개인정보 처리방침

이 번역본은 편의를 위해 제공됩니다. 내용이 다를 경우 영어판이 우선합니다. 영어판

버전 4.1 · 2026년 10월 13일 시행. 버전 4.0(2026년 10월 4일)을 대체합니다.
본 방침은 다음에 적용됩니다: Eco Heroes 모바일 앱 (패키지 org.ecoheroes.app) 및 웹사이트 eco-heroes.org.

1. 당사 소개

Eco Heroes International SL은 납세자 식별번호(CIF) B44915940을 보유하고 스페인 카탈루냐 지로나주에 등록 사무소를 둔 스페인 회사로서, EU 일반개인정보보호규정(GDPR) 제4조 제7호에 따라 본 방침에 기술된 개인정보의 컨트롤러(controller)입니다.

개인정보 보호 문의: info@eco-heroes.org

2. Eco Heroes 앱

아이가 플레이만 하는 경우

기기 밖으로 아무것도 나가지 않습니다. 일일 게임, 질문 및 17개 목표의 진행 상황은 기기 자체의 데이터베이스에 저장됩니다. 계정이 필요하지 않으며 생성되지도 않습니다. 앱을 삭제하면 해당 데이터도 삭제되며, 앱은 클라우드 백업을 사용하지 않습니다.

부모가 로그인하는 경우

로그인은 선택 사항이며 어른 확인(산수 문제의 답을 입력하는 방식)을 거쳐야 합니다. 부모는 Google 계정으로(앱이 Apple 기기에서 제공되는 경우 Apple로) 로그인합니다. 당사는 다음을 수신하고 저장합니다:

• Google 또는 Apple이 확인한 부모의 이메일 주소(Apple의 경우 중계 주소일 수 있음);
• 해당 계정에 대해 Google 또는 Apple이 발급하는 로그인 식별자 및 이를 바탕으로 당사가 생성하는 Eco Heroes 계정 ID;
• 계정에 저장된 학습 진행 상황(가족이 다른 기기에서도 이어서 이용할 수 있도록 하기 위함).

당사는 해당 계정의 비밀번호, 이름, 프로필 사진 또는 연락처를 수신하지 않습니다. 로그인은 언제나 부모가 하는 것이며, 아이는 어른 확인을 통과하지 않고는 로그인에 접근할 수 없습니다.

부모가 구독하는 경우

가족 구독은 Google Play를 통해 판매되며, 결제는 Google Play가 받습니다. 당사는 카드 또는 결제 정보를 절대 보거나 저장하지 않습니다. 구독이 활성 상태인지 확인하기 위해 당사와 당사의 구독 서비스 제공업체인 RevenueCat 은 해당 계정의 구매 내역 을 처리합니다. 즉, 어떤 요금제를 언제 구매했으며 언제까지 유효한지에 관한 정보입니다. RevenueCat은 Eco Heroes 계정 ID만 수신하며, 이메일 주소, 이름 및 아이에 관한 어떠한 정보도 수신하지 않습니다.

학교가 기기를 학급에 등록한 경우

라이선스를 보유한 학교는 학생에게 학급 코드를 제공합니다. 학급 코드가 입력된 기기에서만 앱이 학교의 학급 대시보드로 다음을 전송합니다:

• 활동: 어떤 일일 게임을 어느 날짜에 어떤 언어로 플레이했는지, 획득한 점수, 완료 여부 및 소요 시간, 달성한 목표와 획득한 배지;
• 앱 자체가 생성하며 반복 업로드를 인식하는 용도로만 사용되는 무작위 설치 식별자 . 이는 광고 ID, Android ID 또는 기기나 그 운영체제가 부여하는 어떠한 식별자도 아니며, 당사 서버는 그 단방향 해시값만 보관합니다.

학생은 교사에게 이름이 아닌 생성된 별칭으로만 표시되며, 활동 중인 학생이 5명 미만인 학급의 경우 대시보드에 아무것도 표시되지 않습니다. 학급 코드 사용은 학교가 결정하며 그 사용에 대한 책임도 학교에 있습니다. 당사는 학교를 대신하여 이 데이터를 처리합니다.

