개인정보처리방침

최종 수정일: 2026년 4월 26일

1. 개요

아장아장(BabySteps, 이하 "서비스")은 만 0세~10세 아동을 대상으로 하는 AI 기반 유아 학습 플랫폼입니다. 본 방침은 「개인정보 보호법」 제30조 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라, 서비스가 이용자의 개인정보를 어떻게 수집·이용·보관·파기하는지 설명합니다.

2. 수집하는 개인정보 항목

2-1. 회원 가입 및 관리 (보호자)

  • 필수: 이메일 주소, 소셜 계정 고유 ID (Google·Apple 소셜 로그인)
  • 선택: 닉네임, 프로필 사진

2-2. 서비스 이용 기록

  • AI 학습 콘텐츠 생성 이력 (동화·영어·한글·숫자·색칠)
  • 생성 콘텐츠 본문 (동화 텍스트, 학습 자료, 색칠 도안)
  • 아동이 작성한 색칠 그림 데이터(coloring_strokes)
  • 서비스 기능별 사용 횟수·시각·토큰 사용량(usage_logs) — 요금 산정 및 서비스 개선 목적
  • 학습 진도 데이터 (퀴즈 결과 등)

2-3. 결제 정보 (유료 구독 시)

  • 결제 일시, 결제 금액, 결제 수단 종류, 구독 기간
  • * 카드번호·유효기간 등 실제 결제수단 정보는 서비스가 직접 저장하지 않으며, Apple App Store · Google Play 및 결제 처리 사업자(RevenueCat)에서 안전하게 관리합니다.

2-4. 음성 프로필 (선택 기능)

  • 이용자가 직접 입력한 TTS API 키(Fish Audio, 암호화 저장)
  • 이용자가 직접 녹음한 음성 샘플(음성 모델 생성용, Fish Audio로 전송), 생성된 음성 프로필 ID, 음성 설정값

2-5. 자동 수집 정보

  • 접속 IP, 브라우저 종류, 운영체제, 접속 일시 (Vercel 서버 로그 · Cloudflare 프록시)
  • 쿠키 및 세션 토큰 (Supabase Auth)
  • 서비스 이용 통계용 쿠키 (Google Analytics — 유럽경제지역·영국·스위스에서는 수집하지 않습니다)

2-6. 수집하지 않는 정보

  • 아동의 실명, 생년월일, 주소, 전화번호 등 직접 식별정보
  • 위치정보, 기기 연락처·사진·카메라·마이크 권한 정보
  • 광고 식별자(GAID/IDFA)

3. 개인정보의 이용 목적

  • 회원 인증 및 계정 관리, 서비스 제공
  • 연령대별 맞춤 AI 학습 콘텐츠 생성 및 제공
  • 유료 구독 결제 및 구독 상태 관리
  • 서비스 이용 통계, 품질 개선, 오류 분석
  • 불법·부정 이용 방지, 서비스 보안 유지
  • 법령상 의무 이행 (전자상거래법상 거래 기록 보관 등)

4. 개인정보의 보관 및 파기

  • 계정 정보·프로필: 회원 탈퇴 시 즉시 파기
  • 학습 콘텐츠: 무료 플랜 14일, 프리미엄 30일 후 자동 삭제 (영구보관 지정 시 유지)
  • 서비스 이용 로그(usage_logs): 회원 탈퇴 후 90일 보관 후 파기
  • 결제·거래 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관 후 파기
  • 접속 로그: 「통신비밀보호법」에 따라 3개월 보관 후 파기
  • 부정 이용 기록: 1년 보관 후 파기

5. 개인정보의 제3자 제공 및 처리 위탁

서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않으나, 서비스 제공을 위해 아래 업체에 일부 처리를 위탁합니다. 일부 수탁자가 국외에 소재하므로 회원가입 시 개인정보 국외 이전 사항을 별도 고지합니다.

