시행일: 2026-09-25 (엔진 점검 숫자 · 접속 기록 게시·시행) · 보호자 계정 항목은 2026-10-23 시행(2026-09-22 게시)
1. 먼저 알려 드리는 세 가지
- 채점은 기기 안에서 끝납니다. 문제 만들기·손글씨 읽기·채점·「내 실력」은 전부 아이패드(아이폰) 안에서 돌아갑니다. 서버가 채점하지 않고, 앱 안에서 외부 인공지능을 부르지 않습니다.
- 아이 이름은 학습 재료 서버로 가지 않습니다. 앱이 모으는 학습 재료에는 앱이 만든 무작위 글자(사람 번호·기기 번호)만 붙습니다. 보호자가 계정에 로그인하고 아이를 계정에 이으면, 그때는 아이 이름과 학년이 보호자 계정 서버에 저장됩니다. 두 서버는 서로 이어지지 않습니다 — 학습 재료에는 계정 정보가 붙지 않습니다.
- 학습 재료는 기본으로 보내지 않습니다. 손글씨를 더 잘 읽게 돕고 싶은 보호자만 보호자 모드에서 「풀이 기록 보내기」를 켭니다. 켠 아이의 기록만 이름 없이 가고, 켜도 채점과 학습 기능은 그대로입니다.
2. 안드로이드 판(Google Play)
- 결제와 계정을 쓸 때만 인터넷을 씁니다. 이용권을 사거나 보호자 계정에 로그인할 때만 회사 서버·결제대행사와 통신합니다. 그 밖의 학습·채점은 전부 기기 안에서 끝납니다.
- 손글씨와 풀이는 보내지 않습니다. 안드로이드 판은 획·풀이·채점 기록을 회사 서버로 보내지 않습니다. 이 방침의 「학습 재료 수집」 표는 아이패드·아이폰(iOS) 판에만 해당합니다.
- 기록은 기기 안에 있습니다. 프로필 이름·학년과 푼 기록은 그 태블릿 안에 저장되며, 기기 백업으로 내보내지 않습니다. 보호자 계정에 로그인하고 아이를 이으면 이름·학년·진도 요약이 계정 서버에도 저장됩니다.
- 앱을 삭제하면 기기 안의 것은 함께 지워집니다. 계정에 저장된 것은 앱 안 「계정 삭제」로 지웁니다.
3. 총칙
주식회사 금토(이하 ‘회사’)는 수학패드(이하 ‘서비스’) 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 어떤 목적으로 수집·이용하며 어떻게 보호하는지를 안내합니다.
4. 수집하는 개인정보 항목과 목적
회사는 세 가지 목적으로만 정보를 처리합니다. ① 앱이 손글씨를 더 잘 읽고 더 잘 가르치도록 하는 학습 재료 수집 ② 보호자가 여러 기기에서 이어 쓰도록 하는 보호자 계정 ③ 손글씨 읽기와 채점이 실제 기기에서 제대로 도는지 확인하는 엔진 점검 숫자. 광고·마케팅·프로파일링·제3자 추적 목적의 처리는 하지 않습니다.
①은 보호자가 보호자 모드에서 「풀이 기록 보내기」를 켠 아이에 한해, 채점이 일어날 때 앱이 자동으로 전송하며 이름이 붙지 않습니다(기본은 꺼짐). ②는 보호자가 직접 로그인하고 직접 입력하는 것이며, 로그인하지 않아도 앱의 모든 기능을 쓸 수 있습니다.
