한국사 퀴즈 개인정보 처리방침

시행일: 2026-07-11

한국사 퀴즈는 풀이·정오답·북마크·학습 설정을 기기에 저장하며 회원가입이나 운영자 자체 서버 계정을 사용하지 않습니다.

1. 개인정보처리자, 보호책임자 및 처리 목적

개인정보처리자 및 운영자: Yoobin Shin (hapinesspang)
개인정보 보호책임자(CPO): Yoobin Shin (hapinesspang)
개인정보 문의 및 권리행사: hapinesspang@gmail.com

앱은 핵심 기능 제공, 사용자 설정·기록의 기기 내 보관, 광고 제공, 앱 사용 분석, 오류 진단 및 안정성 개선을 위해 필요한 최소 범위의 정보를 처리합니다. 앱은 계정 생성이나 로그인을 제공하지 않습니다. 따라서 삭제할 개발자 계정 데이터가 없습니다.

앱은 무료 제공을 위해 Google AdMob 광고를 사용할 수 있습니다. 인앱 결제와 구독은 제공하지 않습니다.

2. 기기 내 처리 정보

학습 기록은 기기 내부 UserDefaults에 저장됩니다. 문항별 풀이 결과, 정오답 여부와 풀이 시각, 북마크, 시대별 진행·정확도, 입력 방식 설정이 포함됩니다.
앱은 별도의 회원 가입이나 자체 서버 계정을 제공하지 않습니다. 학습 기록은 운영자 서버로 전송되지 않습니다.
사용자가 입력한 주관식 답안 문자열은 학습 기록에 원문으로 보관하지 않고 정오답 결과로 반영합니다.

항목	목적	저장 위치	보유기간	삭제 방법
문항 ID별 선택 결과, 정오답, 풀이 시각	진행도·정확도·오답 복습 제공	기기 내 UserDefaults의 JSON 데이터	사용자가 학습 기록을 초기화하거나 앱을 삭제할 때까지	설정의 학습 기록 초기화 또는 앱 삭제
북마크와 답안 입력 방식 설정	복습 목록과 입력 환경 유지	기기 내 UserDefaults	초기화·변경 또는 앱 삭제까지	설정 초기화·북마크 해제 또는 앱 삭제

운영자는 위 기기 내 콘텐츠를 자체 서버로 수집하지 않으며 다음 정보를 광고·분석·진단 이벤트에 의도적으로 포함하지 않습니다.

문제 지문과 정답
사용자가 입력한 답안 원문
오답 기록의 문항별 상세 내용과 북마크 목록

3. 권한과 선택권

권한/선택	사용 목적	거부 시 영향
App Tracking Transparency(ATT)	허용 시 개인화 광고와 광고 성과 측정	모든 학습 기능은 유지되고 광고가 비개인화·제한될 수 있습니다.

ATT는 Apple의 추적 권한이며 개인정보 국외 이전에 관한 별도 동의를 대신하지 않습니다. 사용자가 추적을 허용하면 광고 식별자(IDFA)가 개인화 광고와 광고 성과 측정에 사용될 수 있습니다. 추적을 거부해도 앱의 핵심 기기 내 기능은 사용할 수 있으며 광고는 개인화되지 않거나 제한된 형태로 표시될 수 있습니다.

4. 광고, 분석 및 충돌 진단

사용 SDK/서비스: Google AdMob / Google Mobile Ads SDK, Google User Messaging Platform SDK (UMP), Apple App Tracking Transparency (ATT), Google Analytics for Firebase (Firebase Analytics), Firebase Crashlytics

광고: IP 주소로 추정한 대략적 위치, 광고 식별자 또는 앱 인스턴스 식별자, 기기 ID, 광고 노출 및 상호작용 정보, 광고 요청 및 광고 성과 관련 정보
분석: 앱 실행, 화면 이동, 기능 사용 같은 제품 상호작용과 앱 사용 상호작용 정보, 앱 인스턴스 식별자, 기기·앱 버전 정보
충돌 진단: 충돌 스택, 개인정보 안전 오류 코드, 앱·OS·기기 정보, 설치/세션 식별자, 충돌, 진단 및 성능 정보

앱별 기기 내 콘텐츠 경계는 2항을 따릅니다. 운영자가 정의하는 분석 이벤트와 오류 메타데이터에는 해당 콘텐츠, 파일명 또는 파일 경로를 넣지 않는 것을 원칙으로 합니다.