앱이 절대 하지 않는 것

• 광고 없음, 광고 SDK 없음. 광고 ID 권한은 앱에서 제거되어 있습니다.
• 제3자 분석 또는 추적 SDK 없음.
• 위치, 연락처, 사진, 카메라 또는 마이크에 대한 접근 없음.
• 자유 텍스트 채팅 또는 공개 프로필 없음. 앱의 순위표에는 학교와 국가가 표시되며, 개인별 전 세계 순위는 부모가 동의(옵트인)한 경우에만 존재하고, 그 경우에도 생성된 별칭으로 표시됩니다.
• 아이를 앱 밖의 일반 웹으로 이동시키는 링크 없음.

3. 웹사이트 eco-heroes.org

사이트를 열람만 하는 경우

당사는 귀하가 누구인지 묻지 않습니다. 사이트는 귀하의 기기에서 작동하는 데 필요한 정보만 저장합니다(로그인 세션, 언어, 쿠키 선택, 그리고 웹 게임의 경우 기기에 남아 있는 진행 상황). 방문 수를 집계하는 Google Analytics와 Google에서 당사 서체를 불러오는 Google Fonts는 귀하가 쿠키 배너에서 허용한 경우에만 사용됩니다. 자세한 내용은 다음을 참조하십시오: 쿠키 고지. 교육용 동영상은 YouTube의 개인정보 보호 강화 모드로 재생되며, 플레이어는 귀하가 동영상 재생을 선택한 경우에만 로드됩니다. 로그인 및 회원가입 양식에는 자동화된 악용을 막기 위한 보안 점검인 Cloudflare Turnstile이 사용됩니다. 당사 서버와 당사 네트워크 제공업체는 보안 및 장애 원인 파악을 위해 기술 로그(IP 주소, 요청된 페이지 등)를 보관합니다.

학생이 웹사이트에서 학교 학급으로 플레이하는 경우

교사가 학급을 만들고 학생에게 학급 코드를 제공합니다. 학생이 그 코드로 학급에 참여한 경우에만 당사 서버는 학교를 위해 다음을 저장합니다:

• 학생이 입력하거나 교사가 학생을 위해 입력한 이름(성 제외) 또는 닉네임 (2~24자);
• 게임에서 선택한 연령대 (9–12세 또는 13–17세), 고정된 세트에서 고른 아바타 및 언어;
• 진행 상황: 점수, 완료한 목표와 미션, 퀴즈 별, 그리고 주제별로 답한 질문 수와 그중 정답 수;
• 학생이 참여한 시점과 마지막 활동 시점, 그리고 진행 상황을 저장할 수 있도록 학생의 기기에 보관되는 무작위 학급 토큰.

실시간 학급 퀴즈에서는 학생이 입력한 닉네임, 제출한 답, 각 답에 걸린 시간 및 점수를 저장합니다. 당사는 학생에게 이메일 주소, 성, 사진 또는 생년월일을 요구하지 않습니다. 교사는 언제든지 학생의 이름을 변경하거나, 초기화하거나, 삭제할 수 있으며 학급 전체를 삭제할 수도 있습니다. 학급 사용은 학교가 결정하며 그 사용에 대한 책임도 학교에 있습니다. 당사는 학교를 대신하여 이 데이터를 처리합니다.

웹사이트 계정이 있는 경우

계정은 교사, 학교 및 학교 관리자를 위한 것입니다. 당사는 계정 운영에 필요한 이메일 주소, 이름 및 비밀번호(읽을 수 있는 형태가 아닌 해시 형태로만 저장)와 계정이 속한 학교를 보유합니다. 학교 접근 코드에는 개인정보가 포함되지 않습니다.

