개인정보처리방침
시행일·최종 갱신일: 2026-09-05 · ㈜그린임팩트 (간식놀이터)
㈜그린임팩트(이하 “회사”)는 간식놀이터 서비스(이하 “서비스”)를 운영하며, 「개인정보 보호법」 제30조에 따라 이 방침을 정하고 공개합니다. 서비스에서 어떤 개인정보를 어떤 목적으로 처리하고, 얼마나 보관하며, 어떻게 파기하는지와 이용자의 권리를 안내합니다.
1. 어린이(만 14세 미만) 개인정보 원칙
간식놀이터는 어린이가 즐기는 서비스이지만, 만 14세 미만 아동의 개인정보를 직접 수집하지 않습니다.
- 회원 계정(이메일)은 보호자가 만들고, 약관·개인정보 동의의 주체도 보호자입니다.
- 아동이 사용하는 간식여권 프로필은 닉네임과 아바타(프리셋 선택)만으로 구성됩니다. 실명, 생년월일, 연락처 등 아동 식별정보 입력란 자체가 존재하지 않습니다.
- 아동이 보는 화면(여권·도감·두치 대화·두치의 이번 주 탐험)에는 구매 유도·가격·판매처가 없습니다.
- 도장·도감·간식박스 등 활동 기록은 개인을 식별할 수 없는 익명 ID 기반으로 집계됩니다.
2. 수집하는 개인정보 항목·목적·보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입(보호자) | 이메일, 비밀번호(암호화 저장), 약관·개인정보 동의 일시, 광고성 정보 수신 동의 여부·일시·매체(선택) | 계정 관리, 간식여권 서비스 제공 | 탈퇴 시 즉시 이용 중지, 탈퇴일부터 30일 후 영구 삭제 |
| 간식여권·도감·도장 | 닉네임, 아바타(프리셋), 도장·도감 획득 기록, 손도장 한 마디(20자, 선택) | 여권 서비스 제공 | 계정과 함께 삭제 |
| 간식박스(여권 애드온) | 담은 간식 목록, “먹어봤다” 한 줄 감상(200자, 선택) | 본인 여권 안에서만 열람 — 공개·공유 없음 | 항목 삭제 또는 계정 삭제 시 |
| 어른의 추억 카드(성인 확인 후) | 성인 확인·동의 일시, 누구와·장면·감각 텍스트, 연대 | 본인 계정 안 추억 카드 제공 — 공개 URL 없음 | 카드 삭제 또는 계정 삭제 시 |
| 사전예약 | 이름, 연락처(이메일 또는 휴대폰), 동의 일시, 유입 경로 | 출시 안내, 사전예약 관리 | 접수일부터 365일 또는 삭제 요청 시 |
| 문의(일반·협력·행사)·B2B 문의 | 업체명, 담당자명, 연락처, 문의 내용 | 회신·상담 | 접수일부터 365일 또는 삭제 요청 시 |
| 프로그램 예약(기관) | 기관명, 담당자 연락처(암호화 저장), 참가 인원·감각 배려 요청, 동의서 접수 일시 | 예약 확정·회차 운영 | 회차 종료·취소 후 365일 |
| 종이 여권(축제 현장, 계정 없음)·오프라인 적립 큐 | 토큰의 해시값만(원문 저장 없음) | 현장 도장 적립 | 회차 종료 시 해시 삭제(무식별) |
자동으로 수집되는 정보: 서비스 이용 과정에서 접속 기록·이용 행태(페이지뷰, 도장 적립, 클릭)가 익명 ID로 기록·집계됩니다. 이 기록에는 이메일·연락처·닉네임 같은 식별정보와 사용자가 쓴 문장을 넣지 않으며, 주소창의 토큰·코드는 저장 전에 가려집니다.
3. 개인정보의 파기
- 절차: 위 표의 보유 기간이 지나거나 목적이 달성되면 매주 자동 실행되는 파기 배치가 해당 정보를 삭제합니다. 실행 결과는 건수만 기록해 관리자가 확인합니다.
- 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 생긴 경우 파쇄합니다. 탈퇴 계정은 30일의 유예 후 계정·여권·도장·간식박스·추억 카드가 함께 영구 삭제됩니다.
- 법령에 따라 보존이 필요한 정보는 해당 기간 동안만 다른 정보와 분리해 보관한 뒤 파기합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법령에 특별한 규정이 있는 경우는 예외입니다.
