개인정보 처리방침

시행일자: 2026년 6월 20일 최종 개정일자: 2026년 6월 20일

운영자는 「개인정보 보호법」 제30조에 따라 정보주체(이용자)의 개인정보 및 권익을 보호하고, 개인정보와 관련한 이용자의 고충을 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 운영자의 신원 및 연락처는 본 처리방침 제11조(개인정보 보호책임자)에 명시합니다.

본 앱(이하 “하루퀴즈”)은 만 14세 이상만 이용 가능합니다. 만 14세 미만 아동의 가입은 차단되며, 별도 법정대리인 동의 절차는 제공하지 아니합니다. 본 앱은 아동을 주 대상으로 하지 아니하므로, 연령을 알 수 없거나 만 14세 미만인 이용자에게는 광고 식별자(AAID) 기반 맞춤형 광고를 제공하지 아니합니다.

제1조 (개인정보 처리 목적)

운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 아니하며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  1. 이용자 식별 및 인증: Google 계정 로그인을 통한 동일인 식별, 재설치 및 기기 변경 후에도 풀이 이력 및 점수 복원
  2. 퀴즈 서비스 제공: 일일 풀이 세션 관리, 분야별 누적 점수 및 랭킹 산출, 회고 화면 제공
  3. 알림 발송(선택): 이용자 옵트인 시 학습 리마인더 푸시 알림 발송
  4. 이용자 권리 행사 응대: 정보주체의 열람·정정·삭제·전송 요구 등 권리 행사에 따른 본인확인 및 응답
  5. 고지 및 통지: 처리방침 중요 사항 변경 시 이용자 통지
  6. 광고 제공: 본 앱은 무료로 제공되며 Google AdMob을 통하여 앱 내 광고를 게재합니다. 이용자가 광고 맞춤설정에 동의한 경우 관심 기반(맞춤형) 광고를, 동의하지 아니한 경우 비맞춤형(문맥) 광고를 노출하며, 광고 성과 측정 및 부정 클릭 방지를 위하여 광고 데이터를 처리합니다.

제2조 (처리하는 개인정보 항목)

운영자는 다음의 개인정보 항목을 처리합니다.

2.1 필수 수집 항목

항목 수집 시점 수집 방법
Google 계정 식별자 최초 로그인 Google 계정 인증 응답
이메일 주소 최초 로그인 Google 계정 인증 응답
닉네임 닉네임 설정 화면 이용자 직접 입력
만 14세 이상 확인 가입 시 이용자 확인 체크
처리방침 동의 시점 및 버전 동의 화면 자동 기록

Google 계정 인증 응답에는 Google 프로필의 이름 및 프로필 사진 URL이 함께 전달되나, 운영자는 이를 저장·이용하지 아니하며 응답 수신 즉시 폐기합니다.

2.2 선택 수집 항목 (옵트인·동의 시에만 수집)

항목 수집 시점 수집 방법
푸시 알림 토큰 알림 옵트인 시 푸시 서비스 제공자
데일리 알림 시간 알림 설정 시 이용자 직접 입력
광고 식별자(AAID) 광고 맞춤설정 동의 시 Google Mobile Ads SDK

광고 식별자(AAID)는 이용자가 광고 맞춤설정(UMP 동의)에 동의한 경우에만 맞춤형 광고 목적으로 수집·전송됩니다. 동의하지 아니하면 AAID는 맞춤형 광고에 사용되지 아니합니다(거부·통제 방법은 제9조 참조).

2.3 서비스 이용 중 자동 생성·수집 항목

항목 생성·수집 시점
풀이 기록(퀴즈 식별자, 정답 여부, 소요 시간, 점수, 풀이 일시) 매 풀이 시
일일 세션 기록(시작·종료 시각, 정답·오답 합계) 매 세션 시
분야별 누적 점수 및 백분위 일 1회 자정(KST) 자동 집계

광고 SDK 자동 수집·전송 항목 (Google AdMob 운영 시)

본 앱은 Google AdMob(Google Mobile Ads SDK)을 탑재하며, 광고 표시·측정·부정 클릭 방지를 위하여 SDK가 다음 항목을 자동으로 수집하여 Google LLC로 전송합니다. 이는 광고 표시에 필요한 항목으로, 광고 맞춤설정 동의 여부와 무관하게(AAID 제외) 처리됩니다.

