선한나무(이하 "회사")는 씨앗에듀 서비스를 운영하면서 개인정보 보호법 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 공개합니다. 이 방침은 개인회원에게 적용됩니다. 학교 계정은 아래 제11조를 보세요. 만 14세 미만 어린이를 위한 쉬운 설명은 "어린이를 위한 개인정보 안내"에서 볼 수 있습니다.
1. 개인정보의 처리 목적
- 회원 가입 의사 확인, 본인(14세 미만은 법정대리인) 확인, 계정 관리, 부정 이용 방지
- 한자 어휘 학습 서비스 제공: 수준 진단, 학습 진도와 복습 일정 관리, 학습 기록 제공
- (선택) 주간 리그 서비스 제공: 같은 학년 이용자끼리 주간 학습량 순위 표시
- (선택, 14세 미만의 경우 보호자에게) 주간 학습 리포트 메일 발송
- 서비스 안내, 약관 변경 및 정지·탈퇴 통지, 민원 처리
회사는 광고성 정보 전송이나 맞춤형 광고를 위해 개인정보를 처리하지 않습니다.
2. 처리하는 개인정보의 항목
가. 만 14세 이상 개인회원
- 필수: 이메일 주소, 비밀번호(일방향 암호화하여 저장), 출생 연월, 학년, 닉네임, 학습 기록(풀이 결과, 진도, 숙련 수준, 획득 경험치 등)
- 자동 수집: 접속 기록(접속 일시, IP 주소), 서비스 이용 기록
- 선택: 리그 참여(참여하면 닉네임, 아바타, 주간 경험치가 같은 리그 이용자에게 보입니다)
나. 만 14세 미만 개인회원
- 보호자 동의를 받기 위한 보호자 정보: 보호자 이름, 보호자 이메일 주소 (동의를 받기 위한 목적으로만 아동의 동의 없이 수집합니다)
- 필수(보호자 동의 후 수집): 아이디, 비밀번호(일방향 암호화하여 저장), 출생 연월, 학년, 닉네임, 학습 기록
- 자동 수집: 접속 기록(접속 일시, IP 주소), 서비스 이용 기록
- 동의 입증 기록: 동의 일시, 동의한 문서의 버전, 동의 때의 IP 주소와 접속 환경 정보
- 선택(보호자가 결정): 리그 참여, 주간 학습 리포트 메일 수신
다. 학교 계정(학교가 구독하여 발급한 계정)
- 아이디, 비밀번호(일방향 암호화), 학교·학년·반 정보, 이름 또는 번호 등 학교가 입력한 학생 식별 정보, 학습 기록
개인회원에게서 실명, 전화번호, 주소, 학교명, 사진은 수집하지 않습니다.
3. 개인정보의 처리 및 보유 기간
| 구분 | 보유 기간 |
|---|---|
| 회원 정보와 학습 기록 | 회원 탈퇴 시까지. 탈퇴하면 계정은 즉시 이용이 중지되고 1일 이내에 파기합니다. |
| 장기간 이용하지 않은 계정 | 마지막 접속 후 1년 동안 이용하지 않으면 파기 30일 전에 이메일로 알리고(14세 미만은 보호자에게 알림), 안내 후에도 접속하지 않으면 파기합니다. |
| 보호자 동의 요청 정보(보호자 이름·이메일) | 요청일부터 5일 이내에 동의하지 않거나 거절하면 즉시 파기합니다. 동의한 경우 동의 입증과 보호자 권리 행사를 위해 아동의 탈퇴 시까지 보관하며, 아동이 만 14세가 되어 스스로 동의하면 보호자 이름과 이메일은 파기합니다. |
| 접속 기록 | 1년 (개인정보의 안전성 확보조치 기준에 따름) |
| 개인정보 요청 처리 이력 | 처리 결과를 확인할 수 있는 최소한의 정보만 보관하며 요청자를 식별할 수 없도록 분리합니다. |
4. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 끝났거나 처리 목적을 이루었거나 탈퇴 등으로 개인정보가 필요 없게 된 때에는 지체 없이(늦어도 5일 이내) 파기합니다.
- 파기 방법: 전자적 파일은 복원할 수 없는 방법으로 영구 삭제합니다. 종이 문서가 있는 경우 분쇄하거나 소각합니다.
- 파기 결과는 개인정보가 포함되지 않은 작업 기록으로만 남깁니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에만 예외로 합니다.
6. 개인정보 처리의 위탁
| 수탁자 | 위탁하는 업무 | 보유·이용 기간 |
|---|---|---|
| 카페24 주식회사 (대한민국) | 서비스 운영 서버 호스팅(개인정보 보관), 이메일 발송(가입 인증, 보호자 동의 요청, 안내 메일) | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 |
회사는 위탁 계약 때 개인정보 보호 관련 법령 준수, 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 정하고 수탁자를 감독합니다. 수탁자가 바뀌면 이 방침에 알립니다.
