본 개인정보처리방침은 제로투원플로우(021flow)가 OurVerse 이용 과정에서 개인정보를 수집·이용·제공·보호하는 방법을 설명합니다.
1. 개인정보 처리자
2. 수집하는 개인정보 항목
- 계정 정보: 이메일, 이름 또는 닉네임, 로그인 식별자
- 인증 정보: 소셜 로그인 제공자 식별자, 토큰 관련 메타데이터
- 결제 관련 정보: 결제 상태, 구독 플랜, 결제일, 영수증/주문 식별자, Paddle customer ID 또는 transaction ID
- 서비스 사용 정보: 접속 로그, IP 주소, 브라우저/기기 정보, 사용량, 오류 로그
- 고객지원 정보: 문의 내용, 이메일, 첨부파일, 상담 기록
- 쿠키 및 유사 기술 정보
- 사용자가 서비스에 입력하는 콘텐츠 또는 파일(해당하는 경우)
당사는 카드번호·CVC 등 민감한 결제수단 정보를 직접 저장하지 않으며, 해당 정보는 Paddle 및 그 결제 처리자가 처리합니다.
3. 개인정보 이용 목적
- 회원가입 및 계정 관리
- 서비스 제공
- 유료 플랜 및 구독 상태 확인
- 결제, 청구, 환불, 세금/회계 처리
- 고객지원 및 공지
- 보안, 부정 사용 방지, 장애 대응
- 서비스 개선, 통계, 분석
- 법령상 의무 이행
4. 제3자 제공 및 처리위탁
| 수탁자/제공받는 자 | 이전·처리 항목 | 이용 목적 | 보관 기간 | 국외 이전 |
|---|---|---|---|---|
| Paddle.com | 결제·주문 정보, 이메일 | 결제 처리·세금·영수증·환불·결제 고객지원 | Paddle 정책에 따름 | 예 |
| Amazon Web Services, Inc. (AWS) | 서비스·사용 데이터, 로그 | 클라우드 호스팅·콘텐츠 전송·운영 | 위탁계약 종료 시까지 | 예 |
| Google LLC (Google Analytics, Firebase Analytics) | 사용량·기기·로그 데이터 | 분석 및 서비스 개선 | 최대 14개월 | 예 |
| Google LLC / Apple Inc. (소셜 로그인) | 로그인 식별자(OAuth) | 인증 | 회원 탈퇴 시 또는 제공자 정책에 따름 | 예 |
| MongoDB, Inc. (MongoDB Atlas) | 계정·콘텐츠 데이터 | 데이터베이스 호스팅·보관 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 | 예 |
5. 국외 이전
당사는 해외 사업자(예: Paddle, 클라우드, 분석 도구)를 이용하므로 일부 개인정보가 대한민국 외로 이전·처리될 수 있습니다. 공급자별로 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 이전 일시·방법, 보관·이용 기간, 거부 방법 및 거부 시 불이익을 고지합니다.
이전받는 자, 이전 항목, 이전 목적, 보관 기간은 제4조의 표와 같습니다. 이전은 서비스 이용 시점에 암호화된 네트워크를 통해 이루어집니다. 국외 이전을 거부하시려면 위 이메일로 연락해 주시기 바라며, 다만 거부 시 서비스의 일부 또는 전부 제공이 불가능할 수 있습니다.
6. 보관 기간
- 회원 탈퇴 시 개인정보를 지체 없이 삭제합니다.
- 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률).
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(동법).
- 표시·광고에 관한 기록: 6개월(동법).
- 웹사이트 접속 기록: 3개월(통신비밀보호법).
- 분석 데이터(Google Analytics): 최대 14개월 보유.
- 백업 데이터는 30일 이내에 삭제합니다.
- 부정 사용 방지를 위해 최소한의 기록을 보관할 수 있습니다.
7. 이용자 권리
- 열람, 정정, 삭제, 처리정지
- 동의 철회 및 회원 탈퇴
- 요청 방법: [email protected]
8. 쿠키 정책
- 로그인 유지, 환경설정 기억, 사용 현황 파악을 위해 쿠키를 사용합니다.
- 필수 쿠키와 분석 쿠키를 구분합니다. 로그인 유지·학습 진도 저장 같은 필수 저장은 동의 여부와 무관하게 동작합니다.
- 분석 도구는 동의 배너에서 동의하신 뒤에만 실행됩니다. 동의 전에는 아예 불러오지 않으며, 아이가 사용하는 탐험 화면에서는 보호자가 미리 동의하지 않은 한 실행되지 않습니다.
- 선택은 언제든 푸터의 “쿠키 설정”에서 바꾸거나 철회할 수 있고, 브라우저 설정에서도 거부할 수 있습니다.
9. 개인정보 보호 조치
- 접근 권한 제한 및 최소권한 원칙
- 전송·저장 구간 암호화(적용 가능한 범위)
- 로그 관리 및 모니터링
- 백업 및 보안 업데이트
- 관리자 접근 통제
10. 아동 개인정보
OurVerse는 아동이 보호자의 참여 아래 이용할 수 있는 교육 서비스입니다. 관련 법령상 동의 가능 연령 미만(예: 대한민국 만 14세 미만)의 아동의 경우 계정 생성과 결제는 부모 또는 법정대리인이 수행해야 합니다.
당사는 만 14세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다. 계정 생성과 결제는 부모 또는 법정대리인 등 만 14세 이상인 자가 수행해야 합니다. 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실을 인지하는 경우 지체 없이 삭제합니다.
11. 개정 고지
본 방침의 중대한 변경은 서비스를 통해 사전 공지하며, 시행일은 본 페이지 하단에 표시합니다.
시행일: 2026년 7월 24일