개인정보처리방침
하프에버(이하 '회사')는 토스 미니앱 '매일 한자 한 자'(이하 '서비스')를 운영하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 회사는 이름, 전화번호, 이메일처럼 이용자를 직접 알아볼 수 있는 정보를 받지 않습니다.
1. 처리하는 개인정보와 목적
| 항목 | 내용 | 목적 |
|---|---|---|
| 토스 익명 식별키 | 토스가 미니앱마다 따로 발급하는 무작위 값. 이용자 이름이나 토스 계정 정보는 포함되지 않음 | 같은 이용자의 학습 기록을 이어서 보여 주기 |
| 학습 기록 | 배운 한자, 학습 단계, 퀴즈 문제와 고른 답, 맞힌 수, 틀린 한자, 학습한 날짜, 퀴즈 설정 | 진도, 복습, 연속 학습일, 기록 화면 제공 |
| 이용 기록 | 앱 실행, 쓰기 연습, 공유 버튼 사용, 광고 노출 횟수와 광고·오류 발생 기록, 기기에서의 발생 시각 | 하루 광고 횟수 관리, 오류 확인, 서비스 개선 |
| 서버 접속 기록 | 요청 시각, 요청 경로, 처리 결과, 요청 번호, 서비스 내부 이용자 번호 | 장애 대응, 부정 이용 방지 |
회사는 접속 IP 주소와 기기 정보(User-Agent)를 기록하지 않습니다. 쿠키도 사용하지 않습니다.
2. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 토스 익명 식별키, 학습 기록, 이용 기록 | 이용자가 삭제를 요청하거나 서비스를 종료할 때까지 |
| 서버 접속 기록 | 90일 |
| 장애 복구용 백업 | 데이터베이스 백업 30일, 서버 디스크 스냅샷 7일. 기간이 지나면 자동 삭제 |
보유 기간이 끝났거나 삭제를 요청받은 정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다. 삭제 요청 전에 만들어진 백업에 남은 정보는 위 백업 보관 기간이 지나면 함께 삭제됩니다. 서비스를 종료할 때는 토스 익명 식별키를 포함한 모든 정보를 파기합니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에는 예외로 합니다.
4. 처리 위탁
| 받는 곳 | 위탁하는 일 |
|---|---|
| Amazon Web Services Korea LLC | 서버와 데이터베이스 운영, 백업 보관 (서울 리전, 국외 이전 없음) |
광고는 토스(주식회사 비바리퍼블리카)가 제공하는 앱인토스 인앱 광고로 보여 드립니다. 광고에 필요한 정보는 토스 앱이 처리하며, 회사는 광고를 위해 이용자 정보를 따로 넘기지 않습니다.
5. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 연락처로 요청하면 본인 여부를 확인한 뒤 지체 없이 처리하고 결과를 알려 드립니다.
6. 안전성 확보 조치
- 서비스와 서버 사이의 모든 통신을 암호화(HTTPS)
- 데이터베이스는 인터넷에 열지 않고, 접근 권한을 운영자 계정으로 제한
- 비밀번호와 인증서 같은 비밀값은 암호화해 별도 보관
- 토스와의 이용자 확인은 토스가 발급한 인증서(mTLS)로만 처리
7. 개인정보 보호책임자
| 책임자 | 하프에버 대표 신영규 |
|---|---|
| 연락처 | pshyg00@gmail.com |
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
8. 방침의 변경
이 방침을 바꾸는 경우 적용 7일 전부터 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전부터 알립니다.