01수집하는 개인정보와 이용 목적
| 언제 | 항목 | 목적 |
|---|---|---|
| 구글로 로그인할 때 필수 | 이메일 주소, 이름, 프로필 사진 주소 | 회원 식별, 로그인 유지, 이용 한도·포인트 관리, 문의 응대 |
| 서비스를 이용할 때 자동으로 | 처음·최근 로그인 시각, 로그인 상태 쿠키 | 로그인 유지, 부정 이용 방지 |
| 그림·단어를 만들 때 | 입력한 단어, 그림 설명, 그림 느낌, 그림체를 맞추려고 함께 보내는 다른 카드 그림 | 그림 생성과 단어 추천. 서버에 저장하지 않고 요청을 처리한 뒤 바로 버립니다. |
| 그림을 만들거나 충전할 때 | 사용·충전 포인트와 시각, 등록한 충전 코드, 포인트 잔액 | 포인트 관리, 생성 실패 시 환불 |
카드에는 학생 이름, 얼굴 사진처럼 특정인을 알아볼 수 있는 정보를 넣지 말아 주세요. 서비스는 비밀번호를 받지 않으며, 구글 계정 비밀번호는 구글만 확인합니다.
02보유 및 이용 기간
- 회원 정보와 사용 기록: 탈퇴할 때까지 보관하고, 탈퇴하면 즉시 파기합니다.
- 가입 포인트 지급 여부: 탈퇴 후 재가입으로 가입 포인트를 거듭 받는 것을 막기 위해, 이메일을 원래대로 되돌릴 수 없게 변환한 값(해시)만 보관합니다. 이 값으로는 누구인지 알 수 없습니다.
- 카드에 넣은 단어·설명·그림: 서버에 보관하지 않습니다.
다른 법령이 보관을 요구하는 경우에는 그 기간 동안만 따로 분리해 보관합니다.
03내 기기에만 저장되는 정보
만든 카드판(그림 포함), 사용법 안내를 봤는지 여부, 입력한 내용은 이용자의 브라우저(IndexedDB, localStorage)에만 저장되며 서비스 서버로 보내지 않습니다. 브라우저의 사이트 데이터를 지우면 함께 삭제됩니다.
05제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령이 정한 절차에 따라 요청하는 경우는 예외로 합니다.
06처리 위탁 및 국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다. 서비스를 이용하는 동안 네트워크를 통해 수시로 전송되며, 보유 기간은 위탁 계약이 끝나거나 회원이 탈퇴할 때까지입니다.
| 받는 곳 (국가) | 맡기는 일 | 이전되는 항목 |
|---|---|---|
| Google LLC (미국) | 구글 계정 로그인 인증 | 로그인 요청 정보 |
| Vercel Inc. (미국) | 웹사이트 호스팅, 서버 운영 | 서비스 이용 중 주고받는 정보 |
| Supabase Inc. (서버: 일본 도쿄) | 회원 정보·포인트 내역 데이터베이스 보관 | 이메일, 이름, 프로필 사진 주소, 로그인 시각, 포인트 사용 기록 |
| OpenAI, L.L.C. (미국) | 그림 생성, 단어 추천 | 단어, 그림 설명, 그림 느낌, 참고 그림계정 정보는 보내지 않습니다. OpenAI 정책상 학습에 쓰이지 않고, 남용 감시를 위해 최대 30일 보관 후 삭제됩니다. |
국외 이전을 원하지 않으면 서비스 이용을 멈추고 회원 정보 삭제를 요청하실 수 있습니다. 다만 위 업체 없이는 서비스를 제공할 수 없어 이용이 어려워집니다.
07파기 절차와 방법
보유 기간이 끝나거나 삭제 요청을 받으면 지체 없이 파기합니다. 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이로 출력해 보관하는 개인정보는 없습니다.
08이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있습니다. 스튜디오 오른쪽 위 프로필 메뉴의 탈퇴하기를 누르면 회원 정보와 사용 기록이 바로 삭제됩니다. 그 밖의 요청은 woghks0524jjh@gmail.com로 로그인한 구글 계정 이메일과 함께 보내 주시면 10일 이내에 처리하고 결과를 알려드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.
09만 14세 미만 아동
서비스는 교사가 수업 자료를 만들기 위한 도구로, 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 정보가 수집된 것을 알게 되면 즉시 삭제합니다.
10안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 로그인 세션 쿠키는 암호화해 보관합니다.
- 데이터베이스와 외부 서비스 접속 키는 서버에만 두고, 접근 권한을 운영자로 제한합니다.
- 비밀번호를 직접 받지 않고 구글 로그인만 사용합니다.
11개인정보 보호책임자
- 책임자
- 정재환 (카드쏙 운영자)
- 이메일
- woghks0524jjh@gmail.com
개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요.
12권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 privacy.kisa.or.kr · 국번 없이 118
- 개인정보분쟁조정위원회 www.kopico.go.kr · 1833-6972
- 대검찰청 사이버수사과 www.spo.go.kr · 국번 없이 1301
- 경찰청 사이버수사국 ecrm.police.go.kr · 국번 없이 182
13방침의 변경
이 방침은 2026년 10월 14일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 이 페이지에 알립니다.