个人信息处理政策

circuscompany（以下简称"公司"）为保护信息主体的自由与权利，遵守《个人信息保护法》及相关法律法规，依法处理并安全管理个人信息。公司依据《个人信息保护法》第30条制定并公布本隐私政策，旨在向信息主体说明个人信息处理的程序与标准，并及时、顺畅地处理相关申诉。

① 本政策统一适用于公司运营的以下各项服务（以下统称"服务"）。

1. WAGZAK(wagzak.io) — 教育内容服务。包括WAGZAK JUMP（3D·AR互动学习）、WAGZAK Play（游戏化学习）、WAGZAK ZemiNa（免费模拟学习）、WAGZAK T-Hub（教师社区）在内的网站、移动应用及相关服务
2. Ssaktane(ssaktane.com) — 政府扶持项目与招标信息AI推荐平台
3. Quiga(quiga.io) — 全球问答与思维游戏平台
4. CIRCUS官网(circuscompany.com) — 公司介绍及咨询受理

② 各服务在收集项目、使用目的及保存期限等方面的不同规定，详见本政策末尾的附录（A：WAGZAK，B：Ssaktane，C：Quiga，D：CIRCUS官网）。如附录与正文规定不同，对相应服务优先适用附录。

公司出于以下目的处理个人信息。所处理的个人信息不会用于下列目的以外的用途；如使用目的发生变更，公司将采取必要措施。

1. 会员注册与管理 — 会员注册、身份识别与认证、会员资格维护与管理、防止不当使用
2. 服务提供与改进 — 提供内容及个性化内容与推荐、维护个人资料、分析并提升服务质量
3. 付费服务结算 — 支付订阅费等费用、处理退款
4. 客户咨询处理 — 确认并回复咨询、改进服务
5. 履行法定义务

各服务的具体目的详见相应附录。

① 在使用服务的过程中，可能会自动收集以下信息。

• IP地址、浏览器类型、操作系统
• 访问时间、服务使用记录
• Cookie（用于会话管理及提供服务）

② 各服务收集的个人信息项目详见相应附录。

③ 公司通过以下方式收集个人信息：信息主体在会员注册及使用服务过程中直接填写；关联社交登录等外部账户；在使用服务过程中自动收集。

① 原则上，公司在会员注销（删除账户）前保存并使用个人信息。

② 如相关法律法规要求保存，公司将在法定期限内予以保管。

• 合同或撤回申购等相关记录，以及付款和商品等供应相关记录：5年（《电子商务等消费者保护法》）
• 消费者投诉或纠纷处理相关记录：3年（《电子商务等消费者保护法》）

③ 如为提供服务、履行法定义务或解决纠纷等所必需，公司可在相关法律法规允许的范围内延长保存部分信息；匿名化数据可为研究及改进服务之目的予以保存。

④ 各服务的具体保存期限（包括缩短儿童个人信息的销毁期限等）详见相应附录。

1. 个人信息保存期限届满或处理目的实现后，公司将立即销毁相关信息。
2. 如其他法律法规要求保存，则将其转移至独立数据库另行保管。
3. 电子文件将以无法恢复的方式永久删除，纸质文件则予以粉碎或焚烧。

① 原则上，公司不会向第三方提供信息主体的个人信息，并且绝不出售个人信息。公司也不会出于广告目的与第三方共享个人信息。

② 但以下情形除外。

1. 已获得信息主体同意时
2. 依据法律法规规定，或应调查机关要求时

① 为顺利提供服务，公司按如下方式委托处理个人信息。

② 签订委托合同时，公司依据《个人信息保护法》第26条，在合同中明确安全处理相关事项，并对受托方是否安全处理个人信息进行管理和监督。儿童用户的个人信息不会与广告网络共享。

① 公司总部位于大韩民国，并在大韩民国处理数据。使用服务时，用户的个人信息可能会传输至大韩民国并接受处理。

② 公司遵守欧盟《通用数据保护条例》(GDPR)及相关国际数据保护法律，并采取适当的保护措施。

③ 公司使用的部分受托方服务器可能位于境外。在此情况下，公司将依据《个人信息保护法》第28条之8等相关法律法规，另行告知跨境传输事项（接收方、国家、项目、时间及方式等），并履行必要程序。

① 信息主体可随时向公司行使以下权利。

1. 要求查阅、确认个人信息
2. 要求更正（修改）
3. 要求删除
4. 要求停止处理及对处理提出异议
5. 要求转移（导出）个人信息
6. 撤回同意

② 可通过各服务的账户设置菜单，或以书面、电子邮件（like@cscom.io）方式行使权利，公司将立即采取措施。

③ 也可通过法定代理人或受托人行使权利。

① 公司对儿童用户的个人信息给予特别保护。

1. 未满14周岁（大韩民国）或未满13周岁（COPPA适用地区）的儿童用户创建账户时，须获得法定代理人（父母或监护人）的同意。
2. 不会向儿童用户提供个性化广告。
3. 儿童用户的个人资料默认设为不公开。
4. 仅在服务运营所需的最小范围内收集儿童用户的个人信息。
5. 对儿童用户禁用第三方行为追踪及第三方分析。
6. 法定代理人可随时要求查阅、修改或删除子女的个人信息。

