개인정보처리방침
아이의 사진과 목소리를 어떻게 모으고, 지키고, 지우는지 알려 드려요.
Studio Editly(이하 "운영자")는 「개인정보 보호법」에 따라 우리집 책장을 이용하는 가족의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정해 공개해요. 우리집 책장은 만 14세 미만 아이의 사진·목소리·글을 다루는 서비스라서, 꼭 필요한 정보만 모으고 보수적으로 처리해요.
1. 개인정보처리자
| 운영자 | Studio Editly |
|---|---|
| 연락 이메일 | support@studioeditly.xyz |
2. 모으는 정보와 목적
우리집 책장은 아래 정보만 모아요. "보호자"는 가족을 만들거나 초대받아 로그인하는 부모(법정대리인), "응원 가족"은 할머니·이모처럼 보호자가 추가한 가족, "아이"는 보호자가 만든 자녀 프로필이에요.
| 대상 | 항목 | 목적 | 필수/선택 |
|---|---|---|---|
| 보호자 | 이메일, 이름(표시 이름), 로그인 식별자(구글·애플 로그인을 쓸 때 — 구글은 계정 이름·프로필 사진 주소도 함께 와요) | 계정, 가족 관리, 문의 응대 | 필수 |
| 아이·응원 가족 | 표시 이름(애칭), 캐릭터 또는 사진 | 가족 안에서 구분해 표시 | 필수(사진은 선택) |
| 아이 | 책 표지 사진, 책 제목, 글 독후감 | 독서 기록 | 필수 |
| 아이 | 음성 독후감 | 독서 기록 | 선택(법정대리인 동의, 아이별) |
| 아이 | 음성을 받아쓴 글·요약 | 보호자 확인 편의 | 선택(책장 플러스, 가족 단위 국외 이전 동의 — 무료 가족은 첫 줄 미리보기만) |
| 보호자·응원 가족 | 도장, 한마디, 음성 칭찬, 응원 | 칭찬 기록 | 선택 |
| 모든 구성원 | 기기 설치 ID, 플랫폼, 앱 버전, 푸시 토큰(알림을 허용한 기기만), 앱 사용 기록·오류 기록(자체 이벤트 — 외부로 보내지 않음) | 알림 발송, 기기 관리, 오류 수정과 서비스 개선 | 필수 |
| 결제 | 스토어 구독 상태, 구매 영수증(카드 번호 등 결제 수단 정보는 받지 않음) | 요금제 제공 | 해당 시 |
| 웹 삭제 요청자 | 이메일, 요청 메모 | 계정·가족 삭제 요청 처리와 본인 확인 회신 | 요청할 때만 |
정보는 이용자가 앱에서 직접 입력·촬영·녹음하거나, 앱을 쓰는 동안 기기에서 만들어져 모여요. 아이에게는 이메일·전화번호 같은 연락처를 받지 않아요.
3. 만 14세 미만 아동의 개인정보
- 보호자(법정대리인)가 아이 프로필을 만들 때 아이 개인정보 수집·이용에 대한 동의를 받고, 누가 언제 무엇에 동의했는지 기록해요(「개인정보 보호법」 제22조의2).
- 아이의 음성 녹음은 아이마다 따로 받는 선택 동의예요. 동의하지 않으면 그 아이 화면에는 녹음 버튼이 보이지 않아요.
- 동의 직후 보호자의 인증된 이메일로 동의 사실(아이 표시 이름, 동의 항목, 철회 방법)을 알려 드려요.
- 아이에게 이메일 같은 연락처는 받지 않아요. 아이 화면에는 가격·결제 안내가 나오지 않아요.
4. 보관 기간과 파기
- 회원 탈퇴·가족 삭제 시 바로 지워요. 암호화 백업은 최대 30일 뒤 자동으로 지워져요.
- 동의 기록(누가 언제 무엇에 동의했는지)은 가족을 지울 때 함께 지워요.
- 아이 한 명만 지우면 그 아이의 기록은 바로 지우지만, 법정대리인 동의 기록은 동의 증빙을 위해 가족이 있는 동안 남아요.
- 웹 삭제 요청 기록(이메일, 요청 메모)은 요청 처리를 마친 날부터 1년 동안 보관하고 지워요.
