ELIO
개인정보처리방침
시행일: 2026년 11월 11일
친절한 소피(Friendly Sopy)(이하 ‘운영자’)는 엘리오 에듀(ELIO EDU) 웹사이트와 앱(이하 ‘서비스’)을 운영하면서 개인정보를 다음과 같이 처리합니다.
한눈에 보기
- 계정 없이도 쓸 수 있습니다. 보호자 계정은 선택이며, 아이는 계정을 만들거나 로그인하지 않습니다.
- 앱에서 보호자 계정을 만들면 보호자의 전자우편 주소와 로그인 정보를 운영자가 처리합니다. 비밀번호는 받지 않습니다.
- 아이의 별명, 나이와 학습 기록은 기기에 저장됩니다. 보호자가 계정에 로그인해 ‘기록 동기화’에 동의한 경우에만 그 기록이 운영자의 서버에도 보관되어, 같은 계정으로 로그인한 기기들 사이에 맞춰집니다.
- 광고와 이용 분석 도구를 넣지 않았습니다.
- 웹사이트에서는 결제를 받지 않습니다. 앱의 구독 결제는 Google Play와 App Store가 처리합니다.
1. 운영자가 처리하는 개인정보
운영자가 이용자에게서 받아 처리하는 개인정보는 아래 표가 전부입니다. ‘선택’이라고 적은 것은 보호자가 그 기능을 쓸 때에만 처리합니다.
| 경우 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 문의 | 이용자가 문의하면서 보낸 전자우편 주소나 전화번호, 문의 내용 | 문의에 대한 답변과 처리 | 처리를 마친 뒤 지체 없이 파기합니다. 다만 관련 법령이 보존하도록 정한 기록(예: 소비자의 불만 또는 분쟁 처리에 관한 기록 3년)은 그 기간 동안 보관합니다. |
| 보호자 계정(선택) | 전자우편 주소, 동의한 약관과 방침의 판과 동의한 시각, 로그인한 기기의 이름·종류·앱 버전, 앱이 그 기기에서 만든 임의의 기기 식별자(광고 식별자가 아님), 마지막으로 이용한 시각 | 계정 만들기와 로그인, 본인 확인, 여러 기기에서의 구독 이용과 기록 동기화, 문의 대응 | 계정을 삭제할 때까지 보관하고, 삭제하면 지체 없이 파기합니다. 끝난 로그인 기록은 30일 안에 지웁니다. |
| 전자우편 로그인(선택) | 로그인 코드를 받을 전자우편 주소, 코드를 알아볼 수 없게 바꾼 값(해시)과 유효 시각 | 전자우편 주소의 주인인지 확인 | 코드는 10분 동안만 쓸 수 있으며, 쓰였거나 기한이 지난 코드는 24시간 안에 지웁니다. |
| 구독의 계정 연결(로그인한 경우) | 스토어가 발급한 구독 증명에서 얻은 거래 식별자, 환불되거나 취소된 App Store 구매의 거래 식별자와 기간(계정과 묶지 않음, 그 기간이 지나면 지움), Google Play의 경우 구매 토큰(찾기 위한 해시값과, 스토어에 구독 상태를 다시 묻기 위해 암호화해 보관하는 값), 상품, 만료 시각, 자동 갱신 여부와 상태 | 로그인한 다른 기기에서 구독을 이용하게 하고 갱신과 만료를 확인 | 계정을 삭제하거나 연결을 풀 때까지 |
| 기록 동기화(계정, 선택) | 기록 파일(아이의 별명과 나이, 고른 얼굴 그림, 학습 기록: 수업의 진행과 완료, 응답과 도움 사용, 학습 시간, 개념별 기록, 설정), 기록의 요약(프로필 수, 끝낸 판 수, 마지막 활동일), 올린 기기의 이름과 기기 식별자 | 같은 계정으로 로그인한 기기들 사이의 기록 동기화와 보관 | 보호자가 지우거나 계정을 삭제할 때까지. 12달 동안 계정을 쓰지 않으면(로그인, 로그인한 기기에서의 앱 이용, 동기화가 모두 없는 경우) 지웁니다. |
| 남용 방지 | 접속 IP 주소, 로그인 코드를 요청한 전자우편 주소, 계정 식별자를 각각 알아볼 수 없게 바꾼 값(IP 주소는 날마다 바뀌는 값과 섞음)과 요청 횟수, 메일 발송 전체 횟수 | 로그인 코드 발송, 로그인 시도, 동의 변경, 구독 연결의 횟수 제한과 메일 남용 방지 | 48시간 안에 지웁니다. IP 주소 자체는 저장하지 않습니다. |
| 앱 구독 | 스토어가 개발자에게 제공하는 주문·구독 정보(예: 주문 번호, 구매한 상품, 결제 시각, 구독 상태) | 구독 제공, 환불과 문의 대응 | 관련 법령이 정한 기간(계약 또는 청약철회에 관한 기록 5년, 대금 결제와 재화 등의 공급에 관한 기록 5년) 동안 보관합니다. |
서비스는 광고 식별자와 위치 정보를 수집하지 않으며, 카메라, 마이크, 연락처, 사진에 접근하지 않습니다. 광고와 이용 분석(행동 추적) 도구를 넣지 않았습니다. 아이의 실명, 사진, 연락처는 받지 않습니다.
