개인정보 처리방침
시행일: 2026년 11월 8일
파파스튜디오(이하 “회사”)는 똑똑 스토어와 똑똑 영어·똑똑 국어 앱을 운영하며, 개인정보 보호법에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보와 목적
| 항목 | 목적 | 보관 기간 |
|---|---|---|
| 이메일 주소 | 회원 식별, 로그인(이메일 코드), 산 레슨 제공, 고객 문의 응대 | 계정 삭제 시까지 |
| 구매 기록 (상품, 금액, 결제 수단 종류, 결제·환불 시각, 구매 당시 이메일) | 레슨 제공, 환불, 영수증 | 5년 (전자상거래법: 계약·청약철회, 대금 결제·재화 공급 기록). 계정을 지우면 계정과의 연결을 끊고 보관 |
| 레슨 다운로드 기록 (레슨, 시각, 기기 종류, 앱 버전) | 산 레슨 제공, 청약철회(환불) 가능 여부 판단 | 계정 삭제 시까지 |
| 접속 기록 (IP 주소, 접속 시각) | 부정 이용 방지, 보안 | 3개월 (통신비밀보호법) |
- 회사는 카드 번호 등 결제 정보를 받거나 저장하지 않습니다.
- 아이의 이름과 학습 기록은 아이의 기기 안에만 저장되며 회사로 보내지 않습니다. 아이 계정은 없습니다.
- 광고·분석(통계) 도구를 쓰지 않으며, 로그인 유지 외의 쿠키를 쓰지 않습니다.
2. 만 14세 미만 아동
계정은 만 14세 이상의 부모(법정대리인)만 만들 수 있습니다. 회사는 아동의 개인정보를 수집하지 않으며, 앱의 구매와 로그인은 부모 비밀번호로 보호되는 메뉴에서만 할 수 있습니다.
3. 처리 위탁과 국외 이전
| 받는 곳 | 위탁 업무 |
|---|---|
| Supabase Inc. | 회원·구매 기록 저장, 로그인 처리 (데이터 저장 위치: [대한민국 서울 리전]) |
| Cloudflare, Inc. | 웹사이트 운영 (실행 위치: 이용자와 가까운 Cloudflare 데이터센터) |
| Resend, Inc. | 로그인 코드 이메일 발송 |
| (주)토스페이먼츠 | 웹 결제 처리 |
| Apple Inc. / Google LLC | 앱 안 결제 처리 |
해외 업체의 서버를 이용하는 경우, 이전되는 항목·국가·시기·방법·보관 기간은 위 표와 1번을 따르며, 이용자는 고객센터로 국외 이전을 거부할 수 있습니다 (거부하면 회원 서비스를 이용할 수 없습니다).
4. 제3자 제공
회사는 법령에 정한 경우를 빼고는 이용자의 개인정보를 다른 곳에 제공하지 않습니다.
5. 파기
보관 기간이 끝나거나 계정을 삭제하면 지체 없이 복구할 수 없는 방법으로 지웁니다. 법령에 따라 보관해야 하는 구매 기록은 다른 정보와 분리해 보관한 뒤 기간이 끝나면 지웁니다.
6. 이용자의 권리
- 이용자는 언제든 자신의 개인정보를 열람·정정·삭제·처리 정지를 요청할 수 있습니다.
- 계정 삭제: 웹 “내 레슨” 맨 아래 또는 앱의 부모님 메뉴 → 똑똑 스토어에서 바로 할 수 있습니다.
- 그 밖의 요청은 고객센터 이메일로 보내 주세요.
7. 안전성 확보 조치
- 모든 통신은 암호화(HTTPS)합니다. 로그인은 비밀번호 없이 이메일 코드로 하며, 앱의 로그인 정보는 기기 보안 저장소에 둡니다.
- 데이터베이스는 접근 권한을 이용자 본인과 관리자로 제한하고, 관리자 계정은 최소한으로 운영합니다.
8. 개인정보 보호책임자
임도원 · help@papastudio.dev
개인정보 침해 신고·상담: 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972)
9. 변경
이 방침이 바뀌면 시행 7일 전에 이 페이지에 알립니다.