② 公司遵守美国《儿童在线隐私保护法》(COPPA)、欧盟《通用数据保护条例》(GDPR)的儿童相关规定及大韩民国《个人信息保护法》。

③ 各服务的儿童保护细则（限制收集项目、缩短销毁期限等）详见相应附录。

1. 公司使用Cookie来保持登录状态、记忆语言设置、管理会话及提供服务。
2. 部分服务使用Google Analytics分析用户使用网站的方式。Google Analytics通过第一方Cookie追踪用户互动，并提供无法识别个人访问者的报告。（适用范围请参阅各附录 — Quiga仅使用必要Cookie，不使用追踪或广告Cookie。）
3. 信息主体可通过网页浏览器设置拒绝Cookie。但拒绝Cookie可能会限制登录等部分服务的使用。

公司采取以下措施保障个人信息安全。

• 管理措施：制定内部管理计划、员工培训、定期安全审计
• 技术措施：访问权限管理、访问控制系统、个人信息加密（传输及存储期间）、HTTPS通信、CSRF防护、安全认证
• 物理措施：服务器安全管理、访问控制
• 支付信息：支付由通过PCI DSS认证的第三方支付服务商处理，公司不会直接存储卡号等敏感支付信息。

个人信息保护负责人
姓名：朴善旭
职务：代表理事
电子邮箱：like@cscom.io

个人信息保护相关咨询
电子邮箱：like@cscom.io

信息主体可通过上述联系方式，就使用公司服务过程中产生的所有个人信息相关咨询、投诉处理及损害救济等事项联系我们。公司将及时、诚恳地予以回复和处理。

信息主体可向以下机构咨询个人信息侵害相关损害救济等事项。

• 个人信息纠纷调解委员会：（无需区号）1833-6972 (www.kopico.go.kr)
• 个人信息侵害举报中心：（无需区号）118 (privacy.kisa.or.kr)
• 大检察厅：（无需区号）1301 (www.spo.go.kr)
• 警察厅：（无需区号）182 (ecrm.police.go.kr)

① 公司可更新本政策，以反映信息处理方式的变化。如发生重大变更，公司将在变更生效至少7日前在网站公告，并在本政策顶部标明最后修订日期。

② 本政策实施前分别适用于各服务的隐私政策（WAGZAK 2026-02-06修订版、Ssaktane 2026-03-10实施版、Quiga 2026-03-10实施版）将随本统一政策的实施进行整合；如适用关系发生变化，公司将依照相关法律法规提前公告。

A-1 适用范围

WAGZAK网站、移动应用及相关服务 — 包括WAGZAK JUMP、WAGZAK Play、WAGZAK ZemiNa、WAGZAK T-Hub。

A-2 收集项目

A-3 使用目的

提供并改进服务、维护个人资料、提供个性化学习内容、客户服务。

A-4 保存期限

保存至账户删除为止。为提供服务、履行法定义务或解决纠纷，可延长保存期限。匿名化数据可为研究及改进服务之目的无限期保存。

A-5 委托与共享

托管：Amazon Web Services, Google Cloud / 支付：Paddle / 分析：Google Analytics / 语音识别：Google, Apple, AWS / 客户支持：客户支持服务提供商。

A-6 儿童保护

全面适用总则第10条（未满14周岁须获得法定代理人同意、不提供个性化广告、个人资料不公开、最小范围收集、禁用第三方追踪与分析、法定代理人有权要求查阅、修改及删除）。遵守COPPA、GDPR儿童相关规定及大韩民国《个人信息保护法》。

A-7 跨境传输及其他事项

适用总则第8条（在大韩民国处理、遵守GDPR）。WAGZAK服务可能包含第三方网站链接，本政策不适用于所链接的外部网站。是否响应浏览器的"禁止追踪(Do Not Track)"设置，将依据相关法律法规及国际标准执行。

B-1 适用范围

政府扶持项目与招标信息AI推荐平台（面向企业用户的B2B服务）。

B-2 处理目的、收集项目及保存期限

B-3 委托

Paddle.com Market Limited — 支付处理（订阅及矿物支付处理，Merchant of Record）。

B-4 特别事项

作为面向企业的服务，本服务会处理企业资料信息（营业执照号码、营收规模等）；其中法定代表人姓名等可识别个人身份的信息将依据本政策予以保护。本服务不面向儿童，因此不适用总则第10条关于儿童的特别规定。

C-1 适用范围

全球问答与思维游戏平台（提供51种语言）。

C-2 收集项目

C-3 使用目的

提供并改进游戏、分析与展示表现、提供个性化推荐、监护人管理功能、发送服务更新通知。

C-4 保存期限

在账户有效期间保存。账户删除后30日内移除。儿童个人信息依据COPPA要求在48小时内移除。

C-5 共享与委托

不出售个人信息，也不与广告商共享。仅在严格的数据保护合同约束下，向必要的服务提供商（托管及支付处理服务商）提供。

C-6 Cookie

仅使用必要Cookie。不使用追踪或广告Cookie。

C-7 儿童保护

全面遵守COPPA。必须获得监护人同意，不收集个人联系方式，并适用C-4规定的48小时缩短销毁期限。

C-8 权利行使

可通过账户设置 › 隐私与数据菜单或电子邮件（like@cscom.io）行使查阅、修改、删除、导出、限制处理及反对的权利。

D-1 适用范围

公司介绍官网及咨询(Contact)受理。

D-2 收集项目与目的

提交咨询时：咨询类型、姓名、所属机构（可选）、电子邮箱、咨询内容 — 仅用于确认及回复咨询。提交内容将转发至公司电子邮箱，不会存储于独立的会员数据库。

D-3 保存期限

咨询内容通过电子邮件转发给负责人，不会存储于独立数据库。转发的电子邮件在咨询处理完毕后，按相关法律法规规定的期限（《电子商务等消费者保护法》规定消费者咨询记录保存3年）予以保存，期满后销毁。