개인정보처리방침

문서 버전 1.0.1 · 시행일 2026년 7월 22일 · Reason by Design (SPRINT LAB 운영팀)

이 방침은 결제 기능이 없는 제한 베타를 기준으로 합니다. 유료화·일반 공개 또는 운영 주체의 법적 지위가 변경되기 전에는 사업자 표시와 개인정보 처리 내용을 다시 검토하고 개정합니다.

1. 기본 원칙

Reason by Design의 SPRINT LAB 운영팀은 서비스 제공에 필요한 최소한의 개인정보만 처리하고, 처리 목적이 달성되거나 이용자가 계정을 삭제하면 관계 법령과 이 방침에 따라 삭제합니다.

2. 처리하는 개인정보

• 계정 생성·로그인: 이메일, 닉네임, 계정 상태, 가입·최근 로그인 시각
• Google 로그인 선택 시: Google이 제공하는 계정 연결용 식별값과 인증된 이메일
• 동의 관리: 동의한 문서 종류·버전·동의 시각
• 학습기록: 이용한 게임, 풀이·점수·힌트·오류·성장 현황·즐겨찾기·학습 설정·동기화 시각
• 보안·운영: 접속 시각, 접속 환경의 일반 정보, 인증·보안 요청 기록, 계정·권한 변경 기록

서비스는 비밀번호, 주민등록번호, 결제정보, 건강정보 등 필요하지 않은 민감한 정보를 요구하지 않습니다. 이용자는 닉네임이나 입력란에 실명, 전화번호, 주소, 학번 등 개인정보를 입력하지 않아야 합니다.

3. 처리 목적

1. 가입·로그인과 계정 확인
2. 닉네임 기반 이용자 표시와 학습기록 보관·동기화
3. 문의, 권리 행사와 분쟁 처리
4. 부정 이용 방지, 보안 유지와 서비스 안정성 개선
5. 법령상 의무 이행

4. 보유기간

• 계정·동의·학습기록: 계정 삭제 또는 서비스 종료 시까지
• 일회성 인증 정보: 발급 후 최대 10분 또는 사용 즉시 만료
• 로그인 상태 정보: 생성 후 최대 30일, 로그아웃·원격 종료·계정 삭제 시 즉시 무효화
• 권한 변경·보안 운영 기록: 생성 후 최대 1년
• 이메일 전송 관련 기록: 발송 서비스 제공자의 정책에 따라 최대 30일
• 장애 복구용 제한 사본: 삭제 후 최대 30일 이내 순차 만료

관계 법령이 별도의 보관기간을 요구하는 정보가 실제로 생기면 해당 정보만 분리하여 법정기간 동안 보관한 뒤 삭제합니다.

5. 외부 처리와 국외 처리

운영팀은 서비스 제공에 필요한 범위에서 다음 외부 사업자를 이용하며 개인정보를 판매하지 않습니다.

• Cloudflare, Inc. — 서비스 제공, 데이터 보관, 접근 보호와 보안 운영. 아시아·태평양, 미국 등 글로벌 서비스 지역에서 처리될 수 있습니다.
• Plus Five Five, Inc. — 인증 이메일 발송. 이메일과 발송 상태가 미국에서 처리될 수 있습니다.
• Google LLC — 이용자가 선택한 Google 로그인. 인증된 이메일과 계정 연결용 식별값이 미국 등 Google 서비스 지역에서 처리될 수 있습니다.

Google 로그인 방식은 선택 사항이며 이메일 인증 방식도 제공됩니다. Google을 통한 처리를 원하지 않는 이용자는 이메일 인증으로 계정을 만들거나 로그인할 수 있습니다. 게임과 학습 기능은 계정 로그인이 필요하므로 계정을 만들지 않거나 계정을 삭제하면 해당 기능을 이용할 수 없습니다.

6. 개인정보의 삭제

1. 계정 삭제가 확인되면 계정, 로그인 상태, 동의와 학습기록을 서비스에서 삭제합니다.
2. 권한 변경·보안 운영 기록은 이용자와 직접 연결되는 값을 제거한 뒤 정해진 기간이 지나면 삭제합니다.
3. 장애 복구용 제한 사본은 일반 서비스에서 이용할 수 없으며 보유기간이 지나면 순차적으로 만료됩니다.
4. 로그아웃·계정 삭제 과정에서 기기의 로그인 상태 정보와 계정용 임시 저장 정보를 삭제하며, 브라우저 설정에서도 사이트 데이터를 지울 수 있습니다.

7. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 내보내기, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 계정 설정 또는 개인정보 문의처로 요청하면 본인 확인에 필요한 최소한의 절차를 거쳐 지체 없이 처리합니다.

8. 안전성 확보조치

운영팀은 접근 권한 제한, 전송 구간 보호, 인증정보 보호, 입력값 검증, 비정상 요청 제한, 운영 기록 점검, 비밀정보 분리 보관과 삭제 절차 등 합리적인 관리적·기술적 보호조치를 적용합니다.

9. 브라우저에 저장되는 정보

로그인 상태 유지 정보, 이용자 설정과 계정 학습기록의 임시 사본이 이용자의 브라우저에 저장될 수 있습니다. 계정에 귀속되지 않은 과거 기기 기록은 계정으로 이전하지 않고 폐기될 수 있습니다. 공용 기기에서는 이용 후 로그아웃하고, 필요한 경우 브라우저의 사이트 데이터도 삭제해야 합니다. 브라우저 데이터를 삭제하면 아직 서버에 동기화되지 않은 임시 변경은 복구되지 않을 수 있습니다.

10. 미성년자

만 14세 미만 아동은 가입할 수 없습니다. 해당 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다. 만 14세 이상 미성년자는 현재 제한 베타의 교육·학습 목적으로 이용할 수 있습니다.

11. 문의처

유료화 또는 통신판매를 시작하기 전에는 법적으로 요구되는 사업자 정보와 거래조건을 확정하여 별도로 고지합니다.

12. 방침 변경

중요한 변경은 시행 전에 서비스 화면 또는 등록 이메일로 알립니다. 별도 동의가 필요한 변경은 새 문서 버전과 함께 다시 동의를 받습니다.

이 방침은 2026년 7월 22일부터 시행합니다. 1.0.1에서는 계정 필수 이용과 계정에 귀속되지 않은 과거 기기 기록의 미이전 기준을 반영했습니다.