CODEGROVE · MANDU1.COM

개인정보 처리방침

운영자: 코드그로브 주식회사 · 시행일: 2026년 10월 15일 · 버전: 2026-10-15

1. 적용 범위와 처리 근거

이 방침은 코드그로브 주식회사가 운영하는 mandu1.com의 프로그래밍 학습 웹 서비스에 적용됩니다. 회사는 개인정보 보호법 제15조 제1항 제4호에 따른 이용계약 체결·이행에 필요한 범위에서 회원과 학습 정보를 처리하며, 법적 의무 또는 별도 동의가 필요한 처리는 그 근거와 내용을 안내합니다. 이 방침을 확인하는 행위가 광고 수신이나 새로운 목적의 개인정보 이용에 대한 포괄 동의가 되는 것은 아닙니다.

2. 처리하는 개인정보와 목적

만 14세 미만 이메일 가입 요청의 비밀번호는 가입 처리용 Firebase Cloud Function을 거쳐 Firebase Authentication에 전달됩니다. 이메일 비밀번호는 Firebase Authentication이 인증을 위해 처리하며 회사의 회원 프로필 데이터베이스에 평문으로 저장하지 않습니다. 이 서비스는 주민등록번호, 결제 카드 정보, 위치·카메라·마이크 정보의 입력을 요구하지 않습니다. 문의나 코드에 타인의 개인정보와 비밀정보를 포함하지 마세요.

가정 활용 안내(/lead/) 신청은 필수 이메일, 선택 메모, 페이지 경로, 요청 식별자, 안내 버전과 접수 시각을 수집하여 요청한 안내에 답변합니다. 선택 통계를 거부하거나 선택하지 않아도 신청할 수 있습니다. 가정·집코딩 안내 요청에는 유입 경로(UTM/광고 클릭 식별자)·첫 방문 경로·기존 세션 식별자를 함께 저장합니다. 선택 통계의 항목과 제어는 7항을 따릅니다.

3. 보유기간과 파기

계정·서버 학습·기기·세션 정보는 회원 탈퇴 또는 처리 목적 달성 시까지 보유합니다. 삭제 요청의 본인 확인이 완료되면 법령상 보관 의무가 있는 경우를 제외하고 지체 없이 운영 데이터 삭제를 처리합니다. 이메일 문의 기록은 접수 후 1년 이내에 삭제하며, 개인정보 권리 행사 처리 기록은 요청 처리 완료 후 3년간 분쟁 대응을 위해 제한하여 보관합니다.

법령에 따라 일부 정보를 보존해야 하는 경우에는 해당 법적 근거, 항목 및 기간을 안내하고 다른 용도로 이용하지 않습니다. 현재 웹 서비스에서는 결제를 받지 않으므로 결제 내역을 새로 수집하지 않습니다. 별도 계약의 거래 기록은 해당 계약과 법령에 따릅니다.

전자 파일은 복구가 어렵도록 삭제하고 출력물은 분쇄 등으로 파기합니다. Firebase 인증 제공자가 보관하는 접속 IP 기록은 수 주, 호스팅 IP 기록은 수개월 보관될 수 있습니다. 인증 계정 삭제 후 제공자의 운영·백업 시스템에서 인증 정보가 제거되는 데 최대 180일이 걸릴 수 있습니다. 이는 회사가 삭제 후 계정을 계속 사용하는 기간을 뜻하지 않습니다.

브라우저에만 있는 진행도·코드·설정은 이용자가 사이트 데이터를 삭제할 때까지 남을 수 있습니다. 서버 계정 삭제만으로 각 기기의 로컬 데이터가 자동 삭제되지는 않으므로 공용 기기에서는 직접 삭제해 주세요.

집코딩 활용 안내 신청의 비공개 연락처와 접수 확인 기록은 서버 접수 시각부터 365일, 캠페인 이벤트는 서버 수신 시각부터 90일, 요청 제한용 해시·횟수 기록은 갱신 시각부터 1일을 만료 기준으로 설정합니다. 매일 한국 시각 04:35에 만료된 기록을 삭제하는 예약 작업을 실행하며, 한 번에 각 종류별 최대 2,000건을 처리합니다. 만료 시각에 즉시 삭제되는 방식은 아니며, 처리 한도를 넘거나 작업이 지연되면 이후 작업에서 순차 삭제합니다. 이는 애플리케이션 데이터의 보유·정리 기준이며 제공자의 로그·백업 보유기간을 정하는 것은 아닙니다.

