개인정보 처리방침
FamNest 개인정보 처리방침
FamNest AI 서비스 이용과 개인정보 처리 기준을 확인할 수 있습니다.
아래 내용은 현재 제공 중인 서비스 안내이며, 정식 약관과 개인정보 처리방침은 별도로 고지됩니다.
# FamNest 개인정보 처리방침 위스포우(whispaw)는 FamNest 서비스를 제공하면서 이용자의 개인정보를 보호하기 위해 개인정보 보호법 등 관련 법령을 준수합니다. 본 개인정보 처리방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고, 누구에게 위탁하거나 이전하며, 언제 어떻게 파기하는지 설명합니다. --- ## 1. 개인정보 처리 목적 회사는 다음 목적을 위해 개인정보를 처리합니다. | 목적 | 상세 내용 | | ------------ | ------------------------------------------------------ | | 회원 가입 및 인증 | 이메일 로그인, Apple 로그인, Google 로그인, 계정 식별, 세션 관리, 부정 이용 방지 | | 가족공간 운영 | 가족 생성, 가족 구성원 초대, 역할·권한 관리, 자녀 프로필 관리 | | 가족 일정·할 일 관리 | 일정, 마감일, 준비물, 담당자, 알림, 승인 상태 관리 | | AI 후보 생성 | 업로드한 문서, 이미지, 이메일, 텍스트, 음성에서 일정·할 일·준비물·마감일 후보 추출 | | 원본 확인 및 증빙 | AI 결과 검토, 원문 확인, 오류 정정, 승인 이력 확인 | | 알림 제공 | 앱 알림, 웹 푸시, 모바일 푸시, 이메일, 요약 알림, 조용한 시간 설정 | | 외부 연동 | Google Calendar, ICS 캘린더, 기기 캘린더, 이메일 전달, 푸시 서비스 연동 | | 결제 및 구독 관리 | 무료 체험, 구독 상태, 결제 이력, 환불·해지, 자격 확인 | | 고객지원 | 문의 응대, 계정 삭제 요청, 오류 신고, 권리 행사 처리 | | 보안 및 감사 | 로그인 기록, 권한 변경, 원본 열람, 관리자 접근, 삭제 요청, 이상 행위 탐지 | | 서비스 개선 | 오류 분석, 성능 개선, 비식별 기능 동작 통계와 AI 처리 품질 확인 | | AI 평가 데이터 처리 | 이용자가 별도 동의한 경우에 한해 AI 품질 평가용 스니펫 처리 | --- ## 2. 처리하는 개인정보 항목 회사는 서비스 이용 과정에서 다음 정보를 처리할 수 있습니다. | 구분 | 처리 항목 | | ------------- | ------------------------------------------------------------------------------------- | | 계정 정보 | 회원 ID, 인증 사용자 ID, 이메일, 로그인 제공자, 계정 생성일, 마지막 로그인 시각, 세션 정보 | | 가족공간 정보 | 가족 이름, 가족 ID, 구성원 ID, 역할, 초대 상태, 초대·수락 이력, 권한 설정 | | 보호자 정보 | 표시 이름, 이메일, 가족공간 관리 권한, 자녀와의 관계, 동의 이력 | | 자녀 정보 | 자녀 이름 또는 표시 이름, 출생연도 또는 생년월일, 학교, 학년, 반, 기본 장소, 자녀 모드 설정, 보호자 연결 상태 | | 돌봄 제공자·조부모 정보 | 이름 또는 표시 이름, 이메일, 역할, 초대 상태, 열람 권한 | | 입력자료 | 업로드 파일, 사진, 이미지, PDF, 문서, 텍스트, 이메일 본문·제목·첨부파일·발신자·수신자·헤더, 음성 메모, 녹취 변환 텍스트 | | 파일 메타데이터 | 파일명, MIME 타입, 파일 크기, 페이지 수, 해시, 저장 경로, 업로드 시각, 업로드한 회원 | | AI 처리 정보 | 추출 텍스트, OCR 결과, 음성 인식 결과, 일정·할 일 후보, 신뢰도, 증빙 위치, 처리 상태, 오류 로그, AI 제공자 응답 메타데이터 | | 일정·할 일 정보 | 제목, 