아가맘마 개인정보처리방침
푸름제이(이하 "운영자")는 아가맘마 앱(이하 "앱")을 이용하는 분의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 어떤 정보를 왜 처리하고 어떻게 보호하는지 알려 드립니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 정보(필수) | 이메일, 이름(닉네임), 로그인 식별자(Apple·Google 계정 식별값), 가족 그룹 이름 | 회원 식별, 로그인, 가족 구성원 표시, 문의 응대 |
| 아이 정보와 기록(필수) | 아이의 이름·성별·생년월일·출산 예정일(이른둥이 교정 연령용, 선택)·아바타·메모, 아이 사진(선택, 원형으로 자른 작은 이미지), 수유·수면·배변 등 기록과 기록에 남긴 메모, 기록한 사람의 이름 | 가족과 기록 공유, 기록·사진 백업과 복원 |
| 민감정보(필수, 별도 동의) | 아이의 체온, 약·영양제, 배변 상태, 구토, 체중·키·머리둘레, 예방접종·건강검진 완료일 등 건강에 관한 기록 | 가족과 기록 공유, 기록 백업·복원 |
| 자동 수집 | 기기 모델, OS 버전, 앱 버전, 앱 오류 기록 | 앱 오류 해결과 안정성 개선 |
| 이용 기록(자동 수집) | 가족 그룹의 마지막 이용 일시, 구성원별 앱 빌드 번호, 가입 없이 참여한 구성원의 마지막 이용 일시 | 장기 미사용 기록의 보관·파기 시점 판단, 가입 없이 참여한 계정의 정리, 앱 업데이트 안내 |
| 서버 접속 기록(자동 수집) | 서버 기능을 이용할 때의 IP 주소, 요청 시각 | 보안 사고·장애 대응 |
| 앱 인증 정보(자동 수집) | 정품 앱인지 확인하는 기기 인증 결과와 인증 토큰(개인을 알아볼 수 있는 정보는 담기지 않음) | 변조된 앱의 비정상 요청 차단, 서비스 안정성 확보 |
| 푸시 토큰(자동 수집) | 기기 푸시 토큰, 기기 구분값(앱 설치마다 만드는 임의 값), 앱 빌드 번호 | 가족이 남긴 기록을 앱을 열지 않아도 이 기기의 알림·위젯에 반영(화면에 보이지 않는 신호만 보내며, 신호에는 기록 내용이 담기지 않음). 혼자 쓰는 경우에도 자동 백업을 위해 등록되지만, 알릴 다른 기기가 없으면 신호를 보내지 않습니다 |
| 구매 정보(광고 제거를 구매한 경우) | Apple이 서명한 거래 정보(거래 번호, 상품, 구매·환불 일시, 구매 환경), 적용한 가족 그룹과 구매한 구성원, 가족 간 적용 변경 일시 | 광고 제거를 가족 그룹 모두에게 적용, 환불·취소 시 해제, 한 구매를 여러 가족이 동시에 쓰는 것 방지(구매를 확인할 때 기기 구분값(IDFV)을 대조하지만 저장하지 않음) |
| 광고(자동 수집) | 광고 요청에 필요한 기기 정보, IP 주소 | 광고 표시(맞춤 광고와 광고 식별자(IDFA)는 사용하지 않음) |
아이 사진은 아바타로 쓰도록 작게 줄인 이미지만 서버에 저장하며, 원본 사진은 보내지 않습니다. 아이 정보와 기록은 기기를 바꾸거나 앱을 다시 설치해도 되살릴 수 있도록, 혼자 쓰는 경우에도 서버에 자동으로 백업됩니다. 이 기기에 저장된 기록과 사진은 이용자가 켠 iCloud·컴퓨터 기기 백업에도 포함될 수 있습니다(운영자는 접근하지 않음). 건강에 관한 기록을 포함한 아이 정보와 기록은 이용자가 초대한 가족 그룹의 구성원에게만 보이며, 구성원을 내보내면 그 사람에게는 더 이상 보이지 않습니다. 다만 그 사람이 가족 그룹에 참여할 때 함께 데려온 아이의 정보와 기록은 그 사람의 계정으로 옮겨집니다.
