만점점자 개인정보처리방침
시행일: 2026년 9월 2일
먼저 알려드리는 핵심 내용
- 계정 선택로그인 없이 기본 학습이 가능하며 기록은 기기에만 저장됩니다.
- 분석 선택익명 사용 분석과 오류 수집은 기본적으로 꺼져 있습니다.
- 광고 없음개인정보를 판매하거나 맞춤형 광고 목적으로 제공하지 않습니다.
- 삭제 가능앱·웹에서 계정과 동기화 기록을 직접 삭제할 수 있습니다.
1. 개인정보의 처리 목적·항목·보유기간
운영자는 서비스 제공에 필요한 최소한의 정보만 처리합니다. 선택 항목을 제공하지 않아도 해당 항목이 필요하지 않은 기능은 이용할 수 있습니다.
| 구분·목적 | 처리 항목 | 처리 근거 | 보유기간 |
|---|---|---|---|
| 계정 생성, 로그인·연결 및 본인 확인 | Firebase 사용자 식별자, 로그인 제공자와 제공자 식별값 또는 해시값, 연결된 제공자, 계정 생성·최근 로그인 시각. 제공자가 전달한 경우 이메일, 이름·별명, 프로필 사진 URL | 계약 체결·이행 | 계정 삭제 시까지 |
| 학습 기록 저장·복원 및 기기 간 동기화 | 진단 결과, 레슨 진도·점수, 문제 식별자와 정답 여부, 복습·오답 상태, 학습 시도·평가 결과, 최근 위치, 콘텐츠 버전, 학습 요약과 변경 시각 | 계약 체결·이행 | 계정 삭제 또는 학습 데이터 초기화 시까지 |
| 구매 검증과 이용 권한 제공·복원 | 스토어, 상품 ID, 주문·거래 식별자, 구매 시각·상태, 구매 토큰 해시, 계정 연결 식별자, 검증 시각과 이용 권한 | 계약 체결·이행 | 계정 삭제 시까지. 법령상 보존 의무가 있는 기록은 법정기간 |
| 요청 검증, 보안과 부정 이용 방지 | IP 주소, 사용자 에이전트, 앱·브라우저·설치 식별자, App Check 토큰, 기기·앱 무결성 정보와 요청 시각 | 정당한 이익 | 요청 처리 중 또는 제공자별 보안 로그 보유기간 |
| 동의한 이용자의 앱 품질·사용성 분석과 오류 대응 | 앱 버전, 운영체제, 기기 모델, 국가·언어, 무작위 설치 식별자, 허용된 기능 이벤트, 오류 종류·시점과 스택 추적 | 별도 동의 | Analytics 최대 14개월, Crashlytics 90일 |
| 문의, 권리행사와 분쟁 처리 | 이메일 주소, 문의 내용, 필요한 계정 확인 정보와 첨부자료 | 계약 이행 또는 정당한 이익 | 일반 문의 완료 후 1년, 소비자 불만·분쟁 기록 3년 |
비밀번호는 Firebase Authentication이 처리하며 운영자의 Firestore에는 저장하지 않습니다. 소셜 로그인 접근 토큰·인증 코드와 구매 영수증·토큰 원문은 확인 과정에서만 사용하고 데이터베이스에 보관하지 않습니다. 로그인하지 않은 학습 기록은 이용자 기기에만 저장됩니다.
법령상 의무가 있는 경우 계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월간 분리 보관합니다.
관리자 콘솔에서 회원정보를 조회·변경하는 경우 관리자 UID, 접속일시, 접속지 정보, 대상 회원 UID, 수행업무와 성공 여부를 접속기록으로 처리합니다. 일반 접속·변경 기록은 1년, 관리자 권한 부여·변경·말소 기록은 3년간 보관한 뒤 삭제합니다.
2. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 판매하지 않으며, 처리업무 위탁이나 이용자가 직접 선택한 소셜 로그인·스토어 서비스를 제외하고 제3자에게 상시 제공하지 않습니다. 법률에 특별한 규정이 있거나 생명·신체·재산상 이익을 위해 급박하게 필요한 경우에는 법률이 허용하는 범위에서 제공할 수 있습니다.
3. 개인정보 처리업무의 위탁
| 수탁자 | 위탁업무 |
|---|---|
| Google LLC | Firebase 계정 인증, Firestore 저장·동기화, Cloud Functions 요청 처리, App Check 보안 검증, 동의 기반 Analytics·Crashlytics, 이메일 문의 보관·처리 |
| Google LLC (Google Play) | Android 인앱 결제, 구매 검증·복원, 환불·취소 상태 전달 |
| Apple Inc. | iOS 인앱 결제, 구매 검증·복원, 환불·취소 상태 전달 및 앱 무결성 확인 |
운영자는 목적 외 처리 금지, 안전성 확보, 재위탁 관리, 감독과 책임에 관한 사항을 확인하고 수탁자를 관리합니다. 수탁자나 위탁업무가 변경되면 이 방침을 통해 공개합니다.
