개인정보 처리방침 v4.0

개인정보 처리방침 – NUMOPIA: 수학과 암산 시행일: 2026년 10월 | 버전: 5.0 1. 개인정보 처리 책임자 Numopia 운영자: 이름: Mohamad Chaaban 주소: Wittbräucker Str. 586a, 44267 도르트문트, 독일 이메일: info@numopia.com 웹사이트: https://www.numopia.com 2. NUMOPIA란? Numopia는 암산과 수학을 위한 무료 교육 게임입니다(1–7학년 및 성인). 게임에는 광고가 없으며, 무료이고 데이터를 판매하지 않습니다. 웹앱(www.numopia.com)과 Google Play의 Android 앱으로 제공됩니다. 두 버전 모두 동일한 서버와 동일한 데이터 보호를 사용합니다. 저희는 게임 운영에 필요한 데이터만 수집합니다. 광고를 표시하지 않고, 사용자를 추적하지 않으며, 분석 서비스를 사용하지 않습니다. 결제 기능이 없으므로 결제 데이터도 없습니다. 3. 처리하는 데이터 게임 계정(가입 시): - 닉네임(직접 선택, 어떤 이름이든 만들 수 있습니다 – 실명 불필요) - 아바타(고정 목록의 이미지 ID) - 학년(1–2, 3–4 또는 5–7, 또는 성인) – 나이를 묻지 않고 학년만 묻습니다 - 로그인 데이터: 이메일 + 비밀번호 또는 Google 로그인. 비밀번호는 해시되어 Google Firebase Authentication에 저장됩니다 – 저희는 절대 볼 수 없습니다 - 국가(선택, 최고 기록 옆의 국기 표시용) 게임 진행: - 게임 진행 상황, 최고 기록, 게임 기록(점수, 문제, 소요 시간) - 온라인 플레이 중 현재 게임 모드와 방 - 멀티플레이 모드에서 미리 정의된 이모지 반응(자유 텍스트 채팅 없음) 아동 계정(1–7학년): - 부모 또는 보호자의 이메일 주소 – 암호화되어 저장됩니다(제6항 및 제8항 참조) 교사 계정(학교 접근): - 교사의 연락용 이메일 주소 – 마찬가지로 암호화 피드백 기능(사용하는 경우에만): - 메시지, 유형(오류/제안), 페이지 URL, 브라우저 및 운영체제; 스크린샷 – 직접 첨부하는 경우에만 기술 데이터(자동): - 페이지가 열려 있는 동안의 마지막 방문 시간과 대략적인 기기 유형(모바일/컴퓨터/브라우저 식별)(「접속 상태」) - 웹 요청 시 짧은 서버 로그(인터넷 공급자 기술: IP 주소, 시간, 요청된 페이지) – 자동 삭제됩니다 저희가 하지 않는 것: - 광고 없음, 추적 없음, 분석 도구 없음, 상업적 목적의 제3자 제공 없음 - Google Analytics나 Facebook Pixel 없음 – 코드에 분석 서비스가 포함되어 있지 않습니다 - 결제 또는 은행 데이터 없음(게임은 무료) - 얼굴 인식, 마이크, 카메라, 위치 추적 없음 4. 게스트 모드(계정 없이 플레이) 등록 없이 Numopia를 사용할 수 있습니다. 기술적으로 기기는 Firebase Authentication에서 익명의 무작위 식별자를 받습니다 – 이름도, 이메일도, 개인 데이터도 없습니다. 게임 진행 상황은 이 익명 식별자 아래에서 작동합니다. 나중에 실제 계정을 등록하면 게스트 진행 상황을 유지할 수 있습니다. 게스트 데이터는 다른 모든 데이터와 동일한 보호 규칙의 적용을 받습니다. 5. 공급업체(GDPR 제28조에 따른 수탁처) 저희는 자체 서버를 운영하지 않습니다. 다음 공급업체가 저희의 지시에 따라서만 데이터를 처리합니다: GOOGLE FIREBASE(인증 + 데이터베이스): - 공급자: Google Ireland Limited, Gordon House, Barrow Street, 더블린 4, 아일랜드 - 데이터베이스 지역: 독일 프랑크푸르트(europe-west3) – 게임 데이터는 EU 내에 남습니다 - 개인정보: https://firebase.google.com/support/privacy - Google과 데이터 처리 계약(DPA)을 체결했습니다 - Google은 클라우드 인프라에 대해 업계 표준 인증을 보유합니다(ISO 27001, SOC 2 등) VERCEL(웹 호스팅 및 글로벌 CDN): - 공급자: Vercel Inc., 410 Terry Ave N, 시애틀, WA 98109, 미국 - 전 세계 지역 노드를 통한 호스팅. 