① 학습 재료 수집(아이패드·아이폰 판 · 「풀이 기록 보내기」를 켠 아이만)
| 구분 | 항목 | 목적 |
|---|
| 필기 기록 | 손으로 쓴 획의 좌표, 앱이 읽은 글, 학생이 고쳐 준 글, 지운 줄, 그 줄이 속한 문제, 그 줄을 앱이 얼마나 잘 읽었는지의 등급(read_grade, 0~4) | 손글씨 인식 정확도 개선 |
| 풀이·채점 기록 | 문제, 줄마다의 맞음/틀림, 정답, 첫 틀린 줄, 걸린 시간, 도움말 사용 여부, 못 읽은 줄 수, 문항 유형 | 채점 품질 점검, 문제·난이도 설계 |
| 평가 기록 | 맞힌 문항 수/전체 문항 수, 걸린 시간, 단원별 결과 | 학습 진단 개선 |
| 정정·이의 기록 | 「잘못 읽었어요」·「이거 맞는데요」로 학생이 알린 줄과 그때의 판정 | 오채점 원인 분석 |
| 교수 기록 | 잡힌 오개념, 보여 준 도움말·개념 카드, 본 시간 | 교습 방식 개선 |
| 꼬리표 | 학년, 문항 유형 이름, 기기 번호(앱이 처음 실행할 때 만든 무작위 값 — 1.0.1부터 기기 안 열쇠고리에 두어 앱을 지웠다 다시 깔아도 같은 번호이며, 다른 기기로는 옮겨지지 않음), 사람 번호(프로필의 무작위 글자), 앱·엔진 버전 | 중복 제거, 버전별 비교 |
읽기 등급(read_grade)은 아이의 실력 점수가 아닙니다. 앱이 자기 인식 결과에 스스로 매기는 0~4의 점수이며, 손글씨 읽기 성능을 고치는 데에만 사용합니다.
② 보호자 계정(선택 · 2026-10-23 시행 · 로그인한 보호자만)
| 구분 | 항목 | 목적 |
|---|
| 보호자 계정 | 로그인 제공자가 준 식별자, 이메일 주소(Apple 로그인은 가린 주소일 수 있음) | 계정 식별, 이용권을 계정에 붙이기 |
| 기기 목록 | 앱이 만든 기기 번호, 기기 종류·이름, 마지막 사용 시각 | 한 계정의 기기 수 한도(이용권의 아이 수 × 3대) 관리, 기기 빼기 |
| 아이 프로필 | 아이 이름, 학년 | 새 기기에서 같은 아이의 학습을 이어 주기 |
| 학습 진도 | 유형별 푼 수·맞힌 수, 날짜별 푼 수, 시험 결과, 본 개념 카드 | 새 기기에서 학점·기록을 다시 그리기 |
| 구입 기록 | 이용권 종류·기간·만료일, 구매처, 주문번호 | 산 이용권을 다른 기기에서도 쓰게 하기, 환불 처리 |
| 동의 기록 | 동의한 항목, 동의 시각, 방침 판 번호 | 동의 사실 확인, 변경 시 재확인 |
③ 엔진 점검 숫자(아이패드·아이폰 판 · 2026-09-25 시행 · 보호자 모드에서 끌 수 있음)
| 구분 | 항목 | 목적 |
|---|
| 읽기 횟수 | 하루 동안 읽은 줄 수, 못 읽은 줄 수, 인식 엔진끼리 결과가 갈린 줄 수, 읽기 확신이 낮았던 줄 수 | 손글씨 읽기 품질 점검 |
| 채점 횟수 | 채점한 수, 첫 시도 수, 첫 시도에 맞은 수 | 채점 품질 점검 |
| 되묻기·정정 횟수 | 「○으로 읽었어요」를 물은 수와 그 답(맞아요·다시 쓸게요)의 수, 「잘못 읽었어요」·답 고르기·「이거 맞는데요」를 누른 수 | 오독·오채점 비율 점검 |
| 속도 | 읽기·채점에 걸린 시간을 여섯 구간으로 나눈 구간별 개수(시간 값 자체는 보내지 않음) | 느린 기기 찾기 |
| 오류 횟수 | 인식 모델을 못 연 수, 엔진 하나로 내려가 채점한 수, 기기 메모리 경고 수 | 고장 찾기 |
| 꼬리표 | 날짜, 앱 버전·빌드, 기기 기종 번호(예: iPad13,17 — 기기 이름이 아님), 운영체제 주 버전, 인식 모델 판 번호, 행마다 새로 만드는 무작위 값 | 버전·기종별 비교, 같은 행 중복 막기 |
엔진 점검 숫자에는 기기 번호·사람 번호·이름·학년·글씨(획)·문제·답을 담지 않습니다. 행마다 새 무작위 값을 쓰므로 날끼리도 이어지지 않아, 회사도 누가 보낸 숫자인지 알 수 없습니다. 채점이 있었던 날만, 하루에 한 번 보냅니다.
