H2F(현투팩토리)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 앱은 초등학교 4~6학년 및 중학생을 주요 대상으로 합니다.
만 14세 미만 아동의 경우 법정대리인(보호자)의 동의가 필요합니다.
제1조 (수집하는 개인정보의 항목)
1. 필수 수집 정보
| 수집 항목 |
수집 목적 |
| 이메일 주소 |
회원 식별, 서비스 안내 |
| 닉네임 |
서비스 내 사용자 식별 |
| 생년월일 |
연령 확인, 미성년자 보호 |
| 소셜 로그인 정보 (Google/Kakao/Naver) |
간편 로그인 |
2. 선택 수집 정보
| 수집 항목 |
수집 목적 |
| 학년 |
맞춤형 학습 콘텐츠 제공 |
| 사용 교과서 |
교과서 연동 학습 |
| 학교명 |
지역별 맞춤 서비스 |
| 보호자 연락처 (만 14세 미만) |
법정대리인 동의 확인 |
3. 서비스 이용 과정에서 자동 수집되는 정보
- 기기 정보 (기기 모델, OS 버전, 고유 식별자)
- 앱 사용 기록 (학습 진도, 게임 점수, 접속 시간)
- 로그 데이터 (오류 로그, 접속 IP)
- 광고 식별자 (Google Advertising ID)
4. 카메라 및 마이크 접근
| 접근 권한 |
사용 목적 |
데이터 저장 |
| 카메라 |
교과서 OCR 촬영 |
촬영 이미지는 기기에만 저장, 서버 전송 없음 |
| 마이크 |
영어 발음 연습 |
음성은 실시간 분석 후 즉시 삭제, 저장 없음 |
제2조 (개인정보의 처리 목적)
회사는 다음의 목적을 위해 개인정보를 처리합니다:
- 회원 관리: 회원 가입, 본인 확인, 연령 확인, 미성년자 보호
- 서비스 제공: 학습 진도 저장, 맞춤형 콘텐츠 제공, AI 튜터링
- 게임 및 랭킹: 게임 점수 기록, 랭킹 시스템 운영
- 보상 지급: 포인트 적립, 기프티콘/현금 환급 (연령별 상이)
- 고객 지원: 문의 응대, 불만 처리, 공지사항 전달
- 서비스 개선: 이용 통계 분석, 신규 기능 개발
제3조 (개인정보의 보유 및 이용 기간)
| 구분 |
보유 기간 |
근거 |
| 회원 정보 |
회원 탈퇴 시까지 |
서비스 이용 계약 |
| 결제 정보 |
5년 |
전자상거래법 |
| 접속 로그 |
3개월 |
통신비밀보호법 |
| 불만 처리 기록 |
3년 |
전자상거래법 |
회원 탈퇴 시 개인정보는 30일 이내에 파기됩니다. 단, 법령에 따른 보존 의무가 있는 경우 해당 기간 동안 보관 후 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 보상(기프티콘/현금) 지급을 위해 제휴사에 최소한의 정보 제공 (휴대폰 번호, 계좌 정보)
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:
| 수탁업체 |
위탁 업무 |
보유 기간 |
| Google Firebase |
데이터 저장, 인증, 클라우드 서비스 |
위탁 계약 종료 시 |
| Google Cloud (Gemini AI) |
AI 튜터링 서비스 |
실시간 처리 후 즉시 삭제 |
| Google AdMob |
광고 서비스 |
Google 정책에 따름 |
| 포트원 / 토스페이먼츠 |
결제 처리 |
5년 (전자상거래법) |
제6조 (만 14세 미만 아동의 개인정보 보호)
중요: 만 14세 미만 아동(초등학생)의 개인정보 수집 시 법정대리인(보호자)의 동의가 필요합니다.
- 보호자 동의: 회원 가입 시 보호자의 휴대폰 인증 또는 이메일 인증을 통해 동의를 받습니다.
- 보호자 권리: 보호자는 아동의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 보상 제한: 초등학생의 경우 기프티콘 형태로만 보상이 제공되며, 보호자 승인이 필요합니다.
- 콘텐츠 보호: 연령에 부적합한 콘텐츠는 자동 필터링됩니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
이용자는 개인정보 주체로서 다음과 같은 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 앱 내 [설정 > 계정 관리]에서 직접 처리하거나, 아래 연락처로 요청하실 수 있습니다.
제8조 (개인정보의 파기 절차 및 방법)
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄 또는 소각
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
- 개인정보의 암호화 (전송 시 SSL/TLS, 저장 시 AES-256)
- 해킹 등에 대비한 기술적 대책 (Firebase Security Rules)
- 개인정보 접근 권한 제한 및 관리
- 개인정보 취급 직원 최소화 및 교육
- 정기적인 보안 점검
제10조 (개인정보 보호책임자)
제11조 (권익침해 구제방법)
개인정보침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다:
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버범죄수사단: 1301 / www.spo.go.kr
- 경찰청 사이버안전국: (국번없이) 182 / ecrm.cyber.go.kr
제12조 (개인정보처리방침 변경)
본 개인정보처리방침은 2026년 2월 24일부터 적용됩니다.
개인정보처리방침이 변경되는 경우 변경 사항을 앱 내 공지사항 및 본 페이지를 통해 고지합니다.
- 공고일: 2026년 2월 24일
- 시행일: 2026년 2월 24일