CIRQUNO 개인정보처리방침
시행일 확정 전 문서입니다. 사업자 정보를 등록한 뒤 시행일을 정해 이 화면에 공지합니다.
[확정 필요](이하 '운영자')는 CIRQUNO 서비스(이하 '서비스') 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리하며, 다음과 같이 처리방침을 공개합니다.
한눈에 보기
| 수집하는 정보 | 카카오 회원번호·닉네임(가입), 결제 기록(구매 시), 게시물(커뮤니티 이용 시), 접속 IP 등 보안 기록 |
|---|---|
| 받지 않는 정보 | 이름·이메일·전화번호·생년월일·프로필 사진·카드번호 |
| 제3자 제공 | 없음 (교육용 계정의 제출 과제는 소속 학교 담당 교사가 열람 — 4장) |
| 처리 위탁 | Oracle(서버·국내 보관), Cloudflare(전송·보안·국외 이전), 토스페이먼츠(결제) |
| 광고·분석 추적 | 없음 |
| 만 14세 미만 | 가입 불가 |
| 문의 | 개인정보 보호책임자 [확정 필요] · [확정 필요] |
1. 처리하는 개인정보의 항목과 목적
| 구분 | 항목 | 처리 목적 | 근거 |
|---|---|---|---|
| 회원가입(필수) | 카카오 회원번호, 카카오 닉네임, 가입 유형(일반/교육용), 가입 일시·최근 로그인 일시·계정 상태 | 회원 식별, 로그인 유지, 부정 가입 방지 | 정보주체 동의(법 제15조 ①1) |
| 동의 기록 | 동의한 문서·버전, 동의 일시, 동의 시 접속 IP | 동의 사실 증명 | 법 제22조 |
| 로그인 세션 | 세션 토큰의 해시값, 생성·만료 일시, 접속 IP, 브라우저 정보(User-Agent) | 로그인 유지, 계정 도용 탐지 | 계약 이행(법 제15조 ①4) |
| 교육용 가입 시 | 소속 학교(학교 코드), 교사/학생 구분, 교사가 만든 과제, 학생이 제출한 설계물·코드와 제출 일시 | 교육용 계정 확인, 과제 운영(같은 학교 교사가 제출물 확인) | 동의 + 학교·기관과의 계약 |
| 이용권 구매 시 | 주문번호, 상품명, 금액, 결제 일시, 결제 상태, 결제수단 종류, 결제 키(토스 발급 식별자), 영수증 주소, 이용권 기간, Pro 기능 최초 사용 시각·종류 | 결제·환불 처리, 이용권 부여, 청약철회 판단, 법정 거래기록 보존 | 계약 이행, 전자상거래법 제6조 |
| 커뮤니티 이용 시 | 게시물(제목·설명·설계물·코드·썸네일 이미지·컴파일 결과), 댓글, 좋아요, 신고(대상·사유·일시), 조회수, 작성 일시, 공개 닉네임 | 게시판 운영, 권리침해·신고 처리 | 계약 이행 |
| 개선요청 1:1 | 회원이 쓴 글, 운영자 답변, 작성·읽음 일시 | 문의·개선 요청 응대, 환불·불만 처리 | 계약 이행, 전자상거래법 제6조 |
| 환불 처리 시(해당하는 경우) | 결제 수단으로 취소할 수 없을 때 회원이 알려 준 예금주·은행·계좌번호 | 환급 | 계약 이행 — 환급을 마치면 지체 없이 삭제(거래 기록에는 환급 사실만) |
| 컴파일 사용량 | 날짜별 컴파일 횟수와 그 대상(회원은 회원번호, 비회원은 접속 IP) | 무료 사용 한도(하루 30회) 적용, 남용 방지 | 정당한 이익·계약 이행 |
| 서비스 이용 통계 | 날짜별 전체 화면 조회·컴파일 건수(개인 식별 없음 합계) | 서비스 운영 통계 | — (개인정보 아님) |
| 보안 감사 기록 | 로그인·탈퇴·결제·관리 작업 등 이벤트, 일시, 회원번호, 접속 IP | 부정 이용 방지, 사고 조사. 요청 빈도 제한을 위해 접속 IP 를 서버 메모리에서 일시 처리(저장하지 않음) | 법 제29조(안전조치) |
| 서버 접속 기록 | 접속 IP, 요청 주소, 일시, 브라우저 정보(웹 서버·Cloudflare 로그) | 장애 대응, 공격 차단 | 법 제29조 |
- 이메일·전화번호·실명·생년월일·프로필 사진 등 그 밖의 카카오 계정 정보는 받지 않습니다.