처리하지 않는 항목 — 비밀번호(로그인은 Apple·Google·카카오가 처리하며 회사는 비밀번호를 만들지도 받지도 않습니다), 보호자 이름과 프로필 사진(로그인 제공자가 보내더라도 저장하지 않고 즉시 폐기합니다), 전화번호, 주소, 생년월일, 위치, 연락처, 사진, 카메라로 찍은 사진, 건강·생체 정보, 광고 식별자, 쿠키·웹 추적자, 결제수단 정보(애플·토스페이먼츠가 처리하며 회사는 카드번호를 받지 않습니다). 광고 SDK·분석 SDK를 넣지 않았습니다.
아이의 풀이 그림(손으로 쓴 획)은 보호자 계정에 저장되지 않습니다. 학습 재료 수집(위 ①)에만 이름 없이 쓰이며, 계정 정보와 이어지지 않습니다. 메모는 아래 「메모 기능」을 보십시오.
5. 이용자의 선택권 — 「풀이 기록 보내기」
- 학습 재료 전송은 기본으로 꺼져 있습니다. 처음 채점하기 전에 기기마다 한 번 보호자 확인 화면이 뜨고, 위 표를 그대로 보여 줍니다. 이 화면에는 스위치가 없으며 아무것도 전송되지 않습니다.
- 돕고 싶은 보호자는 앱의 보호자 모드에서 아이마다 「풀이 기록 보내기」를 켭니다. 켠 아이의 기록만 채점할 때마다 이름 없이 전송되고, 끄면 그 즉시 멈추며 전송 대기 중이던 기록도 함께 폐기됩니다. 스위치는 프로필마다 따로 적용됩니다.
- 학교·학원 배부용 반 코드를 처음 붙이는 순간 그 프로필의 「풀이 기록 보내기」는 자동으로 꺼지고, 다시 켜는 것은 보호자가 직접 해야 합니다.
- 2026-09-22 이전 판에서 스위치를 손대지 않아 전송이 켜져 있던 기기도, 새 판을 처음 실행할 때 모두 꺼짐으로 바뀝니다.
- 엔진 점검 숫자는 기본으로 켜져 있습니다. 보호자 모드의 「엔진 점검 숫자 보내기」로 끌 수 있고, 끄면 그 즉시 멈추며 기기에 쌓여 있던 숫자도 지웁니다. 스위치는 기기마다 하나입니다.
6. 보유 및 이용 기간
| 어디 | 기간 |
|---|
| 학습 재료 서버 | 마지막 채점 뒤 2년이 지난 기록은 파기하는 것을 원칙으로 하며, 삭제 요청을 받으면 지체 없이 파기합니다. |
| 엔진 점검 숫자 | 받은 날부터 13개월이 지나면 파기합니다. 누가 보냈는지 알 수 없는 숫자라 사람별 삭제 요청의 대상이 되지 않으며, 기기에서 스위치를 끄면 아직 보내지 않은 숫자는 기기 안에서 지워집니다. |
| 보호자 계정 서버 | 계정이 있는 동안 보관하며, 앱 안 「계정 삭제」로 지우면 즉시 파기합니다. 동기화를 끄거나 아이를 지우면 그 아이의 이름·학년·진도는 즉시 파기합니다. |
| 결제 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회·대금 결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다. 계정을 지우면 계정 식별자를 함께 지우고 주문번호·금액·시각만 남깁니다. |
| 기기 안 | 앱이 설치되어 있는 동안 보관됩니다. 앱 안 「내 기록 지우기」로 그 사람의 기록을 언제든 지울 수 있고, 앱을 삭제하면 함께 삭제됩니다. 전송하지 못하고 대기 중인 기록은 최대 300건까지만 두고 오래된 것부터 버립니다. |
다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
7. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 판매·대여·광고 목적의 공유도 하지 않습니다.
