그려보카 개인정보처리방침

시행일: 2026.09.09

주식회사 케이티나스미디어(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하기 위하여 이 개인정보처리방침을 공개합니다. 이 방침은 회사가 제공하는 그려보카(이하 "서비스")의 국내 전용 Android·iOS 앱에 적용됩니다.

1. 처리하는 개인정보의 항목·목적·보유기간

회사는 서비스 제공에 필요한 개인정보를 다음과 같이 처리합니다. 목적이 변경되는 경우에는 관련 법령에 따라 필요한 조치를 합니다.

(1). 서비스 제공을 위해 필요한 최소한의 개인정보만을 수집·이용하며, 사상, 신념, 가족 및 친인척관계, 학력(學歷)·병력(病歷), 기타 사회활동 경력 등 고객님의 권리·이익이나 사생활을 뚜렷하게 침해할 우려가 있는 개인정보는 수집하지 않습니다.

(2). 법령에 따라 수집 목적과 합리적으로 관련된 범위에서는 고객님의 동의없이 개인정보를 이용할 수 있으며, 이 때 '당초 수집 목적과 관련성이 있는지, 수집한 정황 또는 처리 관행에 비추어 볼 때 예측 가능성이 있는지, 고객님의 이익을 부당하게 침해하는지, 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지'를 종합적으로 고려합니다.

(3). 서비스 이용 과정에서 IP 주소, 쿠키, 서비스 이용 기록, 기기정보, 위치정보가 생성되어 수집될 수 있습니다. 이와 같이 수집된 정보는 개인정보와의 연계 여부 등에 따라 개인정보에 해당할 수 있고, 개인정보에 해당하지 않을 수도 있습니다.

가. 회사가 처리하는 개인정보

문의와 첨부자료에는 답변에 필요한 최소한의 정보만 보내주시기 바랍니다. 첨부자료를 보내지 않아도 문의할 수 있습니다.

구매 확인정보는 구매·복원을 처리하는 과정에서 사용하며, 앱 자체 데이터베이스에는 광고 제거 이용권 상태를 저장합니다. 앱마켓과 결제 SDK가 처리하는 거래정보는 기기의 이용권 상태와 구분됩니다. 앱마켓의 별도 보관은 5절에 안내합니다.

회사는 회원가입·로그인 기능을 제공하지 않으며, 이용자의 학습기록을 회사 서버로 전송하거나 동기화하지 않습니다.

회사는 수집·이용목적이 달성된 경우 지체 없이 개인정보를 파기합니다. 다만, 법령에 따라 보관이 필요한 경우는 해당 기간까지 보관 후 파기합니다.

위 기록은 앱 내 구매·환불·분쟁 처리 과정에서 회사가 보유하게 되는 경우에 적용합니다. 앱마켓이 자신의 방침에 따라 별도로 보관하는 거래정보는 5절에 안내합니다.

나. 광고 SDK를 통해 처리되는 정보

Google Mobile Ads SDK는 광고 게재, 광고 성과 측정 및 부정 이용 방지를 위해 다음 정보를 자동으로 처리합니다.

• IP 주소와 이를 바탕으로 추정한 대략적인 지역
• 기기·앱 정보 및 식별자: 앱 세트 ID(Android), 앱·개발자 범위의 식별자(iOS) 등
• 앱 실행·광고 노출·클릭·영상 시청 등 상호작용 기록
• 오류·진단 및 성능 정보

이 정보는 이용자의 기기에서 Google로 직접 전송되며, 회사는 해당 정보를 넘겨받거나 보관하지 않습니다. 플랫폼과 SDK 설정에 따라 처리되는 식별자가 다릅니다. Android SDK 공개 안내 및 iOS SDK 공개 안내에서 Google이 공개한 처리항목을 확인할 수 있습니다. 자동 수집의 범위와 제한 방법은 8절에, Google의 보유·삭제 정책은 5절에 안내합니다.

다. 기기 안에서 처리하는 정보

낙서, 단어별 학습·복습 기록, 앱 이용 기록, 그림 신고 기록, 설정 및 광고 제거 이용권 상태는 앱 데이터 삭제 시까지 기기의 앱 저장 영역에 보관합니다. 회원가입·로그인 없이 이용하며, 회사 서버로 전송하거나 동기화하지 않습니다.

낙서의 업로드·공개 기능은 없습니다. 그림 신고 기록은 해당 기기에서 그 그림을 이후 퀴즈에서 제외하는 데 사용하며, 회사나 외부 사업자에게 전송하지 않습니다.

복습 알림은 기기의 학습기록으로 계산하여 기기에서 예약합니다. 회사는 원격 푸시 토큰을 요청하지 않습니다. 발음 기능은 영어 단어를 기기의 음성합성 엔진에 전달하며, 엔진·음성·기기 설정에 따라 네트워크를 사용할 수 있습니다.