항목 비고 수집 성격
IP 주소 기기의 대략적 위치 추정에 사용될 수 있음 광고 표시에 필요(필수)
앱 내 광고 상호작용 앱 실행, 탭, 동영상 조회 등 광고 표시에 필요(필수)
진단·성능 정보 앱 실행 시간, 응답 지연율, 에너지 사용량 등 광고 표시에 필요(필수)
App Set ID, 계정 식별자 기기·계정 단위 식별자 광고 표시에 필요(필수)
광고 식별자(AAID) 맞춤형 광고용 선택(동의 시에만)

위 항목의 제3자(Google) 제공·국외 이전은 제4조·제6조, 거부·통제 방법은 제9조를 참조하십시오.

2.4 수집하지 아니하는 항목

제3조 (개인정보의 처리 및 보유 기간)

운영자는 개인정보를 다음의 기준에 따라 처리하고 보유합니다.

정보 유형 보유 기간
모든 개인정보(제2조 중 운영자 DB 저장분) 회원 탈퇴 시 30일 후 영구 삭제
처리방침 동의 이력 회원 탈퇴 시 30일 후 영구 삭제(다른 항목과 동시)
백업 매체 잔존 최대 7일(인프라 위탁업체의 자동 백업 보유 기간), 이후 자동 폐기
광고 데이터(AAID·IP·광고 상호작용 등, Google AdMob 수집·전송분) 운영자가 자체 저장하지 아니하며, Google LLC가 자사 데이터 보존 정책에 따라 보유·처리

법령에 따른 의무 보유 단서: 다른 법령(예: 「통신비밀보호법」 제15조의2, 「전자상거래 등에서의 소비자보호에 관한 법률」, 「국세기본법」 등)에서 특정 정보의 보유를 의무화하는 경우 해당 법령에서 정한 기간 동안 보유합니다. 본 서비스는 무료 서비스(광고 기반)로서 결제 및 실명확인 의무가 발생하지 아니하므로 본 단서에 따른 의무 보유 사항이 없으며, 향후 결제 또는 실명확인 도입 시 본 처리방침을 사전 변경하여 통지합니다.

탈퇴 처리 흐름

제4조 (개인정보의 제3자 제공)

운영자는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우에 한하여 제3자에게 제공합니다.

본 앱은 광고 게재를 위하여 Google AdMob을 이용하며, 이에 따라 다음과 같이 광고 사업자(Google)에게 광고 관련 정보를 제공합니다.

제공받는 자 제공 항목 제공 목적 보유·이용 기간
Google LLC (Google AdMob / Google Mobile Ads SDK) IP 주소, 앱 내 광고 상호작용, 진단·성능 정보, App Set ID·계정 식별자, (동의 시) 광고 식별자(AAID) 앱 내 광고 노출, 관심 기반(맞춤형) 광고 제공, 광고 성과 측정, 부정 클릭 방지 Google의 데이터 보존 정책에 따름

그 밖의 제3자 제공 사항은 없으며, 향후 제3자 제공이 발생하는 경우 본 처리방침을 사전 변경하고 이용자에게 별도 동의를 받습니다.

제5조 (개인정보 처리 위탁)

운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁업체 위탁 업무 보유 기간
Supabase Inc.(미국 법인) 개인정보 저장 및 처리(서울 리전), 인증, 백업 회원 탈퇴 시 30일 후 영구 삭제
Google LLC(미국 법인) 계정 인증 트래픽 처리 별도 데이터 저장 없음
Firebase Cloud Messaging(Google LLC, 선택) 푸시 알림 전송 알림 옵트아웃 시 즉시 삭제

Google AdMob을 통한 광고 데이터 처리는 위탁이 아닌 제3자 제공으로 보아 제4조에 별도로 기재하였습니다(Google이 자사 목적으로도 데이터를 처리하기 때문).

운영자는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 명시하고, 위탁업체에 대하여 정기적으로 감독하여 안전하게 관리합니다. 수탁자가 본 처리방침 또는 위탁 계약에 정한 사항을 위반한 경우, 운영자는 위탁 계약 해지 등 적절한 조치를 취할 수 있습니다.