8. 개인정보 처리의 위탁 및 국외 이전
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 국외 수탁사의 경우에도 데이터는 대한민국 서울 리전에 보관됩니다.
| 수탁사 | 위탁 업무 | 보관 위치 |
|---|
| Supabase Inc. | 학습 재료·엔진 점검 숫자 데이터베이스 보관 | 미국 회사 · 데이터 리전 대한민국 서울(ap-northeast-2) |
| Supabase Inc. | 보호자 계정·기기 목록·진도 요약·이용권 데이터베이스 보관 및 로그인 인증(2026-10-23 시행) | 미국 회사 · 데이터 리전 대한민국 서울(ap-northeast-2) |
| Apple Inc. | 앱 배포, 이용권(구독) 결제 처리, Apple로 로그인 인증 — 회사는 결제수단 정보를 받지 않습니다 | 애플 약관에 따름 |
| Google LLC | Google 로그인 인증(2026-10-23 시행) | 구글 약관에 따름 |
| 주식회사 카카오 | 카카오 로그인 인증(2026-10-23 시행) | 대한민국 |
| 토스페이먼츠 주식회사 | 안드로이드 판 이용권 결제 처리 — 회사는 카드번호를 받지 않습니다 | 대한민국 |
로그인 제공자(Apple·Google·카카오)는 회사에 로그인 식별자와 이메일 주소만 전달하며, 이름·프로필 사진이 함께 오더라도 회사는 저장하지 않고 즉시 폐기합니다.
학습 재료의 이전을 원하지 않는 경우 「풀이 기록 보내기」를 켜지 않으면(기본) 전송이 일어나지 않습니다. 회사는 위탁 계약 시 개인정보 보호법에 따라 안전한 처리, 재위탁 제한, 관리·감독 등의 사항을 확인합니다.
9. 정보주체·법정대리인의 권리와 행사 방법
이용자와 법정대리인은 언제든지 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱 안 「계정 삭제」(2026-10-23 시행) — 보호자 모드에서. 보호자 계정과 계정에 저장된 아이 프로필·진도·기기 목록·동의 기록이 지워지고, 이 기기의 학습 기록도 함께 지워집니다. 무엇이 지워지는지 먼저 보여 주고 한 번 더 확인한 뒤 지웁니다.
- 앱 안 「내 기록 지우기」 — 계정이 없어도 씁니다. 보호자 모드와 프로필 시트에서, 보호자든 학생이든 누구나. 이 기기에 있는 그 아이의 학습 기록을 지웁니다. 무엇이 지워지는지와 되돌릴 수 없음을 먼저 보여 주고 확인한 뒤 지웁니다.
- 학습 재료 서버의 기록 — 계정과 이어져 있지 않으므로 계정을 지워도 함께 지워지지 않습니다. 앱이 보여 주는 기기 번호 또는 사람 번호를 m6@monitoring6.com 로 알려 주시면 회사가 지웁니다.
요청을 받으면 회사는 본인(또는 법정대리인) 확인 후 지체 없이(늦어도 10일 안에) 처리하고 결과를 알려 드립니다.
10. 만 14세 미만 아동의 개인정보
- 이 앱은 초등학생·중학생을 이용자로 상정합니다. 만 14세 미만 아동의 개인정보를 처리할 때에는 법정대리인(보호자)의 동의를 받습니다.
- 동의는 두 가지이며 따로 받습니다.
- 학습 재료 수집 동의 — 첫 채점 전에 보호자 확인 화면을 띄우고, 무엇이 전송될 수 있는지 전부 보여 준 뒤 보호자의 확인을 받습니다. 전송은 기본으로 꺼져 있으며, 보호자가 보호자 모드에서 「풀이 기록 보내기」를 켠 경우에만 이름 없는 풀이 기록이 갑니다. 여기에는 아이 이름이 포함되지 않습니다.