설명, 날짜, 시간, 장소, 담당자, 관련 자녀, 준비물, 마감일, 반복 여부, 완료 상태, 민감도, 공개 범위 | | 알림 정보 | 알림 설정, 조용한 시간, 알림 채널, 푸시 토큰, 웹 푸시 구독 정보, 발송·수신·실패 기록 | | 외부 캘린더 정보 | Google Calendar 또는 ICS 연결 정보, 캘린더 ID, 외부 이벤트 ID, 가져오기·내보내기 기록, OAuth 토큰 또는 암호화된 인증 정보 | | 이메일 연동 정보 | 전용 수신 주소, 허용 발신자, 격리 상태, 전달 이메일 처리 이력 | | 결제 정보 | 앱스토어 거래 ID, 상품 ID, 구독 상태, 무료 체험 여부, 결제·갱신·해지·환불 상태, 결제 플랫폼에서 제공하는 구매 식별자 | | 고객지원 정보 | 문의자 이메일, 문의 내용, 현재 경로, 브라우저·기기 정보, 처리 상태, 답변 이력 | | 삭제 요청 정보 | 삭제 요청자 이메일, 본인 확인 정보, 요청 내용, 요청 시각, 처리 결과, 확인 토큰 | | 보안·감사 로그 | 접속 로그, IP 주소, User-Agent, 요청 ID, 권한 변경, 원본 열람, 승인, 삭제, 관리자 접근, 로그인 실패, 보안 이벤트 | | 자동 수집 정보 | 쿠키, 로컬 스토리지, 기기 정보, OS, 브라우저, 앱 버전, 언어, 타임존, 오류·성능 로그 | | 비식별 기능 동작 정보 | 기능 이벤트 종류, 플랫폼, 앱 major.minor 버전, 진입 화면, 입력 방식, 처리 결과, 위험도·대상 필드·표본 수·신뢰도 구간. 가족·구성원 ID, 원문, URL, 파일명, 정확한 발생 시각은 수집하지 않음 | 회사는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호, 계좌 비밀번호, 카드 비밀번호, 인증번호 등 고위험 식별정보나 인증정보를 의도적으로 요구하지 않습니다. 이용자는 이러한 정보가 포함된 자료를 업로드하지 않아야 합니다. --- ## 3. 민감정보 및 사생활 침해 가능 정보 서비스 특성상 학교 공지, 병원 예약 문자, 상담 일정, 학원 안내, 납부 안내, 가족 주소, 연락처, 금액 정보 등이 입력자료에 포함될 수 있습니다. 이 중 건강, 상담, 심리, 금융, 주소, 연락처, 금액, 아동 관련 정보는 사생활 침해 가능성이 큰 정보입니다. 회사는 다음 원칙에 따라 처리합니다. 1. 민감정보를 서비스의 주된 입력 항목으로 요구하지 않습니다. 2. 이용자가 업로드한 자료에 민감정보가 포함된 경우, 일정·할 일 정리에 필요한 최소 범위로 처리합니다. 3. 병원명, 상담기관명, 검사명, 납부금액 등 민감할 수 있는 정보는 가족 구성원 권한에 따라 표시가 제한될 수 있습니다. 4. 자녀, 조부모, 돌봄 제공자에게는 필요한 일정·할 일 정보만 표시하고, 원본 또는 상세 내용은 제한할 수 있습니다. 5. 푸시 알림, 이메일 알림, 외부 캘린더 내보내기에는 민감한 상세 내용을 최소화합니다. 6. 병원·상담·건강 등 민감하거나 사생활 침해 가능성이 큰 정보가 포함된 입력자료를 AI 처리 또는 일정·할 일 후보 생성에 사용하려면 별도의 필수 동의를 받습니다. --- ## 4. 만 14세 미만 아동 개인정보 처리 1. 회사는 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받습니다. 2. 부모 또는 보호자는 자녀 프로필 생성, 자녀 회원 연결, 자녀 일정 관리, 자녀 개인정보 처리에 대해 법정대리인 권한이 있음을 확인해야 합니다. 3. 법정대리인은 자녀 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 4. 자녀 회원에게는 승인된 일정, 할 일, 준비물, 알림 등 필요한 범위의 정보만 제공됩니다. 5. 자녀가 직접 입력자료를 업로드하거나 음성 메모를 제출하는 기능은 법정대리인 동의 및 서비스 정책에 따라 제한될 수 있습니다. 6. 