개인정보처리방침 | 하우두매스

하우두매스 개인정보처리방침 howdostudy(이하 "운영자")는 하우두매스(HowDoMath) 서비스 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령에 따라 개인정보를 적정하고 투명하게 처리합니다. 본 방침은 운영자가 서비스 제공 과정에서 처리하는 개인정보의 항목, 목적, 보유기간, 제3자 제공, 처리위탁, 국외 이전, 이용자의 권리와 행사방법 등을 안내합니다. 공고일자: 2026년 6월 1일 시행일자: 2026년 6월 1일 제1조 (개인정보의 처리 목적) 운영자는 다음 목적 범위에서 개인정보를 처리합니다. - 회원가입 및 계정관리: 이메일 로그인, 본인 식별, 계정 유지, 탈퇴 처리, 부정가입 및 부정이용 방지 - 학습서비스 제공: 자녀프로필 기반 수학 학습 콘텐츠 제공, 문제 풀이 결과 저장, 정답·오답 분석, 오답노트 제공 - 부모회원 리포트: 자녀의 문제 풀이 결과와 정답·오답 통계 제공 - 결제 및 구독 관리: Google Play 등 앱마켓 정기구독 상태 확인, 구매 검증, 프리미엄 기능 제공 - 알림 및 고객상담: 푸시 알림 발송, 공지사항 전달, 문의 접수 및 민원 처리 - 서비스 개선 및 보안: 이용 통계 분석, 오류 분석, 보안 대응, 이상행위 탐지 - 법령상 의무 이행: 전자상거래, 소비자보호, 분쟁 대응, 수사협조 등 법령상 의무 이행 제2조 (처리하는 개인정보의 항목) 운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. - 회원가입 및 로그인: 이메일 주소, 비밀번호 또는 인증수단 정보, 닉네임 [근거: 「개인정보 보호법」 제15조제1항제4호(계약 이행)] - 자녀프로필 및 학습서비스: 자녀 이름 또는 닉네임, 출생년도(선택), 부모회원 계정에 연결된 문제 풀이 결과, 정답·오답 이력, 오답노트 및 리포트 제공용 통계 정보 [근거: 「개인정보 보호법」 제15조제1항제1호(동의), 제22조의2(법정대리인 동의)] - 유료서비스 및 결제: 구독 상태, 상품 또는 플랜 정보, 주문번호 또는 구매 식별값, 결제 일시, 결제 금액, 구매 검증에 필요한 정보 [근거: 「개인정보 보호법」 제15조제1항제4호(계약 이행), 제15조제1항제2호 및 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항(법령상 의무)] - 고객문의 및 분쟁처리: 문의자 이메일 주소, 문의 내용, 답변 이력 [근거: 「개인정보 보호법」 제15조제1항제4호(계약 이행), 제15조제1항제2호 및 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제4호(법령상 의무)] - 개인정보 권리행사: 요청자 이메일 주소, 요청 내용, 본인 또는 대리인 확인에 필요한 정보, 처리 결과 [근거: 「개인정보 보호법」 제15조제1항제2호(법령상 의무)] - 게시물 관리: 게시물 내용 [근거: 「개인정보 보호법」 제15조제1항제4호(계약 이행)] - 자동 생성·수집 정보: 앱 버전, 접속 일시, 기기 또는 앱 인스턴스 식별 정보, 푸시 알림 토큰, 오류 로그, 운영체제 정보, 서비스 접속 및 이용기록 [근거: 「개인정보 보호법」 제15조제1항제4호(계약 이행)] 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장하는 것을 원칙으로 합니다. 카드번호 등 전체 결제수단 정보는 앱마켓 사업자가 직접 처리하며, 운영자가 직접 저장하지 않습니다. 운영자는 원칙적으로 주민등록번호 등 고유식별정보 및 민감정보를 수집하지 않습니다. 제3조 (만 14세 미만 아동의 개인정보 처리) 1. 하우두매스는 부모회원이 자녀프로필을 생성하여 이용하는 구조를 전제로 합니다. 2. 