개인정보처리방침

시행일 2026년 10월 31일 · 솔향디자인

개정 이력: 2026년 10월 31일 만 14세 미만 법정대리인(보호자) 동의 가입 절차, 카카오·패스키·QR·이메일 링크 로그인, 무료 체험·가족 요금·학생 할인·선물 코드·도토리 할인과 그 환불 기준 추가 / 2026년 10월 18일 제정

1. 수집하는 개인정보

• 세계 소나무 숲(선택): 소나무를 심은 자리(약 50m 단위)·동네 이름, 별명, 나무 이름·기념일, 방명록 메시지, 응원 팻말, 친구 코드. 별명·나무 이름·메시지·팻말과 심은 자리는 모든 이용자에게 공개됩니다.
• 회원가입(이메일): 이메일, 비밀번호(암호화 저장), 이름(선택)
• 회원가입(Google): 이메일, 이름, Google 계정 식별자
• 회원가입·로그인(카카오): 카카오 회원번호, 닉네임, 이메일(이용자가 카카오에서 이메일 제공에 동의한 경우에만)
• 패스키(선택): 패스키 식별자, 공개키, 서명 횟수, 기기 이름(예: Windows · Chrome), 만든 날·마지막 사용일. 지문·얼굴 등 생체정보와 비밀키는 이용자 기기에만 있으며 회사로 전송·저장되지 않습니다.
• QR 로그인: 로그인을 요청한 PC의 기기 종류(운영체제·브라우저 이름)와 접속 국가(휴대폰 승인 화면에 보여 주기 위해 2분짜리 1회용 요청에만 저장), 승인한 계정
• 이메일 로그인 링크: 1회용 링크의 해시값(15분 유효, 원문은 저장하지 않음)
• 만 14세 미만 회원: 법정대리인(보호자)의 이메일(동의 요청 메일 발송에만 쓰며 원문은 저장하지 않음), 동의 확인 기록(동의 일시, 보호자 이메일의 해시값)
• 서비스 이용: 학습 기록(학습 시간, 학습한 표현, 복습 상태, 진도), 언어·학습 설정, 접속 국가(IP 기반 추정), 접속 일시
• AI 선생님: 이용자가 입력한 대화 내용(응답 생성에만 쓰며 관리자 화면에 표시하지 않습니다)
• 유료 결제: 결제 수단 정보는 판매대행사 Paddle이 처리하며 회사는 카드번호를 저장하지 않습니다. 회사는 결제 결과와 구독 상태(Paddle 고객·구독 식별번호)를 보관합니다.
• 기업 도입·문의: 회사·기관명, 담당자 이름, 업무용 이메일, 연락처, 사업자등록번호, 대표자명, 사업장 주소, 세금계산서 수신 이메일

2. 이용 목적

• 회원 식별과 로그인(카카오·패스키·QR·이메일 링크 로그인 포함), 학습 기록 저장과 여러 기기 간 동기화
• 만 14세 미만 아동 회원가입 시 법정대리인 동의 확인과 동의 기록 보관
• AI 기반 학습 구성과 학습 분석
• 기업·기관 관리자에게 팀 전체 이용 합계(좌석 사용 수, 총 학습 시간) 제공 — 구성원 개인별 학습 기록은 제공하지 않음
• 유료 서비스 제공, 자동 갱신 결제, 요금 정산, 세금계산서·영수증 발행
• 문의 응대, 공지 전달, 부정 이용 방지

3. 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시까지(탈퇴 즉시 파기). 다만 관련 법령에 따라 보관이 필요한 정보는 해당 기간 동안 보관합니다.
• 로그인 수단 정보(카카오 연결, 패스키 공개키)와 보호자 동의 기록: 회원 탈퇴 시까지(탈퇴 시 함께 파기). 이용자가 패스키를 삭제하면 즉시 파기합니다.
• 1회용 로그인 값(이메일 로그인 링크·QR·패스키 확인값): 유효 시간(15분·2분·5분)이 지나면 쓸 수 없게 되고, 이후 주기적으로 삭제합니다.
• 만 14세 미만 가입 신청: 보호자가 동의하지 않거나 7일 안에 동의가 없으면 가입 신청과 정보를 지체 없이 삭제합니다.
• 「전자상거래 등에서의 소비자보호에 관한 법률」: 계약·청약철회 기록 5년, 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년
• 「통신비밀보호법」: 접속 기록 3개월

