Minute Mission: 개인정보 처리방침
버전 2026-10-09.
예고된 변경 사항: 없음.
요약하면. 광고도, 추적도, 판매도 없으며, 앱에는 분석 도구도 없어요. 호스팅 에디션은 앱에 필요한 것만 유럽연합 안에 저장해요. 계정은 어른만 가질 수 있어요. 자체 호스팅 에디션을 운영하면 데이터는 여러분의 서버에 있으며 저희는 그중 아무것도 보지 않아요.
1. 책임 주체
이 페이지에 설명된 개인정보에 대한 책임은 4V3D OÜ(등록번호 17515961, 에스토니아 탈린)에 있어요. 법률 용어로는 이를 개인정보처리자라고 해요. 연락처: support@minutemission.app, +372 5444 0211. 회사의 전체 정보는 이용약관에 나와 있어요.
법은 저희에게 데이터 보호 책임자를 지정하도록 요구하지 않으며, 저희는 지정하지 않았어요. 보내 주신 메시지는 회사를 운영하는 사람에게 바로 전달돼요.
두 가지 경우는 달라요. 자체 호스팅 에디션을 운영하면 여러분의 서버에 있는 데이터는 여러분이 책임지며, 이 방침은 그 데이터에 적용되지 않아요. 어린이집이 그룹 에디션을 사용하면 그 그룹의 데이터는 어린이집이 책임지며, 저희는 데이터 처리 계약(minutemission.app/dpa/)에 따라 어린이집의 지시를 받아 처리해요.
2. 저희가 스스로 지키는 원칙
이 원칙은 4V3D OÜ에서 만드는 모든 것에 똑같이 적용돼요.
- 꼭 필요한 것만. 제품이 작동하는 데 필요한 최소한만 수집하고, 필요한 것이 더 적어지도록 기능을 만들어요.
- 절대 팔지 않고, 광고에 쓰지 않고, 무엇을 학습시키는 데도 쓰지 않아요. 데이터는 이 페이지에 적힌 방식으로 여러분을 위해 Minute Mission 앱을 운영하는 데에만 쓰이고, 그 밖의 어떤 목적에도 쓰이지 않아요. 무엇을 예측하거나 무엇에 영향을 주려고 여러분을 분석하지 않으며, 어떤 기계도 여러분에 대한 결정을 내리지 않아요. 법률이나 법원 명령에 따라 의무가 있을 때만 당국에 데이터를 넘겨요.
- 앱에는 광고 도구도, 분석 도구도, 어떤 종류의 추적도 없어요.
- 명시된 업체만. 저희를 위해 데이터를 다루는 모든 회사는 아래에 나와 있어요. 업체를 추가하거나 교체하기 30일 전에 이 페이지에 알려요.
- 가능하면 EU 안에 보관해요. 업체가 EU 밖에 있으면 목록에 그렇게 적고, 그곳에서 무엇이 데이터를 보호하는지도 적어요.
- 접근할 수 있는 사람은 한 명이에요. 4V3D OÜ의 이사만 저희 시스템에 접근할 수 있어요. 접근 권한이 있는 직원, 외주 인력, 고객지원 담당자는 없어요.
- 요청하면 사라져요. 저희가 보관하는 것을 삭제해 달라고 요청하면, 30일 이내에 운영 중인 시스템에서 사라지고, 그로부터 늦어도 90일 후에는 마지막 백업에서도 사라져요. 예외는 법에 따라 보관해야 하는 기록과, 여러분이 어떤 약관에 동의했는지에 대한 기록이에요.
- 문제가 생기면 알려 드려요. 보안 사고로 여러분에게 높은 위험이 생길 가능성이 있으면, 부당한 지체 없이 저희가 연락드려요.
