개인정보 처리방침

Datenschutzerklärung gemäß DSGVO / GDPR

1. 관리자（데이터 관리 책임자）

본 웹사이트에서 개인정보 처리에 대한 책임을 지는 관리자는 Impressum(운영자 정보)에 기재된 운영자이며, 여기에서 운영자의 이름, 주소 및 연락처를 확인하실 수 있습니다. (Impressum)

2. 수집하는 데이터

본 서비스 이용 시 다음 데이터를 수집합니다：

로그인에 사용하는 계정의 이메일 주소
이름 및 전체 이름（Google 계정 경유. 로그인한 사용자를 표시하기 위해 사용）
자녀의 학습 데이터：퀴즈 답변·한자 습득 수준·생년월일（학년 계산용）
이용 데이터: 로그인 상태에서 연 페이지, 각 페이지의 이용 시간, 사용 기기가 알리는 브라우저 정보 — 제3자 분석 서비스가 아니라 당사가 직접 기록합니다

3. 이용 목적과 법적 근거

계정 인증 및 본인 확인 — GDPR 제6조 제1항 b호（계약 이행）
학습 서비스 제공 및 진도 관리 — GDPR 제6조 제1항 b호
서비스 분석 및 개선 — GDPR 제6조 제1항 f호（정당한 이익）
앱에 관심 있는 방문자 수를 집계적으로 측정 — GDPR 제6조 1항 (a)(동의)

당사는 개인 데이터를 판매하지 않으며, 학습 데이터를 제3자에게 그 제3자의 목적을 위해 제공하지 않습니다. 위에 열거한 목적을 넘어서 데이터를 이용하려면 새로운 법적 근거가 필요하며, 본 방침을 갱신하는 것으로 갈음하지 않고 고객님의 동의를 구합니다. 동의하지 않으시더라도 서비스는 지금까지와 똑같이 이용하실 수 있습니다. 어떤 계정이나 학습자로도 추적할 수 없는 익명 통계는 개인 데이터가 아니며 이 기재의 대상이 아닙니다.

4. 위탁사（제3자 서비스）

Amazon Web Services（AWS）— 클라우드 인프라·데이터베이스·AI 추론
Stripe — 결제 처리
Amazon Cognito / Google 로그인 — 인증

일부 기능은 AI를 이용합니다. 이용 시에는 답변 생성에 필요한 텍스트만 당사가 사용하는 AI 서비스인 Amazon Bedrock으로 전송되며, 해당 답변을 생성하는 목적으로만 처리됩니다.

귀하의 데이터는 AI 모델 학습에 사용되지 않습니다. 귀하 또는 자녀가 입력한 내용(학습 데이터, 퀴즈 답안, 당사에 보내신 메시지)을 당사도 AI 제공업체도 AI 모델의 학습이나 개선에 사용하지 않으며, 제공업체의 다른 고객에게 공유되지도 않습니다.

AI 요청마다 비용과 품질을 파악하기 위한 간단한 기록(사용한 모델, 토큰 수, 전송한 텍스트와 응답의 앞부분)을 보관합니다.

5. 국제 데이터 이전

당사의 인프라, 데이터베이스 및 AI 추론은 Amazon Web Services의 미국 리전(North Virginia)에서 운영되며, Stripe와 Google도 미국에서 데이터를 처리합니다. 따라서 귀하의 개인정보는 GDPR상 제3국인 미국으로 이전되어 처리됩니다.

이러한 이전은 GDPR 제5장에 따른 적절한 보호 조치로 보호됩니다. 구체적으로는 해당 사업자들이 인증을 받은 EU-U.S. 데이터 프라이버시 프레임워크 및/또는 유럽 위원회의 표준 계약 조항(GDPR 제46조)입니다. 이러한 보호 조치의 사본은 각 사업자에 의해 공개되어 있으며, 해당 사업자의 웹사이트에서 확인하실 수 있습니다.