기기와 운영체제의 백업 설정에 따라 앱 데이터의 사본이 Google Drive 또는 iCloud 백업에 포함되어 남거나, 앱을 다시 설치할 때 복원될 수 있습니다. 이 백업은 운영체제와 해당 사업자의 설정에 따르며 회사는 백업에 접근하지 않습니다. 기기 데이터의 삭제 방법은 9절에 안내합니다.

2. 개인정보의 파기 절차 및 방법

회사는 고객님으로부터 수집한 개인정보 보유기간의 경과, 수집·이용 목적 달성 등 개인정보가 불필요하게 되었을 때에는 고객의 개인정보를 지체 없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.

(1) 파기절차

• 고객님의 개인정보는 수집·이용 목적이 달성되거나 이용기간이 끝나면 별도의 DB(종이의 경우 별도의 서류함)로 옮겨져 관련 법령에 따라 일정기간 저장 후, 법령에서 정한 보유기간이 만료되면 재생할 수 없는 방법으로 파기합니다.
• 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
• 문의 이메일과 첨부자료는 문의 처리 완료 후 즉시 삭제합니다.

(2) 개인정보 파기의 절차 및 방법은 다음과 같습니다.

• 파기 절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
• 파기 방법: 전자적 파일 형태로 기록·저장된 개인정보는 복구·재생할 수 없는 방법으로 영구 삭제하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

(3) 파기 범위에 관한 안내

• 메일함에서의 삭제와 Google 저장 시스템·백업의 삭제 완료 시점은 다를 수 있습니다. 외부 서비스의 보유·삭제 범위는 5절에 안내합니다.
• 기기의 앱 데이터 삭제는 9절의 방법으로 이용자가 직접 수행합니다. 회사는 기기에 저장된 학습기록을 원격으로 삭제할 수 없습니다. 앱 삭제는 운영체제의 백업, 앱마켓의 거래기록 또는 광고 사업자가 이미 보관한 정보의 삭제와 다릅니다.

3. 개인정보의 제3자 제공

회사는 고객님의 개인정보를 이 방침에서 명시한 범위 내에서만 처리하며, 고객님의 사전 동의 없이 고객님의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 정보주체로부터 별도의 동의를 받은 경우
• 다른 법률에 특별한 규정이 있는 경우
• 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
• 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우

현재 회사가 이 서비스와 관련하여 개인정보를 제3자에게 제공하는 내역은 없습니다. 앱에 설치된 광고 SDK가 이용자 기기에서 Google로 직접 전송하는 정보는 회사가 보유한 개인정보의 제공과 구분되며, 그 내용은 1절 나., 5절 및 8절에 안내합니다.

4. 개인정보 처리의 위탁

회사는 현재 이 서비스와 관련하여 개인정보 처리 업무를 위탁하고 있지 않습니다.

서비스가 이용하는 Google 및 Apple의 서비스는 각 사업자가 자신의 개인정보처리방침과 목적에 따라 정보를 처리합니다. 각 사업자의 처리 내용, 보유·삭제 범위와 문의 창구는 5절에 안내합니다.

위탁하는 업무가 발생하는 경우 회사는 「개인정보 보호법」 제26조에 따라 위탁계약 체결 시 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 같은 조 제6항에 따라 수탁자가 회사의 개인정보 처리 업무를 재위탁하는 경우 회사의 동의를 받고, 이 방침을 통하여 재수탁자와 재수탁하는 업무의 내용을 공개합니다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 이 방침을 통하여 공개합니다.

5. 개인정보의 국외 이전 및 외부 서비스의 처리

서비스는 광고 제공에 Google AdMob, 구매·복원에 Google Play 또는 Apple App Store, 문의 이메일 접수에 Gmail을 이용합니다. 이 과정에서 개인정보가 국외로 전송되거나 국외에서 처리될 수 있습니다.

가. 회사가 국외로 이전하는 개인정보

표의 7개 열은 「개인정보 보호법」 제28조의8 제2항 각 호와 1:1로 대응합니다.

이전받는 자의 개인정보 처리방침은 위 표의 연락처와 아래 나.의 안내 링크에서 확인할 수 있습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 이메일 문의를 하지 않으면 위 이전은 발생하지 않으며, 이 경우 이메일을 통한 문의 접수·답변을 받을 수 없습니다. 거부 의사는 10절의 개인정보 담당부서로 알려 주시기 바랍니다.

나. 각 사업자가 자신의 방침에 따라 처리하는 정보

위 사업자의 보유기간은 회사가 문의정보나 학습기록을 그 기간 동안 보관한다는 뜻이 아닙니다. 앱을 삭제하거나 앱 데이터를 지워도 외부 사업자의 기존 기록까지 자동으로 삭제되지는 않습니다.

