 사용자 ID, 비밀번호, 본인 휴대전화 번호, 휴대전화 확인 결과, 약관·개인정보 동의 기록, 기기·앱 버전, 오류·보안 로그 | 가입, 로그인, 서비스 이용 및 문의 시 |
| 학생 | 학교, 3~6학년 중 학년, 법정대리인 이름·휴대전화 번호, 법정대리인 동의 요청·완료·철회 기록, 학습 진도·퀴즈·쓰기·미션·게임 결과, XP·출석·업적 정보 | 학생 가입, 법정대리인 동의, 학습·게임 이용 시 |
| 학부모 | 자녀 연결 코드, 양쪽 승인 기록, 연결 자녀 리포트 열람 권한 및 연결·해제 기록 | 부모-자녀 연결 및 리포트 이용 시 |
| 선생님 | 학교, 공부방 생성·운영 정보, 미션·초대코드·구성원 관리 기록 | 선생님 가입 및 공부방 운영 시 |
휴대전화 확인은 번호 사용 가능 여부 확인 절차이며 법적 신원·나이·교사 자격 인증이 아닙니다. 선생님 역할은 이용자 선택 유형이며, 회사는 2차 개발 범위에서 교사 자격이나 재직을 인증하지 않습니다.
| 항목 | 기간 |
|---|---|
| 미완료 법정대리인 동의 요청 | 거절·만료·미완료 후 72시간 이내 삭제 |
| 문자 인증번호·평문 입력 | 성공 또는 만료 즉시 삭제 |
| 문자 전송 결과 앱 DB 사본 | 6개월 |
| 활성 계정 이름·닉네임·전화번호·학교·학년·진도·XP | 계정 이용 중, 전화번호는 암호화 |
| 중복 확인용 키 기반 비교값 | 계정 삭제 후 24시간 이내 삭제 |
| 원시 필기 경로·실시간 답안 페이로드 | 서버 판정 직후 삭제 |
| 상세 학습·퀴즈·쓰기 시도 | 최근 1년 순환 보관 |
| 현재 진도·취약 요약·누적 XP·업적 | 계정 삭제 시까지 |
| 미션 제출 결과 | 미션 종료 후 1년, 계정 선삭제 시 개인 연결 제거 |
| 원시 실시간 게임 이벤트 | 30일 |
| 경기 결과 요약 | 1년 |
| 해제된 보호자-자녀 관계 이력 | 1년 |
| 완료된 법정대리인 동의 최소 증빙 | 계정 이용 중 + 철회·탈퇴 후 3년 |
| 법정대리인 동의 철회로 비활성된 계정의 개인정보 | 6개월 |
| 개인정보 접근·권한 변경 기록 | 최소 1년, 법정 조건 충족 시 최소 2년 |
| 암호화 순환 백업의 탈퇴자 정보 | 최대 30일 내 만료 |
| 재식별 불가능한 집계 | 고정 만료 없이 보관 가능 |
| 문의 원문 | 서비스 DB에 저장하지 않음 |
계정 탈퇴나 동의 철회 시 활성 접근을 즉시 막고 운영 DB의 개인정보는 24시간 이내 제거합니다. 공부방 탈퇴·추방·종료 또는 관련 동의 철회 시 운영자의 학습정보 열람권한도 즉시 차단합니다.
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법령에 근거가 있는 경우에 한해 필요한 범위로 제공합니다.
| 구분 | 제공받는 자 | 제공 항목·목적 | 보유·이용 기간 |
|---|---|---|---|
| 공부방 학습정보 제공 | 학생이 직접 가입을 선택한 공부방의 개설·운영 선생님 계정 | 이름, 닉네임, 학년, 공부방 가입 상태, 가입 기간의 학습일·진도·정답률·오답·취약 한자, 미션 완료·점수·소요시간. 목적은 미션 배정·제출 확인과 학습 지도 | 해당 공부방 가입 중. 탈퇴·추방·방 종료 또는 동의 철회 시 즉시 열람 차단 |
| 같은 학교 표시·제한 모임 | 같은 공부방·게임방 구성원 | 정확한 학교명이나 표준학교코드가 아니라 동일 학교 여부만 제공 | 해당 모임 참여 중. 동의 철회 또는 조건 불일치 시 즉시 표시 중단 |
| 부모-자녀 연결 리포트 | 코드 입력과 양쪽 승인을 마친 해당 학부모 계정 | 학생 이름, 닉네임, 학년, 리포트에 포함된 학습·미션·게임 요약. 목적은 자녀 학습 현황 확인과 학습 지원 | 활성 연결 중. 연결 해제 시 즉시 열람 차단 |
공부방 학습정보 제공 동의와 동일 학교 여부 제공 동의는 법정대리인 동의 화면에서 별도로 선택합니다. 학부모 계정 연결은 법정대리인 가입 동의와 별개이며, 연결 활성화 직전에 별도 동의를 받습니다.
공부방 학습정보 제공에 동의하지 않아도 개인 학습·퀴즈·게임은 이용할 수 있으나 운영자 열람형 공부방은 이용할 수 없습니다. 동일 학교 여부 제공에 동의하지 않으면 같은 학교 표시와 동일 학교 제한 공부방·게임방을 이용할 수 없습니다.