회사는 아동이 이해하기 쉬운 방식으로 주요 개인정보 처리 내용을 안내하기 위해 노력합니다. 7. 회사는 보호자가 자녀 프로필을 생성하거나 자녀 회원을 연결할 때 보호자가 법정대리인 또는 정당한 보호 권한을 가진 자임을 확인하고, 아동 개인정보 처리에 대한 동의를 받습니다. 8. 자녀가 만 14세 이상이 되더라도 자동으로 독립 계정으로 전환하지 않습니다. 보호자 또는 자녀 본인이 전환을 요청하는 경우, 회사는 권한과 동의 상태를 재확인한 뒤 서비스 정책에 따라 처리합니다. --- ## 5. 개인정보 보유 및 이용기간 회사는 개인정보를 처리 목적 달성 시까지 보유하며, 아래 기준에 따라 파기합니다. | 구분 | 보유기간 | | ------------------- | ------------------------------- | | 계정 정보 | 회원 탈퇴 또는 계정 삭제 시까지 | | 가족공간 정보 | 가족공간 삭제 또는 구성원 삭제 시까지 | | 자녀 프로필 | 보호자 삭제 요청, 가족공간 삭제 또는 계정 삭제 시까지 | | 승인된 일정·할 일 | 이용자가 삭제하거나 가족공간이 삭제될 때까지 | | 원본 입력자료 | 기본 7일, 이용자 설정에 따라 1일~7일 | | 삭제된 원본의 물리 삭제 | 삭제 요청 또는 보관기간 만료 후 최대 7일 이내 | | 추출 텍스트·OCR·음성 인식 결과 | 원본 보관기간 또는 서비스 제공에 필요한 기간 | | AI 평가용 스니펫 | 별도 동의한 경우 180일 | | 고객지원 기록 | 문의 처리 완료 후 5년 | | 삭제 요청 기록 | 처리 완료 후 분쟁 대응·감사를 위해 5년 | | 결제·구독 기록 | 관련 법령 및 앱마켓 정책에 따른 기간, 계약 또는 청약철회 기록은 5년 | | 보안·감사 로그 | 5년 | | 소비자 불만 또는 분쟁 처리 기록 | 3년 | | 접속 로그 | 3개월 | | 비식별 기능 동작 원시 통계 | 30일 | | 비식별 일별 집계 통계 | 13개월 | | 세무·회계 증빙 | 5년 | | 백업 데이터 | 백업 주기 및 복구 정책에 따른 기간 후 순차 삭제 | 단, 관계 법령에 따라 보관이 필요한 정보는 해당 법령에서 정한 기간 동안 보관합니다. 이 경우 회사는 해당 정보를 별도 분리하여 보관하고, 정해진 목적 외로 사용하지 않습니다. --- ## 6. 개인정보 파기 절차 및 방법 1. 회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 2. 전자적 파일은 복구 또는 재생이 어렵도록 삭제합니다. 3. 종이 문서가 있는 경우 분쇄 또는 소각합니다. 4. 원본 파일은 보관기간 만료 또는 삭제 요청 시 접근 제한 후 물리 삭제 절차를 거칩니다. 5. 백업 데이터는 백업 주기와 복구 정책에 따라 순차적으로 삭제됩니다. 6. 감사 로그는 원문, 전체 추출 텍스트, 인증정보, 서명 URL 등 고위험 정보를 포함하지 않도록 최소화하여 보관합니다. --- ## 7. 제3자 제공 회사는 원칙적으로 이용자의 개인정보를 외부에 판매하거나 광고 목적으로 제공하지 않습니다. 다만 다음의 경우 개인정보가 제3자에게 제공될 수 있습니다. | 제공받는 자 | 제공 목적 | 제공 항목 | 보유기간 | | -------------- | ------------------------ | ----------------------------------- | ---------------------- | | 가족공간 내 초대된 구성원 | 가족 일정·할 일 공유 | 역할에 따라 허용된 일정, 할 일, 준비물, 담당자, 알림 정보 | 가족공간 참여 기간 | | 외부 캘린더 서비스 | 이용자가 요청한 일정 내보내기 또는 가져오기 | 일정 제목, 일시, 장소, 설명, 외부 이벤트 ID | 연동 해제 또는 외부 서비스 정책에 따름 | | 결제 플랫폼 또는 앱마켓 | 구독 결제, 환불, 무료체험, 영수증 검증 | 거래 ID, 상품 ID, 구독 상태, 구매 식별자 | 결제 플랫폼 정책 및 법령에 따름 | | 수사기관·감독기관 | 법령상 요청 또는 의무 이행 | 법령상 요구되는 정보 | 법령에 따름 | 회사가 개인정보를 제3자에게 제공해야 하는 경우, 법령에서 허용하는 경우를 제외하고 사전에 이용자 동의를 받습니다. 