개인정보처리방침

최종 수정일: 2026년 7월 6일

생글생글(이하 "서비스")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 서비스가 수집하는 개인정보의 항목, 수집 목적, 보유 기간 및 이용자의 권리에 대해 안내합니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

서비스는 회원가입 및 서비스 이용을 위해 아래의 개인정보를 수집합니다.

※ 닉네임은 카카오 계정의 별명과 무관하게 서비스가 무작위로 생성하여 부여하며(예: 골드여우88), 개인을 식별하지 않습니다.

※ 휴대전화번호는 선택 입력 항목으로, 입력하지 않아도 회원가입 및 서비스 이용이 가능합니다. 입력된 휴대전화번호는 AES-256-GCM으로 암호화하여 저장되며, 결제 안내·결제 완료 통지, 이용자 혜택 안내, 이용자에게 불리한 약관 변경의 사전 통지 등 제2조에 명시된 목적 외에는 이용되지 않으며, 마케팅 광고 발송 목적으로는 사용되지 않습니다.

※ 서비스(웹·데스크톱 앱)의 기기 식별자·이용 통계는 서비스 개선을 위한 비식별 통계 목적으로만 수집되며, 학생 실명·메모/일정 내용 등 개인을 식별할 수 있는 정보는 포함되지 않습니다.

※ 서비스는 교사의 이름, 소속 학교 등 개인을 특정할 수 있는 정보를 별도로 수집하지 않습니다.

※ 본 서비스는 만 19세 이상 또는 교원 자격을 보유한 성인을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제2조 (개인정보의 수집 및 이용 목적)

수집한 개인정보는 다음의 목적을 위해 이용됩니다.

① 회원 식별 및 서비스 이용 권한 관리

② 유료 서비스(잉크) 결제·환불 처리 및 잉크 사용 내역(원장) 기반의 요금 정산·환불액 산정

③ 서비스 개선 및 통계 분석 — 서비스(웹·데스크톱 앱)는 기능 사용 통계(무작위 기기 식별자·앱 버전·기능별 이벤트/횟수)를 수집합니다. 학생 실명, 메모·일정 내용 등 개인을 식별할 수 있는 정보는 포함되지 않습니다.

④ 반복 탈퇴·재가입을 통한 무료 체험 횟수 악용 등 부정이용 방지 및 30일 내 재가입 시 잔여 무료 체험 횟수 복원

⑤ 유료 결제 과정에서의 안내 (계좌번호 안내 등) 및 결제 완료 통지

⑥ 선물 쿠폰 등 이용자에게 제공되는 혜택의 안내

⑦ 「약관의 규제에 관한 법률」 등 관련 법령 및 본 서비스 이용약관에 따라, 이용자에게 불리한 약관 변경이 있을 경우 그 시행일 30일 전까지의 사전 통지

제3조 (학생 정보의 처리 — 실명 비전송 원칙)

서비스는 학생 개인정보 보호를 최우선으로 하며, 학생의 실명을 서버에 저장·전송하지 않는 것을 핵심 설계 원칙으로 삼습니다.

① 학생 실명 비전송 · 기기 내 보관 — 학생의 실명은 어떠한 경우에도 서비스 서버로 전송되지 않습니다. 실명은 이용자가 입력한 기기에만 저장되며(웹은 브라우저, 데스크톱 앱은 해당 PC의 AES-256 암호화 로컬 저장소), 서버에는 실명 대신 초성(예: 홍민준 → ㅎㅁㅈ) 또는 번호만 전달됩니다. 따라서 다른 기기·브라우저를 사용하거나 로컬 데이터를 삭제하면 실명은 더 이상 표시되지 않습니다. 데스크톱 앱의 로컬 데이터를 Google Drive로 백업하는 경우에도 학생의 실명은 백업 대상에서 제외되어 외부로 전송·저장되지 않습니다.

② 서버 미저장 — 서비스 서버는 학생의 이름·학번·성별 등 학생 개인정보를 저장하지 않습니다.

③ AI 전송 최소화 — 행동특성·자율·자치·동아리·진로·교과 평어의 문장 생성에서 AI로 전송되는 정보는 이용자가 선택한 키워드·태그뿐이며, 개인을 식별할 수 있는 정보는 포함되지 않습니다.

