아동 개인정보 보호: 어떤 규정이 어디에 적용되는가
최종 검토: 2026년 8월 19일
이 페이지는 영어로 작성되었습니다. 번역은 편의를 위해서만 제공되며, 불일치가 있는 경우 영어판이 우선합니다.
- 관리자: Que?! Communicatie (Debby Grooteman)
- 주소: Gran Via de les Corts Catalanes, 672, 08010 바르셀로나, 스페인
- VAT / NIF: Y1701744B
- 이메일: privacy@getmathmax.com
- 웹사이트: https://www.getmathmax.com
1. 이 페이지를 읽는 방법
MathMax는 여러 나라의 아이들이 사용하며, 그 나라들은 온라인에서 아이를 서로 다른 방식과 정도로 보호합니다. 이 페이지는 저희가 따르는 제도들을 대륙과 국가별로 정리해 보여 주고, 각각에 대해 저희가 무엇을 하는지 밝힙니다.
여기서 설명하는 것은 통제 수단이지 인증서가 아닙니다. 각 행은 해당 제도가 무엇을 요구하고 제품이 무엇을 하는지 밝히며, 어떤 행도 인증 마크나 감사, 인가를 주장하지 않습니다. 어떤 보호가 코드가 아니라 문서에 근거한다면(예를 들어 학교와의 데이터 처리 계약), 이 페이지는 제품이 무엇을 하는지를 밝히고 문서는 존재한다고 주장하는 대신 요청하는 분께 드리는 방식으로 둡니다.
이 페이지는 저희 개인정보처리방침을 설명하며 이를 대체하지 않습니다. 불일치가 있는 경우 개인정보처리방침이 우선합니다.
어디에서나 하나의 태도가 적용됩니다. 규제가 느슨한 관할에 있는 아이를 위해 다른, 더 약한 제품을 운영하지 않습니다. 보호는 가장 두터운 하나의 묶음이며 전 세계에 동일하게 적용되고, 방문자의 국가가 무언가를 열어 주는 일은 결코 없습니다. 아동 개인정보 보호 법률이 전혀 없는 나라의 아이도, 저희가 서비스하는 가장 엄격한 관할의 아이와 정확히 같은 수준으로 보호됩니다.
2. 국가와 무관하게 어디서나 적용되는 것
다음은 세계 어디에서든 MathMax를 사용하는 모든 아이에게 적용됩니다. 이어지는 지역별 항목은 현지 명칭과 연령을 더할 뿐, 이 목록에서 무언가를 빼는 일은 결코 없습니다.
| 보호 | 저희의 대응 |
|---|---|
| 아이에 대한 광고와 추적 없음 | 아이가 도달할 수 있는 어떤 페이지에도 광고, 분석, 세션 기록, 행동 추적기가 없습니다. 아동 로그인 페이지는 제3자로부터 아무것도 불러오지 않으며, 제품 안의 유일한 제3자는 성인용 가입·비밀번호 양식의 스팸 방지입니다. |
| 아동 데이터 판매 없음 | 개인정보 판매가 없으며, 동의 여부와 무관하게 아동이나 학생의 데이터가 판매되거나 표적 광고에 사용될 수 있는 경로도 없습니다. |
| 공개 노출 없음 | 공개 순위표가 없습니다. 어떤 공개 화면도 플레이어를 결과와 나란히 표시하지 않습니다. |
| 낯선 사람과의 접촉 없음 | 아이는 검색으로 찾을 수 없고, 공개 매칭에 결코 들어가지 않으며, 승인된 친구·가족·같은 반 친구만이 접근할 수 있습니다. 자기 반, 또는 학교가 그렇게 정했다면 그 학교입니다. 채팅은 없습니다. |
| 보호자 승인이 필요한 연결 | 만 13세 미만 아이의 경우 모든 친구 연결은 활성화되기 전에 보호자의 승인을 필요로 하며, 청소년의 경우 자기 가족과 자기 반 밖의 모든 연결이 그렇습니다. 보호자는 언제든 모든 연결을 확인하고 철회할 수 있습니다. |
| 아이에게 나이를 묻지 않음 | 아이의 보호 수준은 성인이 입력한 학년에서 도출되며, 결코 「성인」이 될 수 없도록 상한이 걸려 있습니다. 성인 연령을 보내온 아동 계정은 거부되고 수준은 그대로 유지됩니다. |
| 데이터 최소화 | 아이의 계정에는 이름, 학년, 생성된 사용자 이름, 그리고 성적만 담깁니다. 이메일도, 생년월일도, 전화번호도, 사진도 없습니다. 저장되는 것은 많아야 대략적인 연령대이며 생년월일은 결코 저장하지 않습니다. |
| 처리 전 적법한 근거 | 알려진 미성년자의 성적은 기록된 적법한 근거 없이는 기록되지도, 감독자에게 표시되지도 않습니다. 근거가 종료되면 기록은 읽을 수 있는 상태로 남지 않고 동결됩니다. |
| 접근 기록 | 감독자가 식별 가능한 아이의 리포트를 열 때마다 누가, 누구에 대해, 언제, 어떤 역할로, 어떤 필터에서 열람했는지가 기록됩니다. |
| 기한이 정해진 보관 | 보관 기한은 아무도 실행하지 않는 방침이 아니라 매일 실행되는 예약 작업으로 집행됩니다. |
| 책임 있는 성인의 권리 | 보호자는 아이의 데이터를 열람·정정·내보내기·삭제할 수 있습니다. 삭제는 실제로 삭제하며, 만료 후의 통상적인 보관에 우선합니다. |
3. 유럽
GDPR이 EEA 전역의 틀을 정합니다. 제8조는 아이가 온라인 서비스에 스스로 동의할 수 있는 연령을 규율하지만, MathMax가 의지하는 장치는 이것이 아닙니다. 여기서는 아이가 계정을 여는 일이 결코 없기 때문입니다. 계정은 성인이 만들고 관계도 성인이 가지며, 학교는 교육 목적을 위해 학생에 대한 처리를 승인합니다.
