개인정보 처리방침

당사는 이용자가 제공하는 정보, 계정 기능 이용 시 생성되는 정보, 서비스에서 생성되는 제한적인 기술 정보, 결제 또는 인증 제공업체가 제공하는 정보를 수집합니다.

선택한 기능에 따라 다음 정보가 포함될 수 있습니다.

• 이름, 사용자 이름, 이메일 주소, 프로필 사진, Firebase 식별자, 인증 제공업체 및 이메일 인증 상태.
• 이용자가 선택하여 제공하는 추가 프로필 정보. 예를 들어 이름과 성, 전화번호, 생년월일, 도시, 지역, 국가, 소속 기관, 자격 또는 면허 정보, 로캘, 언어, 테마 및 시뮬레이터 설정이 포함됩니다.
• Classroom이 활성화된 경우: 교실 이름, 소유자·공동 교사·학생의 식별자, 초대 이메일 주소, 사용자 이용권 상태, 참여 코드 사용 내역, 과제 날짜, 작업 파일 연결 정보, 명시적으로 제출한 회로 사본, 제출 상태, 피드백 및 CSV 내보내기 내역. 소유자와 권한이 있는 공동 교사는 제출물 등 해당 교실 관리에 필요한 기록을 볼 수 있습니다. 비공개 작업 초안과 관련 없는 개인 학습 기록은 이 화면에 포함되지 않습니다.
• 플랜, 이용 권한, 구독, 청구서, 결제 및 환불 참조 정보, 지원 메시지, 뉴스레터 이메일 주소·로캘·유입 경로·구독 상태. 전체 결제 카드 정보는 Stripe가 처리하며, DigiSim은 전체 카드 번호나 카드 보안 코드를 저장하지 않습니다.

서비스에서 다음 정보가 생성되거나 수신될 수 있습니다.

• 보안, 요청 빈도 제한, 문제 해결 및 부정행위 방지를 위한 IP 주소와 요청 시각.
• 브라우저 종류와 버전, 운영체제, 기기 유형 및 애플리케이션 버전.
• 이용한 페이지·실험실·기능, 탐색 이벤트 및 대략적인 세션 시간 정보.
• 학습 상태를 표시하고 이어서 학습하는 데 필요한 수업 접근 및 진도 기록.
• 인증, 계정, 구매 및 이용 권한 관련 이벤트와 해당 상태.
• 쿠키 동의 선택과 시각, 언어, 테마, 소리 및 기타 저장된 설정.
• 클라이언트 오류 보고서. 오류 메시지, 스택 추적, 현재 페이지 URL, 사용자 에이전트 및 애플리케이션 버전이 포함될 수 있습니다. 회로 이름이나 URL에 비밀 정보 또는 민감한 개인정보를 넣지 마십시오.
• 보안 이벤트, 실패한 로그인 시도, 입력된 이메일 주소, IP 주소, 사유 및 시각.
• 분석에 동의한 후에만 수집되는 선택적 Google Analytics 이벤트. 당사는 광고 쿠키를 사용하거나 개인정보를 판매하지 않습니다.

브라우저 내 로컬 저장 방식은 실험실마다 다릅니다. Logic은 로컬 회로를 보관하고, Electricity, Analog, Relay는 각각 로컬 초안 1개를 보관합니다. DigiSim은 이용자의 기기에만 남아 있는 작업에 접근할 수 없습니다. 지원되는 클라우드 저장, 공개 목록에 표시되지 않는 링크, 공개 갤러리 게시 또는 다른 서버 기능을 선택하면, 당사는 해당 기능 제공에 필요한 회로 문서와 관련 메타데이터를 저장합니다. 클라우드 저장이 지원되는 경우 현재 한도는 Free 5개, Pro 또는 Founder 250개이며, Classroom 한도는 확인된 이용 권한에만 적용됩니다. 개별 클라우드 저장 항목의 삭제 및 프로젝트 파일 내보내기는 선택한 실험실에서 해당 기능을 제공하는 경우에만 가능합니다.