- 민감정보·고유식별정보(주민등록번호 등)는 처리하지 않으며, 가명정보를 만들지 않습니다.
- 설계물 자동 저장은 이용자 브라우저(localStorage)에만 하며 운영자 서버로 보내지 않습니다(커뮤니티 게시·과제 제출·컴파일 요청 시에만 서버로 전송).
- 컴파일 요청으로 보낸 코드는 컴파일이 끝나면 서버의 임시 폴더째 삭제합니다.
2. 보유 기간
| 구분 | 보유 기간 |
|---|---|
| 회원 정보·동의 기록·로그인 세션 | 탈퇴 시 즉시 파기(세션은 만료 시 자동 삭제, 최대 30일) |
| 교육용 정보(학교·구분·제출물) | 탈퇴 시 즉시 파기, 학교·기관 협약 종료 시 협약에 따라 파기 |
| 커뮤니티 게시물·댓글·좋아요·신고, 개선요청 대화 | 탈퇴 시 즉시 파기(내용 삭제). 이용자가 지운 게시물·글은 즉시 비공개·내용 삭제 후 30일 안에 기록째 삭제. 다만 결제(완료·취소) 이력이 있는 회원의 개선요청 1:1 대화는 불만·분쟁 처리 기록으로서, 탈퇴 시 회원번호·닉네임을 지워 회원 정보와 분리한 뒤 3년 보관하고 자동 삭제합니다(결제 이력이 없는 회원의 대화는 탈퇴 즉시 삭제). |
| 이용권·결제 기록 | 전자상거래법에 따라 계약·청약철회 기록 5년, 대금결제·공급 기록 5년, 불만·분쟁 처리 기록 3년 동안 회원 정보와 분리 보관 후 파기(결제 기록 5년 후 자동 삭제 — 탈퇴·취소 뒤에도 주문 기록에 이용권 기간과 Pro 기능 최초 사용 시각·종류를 함께 남깁니다. 불만·분쟁 처리 기록은 위 '개선요청 대화' 칸). 승인되지 않은 결제 시도는 365일 후 자동 삭제 |
| 컴파일 사용량(비회원 IP 포함) | 3일 후 자동 삭제 |
| 보안 감사 기록 | 365일 후 자동 삭제. 탈퇴하면 회원번호를 지워 회원 정보와 분리한 뒤 같은 기간까지만 보관 |
| 서버 접속 기록 | [확정 필요] |
| 백업 | 운영 DB 백업은 14일 보관 후 삭제 — 탈퇴자 정보는 백업 만료와 함께 사라집니다 |
3. 개인정보의 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 보유 기간이 정해진 기록은 서버가 자동으로 지웁니다(한 시간마다 점검).
- 다른 법령에 따라 보존해야 하는 결제 기록은 회원과의 연결(회원번호)을 끊어 분리 보관하며, 보존 목적 외에는 쓰지 않습니다. 보존 근거와 항목: 전자상거래법 제6조·시행령 제6조 — 주문번호·상품·금액·결제 일시·상태·결제수단 종류·이용권 기간·Pro 기능 최초 사용 시각·종류, 결제 이력 회원의 1:1 대화 내용(작성자 구분·일시·본문).
- 전자 파일은 데이터베이스에서 삭제할 때 지운 자리를 덮어쓰는 방식(SQLite secure_delete)으로 복구할 수 없게 하고, 백업은 보관 기간이 지나면 파일째 삭제합니다. 종이 문서는 처리하지 않습니다.
4. 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 요청이 있는 경우에는 그 법령이 정한 절차에 따릅니다.
