제1조 (총칙 및 데이터 처리 구조)
서비스는 학교 수업용 수학 미니게임 아케이드입니다. 처리 구조는 다음과 같습니다.
- 순위표(명예의 전당): 닉네임과 게임 점수로 게임별 순위표를 운영합니다.
- 수업 세션: 선생님이 연 수업 세션 방 안에서만 닉네임과 점수를 처리합니다.
- 외부 AI: 학생 글·답안·닉네임을 외부 생성형 AI로 보내지 않습니다.
제2조 (처리하는 개인정보 항목)
- 순위표(명예의 전당): 닉네임(최대 12자), 게임 점수·기록 시각. 같은 사람의 플레이를 하루에 한 번만 세기 위해 닉네임·게임·날짜를 함께 저장합니다.
- 수업 세션: 닉네임(최대 12자), 게임 점수와 진행 상황(예: 풀고 있는 문제, 걸린 시간, 고른 캐릭터)
- 자동으로 생기는 정보: 수업 세션을 여는 기기와 일부 게임·앱에서 만드는 익명 로그인 번호, 직각 레이싱에서 기기를 구분하는 무작위 번호. 닉네임과 무관하게 만들어지는 번호입니다.
- 이 기기 브라우저에만 저장되는 정보: 다음 접속 때 다시 입력하지 않도록 기억하는 닉네임, 마지막으로 들어간 수업 세션 방, 음소거 등 설정, 최고 기록. 서버로 보내지 않습니다.
페이지 열람 수는 이름·기기 정보 없이 날짜별 숫자로만 셉니다. 주민등록번호, 전화번호, 이메일 계정, 위치정보, 생체정보는 수집하지 않습니다. 교사 도구(시험 결과 분석 척척이)에 넣은 엑셀 파일은 브라우저 밖으로 보내지 않습니다.
제3조 (개인정보의 처리 목적)
- 명예의 전당(순위표) 등록 및 게시
- 수업 세션에서 선생님이 참여와 결과를 확인하고 내려받기
- 게임별 이용량 집계(하루 한 번만 세기)
- 삭제·정정 요청이 왔을 때 해당 기록을 찾기
위 목적 외로 이용하거나 제3자에게 제공하지 않습니다.
제4조 (처리 및 보유 기간)
- 순위표·이용량 집계: 서비스 제공 기간. 운영자가 순위표를 정리할 때 상위·최근 기록 밖의 기록은 지웁니다.
- 수업 세션 방(닉네임·점수): 방을 만든 뒤 24시간이 지나면 학생은 더 이상 볼 수 없습니다. 방의 기록은 선생님이 「세션 끝내기」를 누르거나 운영자가 지난 방을 정리할 때 삭제됩니다. 자동으로 지워지지는 않으므로, 선생님은 결과를 내려받은 뒤 「세션 끝내기」로 바로 지울 수 있습니다.
- 이용자 또는 법정대리인이 삭제를 요청하면 지체 없이 파기합니다.
- 파기 방법: 서버(Firebase)에서 해당 기록을 삭제합니다. 이 기기 브라우저에 남은 닉네임·최고 기록은 이용자가 브라우저의 사이트 데이터를 지우면 사라집니다.
제5조 (개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다.
제6조 (개인정보 처리의 위탁)
서비스 운영을 위해 다음 업무를 위탁합니다.
- 수탁자: Google (Firebase Realtime Database · Firebase Authentication / Google Cloud)
- 위탁 업무: 순위표·수업 세션·이용량 데이터의 저장·동기화, 익명 로그인
- 위탁 기간: 서비스 종료 시 또는 삭제 요청 시까지
- 국외 이전: 데이터 저장을 위해 Google Cloud / Firebase(미국)를 이용합니다. 이전 항목은 제2조의 닉네임·점수·익명 로그인 번호이며, 목적은 순위표와 수업 세션 운영입니다.
화면 배포(웹 호스팅)는 Cloudflare Pages(halomath.pages.dev)를 이용하고, pages.dev 주소가 막힌 학교망에서는 예전 주소인 Vercel을 계속 이용합니다. 이들 사업자에게는 순위표·수업 세션 기록을 맡기지 않으며, 웹 호스팅 특성상 접속 기록(IP 주소, 브라우저 정보 등)이 해당 사업자에게 남을 수 있습니다.
그 밖에 화면을 그리기 위해 다음 외부 서비스에서 파일을 받아 옵니다. 이들에게 닉네임·점수는 보내지 않습니다.
- Google Fonts(글꼴), jsDelivr(게임 효과 라이브러리)
- QR 코드 생성 서비스(api.qrserver.com): 수업 세션 참가 QR을 만들 때 참가 주소(방 코드 포함)만 보냅니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
정보주체(학생·보호자·지도교사)는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 행사 방법: 제10조의 이메일로 요청해 주세요. 닉네임·게임 이름·플레이한 날짜를 알려 주시면 해당 기록을 찾습니다.
- 처리 기한: 법령에 따라 지체 없이, 늦어도 10일 이내에 조치하고 결과를 알려 드립니다.
제8조 (만 14세 미만 아동의 개인정보)
본 서비스는 학교 수업 및 교육 목적의 수학 미니게임으로, 만 14세 미만 학생도 이용합니다. 만 14세 미만 아동의 개인정보를 처리할 때는 「개인정보 보호법」 제22조의2를 따릅니다.
- 이름·학번·연락처처럼 누구인지 알 수 있는 정보는 받지 않고, 순위표와 수업 세션 모두 닉네임과 점수만 처리합니다.
- 학생 정보를 외부 생성형 AI로 보내지 않습니다.
- 법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 요청이 오면 제7조에 따라 조치합니다.
제9조 (개인정보의 안전성 확보 조치)
서비스는 「개인정보 보호법」 제29조에 따라 다음의 안전조치를 합니다.
- 관리적 조치: 개인정보 접근 권한을 운영 담당자로 최소화하고, 삭제 요청 시 지체 없이 파기합니다.
- 기술적 조치: 전송 구간 HTTPS 암호화, 보안 응답 헤더(클릭재킹 방지·콘텐츠 유형 확인 등), 입력값 검증(닉네임 길이·문자 제한)을 적용합니다. 수업 세션 방은 방 코드를 아는 참가자만 24시간 동안 볼 수 있으며, 그 뒤에는 방을 연 선생님과 운영자만 볼 수 있습니다. 학생에게 비밀번호·주민등록번호는 받지 않습니다.
- 물리적 조치: 데이터는 Google Cloud / Firebase 클라우드 인프라에 저장되며, 해당 사업자의 물리적 보안 관리를 따릅니다.
제10조 (개인정보 보호책임자)
- 개인정보 보호책임자: 서경원(할로매쓰)
- 이메일: tendo04@naver.com
- 문의 시간: 평일 09:00 ~ 18:00 (주말 및 공휴일 제외)
정보주체는 개인정보 침해에 대해 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118) 등에 상담·신고할 수 있습니다.
제11조 (처리방침의 변경)
이 방침은 2026년 11월 1일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 이 페이지에 공지합니다.
이전 방침: 2026년 8월 30일 시행(2026년 10월 31일까지 적용)
공고일자: 2026년 10월 25일 · 개정·시행일자: 2026년 11월 1일