7. 개인정보의 국외 이전
회사는 이용자의 개인정보를 국외로 이전하지 않습니다. 서비스 운영 서버와 이메일 발송은 모두 국내 업체(카페24 주식회사, 대한민국)를 이용합니다. 앞으로 국외 이전이 필요해지면 이전 항목, 국가, 시기와 방법, 이전받는 자, 이용 목적과 기간, 거부 방법을 이 방침에 미리 알립니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체(이용자)와 만 14세 미만 아동의 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 행사 방법: 만 14세 이상 이용자는 서비스 안의 "내 정보" 화면에서 직접 확인·수정·탈퇴할 수 있습니다. 법정대리인은 동의 메일의 "관리 링크"로 열리는 보호자 관리 페이지에서 열람, 정정, 리그 참여와 리포트 수신 설정, 처리정지, 동의 철회(탈퇴)를 할 수 있고, 그 밖의 요구는 아래 제13조의 개인정보 보호책임자에게 하면 됩니다.
- 회사는 요구를 받은 날부터 10일 이내에 처리하고 그 결과를 이메일로 알립니다. 처리하지 못하는 경우 그 사유를 알립니다.
- 대리인을 통해 요구하는 경우 위임 사실을 확인할 수 있어야 합니다.
- 다른 사람의 개인정보를 침해하지 않도록 열람 등은 법령에서 정한 범위에서 제한될 수 있습니다.
9. 만 14세 미만 아동의 개인정보 처리
- 회사는 만 14세 미만 아동의 개인정보를 처리하기 위해 법정대리인의 동의를 받습니다. 동의를 받기 위해 필요한 최소한의 정보(법정대리인의 이름과 이메일 주소)만 아동의 동의 없이 수집합니다.
- 동의는 이메일 링크로 접속한 보호자가 동의 내용을 확인하고 동의 문구를 직접 입력하는 방법으로 받으며, 동의 직후 동의 내용 사본을 보호자의 이메일로 다시 보내 드립니다.
- 아동의 이메일 주소는 받지 않으며(만 14세가 되어 본인 이메일을 등록할 때도 보호자의 이메일은 쓸 수 없습니다), 아동의 정보는 기본적으로 다른 이용자에게 공개하지 않습니다. 리그 참여는 보호자가 허락한 경우에만 가능합니다.
- 아동이 이해하기 쉽도록 별도의 "어린이를 위한 개인정보 안내"를 제공합니다.
10. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자를 최소한으로 제한하고 정기적으로 교육합니다. 슈퍼관리자 화면에서 이메일은 가려서 표시하며 열람은 기록합니다.
- 기술적 조치: 비밀번호는 일방향 암호화하여 저장하고, 보호자의 이름과 이메일은 암호화하여 저장합니다. 전송 구간은 HTTPS로 보호하며 접근 권한 관리와 접속 기록 보관을 합니다.
- 물리적 조치: 서버는 접근이 통제된 환경에서 운영합니다.
11. 학교 계정의 개인정보
학교가 구독하여 발급한 계정의 학생 정보는 해당 학교가 개인정보처리자로서 처리 목적과 방법을 정하고, 회사는 학교로부터 처리를 위탁받은 수탁자로서 학교의 지시 범위 안에서만 처리합니다. 학교 계정 학생의 열람·정정·삭제 요구는 소속 학교에 해 주세요. 회사는 학교의 요청에 따라 협조합니다. 학교 계정은 개인회원의 리그나 보호자 동의 절차와 관계가 없습니다.
12. 쿠키 등 자동 수집 장치
회사는 로그인 상태를 유지하기 위한 세션 쿠키만 사용합니다. 광고나 이용자 추적을 위한 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키를 막을 수 있으나 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
13. 개인정보 보호책임자
- 성명: 강민철
- 직책: 대표
- 연락처: 070-5236-4652 · mc.kang.goodtree@gmail.com (평일 10:00~18:00)
개인정보 보호 업무는 개인정보 보호책임자가 직접 담당합니다. 열람 청구 등 권리 행사와 개인정보 관련 문의, 불만, 피해 구제는 위 연락처로 하실 수 있으며 회사는 지체 없이 답변하고 처리합니다.
14. 권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 상담이나 신고를 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 국번 없이 1301 (spo.go.kr)
- 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)
15. 처리방침의 변경
이 방침이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 알립니다. 이전 버전은 이 페이지에서 볼 수 있습니다. 중요한 변경에는 다시 동의를 받고, 14세 미만 아동은 보호자에게 알립니다.
16. 회사 정보 및 시행일
- 개인정보처리자: 선한나무 (대표 강민철, 사업자등록번호 490-14-02227)
- 주소: 서울특별시 양천구 목동중앙로 43, 202-25호
- 고객센터: 070-5236-4652 (평일 10:00~18:00)
이 개인정보 처리방침은 2026년 10월 16일부터 시행합니다.