④ 자유 서술 메모 주의 — '누가기록' 등 이용자가 자유 서술로 직접 입력하는 메모는 입력한 내용이 그대로 서버에 저장되며, AI 정제 기능을 사용할 경우 해당 내용이 AI API로 전송됩니다. 학생의 실명 등 개인을 식별할 수 있는 정보가 포함되지 않도록 초성 또는 번호로 작성할 것을 권장합니다. 다만 AI로 전송되는 경우에도, AI 제공사(Anthropic)의 상업용 API 정책에 따라 전송된 내용은 AI 모델 학습에 사용되지 않으며, 남용 모니터링 목적으로 제한된 기간 보관된 후 삭제됩니다.

⑤ AI 제공사 정책 — AI API 제공사(Anthropic)의 상업용 API 정책에 따라, API를 통해 전달된 데이터는 AI 모델 학습에 사용되지 않으며, 남용 모니터링 목적으로 제한된 기간 보관된 후 삭제됩니다.

⑥ 법정대리인 동의 및 처리 책임 — 운영자는 학생의 실명 등 개인을 식별할 수 있는 정보를 수집·보관하지 않으므로, 학생 개인정보 수집에 관한 법정대리인 동의의 수범자가 아닙니다. 학생 개인정보의 적법한 처리 책임은 소속 학교 및 이용자에게 있으며, 이용자는 식별정보가 외부(AI API 등)로 전송되지 않도록 초성 또는 번호로 작성할 것을 권장합니다.

제4조 (데이터 보안 및 암호화)

서비스는 이용자 데이터를 보호하기 위해 다음의 암호화·보안 조치를 적용합니다.

① 전송 구간 암호화 — 서버 및 외부 API와의 모든 통신은 HTTPS(TLS)로 암호화되어 전송됩니다.

② 서버 저장 민감정보 암호화 — 서버에 저장되는 휴대전화번호 등 민감정보는 AES-256-GCM으로 암호화하여 저장하며, 암호화 키는 서버 환경에 분리 보관되어 서비스 코드나 로그에 평문으로 노출되지 않습니다.

③ 데스크톱 앱 로컬 데이터 암호화 (저장 시 암호화) — 데스크톱 앱이 기기에 저장하는 모든 로컬 데이터(메모·학생 명단·시간표·일정·할 일 등)는 AES-256 기반 SQLCipher로 암호화된 데이터베이스에 저장됩니다. 암호화 키는 기기마다 256비트로 무작위 생성되어 운영체제의 보안 저장소(OS 키체인 / Windows DPAPI 기반 보호 영역)에 보관되며, 평문으로 저장되지 않습니다.

④ 민감 항목 추가 암호화 — 잠금 처리된 항목 등 민감 데이터는 위 데이터베이스 암호화에 더해 AES-256-GCM으로 한 번 더 개별 암호화됩니다.

⑤ 인증 정보 보호 — 카카오·Google·결제 연동에 사용되는 액세스/리프레시 토큰은 운영체제의 보안 저장소에 암호화 보관되며, 서비스 코드나 로그에 평문으로 노출되지 않습니다.

⑥ 키 보관 원칙 — 암호화 키를 안전하게 보관할 수 없는 환경에서는 데이터를 평문으로 저장하지 않습니다.

제5조 (Google 계정 연동 — 캘린더 동기화 및 드라이브 백업)

생글생글 데스크톱 앱은 선택 기능으로 이용자의 Google 계정과 연동할 수 있습니다. 이용자가 직접 연결한 경우에만 동작하며, 연결하지 않으면 Google 데이터에 일절 접근하지 않습니다. 캘린더와 드라이브는 서로 다른 Google 계정으로 각각 연결할 수 있습니다.

① 접근하는 데이터와 목적

· Google 캘린더: 이용자의 일정·할 일을 앱과 양방향 동기화하기 위해 캘린더 일정을 읽고 생성·수정·삭제합니다. 앱에서 만든 항목은 앱이 생성한 전용 캘린더('생글생글')에 저장됩니다.

· Google Drive: 앱 데이터(메모·할 일·시간표 등)의 백업·복원을 위해 Drive의 앱 전용 폴더(appDataFolder)에만 접근하며, 그 외 파일에는 접근하지 않습니다. 이용자가 첨부 동기화를 켠 경우 메모 첨부파일이 함께 백업될 수 있습니다. 학생의 실명은 백업 대상에서 제외되어 Google Drive로 전송·저장되지 않습니다.

② 저장 위치 — Google 캘린더·드라이브에서 가져온 데이터는 이용자의 기기(로컬)에 저장되며, 생글생글 서버로 전송·저장되지 않습니다.

③ 권한 철회 — 이용자는 앱 설정에서 연결을 해제할 수 있고, Google 계정 보안 설정(myaccount.google.com/permissions)에서도 언제든 권한을 회수할 수 있습니다.

