개인정보 처리방침

1. 저희는 누구인가

Hootbrook Learning(“Hootbrook”, “저희”)은 선발제 학교 입학 시험을 준비하는 초등학생을 위한 적응형 학습을 제공하는 호주의 교육 기술 회사입니다.

저희는 이용자, 특히 저희 플랫폼을 사용하는 아이들의 개인정보를 보호하기 위해 최선을 다합니다.

2. 저희가 수집하는 정보

계정 정보

부모의 이메일 주소와 표시 이름
아이의 표시 이름, 학년, 목표 시험
비밀번호(솔트가 적용된 해시로 저장 — 저희는 평문 비밀번호를 결코 저장하지 않습니다)

학습 데이터

문제 응답(제출한 답, 정오, 소요 시간)
세션 기록(시작/종료 시간, 시도한 문제)
개념 숙달 점수와 학습 진도
XP, 배지, 연속 학습 데이터

결제 정보

결제는 Stripe를 통해 처리됩니다. 저희는 Stripe 고객 ID와 구독 상태를 저장하지만, 신용카드 번호, CVV 또는 전체 카드 정보를 저희 서버에 결코 저장하지 않습니다.

기술 데이터

저희 자체 데이터베이스에 저장되는 자사 분석 이벤트(페이지 조회, 기능 사용) — 오직 제품 개선에만 사용되며, 결코 판매되거나 공유되지 않습니다
디버깅을 위한 Sentry 오류 로그 — 저희는 전송 전에 인증 데이터와 알려진 식별자 패턴을 제거하며, 세션, 화면, 키 입력을 기록하지 않습니다

귀하의 동의를 받아, 저희는 Google Analytics(Google, 미국)를 부모용 페이지에서만 사용합니다 — 홈페이지, 가격, 소개, 문의, 도움말, 로그인, 가입, 비밀번호 재설정 — 자녀가 사용하는 어떤 페이지에서도 사용하지 않으며, 이 선택은 언제든지 바닥글의 “Cookie settings”에서 변경할 수 있습니다. 그 외에는, 저희는 PostHog, Mixpanel, Amplitude, TikTok Pixel 또는 그 밖의 어떤 제3자 행동 분석 도구도 사용하지 않습니다. 학습 앱에는 광고 SDK가 전혀 내장되어 있지 않습니다.

AI 기반 기능

일부 기능은 AI를 사용하여 실시간으로 응답합니다 — 예를 들어 일기 성찰, 작문 코치, 숙제 및 성적표 사진 도우미, 앱 내 채팅 등입니다. 이러한 기능 중 하나가 사용될 때, 자녀나 귀하가 입력한 텍스트, 또는 귀하가 업로드한 사진이 응답 생성을 위해 저희 AI 제공업체(미국에 있는 Anthropic)로 전송됩니다. 이 콘텐츠는 오직 해당 기능을 제공하는 데에만 사용되며 — 결코 광고를 표시하는 데 사용되지 않습니다.

광고 측정

저희는 부모에게 Hootbrook을 광고하며, 어떤 광고가 실제로 가정이 저희를 찾는 데 도움이 되는지 알아야 합니다. 저희는 현재 Meta(Facebook) 픽셀을 사용하지 않습니다. 만약 이를 켜게 된다면, 귀하의 동의를 받은 경우에만, 그리고 오직 저희의 공개 마케팅 페이지 — 홈페이지, 가격, 소개, 문의, 도움말, 로그인, 가입, 비밀번호 재설정 —에서만 로드되며, 자녀가 사용하는 어떤 페이지에서도 로드되지 않습니다.

이 픽셀은 아이의 학습 경험 안에서는 결코 로드되지 않습니다. 대시보드, 수업, 연습, 복습, 게임, 일기 또는 아이가 사용하는 그 밖의 어떤 화면에도 없으며, iOS 앱에는 아예 없습니다.

평가 또는 구독 이정표가 발생했다고 저희가 Meta에 알릴 때, 포함되는 유일한 개인 정보는 부모의 이메일 주소이며, 저희 서버를 떠나기 전에 SHA-256으로 해시 처리됩니다 — 주소 자체는 결코 전송되지 않습니다. Meta는 그 해시를 사용하여 이미 보유한 계정과 이벤트를 대조합니다. 저희는 아이의 이름, 학년, 답, 숙달 점수 또는 그 밖의 어떤 학습 데이터도 Meta에 결코 보내지 않습니다.

Meta가 광고를 위해 귀하의 정보를 사용하는 방식을 제한하려면, 귀하의 Meta 광고 환경설정을 방문하세요. 대부분의 브라우저와 콘텐츠 차단기도 픽셀을 완전히 차단할 수 있으며, 그렇게 해도 Hootbrook의 작동 방식에는 영향을 주지 않습니다.

