수학하자 개인정보처리방침

rootnine(이하 “운영자”)이 제공하는 학습 앱 수학하자(이하 “이 앱”)의 개인정보처리방침입니다. 이 앱은 초·중·고 학생이 수학 문제를 풀고, 보호자가 그 학습 현황을 함께 보는 앱입니다. 이용자 상당수가 아동이므로, 운영자가 운영하는 다른 서비스와 공통으로 적용되는 개인정보처리방침과 별도로 이 문서를 둡니다. 이 앱에 대해서는 이 문서가 우선 적용됩니다.

운영자는 법인이 아닌 개인이 운영하는 개발 스튜디오이며, 「개인정보 보호법」 및 관련 법령을 준수합니다.

1. 만 14세 미만 아동과 법정대리인 동의

이 앱은 아동의 개인정보를 법정대리인(보호자)의 동의 없이 처리하지 않습니다.

나이를 확인해 만 14세 미만만 골라내는 대신, 모든 자녀 계정에 보호자 동의를 요구합니다. 생년월일을 수집하지 않아도 되고(수집 최소화), 법이 요구하는 기준보다 엄하기 때문입니다.

동의는 계정을 만드는 순서 자체에 녹여 두었습니다.

1. 보호자가 먼저 이 앱에 가입합니다.
2. 보호자가 수집·이용 항목을 확인하고 법정대리인으로서 동의합니다.
3. 동의한 뒤에야 자녀를 초대할 수 있는 초대 코드가 만들어집니다.
4. 자녀가 그 코드로 합류합니다.

따라서 자녀의 정보가 처음 저장되는 시점보다 보호자 동의가 항상 앞섭니다. 동의가 없으면 초대 코드 자체가 만들어지지 않습니다.

동의 시점에 다음을 기록해 보관합니다 — 동의가 있었다는 사실을 나중에 확인할 수 있어야 하기 때문입니다.

기록 항목	내용
동의한 사람	보호자 계정 식별자와 동의 당시의 이름
동의 일시	동의를 남긴 시각
동의 범위	어떤 항목의 처리에 동의했는지
방침 판본	어느 판본의 방침에 동의했는지

수집·이용 항목이 늘어나면 방침 판본을 올리고 동의를 다시 받습니다. 과거 동의를 새 항목에 끌어다 쓰지 않습니다.

2. 수집하는 개인정보 항목

2.1 계정과 가족 연결

소셜 로그인(Apple)만 지원하며, 이메일·비밀번호 방식은 사용하지 않습니다.

항목	대상	필수 여부	목적
고유 식별자	보호자·자녀	필수	계정 식별
이메일 주소	보호자·자녀	필수	계정 식별, 중요 안내
이름 또는 별명	보호자·자녀	필수	앱 안에서의 표시, 동의 기록
학년	자녀	필수	학년에 맞는 단원·문제 출제
가족 구성·역할	보호자·자녀	필수	보호자에게만 자녀 기록을 보이기 위함

Apple 로그인은 이용자가 이메일 가리기를 선택할 수 있습니다. 이 경우 운영자는 실제 이메일 주소를 받지 않으며, 앱 이용에 제한도 없습니다.

이름은 실명일 필요가 없습니다. 앱 안에서 서로를 알아보기 위한 표시이므로 별명을 쓸 수 있습니다.

2.2 학습 과정에서 생기는 정보

이 앱의 목적 자체가 “무엇을 풀었고 어디서 막히는지”를 보호자와 함께 보는 것이므로, 다음 기록이 만들어집니다.

• 시험지와 문항, 자녀가 고른 답, 정오답, 점수
• 시험을 시작한 시각과 제출한 시각, 걸린 시간
• 학습 세션 시간(집중·유휴·이석 시간), 학습 일지, 연속 학습일과 포인트
• 강의 시청 기록(강의, 시청 시작·종료 시각, 시청 시간)
• 수강 중인 과정, 단원별 진도
• 이용자가 직접 입력한 교내 시험 점수
• 문제 오류 제보 내용

2.3 알림

알림 수신에 동의한 경우에만 기기 푸시 토큰을 저장합니다. 알림을 허용하지 않아도 앱의 학습 기능은 모두 쓸 수 있습니다.

알림은 자녀가 시험을 시작했을 때와 제출했을 때 보호자에게만 발송합니다. 광고·마케팅 알림은 보내지 않습니다.

2.4 수집하지 않는 것

• 생년월일, 성별, 주소, 전화번호
• 위치 정보
• 연락처, 사진, 카메라, 마이크
• 광고 식별자, 행동 기반 광고를 위한 어떤 정보도 수집하지 않습니다
• 결제 정보 (앱 구매는 App Store 가 처리하며 운영자는 카드 정보를 받지 않습니다)

3. 이용 목적

수집한 정보는 아래 목적으로만 씁니다.

