마크쓰리MARK3

개인정보처리방침키우다

시행일: 2026년 8월 11일

본 문서는 작성 중인 초안이며 아직 시행되지 않았습니다. 확정된 내용은 추후 이 페이지에 게시됩니다.

주식회사 마크쓰리(MARK3 inc., 이하 "회사")는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관련 법령을 준수합니다.

본 방침은 회사가 제공하는 키우다에 적용되며, 회사가 키우다 이용 과정에서 어떤 개인정보를 어떤 목적으로 처리하는지를 정합니다.

제1조 (처리하는 개인정보의 항목)

회사는 서비스 제공에 필요한 최소한의 정보만 수집하며, 주민등록번호는 수집하지 않습니다.

항목수집 시점
구글 계정의 이메일 주소, 이름, 프로필 이미지 URL, 계정 식별자구글 로그인 시
서비스 이용 기록, 접속 로그, 기기·앱 환경 정보(OS·앱 버전)서비스 이용 중 자동
문의 시 이용자가 직접 적은 내용과 연락처문의 시
결제 기록(결제일, 스토어 주문번호)유료 상품 결제 시

회사는 자체 회원가입을 제공하지 않으며 비밀번호를 보관하지 않습니다. 결제는 앱 마켓(Google Play·App Store)을 통해 이루어지므로 회사는 카드번호 등 결제수단 정보를 수집하지 않습니다.

키우다에서 추가로 수집하는 항목은 본 방침 말미의 '키우다에만 해당하는 사항' 에서 안내합니다.

제2조 (개인정보의 처리 목적)

  1. 회원 식별 및 본인 확인, 부정 이용 방지
  2. 서비스 제공 — 이용 기록의 저장·복원, 기기 간 이어보기
  3. 유료 상품 제공, 결제 관리, 환불 처리
  4. 문의 응대 및 분쟁 처리
  5. 서비스 개선을 위한 통계 분석 (개별 이용자를 식별하지 않는 형태)

회사는 개인정보를 광고·마케팅 목적으로 이용하지 않으며, 현재 광고 SDK를 탑재하고 있지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

원칙적으로 계정이 유지되는 동안 보유하고 탈퇴 시 지체 없이 파기합니다. 다만 법령이 보존을 요구하거나 부정 이용 방지에 필요한 아래 항목은 정해진 기간만 보관합니다.

보관 항목기간근거
결제 기록 (결제일, 주문번호)5년전자상거래 등에서의 소비자보호에 관한 법률 — 대금결제 및 재화 등의 공급에 관한 기록
계약 또는 청약철회 등에 관한 기록5년위 법률
소비자 불만 또는 분쟁처리에 관한 기록(탈퇴 이력: 이메일, 가입일, 탈퇴일)3년위 법률
서비스 이용이 제한된 계정의 이메일 주소영구부정 이용 재발 방지 (내부 방침)
재가입 제한 기록7일탈퇴·재가입 반복을 통한 혜택 중복 수령 방지 (내부 방침)
접속 로그 등 통신사실확인자료3개월통신비밀보호법

보유 기간이 지난 정보는 자동으로 파기되며 복구할 수 없습니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 다음의 경우에만 예외적으로 제공합니다.

  1. 이용자가 사전에 동의한 경우
  2. 법령에 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구한 경우

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자위탁 업무
Supabase Inc.계정 인증 및 데이터베이스 운영
Oracle Corporation애플리케이션 서버 운영
Cloudflare, Inc.이미지 저장(R2)
OpenAI, L.L.C.아이 활동 기록·그림 분석 및 리포트 생성

위탁 계약 시 개인정보 보호 관련 사항을 규정하고 있으며, 수탁자가 변경되면 본 방침을 통해 공개합니다.

한편 구글 로그인과 앱 마켓(Google Play·App Store)을 통한 결제는 각 사업자가 자신의 책임으로 제공하는 서비스이며, 해당 처리에는 각 사업자의 개인정보처리방침이 적용됩니다.

제6조 (개인정보의 국외 이전)

회사가 이용하는 클라우드 사업자 중 일부는 국외에 소재합니다. 이용자는 국외 이전을 거부할 수 있으나, 거부 시 서비스 이용이 제한될 수 있습니다.