가족공간 내 공유는 초대, 역할, 권한 설정에 따라 이루어집니다. 가족공간 관리자는 구성원을 초대하기 전에 해당 구성원이 열람할 수 있는 정보 범위를 확인해야 하며, 회사는 초대 및 역할 설정 화면에서 필요한 고지를 제공합니다. --- ## 8. 개인정보 처리업무의 위탁 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 외부 사업자에게 위탁할 수 있습니다. | 수탁자 | 위탁 업무 | 처리 가능 정보 | 이전·처리 국가 | 보유·처리 기간 | | ------------------------------- | ------------------------ | ------------------------------ | --------------------- | --------------- | | Supabase | 인증, 데이터베이스, 스토리지 관련 인프라 | 계정, 가족공간, 일정, 권한, 일부 서비스 데이터 | 대한민국(ap-northeast-2), 싱가포르, 미국 등 Supabase 또는 하위처리자 시설 소재국 | 계약 및 서비스 이용 기간 | | Google Cloud Platform | 서버 운영, 파일 저장, 로그, 보안, 백업 | 업로드 파일, 서비스 데이터, 로그 | 대한민국(asia-northeast3), 싱가포르(asia-southeast1), 미국 등 Google 또는 하위처리자 시설 소재국 | 계약 및 서비스 이용 기간 | | Firebase / FCM | 모바일 푸시, 앱 동기화 보조, 오류 처리 | 푸시 토큰, 기기 정보, 알림 메타데이터 | 대한민국(asia-northeast3), 미국 등 Google 또는 하위처리자 시설 소재국 | 연동 해제 또는 계약 기간 | | Apple Push Notification service | iOS 푸시 알림 | 푸시 토큰, 알림 메타데이터 | 미국, 아일랜드 등 Apple 또는 계열사 시설 소재국 | 토큰 삭제 또는 계약 기간 | | Apple App Store / StoreKit | 앱 내 구독 결제 | 거래 ID, 상품 ID, 구독 상태 | 미국, 아일랜드 등 Apple 또는 계열사 시설 소재국 | 앱마켓 정책에 따름 | | Google Calendar API | 캘린더 가져오기·내보내기 | 캘린더 ID, 일정 정보, OAuth 토큰 | 미국, 대한민국 등 Google 또는 하위처리자 시설 소재국 | 연동 해제 시까지 | | Mistral AI | 별도 승인 및 활성화 시 OCR fallback 또는 문서 인식 | 이미지, PDF, 문서, 추출 텍스트 | 프랑스, 유럽연합, 미국 등 Mistral AI 또는 하위처리자 시설 소재국 | 사업자 정책 및 계약에 따름 | | DeepInfra | 음성 인식, AI 일정·할 일 후보 생성 | 입력 텍스트, 음성 파일, AI 처리 요청·응답 | 미국 등 DeepInfra 또는 인프라 제공자 시설 소재국 | 사업자 정책 및 계약에 따름 | | Resend | 이메일 발송·수신, 초대, 고객지원 알림, 이메일 전달 | 이메일 주소, 이메일 내용, 첨부파일, 발송·수신 로그 | 미국 등 Resend 또는 하위처리자 시설 소재국 | 계약 및 서비스 이용 기간 | 회사는 수탁자가 개인정보를 안전하게 처리하도록 계약, 접근권한 관리, 보안 점검, 재위탁 관리 등 필요한 조치를 취합니다. --- ## 9. 개인정보의 국외이전 서비스 제공 과정에서 개인정보가 국외로 이전될 수 있습니다. 