• 학년·진도에 맞는 문제 출제와 채점
• 보호자에게 자녀의 학습 현황 제공
• 시험 시작·종료 알림 발송
• 문제 오류 제보 처리와 문제은행 품질 개선
• 서비스 장애 대응

목적 밖으로 쓰지 않습니다. 특히 이 앱은 광고를 게재하지 않으며, 학습 기록을 광고·프로파일링·타사 분석에 쓰지 않습니다.

4. 제3자 제공과 처리위탁

운영자는 개인정보를 제3자에게 제공하거나 판매하지 않습니다.

서비스 운영에 필요한 범위에서 아래 사업자에게 처리를 위탁합니다.

수탁자	위탁 업무	보관 위치
Supabase	데이터베이스, 인증	싱가포르
Google (Firebase Cloud Messaging)	푸시 알림 전송	미국
Cloudflare	앱 업데이트 배포	글로벌
Apple	로그인, 앱 배포·결제	미국
Vercel	이 웹사이트	미국

푸시 알림 전송 시 Google 에 전달되는 것은 기기 토큰과 알림 문구이며, 알림 문구에는 자녀의 이름과 시험 종류·단원명이 포함될 수 있습니다.

국외 이전에 동의하지 않으실 경우 앱 이용이 어렵습니다. 위 사업자를 쓰지 않고 서비스를 제공할 방법이 없기 때문입니다.

5. 보유 기간과 파기

정보	보유 기간
계정·프로필·가족 구성	탈퇴 시까지
학습·시험·시청 기록	탈퇴 시까지
법정대리인 동의 기록	동의 철회 또는 탈퇴 후 3년
기기 푸시 토큰	알림 해제 또는 로그아웃 시 즉시 삭제
초대 코드	사용 또는 만료 후 30일

탈퇴하면 계정과 그에 딸린 학습 기록을 지체 없이 삭제합니다. 다만 법정대리인 동의 기록은 “동의를 받았다”는 사실을 증명해야 할 수 있으므로 위 기간 동안 남깁니다. 이때 남는 것은 동의 사실·일시·범위이며, 학습 내용은 남기지 않습니다.

6. 이용자와 법정대리인의 권리

보호자는 법정대리인으로서 자녀의 개인정보에 대해 다음을 요구할 수 있습니다.

• 열람 — 앱 안에서 자녀의 학습·시험 기록을 바로 볼 수 있습니다
• 정정 — 이름·학년은 앱에서 직접 고칠 수 있습니다
• 삭제·처리정지 — 아래 연락처로 요청하면 처리합니다
• 동의 철회 — 언제든 철회할 수 있습니다. 철회하면 자녀 계정의 학습 기록 처리를 멈추고 삭제합니다

자녀 본인도 자신의 기록을 열람할 수 있습니다.

7. 안전조치

• 모든 통신은 HTTPS 로 암호화합니다
• 데이터베이스는 행 수준 보안(RLS)으로 가정 단위로 격리합니다. 다른 가정의 기록은 조회 자체가 되지 않습니다
• 가족 초대 코드는 10분 만료·1회용이며, 코드 대입을 막기 위해 시도 횟수를 제한합니다
• 자녀 초대는 보호자만 만들 수 있고, 초대에 담긴 역할이 고정되어 있어 자녀용 코드로 보호자 권한을 얻을 수 없습니다
• 로그인 토큰은 기기의 보안 저장소(Keychain)에 보관합니다

8. 아동을 위한 안내

이 앱을 쓰는 학생에게 알려 드립니다.

• 네가 문제를 풀고 공부한 기록은 부모님(보호자)이 볼 수 있어. 그러려고 만든 앱이야.
• 부모님이 먼저 허락(동의)했기 때문에 네 계정을 만들 수 있었어.
• 이름은 진짜 이름이 아니어도 괜찮아.
• 이 앱은 광고가 없고, 네 기록을 다른 회사에 주지 않아.
• 앱을 그만 쓰고 싶으면 부모님께 말하면 기록을 지울 수 있어.

9. 개인정보 보호책임자와 연락처

구분	내용
책임자	rootnine 운영자
문의	support@rootnine.org
지원 페이지	수학하자 지원

개인정보 침해에 대한 신고·상담은 아래 기관에도 하실 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

10. 방침 변경

이 방침을 바꿀 때는 시행일 최소 7일 전에 앱과 이 페이지에 알립니다. 수집·이용 항목이 늘어나거나 목적이 달라지는 경우에는 30일 전에 알리고 동의를 다시 받습니다.

• 시행일: 2026-09-03
• 판본: 2026-09-03