로그인은 전자우편으로 받은 코드로만 합니다. Google, Apple 같은 다른 회사의 로그인은 쓰지 않습니다. 로그인 코드가 담긴 메일은 4절에 적은 수탁자를 통해 보냅니다.
2. 기기에 저장되는 정보
아래 정보는 이용하는 기기에 저장됩니다. 기록 동기화를 켜지 않으면 운영자의 서버로 전송되지 않으며, 운영자는 이 정보를 볼 수 없습니다.
- 아이 프로필: 별명(선택, 최대 12자), 나이, 고른 얼굴 그림
- 학습 기록: 수업의 진행과 완료, 응답과 도움 사용, 학습 시간, 개념별 기록
- 설정: 소리, 하루 학습 시간, 시작 장소
- 웹 그림책: 읽은 표시와 마지막으로 고른 연령
앱에서는 앱의 저장 공간에, 웹사이트에서는 브라우저의 저장소에 보관합니다. 앱을 지우거나 브라우저에서 이 사이트의 데이터를 지우면 함께 지워집니다. 웹사이트에는 계정과 기록 동기화가 없습니다.
백업 파일은 보호자가 부모님 공간에서 직접 만들 때에만 생깁니다. 파일은 보호자가 고른 위치에 저장되며 운영자에게 전송되지 않습니다. 자세한 내용은 기록과 백업 안내에 있습니다.
기기의 백업 기능(예: Android의 자동 백업, iPhone과 iPad의 기기 백업)을 켜 두면 앱의 데이터가 기기 제조사나 운영체제 제공자의 백업에 포함될 수 있습니다. 이 백업은 이용자의 기기 계정에서 관리되며 운영자는 접근할 수 없습니다.
3. 기록 동기화
- 기록 동기화는 보호자가 계정에 로그인하고 동의해야 시작됩니다. 가입할 때 또는 부모님 공간의 계정 화면에서, 서버에 보관되는 항목을 보여 드리고 동의를 받으며, 동의한 사실을 계정의 전자우편으로 알려 드립니다. 동의하지 않아도 계정과 앱은 쓸 수 있습니다.
- 켜면 과목마다 기록이 운영자의 서버에 보관되고, 같은 계정으로 로그인한 기기들(예: 태블릿과 휴대폰)의 기록이 자동으로 합쳐집니다. 앱을 시작할 때, 첫 화면으로 돌아올 때, 앱이 뒤로 갈 때 맞추며, 실시간은 아닙니다. 기기에는 인터넷 없이도 쓸 수 있도록 사본이 남습니다.
- 운영자는 이 기록을 동기화와 보관, 문의 대응에만 쓰며, 광고나 이용 분석에 쓰지 않습니다.
- 언제든지 끌 수 있고, 계정 화면에서 서버에 있는 기록을 지울 수 있습니다. 끄거나 지워도 기기 안의 기록은 남습니다.