운영자는 만 14세 미만 아동의 개인정보를 처리하는 경우 법정대리인의 동의 또는 적법한 처리 근거를 전제로 합니다. 3. 자녀프로필은 부모회원 계정에 종속되며, 아동이 직접 독립 계정을 생성할 수 없도록 운영하는 것을 원칙으로 합니다. 4. 법정대리인 동의는 부모회원의 계정 생성, 자녀프로필 등록 및 서비스 이용 동의 절차를 통해 확인합니다. 별도의 법정대리인 확인 정보가 필요한 경우에는 동의 확인에 필요한 최소한의 정보만 처리합니다. 5. 법정대리인은 아동의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의철회를 요청할 수 있습니다. 제4조 (개인정보의 처리 및 보유 기간) 1. 운영자는 개인정보의 처리 목적이 달성되면 해당 개인정보를 지체 없이 파기합니다. 2. 다만 관계 법령 또는 분쟁 대응을 위해 필요한 경우 아래 기간 동안 보관할 수 있습니다. - 이메일 주소, 내부 회원번호, 탈퇴일시, 부정이용 대응에 필요한 접속기록 등 최소정보: 탈퇴 후 부정이용 방지, 분쟁 대응 (탈퇴일로부터 3개월) - 계약 또는 청약철회 등에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제2호 (5년) - 대금결제 및 재화 등의 공급에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제3호 (5년) - 소비자의 불만 또는 분쟁처리에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제4호 (3년) - 접속로그 등 통신사실확인자료: 「통신비밀보호법」 제15조의2 및 같은 법 시행령 제41조제2항제2호 (3개월) 3. 학습 기록은 서비스 개선 및 통계 목적상 개인을 식별할 수 없는 형태로 가공된 후 보관될 수 있습니다. 제5조 (개인정보의 제3자 제공) 1. 운영자는 이용자의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 원칙적으로 이용자의 동의 없이 제3자에게 제공하지 않습니다. 2. 다음의 경우에는 예외적으로 개인정보를 제공할 수 있습니다. - 이용자가 사전에 별도로 동의한 경우 - 법령에 특별한 규정이 있거나 권한 있는 기관의 적법한 요구가 있는 경우 - 이용자의 생명, 신체, 재산의 이익을 위해 긴급히 필요한 경우로서 법령이 허용하는 경우 제6조 (개인정보 처리의 위탁) 운영자는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁할 수 있으며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다. - Supabase, Inc.: 사용자 인증, 데이터베이스 및 스토리지 운영, 서버 호스팅 / 처리되는 개인정보: 이메일 주소, 닉네임, 자녀프로필 정보, 계정에 연결된 학습기록, 서비스 이용기록 등 - RevenueCat, Inc.: 인앱 구독 상태 관리 및 구매 검증 지원 / 처리되는 개인정보: 앱 사용자 식별값, 상품 또는 플랜 정보, 구독 상태, 구매 검증 정보 - Google LLC: Google Play 정기구독 결제 처리, 구매 검증, Android 푸시 알림 전송 / 처리되는 개인정보: 주문번호, 상품 정보, 결제 상태, 구매 검증 정보, 알림 전송 관련 기술 정보 위탁업무의 내용이나 수탁자가 변경되는 경우 운영자는 본 방침 또는 서비스 화면을 통해 공개합니다. 제7조 (개인정보의 국외 이전) 1. 운영자는 클라우드, 인증, 알림, 결제 및 구독 관리 등 서비스 운영을 위해 개인정보를 국외에 저장 또는 이전할 수 있습니다. 2. 국외 이전의 법적 근거는 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 국외 처리위탁·보관)입니다. 3. 