최종 수정: 2026-05-13
1. 수집하는 정보
부모(법정대리인):
- 이메일, 표시 이름, bcrypt 로 해시된 비밀번호
- 자녀 메시지 수신용 가족 연락처(이메일·이름·관계, 부모가 직접 등록)
자녀:
- 닉네임, 이모지 아바타, 카드 색상, 4자리 PIN 해시
- (선택) 태어난 해
- 게임 점수·플레이 횟수·시작 시각
- 피드 게시물 본문, 좋아요, 댓글
- 부모에게 보낸 메시지 본문과 발송 기록
사진·전화번호·주소·실명·생체정보·결제정보 등 그 외 정보는 수집하지 않습니다.
2. 정보 사용 목적
- 학습 게임 결과 저장과 표시
- 부모가 등록한 가족에게 자녀의 메시지 전달
- 같은 가족 구성원 사이의 피드 공유와 부모의 모더레이션
- 서비스 운영·이상행위 탐지
광고·마케팅·제3자 공유·프로파일링은 일체 수행하지 않습니다.
3. 법정대리인 동의
대한민국 개인정보 보호법 및 정보통신망법에 따라 만 14세 미만 자녀의 개인정보 수집·이용은 법정대리인의 동의가 필요합니다. 본 서비스는 회원가입 단계에서 부모가 동의 체크박스를 통해 명시적으로 동의해야만 가입을 진행합니다.
4. 보관 기간과 삭제
- 부모가 자녀 프로필을 삭제하면 해당 자녀의 모든 점수·게시물·메시지 기록이 즉시 삭제됩니다.
- 부모가 자기 계정을 삭제하면 가족 전체 데이터가 삭제됩니다.
- 일별 메시지 발송 제한 카운터는 매일 0시에 초기화됩니다.
5. 보안
- 전 구간 HTTPS (Let's Encrypt) + HSTS
- 비밀번호·PIN 모두 bcrypt 단방향 해시
- 세션 토큰은 HttpOnly + Secure + SameSite=Lax 쿠키
- 데이터베이스(SQLite)는 외부에서 직접 접근 불가
6. 제3자 도구
- YouTube IFrame Player API (노래 듣기 기능) — youtube-nocookie.com 도메인 임베드 사용, 쿠키 최소화
- Resend (이메일 발송) — 자녀 메시지를 부모가 등록한 주소로 전달하는 데에만 사용
7. 문의
개인정보 관련 문의는 hello@myfirstcod.ing 으로 보내주세요.