당사는 인증, 로컬 프로젝트, 설정 및 동의 기록을 위해 쿠키, 로컬 스토리지, 세션 스토리지 및 IndexedDB 저장소를 사용합니다. Google Analytics는 동의 후에만 로드됩니다. 광고 쿠키는 사용하지 않습니다. 명칭, 목적 및 보유 기간은 쿠키 정책에 나와 있습니다.

Google이 제공하는 Firebase Authentication이 로그인을 관리합니다. Google Identity Services는 로그아웃 상태의 일부 페이지에서 공식 버튼이나 One Tap을 제공할 수 있습니다. Google 로그인 선택이 성공하면 DigiSim이 계정을 생성하거나 열기 전에 Firebase 세션으로 전환됩니다. 서비스는 이메일과 비밀번호를 이용한 로그인도 제공합니다.

수신하는 신원 정보:

• 이메일 주소, 이메일 인증 상태 및 제공업체별 계정 식별자.
• 제공업체가 제공하거나 이용자가 입력한 경우 이름과 프로필 사진.
• 세션을 검증하고 보호하는 데 필요한 인증 제공업체 및 보안 메타데이터.

처리 목적:

• 계정을 생성하고 인증하며 보호하기 위해서입니다.
• 이용 권한, 클라우드 저장 항목 및 설정을 올바른 계정에 연결하기 위해서입니다.
• 비밀번호, 인증, 보안 및 서비스 관련 메시지를 보내기 위해서입니다.
• 중복되거나 침해되었거나 부정하게 이용되는 계정을 탐지하기 위해서입니다.

제공업체의 관리 및 설정:

• Google은 Firebase Authentication을 제공하며, Google 개인정보처리방침 및 해당 서비스 약관에 따라 로그인 정보를 처리합니다.
• Google 로그인은 OpenID, 이메일 및 기본 프로필 권한만 요청하며, DigiSim에 Drive, Gmail 또는 다른 Google 콘텐츠에 대한 접근 권한을 부여하지 않습니다.
• Google 계정 설정에서 연결된 접근 권한을 검토할 수 있습니다.

인증 정보 및 세션 저장:

• DigiSim은 이용자의 Google 비밀번호를 수신하거나 저장하지 않습니다. 이메일 및 비밀번호 인증 정보는 DigiSim의 애플리케이션 데이터베이스가 아니라 Firebase Authentication이 처리합니다.
• Firebase는 로그아웃, 계정 삭제 또는 브라우저 데이터 삭제 전까지 브라우저의 IndexedDB 저장소에 인증 상태를 보관할 수 있습니다.
• DigiSim은 서비스 운영에 필요한 계정 식별자와 프로필 정보를 저장하지만, 전체 결제 카드 정보는 저장하지 않습니다.

이용자의 선택:

• Google 로그인 대신 이메일과 비밀번호를 사용할 수 있습니다.
• 공용 기기에서는 로그아웃하고, 신원 확인 제공업체의 계정이 침해되었다고 의심되면 지원팀에 문의하십시오.

영국 개인정보 보호법에 따라 당사는 적법한 근거가 있는 경우에만 개인정보를 처리합니다.

• 계약: 계정 생성 및 인증, 실험실·수업·클라우드 저장·공유·Classroom·이용 권한·청구 지원·요청한 연락의 제공.
• 계약 및 법적 의무: 구매, 구독, 청구서, 환불, 세무 및 회계 기록 처리.
• 정당한 이익: 이용자의 권리와 균형을 고려하여 서비스 보안 유지, 부정행위 및 남용 방지, 공정 이용 한도 적용, 오류 조사 및 신뢰성 유지.
• 정당한 이익: 목적에 비례하는 운영 데이터를 사용하여 전반적인 기능 성능을 파악하고 서비스 개선.
• 동의: Google Analytics 및 그 비필수 식별자 사용. 분석 동의를 거부하거나 철회해도 서비스의 핵심 기능에 대한 접근에는 영향이 없습니다.
• 동의 또는 관련 전자 마케팅 규정: 뉴스레터나 홍보 이메일 발송. 언제든지 수신을 거부할 수 있습니다.
• 법적 의무: 유효한 법적 요청에 응하고 개인정보 보호 권리 행사를 처리.
• 정당한 이익 또는 법적 의무: 법적 청구의 성립·행사·방어 및 필요한 증거 보존.
• 동의 또는 이용자의 지시: 회로 게시, 공유 링크 생성, 신원 확인 제공업체 연결 또는 이용자가 요청하는 기타 선택적 공개.

