개인정보 안내
기기에 저장되는 정보
선택한 나이 구간·국가·언어·배움 설정, 큰 글씨 설정, 보호자와 초기 설정을 마쳤는지 여부, 읽던 위치·책갈피·완료 기록, 놀이섬 스티커, 배움 점검의 주제별 최근 결과(맞힌 수·날짜·다시 보면 좋은 이야기)를 이 기기에 저장합니다. 점검에서 고른 개별 답은 저장하지 않습니다. 이름, 정확한 생년월일, 사진, 위치, 연락처는 요청하지 않습니다.
전송과 외부 서비스
법률 검토가 끝날 때까지 계정 동기화를 중단하며 학습 기록을 새로 서버에 보내지 않습니다. 재개 후에도 승인된 국가에서 로그인한 성인 보호자가 전송 고지를 읽고 별도로 활성화한 경우에만 전송합니다. 앱에는 광고·채팅·인앱 구매가 없고, 앱과 아이의 학습 화면에는 분석 도구가 없습니다. 웹 연결에는 호스팅 제공자가 IP 주소 등 요청 정보를 처리할 수 있습니다. 외부 자료에는 해당 사이트 정책이 적용되며, 기기의 읽어주기는 음성 제공자 설정에 따라 네트워크가 필요할 수 있습니다.
웹 방문 통계 (Google Analytics)
웹의 소개·데모·보호자·플러스·기관·안내 화면에서만 보호자가 허용하면 Google Analytics 4로 방문·유입·버튼 사용을 집계합니다. 아동 학습 화면과 앱은 측정하지 않으며 나이·성별·학습 기록은 보내지 않습니다. 광고 신호와 맞춤 광고는 끕니다. 이벤트·사용자 수준 데이터의 보관 목표는 2개월이며 실제 GA 설정은 운영 확인 중입니다. 집계 보고서와 별도 내보내기 자료는 같은 보관 상한이 보장되지 않아 별도로 확인합니다. Google Ads 전환은 법률 검토가 끝날 때까지 모든 국가에서 꺼져 있으며 과거 동의가 있어도 전환을 보내지 않고 리마케팅도 하지 않습니다. 거부해도 모든 기능을 쓸 수 있고 쿠키 설정에서 선택을 바꿀 수 있습니다.
보호자 플러스 결제 (Xsolla)
보호자 플러스 결제는 현재 비활성 상태입니다. 승인 후 재개하면 Xsolla를 사용하며 Bodinoo는 카드 번호를 받지 않습니다. 이메일·국가·표시 언어·통화·선택 플랜·주문 번호가 Xsolla에 전송됩니다. 별도 결제 저장소에 인증 계정 ID, 성인 자기확인 국가·시각, 주문·거래 ID, 결제자 이메일, 구독·환불 상태, 금액·통화·거래 시각과 권한·유효기간을 보관합니다. 자기확인은 연령·법정대리인 검증이 아닙니다. 계정 삭제는 인증 접근을 막지만 결제 기록은 자동 삭제되지 않아 권리 요청·보존 필요성을 별도로 처리합니다. 진행 중인 계약은 필요한 동안 유지하고 종료 기록은 마지막 거래·관련 처리에서 5년 후 자동 정리합니다. 앱과 아이의 학습 화면에는 결제가 없습니다.
도입 문의와 사전 신청
기관 문의에는 기관명·담당자 이름·이메일과 선택한 전화번호·인원·문의 내용을, 플러스 사전 신청에는 이메일·아이 수·관심 기능을 받습니다. 처음 들어온 경로와 동의 목적·고지 버전·동의 및 철회 시각도 저장합니다. 답변과 출시 안내에만 쓰며 판매하거나 광고에 쓰지 않습니다. 마지막 신청·문의 처리 후 1년이 지나면 관련 동의·발송 기록과 함께 지웁니다. 수신거부 링크는 안내 메일을 중단하며 보관기간을 연장하지 않습니다. 개인정보 삭제는 지원 이메일로 별도로 요청할 수 있습니다. 이 양식은 보호자·성인용입니다.