4. 처리의 위탁과 국외 이전
운영자는 서비스를 제공하기 위해 아래 회사의 서비스를 이용하며, 이 과정에서 개인정보가 그 회사의 서버에서 처리됩니다. 웹사이트의 파일(화면, 수업, 그림, 음성)을 전송하는 과정에서는 접속 IP 주소 같은 접속 정보가 Cloudflare에서 처리됩니다. 운영자는 서버의 접속 기록 저장 기능을 켜지 않았으며, 접속 정보를 이용자를 알아보거나 광고에 쓰는 데 사용하지 않습니다.
| 받는 자 | 나라 | 항목 | 시점과 방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. | 미국을 비롯해 Cloudflare가 서버를 운영하는 나라 | 접속 IP 주소, 브라우저와 기기의 종류, 요청한 주소와 시각 | 웹사이트나 서버에 접속할 때 네트워크로 전송 | 콘텐츠의 전송과 보안 | Cloudflare의 정책에 따름 |
| Cloudflare, Inc. | 미국을 비롯해 Cloudflare가 서버를 운영하는 나라 | 1절의 보호자 계정, 전자우편 로그인, 구독의 계정 연결, 기록 동기화, 남용 방지 항목 | 계정을 만들거나 로그인할 때, 구독을 연결할 때, 기록을 동기화할 때 네트워크로 전송 | 계정 정보와 기록의 저장(데이터베이스와 파일 저장 서비스) | 1절의 보유 기간과 같음 |
| Cloudflare, Inc. | 미국을 비롯해 Cloudflare가 서버를 운영하는 나라 | 전자우편 주소, 운영자가 보내는 메일의 내용(로그인 코드, 기록 동기화 동의 확인) | 메일을 보낼 때 네트워크로 전송 | 전자우편 발송 | 발송을 마칠 때까지. 발송 기록은 Cloudflare의 정책에 따름 |
국외 이전을 원하지 않으면 계정을 만들지 않고 서비스를 이용할 수 있습니다. 이 경우 여러 기기에서의 구독 이용과 기록 동기화는 쓸 수 없습니다.
5. 구독과 결제
앱의 구독은 Google Play 또는 Apple App Store의 결제 시스템으로만 결제합니다. 카드 번호 같은 결제 수단 정보는 스토어가 처리하며 운영자는 받지 않습니다. 운영자는 구독을 제공하고 환불과 문의에 대응하기 위해 스토어가 개발자에게 제공하는 주문·구독 정보를 확인합니다. 보호자가 계정에 로그인한 기기에서 구독하거나 구독을 복원하면 앱이 그 구독을 계정에 자동으로 연결하고, 운영자의 서버가 그 구독이 유효한지 스토어에 확인합니다. 로그인하지 않으면 연결하지 않습니다. 스토어가 처리하는 정보에는 각 스토어의 개인정보처리방침이 적용됩니다.
웹사이트에서는 결제를 받지 않습니다.
6. 만 14세 미만 아동의 개인정보
- 서비스는 어린이가 보호자와 함께 이용하도록 만들었습니다. 계정은 만 14세 이상인 보호자만 만들 수 있으며, 아이는 계정을 만들거나 로그인하지 않습니다. 로그인과 계정 화면은 어른 확인을 거친 부모님 공간에만 있습니다.
- 아이의 별명, 나이와 학습 기록은 기기에 저장됩니다. 운영자의 서버에 보관되는 것은 보호자(법정대리인)가 기록 동기화에 직접 동의한 경우의 기록뿐입니다. 동의한 사실은 계정의 전자우편으로 알려 드립니다.
- 별명에는 아이의 실명 대신 집에서 부르는 이름을 쓰기를 권합니다. 아이의 실명, 사진, 연락처는 받지 않습니다.
- 구독의 구매와 관리는 성인인 보호자가 본인의 스토어 계정으로 합니다.
- 아이가 문의 전자우편 등으로 개인정보를 보낸 사실을 알게 되면 보호책임자에게 알려 주세요. 확인하는 대로 지체 없이 삭제합니다.
7. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 제공해야 하는 경우는 예외입니다.
8. 계정 삭제와 파기
- 계정은 앱의 부모님 공간에 있는 계정 화면에서 바로 삭제할 수 있습니다. 앱을 쓸 수 없으면 계정 삭제 안내에서 요청할 수 있습니다.
- 계정을 삭제하면 계정 정보, 로그인 연결, 로그인한 기기 기록, 구독의 계정 연결, 서버에 보관된 기록을 지체 없이 복구할 수 없는 방법으로 삭제합니다. 기기 안에 있는 기록은 그대로 남습니다.
- 계정을 삭제해도 스토어의 구독은 자동으로 해지되지 않습니다. 구독은 구매한 스토어의 구독 관리 화면에서 해지해 주세요.