- 결제 기록은 각 스토어(Google Play, App Store)가 보관해요.
전자 파일은 복구할 수 없는 방법으로 지워요. 종이로 출력해 보관하는 개인정보는 없어요.
5. 처리 위탁과 국외 이전
서비스를 제공하기 위해 아래 업체에 개인정보 처리를 맡기고, 일부는 국외로 이전돼요. 이전은 암호화된 네트워크 전송으로, 서비스를 쓰는 동안 필요한 때마다 이루어져요.
| 받는 곳 | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase (Supabase Pte. Ltd.) | 싱가포르 법인 · 데이터는 대한민국(서울 리전)에 저장 | 전체 서비스 데이터(계정, 가족·아이 정보, 사진·음성·글, 기기·이용 기록) | 데이터베이스·파일 저장·로그인 인증·서버 기능 | 회원 탈퇴·가족 삭제 또는 위탁 계약 종료 시까지 |
| Resend (Plus Five Five, Inc.) | 미국 | 받는 사람 이메일 주소, 메일 내용(가입·로그인 인증 코드, 동의 사실 알림의 아이 표시 이름, 웹 삭제 요청 알림의 요청자 이메일·메모) | 인증·안내 메일 발송 | 발송 기록은 업체 정책에 따른 기간, 위탁 계약 종료 시까지 |
| Google LLC (구글 로그인 — Android 앱) | 미국 | 구글 계정 고유 ID, 이메일 주소, 이름·프로필 사진 주소(구글 계정에 있으면 로그인 정보에 함께 와요 — 사진 파일은 받지 않고 앱 화면에도 쓰지 않아요). 구글 비밀번호는 받지 않아요 | 구글 계정으로 로그인(보호자가 고른 경우에만) | 받은 값은 회원 탈퇴 때까지 계정 정보로 보관(구글 쪽 로그인 기록은 Google 정책에 따름) |
| Google LLC (ML Kit — Android 앱) | 미국 | 기기 정보(기기 모델·OS 버전·앱 이름), 기능 사용 횟수·성능 지표. 책 사진·인식한 글자·아이 정보는 보내지 않아요(글자·QR 인식은 기기 안에서만 해요) | 표지 제목 글자 인식·기기 연결 QR 인식 기능의 품질 개선(Google 제공) | Google 정책에 따름 |
| Google LLC (Google Play 결제) | 미국 | 구독 상품, 구매·갱신·해지 내역(결제 수단 정보는 Google이 직접 받고 운영자는 받지 않아요) | 책장 플러스 구독 결제(보호자 화면에서만) | 관련 법령과 Google 정책에 따름 |
| Google LLC (Google Cloud — Speech-to-Text·Vertex AI) | 미국(Google Cloud 미국 리전) | 음성 독후감 파일, 받아쓴 글, 책 제목 — 받아쓰기 국외 이전에 동의한 가족만 보내고, 아이 이름·가족 정보는 보내지 않아요 | 음성 독후감 받아쓰기(무료 가족은 첫 줄 미리보기용 앞부분만)와 3줄 요약 | 처리하는 동안만 쓰고 저장하지 않아요(긴 녹음을 잠시 올려 두는 임시 파일은 처리 직후 삭제, 늦어도 1일). 학습에 쓰지 않아요. 요약 요청은 Google의 부정 사용 감시에 걸린 경우에만 최대 90일 보관될 수 있어요 |
| Google LLC (Firebase Cloud Messaging) | 미국 | 푸시 토큰(알림을 허용한 기기만), 알림 문구(구성원 표시 이름·책 제목 포함) | 알림 발송(책 등록·도장·응원 등 가족 소식) | 알림을 허용한 기기에서 그 프로필을 빼거나 로그아웃·기기 해제·회원 탈퇴할 때까지(그때 바로 지워요) |
| RevenueCat (RevenueCat, Inc.) | 미국 | 가족 ID(무작위 식별자), 스토어 구매 영수증·구독 상태, 기기 정보(플랫폼·OS·앱 버전·국가), IP 주소 — 보호자 화면에서만 보내고 이름·이메일은 보내지 않아요 | 구독 상태 확인·관리 | 가족 삭제 또는 위탁 계약 종료 시까지 |
| Netlify (Netlify, Inc.) | 미국 | 웹 페이지 접속 기록(IP 주소, 브라우저 정보) | 소개·방침·삭제 요청 웹 페이지 제공 | 업체 정책에 따른 로그 보관 기간 |
아래 기능은 아직 열지 않았어요. 기능을 열면 아래 업체에 처리를 맡기게 되며, 열기 전에 업체 이름·국가·보유 기간을 이 방침에 적고 시행 7일 전에 알려 드려요. 지금은 이 업체들로 정보를 보내지 않아요.