- 보호자 계정 동기화 동의(2026-10-23 시행) — 아이를 보호자 계정에 이을 때 따로 받습니다. 이때 아이 이름·학년·학습 진도 요약이 계정 서버에 저장되며, 그 사실을 화면에서 먼저 보여 드립니다. 기본값은 꺼짐이고, 로그인만으로는 아이 정보가 올라가지 않습니다. 언제든 끌 수 있고, 끄면 계정 서버의 그 아이 정보를 지웁니다.
- 아동 계정은 만들지 않습니다. 계정은 보호자 것 하나이며 아이 화면에는 로그인이 없습니다.
- 회사는 아동에게 광고를 노출하지 않고, 제3자 추적·프로파일링을 하지 않으며, 실명(계정 동기화를 켜지 않은 경우)·연락처·위치를 수집하지 않습니다.
- 아동 또는 그 법정대리인은 위 「권리와 행사 방법」의 창구로 열람·삭제를 요구할 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 전송 구간 암호화 — 서버와의 통신은 전부 HTTPS 입니다.
- 최소 수집·식별 최소화 — 학습 재료 서버에 남는 식별자는 앱이 만든 무작위 값(기기 번호·사람 번호)뿐이며, 계정 정보가 붙지 않습니다. 보호자 계정 서버에는 로그인 식별자·이메일과 보호자가 입력한 아이 이름·학년이 있으며, 두 서버는 다른 프로젝트로 분리되어 서로 연결할 수 없습니다. 전화번호·주소·위치를 받지 않고, 기기 일련번호·광고 식별자를 쓰지 않습니다.
- 전송 차단 장치 — 「풀이 기록 보내기」 검사가 네트워크 계층 앞 한 곳에 모여 있어, 꺼진 프로필(기본)의 기록은 어떤 경로로도 나가지 않습니다.
- 접근 통제 — 앱에 들어 있는 접근 열쇠로는 학생 기록 표를 조회할 수 없습니다(기록을 넣기만 합니다). 서버 접근 권한은 최소한으로 관리합니다.
12. 앱이 요구하는 권한과 그 용도
아래 권한은 그 기능을 쓸 때만 묻습니다. 어느 권한도 개인정보를 서버로 보내지 않습니다.
| 권한 | 용도 | 언제 묻나 |
|---|
| 카메라 | 책 페이지를 찍어 메모에 오려 넣기. 사진은 기기 안에만 | 메모에서 책 페이지를 찍을 때 |
| 사진 읽기 | 사진에서 책 페이지를 골라 메모에 오려 넣기. 고른 사진만 | 메모에 사진을 오려 넣을 때 |
| 사진에 추가 | 「이미지로 저장」을 누를 때 그 그림을 사진에 넣기. 사진을 읽지는 않음 | 학생이 「이미지로 저장」을 누를 때 |
| 알림 | 학생이 고른 시각의 기기 안 알림. 회사 서버에서 보내는 푸시 알림은 없음 | 학생이 알림 시각을 직접 고르는 순간 |
| 기기 주인 확인(Face ID·Touch ID·기기 암호) | 보호자 코드를 잊어 새로 정할 때 기기 주인인지 확인. 확인은 기기(iOS)가 하고 앱이 받는 것은 성공·실패 여부뿐이며, 얼굴·지문 등 생체 정보는 앱에 전달되지도 서버로 전송되지도 않음. 보호자 코드는 결제 화면을 처음 열 때 보호자가 정하며, 첫 실행 안내와 보호자 모드에서는 묻지 않음 | 보호자 코드를 잊어 새로 정할 때 |
위치·연락처·마이크·건강·추적(앱 추적 투명성) 권한은 요구하지 않습니다.
13. 메모 기능
- 메모(글·손글씨·책장·검색 색인·요약)는 회사 서버로 한 바이트도 전송되지 않습니다. 전부 기기 안에서 처리됩니다. 보호자 계정이 생겨도 메모는 계정 서버에 저장되지 않습니다.
- 메모를 기기 밖에 두고 싶은 경우 학생 본인의 계정(iCloud Drive, 또는 파일 앱에 연결된 클라우드 폴더)을 골라 그곳에 저장할 수 있습니다. 이때는 그 회사의 약관과 개인정보 방침이 함께 적용되며, 회사 서버로는 여전히 아무것도 가지 않습니다.
