개인정보처리방침

rootnine(이하 “운영자”)은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. rootnine은 법인이 아닌 개인이 운영하는 개발 스튜디오이며, 본 방침은 rootnine이 운영하는 서비스에서 이용자의 개인정보를 어떻게 수집·이용·보관·파기하는지 설명합니다.

1. 수집하는 개인정보 항목과 수집 방법

운영자는 서비스 제공에 필요한 최소한의 정보만 수집합니다.

회원가입 및 인증

소셜 로그인(Apple, Google, Kakao)만 지원하며, 이메일·비밀번호 방식은 사용하지 않습니다. 로그인 시 인증 제공자로부터 다음 정보를 전달받습니다.

항목	필수 여부	수집 목적
고유 식별자	필수	계정 식별
이메일 주소	필수	계정 식별, 중요 안내 발송
이름 또는 닉네임	선택	서비스 내 표시
프로필 이미지	선택	서비스 내 표시

서비스 이용 과정에서 생성되는 정보

• 접속 일시, IP 주소, 기기·브라우저 정보, 서비스 이용 기록
• 푸시 알림 토큰 (알림 수신에 동의한 경우)
• 이용자가 직접 작성·저장한 콘텐츠 (컬렉션, 문의 내용 등)

이용자가 선택적으로 입력하는 정보

생년월일, 관심 항목 등 개인화 기능에 필요한 정보는 해당 기능을 사용할 때만 수집하며, 입력하지 않아도 기본 서비스 이용에 제한이 없습니다.

학습 관리 서비스에서 추가로 수집하는 정보

학습 관리 서비스는 아동이 이용자가 될 수 있어, 다음 정보를 추가로 처리합니다.

대상	항목	수집 목적
아동	이름 또는 별칭, 학년	학습 범위 결정, 화면 표시
아동	학습 기록, 학습 시간, 시험 응시 및 채점 결과	진도 관리, 오답 복습, 법정대리인 열람
법정대리인	이름, 이메일 주소, 아동과의 관계	동의 주체 확인, 열람 권한 부여

2. 개인정보의 이용 목적

• 회원 식별 및 로그인 유지
• 서비스 제공, 개인화된 콘텐츠 및 알림 제공
• 문의 응대 및 분쟁 처리
• 부정 이용 방지와 서비스 안정성 확보
• 법령상 의무 이행

수집한 개인정보는 위 목적 외의 용도로 이용하지 않으며, 목적이 변경될 경우 사전에 동의를 받습니다.

3. 개인정보의 보유 및 이용 기간

원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우 명시한 기간 동안 보관합니다.

항목	보유 기간	근거
회원 정보	회원 탈퇴 시까지	서비스 제공
접속 기록	3개월	통신비밀보호법
소비자 불만 및 분쟁 처리 기록	3년	전자상거래법

이용자가 계정 삭제를 요청하면 관련 데이터는 즉시 또는 위 법정 보관 기간 경과 후 복구할 수 없는 방법으로 파기합니다. 전자적 파일은 재생이 불가능한 방식으로 영구 삭제합니다.

4. 만 14세 미만 아동의 개인정보

일반 서비스(RESCENE ARCHIVE, Syncronome)는 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 가입 과정에서 만 14세 이상임을 확인하며, 만 14세 미만으로 확인된 계정은 가입이 차단됩니다.

학습 관리 서비스는 아동을 이용자로 전제하는 서비스이므로, 아래 절차에 따라 법정대리인의 동의를 받은 뒤에만 아동의 개인정보를 처리합니다.

4-1. 법정대리인 동의 획득 절차

1. 법정대리인이 먼저 가입합니다. 아동은 스스로 계정을 만들 수 없으며, 법정대리인이 자신의 소셜 계정(Apple 또는 Google)으로 인증하여 보호자 계정을 생성합니다.
2. 법정대리인이 보호자 계정에서 자녀 계정 생성·연결을 진행합니다. 이 단계에서 수집 항목·이용 목적·보유 기간을 명시한 동의 화면이 제시됩니다.
3. 법정대리인이 동의하면, 동의 일시·동의 항목·동의한 법정대리인 계정 식별자가 기록으로 저장됩니다. 동의하지 않으면 아동 계정은 생성되지 않습니다.
4. 아동은 법정대리인이 생성·연결한 계정으로만 서비스를 이용합니다.

4-2. 본인 확인 수단

법정대리인 여부는 소셜 인증을 통해 확인된 성인 계정과, 위 2단계에서 입력하는 아동과의 관계 정보로 확인합니다. 운영자는 이 목적을 위해 주민등록번호나 신용카드 정보 등 별도의 식별 정보를 수집하지 않습니다.

4-3. 법정대리인의 권리

법정대리인은 언제든지 다음을 요청할 수 있습니다.

• 아동의 개인정보 열람 — 보호자 계정 화면에서 직접 확인
• 아동의 개인정보 정정
• 아동의 개인정보 삭제 및 계정 해지
• 아동의 개인정보 처리 정지
• 동의 철회

보호자 계정 화면에서 처리되지 않는 요청은 아래 문의처로 보내주시면 지체 없이 조치합니다. 동의를 철회하거나 계정을 해지하면 아동의 학습 기록을 포함한 관련 데이터는 복구할 수 없는 방법으로 파기합니다.

4-4. 아동 개인정보 처리 원칙

• 아동의 개인정보는 학습 관리 목적으로만 이용하며, 제3자에게 제공하지 않습니다.
• 아동을 대상으로 광고성 정보를 발송하지 않습니다.
• 아동에게 불필요한 개인정보를 요구하지 않으며, 서비스 이용에 필요한 최소한만 수집합니다.
• 아동의 학습 기록은 법정대리인과 아동 본인만 열람할 수 있습니다.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

• 이용자가 사전에 동의한 경우
• 법령에 따라 수사기관의 적법한 요청이 있는 경우

6. 개인정보 처리의 위탁

서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다.

수탁자	위탁 업무	보유 기간
Supabase Inc.	데이터베이스·인증·파일 저장 (리전: 대한민국 서울)	위탁 계약 종료 시까지
Vercel Inc.	웹 서비스 호스팅	위탁 계약 종료 시까지
Google LLC (Firebase)	푸시 알림 발송	위탁 계약 종료 시까지
Apple Inc.	iOS 푸시 알림 발송	위탁 계약 종료 시까지
Cloudflare Inc.	앱 업데이트 배포	위탁 계약 종료 시까지

7. 이용자의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

서비스 내 설정 화면에서 직접 처리할 수 있으며, 아래 문의처로 요청해도 됩니다. 운영자는 요청 접수 후 지체 없이 조치합니다.

8. 개인정보의 안전성 확보 조치

• 데이터베이스 행 수준 보안(RLS) 정책으로 이용자별 접근 범위 제한
• 전송 구간 암호화(HTTPS/TLS) 적용
• 인증 토큰의 안전한 저장 (기기 보안 저장소 사용)
• 관리자 화면 접근 통제 및 감사 로그 기록
• 개인정보 취급자 최소화

9. 쿠키 및 유사 기술

로그인 상태 유지를 위해 필요한 최소한의 쿠키만 사용합니다. 광고·추적 목적의 제3자 쿠키는 사용하지 않습니다.

10. 개인정보 보호책임자 및 문의처

구분	내용
개인정보 보호책임자	rootnine 운영자
이메일	support@rootnine.org

개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)

11. 방침의 변경

본 방침을 변경하는 경우 변경 사항과 시행일을 서비스 내에 공지합니다. 중요한 변경은 시행일 최소 7일 전에 안내합니다.