현재 확인된 주요 국외 이전 내역은 다음과 같습니다. - Supabase, Inc. (https://supabase.com/support, 미국): 이메일 주소, 닉네임, 자녀프로필 정보, 계정에 연결된 학습기록, 서비스 이용기록 등 / 사용자 인증, 데이터 저장, 서버 운영 / 서비스 이용 시 네트워크 전송 / 회원탈퇴, 위탁계약 종료 또는 법정 보관기간 종료 시까지 - Google LLC (https://support.google.com, 미국): 주문번호, 상품 정보, 결제 상태, 구매 검증 정보, Android 알림 전송 기술 정보 / Google Play 결제 처리, 구매 검증, Firebase Cloud Messaging 알림 전송 / 결제 또는 알림 전송 시 네트워크 전송 / 관계 법령 또는 각 플랫폼 정책에 따른 기간 - RevenueCat, Inc. (https://www.revenuecat.com/contact, 미국): 앱 사용자 식별값, 구독 상태, 구매 검증 정보 / 인앱 구독 상태 관리, 구매 검증 지원 / 서비스 이용 시 네트워크 전송 / 회원탈퇴 또는 위탁계약 종료 시까지 4. 이용자는 국외 이전에 관한 문의를 위 내역의 연락처로 할 수 있습니다. 다만 국외 이전이 서비스 제공에 필수적인 경우 거부 시 서비스 전부 또는 일부 이용이 제한될 수 있습니다. 제8조 (개인정보의 파기절차 및 방법) 1. 운영자는 파기사유가 발생한 개인정보를 선정하고 지체 없이 파기합니다. 2. 전자적 파일 형태의 개인정보는 복구 또는 재생이 불가능한 방법으로 삭제합니다. 3. 회원탈퇴 시 이메일, 닉네임 등 개인식별정보와 푸시 토큰, 개인 설정 정보는 관련 법령상 보관이 필요한 정보를 제외하고 삭제 또는 익명화합니다. 4. 종이문서에 기록·저장된 개인정보는 분쇄 또는 소각 등의 방법으로 파기합니다. 제9조 (이용자 및 법정대리인의 권리와 행사방법) 1. 이용자 및 법정대리인은 운영자에게 개인정보 열람, 전송, 정정·삭제, 처리정지, 동의철회, 회원탈퇴 및 계정삭제를 요청할 수 있습니다. 개인정보 전송 요구는 관련 법령에서 인정되는 범위에서 처리됩니다. 2. 권리행사는 앱 내 기능 또는 이메일로 요청할 수 있습니다. - 앱 내 경로: 부모모드 > 설정 > 회원탈퇴 - 이메일: hohoamilk@gmail.com 3. 운영자는 요청자의 본인 또는 적법한 대리인 여부를 확인할 수 있습니다. 4. 법령상 보관의무가 있는 정보 등은 삭제 또는 처리정지가 제한될 수 있으며, 그 경우 사유를 안내합니다. 제10조 (개인정보의 안전성 확보조치) 운영자는 개인정보의 안전성 확보를 위해 다음 조치를 취합니다. - 관리적 조치: 개인정보 보호 기준 수립 및 점검, 접근권한 최소화, 처리 업무 관리·감독 - 기술적 조치: 인증정보 암호화 저장, SSL/TLS 등 전송구간 암호화, 접근통제, 로그 관리, 이상행위 점검, 보안 업데이트 - 물리적 조치: 오프라인 개인정보 발생 시 잠금장치가 있는 장소 보관, 보관 목적 달성 후 분쇄 또는 소각 제11조 (자동 수집 장치 및 알림 수신 거부) 1. 운영자는 서비스 품질 향상, 접속 상태 유지, 오류 분석, 보안 대응을 위해 앱 인스턴스 식별자, 로컬 저장소, 접속 로그 등 자동수집 수단을 사용할 수 있습니다. 2. 운영자는 제3자 광고를 게재하지 않으며, 광고식별자를 맞춤형 광고 목적으로 수집·이용하지 않습니다. 3. 운영자는 온라인 맞춤형 광고를 위한 행태정보를 수집·이용하지 않습니다. 4. 이용자는 단말기 설정을 통해 푸시 알림 수신을 거부할 수 있습니다. 다만 필수적인 서비스 운영 또는 보안 안내는 관련 법령이 허용하는 범위에서 제공될 수 있습니다. 