Google은 한국 이용자 정보가 수집 시 정보통신망을 통해 국외 데이터센터로 전송된다고 안내합니다. Apple은 수집한 개인정보가 일반적으로 미국의 Apple Inc.에 저장되며 국외에서 처리되거나 접근될 수 있다고 안내합니다. 이는 각 사업자가 공개한 일반 처리 범위에 대한 설명입니다.

• Google 개인정보 문의: googlekrsupport@google.com
• Apple 개인정보 문의: 개인정보 문의 페이지

회사가 처리하는 개인정보에 대한 권리는 외부 사업자 문의와 별개로 10절의 개인정보 담당부서에 행사할 수 있습니다.

6. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 관리적·기술적·물리적 조치를 시행하고 있습니다.

(1) 관리적 조치

• 개인정보를 처리하는 인원을 최소한으로 두고, 담당자별로 접근 권한을 나누어 부여합니다.
• 문의로 받은 개인정보는 문의 처리 목적 외에는 이용하지 않으며, 처리 완료 후 즉시 삭제하는 절차를 운영합니다.

(2) 기술적 조치

• 낙서와 학습기록은 운영체제의 앱별 저장 영역에서 관리하며, 회사 서버로 전송하거나 동기화하지 않습니다.
• 회사는 이 서비스를 위한 자체 서버와 회원 계정을 운영하지 않으므로, 서버를 통한 학습기록 접근 경로가 없습니다.
• 광고 SDK와 결제 SDK의 정보 전송에는 각 사업자의 암호화된 통신이 적용됩니다.
• 앱은 광고 식별자(Android 광고 ID, iOS IDFA)에 접근하지 않습니다.

(3) 물리적 조치

• 회사는 이 서비스를 위한 자체 전산실을 운영하지 않으며, 문의 이메일에는 5절의 사업자가 운영하는 데이터센터의 물리적 보안 정책이 적용됩니다.

개인정보 보호 및 권리 행사 접수는 10절의 개인정보 보호책임자와 담당부서가 담당합니다.

7. 민감정보의 처리

회사는 이 서비스에서 「개인정보 보호법」 제23조에 따른 민감정보를 수집·이용하지 않습니다. 이용자가 입력한 내용이 다른 이용자에게 공개되는 기능도 제공하지 않으므로, 서비스 제공 과정에서 민감정보가 공개될 가능성이 있는 처리 내역은 없습니다.

문의 이메일에는 답변에 필요한 최소한의 정보만 보내주시기 바라며, 민감정보를 보내지 않으시기를 권장합니다.

8. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 웹사이트를 통해 서비스를 제공하지 않으며, 앱에 웹뷰나 쿠키를 사용하지 않습니다. 앱에서는 다음과 같이 광고 SDK가 정보를 자동으로 수집합니다.

(1) 네이티브 앱의 SDK·식별자

서비스에는 전면 광고와 이용자가 선택하는 리워드 광고만 사용합니다. 회사는 앱 사용 통계 분석 도구나 오류 수집 도구를 사용하지 않으며, 광고 SDK가 수집하는 위 정보를 넘겨받지 않습니다.

(2) 수집·이용 거부 방법과 영향

• 광고 제거 상품 구매: 홈의 광고 없애기 화면에서 광고 제거 상품을 구매하면 전면·리워드 광고 요청이 제한됩니다. 이전 구매는 같은 화면의 예전 구매 복원에서 복원할 수 있습니다. 광고 제거는 광고 SDK의 초기화 중단이나 기존 정보의 자동 삭제를 의미하지 않습니다.
• 광고 개인정보 선택 화면: 현재 국내 전용판은 Google UMP 동의 관리 기능을 사용하지 않으며, 앱에 광고 개인정보 선택 화면이나 SDK 정보 처리를 일괄 중단하는 설정을 제공하지 않습니다.
• Android 광고 ID: 앱은 Android 광고 ID 접근 권한을 선언하지 않으며, 광고 ID를 수집하지 않습니다. 기기의 광고 ID 설정 변경은 다른 앱과 사업자의 처리에 적용되며, 이 앱의 SDK 수집을 모두 중지하거나 기존 정보를 삭제하지는 않습니다.
• iOS 추적 권한: 앱은 iOS의 앱 추적 투명성(ATT) 권한을 요청하지 않으며, 광고 식별자(IDFA)를 수집하지 않습니다.
• 거부 시 영향: 광고를 제한해도 학습·복습 기능은 그대로 이용할 수 있습니다. 개인정보의 삭제·처리정지 등은 10절의 담당부서로 요청할 수 있으며, Google의 처리에 관한 문의는 5절의 Google 창구를 이용할 수 있습니다.