독일의 요청은 주로 EU/프랑크푸르트 노드가 처리합니다 - 개인정보: https://vercel.com/legal/privacy-policy - 처리 내용: 전달되는 페이지 콘텐츠와 짧은 접속 로그 GOOGLE 로그인(Google로 로그인하는 경우에만): - Google을 통한 OAuth 2.0 로그인. Numopia는 Google 이름과 Google 이메일 주소만 받습니다 - https://policies.google.com/privacy STRATO(도메인 및 이메일 발송): - 공급자: STRATO AG, Otto-Ostrowski-Straße 7, 10249 베를린, 독일 - numopia.com 도메인을 관리하고 저희의 메일(예: 부모 확인)을 발송합니다 – 서버는 독일에 있습니다 - 개인정보: https://www.strato.de/datenschutz/ WHATSAPP 채널(읽는 경우에만 – 안내이며 수탁처가 아님): - 소식을 위해 WhatsApp 채널을 제공합니다(공급자: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, 더블린 2, 아일랜드) - 채널 링크를 클릭하면 WhatsApp으로 이동합니다. 이 순간부터 Meta의 개인정보 처리방침(https://www.whatsapp.com/legal/privacy-policy-eea)이 적용되며 이 방침이 아닙니다 - 저희는 채널 콘텐츠만 관리합니다. 전화번호는 채널 관리자인 저희에게 표시되지 않으며, 구독자에 대한 개인 데이터를 WhatsApp에서 받지 않습니다 - WhatsApp 사용 여부는 전적으로 사용자의 결정입니다 – Numopia는 WhatsApp 없이도 완전히 작동합니다 법적 근거: GDPR 제6조(1)(b)(계약 이행 – 게임 제공) 및 GDPR 제28조(수탁처, 모든 공급업체에 적용). 6. 아동 보호 및 부모 동의 Numopia는 학령기 아동에게도 적합합니다. 따라서: - 가입 시 학년만 묻고, 나이나 생년월일은 절대 묻지 않습니다. - 아동이 1–2, 3–4 또는 5–7학년을 선택하면 부모 동의가 필수입니다(GDPR 제8조). 국가와 관계없이 모든 미성년자에게 이를 요구합니다 – GDPR이 16세부터만 적용될 국가에서도 마찬가지입니다. - 아동은 부모 또는 보호자의 이메일 주소를 입력합니다. 주소는 AES-256으로 암호화되어 저장됩니다(제8항). - 부모에게는 두 개의 링크(확인 또는 거부)가 포함된 메일을 받습니다. 거부하면 계정이 즉시 잠기고 책임자에 의해 삭제됩니다. - 다른 플레이어에게는 닉네임과 아바타만 보입니다(선택한 경우 국기도). 부모의 이메일 주소는 누구에게도 보이지 않습니다 – 책임자에게도 보이지 않습니다. - 플레이어 간 자유 채팅은 없습니다. 유일한 소통 수단은 미리 정의된 이모지 반응입니다. - 부모는 언제든지 아동 계정 삭제를 요청할 수 있습니다(제9항) 또는 메일의 거부 링크를 사용할 수 있습니다. 부모를 위한 참고: 사이트에는 모든 아동 보호 기능이 포함된 간결한 「부모 안내」 개요가 있습니다. 문의: info@numopia.com. 7. 법적 근거(GDPR) - 제6조(1)(b) – 계약 이행: 게임 계정, 진행 상황, 최고 기록(이 데이터 없이는 게임이 작동할 수 없음) - 제6조(1)(a) – 동의: 아동 계정을 위한 부모 동의. 국가와 같은 선택적 데이터. 피드백 메시지 - 제6조(1)(f) – 정당한 이익: 보안 및 오류 해결을 위한 짧은 서버 로그. 활성 플레이어의 접속 상태 표시 - 제8조 – 미성년자 보호: 모든 미성년자에 대해 보호자 동의 - 제13/14조 – 정보 제공 의무: 이 방침으로 이행됩니다 8. 보안 조치(GDPR 제32조) - 암호화된 연락처 데이터: 부모와 교사의 이메일 주소는 데이터베이스에서 AES-256-GCM으로 암호화되어 저장됩니다. 키는 서버의 보호된 환경에만 존재합니다 – 코드에도, 데이터베이스에도, 브라우저에도 없습니다. 전체 데이터베이스가 도난당하더라도 주소는 읽을 수 없습니다. 책임자조차 볼 수 없으며, 필요한 메일 발송 시에만 짧게 자동으로 복호화됩니다. - 데이터베이스 접근: 사용자 데이터는 엄격한 접근 규칙으로 보호됩니다(서버 측 검증). 