4. 개인정보의 국외 이전
국외 사업자의 인프라를 사용하는 서비스는 다음과 같습니다.
| 이전받는 자·국가 | 이전 항목 | 목적 | 시기·방법 | 보유기간 |
|---|---|---|---|---|
| Google LLC, 미국 및 서비스 운영 국가 | 계정·로그인 항목, IP, 사용자 에이전트, 보안·무결성 정보 | Firebase Authentication, Functions, App Check | 로그인·서비스 요청 시 암호화 전송 | 계정 삭제 시까지 또는 제공자 보유정책 |
| Google LLC, 미국 및 서비스 운영 국가 | 동의 기반 앱·기기·이벤트·오류 정보 | Analytics·Crashlytics | 동의 후 이벤트·오류 발생 시 암호화 전송 | Analytics 최대 14개월, Crashlytics 90일 |
| Google Play, 미국 등 | 상품 ID, 구매 토큰, 계정 연결 식별자, 주문·거래 식별자와 상태 | Android 결제·검증·복원 | 구매·복원·갱신 시 암호화 전송 | 제공자 정책과 관계 법령에 따른 기간 |
| Apple Inc., 미국 등 | Apple 로그인 식별값, 동의한 이메일·이름, 상품·거래·구매 상태와 무결성 정보 | Apple 로그인, iOS 결제·검증·복원 | 로그인·구매·복원·무결성 확인 시 암호화 전송 | 제공자 정책과 관계 법령에 따른 기간 |
| Google LLC (Gmail), 미국 등 | 보낸 사람 이메일, 문의 내용과 첨부자료 | 문의·권리행사 접수와 답변 | 이메일 전송 시 암호화 통신 | 일반 문의 완료 후 1년, 분쟁 기록 3년 |
선택 분석 정보의 국외 이전은 설정에서 동의를 철회할 수 있습니다. 계정·동기화 기능의 국외 처리를 원하지 않으면 로그인하지 않거나 계정을 삭제할 수 있으며, 이 경우 계정 기반 동기화·복원 기능이 제한됩니다.
5. 자동 수집 정보와 선택 분석
앱과 웹은 로그인 상태, 기기 내 학습 기록, 분석 동의 여부와 무작위 기기 식별자를 앱 저장소, 브라우저 저장소 또는 IndexedDB에 저장할 수 있습니다. Firebase Authentication과 App Check는 인증 유지와 부정 요청 방지를 위해 IP, 사용자 에이전트, 앱·설치 식별자와 무결성 정보를 자동 처리할 수 있습니다. 익명 사용 분석은 기본적으로 꺼져 있고 동의한 경우에만 허용된 이벤트와 오류 정보를 전송합니다. 변환 원문, 문제 답안 문자열, 이메일, 결제 영수증·토큰은 분석 이벤트에 넣지 않습니다. 맞춤형 광고 쿠키와 중대한 영향을 주는 완전 자동화된 결정은 사용하지 않습니다.
6. 개인정보의 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 별도로 분리해 해당 목적으로만 이용합니다. 전자적 기록은 복구하기 어렵도록 삭제하고, 기기 기록은 학습 데이터 초기화·앱 데이터 삭제·앱 삭제로 제거합니다. 브라우저 기록은 웹 초기화 기능 또는 사이트 데이터 삭제로 제거하며, 백업은 서비스 제공자의 교체·삭제 주기에 따라 제거합니다. 계정 삭제 시 Firebase 계정, 프로필, 로그인 연결, 동기화 학습 기록과 서버 이용 권한을 함께 삭제합니다. 계정 삭제는 이미 처리된 스토어 결제를 자동 환불하지 않습니다.
7. 이용자 권리와 행사 방법
이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 계정 삭제를 요구할 수 있습니다. 앱·웹 계정 화면에서 분석 동의 철회, 학습 기록 초기화, 계정과 서버 데이터 삭제를 직접 수행하거나 [개인정보 보호 담당](mailto:devbyeon@gmail.com?subject=만점점자 개인정보 권리행사)에게 요청할 수 있습니다. 본인 확인이 필요한 경우 기존 로그인 또는 가입 이메일 등 최소한의 정보를 요청할 수 있으며, 정당한 요구에는 법정기한 내 조치 결과를 안내합니다.
8. 아동의 개인정보
만점점자는 만 18세 이상의 성인을 주 이용 대상으로 하며 만 14세 미만 아동을 대상으로 계정 생성이나 개인정보 제공을 유도하지 않습니다. 법정대리인의 적법한 동의 없이 아동 정보가 처리된 사실을 알게 되면 개인정보 보호 담당자에게 알려 주세요. 확인 후 필요한 보호조치를 합니다.
9. 안전성 확보 조치
운영자는 최소 권한 부여, 처리 현황 점검과 수탁자 관리 등 관리적 조치, HTTPS 전송 암호화, Firebase 보안 규칙, 인증·App Check, 접근 통제와 접속기록 관리 등 기술적 조치를 적용합니다. 소셜 제공자 식별값과 구매 토큰은 해시화하고 원문 토큰·영수증을 보관하지 않으며 분석 이벤트를 허용 목록으로 제한합니다.
10. 개인정보 보호 담당
개인정보 열람·정정·삭제·처리정지 청구와 문의·불만은 만점점자 개인정보 보호 및 고충처리 담당 이메일 devbyeon@gmail.com으로 접수합니다.
11. 권익침해 구제 방법
개인정보 침해 상담이나 분쟁조정은 개인정보침해 신고센터(118), 개인정보분쟁조정위원회(1833-6972), 경찰청 사이버범죄 신고시스템(182), 대검찰청(1301)에 요청할 수 있습니다.
12. 방침 변경
처리 목적·항목, 수탁자 또는 이용자 권리에 중요한 변경이 있으면 시행 전에 웹 페이지나 앱을 통해 변경 내용과 시행일을 알립니다. 단순 문구·연락처 변경은 이 페이지의 시행일과 버전 이력에서 확인할 수 있습니다.
버전 정보
- 2026년 9월 2일관리자 콘솔 접속·조회·변경 감사기록과 보유기간 추가