개인정보처리방침

1. 처리하는 개인정보와 목적

서비스는 부모님 폰(Android 앱)과 자녀 폰(Android·iPhone 앱)에서 쓰는 정보가 달라요. 처리 근거는 "서비스 제공"(이용 계약을 이행하는 데 꼭 필요한 처리, 「개인정보 보호법」 제15조 제1항 제4호)과 "동의"(같은 항 제1호, 제17조 제1항 제1호)로 나눠 적었어요.

모으지 않는 것

• GPS 위치, 위치 권한, 걸음 수, 통화 기록, 연락처, 사진첩 전체, 다른 앱 사용 기록, 접근성 권한
• 광고 ID(부모님 앱에서 광고 ID 권한을 뺐어요)
• 자녀가 [전화 걸기]에 고른 전화번호: 그 자녀 폰에만 저장되고 운영자에게 오지 않아요
• 날씨를 받으려고 기상청·한국환경공단에 보내는 것은 격자 좌표와 측정소 이름뿐이고, 개인정보는 보내지 않아요

모으는 방법

앱을 쓰는 동안 자동으로 생기는 기록, 이용자가 앱이나 웹에 직접 넣은 정보, 카카오 또는 Apple 로그인을 쓸 때 그 회사가 알려 주는 회원 식별 정보로 모아요.

2. 가족에게 보이는 정보(받는 자)와 동의 철회

부모님 정보는 부모님이 한 명씩 허락한 자녀에게만 보여요. 허락은 부모님과 자녀 한 쌍마다 따로 받아요.

자녀에게는 동네, 위치, 앱을 연 횟수, 알림 권한, 위젯 설치 여부가 보이지 않아요. 자녀 앱은 운영자가 자녀마다 따로 만든 보기 정보만 읽을 수 있어요.

부모님이 매일 알려주기를 켤 때 보는 문구 (consent-v2)

(허락한 자녀 이름)에게 내가 그날 처음 앱을 연 시각(하루 1번)과 '잘 지내요'를 보낸 시각을 알려줘요. 자녀가 보면 '봤어요'가 내 화면에 보이고, 내가 하트를 봤는지도 자녀에게 보여요. 안부를 전하려는 거예요. 위치·통화·사진은 보내지 않아요. 시각 기록은 30일 뒤 지우고 연 날짜만 남겨요(탈퇴하면 모두 지워요). 안 해도 날씨는 그대로 쓸 수 있고, 언제든 홈에서 끌 수 있어요.

동의하지 않거나 철회하는 방법

• 동의하지 않아도 날씨와 위젯은 그대로 쓸 수 있어요. 자녀에게 시각이 가지 않을 뿐이에요.
• 매일 알려주기 끄기: 부모님 앱 홈 아래의 '끄기' › '오늘 하루 쉬기' 또는 '계속 끄기'
• 자녀 한 명에게만 그만 알리기: 부모님 앱 설정 › 소식 받는 자녀 › (이름)에게 그만 알리기
• 가족 연결 끊기·기록 지우기: 부모님 앱 설정 › 기록 지우기 · 가족 연결 끊기
• 매일 알려주기는 부모님이 연결한 다음 날 이후 혼자 앱을 열 때 따로 묻고, 7일 안에 정하지 않으면 꺼진 채로 둬요.

3. 제3자 제공

운영자는 2장의 가족 사이 표시 말고는 개인정보를 다른 회사나 사람에게 제공하지 않아요. 다만 법령에 정한 경우(수사기관이 법에 따른 절차로 요청하는 경우 등)에는 그 범위 안에서 제공할 수 있어요.

부모님 Android 앱에 들어 있는 Google 광고 SDK(AdMob)는 운영자가 정보를 넘기는 것이 아니라 Google이 앱 안에서 직접 수집하는 장치예요. 수집하는 항목, 목적, 거부 방법은 10장에 적었어요.

4. 처리 위탁

운영자는 서비스를 위해 아래 회사에 개인정보 처리를 맡기고, 계약으로 맡긴 일 밖의 처리 금지, 안전 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정해요(「개인정보 보호법」 제26조).