설문조사에 응답하는 경우

설문조사는 선택 사항입니다. 당사는 응답 내용, 언어, 대략적인 응답자 범주, 그리고 악용 제한 목적으로만 사용되는 네트워크 주소의 키 기반 단방향 해시값을 저장합니다. 응답에는 이름이나 이메일 주소가 연결되지 않습니다. 자유 서술형 답변에 이름이나 연락처를 적지 마십시오.

아이를 위한 부모 동의를 요청하는 경우

부모의 이메일 주소는 확인 링크를 보내는 데 한 번만 사용됩니다. 동의는 부모가 그 링크를 열고 확인한 경우에만 기록됩니다. 주소 자체는 저장되지 않으며, 반복 요청을 인식할 수 있도록 키 기반 단방향 해시값만 저장됩니다.

웹사이트 순위표에 점수를 게시하는 경우

당사는 귀하가 선택한 닉네임, 고정된 세트에서 고른 아바타, 점수, 언어 및 관련 목표와 함께, 한 사람이 순위표를 도배하지 못하도록 네트워크 주소의 단방향 해시값을 저장합니다. 닉네임은 공개적으로 표시되므로 실명이 아닌 닉네임을 선택하십시오.

당사에 연락하는 경우

웹사이트의 문의 양식은 Formspree를 통해 당사에 전달되며, Formspree는 귀하의 이름, 이메일 주소 및 메시지를 수신합니다. 견적 요청은 당사 자체 서버가 발송합니다. 당사는 귀하가 보낸 내용을 회신하는 데에만 사용합니다.

Dinner Questions 이메일을 신청하는 경우

무료 “Dinner Questions”(저녁 식탁 질문) PDF를 요청하시면 귀하의 이메일 주소가 당사의 이메일 제공업체인 Brevo로 전달되며, Brevo는 주소 확인을 요청한 후 PDF와 주간 가족 미션을 발송합니다. 이 이메일들은 어느 것이든 수신 거부할 수 있습니다.

웹사이트에서의 결제

웹사이트에서 카드 결제를 제공하는 경우 결제는 Stripe가 처리합니다. 카드 번호는 당사 서버에 절대 전달되지 않으며, 당사는 결제한 항목을 이용할 수 있도록 하는 데 필요한 이메일 주소와 Stripe 고객 및 구독 참조 정보를 보관합니다.

4. 데이터 이용 목적 및 법적 근거

당사는 개인정보를 광고 또는 프로파일링에 이용하지 않으며, 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 자동화된 결정을 내리지 않습니다.

5. 당사를 위해 데이터를 처리하는 자

Google과 Apple은 귀하를 해당 회사에 있는 귀하 본인의 계정으로 로그인시킬 때와 귀하에게 구독을 판매할 때 독립적인 컨트롤러로서 행위하며, 이에 대해서는 각 회사의 개인정보 처리방침이 적용됩니다. 학교가 자체 학습 플랫폼(예: Moodle)을 Eco Heroes에 연결하는 경우, 해당 플랫폼은 학교가 선택하고 관리합니다. 당사는 또한 공개 페이지를 점검하는 가용성 모니터(UptimeRobot)를 사용하며, 이 모니터는 개인정보를 처리하지 않습니다. 계정 및 서비스 안내 메시지 등 당사가 보내는 그 밖의 이메일은 당사 자체 서버가 발송합니다. 당사는 개인정보를 판매하지 않으며 광고 목적으로 공유하지 않습니다.

6. 국외 이전

당사 자체 서버는 유럽연합에 있습니다. 웹 서버는 프랑스, 데이터베이스는 독일, 대기 서버와 암호화된 백업은 핀란드에 있습니다. 위에 열거된 제공업체가 유럽경제지역(EEA) 밖에서 데이터를 처리하는 경우, 그 이전은 유럽연합 집행위원회의 적정성 결정(제공업체가 EU–미국 데이터 프라이버시 프레임워크 인증을 받은 경우 이 프레임워크 포함) 또는 집행위원회의 표준계약조항에 근거합니다.