6. 자녀 데이터

Kanjidou는 부모 또는 법정 보호자가 자녀를 대신하여 사용하도록 설계되었습니다. 자녀가 직접 계정을 만들거나 로그인하지 않으며, 계정 보유자가 모든 학습자 프로필과 해당 데이터를 관리합니다.

학습자를 추가할 때 계정 보유자는 자신이 부모 또는 법정 보호자임을 확인하고 해당 학습자의 학습 데이터 수집 및 처리에 명시적으로 동의해야 합니다. 16세 미만 학습자의 경우 이 보호자 동의가 필수이며, 동의한 날짜와 시간이 기록됩니다(법적 근거: GDPR 제6조 제1항 (a) 및 제8조).
서비스 제공 및 개인화에 필요한 학습 데이터만 처리합니다. 구체적으로는 퀴즈 답변, 한자 숙련도, 학습자의 생년월일(적절한 학년 판정에만 사용)입니다. 자녀의 이메일 주소, 전화번호 또는 기타 직접적인 연락처는 요청하거나 저장하지 않습니다.
계정 보유자는 앱 내에서 언제든지 학습자의 데이터를 열람, 수정 또는 삭제할 수 있으며, 언제든지 전체 계정을 삭제하여 관련된 모든 학습자 데이터를 삭제할 수 있습니다.

7. 데이터 보유 기간

당사는 귀하의 계정이 존재하고 서비스 제공을 위해 해당 데이터가 필요한 기간에 한하여 개인정보를 보관합니다.

계정을 삭제하면 관련 개인정보(모든 학습 데이터 및 계정 정보 포함)가 당사의 운영 시스템에서 즉시 삭제됩니다. 자동 데이터베이스 백업에 남아 있는 사본은 재해 복구 목적으로만 유지되는 백업 보관 기간(현재 35일) 이내에 자동으로 만료됩니다. 삭제된 데이터가 이러한 백업에서 복원되는 일은 없습니다.
일부 기록은 법률이 요구하는 범위 내에서 더 오래 보관됩니다. 결제 및 청구 기록은 회계 및 세무 목적으로 당사의 결제 대행사(Stripe)가 보관하며, 귀하의 연락처 및 결제 정보를 보유하던 고객 객체는 삭제됩니다.
당사는 삭제 요청이 이행되었음을 증명하기 위해 최소한의 삭제 확인 기록을 보관합니다. 이 기록에는 개인정보가 포함되지 않으며, 참조 번호, 타임스탬프 및 카테고리별 삭제 건수만 포함됩니다.

8. 귀하의 권리

GDPR에 따라 귀하는 자신의 데이터에 대한 접근·정정·삭제·처리 제한·이동 및 처리에 대한 이의 신청 권리를 보유합니다. 권리를 행사하시려면 Impressum에 기재된 연락처로 문의해 주세요.

9. 쿠키

당사는 소수의 자사(first-party) 쿠키를 사용합니다. 일부는 서비스 운영에 반드시 필요하며 — 로그인 상태 유지, 양식의 CSRF 보호, 언어 설정 기억, 쿠키 선택 저장 — 동의 없이 사용됩니다.

또한 귀하의 동의가 있는 경우에 한하여, 앱에 얼마나 많은 사람이 관심을 갖는지 집계적으로 측정하기 위한 자사 분석 쿠키 하나(유효기간 약 12개월)를 설정합니다. 이는 Kanjidou 이용에 필수가 아니며, 제3자 쿠키나 광고 쿠키는 일절 설정하지 않습니다. 쿠키 배너에서 언제든지 거부하거나 철회할 수 있으며, 거부하더라도 서비스는 이전과 동일하게 이용하실 수 있습니다. 이 쿠키의 법적 근거: 귀하의 동의 — GDPR 제6조 1항 (a) 및 TTDSG 제25조 1항.

10. 연락처

개인정보 관련 문의는 아래 Impressum의 연락처를 이용해 주세요： Impressum.

최종 업데이트: 2026-08-09. 독일어판이 법적 구속력을 갖는 기준입니다.