이전받는 자국가이전 항목이전 시점·방법보유 기간
Supabase Inc.미국 (데이터베이스 리전은 대한민국 서울)계정 정보, 서비스 이용 기록서비스 이용 시 네트워크를 통한 전송위탁 계약 종료 시까지
Cloudflare, Inc.미국아이가 올린 그림 이미지상동상동
OpenAI, L.L.C.미국아이 이름, 아이가 올린 그림 이미지, 활동 기록 요약 및 발화 일부해당 기능 사용 시【확정 필요】

제7조 (개인정보의 파기 절차 및 방법)

  1. 파기 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 자동화된 정리 작업을 통해 매일 1회 파기합니다.
  2. 파기 방법 — 전자적 파일 형태는 복구할 수 없는 방법으로 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.
  3. 탈퇴 시 계정과 이용 기록은 즉시 파기하며 되돌릴 수 없습니다. 다만 제3조의 법정 보존 항목은 해당 기간 동안 다른 정보와 분리하여 보관합니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.

  • 계정 삭제 — 앱 내 '설정 → 계정 삭제'에서 직접 처리할 수 있으며, 즉시 처리되고 되돌릴 수 없습니다.
  • 앱을 이미 삭제한 경우 아래 문의처로 요청할 수 있습니다.
  • 그 밖의 요구는 문의처로 접수하면 10일 이내에 처리합니다.
  • 만 14세 미만 아동의 경우 법정대리인이 위 권리를 행사할 수 있습니다.

유의사항

  • 탈퇴 후 7일 동안 같은 이메일로 다시 가입할 수 없습니다. (혜택 중복 수령 방지)
  • 재가입하더라도 이전 계정의 기록은 복원되지 않습니다. 같은 이메일이라도 별개의 계정입니다.

제9조 (만 14세 미만 아동의 개인정보 처리)

구체적인 수집 항목과 AI 처리 사실은 말미의 '키우다에만 해당하는 사항' 에서 안내합니다.

  1. 키우다의 회원은 아동이 아니라 보호자(법정대리인) 입니다. 아동은 보호자 계정 아래의 프로필로만 등록되며, 회사는 아동의 실명·주민등록번호 등 본인확인 정보를 수집하지 않습니다.
  2. 회사는 만 14세 미만 아동의 개인정보를 처리하기 전에 법정대리인의 동의를 받습니다. 동의는 보호자가 계정을 만들고 아이 프로필을 등록하는 과정에서, 수집 항목과 이용 목적을 고지한 뒤 받습니다.
  3. 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 요구 시 지체 없이 처리합니다.
  4. 회사는 아동에게 개인정보 처리에 관한 사항을 아동이 이해하기 쉬운 표현으로 안내합니다.
  5. 회사는 아동의 개인정보를 광고·마케팅에 이용하지 않으며, 제3자에게 제공하지 않습니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

  1. 회사는 서비스 이용 통계를 위해 기기 저장소(localStorage)에 임의로 생성한 식별자를 저장하고, 화면 조회·저장 등의 이용 기록을 수집합니다. 이 식별자는 이름·이메일 등 개인을 알아볼 수 있는 정보와 결합되지 않으며, 로그인한 경우에는 계정 식별자로 대체됩니다.
  2. 수집 목적은 어떤 콘텐츠가 많이 이용되는지 파악하기 위한 통계이며 광고에 이용하지 않습니다.
  3. 거부 방법 — 브라우저 설정에서 저장소를 삭제하거나, 앱의 데이터를 삭제하면 식별자가 초기화됩니다.
  4. 회사는 광고 식별자(GAID/IDFA)를 수집하지 않으며, 제3자 광고·분석 SDK를 탑재하고 있지 않습니다.

제11조 (개인정보의 안전성 확보 조치)

  1. 접근 권한 최소화 — 데이터베이스 행 수준 보안(RLS)으로 본인 데이터만 읽고 쓸 수 있게 분리하고, 쓰기는 서버를 통해서만 이루어집니다.
  2. 관리자 접근 통제 — 운영 도구는 별도 도메인에서 조직 신원 인증(Cloudflare Access)을 통과해야 접근할 수 있으며, 관리자 조작은 변경 이력에 조작자와 함께 기록됩니다.
  3. 전송 구간 암호화 — 모든 통신은 HTTPS로 암호화합니다.
  4. 백업의 암호화 — 데이터베이스 백업은 암호화하여 별도 계정의 저장소에 보관하며, 복호화 키는 회사 외부에 노출되지 않습니다.
  5. 접속 기록의 보관 — 서비스 접속 기록을 보관하고 위·변조를 방지합니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만·피해구제 등을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

  • 개인정보 보호책임자: 이형석 (대표)
  • 문의: support@the-mk3.com

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해구제를 위 창구로 문의할 수 있으며, 회사는 지체 없이 답변하겠습니다.