5. 처리위탁·SDK 직접수집 및 제3자 제공의 구분

구분	받는 자/수탁자	서비스와 목적	처리 방법
처리위탁 및 SDK 직접수집	Google LLC 및 공개된 하위처리업체	AdMob·UMP 광고 제공/동의 관리, Firebase Analytics 사용 분석, Firebase Crashlytics 오류 진단	앱 사용 중 SDK가 필요한 정보를 암호화된 네트워크 연결로 직접 전송
제3자 제공	없음	운영자가 보유한 기기 내 콘텐츠를 판매하거나 별도 제3자에게 제공하지 않음	해당 없음

Google SDK 연동은 개별 서비스 약관과 설정에 따라 운영자가 맡긴 처리위탁·보관과 Google의 직접수집이 함께 포함될 수 있습니다. 아래 국외 처리 근거는 운영자가 Google에 처리를 맡기는 범위에 적용하며, Google이 독립된 개인정보처리자로 직접 수집하는 범위는 Google의 약관·처리방침과 적용 법령을 따릅니다. 두 경우 모두 사용자가 실제 SDK 처리를 알 수 있도록 함께 공개합니다.

6. Google을 통한 개인정보 국외 처리

운영자가 처리위탁·보관하는 범위의 법적 근거: 서비스 제공 계약의 체결·이행에 필요한 경우 개인정보 보호법 제28조의8 제1항 제3호 가목과 처리방침 공개, 별도 국외 이전 동의를 받는 경우 같은 항 제1호
Google 직접수집 범위: 개인정보보호위원회 안내에 따르면 국외 사업자가 정보주체로부터 직접 수집하는 행위는 국내 개인정보처리자의 국외이전과 구분됩니다. 이 범위는 Google의 개인정보처리방침과 적용 법령에 따르며, 본 방침은 투명성을 위해 관련 SDK 처리 내용을 함께 알립니다.
이전받는 자: Google LLC 및 Google이 공개한 하위처리업체
연락 방법: Google 개인정보 보호 고객센터, Firebase Data Protection Team
이전 항목: 4항의 광고, 앱 인스턴스/기기 식별, 제품 상호작용, 대략적 위치, 충돌 및 진단 정보
이전 국가: 미국을 포함하여 Google 또는 하위처리업체가 시설을 운영하는 국가. Firebase는 위치 선택 기능이 없는 서비스의 경우 글로벌 Google 인프라에서 처리할 수 있습니다. 현재 위치는 Google 데이터센터 및 Firebase 하위처리업체 목록에서 확인할 수 있습니다.
이전 시기·방법: 앱 사용 중 광고 요청, 동의 상태 갱신, 분석 이벤트 전송, 오류·충돌 보고 시 암호화된 네트워크 통신
목적: 광고 제공·성과 측정·부정 이용 방지, 동의 관리, 사용 분석, 오류 진단 및 안정성 개선
보유기간: Firebase Analytics 사용자/이벤트 수준 데이터는 운영자가 Firebase에서 설정한 기간(최대 14개월), Crashlytics 충돌 스택과 관련 식별자는 90일 후 삭제 절차를 시작합니다. 광고 데이터와 집계·법정 보존 정보는 Google 정책·서비스 설정 또는 목적 달성 시까지 보관됩니다.
거부 방법 및 효과: ATT·UMP 개인정보 옵션·iOS 광고 설정에서 개인화 광고와 추적을 제한할 수 있고, 운영자 이메일로 권리행사를 요청할 수 있습니다. 거부해도 핵심 기기 내 기능은 사용할 수 있으나 광고가 제한되거나 비개인화될 수 있고, 분석·오류 진단의 일부 처리는 서비스 제공에 필요한 범위에서 계속될 수 있습니다. 앱 삭제 시 향후 SDK 전송은 중단되지만 이미 이전된 정보는 Google 보유정책에 따라 삭제됩니다.

7. 보유기간, 데이터 삭제 및 파기

기기 내 정보는 2항의 기간 동안 보관되며 사용자가 앱 기능에서 삭제하거나 앱을 삭제하면 iOS 동작 방식에 따라 제거됩니다. 운영자가 별도 원본 사본을 보유하지 않으므로 복구할 수 없습니다. 임시 파일은 목적 달성 후 즉시 또는 앱별로 명시한 정리 시점에 파일 삭제 방식으로 파기합니다. Google 처리 정보는 6항의 기간과 Google 삭제 절차를 따릅니다.

8. 정보주체의 권리와 행사 방법

사용자는 앱 안에서 기기 내 정보를 열람·정정·삭제·초기화할 수 있습니다. 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 또는 국외 처리 관련 문의는 hapinesspang@gmail.com로 요청할 수 있습니다. 운영자는 필요한 경우 요청자 확인을 위한 최소 정보만 요청하고 관련 법령의 기한과 절차에 따라 답변합니다. 법령상 제한 사유가 있으면 그 사유와 이의제기 방법을 안내합니다.