(3) 맞춤형 광고·행태정보 처리

회사는 이용자의 행태정보를 수집·이용하여 맞춤형 광고를 제공하지 않습니다.

광고에는 청소년 대상 설정을 적용하여 맞춤형 광고와 리마케팅을 제한하고, 광고 콘텐츠 등급을 청소년 이용가로 제한합니다. 이 설정은 모든 식별자·성과 측정·진단 정보의 수집을 중단하거나 이용자의 실제 나이를 확인하는 절차는 아닙니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항

이용자는 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 권리는 본인, 법정대리인 또는 위임받은 대리인을 통해 행사할 수 있습니다.

권리 행사 요청은 10절의 개인정보 담당부서에 이메일 또는 전화로 접수할 수 있습니다. 회사는 필요한 범위에서 본인 또는 정당한 대리인 여부를 확인하고, 대리 신청 시 관련 법령에 따라 필요한 위임장 등 증빙자료를 요청할 수 있습니다.

회사는 권리 행사 및 삭제 요청에 대해 요청 유형별로 관련 법령에 정한 절차와 기한에 따라 신속히 처리하고 그 결과를 안내합니다. 개인정보 열람 및 처리정지는 법령에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제 요구가 제한될 수 있습니다. 거절·제한하는 경우 그 사유와 이의 제기 방법을 안내하며, 이용자는 10절의 담당부서에 이의를 제기할 수 있습니다.

(1) 서비스 내 직접 행사 경로

• 복습 알림: 알림 권한은 첫 학습 완료 후 이용자가 선택한 경우 요청합니다. 기기의 그려보카 알림 설정에서 끌 수 있으며, 거부해도 학습·복습 기능은 이용할 수 있습니다. 알림을 끄는 것은 학습기록 삭제와 다릅니다.
• 발음: 홈에서 소리 끄기를 선택하면 자동 발음이 꺼집니다. 다만 단어의 발음 듣기를 직접 누르면 음성합성 기능이 실행될 수 있습니다.
• 광고: 광고 요청의 제한 방법은 8절 (2)에 안내합니다.
• 회사는 회원 계정을 운영하지 않으므로 앱 내 계정 삭제 메뉴는 제공하지 않습니다. 회사가 처리하는 개인정보에 대한 열람·정정·삭제·처리정지 요청은 10절의 접수처로 하실 수 있습니다.

(2) 기기 내 데이터 삭제

• Android: 설정 → 애플리케이션 → 그려보카 → 저장공간 → 데이터 삭제. 제조사·운영체제 버전에 따라 메뉴 이름이 다를 수 있습니다.
• iOS: 설정 → 일반 → iPhone 저장 공간 → 그려보카 → 앱 삭제. 앱 정리하기는 문서와 데이터를 남길 수 있으므로 앱 삭제와 구분합니다.

해당 기기의 앱 데이터가 삭제되며, Google Drive·iCloud 등 운영체제의 기존 백업 사본은 이용자가 해당 서비스의 설정에서 별도로 관리해야 합니다. 재설치 시 기기 설정에 따라 백업이 복원될 수 있습니다. 앱마켓의 구매기록이나 외부 사업자의 보유정보까지 삭제되는 것은 아닙니다.

앱을 삭제한 뒤에도 회사에 보낸 문의 이메일과 첨부자료에 대한 권리를 10절의 접수처로 행사할 수 있습니다.

(3) 만 14세 미만 아동의 개인정보 보호

서비스의 이용 대상은 만 14세 이상입니다. 현재 앱에는 실제 나이를 확인하거나 법정대리인의 동의를 받는 절차가 없으며, 회사는 만 14세 미만 아동의 개인정보를 수집하기 위한 기능을 제공하지 않습니다.

법정대리인은 10절의 접수처로 아동의 개인정보에 관한 열람·정정·삭제·처리정지 등 권리를 행사할 수 있습니다. 회사가 보관한 아동의 개인정보가 확인되면 확인 즉시 파기합니다. 외부 사업자가 보유한 정보는 해당 사업자의 처리 관계와 삭제 절차를 구분하여 안내합니다.

회사는 아동에게 개인정보 처리에 관한 사항을 안내할 때 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어를 사용합니다.

10. 개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항

회사는 고객님의 개인정보를 보호하고, 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 관련부서를 지정하여 운영하고 있습니다.

11. 정보주체의 권익침해에 대한 구제방법

고객님께서 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

12. 개인정보 처리방침의 변경에 관한 사항

이 방침은 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시에는 시행일 7일 전부터 서비스 내 공지 또는 이 페이지를 통하여 안내합니다. 다만 이용자에게 불리하거나 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전부터 안내합니다.

별도 동의가 필요한 변경은 필요한 동의를 받습니다.

• 공고일자: 2026.09.09
• 시행일자: 2026.09.09
• 이전 개인정보처리방침: 최초 제정