수탁자위탁 업무소재지
Supabase Inc.인증, 데이터베이스, 파일 저장미국 (AWS)
Vercel Inc.웹 호스팅, 접속 로그, 방문 통계미국
Google LLC소셜 로그인 · 입력한 학습 주제 텍스트로 Gemini AI 콘텐츠 생성미국
Fish Audio음성 합성(TTS) 및 이용자 선택 시 음성 모델 학습(목소리 특징 포함)미국
Apple Inc.Apple 로그인, App Store 인앱결제미국
Google LLC (Play Billing)Google Play 인앱결제미국
RevenueCat Inc.App Store / Play Store 인앱결제 구독 처리미국
Google LLC (Google Analytics)서비스 이용 통계·이벤트 분석 (쿠키 사용)미국
Cloudflare, Inc.CDN·DDoS 방어·접속 로그 (전 트래픽 TLS 종단)미국
Functional Software, Inc. (Sentry)오류 진단 — 앱 오류 발생 시 오류 메시지·스택 트레이스·접속 페이지 주소·브라우저/기기 정보미국

AI 콘텐츠 생성 시 학습 주제·연령대 등 생성에 필요한 정보만 Google·Fish Audio에 전달됩니다. 이메일 등 식별정보는 전달되지 않습니다.

6. 아동 개인정보 보호 (법정대리인 동의)

서비스는 아동을 주요 이용 대상으로 하며, 아동 개인정보 보호를 최우선으로 합니다.

  • 만 14세 미만 아동이 본 서비스를 이용하기 위해서는 「개인정보 보호법」 제22조의2에 따라 법정대리인(부모)의 사전 동의가 필요합니다.
  • 회원가입은 보호자(부모 또는 법정대리인)의 소셜 계정으로 진행되며, 회원가입 시 법정대리인 동의 체크박스를 제공합니다.
  • 아동으로부터 직접 개인정보를 수집하지 않습니다. 회원가입·결제·계정 관리는 보호자가 수행합니다.
  • 아동 대상 행동 추적, 프로파일링, 타겟 광고를 하지 않습니다 (COPPA·GDPR-K 준수).
  • 아동 간 소통 기능(채팅·댓글·공유 등)을 제공하지 않습니다.
  • 유료 결제 시 아동의 실수 결제를 방지하기 위해 보호자 확인 절차(Parental Gate)를 거칩니다.
  • 법정대리인은 언제든 아동의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.

자세한 내용은 법정대리인 동의 안내 페이지를 참고하세요.

7. 이용자의 권리와 행사 방법

  • 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
  • 회원 탈퇴를 통해 모든 개인정보를 즉시 삭제할 수 있습니다 (프로필 메뉴).
  • 요청은 서비스 내 프로필 메뉴 또는 kyd3534@gmail.com으로 보내주시면 지체 없이 처리합니다.
  • 만 14세 미만 아동의 권리는 법정대리인이 대리하여 행사할 수 있습니다.

8. 개인정보의 안전성 확보 조치

  • 모든 통신은 HTTPS(TLS) 암호화를 사용합니다.
  • 비밀번호는 저장하지 않습니다 (Google·Apple 소셜 로그인만 지원).
  • TTS API 키(Fish Audio) 등 민감 정보는 암호화하여 저장합니다.
  • Supabase Row Level Security(RLS)를 통해 사용자별 데이터 격리를 보장합니다.
  • 관리자 접근은 지정된 계정으로만 제한되며, 접근 이력이 기록됩니다.
  • 내부 직원에 대한 개인정보 보호 교육을 정기적으로 실시합니다.

9. 쿠키 및 유사 기술

  • 로그인 세션 유지를 위해 필수 쿠키를 사용합니다 (Supabase Auth).
  • 서비스 사용성 개선을 위해 Vercel Analytics가 방문 통계를 수집할 수 있습니다 (개인 식별 불가).
  • 광고·추적용 쿠키는 사용하지 않습니다.

10. 개인정보 보호책임자 및 문의

개인정보 보호책임자 정보 및 사업자 연락처는 사업자 정보 페이지에서 확인하실 수 있습니다. 개인정보 관련 문의는 kyd3534@gmail.com으로 보내주세요.

개인정보 침해 관련 신고·상담은 한국인터넷진흥원(KISA) 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)로 문의하실 수 있습니다.

11. 방침의 변경

본 방침이 변경되는 경우, 변경 사항을 시행일 7일 전에 서비스 내 공지사항을 통해 고지합니다. 이용자에게 불리한 변경의 경우 30일 전에 고지합니다.

홈으로 돌아가기이용약관법정대리인 동의계정 삭제