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.
| 수탁사 | 위탁 업무 내용 |
|---|---|
| Amazon Web Services Korea LLC | 인증, API, 데이터베이스, 웹 배포, 보안 로그, 백업, 이메일 문의 전송 등 AWS 기반 서비스 인프라 운영 |
| 네이버클라우드 주식회사 | Naver Cloud Platform SENS를 통한 가입, 계정 복구, 법정대리인 동의 요청·완료, 동의관리 웹 접속 문자 발송 |
| Supabase, Inc. | 앱스토어·플레이스토어 배포본이 사용하는 인증(익명 세션)과 데이터베이스 운영 |
AWS 운영 기준은 서울 리전(ap-northeast-2) 단일 리전이며 EC2, EBS, S3, CloudFront, Route 53, ACM, WAF, KMS, Secrets Manager, CloudWatch, CloudTrail, AWS Backup, Systems Manager를 사용합니다. NCP SENS는 문자 발송 사업자로 별도 사용합니다.
인증과 데이터베이스는 이용 경로에 따라 다릅니다. 계정으로 로그인하는 경로(웹 서비스, 공부방·가족 연결·미션 기능)는 관리형 서비스를 쓰지 않고 회사가 AWS EC2 인스턴스에서 직접 운영합니다. 현재 앱스토어·플레이스토어에 배포된 앱은 계정 없이 이용하는 경로이며, 그 인증(익명 세션)과 데이터베이스는 Supabase, Inc.가 운영합니다.
AWS 계약 주체는 청구서 판매자 기준 국내 법인(Amazon Web Services Korea LLC)으로 확인했습니다(2026-08-07). Amazon Web Services Korea LLC와 네이버클라우드 주식회사는 국내 법인이며 처리 위치는 대한민국 서울 리전으로 제한합니다.
Supabase, Inc.는 국외(미국) 법인입니다. 회사는 이 위탁을 개인정보 보호법 제28조의8 제1항 제3호에 따른 처리위탁·보관 형태의 국외 이전으로 보아, 별도 동의를 받는 대신 아래와 같이 공개합니다.
| 공개 항목 | 내용 |
|---|---|
| 이전받는 자 | Supabase, Inc. (privacy@supabase.com) |
| 이전되는 국가 | 미국(수탁자 소재국). 데이터베이스 저장 위치는 대한민국 AWS 서울 리전(ap-northeast-2)이며, 수탁자의 운영·지원 과정에서 미국에서 조회될 수 있습니다 |
| 이전 일시 및 방법 | 이용자가 앱을 사용하는 시점에 암호화된 통신(HTTPS)으로 수시 전송 |
| 이전되는 항목 | 익명 계정 식별자, 역할, 이름, 학교명·학교 식별자·표준학교코드, 학년, 아바타 설정, 데모·운영 환경 구분값, 학습 진도와 완료 시각, 취약 한자 판정값, 누적 경험치와 획득 이력, 도전 결과(모드·점수·정확도·소요시간·시작·종료 시각) |
| 이전받는 자의 이용 목적 | 위 위탁 업무 수행(인증과 데이터베이스 운영). 수탁자의 자체 목적으로는 이용하지 않습니다 |
| 보유·이용 기간 | 위탁 계약 종료 시 또는 이 방침의 보유·파기 기준에 따른 보유기간 만료 시까지 |
| 이전을 거부하는 방법과 효과 | 서비스 이용에 필수인 처리위탁이므로 거부하려면 앱 이용을 중단하고 이 방침의 이용자 권리 행사 절차에 따라 계정·학습 기록 삭제를 요청하시면 됩니다 |
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
위 권리 행사는 앱·웹의 계정 설정, 법정대리인 동의관리 웹 또는 문의 이메일(noehyoung.kim@gmail.com)로 요청할 수 있습니다. 계정 삭제 요청은 앱 내 설정 메뉴의 "계정 및 데이터 삭제 요청" 또는 별도 계정 삭제 안내 페이지를 통해 접수합니다.
학생 가입 시 법정대리인 이름과 휴대전화 번호만 먼저 입력하고, NCP SENS 문자로 24시간 유효한 1회용 동의 링크를 발송합니다. 보호자는 고지문과 개별 동의 항목을 확인하고 휴대전화 확인 및 승인 버튼으로 동의를 완료합니다. 회사는 동의 표시를 확인했다는 사실을 같은 법정대리인 번호로 문자 안내한 뒤 학생 계정·학교·학년 입력과 학생 본인의 다른 휴대전화 확인을 진행합니다. 두 번호가 같으면 가입을 완료하지 않습니다. 이 절차는 법정대리인의 공적 신원확인으로 표현하지 않습니다.
필수 법정대리인 동의를 철회하면 학생 계정을 즉시 비활성화하고 학부모·공부방 접근을 막습니다. 공부방 제3자 제공 또는 동일 학교 기능 동의만 철회하는 경우 해당 기능만 즉시 차단하고 기본 학습·게임 계정은 유지합니다.
개인정보 관련 문의, 불만, 피해 구제 등에 관한 사항은 위 이메일로 문의해 주시기 바랍니다. 개인정보 침해 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr / 국번 없이 118), 분쟁조정은 개인정보분쟁조정위원회(kopico.go.kr / 1833-6972)를 이용할 수 있습니다.
이 개인정보처리방침은 2026년 8월 31일에 공고하여 2026년 9월 7일부터 시행합니다. 종전 방침(2026년 8월 20일 시행)은 시행일 전까지 적용됩니다. 내용이 변경되는 경우 변경 사항과 시행일을 시행 7일 전까지 서비스 화면에 알립니다.