제13조 (권익침해 구제 방법)

개인정보 침해로 인한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

  • 개인정보 분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
  • 개인정보침해 신고센터 — (국번없이) 118 / privacy.kisa.or.kr
  • 대검찰청 사이버수사과 — (국번없이) 1301 / www.spo.go.kr
  • 경찰청 사이버수사국 — (국번없이) 182 / ecrm.police.go.kr

제14조 (개인정보처리방침의 변경)

본 방침은 시행일로부터 적용되며, 내용의 추가·삭제 및 수정이 있을 경우 변경사항의 시행 7일 전부터 홈페이지를 통해 고지합니다.

변경 전의 방침은 하단 개정 이력에서 원문을 확인하실 수 있습니다.

키우다에만 해당하는 사항

아동 개인정보를 다루는 방식

회원은 보호자입니다. 아이는 보호자 계정 아래의 프로필로 등록되며, 아이의 개인정보는 보호자(법정대리인)의 동의를 받은 뒤에만 처리합니다. 제9조와 함께 읽어 주세요.

회사는 아이의 실명이나 주민등록번호 등 본인확인 정보를 수집하지 않습니다. 보호자가 직접 입력한 호칭(아이가 불리는 이름)과 생년월일만 받으며, 그 값이 실제와 일치하는지 확인하지 않습니다. 호칭 대신 별명을 사용하셔도 서비스 이용에 제한이 없습니다.

보호자에게서 수집하는 항목

항목수집 시점이용 목적
구글 계정 정보(이메일, 이름, 프로필 이미지)로그인 시회원 식별
부모 게이트 PIN설정 시아이가 부모 영역에 접근하는 것을 막기 위함 (저장 시 복호화 불가능한 형태로 변환)
온보딩 성향 문항 응답(보호자용)온보딩 시아이 성향 첫인상 제공

아동에 관하여 수집하는 항목

항목수집 시점이용 목적
아이가 불리는 이름(호칭·애칭), 생년월일아이 프로필 등록 시나이대에 맞는 학습 콘텐츠 제공
출생 시각 (선택)아이 프로필 등록 시【확정 필요】 — 해당 기능의 명칭과 목적. 미입력 시에도 서비스 이용에 제한 없음
학습 활동 기록(퀴즈·교과 문제 응답, 정답률, 레벨)이용 중 자동난이도 조절, 학습 리포트 제공
성향·챌린지 응답, 관심사 선택이용 중성향 리포트 제공
독서 기록, 영상 시청 기록과 소감이용 중활동 기록 및 리포트 제공
아이가 올린 그림 이미지그림 올리기 사용 시그림에 대한 반응 제공 및 부모용 관찰 노트 작성
소원, 별(포인트) 기록이용 중보상 기능 제공

AI 처리 및 국외 이전에 관한 고지

리포트·과제 제안·그림 반응·운세는 인공지능(AI)이 생성합니다. 이를 위해 아래 정보가 미국에 소재한 OpenAI, L.L.C. 의 처리 시스템으로 전송됩니다.

기능전송되는 정보
그림 반응·부모용 관찰 노트아이가 올린 그림 이미지 원본
주간·월간 리포트아이 이름, 나이대, 활동 관찰 요약, 아이가 입력한 발화·소감 일부
부모 과제 제안아이 이름, 나이대, 최근 활동 요약
성향 브리핑아이 이름, 나이대, 챌린지 응답 결과
오늘의 운세생년월일 기반 산출 결과
  • OpenAI 의 데이터 보유 기간 및 학습 이용 여부: 【확정 필요】
  • AI가 생성한 리포트는 참고용 관찰 기록이며, 아동에 대한 의학적·심리적 진단이 아닙니다.
  • 이 처리에 동의하지 않으시면 해당 기능(그림 반응, 리포트 생성)을 이용하지 않으실 수 있으며, 나머지 기능은 그대로 이용하실 수 있습니다.

그림 이미지의 보관

아이가 올린 그림은 클라우드 저장소(Cloudflare R2)에 보관되며, 보호자가 삭제하거나 계정을 탈퇴하면 DB 기록과 저장소의 이미지 파일을 모두 파기합니다.

아이에게 드리는 안내

네가 그린 그림은 부모님만 볼 수 있어. 그림을 보고 무슨 그림인지 알아보는 컴퓨터가 도와줘. 그림을 지우고 싶으면 부모님께 말해줘.

개정 이력

  • 2026년 8월 9일초안 작성 (미시행)