2. 보유 및 이용 기간
- 회원 정보와 기록: 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다. 다만 오랫동안 이용하지 않은 기록은 아래 기준에 따라 보관하거나 파기합니다.
- 가족 그룹의 아이 정보와 기록은 가족이 함께 쓰는 정보라, 다른 구성원이 남아 있으면 탈퇴 후에도 그 그룹에 남습니다(탈퇴한 사람이 남긴 기록의 "기록한 사람" 이름 포함). 혼자 쓰던 그룹은 탈퇴할 때 모두 삭제됩니다. 탈퇴 전에 기록을 지우면 가족에게서도 사라집니다. 다만 남은 구성원이 모두 가입 없이 초대 코드로 참여한 사람이면, 관리자가 탈퇴할 때 그 가족 그룹과 기록도 함께 삭제됩니다.
- 로그아웃: 로그아웃하면 이 기기의 아이 정보와 기록은 지워지며, 같은 계정으로 다시 로그인하면 서버에서 불러옵니다. 가입 없이 초대 코드로 참여한 계정은 다시 로그인할 수 없으므로, 로그아웃하면 가족 그룹에서 나가고 계정도 삭제됩니다(인터넷에 연결되어 있지 않으면 연결되는 대로 처리하며, 다시 참여하려면 새 초대 코드가 필요합니다). 가족 그룹에서 나온 아이의 기록처럼 이 기기에만 있는 기록은 로그아웃하면 사라지며, 로그아웃 전에 앱이 알려 드립니다. 앱을 삭제했다가 다시 설치하면 이전 로그인은 이어지지 않아 다시 로그인해야 하며(아이 정보와 기록은 서버에서 되살아납니다), 가입 없이 초대 코드로 참여한 계정은 다시 설치한 뒤 처음 앱을 열 때(인터넷에 연결되어 있지 않으면 연결되는 대로) 가족 그룹에서 나가고 삭제됩니다(그 계정이 가족 그룹의 관리자인 경우는 제외).
- 앱 내부 임시 저장소: 로그아웃·탈퇴하거나 가족 그룹에서 나간 뒤, 앱 내부 임시 저장소의 사본은 다음에 앱을 실행할 때 지웁니다.
- 가족 그룹에서 나가거나 관리자가 내보낸 경우: 그 그룹의 아이 정보와 기록은 서버의 그룹에 그대로 남고, 나간 사람의 계정으로는 더 이상 백업되지 않습니다. 다만 가족 그룹에 참여할 때 함께 데려온 아이가 있으면, 그 아이의 정보와 기록(다른 구성원이 남긴 기록과 기록한 사람 이름 포함)은 나간 사람의 계정 백업으로 옮겨집니다. 관리자가 내보낸 경우 옮겨진 아이는 가족 그룹에서 삭제하되, 내보낸 뒤 가족이 새로 기록한 아이는 가족 그룹에 남깁니다. 나간 사람의 기기에서는 그 밖의 가족 아이 정보와 기록을 지우며, 가족에게 아직 저장되지 않은 기록이 있으면 그 기기에 남깁니다. 기기에 남은 사본은 이용자가 앱에서 지우거나 앱을 삭제하면 사라집니다.
- 장기 미사용 기록 보관: 가족 그룹의 구성원 모두가 12개월 동안 앱을 이용하지 않으면, 그 그룹의 아이 정보와 기록을 같은 서울 리전의 보관 저장소(Google Cloud Storage)로 옮겨 보관합니다. 아이 사진은 보관 중에도 원래 저장소에 둡니다. 보관 중에도 앱에 로그인하면 자동으로 되돌려지며, 문의하시면 받은 날부터 10일 이내에 되돌려 드립니다. 한 번 되돌린 가족은 되돌린 날부터 24개월 동안 다시 옮기지 않습니다. 되돌린 뒤 보관 저장소의 사본은 되돌리기에 문제가 없었는지 확인할 수 있도록 30일 동안 두었다가 삭제합니다.
