(주)KLCLAB(이하 "회사")는 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립합니다.

1. 개인정보의 수집 항목 및 방법

구분	수집 항목	수집 방법
필수	이메일 주소, 비밀번호(암호화)	회원가입 시 직접 입력
선택	이름, 학교명, 학년	검사 시작 시 직접 입력
소셜 로그인	소셜 계정 고유 ID, 이메일	Google/Kakao/Apple 로그인 시
자동 수집	기기 정보(OS, 기기 모델), 앱 버전, 접속 시각	서비스 이용 시 자동 생성
검사 데이터	검사 유형, 학년, 응답 데이터, 결과 점수	검사 진행 시 자동 저장

2. 개인정보의 수집 및 이용 목적

• 서비스 제공: 심리/학습 검사 실시, 결과 분석 및 보고서 생성
• 회원 관리: 본인 확인, 계정 관리, 토큰 인증
• 서비스 개선: 검사 규준 데이터 갱신, 통계 분석 (익명화 처리)
• 고객 지원: 문의 응대, 불만 처리, 공지사항 전달
• 법적 의무: 관련 법령에 따른 기록 보관

3. 개인정보의 보유 및 이용 기간

보유 항목	보유 기간	근거
회원 정보	탈퇴 시까지	이용자 동의
검사 결과	탈퇴 시까지 (또는 이용자 삭제 요청 시)	이용자 동의
계약/결제 기록	5년	전자상거래법
소비자 불만/분쟁 기록	3년	전자상거래법
접속 로그	3개월	통신비밀보호법

4. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.

• 전자적 파일: 복구할 수 없는 방법으로 영구 삭제
• 종이 문서: 분쇄기 또는 소각을 통해 파기

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의하거나, 수사기관의 요청이 있는 경우

6. 개인정보 처리의 위탁

수탁업체	위탁 업무
Supabase (미국)	데이터 저장 및 인증 서비스
Apple / Google	인앱 결제 처리
RevenueCat (미국)	구독 및 결제 관리
Google AdMob (미국)	앱 내 광고 송출 (비개인화 광고만)
Sentry (미국)	오류 모니터링

회사는 위탁 계약 체결 시 개인정보 보호법에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 안전성 확보 조치 등을 계약서에 명시합니다.

6-1. 광고 서비스 및 아동 보호

• Grove4는 Google AdMob을 통해 앱 내 배너 및 전면 광고를 송출합니다.
• 본 앱은 아동 대상 앱으로 분류되어 있으며, 미국 COPPA(아동 온라인 개인정보 보호법) 및 EU GDPR-K(아동 보호 규정)를 준수합니다.
• 광고는 비개인화 광고(Non-Personalized Ads)만 요청되며, 광고 개인화를 위한 이용자 행동 추적은 수행하지 않습니다.
• Google AdMob 요청 시 tagForChildDirectedTreatment=true 및 tagForUnderAgeOfConsent=true 플래그를 설정하여 아동 대상 광고 정책을 적용합니다.
• 광고 콘텐츠 등급은 "G(전체 이용가)" 이하로 제한합니다.
• iOS 이용자는 앱 추적 투명성(ATT) 권한 요청 시 거부할 수 있으며, 거부 시에도 앱 기능 이용에는 제한이 없습니다.
• "광고 제거" 인앱 상품(4,900원) 구매 시 모든 광고가 영구 제거되며, AdMob SDK 호출도 중단됩니다.

7. 이용자의 권리와 행사 방법

• 개인정보 열람, 수정, 삭제, 처리정지 요구
• 앱 내 "마이페이지 > 데이터 관리"에서 직접 행사 가능
• 이메일(support@grovelab.co.kr)을 통해 요청 가능
• 회사는 지체 없이 조치하고, 불가피한 사유 시 그 사유를 통지합니다

8. 개인정보의 안전성 확보 조치

• 비밀번호 암호화 저장 (bcrypt)
• SSL/TLS 통신 암호화
• 접근 권한 관리 및 Row Level Security (RLS) 적용
• 개인정보 접근 기록 관리
• 정기적인 보안 점검

9. 아동의 개인정보 보호

회사는 만 14세 미만 아동의 경우 기관(학교/학원)이 발급한 토큰을 통해 서비스를 이용하며, 기관 관리자가 법정대리인의 동의를 취득한 것으로 간주합니다. 토큰 없이 개인적으로 가입하는 경우 만 14세 이상만 가능합니다.

10. 개인정보 보호책임자

항목	내용
회사명	(주)KLCLAB
대표자	김호인
이메일	support@grovelab.co.kr
주소	경기도 용인시 수지구 광교중앙로 338, 에이동 512호

11. 개인정보 처리방침의 변경

이 개인정보 처리방침은 법령이나 서비스 변경 사항을 반영하기 위해 수정될 수 있으며, 변경 시 앱 내 공지를 통해 안내합니다.