개인정보 처리방침

제1조 개인정보의 처리 목적

회사는 다음 목적을 위하여 회원의 개인정보를 처리하며, 처리 목적 외 용도로는 이용하지 않습니다. 목적이 변경되는 경우 사전에 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 초대 및 가입: 교육기관 운영자가 발송하는 초대링크를 통한 가입 안내, 본인 식별·인증, 법정대리인(보호자) 동의 확인
2. 회원 관리: 회원자격 유지·관리, 법정대리인 권리 행사 보장, 각종 고지·통지, 고충처리
3. 퀘스트 운영 및 학습 서비스 제공: 참여 자격 확인, 소속 교육기관 확인, 콘텐츠 제공, 보상 지급, 참여 데이터 기록 및 통계 산출
4. 소속 교육기관에 대한 활동 데이터 제공: 회원이 소속된 운영자에게 학습 운영·관리 목적의 개별 참여 데이터 제공, 교육기관 본부에는 통계·집계 형태의 데이터 제공
5. 고객 문의 응대: 채팅 상담을 통한 문의 접수·처리, 분쟁 대응
6. 서비스 관리·개선 및 분석: 서비스 이용 분석, 인구통계학적 분석, 콘텐츠 및 서비스 품질 향상
7. 마케팅 및 광고에의 활용(별도 동의 시): 신규 퀘스트 안내, 이벤트·캠페인 정보 제공

제2조 처리하는 개인정보 항목 및 수집방법

① 수집하는 개인정보 항목

※ 회사는 회원의 출생연도·생년월일 등 연령 정보를 수집하지 않으며, 전 회원을 미성년자로 보아 법정대리인(보호자) 동의를 받습니다(제3조 참조).

② 수집 경로 및 시점

회사는 회원의 개인정보를 다음 2단계로 수집합니다.

• 초대링크 메시지에는 회원이 본인이 초대받았음을 인지할 수 있도록 회원 이름이 포함됩니다.
• 통상 초대링크는 보호자 연락처로 발송되며, 보호자가 회원(학생) 이름으로 가입 절차를 진행하고 동의합니다. 회사는 회원 본인(법정대리인)의 가입 동의 절차가 완료된 시점부터 정식 회원 정보로 처리합니다.
• 초대링크 발송 후 일정 기간(30일) 내에 가입이 완료되지 않은 경우, 입력된 이름·연락처는 자동 파기됩니다(제4조 참조).

③ 수집 방법

• 운영자가 회원에게 초대링크를 발송하기 위한 입력(이름·보호자 연락처)
• 회원 본인(통상 법정대리인)이 초대링크에 접속하여 가입 절차를 진행하는 과정에서 직접 입력
• 고객 문의 및 상담 과정
• 퀘스트 참여 및 진행
• 서비스 이용 과정에서 자동 수집 도구(쿠키, Google Analytics 등)를 통한 자동 수집

제3조 미성년 회원의 개인정보 처리 및 법정대리인 동의에 관한 사항

본 서비스는 주로 미성년자가 이용하는 학습 서비스입니다. 회사는 회원의 연령을 별도로 확인하지 않고 전 회원을 미성년자로 보아, 「개인정보 보호법」 제22조의2 및 관계 법령에 따라 다음과 같은 원칙을 준수합니다.

1. 가입 시 법정대리인 정보 수집 및 동의: 회사는 전 회원의 가입 절차에서 법정대리인(보호자)의 성명·연락처 및 동의 의사 표시(체크박스)를 입력받습니다. 출생연도 등 연령 정보로 만 14세 미만 여부를 판별하는 방식은 사용하지 않으며, 전 회원에 대해 법정대리인 동의를 받습니다.
2. 가입 후 법정대리인 통지: 회원의 가입 완료 후 등록된 법정대리인 연락처로 가입 사실과 서비스 이용 안내를 발송할 수 있으며, 임시 비밀번호 등 본인 확인이 필요한 안내는 법정대리인 연락처로 발송됩니다.
3. 법정대리인의 권리 행사: 법정대리인은 등록된 회원에 대하여 언제든지 ① 개인정보 및 활동 데이터의 열람·정정·삭제, ② 개인정보 처리에 대한 동의 철회, ③ 회원 탈퇴를 요청할 수 있습니다. 회사는 등록된 연락처를 통한 본인 확인 후 지체 없이 처리합니다.
4. 마케팅·홍보 목적의 추가 동의: 마케팅·홍보를 위해 회원의 개인정보를 추가로 수집·이용하는 경우, 법정대리인으로부터 별도의 사전 동의를 얻은 후에 처리합니다.
5. 허위 정보 입력에 대한 책임: 회원 또는 그 법정대리인이 가입 시 허위 또는 부정확한 법정대리인 정보를 입력하거나 법정대리인의 실제 동의 없이 동의 의사 표시를 한 경우, 그 책임은 본인 및 법정대리인에게 있으며 회사는 책임을 부담하지 않습니다.