제8조는 디지털 동의 연령을 13세에서 16세 사이에서 각국이 정하도록 하며, 바로 이 숫자야말로 학부모와 학교가 가장 자주 찾아오는 정보입니다. 나라마다 다릅니다.
| 지역 | 제도 | 요구 사항 | 저희의 대응 |
|---|---|---|---|
| EEA — 16세 | GDPR 제8조(독일, 아일랜드, 네덜란드, 룩셈부르크, 크로아티아, 슬로바키아, 슬로베니아, 리히텐슈타인 등) | 국가별 연령 미만에서는 아이가 온라인 서비스에 스스로 동의할 수 없으며 친권자가 해야 합니다. | 여기서는 아이가 동의하는 일이 결코 없습니다. 성인이 계정을 만들고 근거는 그 성인에게, 또는 학교의 승인에 따라 학교에 기록됩니다. |
| EEA — 15세 | GDPR 제8조(프랑스, 체코, 그리스, 슬로베니아 등) | 같은 내용이 15세에 적용됩니다. | 같습니다. 임계값은 설정값이지 제품에 새겨진 숫자가 아니므로 관할별로 재조정할 수 있습니다. |
| 스페인 — 14세 | LOPDGDD(조직법 3/2018)로 이행된 GDPR 제8조 | 14세 미만 아동은 온라인 서비스를 위한 자기 정보의 처리에 유효하게 동의할 수 없으며 부모나 후견인이 해야 합니다. 스페인은 저희 자신의 설립지입니다. | 저희 모델(성인 구독자 또는 아이에게 접근을 부여하는 학교)은 바로 이 점을 중심으로 설계되었습니다. |
| EEA — 13세 | GDPR 제8조(벨기에, 덴마크, 에스토니아, 핀란드, 라트비아, 몰타, 포르투갈, 스웨덴 등) | 같은 내용이 13세에 적용됩니다. | 같습니다. |
| EEA 전역 | GDPR 제12조~제22조(투명성과 권리) | 수집 전 명확한 고지, 열람·정정·삭제·이동성·이의제기. | 고지는 수집 전에 23개 언어로 공개됩니다. 보호자는 아이의 기록을 열람·정정·내보내기·삭제할 수 있고, 학교는 그 관계의 범위 안에서 동일하게 할 수 있습니다. |
| EEA 전역 | GDPR 제22조(자동화된 결정과 프로파일링) | 아이는 법적 효과나 그에 준하는 중대한 효과를 낳는 자동화된 결정의 대상이 되어서는 안 되며, 아동 프로파일링에는 특별한 주의가 필요합니다. | 교육적 지표는 사람이 관여하는 의사결정 지원입니다. 게임 밖에서 결과를 낳지 않으며 아이의 이익을 위해서만 사용됩니다. |
| EEA 전역 | GDPR 제28조(수탁처리자)와 제32조(안전성) | 학교를 대상으로 하는 서비스는 학교의 문서화된 지시에 따라, 서면 계약에 근거하여, 적절한 보안으로 학생 데이터를 처리합니다. | 저희는 학교의 지시에 따라 그 교육 목적을 위해 학생 데이터를 처리하며, 학교의 권한은 학생의 소속이 끝나면 자동으로 종료됩니다. 서면 계약이 필요한 학교는 privacy@getmathmax.com 으로 요청하실 수 있습니다. |
| EEA 전역 | GDPR 제44조~제49조(국제 이전) | EEA 밖으로의 이전에는 적절한 보호 조치가 필요합니다. | 저희는 EEA 안에서의 처리를 지향합니다. 결제 사업자와 양식 보호 사업자는 그 밖에서 처리할 수 있으며, 해당 이전과 보호 조치는 개인정보처리방침에 기재되어 있습니다. |
| 영국 | UK GDPR 및 Age Appropriate Design Code(Children's Code) | 18세 미만에 대한 기본값으로서의 개인정보 보호, 더 약한 설정으로의 유도 금지, 데이터 최소화, 아이 데이터의 불리한 이용 금지, 아이가 이해하는 언어로의 투명성. | 미성년자는 스스로 낮출 수 없는 보호적 기본 설정에 고정되어 있으며, 그렇게 하도록 권하는 조작도 없습니다. 아이의 진도 페이지에는 법률가가 아니라 아이를 위해 쓰인 안내가 실려 있습니다. |
위의 연령은 저희가 이해하는 각국의 이행 내용이며, 읽는 분이 자기 나라를 찾을 수 있도록 제시한 것입니다. 법률 자문이 아니며, 어떤 나라가 임계값을 변경했다면 그 아이에게는 어떤 경우에도 더 두터운 취급이 적용됩니다.
