코니 퀘스트 개인정보 처리방침

에스에이치컨설팅(SH Consulting)(이하 「운영자」)는 코니 퀘스트 웹과 iOS 앱을 이용하는 보호자와 아이의 개인정보를 개인정보 보호법에 따라 처리합니다.

시행일: 2026-11-04

어린이 친구에게

코니 퀘스트는 퀘스트를 하고 칭찬받는 데 꼭 필요한 정보만 모아요.
네가 올린 인증 사진은 너와 보호자만 볼 수 있어요. 다른 사람에게 보여 주거나 팔지 않아요.
광고를 보여 주지 않고, 너를 따라다니며 기록하지 않아요.
계정을 지우면 사진과 기록이 모두 사라져요.

1. 처리하는 개인정보 항목

필수: 보호자 이메일 주소, 비밀번호(복호화할 수 없게 암호화해 저장), 닉네임
서비스 이용 중 생기는 정보: 퀘스트 진행·완료 기록, 퀘스트 인증 사진, 코인·스티커·레벨·연속 기록, 보상과 교환 요청 기록, 부모 PIN(복호화할 수 없게 암호화해 저장), PIN 확인 실패 기록, 회원가입 때 보호자 동의 시각
자동으로 생기는 정보: 서비스 접속 기록(IP 주소, 접속 시각), 로그인 유지를 위한 인증 토큰

2. 개인정보의 처리 목적

회원 식별과 로그인 유지
퀘스트 진행, 인증 사진 보관, 코인·보상 지급 등 서비스 제공
보호자의 퀘스트 승인과 보상 관리
부정 이용 방지와 서비스 보안(부모 PIN 잠금, 접속 기록 확인)
이용 문의와 고충 처리
처리한 개인정보를 광고나 마케팅에 쓰지 않습니다.

3. 개인정보의 처리 및 보유 기간

회원 탈퇴(계정 삭제) 때까지 보유하고, 탈퇴하면 지체 없이 파기합니다.
법령에 따라 따로 보존해야 하는 정보는 없습니다. 앱 구매 결제는 Apple 이 처리하며 운영자는 결제 정보를 받지 않습니다.
서비스 운영사(위탁사)의 접속 기록은 각 사의 보관 기간에 따라 자동으로 지워집니다.

4. 개인정보의 파기 절차 및 방법

앱의 프로필 > 계정 삭제 또는 메일 요청으로 탈퇴하면 프로필, 진행·완료 기록, 보상·교환 기록, PIN 기록을 데이터베이스에서 삭제하고 저장된 인증 사진 파일을 지웁니다.
전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이로 출력해 보관하는 개인정보는 없습니다.

5. 개인정보의 제3자 제공

개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우에만 예외로 합니다.

6. 개인정보 처리의 위탁

Supabase, Inc.: 회원 인증, 데이터베이스와 인증 사진 저장 — 데이터 저장 위치 대한민국(서울)
Vercel, Inc.: 웹 서비스와 API 서버 운영
위탁 계약 때 개인정보가 안전하게 관리되도록 위탁사의 보호 조치를 확인합니다.

7. 개인정보의 국외 이전

서비스 제공(계약 이행)에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 아래 내용을 공개합니다.
이전받는 자: Supabase, Inc.(미국 법인, privacy@supabase.com) — 이전 항목: 1항의 전체 항목 — 데이터 저장 국가: 대한민국(서울 리전), 운영·지원을 위해 미국 등에서 접근될 수 있음 — 목적: 인증·데이터베이스·파일 저장 — 보유 기간: 회원 탈퇴 시까지
이전받는 자: Vercel, Inc.(미국 법인, privacy@vercel.com) — 이전 항목: 서비스 요청에 담긴 정보와 접속 기록 — 처리 국가: 미국 등 Vercel 서버 지역 — 목적: 웹·API 서버 운영 — 보유 기간: Vercel 의 로그 보관 기간
이전 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송됩니다.
거부 방법과 효과: 국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.

8. 만 14세 미만 아동의 개인정보

코니 퀘스트는 아이와 보호자가 함께 쓰는 서비스입니다. 만 14세 미만 아동의 개인정보는 법정대리인(보호자)의 동의를 받아 처리합니다.
회원가입은 보호자가 보호자의 이메일로 하며, 가입 화면에서 보호자임을 확인하고 동의를 받습니다. 아이에게서 따로 개인정보를 수집하지 않습니다.
아이에게 알리는 내용은 이해하기 쉬운 말로 이 방침 맨 위에 따로 적어 두었습니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체와 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.
앱의 프로필 > 계정 삭제로 바로 탈퇴할 수 있고, 그 밖의 요구는 아래 연락처로 메일을 보내면 10일 안에 처리 결과를 알려 드립니다.
대리인을 통해 요구하는 경우 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.

10. 개인정보의 안전성 확보 조치

모든 통신을 암호화(HTTPS)합니다.
비밀번호와 부모 PIN 은 복호화할 수 없게 암호화해 저장합니다.
데이터베이스 접근 권한을 본인 데이터로 제한하고, 코인·보상 변경은 서버에서만 처리합니다.
인증 사진은 비공개 저장소에 보관하고, 본인에게만 60초 동안 유효한 주소로 보여 줍니다.
보호자 기능은 부모 PIN 확인 뒤 15분 동안만 쓸 수 있고, PIN 을 여러 번 틀리면 잠깁니다.

11. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

웹에서는 로그인 유지를 위한 쿠키만 사용합니다. 광고·분석·추적 쿠키는 쓰지 않습니다.
iOS 앱은 로그인 유지를 위한 정보를 기기 안에만 저장하고, 광고 식별자(IDFA)를 쓰지 않으며 다른 앱·웹사이트에서의 활동을 추적하지 않습니다.
브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않습니다.

12. 개인정보 보호책임 부서와 연락처

담당: 코니 퀘스트 개인정보 보호 담당(에스에이치컨설팅) — 이메일 ho.shin@shconsulting.ai
개인정보 처리와 관련한 문의, 불만 처리, 피해 구제 요청은 위 연락처로 보내 주세요.

13. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
개인정보침해신고센터 (국번 없이) 118 · privacy.kisa.or.kr
개인정보분쟁조정위원회 1833-6972 · www.kopico.go.kr
대검찰청 사이버수사과 (국번 없이) 1301 · 경찰청 사이버수사국 (국번 없이) 182

14. 처리방침의 변경

이 개인정보 처리방침은 2026-11-04부터 적용합니다.
내용이 바뀌면 이 페이지에 시행일과 함께 알립니다.