Kids&Coo 개인정보처리방침

Kids&Coo(이하 "서비스")는 사용자의 개인정보를 소중히 여기며, 구글 플레이 정책 및 관련 법령을 엄격히 준수합니다. 본 방침은 앱 내에서 수집, 사용, 공유되는 정보에 대해 설명합니다.

1. 수집하는 개인정보 및 접근 권한

서비스는 다음의 데이터 및 기기 권한을 필요로 하며, 명시된 목적 외에는 절대 사용하지 않습니다.

회원 및 기기 정보

• 이메일 주소: 회원 식별, 로그인 및 계정 관리를 위해 수집 (Google OAuth 등 연동)
• 기기 식별자 (광고 ID 포함): 푸시 알림 전송 및 맞춤형 광고 제공, 앱 충돌/오류 분석을 위해 수집

사용자 생성 콘텐츠 (입력 데이터)

• 자녀 정보: 이름(별명), 생년월일, 성별 (부모 등 보호자가 자발적으로 입력)
• 감정 기록 데이터: 텍스트, 태그, 사진 등
• 음성 녹음 데이터: 도란도란 기능 사용 시 생성된 대화 녹음 파일 및 STT(음성→텍스트) 변환 결과

필수/선택 접근 권한

• 📷 카메라 및 사진/미디어 (선택): 감정 기록에 사진을 직접 촬영하여 첨부하거나 기기 라이브러리에서 업로드하기 위해서만 접근합니다. 수집된 사진은 앱 내 서비스 제공 및 사용자 본인의 저장 용도로만 사용됩니다.
• 🎤 마이크 (선택): "도란도란" 대화 기능 사용 시 아이와의 대화를 녹음하기 위해 접근합니다. 녹음된 음성은 암호화되어 Supabase Storage에 저장되며, OpenAI Whisper를 통해 텍스트로 변환된 후 앱 내에서만 사용됩니다. 사용자가 명시적으로 녹음 버튼을 누를 때만 활성화되며, 백그라운드 녹음은 수행하지 않습니다.

2. 개인정보 수집 및 이용 목적

수집된 데이터 및 권한은 오로지 다음 목적을 위해서만 사용됩니다.

• 회원 식별, 로그인 보안 유지 및 핵심 서비스 제공
• (사진/마이크 권한 포함) 가족 간 감정 기록물 업로드, 보관, 캘린더 기능 및 대화 녹음 지원
• AI 기반 대화 주제 생성, 주간 부모 액션 제안, 장기 감정 패턴 분석
• 버그 수정, 성능 향상 등 서비스 개선 (Sentry 등 오류 수집 도구 및 PostHog 제품 분석 도구 활용)
• 무료 버전 내 맞춤형 및 비맞춤형 광고 표시 (Google AdMob)

3. 광고 및 광고 ID (Advertising ID) 사용

본 서비스는 무료 버전 사용자에게 광고를 표시(Google AdMob)합니다. 더 관련성 높은 광고 제공 및 광고 성능 측정을 위해 Android 기기의 광고 ID(Advertising ID)를 수집 및 제3자(광고 파트너)와 공유할 수 있습니다.

사용자는 언제든지 기기 설정(설정 > Google > 광고)에서 광고 ID를 재설정하거나 맞춤형 광고를 해제할 수 있습니다.

4. 아동의 개인정보 (타겟층 및 콘텐츠)

• 대상 연령 및 사용 주체: 본 서비스(Kids&Coo)는 부모나 교사 등 성인(만 18세 이상)이 아동의 감정을 관찰하고 기록하기 위해 사용하는 앱입니다.
• 직접적인 아동 타겟 여부: 본 서비스는 영유아나 어린이가 직접 기기를 조작하여 사용하는 앱(Children's app)이 아닙니다.
• 서비스 이용 과정에서 성인 사용자가 입력하는 아동의 정보는 본 서비스 제공에만 국한하여 활용되며, 외부 마케팅 용도로 아이들의 프로필을 가공하여 판매하지 않습니다.

14세 미만 아동의 개인정보 수집 동의

본 앱을 사용하는 부모 또는 법정 대리인은 앱 회원가입 및 자녀 프로필 입력 시, 만 14세 미만 자녀의 개인정보(이름, 생년월일, 성별, 감정 기록 등)를 대리 수집·입력하는 것에 대해 동의한 것으로 간주됩니다. 부모는 언제든 앱 내 [설정 > 계정 관리]에서 자녀 프로필을 수정하거나 삭제할 수 있으며, 계정 탈퇴 시 모든 관련 데이터가 즉시 파기됩니다.

5. 금융, 건강, 정부 서비스 비접근성 안내

• 건강/의료 앱 아님: 본 서비스가 제공하는 감정 기록 및 통계표는 부모의 참고용일 뿐이며, 전문적인 의료 진단, 처방 혹은 건강 관리(Health/Medical) 기능이 아닙니다.
• 정부/금융 앱 아님: 본 앱은 어떠한 정부 기관을 대변하지 않으며, 결제/송금/대출 등 규제 대상의 금융 기능(Financial Features)을 제공하지 않습니다.

6. 데이터 보안 및 전송 (Data Safety)

• 전송 시 암호화: 사용자의 모든 입력 정보(사진, 텍스트, 음성) 및 개인정보는 전송 시 안전한 보안 프로토콜(HTTPS)을 통해 암호화되어 서버와 통신합니다.
• 저장 시 암호화: 저장된 데이터는 Supabase의 AES-256 등 산업 표준 암호화로 보호됩니다.
• 수집된 데이터는 세계적인 클라우드 서비스(Supabase, Google 등)의 보안 인프라를 통해 안전하게 데이터베이스에 저장됩니다.