카카오 로그인을 쓰면 주식회사 카카오(대한민국)에서 회원번호를 받아 로그인에만 써요. 카카오톡으로 초대 링크를 보내면 그 메시지는 카카오톡을 거쳐 전달돼요. 수탁자가 바뀌면 이 방침으로 알려 드려요.

5. 국외 이전

4장에서 맡긴 일(처리 위탁·보관)이 서비스 제공(계약 이행)에 필요해서 아래와 같이 개인정보가 국외에서 처리돼요(「개인정보 보호법」 제28조의8 제1항 제3호). 광고 SDK가 Google에 직접 보내는 정보는 운영자가 맡기거나 넘기는 것이 아니라서 이 표에 넣지 않고 10장에 따로 적었어요.

거부 방법과 그 결과: 국외 이전을 원하지 않으면 앱을 쓰지 않거나 계정을 삭제하면 돼요(7장). 위 처리는 로그인·알림·데이터 저장·날씨 안내·웹 제공에 꼭 필요해서, 거부하면 서비스를 쓸 수 없어요. 웹 삭제 요청을 Cloudflare를 거치지 않고 하고 싶으면 12장의 연락처로 보내 주세요.

6. 보유 기간과 파기

부모님 앱을 90일 동안 쓰지 않으면

부모님 앱을 마지막으로 연 날부터 90일이 지나면, 운영자가 그 부모님의 가족 연결을 풀고 앱을 연 기록, 받은 하트·사진과 읽음 기록, 동의 기록, 계정 정보를 지워요. 자녀 앱에는 연결이 끊긴 것으로 보여요. 운영 기록에는 지운 건수만 남겨요.

계정 삭제

• 앱 안에서 바로 지울 수 있어요. 부모님 앱: 설정 › 기록 지우기 · 가족 연결 끊기 / 자녀 앱: 설정 › 가족에서 나가기 · 계정 삭제
• 앱을 쓸 수 없으면 기록 삭제 요청 페이지에서 요청해요. 부모님 앱의 확인 코드가 맞으면 바로 지워요. 확인 코드가 없으면 가족 화면에 보이던 이름과 호칭으로 기록을 찾고, 연락처로 본인인지 확인한 뒤 7일 안에 지워요. 서비스는 카카오 이름·이메일·전화번호를 저장하지 않아서, 이 값으로는 기록을 찾을 수 없어요.
• 부모님 기록을 지우면 그 부모님의 앱 연 기록, 받은 하트·사진, 읽음 기록, 동의 기록, 알림 토큰, 계정이 지워져요. 자녀 계정을 지우면 자녀 정보, 보낸 하트·사진, 열린 초대가 지워지고, Apple로 로그인했으면 Apple 연동도 해지해요. 마지막 자녀가 나가면 가족 전체를 지워요.
• 부모님이 "가족 연결 끊기"만 누르면 자녀에게 더 이상 보이지 않고, 남은 기록은 위 90일 규칙에 따라 지워요. 바로 지우려면 "내 기록 모두 지우기"를 눌러요.

파기 절차와 방법

보유 기간이 지나거나 목적을 이룬 정보는 매일 새벽 자동 정리 작업으로 지워요. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 만들지 않아요. 다른 법령이 보관을 요구하는 정보가 생기면, 그 정보만 따로 분리해 법령이 정한 기간 동안 보관해요.

7. 이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있어요(「개인정보 보호법」 제35조~제37조).

• 앱에서: 매일 알려주기 끄기, 자녀별 그만 알리기, 가족 연결 끊기, 내 기록 모두 지우기, 계정 삭제
• 웹에서: 기록 삭제 요청
• 메일로: bybyjin2@gmail.com (열람·정정·처리 정지 요구도 여기로 보내 주세요)

요구를 받으면 10일 안에 처리하고 결과를 알려 드려요. 법령에 따라 거절하거나 미루는 경우에는 그 이유와 이의 제기 방법을 함께 알려 드려요. 법정대리인이나 위임을 받은 사람도 위임장을 내고 요구할 수 있어요.

서비스는 이용자에게 법적 효과나 큰 영향을 주는 자동화된 결정을 하지 않아요.

8. 만 14세 미만 아동

서비스는 성인 자녀와 그 부모님을 위한 것이라 만 14세 미만 아동을 대상으로 하지 않아요. 만 14세 미만 아동의 개인정보는 알고 모으지 않고, 그런 정보가 있다는 것을 알게 되면 바로 지워요.