9. 안전성 확보 조치

수집 최소화와 기기 내 우선 처리, 운영자 자체 백엔드 미사용
iOS 앱 샌드박스·데이터 보호 및 필요한 경우 App Group 접근 범위 사용
SDK 통신의 HTTPS/TLS 사용, 운영 계정 접근통제 및 종속성·Privacy Manifest 정기 점검
사용자 콘텐츠를 분석 이벤트, 오류 메타데이터, 로그에 넣지 않는 데이터 경계 적용
분석 이벤트에는 퀴즈 이름 같은 일반 기능명과 집계값만 사용하고 문항·정답·입력 답안을 넣지 않습니다.

10. 아동 및 대상 연령

현재 앱은 전 연령의 일반 이용자를 대상으로 하는 한국사 학습 앱이며 중학생·고등학생과 성인을 주요 이용층으로 합니다. 만 13세 미만 아동을 주된 대상으로 기획·마케팅하거나 운영하지 않으며, App Store 연령 등급은 콘텐츠 적합성을 나타낼 뿐 아동 대상 앱 지정을 의미하지 않습니다. 앱은 회원가입이나 자체 계정 기능을 제공하지 않고 이름·연락처를 수집하지 않습니다. 향후 만 13세 미만 아동을 주된 대상으로 변경할 경우, 변경 전에 개인화 광고와 아동 대상 광고 설정, 연령 확인 및 법정대리인 동의 필요성, App Privacy 공개 항목과 관련 법령을 재검토하고 앱 설정과 이 방침을 갱신합니다.

11. 권리구제

먼저 개인정보 보호책임자에게 문의할 수 있으며, 해결되지 않는 경우 개인정보보호위원회, 개인정보침해 신고센터, 개인정보분쟁조정위원회의 상담·신고·조정 절차를 이용할 수 있습니다.

12. 방침 변경 및 문의

기능, SDK, 처리 항목 또는 법적 요구가 변경되면 시행 전에 이 페이지나 앱의 배포 정보를 통해 변경 내용을 알립니다. 개인정보 관련 문의: hapinesspang@gmail.com

Korean History Quiz Privacy Policy

Effective date: 2026-07-11

Korean History Quiz stores answers, correctness, bookmarks, progress, and learning settings on the device without a developer account or backend.

1. Controller, privacy officer, and purposes

Operator and controller: Yoobin Shin (hapinesspang)
Privacy officer (CPO): Yoobin Shin (hapinesspang)
Privacy requests: hapinesspang@gmail.com

The app processes the minimum information needed to provide its core features, retain user settings and records on the device, deliver ads, understand app usage, diagnose errors, and improve stability. The app does not provide account creation or login, so there is no developer account data to delete.

The app uses Google AdMob ads to remain free and does not offer in-app purchases or subscriptions.

2. Information processed on the device

Learning history is stored in on-device UserDefaults. It includes per-question results, correctness and answer time, bookmarks, era progress/accuracy, and input-mode settings.
The app has no separate sign-up or developer-server account. Learning history is not transmitted to an operator server.
Typed answer text is not retained verbatim in learning history; it is reduced to the resulting correctness record.

Item	Purpose	Storage	Retention	Deletion
Question ID, selected result, correctness, answer time	Progress, accuracy, and missed-question review	JSON data in on-device UserDefaults	Until learning history is reset or the app is deleted	Reset learning history in Settings or delete the app
Bookmarks and answer-input preference	Preserve review lists and input experience	On-device UserDefaults	Until reset/changed or the app is deleted	Reset settings, remove bookmarks, or delete the app

The operator does not collect that on-device content on its own server and intentionally excludes the following from advertising, analytics, and diagnostics events:

Question text and correct answers
Verbatim text typed by the user
Question-level missed-answer details and bookmark list

3. Permissions and choices

Permission/choice	Purpose	Effect of refusal
App Tracking Transparency (ATT)	Personalized ads and ad measurement when permitted	All learning features remain available; ads may be non-personalized or limited.

ATT is Apple's tracking permission and does not replace any separate consent for an international transfer required by applicable law. If tracking is allowed, the advertising identifier (IDFA) may be used for personalized ads and ad measurement. Refusing tracking does not disable core on-device features; ads may be non-personalized or limited.

4. Advertising, analytics, and crash diagnostics

SDKs/services used: Google AdMob / Google Mobile Ads SDK, Google User Messaging Platform SDK (UMP), Apple App Tracking Transparency (ATT), Google Analytics for Firebase (Firebase Analytics), Firebase Crashlytics

Advertising identifier and app-instance/device IDs; Ad impressions and ad interaction information; Ad request and ad performance information; approximate location inferred from IP address
Product interaction and app activity information, including app launches, screen navigation, and feature use; app-instance identifier; device and app-version information
Crash, diagnostic, and performance information, including crash stacks, privacy-safe error codes, app/OS/device details, and installation or session identifiers

The app-specific on-device boundaries in Section 2 apply. Operator-defined analytics events and error metadata must not contain that content, filenames, or file paths.