4. 북아메리카
| 지역 | 제도 | 요구 사항 | 저희의 대응 |
|---|---|---|---|
| 미국 | COPPA(Children's Online Privacy Protection Act), 13세 미만 | 13세 미만 아동의 개인정보를 수집하기 전 고지와 검증 가능한 부모 동의, 불필요한 수집을 게임 이용의 조건으로 삼지 않을 것, 부모의 열람과 삭제, 불필요한 보관 금지. | 여기서는 어떤 아이도 계정을 열지 않습니다. 성인이 만들거나 학교가 발급합니다. 아이로부터 이메일도, 생년월일도, 어떤 연락처도 수집하지 않습니다. 수학은 계정 없이도 할 수 있으므로 수집을 조건으로 삼는 것이 없습니다. 부모는 열람하고 삭제할 수 있습니다. 저희의 동의 관련 자료가 필요한 학교는 privacy@getmathmax.com 으로 연락 주십시오. |
| 미국 | COPPA — 학교의 승인 | 학교는 일정한 한도 안에서 개별 부모 동의 대신 교육 목적의 수집을 승인할 수 있습니다. | 학교의 승인은 학생의 적법한 근거로 기록되며, 학생의 소속이 끝나면 자동으로 철회됩니다. |
| 미국 | FERPA(Family Educational Rights and Privacy Act) | 교육 기록은 학교의 통제 아래 남으며, school official로서 행위하는 서비스는 허용된 목적에만 사용하고 재공개하지 않습니다. | 학생 데이터는 학교의 지시에 따라 그 교육 목적을 위해서만 처리됩니다. 교사는 보호자보다 적은 항목을 보고, 학교에서 이루어진 대전만 보며, 학생의 기록을 삭제할 수도 변경할 수도 없습니다. 삭제는 보호자 또는 기관으로서의 학교에 속하고, 정정은 보호자나 저희가 합니다. |
| 미국 — 캘리포니아 | CCPA / CPRA | 열람·삭제·정정 권리와 판매 또는 공유에 대한 거부권, 미성년자 데이터에 대한 가중된 취급. | 판매도 표적 광고도 없으므로 거부할 대상이 없습니다. 아동과 학생 데이터에는 둘 중 어느 쪽으로도 동의해 들어가는 경로 자체가 없습니다. |
| 미국 — 각 주 | SOPIPA(캘리포니아)를 본뜬 학생 개인정보 보호법(콜로라도, 코네티컷, 유타, 버지니아 등) | 학생 대상 표적 광고 금지, 비교육적 목적의 프로파일링 금지, 학생 데이터 판매 금지, 학교 요청에 따른 삭제, 합리적 보안. | 네 가지 금지는 이를 요구하는 주에서만이 아니라 전 세계에 적용됩니다. 학교 요청에 따른 삭제를 지원하며 학생 데이터 접근은 기록됩니다. |
| 미국 — 모든 주 | 전 세계에 적용되는 하나의 보호 묶음 | 요구 사항은 주마다, 제도마다 다릅니다. | 저희는 COPPA·FERPA·SOPIPA·Age Appropriate Design Code로 구성한, 교사에 대한 항목·권한 제한의 단일하고 가장 두터운 묶음을 어디에서나 적용합니다. 규제가 덜한 관할이 감독자에게 추가 항목을 열어 주는 일은 결코 없습니다. |
| 캐나다 | PIPEDA 및 주 단위의 동등 법률 | 실질적 동의와 아동 관련 정보에 대한 가중된 주의, 열람과 정정. | 위의 전 세계 공통 묶음이 이미 이를 충족하거나 상회합니다. 성인이 계정을 만드는 모델이 동의를 제공합니다. |
5. 남아메리카
| 지역 | 제도 | 요구 사항 | 저희의 대응 |
|---|---|---|---|