3. 저장하는 정보, 목적, 보관 기간
| 항목 | 세부 내용 | 목적 | 법적 근거 | 보관 기간 |
|---|---|---|---|---|
| 여러분의 계정 | 이름, 이메일 주소, 비밀번호(솔트를 적용한 해시로만 저장), 언어 | 로그인하고 가족 보드를 운영하기 위해 | 여러분과의 계약 | 계정 또는 가족을 삭제할 때까지 |
| 아이 프로필 | 이름 또는 별명, 이미지(저희가 제공하는 그림 중 하나 또는 여러분이 올리기로 한 사진), 색깔, 완료한 미션, 포인트, 보상, 배지 | 가족 보드를 보여 주기 위해 | 여러분이 요청한 보드를 운영하는 데 대한 저희와 여러분의 정당한 이익. 여러분이 올리는 사진의 경우: 아이의 부모로서 여러분의 동의. 사진을 삭제하면 동의가 철회돼요 | 프로필 또는 가족을 삭제할 때까지 |
| 가족의 콘텐츠 | 미션, 보상, 돼지저금통 기록 | 보드를 운영하기 위해 | 여러분과의 계약 | 해당 항목 또는 가족을 삭제할 때까지 |
| 로그인 보안 | 브라우저 이름이 포함된 로그인 세션(토큰은 해시로 저장), 실패한 로그인, 가입, 비밀번호 재설정 시도의 IP 주소, 그리고 선물 코드를 사용할 때 쓰인 IP 주소와 이메일 주소 | 계정을 안전하게 지키고 비밀번호 추측을 막기 위해 | 보안에 대한 저희의 정당한 이익 | 세션은 로그아웃하거나 만료될 때까지. 실패한 시도와 요청 주소는 10분 동안. 선물 코드 정보는 30일 동안 |
| 서버 로그 | IP 주소, 시각, 요청한 페이지 | 서비스를 계속 안전하게 운영하기 위해 | 보안에 대한 저희의 정당한 이익 | 14일 |
| 알림, 켠 경우에만 | 알림을 보내기 위해 여러분의 브라우저나 휴대폰이 저희에게 주는 주소 | 여러분이 요청한 알림을 보내기 위해 | 여러분의 동의. 알림을 끄면 동의가 철회돼요 | 알림을 끌 때까지 |
| 여러분이 동의한 약관 | 버전, 시각, 계정의 이메일 주소 | 무엇에 동의했는지 보여 줄 수 있도록 | 증거를 보관하는 데 대한 저희의 정당한 이익 | 계정이 있는 동안과 그 후 3년 |
| 구매 | 플랜, 날짜, 스토어 또는 Stripe의 주문 참조 번호, 세금을 위한 국가. 웹사이트 구매의 경우 결제할 때 입력한 이름과 이메일 주소도. 스토어 구매의 경우 스토어의 판매 보고서가 보여 주는 정보도(제5조) | 결제한 것을 제공하고 회계 장부를 관리하기 위해 | 여러분과의 계약, 그리고 회계법 | 에스토니아 회계법에 따라 회계연도 종료 후 7년, 또는 EU 부가가치세 규정이 요구하는 경우 10년 |
| 여러분이 보내는 이메일 | 여러분의 이메일 주소와 작성한 모든 내용 | 답장하기 위해 | 답장에 대한 저희의 정당한 이익, 또는 계약 체결을 위한 조치 | 더 이상 필요하지 않으면 삭제하며, 늦어도 마지막 메시지 후 2년이 지나면 삭제해요 |
| 방문 수 집계 | 조회한 페이지, 유입된 사이트, 국가, 브라우저와 기기 종류, 합계로만 | 어떤 페이지가 읽히는지 알기 위해 | 무엇이 이용되는지 알려는 저희의 정당한 이익 | Cloudflare가 최대 6개월 동안 보관해요. 여러분이 누구인지 알 수 있는 내용은 없어요 |
계정을 만들려면 이메일 주소와 비밀번호가 필요해요. 그 밖의 모든 것은 여러분이 선택해요.
저희는 아이의 성, 생년월일, 나이, 학교, 주소, 전화번호, 이메일 주소를 절대 묻지 않아요. 앱에는 그런 정보를 입력하는 칸이 없어요. 여러분의 위치, 연락처, 광고 ID를 수집하지 않아요. 저희가 보는 유일한 장소 정보는 구매 시의 국가예요. 유일한 기기 식별자는 위에 나온 알림 주소예요.