5. Third-Party Services and International Processing: processors, SDK direct collection, and disclosure

Category	Recipient/processor	Services and purposes	Method
Processing service and SDK direct collection	Google LLC and its published subprocessors	AdMob/UMP ad delivery and consent; Firebase Analytics usage analytics; Firebase Crashlytics error diagnosis	The SDK sends necessary information directly over encrypted network connections while the app is used
Separate third-party disclosure by the operator	None	The operator does not sell or separately disclose on-device content it holds	Not applicable

Depending on the service terms and settings, Google SDK integration may include both processing/storage entrusted by the operator and collection by Google as an independent controller. The international-transfer basis below applies to the scope entrusted by the operator; Google's direct collection follows Google's terms, privacy policy, and applicable law. Both are disclosed so users can understand the SDK processing that actually occurs.

These services include Google User Messaging Platform SDK, Firebase Analytics, and Firebase Crashlytics.

6. International processing by Google

Legal basis for processing/storage entrusted by the operator for users in Korea: Article 28-8(1)(3)(a) of Korea's Personal Information Protection Act where necessary to form and perform the service contract and disclosed in this policy; Article 28-8(1)(1) where separate international-transfer consent is obtained
Google direct collection: PIPC guidance distinguishes collection directly from the data subject by an overseas provider from an international transfer by the domestic controller. That scope follows Google's privacy policy and applicable law and is disclosed here for transparency.
Recipient: Google LLC and Google's published subprocessors
Contact: Google Privacy Help Center, Firebase Data Protection Team
Data: advertising, app-instance/device identifiers, product interactions, approximate location, crash, and diagnostic information described in Section 4
Countries: the United States and countries where Google or its subprocessors maintain facilities. Firebase services without location selection may use Google's global infrastructure. Current locations are published in the Google data-center and Firebase subprocessor lists.
Timing/method: encrypted network transmission during ad requests, consent updates, analytics events, and error/crash reports
Purposes: ad delivery and measurement, fraud prevention, consent management, usage analytics, error diagnosis, and stability
Retention: Firebase Analytics user/event data follows the period configured by the operator in Firebase (up to 14 months). Crashlytics begins deleting crash stacks and associated identifiers after 90 days. Advertising, aggregate, and legally required data follow Google policies/settings or remain until the purpose is fulfilled.
Refusal and effect: limit personalized ads and tracking using ATT, UMP privacy options, and iOS ad settings, or email the operator to exercise applicable rights. Core on-device features remain available, but ads may be limited/non-personalized and some necessary analytics or diagnostics may continue. Deleting the app stops future SDK transmissions; previously transferred data follows Google's retention rules.

During this processing, the information described above may be processed or stored outside the user's country or region through Google LLC and its subprocessors.

References: Google Privacy Policy, Privacy and Security in Firebase, Google Mobile Ads data disclosure

7. Retention and destruction

On-device information follows the periods in Section 2 and is removed through the app's deletion controls or, subject to iOS behavior, when the app is deleted. The operator has no separate source copy to recover. Temporary files are removed as soon as their purpose is complete or at the app-specific cleanup point. Google-processed information follows Section 6 and Google's deletion process.

8. Your rights and how to exercise them

You can view, correct, delete, or reset on-device information in the app. Email hapinesspang@gmail.com to request access, correction/deletion, restriction, withdrawal of consent, or information about international processing. The operator may request only the minimum information needed to verify the requester and will respond under applicable deadlines and procedures. If a legal exception applies, the reason and appeal route will be explained.

9. Security measures

Data minimization, on-device-first processing, and no developer backend
iOS app sandbox/data protection and scoped App Group access where required
HTTPS/TLS for SDK traffic, access control for operator accounts, and recurring dependency/Privacy Manifest review
Data boundaries that exclude user content from analytics events, error metadata, and logs
Analytics uses only generic feature names and aggregate values, not question text, answers, or typed responses.

10. Children and target audience

The app is a general-audience Korean history learning app, with middle- and high-school students and adults as its primary audience. It is not designed, marketed, or operated primarily for children under 13; the App Store age rating indicates content suitability and does not designate the app as child-directed. The app has no sign-up or operator-run account and does not collect names or contact details. Before changing the app to target children under 13 primarily, the operator will reassess personalized and child-directed advertising settings, age-assurance and parental-consent requirements, App Privacy disclosures, and applicable law, then update the app configuration and this policy.

11. Complaints and remedies

Contact the privacy officer first. Users in Korea may also use the consultation, reporting, or mediation procedures of the Personal Information Protection Commission, KISA Privacy Infringement Report Center, or Personal Information Dispute Mediation Committee.

12. Changes and contact

If features, SDKs, processed items, or legal requirements change, notice will be provided on this page or through app distribution information before the new policy takes effect. Privacy contact: hapinesspang@gmail.com