유치원 글뚝딱개인정보처리방침
시행일 2026년 10월 29일
그로우모먼트(이하 "회사")는 유치원 글뚝딱 홈페이지와 프로그램(이하 "서비스")을 운영하면서 개인정보 보호법에 따라 이용자의 개인정보를 아래와 같이 처리해요.
1. 처리 목적
- 회원 확인과 관리: 카카오 로그인, 체험 · 구독 기간 관리, PC 활성화, 부정 이용(체험 되풀이) 방지
- 결제와 환불: 입금 확인, 환불, 현금영수증 · 세금계산서 발급
- 고객 지원: 설치 · 사용 문의 답변, 서비스 변경 안내
- (선택 동의 시) 새 기능 · 이벤트 소식 안내
2. 처리하는 항목과 수집 방법
- 카카오 로그인으로 가입할 때: 카카오 회원번호 (이름 · 이메일 · 전화번호 · 프로필 사진은 카카오에서 받지 않아요)
- 가입 후 직접 입력: 유치원 이름(필수), 휴대폰 번호(선택), 약관 동의 시각, 소식 받기 동의 여부
- PC 활성화: PC 이름, PC 식별값(원래 값이 아닌 바꾼 값), 활성화 · 마지막 확인 시각
- 결제: 입금 내역(입금자명 · 금액 · 일시), 현금영수증을 요청하면 휴대폰 번호 또는 사업자번호
- 환불을 요청하면: 돌려받을 계좌(은행 · 계좌번호 · 예금주)
- 자동으로 생기는 정보: 홈페이지 접속 기록(IP, 브라우저 종류, 방문 일시), 로그인 유지 쿠키 (9번)
처리하지 않는 것: 원장님 · 선생님이 앱에서 만든 글 · 카드 · 메모(아이 이야기 포함), OpenAI 키, 네이버 로그인 정보는 그 PC에만 저장되며 회사 서버로 보내지 않아요.
서비스는 유치원 원장 · 교사인 성인을 위한 것으로, 만 14세 미만은 가입할 수 없어요.
3. 보유 기간
- 회원 정보(카카오 회원번호 · 유치원 이름 · 휴대폰 · PC 기록): 마이페이지에서 탈퇴하면 바로 파기해요.
- 체험 PC 식별값(원래 값이 아닌 바꾼 값): 같은 PC에서 체험을 되풀이하지 못하게 탈퇴 뒤 1년 보관하고 파기해요.
- 계약 · 결제 기록(입금자명 · 금액 · 일시): 탈퇴해도 회원과 떼어 5년 보관 (전자상거래법)
- 소비자 불만 · 분쟁 처리 기록: 3년 (전자상거래법)
- 환불 계좌: 환불을 마친 뒤 위 결제 기록과 함께 5년 보관 (전자상거래법)
- 홈페이지 접속 기록: 3개월 (통신비밀보호법)
4. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기해요. 법에 따라 더 보관해야 하는 정보는 다른 정보와 떼어 따로 보관하고, 그 기간이 끝나면 파기해요. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄해요.
5. 제3자 제공
회사는 이용자의 개인정보를 다른 곳에 제공하거나 팔지 않아요. 법령에 따라 수사기관 등이 요청하는 경우만 예외예요.
6. 처리 위탁
- Supabase Inc.: 회원 · 라이선스 · 입금 정보를 저장하는 데이터베이스 운영
- Vercel Inc.: 홈페이지와 로그인 서버 운영
위탁 계약에는 개인정보를 맡긴 일 외에 쓰지 않고, 안전하게 관리하고, 끝나면 파기하도록 하는 내용이 들어 있어요.
7. 국외 이전
위 두 회사는 미국 법인이라, 서비스를 쓰는 동안 아래와 같이 개인정보가 국외로 이전되거나 국외 회사가 처리할 수 있어요.
- Supabase Inc. (미국 · supabase.com/privacy): 2번의 회원 · PC · 결제 항목. 데이터는 대한민국 서울 데이터센터에 저장되고, Supabase가 운영 · 관리를 위해 접근할 수 있어요. 가입할 때부터 탈퇴하거나 3번의 보유 기간이 끝날 때까지.
- Vercel Inc. (미국 · vercel.com/legal/privacy-policy): 접속 기록과 로그인 쿠키. 홈페이지 서버는 서울에서 돌아가지만, 접속 처리 과정에서 Vercel의 해외 전송망을 거칠 수 있어요. 3개월 보관.
- 이전 방법: 서비스를 쓸 때마다 암호화된 네트워크(HTTPS)로 전송돼요.
- 거부 방법: 국외 이전을 원하지 않으시면 가입하지 않거나 마이페이지에서 탈퇴하시면 돼요. 다만 이 경우 서비스(체험 · 구독)를 쓸 수 없어요.
8. 이용자의 권리와 행사 방법
언제든 내 정보 열람 · 정정 · 삭제 · 처리 정지를 요청할 수 있어요. 마이페이지 또는 moneystar4326@gmail.com로 요청하시면 10일 안에 처리해 드려요. 탈퇴는 마이페이지에서 바로 할 수 있어요. 대리인을 통해 요청하실 때는 위임장이 필요해요.
9. 쿠키 등 자동 수집 장치
홈페이지는 로그인을 유지하기 위해서만 쿠키를 써요. 광고 · 방문 분석용 쿠키는 쓰지 않아요.
- gtd_session: 로그인 유지 (30일, 서명된 값이라 다른 사람이 만들 수 없어요)
- gtd_in: 머리말에 [마이페이지]를 보여 주기 위한 표시 (30일)
- gtd_oauth_state: 카카오 로그인 중 잘못된 접근을 막는 값 (10분)
브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 마이페이지를 쓸 수 없어요.
10. 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람을 대표 1명으로 제한
- 기술적 조치: 비밀번호를 받지 않는 카카오 로그인, 데이터베이스 권한 규칙(본인 정보만 보이게, 이용 기간은 회원이 직접 못 바꾸게), 전송 구간 암호화(HTTPS), 서버 비밀값 분리 보관, 로그인 쿠키 서명
- 물리적 조치: 데이터는 Supabase · Vercel의 보안 데이터센터에 저장
11. 개인정보 보호책임자
성명 강경원 (대표) · 이메일 moneystar4326@gmail.com · 카카오톡 채널 유치원 글뚝딱
개인정보 열람 청구도 위 연락처로 받아요.
12. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 피해 구제가 필요하시면 아래 기관에 문의하실 수 있어요.
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
13. 처리방침의 변경
이 처리방침을 바꿀 때는 시행 7일 전부터 홈페이지에 알려요. 수집 항목이 늘어나는 등 이용자 권리에 중요한 변경은 30일 전부터 알리고, 필요하면 다시 동의를 받아요.