데이터를 볼 수 있는 것은 사용자의 계정뿐이며, 제3자의 접근은 기술적으로 차단됩니다. - 전송: 모든 연결은 TLS(HTTPS)를 통해 이루어집니다. - 비밀번호: Firebase Authentication에서 해시로만 저장. - 분석 서비스 없음: Google Analytics 없음, 추적 없음 – 따라서 보호해야 할 추적 데이터도 없습니다. - 이러한 조치를 정기적으로 내부적으로 점검합니다. 외부 보안 감사는 아직 실시되지 않았습니다(필요 시 실시합니다). 9. 사용자의 권리(GDPR 제15–21조) 열람(제15조): 저장된 자신의 데이터의 열람은 언제든 요청할 수 있습니다 – 무료, info@numopia.com으로(제목: 「열람」). 정정(제16조): 닉네임, 아바타, 국가는 게임에서 직접 변경할 수 있습니다. 나머지는 요청 시 정정합니다. 삭제(제17조): 계정을 직접, 즉시 삭제할 수 있습니다 – 앱의 「계정 삭제」(설정/프로필)를 통해. 삭제 시 계정과 게임 진행 상황이 완전히 제거됩니다. 이메일로도 가능합니다. 예외: 법적 보존 의무(책임자의 법적 영역에서의 상업적 요구사항 등). 제한(제18조), 데이터 이동권(제20조, JSON 형식), 반대(제21조, 접속 상태 표시에 대한 것 등 – 서비스 사용 중단 또는 계정 삭제로 실현): 모든 경우 이메일로, 무료입니다. 답변 기한: 30일 이내(복잡한 요청은 최대 60일까지 연장되며, 그때 알려드립니다). 10. 감독기관에 대한 불만(GDPR 제77조) 관할 감독기관(독일, 노르트라인베스트팔렌주): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen(LDI NRW) – 노르트라인베스트팔렌주 데이터 보호청 주소: Kavalleriestraße 8, 40213 뒤셀도르프, 독일 이메일: poststelle@ldi.nrw.de 전화: +49 211 38424-0 온라인 불만: https://www.ldi.nrw.de/beschwerde EU의 다른 모든 데이터 보호기관: https://edpb.ec.europa.eu/about-edpb/board/members_en EU 외 사용자: 거주지와 관계없이 EU 시민과 동일한 데이터 보호 권리를 제공합니다. 11. 보관 기간 - 활성 계정: 삭제 시까지(언제든 직접 가능) - 삭제된 계정: 진행 상황과 프로필 데이터는 삭제 시 제거되며, 데이터베이스의 기술적 백업은 최대 90일 후에 종료됩니다 - 부모/교사 이메일: 암호화되어 관련 계정 삭제 시까지 - 서버 로그(웹 호스팅): 단기, 몇 주 후 자동 삭제 - 접속 상태 데이터: 페이지가 닫힐 때 종료되며 최대 짧은 시간 내에 종료됩니다 12. 쿠키 및 로컬 저장 Numopia는 추적이나 광고를 위해 쿠키를 사용하지 않습니다. 선택적 쿠키를 사용하지 않기에 동의 배너도 없습니다. 기기에 로컬로 저장되는 것은 기술적 로그인 세션(Firebase 인증)과 플레이어 설정(언어, 소리 등)뿐입니다. 이 데이터는 절대 기기를 벗어나지 않습니다. 13. ANDROID 앱(GOOGLE PLAY STORE) Android 앱은 WebView 셸입니다. 웹앱을 프레임 안에 표시하며 동일한 서버와 동일한 개인정보 처리방침을 사용합니다. 위험한 권한은 요청하지 않습니다(카메라, 마이크, 위치 또는 연락처 접근 없음). Play Store에 제출된 「데이터 안전성」 정보는 이 방침과 일치합니다. 다운로드 자체에는 Google Play의 개인정보 처리방침이 적용됩니다. 14. 이 방침의 변경 이 방침은 서비스 변경에 따라 조정될 수 있습니다. 최신 버전은 항상 사이트의 개인정보 페이지에 있습니다. 중대한 변경 사항은 게임에서 사용자에게 알립니다. 15. 개인정보 문의 이메일: info@numopia.com(제목 예: 「열람」, 「삭제」, 「개인정보」) 우편: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 도르트문트, 독일 요약 – 저희의 약속: 1. 무료, 광고 없음, 인앱 구매 없음 2. 추적 없음, 분석 서비스 없음 3. 플레이어 데이터는 독일/EU에(프랑크푸르트) 4. 부모와 교사의 이메일은 암호화 – 책임자도 읽을 수 없습니다 5. 아동은 부모 동의가 있는 경우에만 플레이 6. 플레이어 간 자유 채팅 없음 7. 계정은 언제든 직접 삭제할 수 있습니다 8. GDPR에 따른 권리는 전 세계 모든 사용자에게 적용됩니다 버전: 5.0 | 언어: 한국어 | 시행일: 2026년 10월 | 최종 업데이트: 2026년 10월 5일