9. 안전성 확보 조치

• 관리적 조치: 개인정보를 다룰 수 있는 사람을 운영자로 한정하고, 운영 계정에 2단계 인증을 써요. 내부 관리 계획을 세워 지켜요.
• 기술적 조치: 앱·웹과 클라우드 사이 통신은 Cloudflare를 거치는 구간을 포함해 모두 암호화(HTTPS/TLS)하고, 저장된 데이터는 Google Cloud 기본 암호화로 저장해요. 접근 규칙으로 본인과 허락받은 가족만 필요한 정보를 읽게 하고, 자녀는 자녀별 보기 정보만 읽어요. 앱 무결성 확인(App Check)과 시도 횟수 제한으로 코드 대입을 막아요. 비밀 키는 코드에 넣지 않고 따로 관리해요. 삭제 요청 기록에는 확인 코드를 남기지 않아요(코드는 유효 기간이 끝나고 1일 뒤 지워요). 운영 기록에는 이름·연락처를 넣지 않아요.
• 물리적 조치: 데이터는 Google 데이터센터에 저장되고, 운영자는 개인정보를 종이나 개인 기기에 따로 보관하지 않아요.

10. 자동으로 수집하는 장치와 광고

• 이 웹사이트는 쿠키를 쓰지 않아요. 글자 모양 파일과 그림도 이 웹사이트에서 직접 보내요.
• 앱은 이용 분석(Google Analytics for Firebase)을 위해 설치 때 만든 무작위 분석 ID와 앱 인스턴스 ID를 써요. 이름·가족·연락처·동네와 연결하지 않고, 2개월 뒤 지워져요.

이용 분석 거부 방법: 지금은 앱 안에 이용 분석만 따로 끄는 설정이 없어요. 앱을 지웠다가 다시 설치하면 새 ID가 만들어져 전의 기록과 이어지지 않아요. 이용 분석 처리 정지는 7장의 방법으로 요구할 수 있어요.

광고 SDK가 직접 수집하는 정보 (Google AdMob)

부모님 Android 앱에는 Google의 광고 SDK(AdMob)가 들어 있어요. 이 SDK는 아래 정보를 Google LLC에 직접 보내요. 운영자는 이 정보를 받거나 저장하지 않아요.

• 광고는 부모님 앱 홈에만 있고, 자녀 앱·위젯·알림·동의 화면에는 없어요.
• 모든 광고를 맞춤이 아닌 광고로 요청하고, 광고 ID 권한을 앱에서 뺐어요. 관심사에 따른 맞춤 광고를 위한 행태정보는 쓰지 않아요.
• 거부 방법: 지금은 부모님 앱 안에서 광고 SDK의 정보 전송만 따로 끄는 설정이 없어요. 앱 세트 ID는 이 운영자의 앱을 모두 지우면 새로 만들어져요. Google이 가진 정보의 열람·삭제는 위 문의처로 Google에 직접 요구할 수 있고, 운영자에게 알려 주시면(bybyjin2@gmail.com) 요구하는 방법을 안내해 드려요.

11. 위치정보

서비스는 GPS나 휴대폰 위치 권한을 쓰지 않아요. 날씨를 보여 줄 동네는 이용자가 목록에서 직접 골라요. 고른 동네는 날씨를 받는 데만 쓰고, 자녀 화면과 알림에는 넣지 않아요.

12. 개인정보 보호책임자

• 성명: 박의엘
• 직책: 대표
• 연락처: bybyjin2@gmail.com

개인정보에 관한 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주세요.

운영자 정보

• 상호: 디피시 랩스(DPC Labs)
• 대표자: 박의엘
• 사업자등록번호: 134-42-01317
• 통신판매업 신고번호: 제2026-경기김포-5473호
• 주소: 경기도 김포시 양촌읍 양곡로 530, 3층 301~303호 -G29호
• 문의: bybyjin2@gmail.com

13. 권리 침해 구제 방법

개인정보 침해로 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있어요.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

14. 방침 변경과 이력

이 방침을 바꾸면 시행 7일 전에 이 페이지와 앱으로 알려 드려요. 모으는 항목이나 받는 사람이 늘어나는 등 이용자 권리에 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받아요.