제12조 (외부 서비스에 대한 책임) 1. 운영자는 앱마켓, 결제사업자, 고객지원 채널, 오픈소스 또는 기타 외부 서비스로 연결되는 링크를 제공할 수 있습니다. 2. 외부 서비스에서 개인정보를 수집·이용하는 경우 해당 외부 서비스의 개인정보처리방침과 약관이 적용되며, 운영자가 직접 관리하지 않는 외부 서비스에는 본 방침이 적용되지 않습니다. 제13조 (자동화된 결정) 1. 운영자는 이용자의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 2. 서비스 내 학습 추천, 난이도 조정, 리포트 등은 학습 지원을 위한 참고 기능이며, 이용자는 관련 문의를 제15조의 연락처로 할 수 있습니다. 제14조 (AI 학습 분석에 관한 안내) 1. 운영자는 자녀의 학습 효과를 높이기 위해 OpenAI, L.L.C.(미국)가 제공하는 인공지능 모델(GPT 계열)을 활용하여 학습 분석 리포트를 생성합니다. 2. AI 학습 분석에 활용되는 데이터는 개인을 식별할 수 없도록 가공된 학습 통계 정보로 한정되며, 구체적으로 다음과 같습니다. - 전송되는 정보: 학습 기간 내 총 문제 수, 정답률, 학습일수, 과목별 정답률, 오답 패턴(예: "받아올림 단계 7회 오답"), 익명 처리된 문제 예시(예: "3+5 → 답: 7, 정답: 8") - 전송되지 않는 정보: 이용자 또는 자녀의 이름, 이메일, 계정 식별자, 자녀프로필 식별자, 기기 식별자, 위치정보 등 일체의 개인식별정보 3. AI 학습 분석에 사용되는 정보는 「개인정보 보호법」상 개인정보에 해당하지 않는 익명정보이므로, 운영자는 이를 개인정보의 처리위탁 또는 국외이전으로 보지 않습니다. 다만 이용자에게 투명하게 안내하기 위해 본 조항을 별도로 둡니다. 4. OpenAI, L.L.C.는 운영자의 API 호출에 따라 분석 결과만 응답으로 반환하며, 운영자는 OpenAI의 데이터 보존 및 학습 정책(https://openai.com/policies)이 적용되는 점을 이용자에게 안내합니다. 운영자는 OpenAI의 학습 데이터 활용을 거부하는 API 모드를 이용하는 등 추가적인 보호 수단을 적용할 수 있습니다. 5. 이용자는 AI 분석 기능을 이용하지 않고도 기본 학습 기능 및 규칙 기반 분석을 사용할 수 있습니다. AI 분석 기능 이용 여부는 이용자의 선택에 따릅니다. 6. AI 분석 결과는 학습 지원을 위한 참고자료이며, 학업 성취도, 진단, 평가 결과를 보장하지 않습니다. 제15조 (개인정보 보호책임자 및 문의처) 1. 개인정보 처리 관련 문의 및 권리행사 요청은 아래 연락처로 할 수 있습니다. - 개인정보 보호책임자 및 고충처리 담당부서: howdostudy 개인정보 보호 담당 - 문의 이메일: hohoamilk@gmail.com - 전화번호: 서비스 화면 또는 고객지원 채널에 별도 안내 2. 개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다. - 개인정보침해신고센터: (국번없이) 118 / https://privacy.kisa.or.kr - 개인정보분쟁조정위원회: 1833-6972 / https://www.kopico.go.kr - 대검찰청: (국번없이) 1301 / https://www.spo.go.kr - 경찰청: (국번없이) 182 / https://ecrm.police.go.kr 제16조 (개인정보처리방침의 변경) 1. 운영자는 법령, 정책, 보안 기술 또는 서비스 내용의 변경에 따라 본 방침을 수정할 수 있습니다. 2. 본 방침을 변경하는 경우 변경 전후 내용을 쉽게 확인할 수 있도록 서비스 화면 또는 웹사이트를 통해 공지합니다. 3. 중요한 변경이 있는 경우 적용일자 전에 별도로 안내합니다. 부칙 본 방침은 2026년 6월 1일부터 시행합니다.