| 기능 | 받을 곳 | 이전 항목 |
|---|---|---|
| 애플로 로그인(iPhone 앱) | Apple Inc., 미국 | 로그인 식별자, 이메일 |
- 각 업체의 개인정보 문의처: Supabase privacy@supabase.com · Resend support@resend.com · Google policies.google.com/privacy · RevenueCat compliance@revenuecat.com · Netlify privacy@netlify.com
- 받아쓰기·요약을 위한 국외 이전은 선택 동의예요. 동의하지 않아도 음성 독후감을 포함한 다른 기능은 그대로 쓸 수 있고, 받아쓴 글·요약만 만들어지지 않아요.
- 나머지 이전은 서비스를 제공하는 데 꼭 필요해서, 거부하면 우리집 책장을 이용할 수 없어요(Google Play 결제·RevenueCat은 구독할 때만, 구글 로그인은 고른 경우에만).
6. 이용자와 법정대리인의 권리
보호자는 자신과 아이(법정대리인으로서)의 개인정보를 언제든 열람·정정·삭제하거나 처리 정지를 요청할 수 있어요.
- 앱에서: 설정 → 내 프로필(이름·사진 고치기), 설정 → 가족(아이·응원 가족 정보 고치기·삭제), 설정 → 데이터 → 기록 내려받기, 설정 → 내 계정 → 계정 삭제, 설정 → 가족 삭제(관리자).
- 동의 철회: 설정 → 데이터 → 개인정보 동의 관리에서 아이별 음성 녹음, 가족 받아쓰기(국외 이전) 동의를 켜거나 철회할 수 있어요. 음성 녹음 동의를 철회하면 그 아이의 녹음 버튼이 바로 숨겨지고, 이미 남긴 음성은 그대로 둘지 모두 지울지 고를 수 있어요. 필수 동의(약관·개인정보·법정대리인)를 철회하려면 아이 삭제 또는 가족 삭제·탈퇴를 해야 해요.
- 이메일로: support@studioeditly.xyz으로 요청하면 본인 확인 후 지체 없이 처리해요.
- 앱을 쓸 수 없을 때: 계정·가족 삭제 요청 페이지에서 요청할 수 있어요.
7. 안전하게 지키는 방법
- 모든 전송 구간 암호화(HTTPS)
- 가족·아이별 접근 권한 분리 — 다른 가족, 다른 아이의 기록은 데이터베이스 권한으로 막아요
- 비밀번호를 저장하지 않고, PIN은 해시로만 저장
- 백업 암호화와 접근 기록 관리
8. 광고·추적과 쿠키
광고를 하지 않고, 외부 분석 도구도 쓰지 않아요(Android 앱의 표지 글자·QR 인식 도구가 Google에 보내는 기능 사용 지표는 위 표에 적었어요). 앱 사용 기록은 서비스 개선을 위해 우리 서버에만 남기고 외부로 보내지 않아요. 이 웹사이트는 쿠키를 쓰지 않아요.
9. 개인정보 보호 담당 부서
| 구분 | 개인정보 보호 담당 |
|---|---|
| 담당 | Studio Editly 개인정보 보호 담당 |
| 연락처 | support@studioeditly.xyz |
10. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
11. 방침의 변경
이 방침이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 앱 안 공지와 이 페이지로 알려 드려요. 동의가 필요한 내용이 바뀌면 다음 앱 실행 때 바뀐 내용을 요약해 보여 드리고 필수 항목만 다시 동의를 받아요.
문서 버전: privacy_v1 · 시행일: [확정 후 기재]