3. 저희가 귀하의 정보를 사용하는 방식

자녀를 위한 개인 맞춤형 적응형 학습을 제공하기 위해
부모를 위한 진도 보고서와 준비도 점수를 생성하기 위해
익명화된 보정 분석을 통해 문제 품질을 개선하기 위해
Stripe를 통해 구독 결제를 처리하기 위해
필수적인 계정 및 구독 이메일을 보내기 위해

저희는 개인정보를 판매하거나 대여하지 않습니다. 저희가 광고 플랫폼과 공유하는 유일한 것은 위의 광고 측정에서 설명한 대로 마케팅 이정표에 연결된 해시 처리된 부모 이메일이며 — 결코 아이의 데이터가 아닙니다. 저희는 아이들에게 광고를 표시하지 않습니다.

4. 아동의 개인정보

Hootbrook은 만 5–12세 아이들을 위해 설계되었습니다. 저희는 아이들의 데이터에 각별히 주의를 기울이며, 해당하는 경우 Australian Privacy Act 1988, UK Age-Appropriate Design Code(Children's Code), US Children's Online Privacy Protection Act(COPPA)를 준수합니다:

부모가 생성한 계정만 허용. 아이들은 스스로 가입할 수 없습니다. 부모가 계정을 만들고, 동의를 제공하며, 아이의 프로필을 관리합니다.
아이로부터 직접적인 연락처 정보를 수집하지 않음. 아이들은 이메일 주소, 전화번호, 집 주소, 결제 정보를 결코 입력하지 않습니다.
앱을 벗어나는 모든 것에 대한 부모 게이트. 구매, 외부 링크, 연락 흐름은 진행하기 전에 부모가 게이트를 통과해야 합니다.
데이터 최소화. 저희는 학습 서비스를 운영하는 데 필요한 것만 수집합니다. 기본 정보(표시 이름, 학년, 목표 시험) 외에도, 여기에는 문제 응답과 숙달 점수, 세션 기록, 밝힌 관심사, 기분 체크인, 일기 항목, 귀하가 저희와 공유하기로 선택한 모든 시험 결과, 스터디 스쿼드 표시 이름, 계정을 안전하게 유지하는 데 사용되는 기기 식별자가 포함될 수 있습니다.
행동 기반 광고는 결코 없음. 저희는 아이들에게 광고를 표시하지 않고, 마케팅을 위해 아이들을 프로파일링하지 않으며, 아이들의 데이터를 광고 네트워크와 공유하지 않습니다. 저희 광고 픽셀은 오직 부모를 대상으로 한 공개 마케팅 페이지에서만 실행되며 아이가 사용하는 화면에는 결코 로드되지 않습니다.
세션 기록 없음. 저희는 아이들이 앱을 사용하는 화면 상호작용, 키 입력, 마우스 움직임 또는 영상을 기록하지 않습니다.
부모의 접근 + 삭제. 부모는 support@hootbrook.com으로 이메일을 보내 언제든지 자녀의 데이터를 열람, 내보내기 또는 즉시 삭제를 요청할 수 있습니다.
확인 가능한 부모 동의. 계정을 만듦으로써, 부모는 자신이 아이의 부모 또는 법적 보호자임을 확인하고, 오직 학습 서비스를 제공할 목적으로 위에 설명된 데이터를 Hootbrook이 수집하는 것에 동의합니다.

5. 데이터 저장 및 보안

데이터는 안전하게 암호화된 서버에 저장됩니다
비밀번호는 업계 표준 알고리즘(bcrypt)으로 해시 처리됩니다
모든 연결은 HTTPS/TLS 암호화를 사용합니다
결제 처리는 PCI-DSS를 준수하는 Stripe가 담당합니다
저희는 모든 API 엔드포인트에 속도 제한과 접근 제어를 적용합니다

6. 제3자 서비스

저희는 신중하게 선택한 소수의 제3자 서비스를 사용합니다. 그중 단 하나 — Meta —만이 광고 플랫폼이며, 저희의 공개 마케팅 페이지에 국한됩니다:

Anthropic(미국) — AI 제공업체(Claude). 일기 성찰, 작문 코치, 숙제 및 성적표 사진 도우미, 앱 내 채팅과 같은 AI 기능을 구동합니다. 응답을 생성하기 위해 해당 기능에 제출된 텍스트나 사진을 받습니다. 오직 해당 기능을 제공하는 데에만 사용되며 — 결코 광고에 사용되지 않습니다.
Stripe — 결제 처리. 부모 이메일 + 청구 정보를 받습니다. 아이의 데이터는 결코 받지 않습니다.
Vercel — 애플리케이션 호스팅. 요청을 처리하지만 표준 접근 로그를 넘어 이용자 데이터를 보관하지 않습니다.
Turso — 암호화된 데이터베이스 호스팅(저희의 주 데이터 저장소).
Sentry(미국) — 충돌 및 오류 모니터링. 인증 데이터와 알려진 식별자 패턴을 제거하도록 구성되어 있습니다. 세션 리플레이는 비활성화되어 있습니다.
Resend — 트랜잭션 이메일(가입 확인, 부모 이메일로 보내는 주간 요약). 아이들에게는 결코 이메일을 보내지 않습니다.
Upstash Redis — API 엔드포인트에 대한 속도 제한. IP에서 파생된 키를 15분간 저장하며, 개인 데이터는 없습니다.
Meta(Facebook) — 오직 공개 마케팅 페이지에서의 광고 측정. 해당 페이지의 페이지 조회와, 부모가 무료 평가를 마치거나 구독을 시작할 때 해시 처리된 부모 이메일을 받습니다. 아이의 데이터는 결코 받지 않으며 학습 앱 내부에서는 결코 실행되지 않습니다.
Google(미국) — 선택 사항인 “Google로 계속하기” 로그인. 부모가 이를 선택하면 Google이 부모를 인증하고 기본 프로필 정보(이름, 이메일)를 공유합니다. 아이의 데이터는 결코 받지 않습니다.
Apple(미국) — 모바일 앱에서 선택 사항인 “Apple로 로그인”. 부모가 이를 선택하면 Apple이 부모를 인증합니다. 아이의 데이터는 결코 받지 않습니다.

위에서 설명한 Meta 광고 측정, 그리고 Google Analytics(Google, 미국) — 이는 귀하의 동의를 받아 부모용 페이지(홈페이지, 가격, 소개, 문의, 도움말, 로그인, 가입, 비밀번호 재설정)에서만 실행되고 자녀가 사용하는 어떤 페이지에서도 실행되지 않으며, 언제든지 바닥글의 “Cookie settings”에서 끌 수 있습니다 — 외에는, 저희는 PostHog, Mixpanel, Amplitude, TikTok Pixel, Hotjar, FullStory, LogRocket 또는 그와 유사한 어떤 행동 분석 / 세션 기록 도구도 사용하지 않습니다.

해외 이전

이러한 제공업체 중 일부는 호주 밖 — 주로 미국(Anthropic, Stripe, Meta, Resend, Sentry, Google, Apple) —에서 데이터를 처리하거나 저장합니다. Hootbrook을 사용함으로써 귀하는 위에서 설명한 목적을 위해 귀하의 정보가 이러한 제공업체에 의해 해외에서 처리될 수 있음을 인정합니다.

6a. iOS 앱 관련 세부사항

iOS 앱(iPad 또는 iPhone)을 통해 Hootbrook을 사용할 때는 다음이 추가로 적용됩니다:

앱은 결코 광고를 표시하지 않습니다.
앱에는 분석, 어트리뷰션 또는 광고를 위한 제3자 SDK가 포함되어 있지 않습니다.
외부로 나가는 링크와 구매 흐름은 성인 전용 확인 절차 뒤에 보호되어 있습니다.
iOS 앱 안에서는 소셜 공유가 비활성화되어 있습니다. 공유는 부모가 공유 여부를 선택할 수 있는 웹 환경에서만 가능합니다.
푸시 알림은 선택 동의 방식이며, 학습 알림과 진도 업데이트로 제한되고, 기기 설정 또는 앱 내 설정 → 알림 화면에서 언제든지 비활성화할 수 있습니다.
저희는 Apple의 App Tracking Transparency 프레임워크를 따릅니다. 저희는 다른 회사가 소유한 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않습니다.

7. 귀하의 권리

Australian Privacy Act 1988에 따라, 귀하는 다음의 권리가 있습니다:

저희가 귀하에 대해 보유한 개인정보에 접근할 권리
부정확한 정보의 정정을 요청할 권리
귀하의 계정과 관련 데이터의 삭제를 요청할 권리
데이터 처리에 대한 동의를 철회할 권리
Office of the Australian Information Commissioner(OAIC)에 민원을 제기할 권리

8. 데이터 보존

저희는 귀하의 계정이 활성 상태인 동안 귀하의 데이터를 보존합니다. 구독이 종료되면, 진도를 잃지 않고 다시 활성화할 수 있도록 90일간 데이터를 보관합니다. 90일이 지나면 학습 데이터는 비식별화되고 계정 데이터는 삭제됩니다.

저희에게 연락하여 모든 데이터의 즉시 삭제를 요청할 수 있습니다.

9. 본 방침의 변경

저희는 본 방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 등록된 이용자에게 이메일로 통지합니다. 이 페이지 상단의 “최종 업데이트” 날짜는 가장 최근의 개정을 나타냅니다.

10. 문의하기

본 개인정보 처리방침에 대해 궁금한 점이 있거나 귀하의 권리를 행사하고자 하시면, 아래로 문의해 주세요:

support@hootbrook.com