7. 개인정보의 국외 이전

본 서비스는 다음과 같이 개인정보를 국외로 이전합니다.

모든 전송은 HTTPS 등 안전한 통신 프로토콜로 암호화되며, 각 서비스 제공자는 자체 개인정보보호 정책에 따라 데이터를 관리합니다.

8. 개인정보의 제3자 제공 (위탁 포함)

원칙적으로 사용자의 동의 없이 개인정보를 외부 제3자와 공유하지 않습니다. 단, 서비스 운영(인증, DB, 광고, AI)을 위해 다음 서비스에 최소한의 데이터를 전송/보관합니다.

• Google (인증 및 AdMob): 로그인 연동 및 인앱 광고 노출
• Supabase: 계정(이메일 인증), 감정 텍스트, 사진, 음성 데이터베이스(Storage) 안전 보관
• Anthropic (Claude API): 도란도란 대화 주제 생성, 주간 부모 액션 리포트, 자동 답변 초안 등 AI 기능 제공을 위해 자녀의 이름·나이·감정 기록 일부·음성 녹음 텍스트가 전송됩니다. 전송된 데이터는 Anthropic의 API 정책에 따라 모델 학습에 사용되지 않으며, 처리 후 30일 이내 삭제됩니다.
• OpenAI (Whisper API): 도란도란 음성 녹음을 텍스트로 변환(STT)하기 위해 음성 녹음 파일이 전송됩니다. 전송된 데이터는 OpenAI의 API 정책에 따라 모델 학습에 사용되지 않으며, 처리 후 30일 이내 삭제됩니다.
• Sentry (크래시 리포팅): 앱 충돌 및 오류 발생 시 디버깅 정보(기기 모델, OS 버전, 오류 스택 트레이스)를 수집하여 앱 안정성 개선에 활용합니다. 개인을 식별할 수 있는 정보는 포함되지 않습니다.
• PostHog (제품 분석): 제품 분석 도구 PostHog(제공: PostHog Inc., 미국 호스팅)를 통해 서비스 개선 및 사용 분석을 위한 통계를 수집합니다. 수집 항목은 기기 식별자(익명 ID 및 IP), 앱 사용 이벤트(설치, 가입, 구독 시작·완료 등), 기기 모델·OS·앱 버전입니다. 이메일·자녀 정보·감정 기록·음성 등 민감 정보나 콘텐츠 데이터는 PostHog로 전송하지 않으며, 사용자 식별에는 익명 ID(UUID)만 사용합니다.

9. EU 거주자(GDPR) 권리

본 서비스는 EU·EEA·영국 거주자 사용자에 대해 일반정보보호규정(GDPR) 및 영국 GDPR을 준수합니다.

• 처리 근거 (GDPR Article 6): 사용자 동의(1.a) · 서비스 제공 계약 이행(1.b) · 정당한 이익(1.f, 서비스 개선·보안).
• 권리: 열람(Art.15), 정정(Art.16), 삭제(Art.17), 처리 제한(Art.18), 데이터 이동(Art.20), 반대(Art.21), 자동화 의사결정 거부(Art.22), 동의 철회(Art.7), 감독기관 진정(Art.77).
• 권리 행사: [email protected] 이메일로 요청해 주시기 바랍니다. 30일 내 답변합니다.
• 제3국 이전 안전장치: 표준계약조항(SCC, 2021/914/EU) 또는 사용자 명시적 동의에 따라 미국 등 적정성 결정 미발효 국가로 이전합니다.
• 자동화된 의사결정 및 프로파일링: AI 대화 주제 생성·주간 리포트는 사용자에게 법적·중대한 영향을 미치는 자동화 의사결정에 해당하지 않습니다.
• EU 대표자: 본 서비스는 EU 내 정기적 데이터 처리 미해당 소규모 사업자로, GDPR Art.27(2)에 따라 EU 대표자 지정 의무가 면제됩니다.

10. 개인정보 파기 및 데이터 삭제 요청 권리

• 데이터 보관 기간: 데이터는 사용자가 계정을 활성 상태로 유지하는 동안 보관되며, 계정 탈퇴 시 즉시 영구 파기됩니다. 단, 관계 법령에 따라 보관 의무가 있는 정보(예: 결제 기록은 전자상거래법상 5년)는 해당 기간 동안 안전하게 분리 보관 후 파기됩니다.
• 계정 탈퇴: 앱 내 [설정 > 계정 관리 > 회원 탈퇴] 기능을 통하여 사용자는 언제든 자신의 계정 및 관련 데이터 삭제를 요청할 수 있습니다.
• 탈퇴 처리가 완료되면 데이터베이스에 보관된 감정 텍스트, 사진, 음성, 자녀 프로필 정보는 관계 법령에 따른 의무 보관 사항이 없는 한 즉시 영구 파기됩니다.

11. 개인정보처리방침의 변경

본 개인정보처리방침이 변경되는 경우, 변경 사항을 앱 내 공지사항 또는 등록된 이메일을 통해 최소 7일 전에 사전 안내합니다. 사용자가 변경된 내용에 동의하지 않을 경우 계정 탈퇴를 통해 서비스 이용을 중단할 수 있습니다.

12. 사업자 정보 및 문의