당사는 개인정보를 판매하지 않습니다. 서비스 운영에 필요한 정보를 아래에 설명된 제공업체, 활성화된 작업 흐름에 필요한 권한을 가진 교실 담당자, 이용자가 공유 대상으로 선택한 사람에게 제공할 수 있으며, 적절한 보호 조치가 마련된 사업 거래 과정이나 법률이 요구하는 경우에도 제공할 수 있습니다. 제공업체는 서비스 제공 시 당사의 지시에 따라 처리하는 동시에, 결제 부정행위 방지나 법률 준수 등 독립적인 책임을 질 수도 있습니다. 그 역할은 구체적인 처리에 따라 달라집니다.

특정 상호작용에 사용되는 제공업체는 기능, 위치 및 배포 구성에 따라 달라집니다. 주요 범주는 신원 확인, 인프라, 결제, 연락 및 동의 기반 분석입니다.

현재 주요 제공업체 및 목적:

Google Firebase 및 Google Identity Services — 계정 인증 및 세션 보호. Google Firebase App Check 및 reCAPTCHA Enterprise — 로그인 전 일부 공개 페이지를 포함한 자동화된 남용 방지 및 요청 보호. Stripe — 호스팅된 결제 페이지, 구독, 청구서, 부정행위 방지 및 환불. Amazon Web Services — 애플리케이션 호스팅, 데이터베이스, 객체 스토리지, 로그 및 이메일 인프라. Cloudflare — 웹사이트와 자산 전송, 네트워크 보안 및 요청 진단. Postmark 및 Resend — 구성된 경우 거래 관련 이메일 또는 지원 이메일. Google Analytics — 동의 후 선택적으로 수행하는 방문자 및 제품 이용 분석. Google이 호스팅하는 글꼴에는 글꼴 제공에 필요한 연결 정보가 전달됩니다. 당사의 Google Forms 문의 링크는 Google이 호스팅하는 양식을 열며, 그곳에 제출한 정보도 요청 처리를 위해 처리됩니다. 제공업체 서비스와 외부 사이트에는 자체 개인정보 관련 약관이 적용됩니다. Google, Stripe, AWS 및 Cloudflare의 방침을 참조하십시오. 이러한 정보 제공이 선택적 분석을 필수로 만드는 것은 아닙니다.

DigiSim이 조직 개편, 자금 조달, 매각 또는 다른 사업과의 결합을 진행하는 경우, 관련 정보가 비밀유지 의무에 따라 제공되고 해당 거래의 일부로 이전될 수 있습니다. 새로운 개인정보처리자가 개인정보를 실질적으로 다른 방식으로 이용하기 전에 영향을 받는 이용자에게 알립니다.

당사는 법률, 법원 명령 또는 유효한 공공기관 요청의 준수, 이용자·DigiSim·공공의 보호, 부정행위나 보안 사고의 조사, 법적 청구의 성립·행사·방어를 위해 합리적으로 필요한 경우 정보를 보존하거나 제공할 수 있습니다. 요청을 검토하고 법적으로 요구되는 정보만 제공합니다.

이용자가 정보를 공개하거나, URL을 가진 누구나 볼 수 있는 공개 목록에 표시되지 않는 링크를 만들거나, Classroom 초대를 수락하거나, 다른 당사자와의 연락을 요청하거나, 별도의 충분한 설명에 근거한 동의를 하는 경우 당사는 정보를 제공할 수 있습니다. 이후 처리에 대한 동의를 철회할 수 있지만, 그렇다고 이전의 적법한 처리가 위법해지는 것은 아닙니다.