④ 제한적 사용(Limited Use) — 생글생글이 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용 요구사항(Limited Use)을 포함한 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수합니다.

제6조 (개인정보의 보유 및 파기)

① 회원 탈퇴 시, 수집된 개인정보는 즉시 파기합니다.

② 관련 법령에 의해 보존이 필요한 경우, 해당 기간 동안 보관 후 파기합니다.

③ 부정이용 방지 및 재가입 시 잔여 무료 체험 횟수 복원을 위해, 아래 표의 "재가입 확인용 식별값 및 잔여 무료 체험 횟수 스냅샷"은 무료 회원 탈퇴 시에 한해 별도 분리 보관되며, 보관 기간이 만료되거나 동일 카카오 계정으로 재가입이 이루어지면 자동으로 파기됩니다. 식별값은 원본이 아닌 단방향 암호화된 형태이며, 해당 목적 외에는 이용되지 않습니다. 유료 회원 탈퇴 시에는 본 정보가 보관되지 않습니다.

④ 최근 접속일(로그인일)로부터 3년이 경과한 회원의 계정은 휴면 계정으로 분류되며, 운영자는 휴면 계정의 회원 정보 및 서비스 이용 데이터를 파기합니다. 운영자는 휴면 처리 및 데이터 파기 예정일로부터 최소 30일 전에 카카오톡 등의 연락 수단을 통하여 이용자에게 통지하며, 관계 법령에 따라 보존 의무가 있는 결제·계약 관련 기록은 파기 대상에서 제외됩니다.

⑤ 데스크톱 앱이 기기에 저장하는 로컬 데이터(메모·학생 명단·시간표·일정 등)는 해당 기기에 보관되며, 다른 카카오/Google 계정으로 전환(로그인)할 경우 직전 이용자의 로컬 데이터는 자동으로 삭제됩니다.

제7조 (개인정보의 제3자 제공)

서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

① 이용자가 사전에 동의한 경우

② 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제8조 (개인정보 처리 위탁 및 국외 이전)

① 서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

② 위 수탁업체 중 일부는 서버를 국외에 두고 있어, 서비스 이용 과정에서 개인정보가 다음과 같이 국외로 이전됩니다. 또한 이용자가 Google 계정 연동(제5조)을 사용하는 경우, 이용자 본인의 Google 계정과 데이터를 주고받는 과정에서 아래와 같이 데이터가 국외로 이전됩니다.

③ 국외 이전 일시 및 방법: 회원가입 및 서비스 이용 시점에 정보통신망을 통하여 수시로 이전됩니다. 보유·이용 기간: 위탁계약 종료 시 또는 회원 탈퇴 시까지 보유합니다(Google 연동 데이터는 이용자가 연동을 해제하거나 Google 계정에서 권한을 회수할 때까지). 이전받는 자의 연락처 등 자세한 사항은 각 사업자가 공개한 개인정보처리방침을 통해 확인할 수 있습니다.

④ 이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 서비스의 전부 또는 일부를 이용할 수 없습니다. (Google 계정 연동은 선택 기능이므로, 연동하지 않으면 해당 국외 이전은 발생하지 않습니다.)

제9조 (이용자의 권리)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

① 개인정보 열람, 정정, 삭제 요청

② 개인정보 처리 정지 요청

③ 회원 탈퇴 요청

위 요청은 카카오톡 채널을 통해 접수할 수 있으며, 운영자는 지체 없이 조치합니다.

제10조 (쿠키 및 자동 수집 장치)

① 서비스는 로그인 세션 유지를 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.

② 데스크톱 앱은 동시 접속 방지(단일 세션 보호)를 위해 기기별 임의 세션 식별자를 생성·저장하고, 현재 활성 기기 정보를 서버에 기록합니다. 이는 한 계정이 여러 기기에서 동시에 사용되는 것을 막기 위한 보안 목적으로만 이용됩니다.

제11조 (개인정보 보호책임자)

운영자는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

· 개인정보 보호책임자: 박유빈 (운영자)

· 연락처: 010-8120-1382

· 문의 채널: 카카오톡 채널 (생글생글)

이용자는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 보호책임자에게 문의할 수 있으며, 운영자는 지체 없이 답변 및 처리합니다.

제12조 (권익 침해 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

· 개인정보침해신고센터 : (국번 없이) 118 / privacy.kisa.or.kr

· 개인정보분쟁조정위원회 : 1833-6972 / www.kopico.go.kr

· 대검찰청 사이버수사과 : (국번 없이) 1301 / www.spo.go.kr

· 경찰청 사이버수사국 : (국번 없이) 182 / ecrm.police.go.kr