가정 활용 안내(/lead/)의 연락처·메모와 중복 접수 확인 기록은 접수 후 365일, 요청 제한용 IP·이메일 해시와 횟수는 갱신 후 1일을 만료 기준으로 설정합니다. 별도의 예약 삭제 작업이 매일 한국 시각 04:40에 각 종류별 최대 2,000건을 삭제합니다. 만료 시각에 즉시 삭제되지는 않으며 한도 초과나 실행 지연 시 이후 순차 삭제합니다. 새 접수 기능과 이 예약 삭제 작업을 함께 배포한 후에 적용됩니다.

4. 처리위탁과 국외 처리

가정 활용 안내(/lead/), 집코딩 안내(/holiday/), 교사 파일럿(/teacher/) 페이지에서 신청이 서버에 성공적으로 접수되면, 제출한 이메일의 앞뒤 공백을 제거하고 소문자로 정규화한 뒤 Google Ads 태그가 SHA-256으로 해시하여 미국 Google LLC에 전송합니다. Google Ads 향상된 전환(enhanced conversions)을 통한 광고 전환 측정에 사용하며, 이름은 보내지 않습니다. 이름·이메일은 자체 방문 통계에 포함하지 않습니다.

회사는 서비스 제공을 위해 Google LLC의 Firebase 서비스를 사용합니다. 학습·회원 프로필을 저장하는 Cloud Firestore의 데이터베이스 위치는 대한민국 서울(asia-northeast3)입니다. 인증은 미국에서 처리되며, 호스팅은 Google의 글로벌 인프라를 사용합니다. 집코딩 활용 안내 신청은 이름·이메일·동의·접수 요청 정보를 미국(us-central1)의 Firebase Functions로 전송하여 검증·접수한 뒤 대한민국 서울의 Cloud Firestore에 저장합니다.

가정 활용 안내(/lead/)도 이메일·선택 메모·접수 요청 정보를 미국(us-central1) Firebase Functions에서 처리한 후 서울 Firestore에 저장합니다. 요청에는 IP 등 기술 정보가 수반되며 애플리케이션은 남용 방지용 IP·이메일 해시를 저장합니다.

계정 인증을 위한 국외 처리위탁·보관은 이용계약의 체결·이행에 필요한 처리로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다. 국외 처리를 원하지 않는 경우 가입·로그인을 하지 않거나 위 문의 창구로 계정 삭제를 요청할 수 있습니다. 다만 인증에 필요한 처리를 거부하면 회원 기능을 제공하기 어렵습니다. 웹 페이지 접속 자체에 필요한 호스팅 기술 정보 처리는 사이트 이용 중 발생합니다. 집코딩 활용 안내 신청을 제출하면 위 미국 Functions 처리와 서울 저장 경로로 접수됩니다. 만 14세 미만 가입 요청의 학생 가입 정보와 법정대리인 이메일·동의 의사표시 또는 학교 반 등록 코드도 미국(us-central1)의 Firebase Functions에서 가입·동의 조건을 확인하는 데 처리되며, 동의 기록은 서울의 Cloud Firestore에 저장합니다.

회사는 위탁 계약에 따른 목적 외 처리 제한, 안전성 확보 및 수탁자 관리 책임을 이행합니다. 별도의 광고 업체에 회원 명단을 판매하거나 제공하지 않습니다. 법령상 요구 또는 별도의 적법한 근거가 있는 제공이 필요한 경우 해당 절차를 따릅니다.

5. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의에 근거한 처리의 철회를 요청할 수 있습니다. 등록한 이메일로 jmbae@codegrove.co.kr에 요청 종류와 계정 이메일을 보내 주세요. 비밀번호나 신분증 전체 사본을 보내지 마세요. 회사는 권리 행사에 필요한 최소한의 본인 또는 대리권 확인을 거쳐 법령에서 정한 기간 내 처리하고, 제한 사유가 있으면 근거와 이의제기 방법을 알립니다.