가족을 삭제하면 30일 이내에 운영 중인 서비스에서 지워지고, 그로부터 늦어도 90일 후에는 마지막 백업에서도 지워져요.
4. 어린이
아이는 계정이 없으며 로그인할 수 없어요. 채팅하거나, 무엇을 올리거나, 무엇을 공유하거나, 구매할 수 없어요. 부모가 각 아이의 프로필을 만들고 관리하며, 언제든지 바꾸거나 삭제할 수 있어요. 프로필을 삭제하면 그 기록도 삭제돼요.
5. 저희를 돕는 업체와 데이터의 위치
| 업체 | 하는 일 | 위치 |
|---|---|---|
| Hetzner Online GmbH(독일) | 서버를 운영하고 서버 백업을 보관해요 | 핀란드 헬싱키(EU) |
| Scaleway SAS(프랑스) | 비밀번호 재설정 같은 서비스 이메일을 보내요. 어떤 이메일에도 아이의 데이터는 없어요 | 프랑스(EU) |
| Proton AG(스위스) | 저희 메일함이에요. 여러분이 보낸 이메일과 저희 답장을 보관해요 | 스위스. 유럽연합 집행위원회가 개인정보를 적정하게 보호한다고 인정한 나라예요 |
| 여러분 브라우저의 알림 서비스(Google, Apple, Mozilla 또는 Microsoft), 알림을 켠 경우에만 | 자체 정책에 따라 알림을 여러분의 기기로 전달해요. 내용은 암호화되어 있어 서비스가 읽을 수 없어요. Android와 iPhone 앱에서는 알림이 휴대폰 자체에서 만들어지며, Google이나 Apple을 통해 아무것도 보내지 않아요 | 브라우저 제조사에 따라 달라요 |
| Cloudflare, Inc.(미국) | 방문자를 저희 주소로 안내하고, 어린이집 페이지 minutemission.com을 전달하며, minutemission.com과 minutemission.app의 방문 수를 집계해요. 방문 수를 집계하기 위해 여러분의 IP 주소와 기본 브라우저 정보를 받아요. 앱의 데이터는 전달하지 않아요 | 전 세계 네트워크. 미국으로의 이전에는 EU-US Data Privacy Framework와 표준계약조항이 적용돼요 |
| Stripe Payments Europe Ltd(아일랜드) | 카드 결제를 처리해요. 여러분의 이름, 이메일 주소, 카드 및 청구 정보, 그리고 사기 방지 확인을 위한 IP 주소와 기기 정보를 받아요. Stripe는 자체 개인정보 처리방침에 따라 이 정보를 어떻게 다룰지 스스로 결정해요 | 아일랜드(EU). Stripe는 EU-US Data Privacy Framework와 표준계약조항에 따라 미국에서도 데이터를 처리할 수 있어요 |
| 스토어(Google 또는 Apple) | 앱 내 구매의 결제를 자체 약관과 개인정보 처리방침에 따라 처리해요. 구매가 있는지, 활성 상태인지를 주문 참조 번호와 함께 알려 줘요. 판매 보고서에서 Apple은 각 판매를 이름 없이 보여 주고(플랜, 날짜, 가격, 국가, 기기 종류, 그리고 구독자를 나타내는 무작위 번호), Google Play는 각 주문을 보여 줘요(번호, 날짜, 플랜, 가격, 휴대폰 모델, 구매자의 국가, 그리고 일부 국가에서는 도시와 우편번호). 둘 다 여러분의 이름, 이메일 주소, 카드 정보는 알려 주지 않아요 | 스토어 자체 정책을 참고하세요 |
앱의 데이터와 그 백업은 유럽연합 안에 있어요. 이 목록의 어느 업체도 여러분의 데이터를 자기 목적으로 사용할 수 없어요. 단, 표에 회사가 자체 정책에 따라 처리한다고 적힌 경우는 예외예요. EU 밖에 있는 업체에 적용되는 보호 조치의 사본을 요청할 수 있어요.