선택형 보호자 계정
계정은 성인 보호자 전용이며 로그인만으로 동기화하지 않습니다. 국가별 법률 검토 중에는 동기화가 중단됩니다. Google 또는 Apple 식별자로 계정을 구분하며 이름·이메일·사진은 요청하거나 저장하지 않습니다. 로그인·연동 해제 인증정보, 지원 코드, 최근 사용 시각과 최대 90일의 계정 활동, 기존 동기화 기록을 보관합니다. 재개 후 보호자가 별도로 활성화하면 선택한 국가·고지 버전·확인 시각과 배움 설정·읽던 위치·책갈피·완료 기록·스티커·점검 결과를 보관합니다. 활성화는 보호자 자신의 확인이며 연령·법정대리인 자격을 검증한 동의가 아닙니다. 계정과 기존 서버 기록은 보호자 공간에서 삭제할 수 있습니다.
보관과 삭제
보호자 공간의 “설정과 기록 모두 지우기”에서 앱이 저장한 설정과 학습 기록을 삭제할 수 있습니다. 현재 계정 동기화는 중단되어 있습니다. 기존에 전송한 기록은 남을 수 있으며, 계정을 삭제하면 운영 DB의 동기화 기록도 바로 지워집니다. 서버 운영 백업에는 삭제 전 사본이 남을 수 있으며 최근 14회 백업을 보관하는 순환 과정에서 지워집니다. 복원은 격리된 환경에서 보관기간과 삭제 요청을 확인한 뒤 진행합니다. 기기의 백업·복원 기능은 운영체제나 브라우저 설정의 영향을 받습니다. 기기를 함께 쓰면 같은 기록이 보이므로 개인별 계정처럼 사용하지 마세요.
처리 위탁과 국외 이전
웹 전달·보호에는 Cloudflare, Inc.(미국 및 전 세계 거점), 허용한 통계와 Google 로그인에는 Google LLC(미국), Apple 로그인에는 Apple Inc.(미국)를 사용합니다. 결제는 중단 중이며 재개 시 Xsolla가 처리합니다. 이전 표기의 Xsolla 미국 법인과 실제 계약 당사자·처리 국가는 확인 대상입니다. 답변·안내 메일은 Amazon SES 서울(ap-northeast-2) 엔드포인트로 발송하도록 설정되어 있으며, 계약 당사자와 받은 메일함의 처리 국가는 확인 중입니다. 운영 호스트·DB 백업·NAS의 소재지와 보관·삭제 설정, 선택적 외부 운영 경보 수신처도 확인 중입니다. 경보를 설정하면 서비스명·시각·장애 상태와 전송 연결 정보가 수신처에 전달될 수 있습니다. 제공자 삭제는 실제 정책·설정·계약에 따라 별도로 확인하며 자동 완료를 보장하지 않습니다. 통계 거부와 선택적 로그인·결제의 미사용은 해당 전송을 줄이지만 웹 전달에 필요한 연결 처리는 거부할 수 없습니다.
이용자와 보호자의 권리
이용자와 법정대리인은 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 기기에 저장된 기록은 보호자 공간에서 바로 지울 수 있고, 계정·문의·사전 신청·결제 정보는 아래 고객문의 이메일로 요청하면 본인 확인 후 10일 이내에 처리 결과를 알려 드립니다. 법령상 보관 의무가 있는 정보는 그 사유를 알려 드립니다. 피해 구제가 필요하면 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다. 영국 이용자는 정보위원회(ICO)에, 일본 이용자는 개인정보보호위원회에 민원을 낼 수 있습니다.
아동의 개인정보
Bodinoo는 아이가 보호자와 함께 쓰도록 만든 서비스입니다. 아이의 학습 화면은 이름·연락처를 묻지 않고 기록을 기기에 저장하며 분석·광고 도구를 쓰지 않습니다. 계정 동기화는 성인 보호자 전용 선택 기능이며 현재는 국가별 법률 검토가 끝날 때까지 중단합니다. 재개 후에도 보호자가 로그인한 뒤 성인 보호자임을 직접 확인하고 별도로 켜야 합니다. Google/Apple 로그인, 보호자 공간의 계산 문제, 이 자기 확인은 연령·법정대리인 자격 확인이나 검증된 부모 동의를 의미하지 않습니다. 법률상 필요한 확인 방식은 검토 중입니다. 아이가 보호자 허락 없이 정보를 보냈다고 생각하면 고객문의 이메일로 알려 주세요. 확인 후 삭제합니다.