4. 처리 위탁 및 국외 이전

• Cloudflare, Inc.(미국 등 데이터센터 소재국): 서비스 호스팅, 데이터베이스·파일 저장
• OpenStreetMap Nominatim: 소나무를 심은 자리의 동네 이름 찾기와 장소 검색(좌표와 검색어만 보내며 계정 정보는 보내지 않습니다).
• OpenFreeMap(OpenStreetMap 자료)·unpkg: 세계 소나무 숲 지도 그림과 지도 프로그램 제공. 지도를 볼 때 브라우저가 이 서버에 접속하며 접속 IP가 전달될 수 있습니다. 소나무를 심은 자리는 약 50m 단위로만 저장하고 위치(GPS)는 받지 않습니다.
• Google LLC(미국): AI 음성 생성, AI 선생님 응답 생성(Gemini API), Google 계정 로그인
• 주식회사 카카오(대한민국): 카카오 계정 로그인(카카오 로그인을 쓸 때 카카오가 회원번호·닉네임·이메일(동의한 경우)을 회사에 전달)
• Paddle.com Market Ltd(영국): 개인 구독 결제 처리(판매대행)
• Resend, Inc.(미국): 비밀번호 재설정·이메일 인증·이메일 로그인 링크·보호자 동의 요청 메일 발송(받는 사람 이메일과 메일 내용)
• 국외 이전 항목은 위 1항의 해당 항목이며, 서비스 이용 시점에 네트워크로 전송됩니다. 국외 이전을 거부할 수 있으나 이 경우 해당 기능(로그인·결제·AI 기능 등)을 이용할 수 없습니다.

5. 이용자의 권리

• 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 지체 없이 조치합니다. 요청: 이메일 solhyang98@gmail.com, 전화 010-2565-1537, 학습 화면의 "의견 보내기"

6. 파기

• 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 복구할 수 없는 방법으로 파기합니다.

7. 안전성 확보 조치

• 비밀번호 단방향 암호화(PBKDF2), 전 구간 HTTPS 암호화, 접근 권한 최소화, 로그인 시도 제한
• 로그인용 1회용 값(세션·이메일 링크·QR·패스키 확인값)은 해시값으로만 저장하고 한 번 쓰면 무효로 하며, 패스키는 공개키 암호 방식이라 서버에는 공개키만 보관합니다.

8. 쿠키 등 자동 수집 장치

• 로그인 유지를 위해 세션 쿠키를 사용합니다. 브라우저 설정으로 거부할 수 있으나 로그인이 필요한 기능은 이용할 수 없습니다. 학습 설정 일부는 이용자 브라우저(localStorage)에 저장됩니다.
• 광고·추적 쿠키, 화면 녹화(세션 리플레이)·히트맵 도구는 쓰지 않습니다. 이용 통계는 쿠키 없이 화면·기능별 횟수만 집계합니다(Cloudflare Web Analytics 포함). 글꼴은 자체 서버에서 제공해 외부 글꼴 서비스로 접속 정보가 전달되지 않습니다.

8-2. 만 14세 미만 아동

• 만 14세 미만 아동의 개인정보는 법정대리인(보호자)의 동의를 받아 처리합니다(개인정보 보호법 제22조의2). 가입 신청 때 보호자 이메일을 받아 동의 요청 메일을 보내고, 보호자가 동의 화면에서 수집 항목·이용 목적·보유 기간을 확인하고 동의한 뒤에만 계정을 활성화합니다. 동의 전에는 로그인할 수 없습니다.
• 보호자 이메일은 동의 요청 메일을 보내는 데만 쓰며 원문은 저장하지 않고, 동의 사실 확인을 위해 동의 일시와 보호자 이메일의 해시값(원래 주소로 되돌릴 수 없는 값)만 보관합니다.
• 보호자가 동의하지 않거나 7일 안에 동의하지 않으면 가입 신청과 아동의 정보를 지체 없이 삭제합니다. 보호자 동의 없이 수집된 만 14세 미만 아동의 정보를 알게 되면 지체 없이 삭제합니다.
• 보호자는 언제든 아래 연락처로 아동 정보의 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 회사는 아동에게 개인정보 처리 관련 내용을 알릴 때 이해하기 쉬운 표현을 씁니다.

9. 개인정보 보호책임자

• 솔향디자인 대표 김시현 · 연락처: 이메일 solhyang98@gmail.com, 전화 010-2565-1537, 학습 화면의 "의견 보내기"

10. 권익침해 구제

• 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301), 경찰청(182)