제4조 개인정보의 처리 및 보유기간

회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

① 일반적인 보유 기간

② 관련 법령에 의한 정보 보유 사유

③ 회원 탈퇴 시 보관 및 파기

회원(본인 또는 법정대리인)이 회원 탈퇴를 신청한 경우, 회사는 해당 회원의 개인정보를 지체 없이 파기합니다. 다만, ②항의 관계 법령에 따라 보존 의무가 있는 정보는 해당 기간 동안 별도 데이터베이스로 분리하여 보관합니다.

제5조 개인정보의 파기절차 및 파기방법

1. 회사는 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다.
2. 다른 법령에 따라 계속 보존하여야 하는 경우에는 해당 정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.
3. 파기 절차 및 방법
   • 파기절차: 정보주체가 입력한 정보는 목적 달성 후 별도 DB로 옮겨져 관계 법령에 따라 일정 기간 저장된 후 파기됩니다. 초대링크 발송 후 30일이 경과하도록 가입이 완료되지 않은 정보는 별도 보존 절차 없이 시스템에서 자동 삭제됩니다.
   • 파기방법: 종이 출력물은 분쇄·소각하여 파기하고, 전자적 파일은 기록을 되돌릴 수 없는 기술적 방법으로 삭제합니다.

제6조 개인정보의 제3자 제공에 관한 사항

회사는 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 또는 법령에 특별한 규정이 있는 경우에만 제3자에게 제공합니다.

교육기관(운영자 및 본부)에 대한 활동 데이터 제공

• 회원은 둘 이상의 교육기관 및 본부에 동시에 소속될 수 있으며, 회원의 활동 데이터는 회원이 소속된 각 교육기관 및 본부에 동일한 기준으로 제공됩니다.
• 특정 교육기관·본부에서 소속이 이탈된 경우, 회사는 해당 교육기관·본부에 대한 데이터 제공을 즉시 중단합니다.
• 교육기관 및 본부에 대한 제공은 가입 시 회원(법정대리인 동의 포함)의 동의를 받은 사항입니다.

제7조 개인정보 처리의 위탁 및 국외이전

회사는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

① 수탁업체

② 개인정보의 국외이전

※ 클라우드 인프라 수탁사(Amazon Web Services, Inc.)는 국내 리전에 데이터를 저장함을 전제로 ①항 수탁업체로만 관리하며, 국외이전 대상에서 제외합니다.

※ 변경되는 경우 본 방침을 수정하여 사전에 고지합니다.

제8조 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

① 기술적 대책

• 정보를 암호화하여 저장
• 비밀번호는 회사조차 원래 값을 알 수 없는 형태로 저장
• 시스템 보안 약점 정기 점검
• 조직 단위 접근권한 검증을 통한 비인가 접근 차단 — 회원의 정보는 직접 소속된 교육기관 및 본부(기관 운영자)의 권한 보유자만 열람할 수 있으며, 타 조직 또는 권한 범위를 벗어난 접근은 시스템 차원에서 차단

② 관리적 대책

• 내부 관리계획 수립·시행
• 정기적 직원 교육 실시
• 개인정보 취급자 최소화
• 개인정보 취급자의 모든 처리 행위(생성·조회·수정·삭제) 작업 로그를 기록·보관하여 사후 추적 가능

③ 물리적 조치

• 전산실, 자료보관실 외부인 접근 통제
• 사무용 컴퓨터·보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관
• 보조저장매체의 반출·입 통제

제9조 가명정보 처리에 관한 사항

회사는 수집한 개인정보를 「개인정보 보호법」 제28조의2에 따라 통계작성·과학적 연구·공익적 기록보존 등을 위하여 특정 개인을 알아볼 수 없도록 가명처리하여 활용할 수 있습니다.