안전성 확보 조치
모든 연결은 HTTPS(TLS)로 암호화하고 HTTP 접속은 HTTPS로 옮깁니다. 운영 데이터베이스와 백업 파일은 운영자 계정만 읽을 수 있도록 접근 권한을 제한하고, 관리 화면은 로그인·역할별 권한·요청 출처 검사를 거칩니다. 비밀번호는 저장하지 않거나 단방향 암호화로만 보관하며, 카드 번호는 받지 않습니다. 일부 운영 DB 기록은 정기 정리하며, 외부 제공자·백업·내보낸 사본의 보관과 삭제는 별도 운영 절차와 확인이 필요합니다.
개인정보 보호책임자와 변경 안내
개인정보 보호책임자는 아래 사업자 정보의 대표자이며, 개인정보 문의·열람 요청·피해 구제는 고객문의 이메일로 받습니다. 이 방침은 2026년 10월 29일부터 시행합니다. 내용을 바꿀 때는 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)에 이 페이지와 서비스 화면에 알리고, 하단에 시행일을 표시합니다. 변경 이력: 2026-10-29 Ads 전환 차단·보호자 동기화 중단과 확인 한계 명시 / 2026-10-28 위탁·국외 이전, 권리 행사, 아동, 안전성 조치, 보호책임자 추가 / 2026-10-27 결제·문의·계정 보관 기간 보강 / 2026-10-09 최초 게시.
Privacy
What stays on your device
We store the selected age group, country, language, learning focus, text size, completion of initial setup with a grown-up, reading positions, bookmarks, completed stories, Play Island stickers and the latest check-up result per topic (number correct, date and stories worth another look) on this device. Individual check-up answers are not stored. We do not request names, exact birth dates, photos, location or contacts.
Connections and external services
Account sync is paused pending legal review, so no new learning records are sent to our server. If resumed, transfer requires a signed-in adult guardian to read the notice and activate it separately in an approved country. The app has no ads, chat or in-app purchases; neither the app nor children’s learning screens use analytics. Hosting providers may process IP addresses and request details to deliver the website. Outside resources have their own policies; device speech services may need a network depending on settings.
Website visit statistics (Google Analytics)
Google Analytics 4 measures visits, referrals and button use only on home, demo, grown-up, Plus, institution and information pages after a grown-up allows statistics. Children’s learning screens and the app are not measured; age, gender and learning records are not sent. Ad signals and personalisation are off. The retention target for event- and user-level data is two months; the actual GA setting awaits operator verification. Aggregated reports and separate exports do not necessarily share that limit and need separate checks. Google Ads conversions are off in all countries pending legal review, including previous opt-ins; we do not use remarketing. All features work if you decline; change preferences under Cookie settings.
Bodinoo Plus payments (Xsolla)
Plus payments are currently disabled. If resumed after acceptance, Xsolla receives email, country, language, currency, selected plan and order number; Bodinoo does not receive card numbers. A separate billing store keeps authenticated account ID, adult self-declaration country/time, order/transaction IDs, payer email, subscription/refund status, amount, currency, transaction times and access status/expiry. Self-declaration does not verify age or legal guardianship. Account deletion blocks authenticated access but does not automatically erase billing records; rights requests and retention exceptions are handled separately. Ongoing contracts are kept while needed; closed records are cleaned up five years after the last transaction or related processing. The app and children’s learning screens have no payments.