Google 계정의 연결 권한 철회와 서비스 회원정보 삭제는 별개입니다. 이 서비스의 서버 기록 삭제가 필요한 경우 회사에도 요청해 주세요. 법정대리인이나 적법한 위임을 받은 대리인을 통한 권리 행사도 가능합니다.

6. 아동과 교육기관 계정

개인정보 보호법에 따라 만 14세 미만 아동의 개인정보를 동의에 근거하여 처리할 때에는 법정대리인의 동의를 받고 그 동의 여부를 확인해야 합니다. 만 14세 미만 학생의 이메일 가입에는 법정대리인이 직접 이메일을 입력하고 아동의 개인정보 수집·이용에 동의하는 경로 또는 학교가 해당 서비스 이용에 필요한 법정대리인 동의를 받았다고 교사가 확인한 반의 등록 코드를 사용하는 경로를 제공합니다. 두 경로 중 어느 것도 충족하지 않으면 가입을 완료할 수 없습니다.

직접 동의 경로에서는 학생 계정 식별자, 법정대리인 이메일, 동의 방식, 서버에 기록된 동의 시각과 정책 버전을 동의 접수·관리 및 아동의 계정·학습 서비스 제공을 위해 보관합니다. 법정대리인의 이름·전화번호는 수집하지 않으며 이 절차에서 이메일을 발송하지 않습니다. 이메일 입력과 체크 표시는 동의 의사표시를 기록하는 절차이며 법정대리인의 신원을 별도로 인증했다는 의미는 아닙니다.

학교 경로에서는 반에 확인한 교사의 계정 식별자, 확인 시각과 정책 버전을 기록하고, 학생별로 계정 식별자, 동의 방식, 소속 기관·반 참조, 서버 기록 시각과 정책 버전을 저장합니다. 이 경로에서는 법정대리인 이메일이나 학교가 보관한 동의서 원본을 서비스에 제출하지 않습니다. 교사의 확인은 학교가 실제 법정대리인 동의를 확보했다는 진술이며 법정대리인 동의 자체를 대신하지 않습니다. 학교는 해당 서비스에서 처리하는 정보와 이용 목적을 포함하여 필요한 동의를 확보하고, 동의 철회나 확인 내용의 변경을 운영자에게 알려야 합니다.

학생별 동의 기록은 계정 이용 중 보관하고 탈퇴 또는 동의 철회 시 지체 없이 삭제합니다. 인증 계정 삭제에 따른 동의 기록 삭제는 서버의 삭제 이벤트 처리 후 반영되며, 학교의 반 단위 확인 기록은 해당 반의 운영·동의 관리에 필요한 동안 보관하고 반 삭제 시 함께 삭제합니다. 법정대리인은 9항 문의 창구를 통해 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있고, 운영자는 요청 권한을 확인한 뒤 필요한 계정 이용 중단과 삭제 조치를 진행합니다. 법령에 따라 별도 보존이 필요한 경우에는 해당 근거와 기간을 안내하고 다른 처리와 분리합니다. 교육기관 소속 계정의 학습정보 접근은 해당 소속의 권한 있는 담당자에게 제한하며 법정대리인 이메일은 교사용 학생 명단에 제공하지 않습니다.

7. 자동 저장 정보와 분석

로그인 유지를 위한 인증 저장소와 학습 진행도·기기 식별자·설정을 저장하기 위한 브라우저 로컬 저장소를 사용합니다. 브라우저 설정의 사이트 데이터·쿠키 삭제 및 차단 기능으로 이를 관리할 수 있으나 로그인 유지와 진행도 복원이 제한될 수 있습니다. 로그아웃은 이미 저장한 학습 데이터 전체를 삭제하는 기능이 아닙니다.

집코딩 캠페인에서는 CTA가 화면에 50% 이상 보인 경우의 노출, 클릭, 폼 입력 시작과 서버 접수 확인 단계를 자체 통계로 기록하고 3항의 90일 만료·예약 삭제 기준을 적용합니다. 추적을 거부해도 이름·이메일로 안내 신청을 제출할 수 있으며, 이때 캠페인 통계는 남기지 않습니다.