DigiSim은 현재 실시간 공동 편집을 제공하지 않습니다. Logic과 Electricity에서는 URL을 가진 누구나 볼 수 있는 <strong>공개 목록에 표시되지 않는 링크</strong>를 만들 수 있습니다. 플랜에 따른 링크 유효기간은 Free 14일, Pro 또는 Founder 365일이므로, 실수로 노출된 경우에는 만료 전에 취소하십시오. Relay는 별도의 취소 가능한 공개 링크 방식을 사용하며, Analog 공유는 현재 문서화되어 있지 않습니다. <strong>공개 갤러리 게시</strong>는 이용자가 선택하는 기능이며, 회로 이름과 설계, DigiSim 사용자 이름, 선택적 설명, 썸네일 및 조회 수를 누구나 볼 수 있게 합니다. 게시를 취소하면 목록에서 제거되지만 캐시 갱신에는 시간이 걸릴 수 있습니다. <strong>Classroom</strong>은 Digital Logic Lab으로 한정되며, 사용자 이용권별 연간 구독과 관리자 청구서를 통한 활성화를 제공합니다. 소유자와 권한이 있는 공동 교사는 초대된 구성원 정보, 사용자 이용권, 과제, 명시적으로 제출한 사본, 제출 상태, 피드백 및 허용된 CSV 내보내기를 관리할 수 있습니다. 비공개 초안을 저장하는 것은 제출하는 행위가 아닙니다. 교실 화면에는 비공개 작업 초안, 관련 없는 회로 또는 관련 없는 개인 학습 진도가 표시되지 않습니다.

당사는 HTTPS, 접근 제어, 제공업체가 관리하는 인증, 관리자 접근 제한, 모니터링 및 백업 등 목적에 비례하는 기술적·조직적 조치를 사용합니다. 어떠한 인터넷 서비스도 절대적인 보안을 약속할 수 없습니다. 내보낸 파일과 공유 링크를 안전하게 보관하고, 다른 곳에서 사용하지 않는 비밀번호를 사용하며, 공용 기기에서는 로그아웃하고, 침해가 의심되면 즉시 신고하십시오.

보유 기간은 기록의 목적, 해당 기능의 계속 이용 여부, 미해결 요청이나 분쟁, 법적 보존 의무에 따라 달라집니다. 아래 기준은 이러한 판단 방식을 설명합니다. 공유 링크 만료, 구독 해지 또는 계정 접근 상실만으로 관련 기록이 모두 삭제되지는 않습니다. 특정 기록에 적용되는 보유 정보를 확인하거나 삭제를 요청하려면 당사에 문의하십시오.

브라우저 로컬 데이터: 브라우저에만 있는 프로젝트와 설정은 이용자가 삭제하거나, 사이트 데이터를 지우거나, 브라우저가 제거할 때까지 남아 있습니다. DigiSim은 해당 보유 기간을 통제하지 않습니다.

서버 기록: 다음 기준이 적용됩니다.

• 계정 및 클라우드 콘텐츠: 계정이나 요청한 기능이 활성화되어 있는 동안 사용됩니다. 지원되는 클라우드 항목을 제거하고 계정 폐쇄 또는 개인정보 삭제를 요청할 수 있습니다. 관련 기록과 백업 사본은 별도의 검토가 필요할 수 있으며, 삭제는 모든 시스템에서 즉시 완전히 제거한다는 뜻이 아닙니다. 공개 목록에 표시되지 않는 링크는 위에 명시된 기간에 만료됩니다. 만료는 링크 접근을 중단하는 것이지, 원본 프로젝트 삭제를 약속하는 것은 아닙니다.
• 결제 및 회계: 세무·회계 의무, 환불, 지불 거절 및 분쟁 처리에 필요한 기간 동안 보유합니다. 기간은 기록과 적용되는 법적 요건에 따라 달라집니다. 전체 결제 카드 정보는 Stripe에 보관됩니다.
• 지원, 보안 및 진단: 요청이나 사고, 반복되는 남용 조사 또는 청구 방어의 필요성, 관련 법적 의무에 따라 보유합니다. 요청과 관련된 기록의 기간이나 기준은 당사에 문의하십시오.
• Classroom 및 뉴스레터: 교실 구성원 정보, 초대, 과제, 제출물 및 피드백은 활성화된 교육 작업 흐름, 교실 종료, 적용되는 기관별 약정 및 법적 의무를 기준으로 검토합니다. 교실을 종료하거나 구성원을 제거하는 것은 모든 기록을 삭제하는 것과 다릅니다. 뉴스레터 발송을 위한 이용은 수신 거부 시 중단되지만, 수신 거부를 준수하거나 법규 준수를 입증하는 데 필요한 제한적인 발송 제외 기록과 동의 증거는 남을 수 있습니다.