교육용 계정의 교사 열람: 교육용 계정으로 가입한 학생이 제출한 과제(닉네임·설계물·코드·제출 일시)는 같은 학교의 담당 교사(교사용 코드로 가입한 계정)가 서비스 안에서 열람합니다. 학생은 교육용으로 가입할 때 이 열람에 동의하며, 동의하지 않으면 교육용으로 가입할 수 없고 일반 계정으로 가입할 수 있습니다. 열람 범위는 그 학교의 과제 제출물에 한정됩니다.
5. 처리 위탁
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약(각 사 이용약관·데이터 처리 부속서)에 목적 외 처리 금지, 안전조치, 재위탁 제한 등을 정하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 장소 |
|---|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure) | 서버 운영, 데이터 저장 | 대한민국(춘천 리전) |
| Cloudflare, Inc. | 웹 전송(CDN·프록시), 보안(공격 차단), 접속 기록 | 미국 등 Cloudflare 네트워크 — 6장 국외 이전 |
| 토스페이먼츠 주식회사 | 결제 처리, 결제 취소·환불 — 전달 항목: 주문번호·상품명·금액·구매자 표시명(카카오 닉네임)·고객 식별값(회원번호에서 만든 값). 카드번호·계좌·휴대전화번호 등 결제수단 정보는 토스페이먼츠가 결제창에서 직접 수집하며 운영자는 받지 않습니다. | 대한민국 |
외부 로그인(카카오): 회원가입·로그인은 주식회사 카카오의 '카카오 로그인'으로 합니다. 이용자가 카카오에서 동의하면 운영자는 카카오로부터 회원번호와 닉네임을 받습니다. 카카오 계정 자체의 정보 처리는 카카오의 개인정보처리방침을 따릅니다. 연결 끊기는 카카오 계정 설정 › 연결된 서비스 관리에서 할 수 있습니다.
6. 개인정보의 국외 이전
운영자는 이용자와의 계약(서비스 제공)을 이행하기 위해 다음과 같이 개인정보 처리를 국외에 위탁합니다(법 제28조의8 제1항 제3호 가목 — 처리방침 공개).
| 이전받는 자 | Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) · 개인정보 문의 [email protected] |
|---|---|
| 이전되는 국가 | 미국 및 Cloudflare 가 운영하는 각국 데이터센터(이용자가 접속한 위치에 가장 가까운 곳 — 국내 이용자는 주로 서울 데이터센터를 거침) |
| 이전 일시·방법 | 이용자가 서비스에 접속할 때마다 정보통신망을 통해 전송 |
| 이전되는 항목 | 접속 IP, 요청 주소·시각, 브라우저 정보, 로그인 쿠키(cq_sess), 이용자가 보내거나 받는 화면·데이터(설계물·게시물 등 전송 내용) |
| 이용 목적 | 웹 전송 가속, 보안(공격 차단·봇 방어), 장애 분석 |
| 보유·이용 기간 | 전송 즉시 처리 후 삭제가 원칙, 접속·보안 로그는 Cloudflare 정책에 따름 |
| 거부 방법·효과 | 국외 이전을 원하지 않으면 서비스 이용을 중단하거나 탈퇴할 수 있습니다. 서비스 전체가 Cloudflare 를 거쳐 제공되므로 거부 시 서비스를 이용할 수 없습니다. |
7. 정보주체와 법정대리인의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지, 동의 철회를 요구할 수 있습니다.
- [내 계정]에서 닉네임·이용권·결제 내역을 확인하고 탈퇴(삭제·동의 철회)할 수 있습니다. 그 밖의 요구는 8장 연락처로 보내 주십시오. 운영자는 10일 이내에 조치 결과를 알립니다.
- 법정대리인이나 위임을 받은 사람도 요구할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.
- 법령에 따라 보존해야 하는 결제 기록은 삭제 요구가 있어도 보존 기간 동안 보관하며, 그 사실을 알립니다.
- 만 14세 미만 아동은 회원으로 가입할 수 없습니다. 만 14세 미만 아동의 정보가 처리된 사실을 알게 되면 지체 없이 파기하며, 그 법정대리인은 아동의 개인정보 열람·삭제를 요구할 수 있습니다.