일부 공개 안내 페이지에서는 광고 효과 측정을 위해 Google Ads 태그를 사용합니다. 위 자체 통계 선택은 이 Google Ads 태그를 제어하지 않습니다. 오류 진단 및 DOM 화면 기록(Sentry)의 선택은 별도 안내·동의에서 관리하며, 이 설정이 모든 외부 전송을 끄는 것은 아닙니다. 가정 활용 안내(/lead/), 집코딩 안내(/holiday/), 교사 파일럿(/teacher/) 페이지에서 신청이 서버에 성공적으로 접수되면, 제출한 이메일의 앞뒤 공백을 제거하고 소문자로 정규화한 뒤 Google Ads 태그가 SHA-256으로 해시하여 미국 Google LLC에 전송합니다. Google Ads 향상된 전환(enhanced conversions)을 통한 광고 전환 측정에 사용하며, 이름은 보내지 않습니다. 이름·이메일은 자체 방문 통계에 포함하지 않습니다. Google Analytics 및 Amplitude를 통한 외부 이용행태 분석은 활성화하지 않습니다. 새로운 외부 분석 또는 광고 처리를 도입할 경우 목적·항목·기간과 거부 방법을 먼저 안내하고 필요한 동의를 별도로 받습니다. 외부 문서 링크를 열면 해당 사이트의 개인정보 처리방침이 적용됩니다.

8. 안전성 확보 조치

회사는 HTTPS 통신, 인증 기반 데이터 접근 규칙, 계정·역할별 권한 제한을 적용합니다. 개인정보 접근 권한을 필요한 범위로 관리하며, 운영 계정과 인증 비밀정보를 공개 코드에 넣지 않습니다. 사고가 발생하면 관계 법령에 따른 통지·신고 및 피해 최소화 조치를 합니다.

9. 개인정보 문의와 피해 구제

개인정보 처리자: 주식회사 코드그로브
대표: 배정만
사업자등록번호: 595-88-02969
통신판매업 신고번호: 제 2026-서울강동-1551 호 (강동구청)
주소: 서울특별시 강동구 동남로71길 19 (명일동, 한양아파트) 2동 307호
전화: 050-6685-8241
개인정보 권리 행사·고충 접수: jmbae@codegrove.co.kr
회사 홈페이지: codegrove.co.kr

외부 구제가 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회 등을 이용할 수 있습니다.

10. 변경 안내

2026-10-15: 가정·집코딩 안내 및 교사 파일럿 신청 성공 시 Google Ads 향상된 전환을 위한 이메일 정규화·SHA-256 해시 전송과 미국 Google LLC 국외 이전을 안내했습니다.

2026-10-13: 만 14세 미만 학생의 법정대리인 동의·학교 확인 경로와 동의 기록의 항목·목적·보유기간·권리 행사 방법을 추가했습니다.

2026-10-06: 같은 선택 통계 항목에 미션 화면 방문·이탈, 학습 활동 시간, 힌트 단계, 정답 열람 여부, 실패 분류 및 오류 줄 번호(작성 코드·오류 문구는 수집하지 않음)를 안내했습니다. 학습 통계 플래그를 켜기 전에는 이 항목을 보내지 않습니다.

2026-10-03: 자체 통계의 명시 동의·철회, 새 기록의 UID 연결 제거, 실제 보존 설정과 별도 수집기의 제어 범위를 안내했습니다.

2026-09-15: 집코딩 안내 신청의 미국 Firebase Functions 처리 후 서울 저장 경로, 캠페인 단계별 통계와 접수·요청 제한 기록, 실제 만료 기준과 일별 처리 한도가 있는 예약 삭제 방식을 명시했습니다.

2026-09-14: 집코딩 활용 안내 신청의 수집 항목·목적·보유기간을 명시하고, 일부 공개 안내 페이지의 Google Ads 태그 사용 사실과 신청 정보의 분석·광고 태그 제외를 바로잡아 안내했습니다.

2026-09-11: 자체 방문 통계에 기기 분류와 KST 시간대 항목을 명시했습니다. 학습 안내 페이지 방문도 같은 자체 통계에 포함됩니다. 원시 사용자 에이전트 문자열은 저장하지 않습니다.

2026-09-08: 자체 방문 통계 항목(2항 "서비스 이용 통계", 7항)과 거부 방법을 추가했습니다.

이 방침의 변경 내용과 시행일은 이 페이지에서 안내합니다. 중요한 처리 목적·항목 변경이나 별도 동의가 필요한 변경은 시행 전에 추가 안내하고 필요한 절차를 거칩니다.