제6조 (개인정보의 국외 이전)

운영자가 위탁한 Supabase Inc.는 미국 법인이며, 이용자의 개인정보는 Supabase 서울 리전에 저장됩니다. 다만 다음의 경우 국외 이전이 발생할 수 있습니다.

이전 항목 이전받는 자 이전 국가 이전 일시·방법 이전 목적 보유 기간
제2조의 모든 개인정보 Supabase Inc. 미국 시스템 운영·기술지원 시점, 네트워크 접근 위탁 처리(저장 및 관리) 회원 탈퇴 시 30일 후 영구 삭제
Google 식별자, 이메일 Google LLC 미국 계정 인증 시점, HTTPS 통신 인증 처리 Google 정책에 따름
IP 주소, 앱 광고 상호작용, 진단·성능 정보, App Set ID·계정 식별자, (동의 시) 광고 식별자(AAID) Google LLC 미국 광고 표시·측정 시점, HTTPS(TLS) 통신 광고 노출·맞춤형 광고·성과 측정·부정 클릭 방지 Google 정책에 따름

이용자의 동의 거부 권리: 위 인증·저장 관련 이전(Supabase, Google 계정 인증)은 서비스 제공을 위하여 필수적이므로 동의를 거부할 경우 서비스 이용이 제한될 수 있습니다. 반면 광고 식별자(AAID) 기반 맞춤형 광고를 위한 이전은 거부할 수 있으며, 거부 시 맞춤형 처리만 제한될 뿐 서비스 이용에는 영향이 없습니다(비맞춤형 광고는 계속 표시될 수 있음).

제7조 (정보주체의 권리·의무 및 행사방법)

정보주체는 운영자에 대하여 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

  1. 개인정보 열람: 본인의 처리 데이터를 기계 가독 형식의 파일로 제공받을 권리
  2. 개인정보 정정·삭제: 계정 정보의 정정 또는 계정 및 처리 데이터의 삭제
  3. 개인정보 처리 정지: 계정 및 처리 데이터의 처리 정지(삭제와 동일 흐름으로 처리)
  4. 동의 철회: 처리방침 동의 철회 시 즉시 로그아웃 및 30일 후 모든 데이터 영구 삭제. 광고 맞춤설정 동의 철회는 제9조의 방법으로 별도 가능
  5. 개인정보 전송 요구권(「개인정보 보호법」 제35조의2): 본인의 모든 처리 데이터를 기계 가독 형식의 파일로 제공받을 권리

권리 행사는 본 앱의 마이페이지 메뉴 또는 보호책임자 이메일(제11조)을 통하여 신청할 수 있으며, 운영자는 지체 없이 조치합니다. 일부 처리(예: 영구 삭제)는 30일 복구 가능 기간 경과 후 자동 수행됩니다.

권리 행사는 본인이 직접 수행함을 원칙으로 합니다. 대리인을 통한 권리 행사를 원할 경우 별도의 신청서 및 위임장 제출이 필요할 수 있습니다.

제8조 (개인정보의 파기 절차 및 방법)

운영자는 개인정보 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 파기 절차 및 방법은 다음과 같습니다.

8.1 파기 절차

  1. 이용자가 계정 및 데이터 삭제를 요청하면 즉시 데이터 미노출 상태로 전환합니다.
  2. 30일간 복구 요청 가능 기간을 운영합니다. 이용자가 복구를 요청하면 즉시 원상 복구합니다.
  3. 30일 경과 후 자동 일괄 처리로 모든 데이터를 영구 삭제합니다.
  4. 백업 매체에 잔존하는 데이터는 최대 7일 이내 자동 폐기합니다.

광고 데이터(AAID·IP 등)는 운영자가 자체 저장하지 아니하므로 위 파기 대상에 포함되지 아니합니다. 광고 식별자(AAID)는 이용자가 기기 설정에서 직접 재설정·삭제할 수 있습니다(제9조).

8.2 파기 방법

제9조 (자동수집장치 및 맞춤형 광고)

운영자는 별도의 쿠키·웹비콘을 사용하지 아니하며, 운영자 자체 분석 도구(Google Analytics, Firebase Analytics, Mixpanel 등)도 사용하지 아니합니다.