7. 아동

Eco Heroes는 아동과 청소년을 위해 만들어졌으며, 이용 시 당사에 개인정보를 제공할 필요가 없도록 설계되었습니다. 앱에서는:

• 게스트로 플레이하는 아이는 당사에 아무것도 보내지 않습니다;
• 로그인과 모든 구매는 부모를 위한 것이며 어른 확인을 거쳐야 합니다;
• 학교 학급 활동은 학교를 위해 별칭으로 기록됩니다.

당사는 아이의 이메일 주소, 연락처, 사진, 음성 또는 위치를 고의로 수집하지 않습니다. 당사는 아이의 이름을 묻지 않습니다. 다만 웹사이트의 학교 학급에서는 학교를 위해 학생이 교사에게 이름 또는 닉네임으로 알려집니다(제3조 참조). 아이가 부모 또는 법정 보호자의 동의 없이 당사에 개인정보를 제공했다고 생각되시면 info@eco-heroes.org 로 연락해 주십시오. 당사가 해당 데이터를 삭제하겠습니다.

웹사이트에서는 법률상 거주 국가의 디지털 동의 연령(스페인 14세, EU 내 기타 국가 13세~16세, 미국 13세) 미만인 아동에 대해 동의가 필요한 경우, 당사는 부모에게 동의를 요청하며 부모가 확인할 때까지 아무것도 기록하지 않습니다. 부모와 법정 보호자는 언제든지 자녀와 관련된 데이터의 열람, 정정 또는 삭제를 요청할 수 있으며 동의를 철회할 수 있습니다. 동의를 철회하면 그 동의에 근거하여 수집된 데이터가 삭제됩니다.

8. 데이터 보유 기간

9. 귀하의 권리

귀하는 당사가 보유한 귀하에 관한 데이터의 열람, 정정 또는 삭제, 이동 가능한 형태로의 수령, 처리의 제한 또는 처리에 대한 반대를 요청할 수 있으며, 귀하가 제공한 모든 동의를 철회할 수 있습니다. 비용은 없으며 당사는 30일 이내에 답변합니다.

• 앱 계정 삭제: 앱에서 프로필 → 계정 삭제를 선택하십시오. 또는 eco-heroes.org/legal/delete/에서 삭제할 수도 있으며, 이 방법은 앱 없이도 가능합니다.
• 학교 학급 활동: 아이의 교사 또는 학교에 요청하십시오. 교사 또는 학교가 직접 삭제할 수 있습니다.
• 그 밖의 사항: 다음 주소로 연락하십시오: info@eco-heroes.org.

귀하는 또한 감독기관에 민원을 제기할 권리가 있습니다. 스페인의 경우 Agencia Española de Protección de Datos(스페인 개인정보보호청, AEPD,www.aepd.es)이며, EU 내 다른 지역의 경우 귀하가 거주하는 국가의 감독기관입니다.

10. 보안

앱과 웹사이트는 암호화된 연결(HTTPS)로만 당사 서버와 통신하며, 당사 서버는 인증서 검증을 거친 암호화된 연결로만 데이터베이스에 연결합니다. 웹사이트 계정의 비밀번호는 해시 형태로 저장됩니다. 백업은 암호화(AES-256)되며, 매월 복원 테스트가 자동으로 수행됩니다. 서버 접근은 서비스를 운영하는 인원으로 제한되며, 모든 관리자 계정은 2단계 인증을 사용합니다. 완벽하게 안전한 시스템은 없습니다. 귀하의 데이터에 영향을 미치는 침해가 발생하는 경우, 당사는 법률이 요구하는 바에 따라 귀하와 감독기관에 이를 알립니다.

11. 본 방침의 변경

당사는 모든 변경 사항을 새 버전 번호 및 날짜와 함께 이 페이지에 게시합니다. 변경이 이미 수집된 데이터의 이용 방식에 중대한 영향을 미치는 경우, 변경이 효력을 발생하기 전에 계정 보유자에게 이메일로 알립니다.