개인정보 처리방침

서문

귀하가 MathMax를 이용하거나 저희에게 연락하시면 저희는 귀하에 관한 정보를 받게 됩니다. 본 개인정보 처리방침에서는 저희가 어떤 개인정보를 어떤 목적으로 처리하는지, 그리고 귀하에게 어떤 권리가 있는지 설명합니다. 저희는 귀하의 정보를 신중하게 취급합니다. 본 방침은 수시로 업데이트될 수 있으므로 정기적으로 확인하시기를 권장합니다. 본 방침은 2026년 7월에 최종 업데이트되었습니다.

1. 본 개인정보 처리방침은 언제 적용됩니까?

본 개인정보 처리방침은 저희가 MathMax 게임을 통해 — 웹사이트 https://www.getmathmax.com 및 모바일 애플리케이션에서 — 그리고 웹사이트 자체를 통해 처리하는 모든 개인정보에 적용됩니다. 개인정보란 이름, 이메일 주소, IP 주소와 같이 개인으로서의 귀하를 특정할 수 있는 모든 정보를 말합니다. 본 방침은 무료 버전 이용자, 계정 보유자, 가족 요금제 또는 학교 요금제로 이용하는 구성원, 그리고 게임을 이용하는 아동의 부모 또는 법정대리인을 포함하여 MathMax를 이용하거나 저희에게 연락하는 모든 분에게 적용됩니다.

2. 귀하의 정보에 대한 책임은 누구에게 있습니까?

귀하의 개인정보 처리에 대한 책임을 지는 관리자는 다음과 같습니다:

• Que?! Communicatie (Debby Grooteman)
• 주소: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• 부가가치세(VAT)/NIF: Y1701744B
• 이메일: privacy@getmathmax.com

학교 또는 기타 기관이 학교 요금제로 MathMax를 이용하는 경우, 어떤 학생에게 접근 권한을 부여할지는 학교가 결정합니다. 저희가 학교를 대신하여 학생의 개인정보를 처리하는 범위에서는 학교의 지시와 개인정보 처리 위탁 계약에 따라 처리합니다. 학교 자체의 책임에 관해서는 해당 학교에도 문의하시기 바랍니다.

3. 저희는 누구의 정보를 처리합니까?

저희는 MathMax를 이용하거나 저희에게 연락하는 분들의 개인정보를 처리하며, 구체적으로는 다음과 같습니다: 무료 버전의 방문자 및 이용자, 등록된 계정 보유자 및 구독자, 가족 요금제 또는 학교 요금제의 좌석으로 이용하는 구성원(아동 포함), 아동을 위해 계정 또는 좌석을 생성하고 관리하는 부모 또는 법정대리인, MathMax를 이용하는 학교의 교직원, 그리고 문의나 불만사항으로 저희에게 연락하는 모든 분입니다.

4. 저희는 귀하의 정보를 어떻게 수집합니까?

저희는 다음과 같은 경우에 귀하로부터 직접 정보를 받습니다:

• 게임(무료 버전 포함)을 이용하실 때;
• 계정을 생성하고 구독을 신청하실 때;
• 가족 요금제의 구성원으로 초대되거나 학교 요금제에 따라 학교로부터 접근 권한을 부여받으실 때;
• 결제를 하실 때; 또는
• 이메일, 문의 양식 또는 기타 방법으로 저희에게 연락하실 때.

또한 저희는 귀하가 MathMax를 이용하실 때 기술 정보 및 이용 정보와 같은 일부 정보를 자동으로 수집합니다(아래 참조).

5. 저희는 어떤 정보를 처리합니까?

귀하가 MathMax를 이용하는 방식에 따라 저희는 다음과 같은 범주의 개인정보를 처리할 수 있습니다:

• 계정 정보: 이메일 주소, 비밀번호(해시 처리되어 안전하게 저장됨), 이름 또는 표시 이름, 그리고 선택 사항인 아바타 이미지.
• 구성원 및 좌석 정보: 가족 구독자 또는 학교가 귀하에게 접근 권한을 부여하는 경우, 귀하를 초대하는 데 사용된 이메일 주소, 해당 가족 또는 학교 그룹에서의 귀하의 소속, 그리고 학교의 경우 귀하의 학급 배정 정보.
• 구독 및 결제 정보: 구독 유형과 상태, 그리고 청구 정보. 결제는 저희 결제 대행사(Stripe)가 처리하며, 저희는 귀하의 전체 카드 정보를 저장하지 않습니다.
• 기술 및 이용 정보: IP 주소, 기기 및 브라우저 유형, 그리고 귀하가 게임을 이용하는 방식에 관한 정보. 귀하가 회원가입, 비밀번호 또는 이메일 인증 양식을 제출하실 때 Google reCAPTCHA가 사람과 자동화된 악용을 구별하기 위해 기술 정보를 처리합니다.
• 게임 및 통계 정보: 계정 없이 플레이하시는 경우 귀하의 점수, 레벨, 진행 상황은 귀하의 기기에만(브라우저의 로컬 저장소에) 저장되며 저희 서버에 전송되지 않습니다. 구독 계정으로 플레이하시는 경우 귀하의 점수, 통계, 진행 상황은 저희 서버에 저장되어 귀하의 계정과 연결됩니다.
• 커뮤니케이션 정보: 귀하가 저희에게 보내는 메시지의 내용 및 귀하와 저희 간의 서신.
• 대략적인 위치: 계정을 만들거나 게임 점수를 제출할 때 IP 주소에서 추론한 국가 코드(예: “ES”)로, 현지 통화로 가격을 표시하고 집계 분석에 사용됩니다. IP 주소 자체는 저장하지 않으며, 생성된 두 글자 국가 코드만 저장합니다. 이 대략적인 국가는 무료 DB-IP Country Lite 데이터베이스(© DB-IP, https://db-ip.com, CC BY 4.0 라이선스)를 사용해 결정되며, 결제 시 부과되는 세금을 결정하는 데에는 절대 사용되지 않습니다. 세금은 입력한 청구 주소에만 근거합니다.

6. 저희는 왜, 어떤 법적 근거로 귀하의 정보를 이용합니까?

저희는 귀하의 개인정보를 특정 목적으로만 이용하며, 각 목적은 GDPR(EU 일반개인정보보호법)에 따른 법적 근거를 가집니다:

7. 귀하의 정보를 얼마나 오래 보관하나요?

저희는 위 목적에 필요한 기간이나 법률상 의무가 있는 기간을 넘겨 귀하의 개인정보를 보관하지 않습니다.

• 계정 정보: 계정이 유효한 동안. 3년 동안 기록된 활동이 없는 계정은 삭제 또는 익명화되며, 해지된 계정도 합리적인 기간 안에 동일하게 처리됩니다(법률상 더 오래 보관해야 하는 경우는 제외).
• 게임 통계: 계정이 존재하는 동안. 구독이 만료되면 통계는 보관되지만 숨겨지며, 다시 구독하면 다시 표시됩니다. 계정 삭제 시, 또는 요청에 따라 그 전에 삭제되거나 익명화됩니다.
• 아무도 인수하지 않은 학교 계정: 학생이 학교를 떠난 뒤 휴면 상태로 남은 학생 계정은 약 열여덟 달 후에 삭제됩니다. 학년도에 맞춘 기간입니다.
• 유효한 적법 근거 없이 보관되는 정보: 동결되어(누구도 읽을 수 없고 아무것도 기록되지 않음) 위 기간이 만료되면 삭제됩니다. 그 전에 새로운 근거가 생기는 경우는 제외합니다.
• 청구 및 결제 정보: 스페인 세법과 상법이 요구하는 기간 동안(일반적으로 최대 6년).
• 기술 정보 및 이용 정보: 저희 보안 및 로깅 관행에 따라 제한된 기간 동안.

이 기간들은 요청에 따른 수작업 점검이 아니라 매일 실행되는 예약 작업으로 집행됩니다.

8. 저희는 귀하의 정보를 누구와 공유합니까?

저희는 귀하의 개인정보를 판매하지 않습니다. 저희는 필요한 경우에만 다음과 공유합니다:

• MathMax 운영을 돕는 서비스 제공업체(수탁자): 저희 호스팅 제공업체, 결제 대행사(Stripe), 그리고 회원가입, 비밀번호, 이메일 인증 양식 보호를 위한 Google(reCAPTCHA). 이들은 저희의 지시에 따라 그리고 개인정보 처리 위탁 계약에 따라서만 귀하의 정보를 처리할 수 있습니다.
• 귀하의 가족 구독자 또는 학교: 귀하가 가족 요금제 또는 학교 요금제로 MathMax를 이용하는 경우, 구독자 또는 학교는 그룹에서의 귀하의 소속과, 해당 기능이 있는 경우 그룹 내 귀하의 진행 상황을 볼 수 있습니다.
• 법적으로 정보 공개가 요구되는 경우의 관할 당국.

9. 귀하의 정보는 어디에 저장됩니까(국외 이전)?