회사는 국외이전이 필요한 경우 관련 법령에 따라 이전 항목, 국가, 시점·방법, 수령자, 목적, 보유기간, 거부 방법과 불이익을 고지합니다. | 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시점 및 방법 | 이용 목적 | 보유기간 | 거부 방법 및 영향 | | ------------------------- | ------- | ----------------------------------- | --------------------- | ------------------ | --------------- | ---------------- | | Supabase | 대한민국(ap-northeast-2), 싱가포르, 미국 등 | 계정, 가족공간, 일정, 권한, 일부 서비스 데이터 | 서비스 이용 시 암호화된 네트워크 전송 | 인증, 데이터베이스, 스토리지 운영 | 계약 및 서비스 이용 기간 | 거부 시 서비스 이용 불가 | | Google LLC / Google Cloud | 대한민국(asia-northeast3), 싱가포르(asia-southeast1), 미국 등 | 서비스 데이터, 파일, 로그, 푸시·동기화 메타데이터 | 서비스 이용 시 암호화된 네트워크 전송 | 클라우드 운영, 파일 저장, 푸시, 보안, 백업 | 계약 및 정책에 따름 | 거부 시 일부 기능 이용 불가 | | Mistral AI | 프랑스, 유럽연합, 미국 등 | 문서, 이미지, OCR 요청·응답 | 별도 승인 및 OCR fallback 활성화 시 암호화된 네트워크 전송 | 문서 인식 | 계약 및 정책에 따름 | 거부 시 일부 문서 처리 불가 | | DeepInfra | 미국 등 | 입력 텍스트, 음성 파일, AI 처리 요청·응답 | AI 후보 생성 또는 음성 인식 요청 시 암호화된 네트워크 전송 | 일정·할 일 후보 생성, 음성 메모 텍스트 변환 | 계약 및 정책에 따름 | 거부 시 AI 기능 이용 불가 | | Apple Inc. | 미국, 아일랜드 등 | Apple 로그인, 푸시 토큰, 결제 거래 정보 | 로그인, 푸시, 결제 시 암호화된 네트워크 전송 | 인증, 알림, 결제 | Apple 정책에 따름 | 거부 시 해당 기능 이용 불가 | | Google Calendar API | 미국, 대한민국 등 | 캘린더 정보, OAuth 토큰, 일정 데이터 | 캘린더 연동 시 암호화된 네트워크 전송 | 캘린더 가져오기·내보내기 | 연동 해제 또는 정책에 따름 | 거부 시 캘린더 연동 불가 | | Resend | 미국 등 | 이메일 주소, 본문, 첨부파일, 발송·수신 로그 | 이메일 발송·수신 시 암호화된 네트워크 전송 | 초대, 인증, 고객지원, 이메일 전달 처리 | 계약 및 정책에 따름 | 거부 시 이메일 기능 제한 | --- ## 10. AI 처리 및 AI 학습 데이터 사용 1. 회사는 입력자료를 분석하여 일정, 할 일, 준비물, 마감일, 담당자, 알림 후보를 생성하기 위해 AI 기술을 사용합니다. 2. AI 처리 결과는 자동 생성된 후보이며, 이용자의 검토와 승인 전에는 확정 일정 또는 할 일이 아닙니다. 3. 회사는 기본적으로 이용자의 입력자료를 회사의 AI 모델 학습 또는 외부 AI 모델 학습 목적으로 사용하지 않습니다. 4. 서비스 품질 개선을 위한 AI 평가 데이터 처리는 이용자가 별도로 동의한 경우에만 수행합니다. 5. AI 평가 데이터는 원칙적으로 필요한 최소 스니펫만 사용하며, 180일 동안 보관 후 파기합니다. 6. 이용자는 언제든지 AI 평가 데이터 제공 동의를 철회할 수 있습니다. 7. 외부 AI 사업자의 데이터 처리 방식은 회사와 해당 사업자 간 계약, 요금제, DPA, 보안 정책에 따라 달라질 수 있습니다. 회사는 실제 적용되는 조건을 개인정보 처리방침에 반영합니다. 8. 