5. 개인정보 처리의 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 위탁하며, 이 과정에서 개인정보가 국외 서버에 저장·처리됩니다. 수탁자는 위탁 목적 범위 안에서만 개인정보를 처리하고, 회사는 관련 법령에 따라 수탁자를 관리·감독합니다.
| 수탁자(이전받는 자) | 업무·항목 | 이전 국가·시점·방법 | 보유·이용 기간 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스·회원 인증 인프라 — 위 표의 전 항목 | 서비스 이용 시 네트워크를 통해 전송·저장. 데이터베이스 리전은 대한민국(서울)이며, 인증 인프라 운영 과정에서 미국 등 해외에서 처리될 수 있음 | 위탁 계약 종료 또는 위 표의 보유 기간까지 |
| Vercel Inc. | 웹 서비스 호스팅 — 접속 기록(IP·브라우저 정보) | 미국 등 해외, 접속 시 네트워크 전송 | 호스팅 운영 기간 |
| Resend | 이메일 발송 — 이메일 주소, 발송 내용 | 미국, 발송 시 네트워크 전송 | 발송 처리 후 수탁자 정책 기간 |
| 솔라피(누리고) | 문자 발송 — 휴대폰 번호, 발송 내용 | 대한민국(국외 이전 없음) | 발송 처리 후 수탁자 정책 기간 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 위 인프라 없이는 회원 서비스 제공이 어려우므로, 거부 시 서비스 이용이 제한될 수 있습니다. 수탁자가 바뀌면 이 방침을 통해 알립니다.
6. 광고성 정보 수신 동의
- 광고성 정보(새 간식·행사 안내)는 별도로 동의한 분에게만, 동의한 매체(이메일·문자)로만 보냅니다.
- 동의는 선택이며, 거부해도 서비스 이용에 제한이 없습니다. 밤 9시부터 아침 8시 사이에는 보내지 않습니다.
- 동의한 날부터 2년마다 수신 동의 유지 여부를 확인해 알려 드립니다. 철회는 여권 설정, 메일의 수신거부 링크, 또는 아래 문의처로 언제든지 가능하며 비용이 들지 않습니다.
7. 자동 수집 장치(쿠키)의 설치·운영과 거부
서비스는 아래 쿠키를 사용합니다. 광고 추적 쿠키는 쓰지 않습니다.
- 익명 ID 쿠키 — 이용 통계 집계(개인 식별 없음). 1년.
- 로그인 세션 쿠키 — 로그인 상태 유지. 로그아웃 또는 만료 시.
- 축제 접점·종이 여권 쿠키 — 현장 QR 접점 구분과 종이 여권 연결. 회차 기간.
- 내부 열람 잠금 쿠키 — 임직원용 원고 열람 화면의 번호 확인 결과 저장(개인 식별 없음). 12시간.
- 편하게 보기 설정 — 큰 글씨·단순 화면 선택 기억(브라우저 저장소).
브라우저 설정(예: Chrome → 설정 → 개인정보 보호 및 보안 → 쿠키)에서 쿠키 저장을 거부할 수 있습니다. 거부하면 로그인 유지와 현장 도장 적립 등 일부 기능 이용에 어려움이 있을 수 있습니다.
8. 정보주체와 법정대리인의 권리
이용자(보호자)는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 회원 탈퇴는 여권 설정에서 직접 할 수 있고, 그 밖의 요구는 아래 문의처로 보내 주시면 지체 없이 처리합니다. 아동에 관한 권리는 보호자가 행사합니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보에 접근할 수 있는 인원을 운영자로 최소화하고, 관리자 화면은 별도 권한으로만 엽니다.
- 기술적 조치: 비밀번호 암호화 저장, 기관 예약 연락처 암호화(AES-256-GCM), 종이 여권 토큰 해시 저장, 데이터베이스 행 수준 접근 통제(RLS), 이용 통계의 토큰·코드 자동 가림, 사용자가 쓴 문장은 통계에 넣지 않음.
- 물리적 조치: 개인정보는 클라우드 서비스에 보관하며 별도의 물리적 보관 장소를 두지 않습니다.
10. 개인정보 보호책임자·문의처
- 운영 주체: ㈜그린임팩트
- 개인정보 보호책임자: 대표이사 (소상공인으로서 대표자가 보호책임자를 맡습니다)
- 이메일: snackplayground@gmail.com
11. 권익 침해 구제 방법
개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다.
12. 개인정보 유출 시 조치
개인정보가 유출된 사실을 알게 되면 지체 없이 해당 이용자에게 유출 항목·시점·경위와 대응 방법을 알리고, 법령에 따라 관계 기관에 신고합니다.
13. 방침의 변경
이 방침을 바꿀 때는 시행일 7일 전부터 이 페이지에 변경 내용과 시행일을 공지합니다. 이용자에게 불리한 변경은 30일 전부터 공지합니다. 본 방침은 2026-09-05부터 적용됩니다. (이전 버전: 2026-08-26)