1. 처리 목적: 서비스 이용 패턴 분석을 통한 운영 개선, 기관·교육기관별 운영 성과 통계 작성, 신규 서비스·기능 개발을 위한 비식별 데이터 분석, 도입 사례·운영 효과 등에 관한 비식별 통계 작성, 외부 발표를 위한 비식별 통계
2. 처리 기간: 처리 목적 달성 시까지 처리하며, 목적 달성 후에는 제5조에 따라 지체 없이 파기합니다.
3. 가명처리 항목: 회원 식별 정보(회원 식별자, 소속 식별자), 학습이력·진행 정보(진행도, 미션 클리어, 점수, 학습 시간, 출석 패턴), 콘텐츠 이용 정보(이용 빈도, 체류 시간, 좋아요·투표 집계), 시즌·운영 성과 정보(참여율, 평균 진행도, 등급 분포), 교육기관(본부 포함) 집계 정보(평균 활동률·등급 분포)

제10조 쿠키 등 자동 수집 장치의 운영 및 거부

회사는 이용자 정보를 저장·조회하는 '쿠키(cookie)' 및 Google Analytics 등 분석 도구를 운영합니다.

① 사용 목적

• 이용자의 접속 빈도·방문 시간 분석, 퀘스트 참여 정도 및 방문 횟수 파악
• 회원 본인 인증, 로그인 세션 유지
• Google Analytics를 통한 서비스 이용 통계·분석(쿠키 식별자, 기기·브라우저 정보, 익명화된 IP, 페이지 방문·체류 시간 등)

② 쿠키 설정 거부 방법

웹브라우저 옵션 설정을 통해 모든 쿠키를 허용하거나, 쿠키 저장 시마다 확인을 거치거나, 모든 쿠키 저장을 거부할 수 있습니다.

• Chrome: 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키
• Microsoft Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
• Safari: 설정 > 개인정보 보호 > 고급
• Firefox: 설정 > 개인정보 > 데이터 관리

쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

③ Google Analytics 수집 거부 방법

Google Analytics를 통한 정보 수집을 원하지 않는 경우 Google이 제공하는 차단 부가기능(https://tools.google.com/dlpage/gaoptout)을 설치하여 거부할 수 있습니다.

제11조 정보주체의 권리·의무 및 행사방법

1. 정보주체(회원 및 그 법정대리인)는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회 등을 요구(이하 "권리 행사")할 수 있습니다.
2. 권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면·전자우편 등을 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
3. 권리 행사는 정보주체의 대리인을 통해서도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 [별지 11] 서식의 위임장을 제출해야 합니다.
4. 개인정보 열람·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.
5. 개인정보의 정정·삭제 요구는 다른 법령에서 수집 대상으로 명시되어 있는 경우 그 삭제를 요구할 수 없습니다.
6. 회사는 권리 행사 요청 시 본인 또는 정당한 대리인인지를 확인합니다.
7. 가입 시 등록된 법정대리인은 회원에 대하여 제1항의 권리(열람·정정·삭제·처리정지 및 동의 철회)와 회원 탈퇴 요청을 직접 행사할 수 있습니다. 이 경우 회사는 등록된 법정대리인 연락처를 통한 본인 확인 후 지체 없이 처리합니다(제3조 제3항 참조).
8. 초대링크 발송 후 미가입 상태인 회원(또는 법정대리인)은 본인의 이름·연락처에 대한 즉시 삭제를 요청할 수 있으며, 회사는 본인 확인 후 지체 없이 파기합니다.

제12조 개인정보 보호책임자

회사는 개인정보 보호 및 관련 불만 처리를 위하여 아래와 같이 개인정보 보호책임자 및 담당자를 지정하고 있습니다. (개인정보보호법 제31조 제1항)

개인정보 열람청구 접수·처리 부서

정보주체(회원 및 그 법정대리인 포함)는 개인정보 보호법 제35조에 따른 열람 청구를 아래 부서에 할 수 있으며, 회사는 신속하게 처리하도록 노력합니다.

제13조 권익침해 구제방법

정보주체는 개인정보 침해로 인한 분쟁 해결·상담 등 피해 구제를 받고자 하는 경우 아래 기관에 신고·상담을 신청할 수 있습니다.

1. 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
3. 경찰청: (국번없이) 182 (https://ecrm.cyber.go.kr)

제14조 개인정보 처리방침의 변경

본 개인정보 처리방침의 내용 추가·삭제·수정이 있을 시에는 개정 최소 7일 전부터 사이트의 '공지사항'을 통해 고지합니다. 다만, 개인정보의 수집 및 활용, 제3자 제공 등 정보주체 권리의 중요한 변경이 있는 경우에는 최소 30일 전에 고지합니다.

• 공고일자: 2026년 7월 6일
• 시행일자: 2026년 7월 6일