일부 DigiSim 실험실은 이용자가 직접 관리할 사본을 위한 프로젝트 내보내기 도구를 제공합니다. Electricity에는 현재 프로젝트 다운로드 기능이 없습니다. 파일 구조와 확장자는 실험실 및 버전에 따라 다르며, 일부 내보내기는 정책상 조건이 충족되어야 사용할 수 있습니다. 개인정보 보호법상의 이동권은 별도의 권리입니다. 적용되는 경우, 이용자가 제공한 개인정보를 구조화되고 널리 사용되며 기계가 읽을 수 있는 형식으로 요청할 수 있습니다.

계정 폐쇄 또는 개인정보 삭제 검토를 요청하려면 support@digisim.io로 이메일을 보내십시오. 당사는 신원을 확인하고 요청을 명확히 하기 위해 목적에 비례하는 정보를 요청할 수 있습니다. 관련 계정, 클라우드 콘텐츠, 공유, Classroom, 결제, 보안 및 제공업체 기록을 검토하고, 적용되는 예외나 적법한 보유 사유를 설명합니다. 계정 폐쇄, 구독 해지 및 개인정보 삭제는 별개의 조치입니다. 이메일 요청만으로 모든 기록이 즉시 삭제되거나 청구가 취소되지는 않습니다. 제공되는 기능으로 링크를 취소하거나 콘텐츠를 신속히 제거하고 보관할 작업을 내보낼 수 있지만, 이는 개인정보 관련 요청의 선행 조건이 아닙니다. 백업 및 제공업체 기록은 별도의 처리가 필요할 수 있습니다. 당사는 적용되는 법정 응답 기간 내에 처리 결과와 요청에 관련된 잔여 보유 사항을 설명합니다.

거주지와 적법한 처리 근거에 따라, 정보를 제공받을 권리, 사본에 접근할 권리, 부정확한 데이터를 정정할 권리, 데이터를 삭제할 권리, 처리를 제한할 권리, 이동 가능한 데이터를 받을 권리, 정당한 이익 또는 직접 마케팅에 근거한 처리에 이의를 제기할 권리, 동의를 철회할 권리, 해당 요건을 충족하는 오로지 자동화된 결정에 이의를 제기할 권리가 있을 수 있습니다. 당사는 법적 효과나 그에 준하는 중대한 영향을 미치는 오로지 자동화된 결정을 내리는 데 개인정보를 사용하지 않습니다.

계정 설정에서 일부 프로필 및 환경설정 항목을 수정할 수 있습니다. 사본, 정정 또는 처리 제한을 요청하려면 support@digisim.io로 이메일을 보내십시오. 당사는 응답 전에 신원을 확인하고 계정을 보호하기 위해 목적에 비례하는 정보를 요청할 수 있습니다.

처리가 자동화되어 있고 동의 또는 계약에 근거하는 경우, 타인의 권리 및 적용되는 예외를 전제로, 이용자가 제공한 개인정보를 구조화되고 널리 사용되며 기계가 읽을 수 있는 형식으로 요청할 수 있습니다. 회로 프로젝트 내보내기는 별도의 제품 기능이며, 이를 제공하는 실험실에서만 사용할 수 있습니다.