8. 개인정보 보호책임자와 고충 처리
| 개인정보 보호책임자 | [확정 필요] (대표자) |
|---|---|
| 연락처 | 전자우편 [확정 필요] · 전화 [확정 필요] |
| 저작권·권리침해 신고 | 이용약관 제14조의 수령인 · 권리침해 신고 안내 |
9. 자동으로 수집하는 장치(쿠키 등)의 설치·운영과 거부
| 이름 | 종류 | 목적 | 기간 |
|---|---|---|---|
| cq_sess | 필수 쿠키(HttpOnly·Secure) | 로그인 유지 | 30일 또는 로그아웃 시 삭제 |
| cq_oauth | 필수 쿠키 | 카카오 로그인 중 위조 방지(state·PKCE) | 10분 |
| cq_pending | 필수 쿠키 | 첫 가입 동의 화면 진행 | 15분 |
| elec_dev | 필수 쿠키 | 운영자 관리 화면 인증(운영자만) | 12시간 |
| ardlab.* | 브라우저 저장소(localStorage) — 서버로 보내지 않음 | 설계 자동 저장, 화면 설정(테마·창 크기 등) | 이용자가 지울 때까지 |
- 광고·행태정보 수집·외부 분석 도구(구글 애널리틱스 등)는 쓰지 않습니다.
- 이용자는 브라우저 설정에서 쿠키를 차단하거나 지울 수 있습니다. 필수 쿠키를 차단하면 로그인이 필요한 기능(이용권·커뮤니티 글쓰기 등)을 쓸 수 없고, 시뮬레이터 체험은 그대로 쓸 수 있습니다.
- Cloudflare 가 보안 목적으로 쿠키를 설정할 수 있습니다.
- 결제 화면에서는 토스페이먼츠의 결제 스크립트가 실행되며, 토스페이먼츠가 결제 처리를 위해 자체 쿠키를 쓸 수 있습니다.
10. 개인정보의 안전성 확보 조치
- 관리적: 개인정보 처리자를 운영자 1인으로 한정
- 기술적: 전송 구간 암호화(HTTPS·HSTS), 로그인 토큰은 해시값만 저장, 서버는 키 인증 SSH·방화벽(Cloudflare 경유 접속만 허용)·자동 보안 업데이트·침입 차단(fail2ban), 관리 화면 접근 제한, 컴파일 실행 계정 분리, 보존기간 지난 기록 자동 삭제
- 물리적: 국내 클라우드 데이터센터(Oracle 춘천 리전) 이용
- 접속기록: 관리 작업은 보안 감사 기록으로 365일 보관
11. 권익침해 구제 방법
- 개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 대검찰청: (국번없이) 1301 · www.spo.go.kr
- 경찰청: (국번없이) 182 · ecrm.police.go.kr
12. 처리방침의 변경
이 방침을 바꿀 때에는 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 화면에 공지합니다.
개정 이력
| 버전(날짜) | 내용 |
|---|---|
| 2026-11-11 (현재) | 개정안: 처리 항목 실측 반영(세션·커뮤니티·개선요청·비회원 컴파일 IP·보안 감사기록), 항목별 보유기간·자동 파기, 위탁·국외이전 6개 항목, 쿠키 전체, 보호책임자, 결제대행사에 전달하는 항목, 교육용 제출물의 교사 열람, 결제 이력 회원의 1:1 대화(분쟁 처리 기록) 분리 보관 |
| 2026-11-09 | 초안 게시 |
이용권은 자동 갱신되지 않습니다 · 결제 후 7일 이내: Pro 미사용 시 전액, 사용했으면 쓴 날수만큼만 빼고 환불(1일권은 사용 후 환불액 0원) · 7일 이후 해지는 남은 기간 금액의 90% 환불 · Pro 기능을 쓴 부분은 청약철회가 제한됩니다 · 만 19세 미만은 법정대리인 동의 없는 결제를 취소할 수 있습니다
이용약관 · 개인정보처리방침 · 환불정책 · 권리침해 신고 · 오픈소스 고지 · 문의
교육용 시뮬레이션입니다 — 실물 220/380V 작업은 자격을 갖춘 사람이 전원을 차단한 뒤 하십시오.
© 2026 CIRQUNO · Arduino® 는 Arduino S.r.l. 의 상표