- 오류 신고 기능은 메모 화면에서는 화면 그림을 아예 만들지 않습니다.
14. 접속 기록
앱이 회사 서버와 통신할 때(학습 재료·엔진 점검 숫자 전송, 삭제 요청, 결제·계정) 서버 운영사의 기록에 접속 IP 주소와 시각이 남습니다. 회사는 이를 보안과 장애 대응에만 쓰고, 학습 재료나 엔진 점검 숫자와 잇지 않으며, 운영사 기록은 7일 뒤 자동으로 지워집니다.
15. 자동 수집 장치
쿠키, 웹 비콘, 광고 식별자 등 이용자를 추적하는 자동 수집 장치를 사용하지 않습니다. 앱에 웹뷰 기반 광고나 제3자 분석 도구가 없습니다.
16. 개인정보 보호책임자
- 개인정보 보호책임자: 오창재 / 대표
- 문의·삭제 요청: m6@monitoring6.com · 전화 1855-1656
이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의·불만·피해구제를 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
그 밖의 개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청(1301), 경찰청(182)에 문의하실 수 있습니다.
17. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전(수집 항목이 늘어나는 등 이용자에게 불리한 변경은 30일 전)에 이 페이지와 앱 안 공지를 통해 안내하고, 필요한 경우 앱 안에서 보호자 확인을 다시 받습니다.
2026-09-25 개정 게시·시행 — 손글씨 읽기와 채점이 실제 기기에서 제대로 도는지 확인하려고 엔진 점검 숫자(하루치 횟수만 · 기기 번호·이름·글씨·문제·답 없음 · 보호자 모드에서 끔)를 더했습니다. 누가 보냈는지 알 수 없는 익명 횟수라 개인정보 수집 항목이 늘어나는 변경이 아니므로, 게시와 함께 시행합니다. 같은 날, 서버와 통신할 때 접속 IP·시각이 운영사 기록에 7일 동안 남는다는 설명을 더했습니다(새로 모으는 것이 아니라 빠져 있던 설명입니다).
2026-09-22 개정 게시(1.0.2) · 시행 2026-10-23 — 보호자 계정 기능이 생기면서 수집 항목이 늘었습니다. 새로 처리하는 것은 보호자 로그인 식별자·이메일, 기기 목록, (동기화를 켠 경우) 아이 이름·학년·학습 진도 요약, 구입 기록입니다. 이용자에게 불리한 변경이므로 시행 30일 전에 이 페이지와 앱 안 공지로 안내하며, 아이 정보를 계정에 올리는 것은 앱 안에서 보호자 확인을 다시 받은 뒤에만 이루어집니다. 로그인은 무료이고 로그인하지 않아도 앱의 기능은 그대로 쓸 수 있으며, 손으로 쓴 풀이 그림과 메모는 계정에 저장되지 않습니다. 같은 날, 이용자에게 유리한 변경 둘을 함께 적었습니다: 학습 재료 전송이 기본 꺼짐(보호자가 켠 아이만)이 되었고, 보호자 코드는 첫 실행 안내가 아니라 결제 화면을 처음 열 때만 정합니다.
2026-09-20 개정(1.0.1) — 기기 번호와 무료 체험 시작일을 기기 안 열쇠고리에 두어 앱을 지웠다 다시 깔아도 같은 값이 이어지게 했습니다. 새로 모으는 항목이 아니라 저장 방식의 설명이며, 삭제 요청은 예전과 같이 기기 번호로 하실 수 있습니다.
2026-09-16 개정 — 「필기 기록」에 읽기 등급(read_grade)이 함께 기록된다는 사실을 적었습니다. 2026-09-05 판부터 실제로 전송되고 있었으나 이 문서에 빠져 있던 것을 바로잡은 것이며, 새로 수집을 시작한 항목이 아닙니다. 같은 날 보호자 코드를 새로 정할 때 쓰는 기기 주인 확인(Face ID·Touch ID·기기 암호)을 권한 표에 더했습니다.