개인정보 처리방침
외부 처리자 계약·국외 이전·법정 보유기간에 대한 개인정보보호 전문가 승인 전 유료 판매를 시작하지 않습니다.
1. 처리 항목과 목적
| 항목 | 목적 | 저장 위치 |
|---|---|---|
| 계정 식별자, 이메일, 이름·프로필 이미지(제공된 경우) | 로그인·계정 관리 | Firebase Authentication |
| 학교 지역·이름, 자녀 나이·관심사 | 맞춤 코스 및 프로필 | 브라우저, Cloud Firestore |
| 생성 코스, 결과지, 사용량·이용권 | 저장·동기화·권한 제한 | 브라우저, Cloud Firestore |
| 탐험여권의 여행자·확인 보호자 이름, 방문 날짜·장소, 체험 기록, 현장 사진 | 가족 방문 기록·보호자 확인 도장 보관, 결과지 작성 연결 | Cloud Firestore, 브라우저(사진을 제외한 기록 캐시) |
| 마지막 접속 시각, 기능 성공 종류·시각·횟수 | 장애 파악·사용성 검증·운영 QA | Cloud Firestore |
| 결제 주문·금액·상태·가입 이메일·정책 동의 이력(판매 개시 후) | 결제·환불·분쟁 대응·영수증 안내 | PG 계약 확정 후 안내(현재 결제 미접수), Cloud Firestore |
여권 도장과 사진은 계정 소유자만 서비스에서 열람할 수 있으며 도장을 삭제하면 첨부 사진도 함께 삭제됩니다. 여권 사진을 결과지로 옮겨 따로 저장한 경우 그 결과지는 별도로 삭제해야 합니다. 여권은 위치 정보나 신분증 정보를 수집하지 않습니다.
사진은 결과지 데이터에 포함되어 브라우저 및 동기화 데이터에 저장될 수 있습니다. 민감정보 입력은 권장하지 않습니다. 운영 QA 기록은 코스·결과지의 내용, 방문지, 학교·자녀 정보를 별도로 수집하지 않으며 관리자 권한으로만 집계를 조회합니다.
관심 체크 응답과 소풍 도우미 대화는 화면을 사용하는 동안 메모리에만 유지되며 새로고침·계정 전환 또는 지우기 기능으로 삭제됩니다. 에듀소풍 서버는 AI 상담 본문을 저장하지 않으며, 요청 한도 관리를 위해 계정별 당일 요청 수와 마지막 요청 시각만 저장합니다. 이 사용량 문서는 다음 요청일에 덮어쓰며 탈퇴 시 삭제합니다. 독서모임 계획은 이용자가 저장할 때 해당 계정 또는 게스트의 브라우저에만 보관됩니다.
2. 외부 처리자와 이전 확인 상태
Google Firebase/Cloud는 이메일·Google 계정 인증, 호스팅, 데이터 저장과 서버 실행에 사용합니다.
카카오 및 선택적으로 활성화되는 네이버는 소셜 로그인과 이용자가 동의한 계정 정보를 처리합니다.
Google Gemini는 Premium AI 코스 생성 및 선택적으로 이용하는 소풍 도우미 AI 상담에 이용자가 입력한 내용을 처리합니다. AI 상담은 질문과 최근 대화, 이용자가 선택한 경우 학년·지역·관심 활동을 전송합니다. 빠른 안내는 외부 AI로 전송하지 않습니다.
KG 이니시스 신규 계약·연동을 준비하고 있습니다. 현재 결제는 접수하지 않습니다. 실제 결제 처리자·처리 범위·계약 조건을 확정해 판매 전에 안내합니다. 카드번호 등 결제수단 정보는 PG 결제창에서 직접 처리하는 방식으로 준비하며 에듀소풍이 직접 수집하지 않습니다.
각 처리자의 법인명, 처리 국가·리전, 이전 일시·방법, 계약상 보유·삭제 조건은 출시 준비 현황의 전문가 승인 항목입니다. 이 값이 실제 계약 및 콘솔 설정과 대조되기 전에는 유료 판매를 시작하지 않습니다.
3. 보유·파기
계정·프로필·생성물은 이용자가 삭제하거나 탈퇴할 때까지 보유합니다. 탈퇴하면 인증 계정과 Firestore 사용자 문서를 서버에서 삭제하고 해당 계정의 브라우저 저장 데이터도 삭제합니다. 법령상 보존할 결제 주문은 계정 식별자를 가명 처리해 서비스 데이터와 분리합니다. 사용자가 내려받은 파일은 사용자가 직접 삭제해야 합니다.
4. 권리 행사
환경설정에서 프로필을 수정하고 생성물을 개별 삭제할 수 있습니다. 열람·정정·삭제·처리정지 및 탈퇴 요청은 tech@baramir.com 또는 070-8065-4201로 접수할 수 있습니다. 운영시간은 평일 10:00~17:00(공휴일 제외), 최초 응답 목표는 2영업일 이내입니다.
5. 보호조치와 문의
인증 기반 접근통제와 전송구간 암호화를 사용합니다. Firestore 매일 백업·7일 보존은 운영 설정과 성공 로그를 확인하고 격리 복구 리허설을 마치기 전까지 출시 차단 항목으로 관리합니다.
처리자: 바라미르(대표 오유미), 사업자등록번호 899-46-01523, 통신판매업 신고번호 제2026-세종-0548호, 주소 세종특별자치시 나성로 96, 4층 428-A19호(나성동, 더센트럴). 개인정보 보호 문의는 tech@baramir.com 또는 070-8065-4201로 접수합니다. 법정 보유기간·국외 이전 세부사항은 전문가 검토 후 확정합니다.
결제 연결 준비
KG 결제창 연결 시 구매자 이름·휴대전화·계정 이메일을 결제창에 전달합니다. 주문 원장에는 계정 식별값·상품·금액·동의 버전·거래 식별값·상태를 기록하며 전체 카드번호와 CVC는 저장하지 않습니다. 실제 계약·개통 전에는 결제창을 열지 않습니다.