Inquiries and the waitlist
Institution inquiries collect the organisation, contact name, email and any optional phone, seats or message; the Plus waitlist collects email, number of children and features of interest. We also record first-touch attribution, consent purpose, notice version, and consent and withdrawal times. These are used only to reply and announce the launch, never sold or used for ads. We delete them with related consent and delivery records one year after the last sign-up or inquiry processing. Unsubscribe links stop announcement emails without extending retention. Contact support separately to request personal-data deletion. These forms are for adults.
Optional grown-up account
Accounts are for adult guardians; signing in alone does not enable sync. Sync is paused pending country-specific legal review. A Google or Apple identifier identifies the account; we do not request or store names, email addresses or photos. We keep sign-in/unlinking credentials, a support code, last-use time, up to 90 days of account activity and previously synced records. If resumed and separately enabled, we keep the selected country, notice version, confirmation time, learning settings, reading positions, bookmarks, completed stories, stickers and check-up results. Activation is a guardian self-declaration, not verified age or legal guardianship. Delete the account and existing server records in the grown-up space.
Keeping and deleting learning
Use “Delete all settings and learning” in the grown-up space to remove saved settings and records. Account sync is currently paused; previously transferred records may remain; deleting the account immediately removes the synced copy from our operational database. Earlier copies may remain in server backups until rotated out of the latest 14 completed backups. Restore procedures require an isolated environment and checks of retention and deletion requests. Device backup and restore depend on operating system or browser settings. People sharing a device see the same learning; this is not a private account for each person.
Service providers and international transfers
Cloudflare, Inc. (United States and worldwide locations) handles delivery/protection, Google LLC (United States) opted-in statistics and Google sign-in, and Apple Inc. (United States) Apple sign-in. Payments are paused; Xsolla would process them if resumed. The previously named US Xsolla entity, actual contracting party and processing countries require confirmation. Replies and notices are configured to send through the Amazon SES Seoul (ap-northeast-2) endpoint; the contracting party and the inbox's processing country are unverified. Origin/DB backup/NAS locations, retention/deletion settings and optional external alert recipients are also unverified. If alerts are configured, service names, times, failure status and connection details may reach the recipient. Provider deletion depends on actual policies, settings and contracts and is not guaranteed automatically. Declining statistics and optional sign-in/payment reduces those transfers; delivery-related connection processing cannot be declined.
Your rights
You and a parent or legal guardian may ask to access, correct, delete or restrict personal data, or withdraw consent. Records on the device can be deleted in the grown-up space. For account, inquiry, waitlist or payment data, email the contact address below; after confirming identity we reply within 10 days, explaining any data we must keep by law. The lawful basis and required guardian verification for child-learning sync are under legal review, and sync is paused meanwhile. UK users may complain to the Information Commissioner's Office (ico.org.uk); users in Japan may contact the Personal Information Protection Commission; users in Korea may contact the Personal Information Dispute Mediation Committee (1833-6972) or KISA (118).
Children's privacy
Bodinoo is designed for children to use with a grown-up. Children’s learning screens do not ask for names or contacts, keep records on the device and use no analytics or advertising tools. Account sync is an optional adult-guardian feature and is currently paused pending country-specific legal review. If resumed, the signed-in adult guardian must declare their role and enable it separately. Google/Apple sign-in, the grown-up arithmetic lock and this self-declaration do not verify age or legal guardianship and are not verified parental consent. Legally required verification methods remain under review. If you believe a child sent information without a guardian’s permission, contact support; we will check and delete it.
How we protect data
All connections use HTTPS (TLS), and HTTP requests are redirected to HTTPS. Operational databases and backups are readable only by the operator account; the admin console requires sign-in, role-based permissions and origin checks. Passwords are either not stored or kept only as one-way hashes, and we never receive card numbers. Some operational database records are cleaned up periodically. Provider data, backups and exported copies need separate retention/deletion procedures and verification.
Privacy contact and changes
Our privacy officer is the representative listed in the business details below; send privacy questions, access requests and complaints to the contact email. This policy takes effect on 29 October 2026. We announce changes on this page and in the service 7 days before they take effect (30 days for changes important to your rights) and show the effective date at the bottom. History: 2026-10-29 disabled Ads conversions, paused guardian sync and clarified verification limits / 2026-10-28 added providers and transfers, rights, children, safeguards and privacy officer / 2026-10-27 expanded payment, inquiry and account retention / 2026-10-09 first published.