회사는 운영 환경에서 실제 가족 개인정보를 외부 AI 사업자에게 전송하는 경우 유료 계정, DPA 또는 사업자 정책상 허용된 처리 조건을 우선 적용합니다. 9. 무료, 테스트, 개발용 AI API 키에는 실제 가족 개인정보를 전송하지 않고, 합성 데이터 또는 비식별 테스트 데이터만 사용합니다. 10. 기능 안정성과 표시 성공률을 확인하는 비식별 운영 통계는 기본적으로 활성화되며, AI 학습·추천·자동 활성화 설정과 독립적으로 처리됩니다. 이 통계는 광고, 사용자 프로파일링 또는 AI 모델 학습에 사용하지 않습니다. --- ## 11. 가족 구성원 간 개인정보 공유 1. 가족공간에 등록된 일정, 할 일, 준비물, 담당자, 알림은 권한 설정에 따라 가족 구성원에게 공유될 수 있습니다. 2. 부모 또는 보호자는 자녀 관련 일정과 원본 자료를 관리할 수 있습니다. 3. 자녀 회원에게는 승인된 일정, 할 일, 준비물, 알림 등 필요한 정보만 제공하는 것을 원칙으로 합니다. 4. 조부모, 돌봄 제공자에게는 초대 목적에 필요한 범위의 일정과 할 일만 표시됩니다. 5. 민감자료는 기본적으로 부모 또는 보호자 중심으로 표시하고, 다른 구성원에게는 제한적으로 표시될 수 있습니다. 6. 가족공간 관리자는 초대할 구성원의 역할과 열람 범위를 신중하게 설정해야 합니다. --- ## 12. 외부 캘린더 및 외부 서비스 연동 1. 이용자가 Google Calendar, ICS, 기기 캘린더 등 외부 서비스를 연동하면, 해당 외부 서비스로 일정 정보가 전송되거나 외부 일정 정보가 FamNest로 가져와질 수 있습니다. 2. 외부 캘린더에 전송된 일정은 외부 서비스의 공유 설정, 조직 정책, 계정 권한에 따라 다른 사람에게 노출될 수 있습니다. 3. 회사는 외부 캘린더로 민감한 상세 설명을 과도하게 내보내지 않도록 기본값을 제한할 수 있습니다. 4. 이용자는 언제든지 외부 연동을 해제할 수 있습니다. 5. 연동 해제 시 회사는 보유 중인 OAuth 토큰 등 인증 정보를 삭제합니다. 단, 법령상 보관이 필요한 로그는 별도 보관될 수 있습니다. --- ## 13. 알림 처리 1. 회사는 일정, 할 일, 준비물, 마감일, 초대, 승인 요청, 오류, 보안 알림을 제공하기 위해 푸시 토큰, 웹 푸시 구독 정보, 이메일 주소, 알림 설정을 처리합니다. 2. 모바일 푸시 또는 웹 푸시에는 민감한 원문, 전체 문서 내용, 상세 상담·병원 정보, 인증정보를 포함하지 않는 것을 원칙으로 합니다. 3. 이용자는 알림 수신 여부, 조용한 시간, 요약 알림 시간을 설정할 수 있습니다. 4. 단말기, OS, 앱마켓, 통신망, 푸시 사업자의 사정에 따라 알림이 지연되거나 누락될 수 있습니다. --- ## 14. 쿠키 및 자동 수집 장치 회사는 로그인 유지, 보안, 서비스 설정, 오류 분석, 성능 개선을 위해 쿠키, 로컬 스토리지, 세션 스토리지, 기기 식별 정보, 접속 로그를 사용할 수 있습니다. | 목적 | 항목 | | ------ | ----------------------------------- | | 로그인 유지 | 세션 쿠키, 인증 토큰 | | 보안 | IP 주소, User-Agent, 요청 ID, 로그인 실패 기록 | | 설정 유지 | 언어, 타임존, 알림 설정 | | 오류 분석 | 앱 버전, 브라우저, OS, 오류 로그 | | 성능 개선 | 응답 시간, 실패율, 식별자 없는 기능 이벤트 구간값 | 현재 회사는 광고 목적의 추적 쿠키, 타겟팅 광고 SDK, 제3자 마케팅 픽셀을 사용하지 않습니다. 진단, 오류 분석, 크래시 리포팅 SDK를 사용하거나 활성화하는 경우, 회사는 앱마켓 개인정보 라벨과 본 개인정보 처리방침을 함께 갱신합니다. 기능 동작 통계는 가족·구성원·콘텐츠 식별자와 결합하지 않으며, 원시 통계는 30일 후 삭제하고 일별 비식별 집계는 13개월 후 삭제합니다. --- ## 15. 개인정보 안전성 확보 조치 회사는 개인정보 보호를 위해 다음 조치를 취합니다. 1. 