어사문(이하 "서비스")은 「개인정보 보호법」(법률 제20818호) 및 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 처리방침을 공개합니다.
서비스는 개인정보를 수집하지 않습니다. 어사문은 별도 회원가입·로그인 없이 누구나 이용할 수 있는 순수 정적 웹 서비스이며, 이용자 식별 정보(이름, 이메일, 전화번호, IP 주소 등)를 수집·처리하는 목적이 없습니다.
| 구분 | 항목 | 저장 위치 | 보유 기간 | 파기 방법 |
|---|---|---|---|---|
| 학습 진도·설정 | 학습 완료 여부, 즐겨찾기, UI 설정값 등 | 이용자 기기 내 localStorage (외부 미전송) | 이용자가 브라우저 데이터를 삭제할 때까지 | 브라우저 캐시·사이트 데이터 삭제 |
| 방문자 수 | 날짜별 방문 횟수(숫자만) — 누가 왔는지는 기록하지 않음 | Upstash Redis(서버) | 일별 40일 / 누적 합계는 기간 제한 없음 | 보유 기간 경과 시 자동 삭제 |
| 이용 통계 | 페이지 조회 기록(어떤 화면을 열었는지), 브라우저·기기 종류 — 쿠키를 쓰지 않으며 개인을 식별하지 않음 | Vercel Web Analytics(서버) | Vercel 정책에 따름 | 보유 기간 경과 시 자동 삭제 |
| 앱 진단 정보 (안드로이드 앱의 QR 인식 사용 시) |
기기 정보(제조사·모델·OS 버전), 앱 이름·버전, 성능 수치, 오류 코드, 설치마다 새로 만드는 임의 식별자 — 사람이나 기기를 특정하지 않음. 카메라 화면·사진은 기기 밖으로 보내지 않음 | Google(ML Kit, 서버) | Google 정책에 따름 | Google 정책에 따름 |
| 개인 식별 정보 | 수집하지 않음 | 해당 없음 | 해당 없음 | 해당 없음 |
⚠️ localStorage에 저장되는 학습 진도 데이터는 이용자의 기기에만 존재하며, 서비스 운영자나 외부 서버로 전송되지 않습니다.
서비스는 방문자 수를 날짜별 숫자로만 셉니다. 누가 왔는지는 저장하지 않아요.
집계에는 IP·쿠키·식별자를 쓰지 않으며, 같은 기기의 중복을 거르기 위해 이용자 기기의
localStorage에 날짜 문자열 하나(예: 2026-09-23)만 남깁니다.
이 값으로는 개인을 알아볼 수 없고, 서버로 보내지도 않습니다.
안드로이드 앱의 QR 인식 기능은 Google ML Kit을 이용하며, QR 코드 판독은 기기 안에서만 이루어집니다. 다만 ML Kit은 기능 개선·오류 진단을 위해 위 표의 앱 진단 정보를 Google로 보냅니다(암호화 전송). 이 정보에는 이름·학습 기록·사진이 포함되지 않습니다.
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
서비스는 원활한 운영을 위해 아래와 같이 처리 업무를 위탁합니다.
| 수탁자(업체명) | 위탁 업무 | 서버 위치 | 개인정보 처리 범위 |
|---|---|---|---|
| Vercel Inc. | 웹 호스팅·CDN 서비스 | 미국(해외) | HTTP 요청 로그(접속 IP 등) — 자동 수집되나 서비스 운영자가 직접 열람·활용하지 않음 |
| Vercel Inc. | 이용 통계(Web Analytics) | 미국(해외) | 페이지 조회 기록 — 쿠키·개인 식별 정보를 쓰지 않음 |
| Google LLC | 안드로이드 앱 QR 인식(ML Kit) 진단 | 미국(해외) | 앱 진단 정보(제2조) — 개인을 식별하지 않음 |
| Upstash, Inc. | 방문자 수 집계 저장소 | 미국(해외) | 개인정보를 처리하지 않음 — 날짜와 숫자만 저장 |
Vercel의 개인정보 처리에 관한 사항은 Vercel 개인정보처리방침을, Google ML Kit의 데이터 처리는 ML Kit 데이터 공개 안내를 참조하시기 바랍니다.
서비스는 Vercel(미국)의 서버를 통해 운영됩니다. 이용자가 서비스에 접속하면 HTTP 요청 정보가 미국 서버를 경유합니다(이전되는 국가: 미국, 이전 일시: 접속 시마다, 이전 방법: 네트워크 통신, 수탁자: Vercel Inc.).
안드로이드 앱에서 QR 인식 기능을 쓰면 제2조의 앱 진단 정보가 미국으로 전송됩니다 (이전되는 국가: 미국, 이전 일시: QR 인식 기능 사용 시, 이전 방법: 암호화된 네트워크 통신, 수탁자: Google LLC).
서비스는 「개인정보 보호법」 제29조에 따라 다음과 같은 기술적·관리적·물리적 조치를 취합니다.
| 구분 | 조치 내용 |
|---|---|
| 기술적 조치 | HTTPS(TLS 1.3) 암호화 통신 강제 적용 / 보안 HTTP 헤더(CSP, HSTS 등) 설정 / .env·설정 파일 외부 비노출 |
| 관리적 조치 | 백엔드 서버 미운영(외부 전송 경로 없음) / 정기 보안 점검(dorms-check 도구 활용) |
| 물리적 조치 | 서버 운영을 Vercel(ISO 27001 인증 업체)에 위탁하여 물리 보안 확보 |
이용자(정보주체)는 서비스에 대해 다음 권리를 가집니다.
단, 서비스는 개인 식별 정보를 수집하지 않으며, localStorage 데이터는 이용자 기기 내에만 존재하므로 브라우저의 "사이트 데이터 삭제" 기능으로 직접 삭제하실 수 있습니다.
권리 행사는 아래 이메일로 요청하시면 10일 이내 처리합니다.
어사문은 초등학교 교육용 앱으로, 이용자는 교사·학부모·학생입니다. 서비스는 만 14세 미만 아동의 개인정보를 일절 수집하지 않으며, 학생 식별 정보(이름, 학번 등)를 외부 서버로 전송하는 기능이 없습니다.
학습 진도 등 앱 내 데이터는 학생 본인의 기기 내 localStorage에만 저장됩니다. 만 14세 미만 아동이 서비스를 이용하는 경우, 법정대리인(부모 등)의 동의 하에 사용하시기 바랍니다.
서비스는 개인정보 처리에 관한 업무를 총괄·책임지는 자를 다음과 같이 지정합니다.
| 성명(필명) | 왕관유자쌤 |
|---|---|
| 이메일 | crownyuja@gmail.com |
개인정보 침해 관련 신고·상담은 아래 기관에도 문의하실 수 있습니다.
이 방침은 법령·서비스 변경에 따라 수정될 수 있습니다. 변경 시 서비스 내 공지사항 또는 해당 페이지를 통해 사전 안내합니다.
공고일자: 2026년 9월 25일
시행일자: 2026년 9월 25일
(이전 방침: 2026년 9월 14일 — 이용 통계·앱 진단 정보 항목 추가)