プライバシー
端末に保存する情報
年齢区分・国・言語・学びの設定、文字サイズ、保護者との初期設定完了、読んだ位置・しおり・学習記録、あそび島のシール、学びのチェックのテーマ別の最新結果（正解数・日付・もう一度見たいお話）をこの端末に保存します。チェックで選んだ個々の答えは保存しません。名前、正確な生年月日、写真、位置、連絡先は求めません。
通信と外部サービス
法務レビューが終わるまでアカウント同期を停止し、新たな学習記録をサーバーへ送信しません。再開後も、承認された国でログインした成人の保護者が送信の説明を読み、別途有効にした場合のみ送信します。アプリに広告・チャット・アプリ内課金はなく、アプリと子どもの学習画面に解析ツールはありません。ウェブ配信のためホスティング事業者がIPアドレスなどを処理する場合があります。外部資料には各サイトの方針が適用され、端末の読み上げは設定により通信が必要な場合があります。
ウェブの訪問統計（Google Analytics）
紹介・デモ・保護者・プラス・団体・案内画面でのみ、保護者が許可するとGoogle Analytics 4で訪問・流入元・ボタン利用を集計します。子どもの学習画面とアプリは計測せず、年齢・性別・学習記録は送りません。広告シグナルと個人向け最適化は無効です。イベント・ユーザーレベルの保存目標は2か月で、実際のGA設定は運営確認待ちです。集計レポートと別途出力した資料に同じ上限が適用されるとは限らず別途確認します。Google Adsコンバージョンは法務確認まで全ての国で無効で、過去の同意があっても送信せずリマーケティングもしません。拒否しても全機能を使え、Cookie設定で変更できます。
プラスの決済（Xsolla）
プラス決済は現在無効です。受入確認後に再開すると、Xsollaへメール・国・言語・通貨・選択プラン・注文番号を送信し、Bodinooはカード番号を受け取りません。別の決済保存先に認証アカウントID、成人自己申告の国と日時、注文・取引ID、支払者メール、購読・返金状態、金額・通貨・取引日時、権限と有効期限を保存します。自己申告は年齢や法定代理人の確認ではありません。アカウント削除で認証アクセスは停止しますが決済記録は自動削除されず、権利請求と保存の必要性を別途扱います。継続契約は必要な間保持し、終了記録は最後の取引・関連処理から5年後に自動整理します。アプリと子どもの学習画面に決済はありません。
お問い合わせと事前登録
団体のお問い合わせでは団体名・担当者名・メールと任意の電話・人数・内容を、プラスの事前登録ではメール・子どもの人数・関心機能を受け取ります。最初の流入元、同意の目的・案内の版・同意と撤回の日時も記録します。返信と提供開始の案内のみに使い、販売や広告には使いません。最後の登録・お問い合わせ処理から1年後に、関連する同意・配信記録とともに削除します。配信停止リンクは案内メールを止め、保存期間を延長しません。個人情報の削除はサポートへ別途依頼できます。フォームは保護者・成人用です。
任意の保護者アカウント
アカウントは成人の保護者向けで、ログインだけでは同期しません。国ごとの法務レビュー中は同期を停止します。GoogleまたはAppleの識別子で区別し、名前・メール・写真は求めず保存しません。ログイン・連携解除の認証情報、問い合わせ用コード、最終利用日時、最大90日間の活動と以前の同期記録を保管します。再開後に別途有効にした場合、選択した国・説明の版・確認日時、設定・読んだ位置・しおり・完了記録・シール・チェック結果を保管します。有効化は保護者の自己申告で、年齢や法定代理人の資格を検証した同意ではありません。アカウントと既存のサーバー記録は保護者スペースから削除できます。
保存と削除
保護者スペースの「設定と記録をすべて削除」で保存データを削除できます。現在アカウント同期は停止中で、以前送信した記録が残る場合があります。アカウントを削除すると運用DBの同期記録もすぐに削除されます。削除前のコピーがサーバーのバックアップに残る場合があり、直近14回分のバックアップのローテーションで削除されます。復元は隔離環境で保存期間と削除依頼を確認してから行います。端末のバックアップや復元はOSやブラウザ設定に左右されます。同じ端末では同じ記録が見えるため、個人ごとの非公開アカウントではありません。
