총칙

bymeCARD(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 대한민국 개인정보보호법, EU 일반정보보호규정(GDPR) 등 관련 법령이 정하는 바를 준수하기 위해 노력합니다. 본 방침은 서비스 이용 시 어떤 정보가 어떻게 수집·이용·보관되는지, 그리고 이용자가 어떤 권리를 행사할 수 있는지 안내합니다.

수집하는 정보

(1) 로컬 저장 데이터 — 이용자가 만든 카드, 카드 세트, 학습 기록, 화면 설정 등은 이용자의 브라우저(localStorage)에만 저장됩니다. 이 정보는 서버로 전송되지 않으며, 운영자를 포함한 어느 누구도 이 데이터에 접근할 수 없습니다.

(2) 자동 수집 정보 — 서비스 개선을 위해 Google Analytics를 통해 접속 기기 종류, 브라우저 종류, 대략적인 접속 지역(도시 단위 미만), 방문 페이지, 체류 시간, 유입 경로 등 통계성 정보를 수집합니다. 이 정보는 개별 이용자를 특정하기 위한 목적으로 사용되지 않습니다.

(3) 수집하지 않는 정보 — 서비스는 이름, 이메일 주소, 전화번호, 결제 정보, 위치 정보(GPS) 등 회원가입이나 결제에 필요한 개인 식별 정보를 수집하지 않습니다. 별도의 회원가입 절차 자체가 없습니다.

정보 수집 방법 및 이용 목적

자동 수집 정보는 이용자가 서비스에 접속하는 과정에서 Google Analytics 스크립트를 통해 자동으로 생성·수집됩니다. 수집 목적은 서비스 이용 현황 파악, 오류 및 장애 대응, 기능 개선 우선순위 결정에 한정됩니다. 수집된 정보를 원래 목적과 다른 용도로 이용하지 않습니다.

쿠키 및 유사 기술

서비스는 이용 통계 분석을 위해 최소한의 쿠키를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 소량의 텍스트 파일로, 재방문 시 이용자를 구분하는 데 사용됩니다. 이용자는 브라우저 설정(대부분의 브라우저는 설정 → 개인정보 및 보안 메뉴)에서 쿠키 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있습니다. 다만 쿠키를 전면 차단할 경우 일부 통계 기능이 정상 동작하지 않을 수 있습니다. 서비스는 현재 광고 목적의 쿠키를 사용하지 않으며, 향후 광고(Google AdSense 등)를 도입할 경우 본 방침을 사전에 개정하고 쿠키 동의 절차를 마련한 뒤 공지합니다.

제3자 서비스 제공업체

서비스는 다음과 같은 제3자 서비스를 이용하며, 각 서비스의 개인정보 처리는 해당 서비스 자체의 정책을 따릅니다.

Google Analytics (이용 통계 분석) — Google 개인정보처리방침
Cloudflare (호스팅 및 보안) — Cloudflare 개인정보처리방침

개인정보의 국외 이전

Google Analytics, Cloudflare는 미국에 서버를 둔 해외 사업자입니다. 이용자의 자동 수집 정보(접속 기기·브라우저 정보 등 비식별 통계)는 이들 서비스의 인프라를 통해 처리되는 과정에서 국외로 이전될 수 있습니다. 각 사업자는 자체적으로 국제 데이터 이전에 관한 법적 근거(표준계약조항 등)를 마련하고 있습니다.

개인정보의 보유 및 파기

서비스는 별도의 회원 데이터베이스를 운영하지 않으므로, 이용자가 생성한 카드 데이터에 대한 보유 기간이라는 개념 자체가 적용되지 않습니다 — 해당 데이터는 처음부터 끝까지 이용자의 기기에만 존재합니다. Google Analytics를 통해 수집되는 통계 정보는 Google의 데이터 보관 정책에 따라 처리되며, 서비스는 이 정보를 별도로 다운로드하거나 영구 보관하지 않습니다.

이용자의 권리 (일반)

이용자는 언제든 브라우저 저장소(localStorage)를 삭제하여 서비스 내 모든 데이터를 스스로, 즉시 삭제할 수 있습니다. 브라우저 설정을 통해 쿠키 저장을 차단하거나 이미 저장된 쿠키를 삭제할 수 있으며, Google 광고 설정에서 Google이 수집한 정보에 기반한 맞춤 광고를 거부할 수 있습니다.

EU 거주자의 권리 (GDPR)

EU 및 EEA 거주 이용자는 GDPR에 따라 자신에 관한 정보에 대해 열람권, 정정권, 삭제권(잊혀질 권리), 처리 제한권, 데이터 이동권, 처리에 대한 반대권을 가집니다. 다만 서비스가 개별 이용자를 식별할 수 있는 정보를 애초에 보유하지 않으므로(로컬 저장 구조), 대부분의 권리는 이용자가 자신의 브라우저에서 직접 행사할 수 있습니다. Google Analytics로 수집된 비식별 통계에 관한 권리 행사는 Google에 직접 요청하거나, 아래 문의처를 통해 서비스에 문의할 수 있습니다.

아동의 서비스 이용

서비스는 회원가입, 이름, 이메일 등 어떠한 개인 식별 정보도 수집하지 않는 구조로 설계되어 있습니다. 이 원칙은 모든 이용자에게 동일하게 적용되며, 그 결과 아동 이용자를 포함해 누구로부터도 개인 식별 정보를 수집하지 않습니다. 따라서 별도의 연령 확인 절차 없이도 아동이 보호자의 지도 아래 안전하게 학습 목적으로 서비스를 이용할 수 있습니다.

안전성 확보 조치

서비스는 이용자 콘텐츠를 서버에 저장하지 않는 구조 자체를 통해 서버 측 데이터 유출 위험을 원천적으로 차단하고 있습니다. 서비스가 이용하는 제3자 인프라(Cloudflare)는 자체적인 보안 표준(HTTPS 암호화 등)을 적용하고 있습니다.

방침의 변경

본 방침은 관련 법령 또는 서비스 정책 변경에 따라 수정될 수 있습니다. 중요한 변경이 있는 경우 본 페이지를 통해 사전 공지하며, 변경된 방침은 공지 시점부터 효력이 발생합니다.

문의처

개인정보 관련 문의, 열람·삭제 요청은 문의 페이지를 이용해 주세요.