6. 데이터 보호 방법
- 전송 중인 모든 데이터는 암호화돼요(HTTPS).
- 비밀번호는 절대 저장하지 않고, 솔트를 적용한 해시만 저장해요. 로그인 토큰도 해시로 저장하므로, 데이터베이스 사본이 있어도 그것은 작동하는 열쇠 묶음이 아니에요.
- 각 가족은 분리되어 있어요. 가족 밖의 누구도 볼 수 없어요.
- 매일 암호화된 백업을 하며, 서버에 14일, EU 안의 외부 장소에 90일 동안 보관해요. 백업은 서버 자체가 갖고 있지 않은 키로 암호화돼요. 백업에서 복원하는 것은 테스트를 거쳤어요.
- 4V3D OÜ의 이사만 서버에 접근할 수 있으며, 호스팅 계정에는 2단계 로그인이 적용돼요.
- 로그인과 가입에는 시도 횟수 제한이 있어요.
- 전체 소스 코드가 서면 보안 검토를 거쳤어요.
7. 문제가 생기면
여러분의 개인정보와 관련된 보안 사고로 여러분에게 높은 위험이 생길 가능성이 있으면, 부당한 지체 없이 알려 드려요: 무슨 일이 있었는지, 저희가 아는 것, 여러분에게 권하는 조치. 계정에 등록된 이메일 주소로 연락드려요. 법이 요구하는 경우에는 72시간 이내에 Estonian Data Protection Inspectorate에도 신고해요. 모든 사고는 서면으로 기록해 둬요.
8. 여러분의 권리
저희가 보관하는 여러분에 대한 정보를 확인하고, 정정하고, 다른 곳으로 가져갈 수 있는 사본을 받고, 삭제하고, 처리를 제한해 달라고 요청할 수 있어요. 여러분의 동의에 근거한 처리라면 언제든지 동의를 철회할 수 있어요. 설정에서 모든 것을 확인하고 정정할 수 있고, 가족 데이터를 파일로 내보낼 수 있으며, 아이의 프로필이나 가족 전체를 직접 삭제할 수 있어요.
반대할 권리. 이 페이지에서 저희의 정당한 이익을 근거로 든 경우, support@minutemission.app 주소로 연락해 언제든지 반대할 수 있어요.
그 밖의 요청은 support@minutemission.app 주소로 보내 주세요. 영업일 기준 5일 이내에 접수를 확인하고, 30일 이내에 완전한 답변을 드려요. 비용은 들지 않아요.
저희 답변에 만족하지 않으면 Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) 또는 여러분이 사는 나라의 개인정보 보호 감독기관에 민원을 제기할 수 있어요.
9. 쿠키
쿠키 하나가 로그인 상태를 유지해요. 카드로 결제할 때는 Stripe가 운영하는 페이지에서 결제해요. Stripe는 그곳에서 사기를 막기 위해 자체 쿠키를 설정해요. 이 쿠키들은 꼭 필요한 것이므로 동의 배너가 없어요. 광고나 분석 쿠키는 없으며, 앱에는 어떤 종류의 분석 도구도 없어요.
저희 웹사이트 minutemission.app은 앱과 별개예요. minutemission.app과 어린이집 페이지 minutemission.com에서는 Cloudflare Web Analytics로 방문 수를 집계해요. 쿠키를 설정하지 않고, 여러분의 기기에 아무것도 저장하지 않으며, 여러분을 사이트에서 사이트로 따라다니지 않고, 저희에게 합계만 보여 줘요: 페이지, 국가, 브라우저.
10. 이 방침의 변경
맨 위의 버전과 날짜는 수정할 때마다 바뀌어요. 중요한 변경이라면 시행 최소 30일 전에 앱과 이메일로 알려요. 법이 요구하지 않는 한, 변경으로 인해 이미 보관 중인 데이터의 보호 수준이 낮아지는 일은 절대 없어요.