저희는 유럽경제지역(EEA) 내에서 귀하의 정보를 처리하는 것을 목표로 합니다. 저희 제공업체 중 일부 — 특히 결제 대행사(Stripe)와 Google(reCAPTCHA) — 는 EEA 밖에서, 특히 미국에서 정보를 처리할 수 있습니다. 그러한 경우 저희는 유럽연합 집행위원회의 적정성 결정(EU–US Data Privacy Framework 포함) 또는 표준계약조항(Standard Contractual Clauses)의 사용을 통해 적절한 수준의 보호를 보장합니다.

10. 저희는 귀하의 정보를 어떻게 안전하게 보호합니까?

저희는 암호화된 연결, 보안 시스템, 그리고 필요한 사람으로 접근을 제한하는 등 귀하의 개인정보를 분실이나 불법적인 처리로부터 보호하기 위한 적절한 기술적·관리적 조치를 취합니다. 저희가 수탁자와 정보를 공유하는 경우, 수탁자는 동일한 주의를 기울여 정보를 보호할 의무를 집니다. 저희의 보안에 관해 궁금한 점이 있으시면 저희에게 연락해 주십시오.

11. 귀하에게는 어떤 권리가 있습니까?

저희가 귀하의 개인정보를 처리하므로, 귀하는 GDPR에 따라 다음과 같은 권리를 가집니다:

• 저희가 귀하의 정보를 어떻게 이용하는지 고지받을 권리(본 방침).
• 저희가 보유한 귀하에 관한 정보에 접근할 권리.
• 부정확하거나 불완전한 정보의 정정을 요구할 권리.
• 삭제를 요구할 권리("잊힐 권리"). 단, 법률에 따라 정보를 보관해야 하는 경우는 제외합니다.
• 특정한 경우에 처리의 제한을 요구할 권리.
• 저희의 정당한 이익에 기반한 처리에 반대할 권리.
• 정보 이동권.
• 처리가 동의에 기반한 경우 언제든지 동의를 철회할 권리.

귀하는 privacy@getmathmax.com으로 이메일을 보내 권리를 행사하실 수 있습니다. 저희는 1개월 이내에 답변하며, 복잡하거나 다수의 요청인 경우 최대 2개월까지 연장될 수 있고 이 경우 귀하에게 알려드립니다. 오용을 방지하기 위해 저희는 귀하에게 신원 확인을 요청할 수 있습니다.

결과에 만족하지 못하시는 경우, 귀하는 스페인 개인정보보호 감독기구인 Agencia Española de Protección de Datos (AEPD)(www.aepd.es)에 이의를 제기할 권리가 있습니다. 또한 스페인의 관할 법원에 해당 사안을 제기하실 수도 있습니다.

12. 아동의 정보

MathMax는 4세부터도 아이들이 이용할 수 있으므로, 아이들의 정보를 보호하는 일은 이 방침이 약속하는 내용에 그치지 않고 제품이 어떻게 만들어졌는지의 중심에 있습니다.

쉬운 말로 쓰인 함께 제공되는 페이지가 학부모와 학교가 가장 자주 묻는 질문에 답합니다(www.getmathmax.com/privacy/children). 두 번째 페이지는 어떤 나라에서 어떤 아동 개인정보 규정이 적용되고 각각에 대해 저희가 무엇을 하는지 정리합니다(www.getmathmax.com/privacy/regulations). 둘 다 이 방침을 설명하며, 효력을 갖는 것은 이 방침입니다.

