개인정보처리방침
시행일: 2026년 ○월 ○일 (공개일에 맞춰 수정)
1. 총칙
하이베어플래닛(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 어떻게 수집·이용·보관· 파기하는지 이 방침을 통해 알려 드립니다.
2. 아동의 개인정보에 대한 원칙
이 서비스는 아동이 사용하지만, 회원은 보호자입니다.
- 만 14세 미만 아동은 직접 회원가입을 할 수 없습니다. 보호자가 본인 명의의 구글 계정으로 가입해 주셔야 합니다.
- 회사는 아동의 이름, 생년월일, 연락처, 사진 등 아동을 식별할 수 있는 개인정보를 수집하지 않습니다.
- 아이가 서비스를 사용하며 남긴 학습 기록과 그림은 보호자 계정에 저장되는 이용 기록으로 처리되며, 보호자만 볼 수 있습니다.
- 회사는 이 기록을 광고에 활용하거나 제3자에게 판매하지 않습니다.
3. 수집하는 개인정보 항목과 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) | 이메일 주소, 이름(구글 계정 표시 이름), 프로필 사진, 구글 계정 식별자 | 구글 로그인 시 이용자 동의를 받아 구글로부터 전달받음 |
| 서비스 이용 기록 | 교구별 학습 진행도, 챌린지 풀이 기록과 결과, 만든 그림(작품), 계획표, 따라쓰기 기록, 설정한 언어 | 서비스 이용 과정에서 자동으로 생성·저장 |
| 접속 정보 | 접속 일시, IP 주소, 브라우저 및 기기 정보, 오류 기록 | 서비스 이용 과정에서 자동으로 생성 |
| 문의 (선택) | 이메일 주소, 문의 내용 | 이용자가 문의를 보낼 때 직접 입력 |
| 유료 결제 (유료 서비스 시작 후) | 결제 일시, 결제 금액, 결제 수단 종류, 구독 상태 | 결제대행사를 통한 결제 과정에서 수집 |
회사는 카드번호, 계좌번호 등 결제수단의 상세 정보를 직접 저장하지 않습니다. 해당 정보는 결제대행사가 처리하며 회사는 결제 결과만 전달받습니다.
또한 주민등록번호를 비롯한 고유식별정보와, 건강·사상·정치적 견해 등 민감정보는 어떤 경우에도 수집하지 않습니다.
4. 개인정보의 이용 목적
- 회원 식별과 로그인 유지, 계정 관리
- 학습 기록과 작품을 저장하고 다음에 이어서 이용할 수 있게 하는 것
- 회원 등급에 따른 이용 범위 제공
- 문의 접수와 답변, 공지사항 전달
- 유료 서비스 제공, 결제·환불 처리 (유료 서비스 시작 후)
- 부정 이용 확인과 서비스 안정성 유지
- 서비스 개선을 위한 이용 현황 분석 (개인을 식별할 수 없는 형태로 처리)
5. 개인정보의 보유 및 이용기간
회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만 관련 법령에서 보관을 요구하는 경우에는 그 기간 동안 보관합니다.
| 보관 항목 | 보관 기간 | 근거 |
|---|---|---|
| 회원 정보, 학습 기록, 작품 | 회원 탈퇴 시까지 | 이용자 동의 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
6. 개인정보 처리의 위탁
회사는 서비스를 제공하기 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 운영, 이미지·음성 파일 저장 |
| Vercel, Inc. | 서비스 운영을 위한 서버 및 배포 환경 제공 |
| Google LLC | 구글 계정을 통한 로그인 인증 |
| [결제대행사명 — 유료 오픈 시 추가] | 결제 처리 및 환불 처리 |
7. 개인정보의 국외 이전
위 수탁업체는 해외에 서버를 두고 있어, 회원의 개인정보가 국외로 이전되어 보관·처리됩니다. 회원은 이에 대한 동의를 거부할 수 있으나, 동의하지 않으실 경우 서비스 이용이 제한됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 |
|---|---|---|---|
| Supabase, Inc. | 호주 (시드니, ap-southeast-2) | 제3장의 회원가입 정보 및 서비스 이용 기록 전체 | 서비스 이용 시점에 네트워크를 통해 전송 |
| Vercel, Inc. | 미국 | 접속 정보(IP 주소, 브라우저 정보 등) | 서비스 접속 시점에 네트워크를 통해 전송 |
| Google LLC | 미국 | 이메일 주소, 이름, 프로필 사진, 계정 식별자 | 로그인 시점에 네트워크를 통해 전송 |
이전받는 자의 개인정보 보호 책임자 연락처는 각 사업자의 개인정보 처리방침에서 확인하실 수 있습니다.
8. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요청한 경우
9. 개인정보의 파기 절차와 방법
- 회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 법령에 따라 보존해야 하는 정보는 별도의 저장 공간에 옮겨 보관한 뒤, 보존 기간이 끝나면 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.
10. 이용자와 법정대리인의 권리
이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 서비스 내 설정 화면에서 직접 하시거나, 아래 개인정보 보호책임자에게 이메일로 요청하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리하고 그 결과를 알려 드립니다.
11. 쿠키 및 브라우저 저장소의 사용
회사는 로그인 상태를 유지하고 이용자의 설정(언어, 진행 중인 학습 등)을 기억하기 위해 쿠키와 브라우저 저장소(localStorage)를 사용합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.
- 다만 쿠키 저장을 거부하면 로그인이 유지되지 않아 서비스 이용에 제한이 있을 수 있습니다.
- 회사는 광고 목적의 추적 쿠키를 사용하지 않습니다.
12. 개인정보의 안전성 확보 조치
- 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고 있습니다.
- 개인정보는 암호화된 통신 구간(HTTPS)을 통해 전송됩니다.
- 데이터베이스에는 접근 권한 규칙을 적용하여, 회원 본인의 데이터에만 접근할 수 있도록 제한하고 있습니다.
- 관리자 화면은 별도의 권한 확인을 거친 계정만 접근할 수 있습니다.
13. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주시기 바랍니다. 회사는 신속하고 성실하게 답변해 드리겠습니다.
- 개인정보 보호책임자: 하이베어플래닛 운영자
- 이메일: contact@hibearplanet.com
그 밖에 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
14. 개인정보처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우에는 변경되는 개인정보 처리방침을 시행하기 7일 전부터 서비스 화면에 공지합니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 30일 전부터 공지합니다.
이 개인정보처리방침은 2026년 ○월 ○일부터 시행합니다.