개인정보처리방침

1. 처리 목적

• 회원 식별·로그인·계정 및 부모·자녀 연결 관리
• 미션·챌린지·학습·게임·보상·성장기록 서비스 제공
• 이용자가 요청한 맞춤형 콘텐츠와 선택적 AI 기능 제공
• 문의 처리, 보안, 부정 이용 방지, 오류 분석과 서비스 개선

2. 처리하는 정보

• 부모: Google 계정 식별값, 이름, 이메일, 프로필 사진, 가입·로그인 일시
• 보호자 동의 요청 단계: 학생 코드, 암호화된 PIN 확인값, 임시 계정 식별값(닉네임·출생연도는 서버로 전송하지 않음)
• 활성화된 자녀 계정: 닉네임, 출생연도, 학생 코드, 계정 식별값, 암호화된 인증정보, 가족 연결정보
• 서비스 기록: 능력치·재화·아이템·미션·출석·보상·학습·게임 진행기록
• 기능 이용 시: 사진·이미지·일기·독서기록·감상문·답변·설문·문의와 첨부파일
• 자동 생성: 접속·로그인 일시, 플랫폼, 기능 이용·오류·보안 기록
• Plus 결제: Google Play 상품 ID, 구매 토큰, 주문 식별값, 구독 상태, 만료일, 자동 갱신 여부. 카드번호 등 결제수단 정보는 상태창이 직접 수집하지 않습니다.

3. 보유기간

계정·서비스 정보는 회원 탈퇴 또는 자녀 계정 삭제 시까지, 개별 콘텐츠는 콘텐츠 삭제 또는 계정 삭제 시까지 보관합니다. 보호자 미동의 임시 계정정보, 미션 인증사진과 로그인 보안기록은 원칙적으로 생성 후 30일간 보관합니다. 삭제 요청 정보는 본인 확인과 요청 처리 완료 시까지 보관하고, 본인 확인이 완료되지 않은 요청은 접수 후 30일에 파기합니다. 법령상 보관 의무가 있는 정보는 별도로 분리 보관합니다.

4. 만 14세 미만 아동

아동에게 쉬운 말로 정보 처리를 안내하고, 자녀 계정을 활성화하기 전에 법정대리인의 동의와 확인을 받습니다. 법정대리인은 자녀 정보의 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다.

5. 처리위탁·국외이전

• Google LLC(Firebase/Google Cloud): 인증, 데이터베이스, 파일 저장, 서버 기능. Cloud Firestore 및 주요 Cloud Functions는 대한민국 서울(asia-northeast3), 일부 검색·AI 중계 Functions는 미국(us-central1), Firebase Authentication은 글로벌 인프라에서 처리됩니다.
• Google LLC(Google Play): Plus 결제, 구독 상태 확인, 구매 복원 및 환불 처리. Google의 글로벌 인프라에서 처리됩니다.
• Cloudflare, Inc.(R2): 미션 인증사진 저장·전송. 아시아 태평양(APAC) 위치 힌트가 설정된 R2와 Cloudflare 글로벌 네트워크에서 처리됩니다.
• OpenAI, L.L.C.(미국): 선택한 AI 기능의 맞춤 콘텐츠 생성과 답변 판정. 기능 요청 시 암호화 전송하며 제공사 설정에 따라 최대 30일 보관될 수 있습니다.

6. 권리와 삭제

앱 설정 또는 계정 삭제 요청 페이지에서 계정과 관련 데이터 삭제를 요청할 수 있습니다. 웹 요청은 제3자의 무단 삭제를 막기 위해 계정 소유 여부 확인 후 처리합니다. 처리 목적이 끝난 정보는 복구할 수 없는 방법으로 삭제합니다.

7. 개인정보처리자 및 문의처

개인정보처리자: 왕현철(상태창 운영자)
개인정보 보호책임자: 왕현철
문의 이메일: statyouclass@gmail.com