- 그 밖에 운영자가 보유한 개인정보는 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 복구할 수 없는 방법으로 삭제합니다.
9. 이용자와 법정대리인의 권리
이용자와 법정대리인은 운영자가 처리하는 자신 또는 자녀의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있고, 동의를 거둘 수 있습니다. 계정 정보와 서버에 보관된 기록은 앱의 계정 화면에서 직접 확인하고 지울 수 있으며, 그 밖의 요청은 아래 보호책임자에게 연락해 주세요. 기기에만 저장된 정보는 운영자가 가지고 있지 않으며, 앱을 지우거나 브라우저의 사이트 데이터를 지워 직접 삭제할 수 있습니다.
10. 쿠키와 브라우저 저장소
웹사이트는 로그인, 광고, 이용 분석을 위한 쿠키를 쓰지 않습니다. 학습 기록과 설정은 브라우저의 저장소에 보관합니다. Cloudflare가 보안을 위해 필요한 쿠키를 설정할 수 있습니다.
11. 인공지능으로 만든 자료와 음성
수업과 그림책에는 인공지능으로 만든 합성 음성, 그림, 음악과 영상이 포함됩니다. 서비스는 완성된 파일을 재생하며, 아이의 목소리를 녹음하거나 아이의 정보를 생성 서비스로 보내지 않습니다. 준비된 음성 파일이 없는 글은 기기의 음성 읽기 기능으로 들려줄 수 있으며, 이 기능은 기기 제조사나 운영체제 제공자가 제공합니다.
12. 안전을 위한 조치
- 로그인에 비밀번호를 쓰지 않습니다. 전자우편으로 받은 코드로 확인합니다.
- 로그인 상태를 나타내는 값과 로그인 코드는 원문이 아니라 알아볼 수 없게 바꾼 값으로 서버에 저장합니다.
- 앱과 서버, 웹사이트는 암호화된 연결(HTTPS)로 통신합니다.
- 서버의 접속 기록 저장 기능을 켜지 않았습니다.
- 웹사이트가 다른 사이트의 스크립트와 추적 도구를 불러오지 못하도록 막아 두었습니다.
13. 개인정보 보호책임자
개인정보 보호책임자: 김성진 · 연락처: support@elioedu.com
개인정보 침해에 대한 신고나 상담이 필요하면 개인정보침해신고센터, 개인정보분쟁조정위원회 같은 관련 기관에 도움을 요청할 수 있습니다.
14. 방침의 변경
이 방침을 바꿀 때에는 바뀌는 내용과 시행일을 시행일 7일 전부터 홈페이지에 알립니다. 처리하는 항목이 늘어나는 것처럼 중요한 내용을 바꿀 때에는 30일 전부터 알립니다.
Summary in English
This summary is provided for convenience. The Korean text above is the governing version.
- ELIO EDU can be used without an account. A parent account in the app is optional and is only for adults (parents or guardians aged 14 or older). Children never sign in.
- If a parent creates an account, the operator processes the parent's email address (sign-in is by a code sent to that address; no social sign-in is used), consent records, and the name and type of signed-in devices. No password is collected.
- A child's optional nickname, age, learning records and settings are stored on the device. They are also kept on the operator's servers only if a parent signs in and consents to record sync, which keeps the family's devices (for example a tablet and a phone) in step. Record sync can be turned off and the stored records deleted at any time.
- The service does not collect advertising identifiers or location, does not access the camera, microphone, contacts or photos, and contains no advertising or usage-analytics tools.
- Account data and synced records are stored with Cloudflare (which may process data in the United States and other countries where it operates). Emails such as sign-in codes are also sent through Cloudflare. Website files are delivered through Cloudflare, which processes connection data such as IP address in order to deliver and protect the site. The operator has not enabled server request logging.
- The website does not take payments. App subscriptions are billed only by Google Play or the Apple App Store. The operator does not receive card details and sees only the order and subscription status that the store provides; if a parent links a subscription to an account, the operator's server verifies it with the store.
- An account can be deleted in the app (Parents area, Account) or requested at /account/delete. Deleting the account removes the account, sign-in links, device sessions, the subscription link and all records stored on the servers. It does not cancel a store subscription.
- If you contact the operator, your message and contact address are used only to answer you.