委託先と国外移転
配信・保護はCloudflare, Inc.（米国および世界各地）、同意した統計とGoogleログインはGoogle LLC（米国）、AppleログインはApple Inc.（米国）を利用します。決済は停止中で、再開時はXsollaが処理します。以前のXsolla米国法人の記載、実際の契約当事者と処理国は確認が必要です。返信・お知らせのメールはAmazon SESソウル（ap-northeast-2）のエンドポイントから送信する設定で、契約当事者と受信メールボックスの処理国は確認待ちです。運用ホスト・DBバックアップ・NASの所在地と保存・削除設定、任意の外部通知先も確認待ちです。通知を設定するとサービス名・日時・障害状態と接続情報が通知先に渡る場合があります。提供者の削除は実際の方針・設定・契約に応じて確認し、自動完了を保証しません。統計の拒否や任意のログイン・決済の不使用で該当送信を減らせますが配信に必要な接続処理は拒否できません。
ご本人と保護者の権利
ご本人と法定代理人は、個人情報の開示・訂正・削除・利用停止と同意の撤回を求めることができます。端末の記録は保護者スペースですぐに削除できます。アカウント・お問い合わせ・事前登録・決済の情報は、下記のお問い合わせメールでご依頼いただければ、本人確認の後10日以内に結果をお知らせします。法令で保存が必要な情報はその理由をお伝えします。日本の個人情報保護委員会、英国の情報コミッショナー（ICO）、韓国の個人情報紛争調停委員会（1833-6972）にも相談できます。
子どもの個人情報
Bodinooは子どもが保護者といっしょに使うためのサービスです。子どもの学習画面は名前や連絡先を求めず、記録を端末に保存し、解析・広告ツールを使いません。アカウント同期は成人の保護者向けの任意機能で、現在は国ごとの法務レビューが終わるまで停止しています。再開後もログインした成人の保護者が自身の立場を申告し、別途有効にする必要があります。Google/Appleログイン、保護者スペースの計算問題、この自己申告は、年齢や法定代理人の資格の確認、検証済みの親の同意を意味しません。法的に必要な確認方法は検討中です。子どもが保護者の許可なく情報を送ったと思われる場合はサポートへご連絡ください。確認後に削除します。
安全管理措置
すべての通信はHTTPS（TLS）で暗号化し、HTTPの接続はHTTPSへ転送します。運用データベースとバックアップは運営者アカウントのみが読めるよう権限を制限し、管理画面にはログイン・役割別の権限・送信元の確認を設けています。パスワードは保存しないか一方向ハッシュでのみ保管し、カード番号は受け取りません。一部の運用DB記録は定期整理します。提供者・バックアップ・出力した複製の保存と削除には別途の手順と確認が必要です。
個人情報の責任者と変更
個人情報保護の責任者は下記の事業者情報の代表者で、個人情報のお問い合わせ・開示請求・苦情はお問い合わせメールで受け付けます。この方針は2026年10月29日から施行します。変更する場合は施行の7日前（権利に重要な変更は30日前）にこのページとサービス画面でお知らせし、下部に施行日を表示します。変更履歴：2026-10-29 Adsコンバージョン停止・保護者同期停止と確認の限界を明記／2026-10-28 委託・国外移転、権利、子ども、安全管理措置、責任者を追加／2026-10-27 決済・お問い合わせ・アカウントの保存期間を補強／2026-10-09 初版公開。
상호 제로투원플로우 · 대표 류성태 · 사업자등록번호 317-09-03418 · 통신판매업신고 제2026-수원영통-1191호 · 주소 경기도 수원시 영통구 법조로 25, A동 2704호 · 고객문의 070-8676-0210 · [email protected] · 호스팅 Cloudflare, Inc.