• 이용에 계정은 필요하지 않습니다. 전체 교육과정을 등록 없이 익명으로 이용할 수 있으므로, 이용을 위해 아이에게 어떤 개인정보도 요구하지 않습니다. 그 방식에서는 진도가 기기 안에 머무르며 저희에게 도달하지 않습니다.
• 아이가 스스로 계정을 여는 일은 결코 없습니다. 유료 계정과 구독은 만 18세 이상의 성인(소비자 요금제에서는 부모 또는 법정후견인, 학교의 경우 권한 있는 대표자)이 만들고 관리합니다.
• 적법한 근거(가정): 부모나 후견인이 패밀리 요금제 안에서 아이의 계정을 만드는 경우, 그 아이의 정보를 처리하는 근거는 그 성인이 제공한 부모 동의이며, 유형과 일자와 함께 기록되고 언제든 철회할 수 있습니다.
• 적법한 근거(학교): 학교가 학생에게 좌석을 배정하는 경우, 근거는 교육 목적을 위한 학교의 승인이며, 저희는 그 지시에 따라 해당 학생의 정보를 처리합니다. 학생에게 필요한 허가와 동의(GDPR 제8조 및 스페인의 LOPDGDD에 따른 것 포함)를 얻을 책임은 학교에 있습니다. 학생의 소속이 끝나면 그 승인은 자동으로 철회됩니다.
• 디지털 동의 연령: 스페인 법(LOPDGDD)에 따르면 14세 미만 아동은 온라인 서비스를 위한 자기 개인정보의 처리에 유효하게 동의할 수 없습니다. EEA에서 GDPR 제8조에 따라 정해진 연령은 13세에서 16세 사이이고, 미국에서는 COPPA가 13세 미만에 적용됩니다. 저희 모델(성인 구독자 또는 아이에게 접근을 부여하는 학교)은 어떤 기준이 적용되든 아이가 스스로 동의를 요구받는 일이 없도록 설계되어 있습니다.
• 저희는 아이에게 나이를 묻지 않습니다. 아이 계정의 보호 수준은 책임 있는 성인이 입력한 학년에서 도출되며 결코 성인 수준이 될 수 없도록 상한이 걸려 있고, 아동 계정이 나이를 신고해 이를 바꿀 수도 없습니다.
• 아이에게서 수집하는 것: 이름, 학년, 제품이 생성한 사용자 이름, 그리고 성적입니다. 이메일 주소도, 생년월일도, 전화번호도, 사진도 없습니다. 연령대가 필요한 경우에도 대략적인 구간만 저장하며 생년월일은 결코 저장하지 않습니다.
• 무엇에 쓰이는가: 게임을 운영하고 그 아이를 책임지는 성인에게 진도를 알리는 데 쓰입니다. 저희는 아동 데이터를 판매하지 않고, 아이에게 광고하지 않으며, 어떤 화면에서도 분석이나 행동 추적을 실행하지 않고, 학습과 무관한 어떤 목적으로도 아이를 프로파일링하지 않습니다.
• 누가 볼 수 있는가: 아이의 보호자와, 학교에서는 담당 교사입니다. 교사는 보호자보다 적은 항목을 보고, 학교에서 이루어진 대전만 봅니다. 식별 가능한 아이의 리포트에 대한 모든 접근은 누가 접근했는지, 누구의 정보인지, 언제인지와 함께 기록됩니다. 공개 순위표가 없으므로 아이의 성적이 공개되는 일은 결코 없습니다.
• 누가 아이에게 접근할 수 있는가: 승인된 친구, 가족 구성원, 자기 반 친구뿐입니다. 아이는 검색으로 찾을 수 없고, 공개 매칭에 결코 들어가지 않으며, 어떤 코드나 링크로도 낯선 사람이 도달할 수 없습니다. 어린 아이의 경우 모든 친구 연결은 보호자의 승인을 필요로 합니다.
• 권리의 행사: 부모나 후견인은 아이의 정보를 열람·정정·내보내기·삭제할 수 있고, 학교는 그 관계의 범위 안에서 학생에 대해 동일하게 할 수 있습니다. 삭제는 저장된 기록을 숨기는 대신 지웁니다. privacy@getmathmax.com 으로 연락하시거나 계정의 가족 영역에 있는 기능을 이용하십시오.
• 보관: 아동의 정보는 필요한 기간 동안만 7절의 기한에 따라 보관되며, 계정 해지 시, 학생이 학교를 떠나 기간이 만료된 때, 또는 요청 시 삭제되거나 익명화됩니다.

13. 쿠키 및 유사 기술

MathMax는 귀하의 게임 진행 상황을 기기에 저장하는 로컬 저장소와 같은 쿠키 및 유사 기술을 사용합니다. 저희는 이에 대한 자세한 내용과 귀하의 선택을 관리하는 방법을 웹사이트에서 제공하는 별도의 쿠키 정책에서 설명합니다.

14. 본 개인정보 처리방침에는 어떤 규정이 적용됩니까?

본 개인정보 처리방침은 일반개인정보보호법(General Data Protection Regulation, Regulation (EU) 2016/679) 및 스페인 개인정보보호법, 특히 Ley Orgánica 3/2018 (LOPDGDD)에 근거합니다. 본 개인정보 처리방침에는 스페인 법이 적용됩니다.

15. 본 개인정보 처리방침의 변경

저희는 예를 들어 게임이나 저희와 협력하는 제공업체를 변경할 때, 또는 관련 규정이 변경될 때 본 개인정보 처리방침을 수정할 수 있습니다. 최신 버전은 항상 웹사이트에서 확인하실 수 있습니다.

16. 문의 및 연락처

본 개인정보 처리방침이나 저희가 귀하의 개인정보를 취급하는 방식에 관해 궁금한 점이 있으시면 privacy@getmathmax.com으로 저희에게 연락해 주십시오. 기꺼이 도와드리겠습니다.