개인정보 처리 시스템 접근권한 제한 2. 관리자 접근 분리 및 감사 로그 기록 3. 원본 파일 접근 URL의 짧은 유효기간 적용 4. 인증정보, 토큰, 비밀번호, 서명 URL의 로그 기록 제한 5. 전송 구간 암호화 6. 중요 정보의 암호화 또는 접근 제한 7. 민감자료의 역할별 표시 제한 8. AI 처리 로그의 최소화 9. 백업 및 복구 절차 운영 10. 보안 사고 탐지 및 대응 11. 수탁사 접근권한과 계약 관리 12. 직원 또는 운영자의 개인정보 접근 최소화 --- ## 16. 정보주체와 법정대리인의 권리 이용자와 법정대리인은 회사에 대해 다음 권리를 행사할 수 있습니다. 1. 개인정보 열람 요청 2. 개인정보 정정 요청 3. 개인정보 삭제 요청 4. 개인정보 처리정지 요청 5. 동의 철회 6. 자녀 개인정보에 대한 법정대리인 권리 행사 7. 계정 삭제 요청 8. 외부 연동 해제 9. AI 평가 데이터 제공 동의 철회 권리 행사는 서비스 내 설정, 계정 삭제 페이지, 고객지원 이메일을 통해 할 수 있습니다. * 고객지원: [support@elevife.com](mailto:support@elevife.com) * 계정 삭제 요청: [https://famnest.elevife.com/account/delete](https://famnest.elevife.com/account/delete) * 개인정보 문의: [support@elevife.com](mailto:support@elevife.com) 회사는 요청자가 본인 또는 정당한 법정대리인인지 확인할 수 있으며, 법령상 정당한 사유가 있는 경우 요청을 제한하거나 거절할 수 있습니다. --- ## 17. 계정 삭제 및 데이터 삭제 1. 이용자는 앱 내부 또는 웹 계정 삭제 페이지를 통해 계정 삭제를 요청할 수 있습니다. 2. 계정 삭제 요청 시 회사는 본인 확인, 가족공간 관리 권한, 미결제 구독, 법령상 보관 의무를 확인합니다. 3. 계정 삭제가 완료되면 계정 정보, 가족공간 참여 정보, 입력자료, 승인되지 않은 AI 후보, 알림 설정 등은 삭제됩니다. 4. 가족공간의 유일한 부모 또는 관리자가 탈퇴하는 경우, 가족공간 삭제 또는 관리자 이전이 필요할 수 있습니다. 5. 법령 준수, 분쟁 대응, 부정 이용 방지, 보안 감사, 결제 기록 보존을 위해 필요한 최소 정보는 정해진 기간 동안 보관될 수 있습니다. 6. 앱마켓에서 구독을 구매한 경우, 계정 삭제와 별도로 앱마켓 구독 해지가 필요할 수 있습니다. --- ## 18. 개인정보 보호책임자 회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의와 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다. | 구분 | 내용 | | ---------- | ------ | | 개인정보 보호책임자 | 강수환 | | 직책 | 개인정보 보호 책임자 | | 이메일 | [support@elevife.com](mailto:support@elevife.com) | | 전화번호 | 010-2117-2053 | | 주소 | 서울특별시 노원구 동일로214길 21, 413동 1203호 | 이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보보호위원회, 한국인터넷진흥원 등 관련 기관에 문의할 수 있습니다. --- ## 19. 개인정보 처리방침의 변경 회사는 법령, 서비스 기능, 수탁사, 국외이전, 개인정보 처리 항목이 변경되는 경우 본 개인정보 처리방침을 개정할 수 있습니다. 중요한 변경이 있는 경우 시행일 전 7일 이상 공지합니다. 이용자에게 불리하거나 중요한 변경은 30일 이상 공지하거나 별도 동의를 받을 수 있습니다. --- ## 부칙 본 개인정보 처리방침은 2026년 7월 1일부터 시행합니다.