개인정보 처리방침

1. 처리하는 개인정보

보호자 (가입 신청 시)

• 이름, 이메일(아이디), 비밀번호(암호화 저장)
• 자녀 학년 정보, 서비스를 알게 된 경로(들어온 링크 표시 포함), 신청 메모
• 동의 기록(항목·버전·시각)
• 가입 신청 남용 방지를 위한 접속 IP (복원할 수 없게 변환해 저장)

학생 (승인 후 보호자가 계정을 만들 때)

• 이름 또는 별명, 아이디, 비밀번호(암호화 저장)
• 중학교 입학 연도, 출생 연도(선택)

서비스 이용 중 생기는 정보

• 학생이 쓴 글(제목·본문), AI 피드백·점수, 글쓰기 습관 기록, 글쓰기 도움·고쳐 쓰기 기록
• 용돈 보상 기록과 보호자가 올린 지급 증빙 이미지 (이 기능을 쓰는 경우)
• 텔레그램 연결 정보와 보낸 주제 문구 (보호자가 연결한 경우)
• 보낸 메일 기록 (종류·시각·결과만, 받는 주소와 내용은 남기지 않음)
• 베타 의견 (보호자가 보낸 경우: 별점과 적은 내용)
• 접속 기록, 로그인 유지를 위한 쿠키

2. 이용 목적

• 가입 검토, 본인 확인, 계정 관리
• 가입 승인·비밀번호 찾기·계정 정리 안내 메일, 보호자가 끄지 않은 검토 알림 메일
• AI 피드백 초안 생성과 보호자 검토·공개
• 글쓰기 기록·성장 그래프·달력 제공
• 부정 이용 방지, 서비스 운영 통계(개인을 알아볼 수 없는 숫자)
• 문의 응대와 중요한 안내
• 베타 의견을 반영한 서비스 개선, 베타 기간 안내 메일

3. 보관 기간

• 탈퇴(계정 삭제)하면 지체 없이 지웁니다.
• 보호자와 자녀 모두 1년 넘게 쓰지 않으면 이메일로 안내한 뒤 30일이 지나 지웁니다.
• 장애 복구를 위한 암호화 백업에는 지운 정보가 최대 30일 남았다가 자동으로 지워집니다.
• 로그인 실패 기록(아이디·IP를 복원할 수 없게 변환한 값)은 잠금 판단에만 쓰고, 로그인에 성공하면 지웁니다.
• 승인하지 않은 가입 신청은 결정 즉시 지웁니다.
• 부정 이용 방지를 위한 운영 기록(누가 언제 어떤 작업을 했는지)과 보낸 메일 기록은 1년이 지나면 지웁니다.
• 법령이 보관을 요구하는 경우 그 기간 동안 보관합니다.

4. 만 14세 미만 아동의 개인정보

학생은 대부분 만 14세 미만이므로, 가입 신청 때 법정대리인(보호자)의 동의를 받습니다. 학생 계정은 승인된 보호자가 직접 만듭니다.

자녀의 글과 피드백은 연결된 보호자와 학생 본인만 볼 수 있습니다. 운영자는 운영 현황을 숫자로만 보며 글 내용을 열람하지 않습니다.

보호자는 자녀의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다.

5. 처리 위탁

서비스 운영을 위해 아래 회사에 처리를 맡깁니다.

• Supabase Inc. — 데이터베이스·로그인 (데이터는 대한민국 서울 지역 서버에 저장)
• Vercel Inc. — 웹사이트 호스팅 (서울 지역 서버에서 실행)
• Anthropic, PBC — AI 피드백 생성 (아래 6. 국외 이전 참고)
• Resend, Inc. — 안내·알림 메일 발송 (아래 6. 국외 이전 참고)
• Telegram — 보호자가 연결한 경우에만, 글쓰기 주제 받기

6. 개인정보 국외 이전

AI 피드백과 안내 메일을 위해 아래와 같이 국외로 전송합니다.

• 받는 자: Anthropic, PBC (미국) · privacy@anthropic.com
• 이전 항목: 학생이 쓴 글의 제목·본문, 학년, 최근 피드백 요약 (이름·아이디·이메일은 보내지 않음)
• 이전 시기와 방법: 글을 내거나 도움·확인을 요청할 때 암호화된 통신(HTTPS)으로 전송
• 이용 목적: AI 피드백 초안 생성
• 보관 기간: Anthropic의 데이터 보관 정책에 따른 기간 동안 보관 후 삭제. Anthropic은 API로 받은 데이터를 AI 학습에 쓰지 않는 것을 원칙으로 합니다.

• 받는 자: Resend, Inc. (미국) · resend.com
• 이전 항목: 보호자 이메일 주소와 이름, 메일 내용 (가입 승인·비밀번호 찾기 링크·계정 정리 안내·베타 의견 요청, 검토 알림의 자녀 이름과 기다리는 글 편수. 자녀의 글 내용은 보내지 않음)
• 이전 시기와 방법: 메일을 보낼 때 암호화된 통신(HTTPS)으로 전송
• 이용 목적: 안내·알림 메일 발송
• 보관 기간: Resend의 데이터 보관 정책에 따라 발송 기록을 보관한 뒤 삭제

국외 이전을 거부하면 AI 피드백과 계정 안내 메일을 쓸 수 없어 가입할 수 없습니다. 검토 알림 메일은 설정에서 끌 수 있습니다.

7. 이용자의 권리

보호자와 학생은 언제든 개인정보 열람·정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다. meet@sparkdice.com로 요청하면 지체 없이 처리합니다.

자녀의 글과 기록은 보호자 화면 → 설정 → 아이 글 백업에서 직접 내려받을 수 있고(읽기 쉬운 파일·원본 데이터), 탈퇴도 설정 화면에서 직접 할 수 있습니다.

8. 안전하게 지키는 방법

• 비밀번호는 복원할 수 없게 암호화해 저장
• 로그인을 여러 번 틀리면 잠시 막음
• 모든 통신은 HTTPS로 암호화
• 매일 암호화 백업
• 학생·보호자·운영자 권한 분리 (운영자는 글 내용 열람 불가)
• 데이터베이스 접근 통제와 백업 파일 암호화

9. 쿠키

로그인을 유지하는 데 꼭 필요한 쿠키만 씁니다. 광고·분석용 쿠키는 쓰지 않습니다.

10. 개인정보 보호 담당

주식회사 스파크다이스 · meet@sparkdice.com

개인정보 침해 신고·상담: 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)

11. 바뀌는 경우

이 방침을 바꾸면 시행 7일 전에 서비스 안에서 알립니다. 시행일: 2026년 11월 12일