9.1 광고 SDK 사용

본 앱은 무료 서비스 제공을 위하여 Google AdMob(Google Mobile Ads SDK) 을 탑재합니다. 광고 표시·측정·부정 클릭 방지를 위하여 SDK가 IP 주소, 앱 내 광고 상호작용, 진단·성능 정보, App Set ID·계정 식별자, (동의 시) 광고 식별자(AAID)를 자동으로 수집하여 Google LLC로 전송합니다(제2.3·제4·제6조).

9.2 맞춤형 광고 동의 (UMP)

본 앱은 Google UMP(User Messaging Platform) 동의 관리 도구를 통하여, 앱 최초 실행 또는 광고 표시 전에 이용자에게 광고 맞춤설정 동의 여부를 확인합니다.

9.3 이용자의 거부·통제 방법

이용자는 다음 방법으로 맞춤형 광고를 거부하거나 광고 식별자를 통제할 수 있습니다.

  1. 기기 설정: 설정 → Google → 광고에서 “광고 ID 재설정” 또는 “광고 ID 삭제”
  2. 앱 내 동의 재설정: 앱 설정 화면의 광고 동의 재설정 메뉴를 통하여 UMP 동의를 철회·변경
  3. 동의 철회 시 맞춤형 광고 처리는 즉시 중단되며, 비맞춤형 광고는 계속 표시될 수 있습니다.

9.4 아동 보호

본 앱은 만 14세 이상을 대상으로 하며, 연령을 알 수 없거나 만 14세 미만인 이용자에게는 광고 식별자(AAID)를 전송하지 아니합니다(Google “가족 정책” 및 아동 대상 광고 제한 준수).

향후 분석 또는 추가 광고 도구를 도입할 경우 본 처리방침을 사전 변경하고 필요한 동의를 받습니다.

제10조 (개인정보의 안전성 확보 조치)

운영자는 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시)에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

10.1 관리적 조치

10.2 기술적 조치

10.3 물리적 조치

10.4 개인정보 유출·침해 통지

운영자는 「개인정보 보호법」 제34조 및 동법 시행령 제40조에 따라, 개인정보 유출 등 침해사고를 인지한 즉시 내부 대응 절차를 가동합니다. 1천 명 이상 정보주체의 개인정보가 유출된 것으로 확인된 경우, 72시간 이내에 다음 사항을 개인정보보호위원회 또는 한국인터넷진흥원에 신고하고, 영향받은 정보주체에게 이메일 또는 앱 내 공지로 개별 통지합니다.

제11조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자

정보주체는 본 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 운영자는 정보주체의 문의에 대하여 지체 없이 답변 및 처리합니다.

제12조 (정보주체의 권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

기관 연락처 홈페이지
개인정보 침해신고센터 (국번 없이) 118 https://privacy.kisa.or.kr
개인정보 분쟁조정위원회 1833-6972 https://www.kopico.go.kr
대검찰청 사이버수사과 (국번 없이) 1301 https://www.spo.go.kr
경찰청 사이버수사국 (국번 없이) 182 https://ecrm.cyber.go.kr

운영자의 자체적인 개인정보 보호 노력으로 해결되지 아니하거나 보다 자세한 도움이 필요한 경우, 개인정보 보호책임자에게 우선 문의하여 주시기 바랍니다.

제13조 (처리방침의 변경)

이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우 변경 사항의 시행 7일 전부터 앱 첫 화면 및 등록된 이메일을 통하여 공지합니다.

중요 사항(수집 항목 추가, 처리 목적 변경, 제3자 제공·위탁 신설, 보유 기간 연장 등)에 대한 변경 시에는 재동의 절차를 통하여 별도 동의를 받습니다.

부칙

버전 시행일 주요 변경
1.0 2026년 6월 1일 최초 시행
1.2 2026년 6월 20일 Google AdMob 맞춤형 광고 도입 반영. 제1조 광고 목적 추가, 제2.2조 광고 식별자(AAID) 선택 수집, 제2.3조 광고 SDK 자동수집 항목, 제2.4조 수집 제외 조정, 제3조 광고 데이터 보유, 제4조 Google LLC 제3자 제공 신설, 제6조 국외 이전 광고 행, 제9조 맞춤형 광고·UMP 동의·옵트아웃 전면 개정. 중요 변경(수집 항목 추가·제3자 제공 신설)으로 기존 이용자 재동의 필요.