| 브라질 | LGPD(Lei Geral de Proteção de Dados) 제14조 | 아동의 최선의 이익에 따른 처리, 구체적인 부모 동의, 필요 이상의 데이터 수집을 게임의 조건으로 삼지 않을 것. | 계정은 책임 있는 성인이 만들고, 전체 교육과정은 계정 없이 이용할 수 있으며, 아동 데이터는 게임을 운영하고 책임 있는 성인에게 보고하는 데만 쓰입니다. |
| 아르헨티나, 칠레, 콜롬비아, 페루 등 | 각국의 개인정보 보호법 | 친권자의 동의, 열람·정정·삭제. | 위의 전 세계 공통 묶음이 그대로 적용됩니다. 권리는 보호자나 학교를 통해 privacy@getmathmax.com 에서 행사합니다. |
6. 오세아니아
| 지역 | 제도 | 요구 사항 | 저희의 대응 |
|---|---|---|---|
| 호주 | Privacy Act 1988 및 Australian Privacy Principles | 필요한 것만 수집하고, 그에 대해 투명하며, 열람과 정정을 허용하고, 보안을 유지할 것. | 위의 전 세계 공통 묶음이 그대로 적용됩니다. |
| 호주 | Children's Online Privacy Code(OAIC가 마련 중) | 아이가 이용할 가능성이 높은 서비스는 아동의 최선의 이익에 따라, 개인정보 보호적인 기본 설정으로 설계할 것. | 여기서 보호적 기본 설정은 설정이 아닙니다. 아이는 자신의 개인정보 보호 수준을 낮출 수 없고, 어떤 화면도 그쪽으로 밀지 않습니다. |
| 뉴질랜드 | Privacy Act 2020 | 목적 제한, 투명성, 열람과 정정. | 위의 전 세계 공통 묶음이 그대로 적용됩니다. |
7. 아시아, 아프리카, 그 밖의 지역
남은 모든 관할에 대해 별도의 취급을 두지 않으며, 그럴 필요도 없습니다. 2절의 보호는 이미 저희가 어디에서든 적용하는 가장 두터운 묶음이고, 어디에 있든 MathMax를 사용하는 모든 아이에게 적용되기 때문입니다.
따라서 이 페이지에 귀하의 나라가 없다면, 그것은 적용되는 규정이 더 적다는 뜻이 아닙니다. 같은 보호가 적용된다는 뜻입니다. 추적 없음, 광고 없음, 판매 없음, 공개 노출 없음, 낯선 사람과의 접촉 없음, 보호자가 키를 쥐며, 저희에게 연락하시면 행사할 수 있는 권리가 있습니다.
각국 법률이 이 페이지에 없는 권리를 귀하께 부여한다면 그 권리는 그대로 유지됩니다. 여기의 어떤 내용도 귀하가 자국 법률에 따라 갖는 권리를 제한하지 않습니다.
8. 학교를 위해: 저희에게 요청하실 것
학교나 교육청을 위해 MathMax를 검토하고 계시다면 실무적인 질문은 대개 다음과 같습니다. 누구의 권한으로 학생 데이터가 처리되는지, 교사는 무엇을 보는지, 학생이 떠나면 어떻게 되는지, 그리고 서면으로는 무엇이 있는지.
학생 데이터는 학교의 지시에 따라 그 교육 목적을 위해 처리됩니다. 교사는 보호자보다 적은 항목을 보고, 학교에서 이루어진 대전만 봅니다. 학생의 소속이 끝나면 학교가 그 데이터에 대해 갖는 권한도 자동으로 함께 끝납니다. 기록은 동결되며, 아이와 더 이상 관계가 없는 학교가 읽을 수 있는 상태로 남지도, 조용히 파기되지도 않습니다.
서면 계약, 최신 수탁처리자 목록, 그 밖에 조달 절차에 필요한 사항은 무엇이 필요한지 적어 privacy@getmathmax.com 으로 보내 주십시오. 저희는 인증 마크를 내거는 것보다 구체적인 질문에 답하는 쪽을 택합니다.
2026년 8월 19일 검토. 이 페이지는 개인정보처리방침을 설명하며 이를 대체하지 않습니다. 문의: privacy@getmathmax.com