개인정보가 더 이상 필요하지 않거나, 동의를 철회했고 다른 근거가 없거나, 처리가 위법했거나, 그 밖의 법적 사유가 적용되는 경우 삭제를 요청할 수 있습니다. 당사는 법률이 요구하거나 보안, 법적 청구 또는 다른 법정 예외를 위해 필요한 경우 제한적인 기록을 보유할 수 있으며, 거절하는 경우 그 이유를 설명합니다.

정당한 이익에 근거한 처리에 이의를 제기할 수 있으며, 직접 마케팅에는 언제든지 이의를 제기할 수 있습니다. 당사가 조사할 수 있도록 먼저 문의해 주십시오. 또한 ico.org.uk/make-a-complaint에서 영국 정보위원회(Information Commissioner’s Office)에 민원을 제기하거나, 적용되는 경우 거주지 또는 근무지의 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다.

쿠키 설정에서 분석 동의를 거부하거나 철회할 수 있습니다. 뉴스레터를 중단하려면 마케팅 이메일의 수신 거부 기능을 사용하거나 당사에 문의하십시오. 계정이나 계약 운영에 필요한 경우, 필수적인 서비스·보안·청구·법적 메시지는 계속 발송될 수 있습니다.

DigiSim은 18세 미만도 이용할 수 있는 교육 서비스입니다. 분석은 허용을 선택하기 전까지 꺼져 있으며, 공개 갤러리 게시는 선택 사항입니다. 이러한 기본 설정이 특정 아동에게 필요한 보호 조치나 허가를 대신하지는 않습니다. 13세 미만 아동이 개인 계정을 만들려면 부모 또는 법정후견인의 허가와 현지 법률이 요구하는 허가가 필요합니다. 영국 법률상 13세 미만 아동에게 직접 제공되는 온라인 서비스에 동의가 필요한 경우, 친권을 가진 사람이 그 동의를 하거나 승인해야 하며, 학교의 승인만으로 이를 대신할 수 없습니다. 학교는 학생의 접근을 마련할 권한을 가지고, 자체적으로 적절한 고지를 제공하며, Classroom의 보호 조치를 확인해야 합니다. 일반 가입 양식 자체는 연령이나 부모의 권한을 검증하지 않습니다. 아동 또는 학교의 이용, 승인되지 않은 계정 또는 아동의 개인정보 관련 요청은 support@digisim.io로 문의하십시오. 회로 이름, 공개 프로필 또는 공유 작업에 민감한 개인정보를 넣지 마십시오.

DigiSim은 영국에 소재합니다. Google, Stripe, AWS 및 연락 서비스 제공업체 등은 영국, 유럽경제지역, 미국 또는 사업을 운영하는 다른 지역에서 정보를 처리할 수 있습니다.

이전에 적용되는 적법한 방식은 제공업체, 이전 대상지 및 서비스에 따라 달라집니다. 적용 가능한 방식에는 적정성 결정 또는 영국 국제 개인정보 이전 계약, 표준계약조항에 대한 영국 부속서, EU 표준계약조항 등의 계약상 보호 장치와 법률이 요구하는 평가가 포함될 수 있습니다. 여기에 특정 방식을 기재한 것이 모든 제공업체나 이전이 같은 방식을 사용한다는 뜻은 아닙니다.

당사는 이 개인정보 처리방침의 수락을 국외 이전에 대한 동의로 삼지 않습니다. 이용자의 정보에 적용되는 보호 장치와, 허용되는 가림 처리를 전제로 그 사본을 받는 방법에 대한 자세한 내용은 당사에 문의할 수 있습니다.

이 방침에 관해 문의하거나 개인정보 관련 권리를 행사하려면 연락해 주십시오. 영국 개인정보 보호법에 따른 요청의 일반적인 응답 기간은 1개월입니다. 목적에 비례하는 신원 확인, 허용되는 요청 명확화 또는 적법한 기간 연장이 기한에 영향을 미치는 경우 그 이유를 설명합니다. 그 밖에 적용되는 권리와 응답 기간도 그대로 보장됩니다.