- 장기 미사용 기록의 파기: ① 가족 그룹의 구성원 모두가 3년 동안 앱을 이용하지 않았고 그 그룹의 가장 어린 아이가 만 7세(생후 84개월)를 지났거나, ② 구성원 모두가 5년 동안 앱을 이용하지 않았으면 그 그룹의 아이 정보와 기록을 파기합니다. 아이 중 한 명이라도 생년월일이 없거나, 앞으로의 날짜이거나, 만 12년 6개월보다 이전이면 ②만 적용합니다. 조건을 충족한 날부터 5영업일 이내에 파기합니다.
- 위 기준으로 이용자가 속한 모든 가족 그룹이 파기되면, 그 이용자의 회원 정보(이메일, 이름, 로그인 식별자)도 함께 삭제합니다.
- 파기 예고: 파기 예정일 30일 전에 앱이 기기 알림으로 알려 드립니다. 앱을 삭제했거나, 로그아웃했거나, 알림을 꺼 둔 경우에는 받지 못할 수 있으며, 이메일로는 따로 알리지 않습니다.
- 여기서 "앱을 이용"한다는 것은 가족 구성원 누구든 앱을 열어 서버와 동기화하거나, 위젯·시리로 남긴 기록이 서버에 올라간 것을 말합니다. 구성원 누구든 앱을 이용하면 보관·파기 기간은 그날부터 다시 셉니다(이미 보관된 기록은 되돌린 뒤 다시 셉니다).
- 개별 기록: 이용자가 기록을 지우면 내용은 바로 지우고, 다른 기기에 삭제를 알리는 표시(내용 없음)는 180일 뒤 자동으로 삭제합니다. 아이를 지우면 그 아이의 기록도 함께 지우며, 기록이 많으면 서버의 기록은 하루 안에 삭제합니다.
- 아이 사진: 사진을 바꾸거나 지우면 이전 사진을 서버에서 지우며, 그때 지우지 못한 파일은 일주일 안에 자동으로 삭제합니다. 아이를 삭제하거나 가족 그룹이 삭제·파기되면 함께 삭제합니다.
- 푸시 토큰: 로그아웃하거나 탈퇴하면 기기에서 폐기하고, 서버에 남은 값은 다음 전송 때 또는 마지막 이용 후 90일 안에 자동 삭제합니다. 가족 그룹에서 나가면 그 그룹의 기기로 더 이상 보내지 않습니다.
- 이용 기록: 가족 그룹이 삭제되거나 파기될 때까지. 그룹에서 나가면 그 구성원의 앱 빌드 번호와 마지막 이용 일시는 다음 날까지 지웁니다.
- 가족 그룹에 속하지 않은 계정: 마지막 이용 후 1년이 지나면 회원 정보를 삭제합니다. 가입 없이 초대 코드로 참여한 계정은 그 계정으로 마지막으로 앱을 이용한 뒤 30일이 지나면 가족 그룹에서 빠지고 계정이 삭제되며, 빠지기 7일 전부터 가족 그룹의 구성원 화면에 표시합니다. 초대로 다른 가족 그룹에 합류하면, 이전 자동 백업에 남은 아이 정보와 기록은 합류한 날부터 7일 뒤 삭제하고, 같은 계정의 다른 기기가 새 그룹을 따라올 수 있도록 남겨 두는 이동 안내용 그룹 정보(그룹 이름, 구성원 번호와 이름)는 1년 뒤 삭제합니다.
- 가족 그룹 참여·내보내기 처리 정보: 참여할 때 함께 데려온 아이 목록과 참여 일시는 구성원으로 있는 동안 보관하고 나가거나 내보내지면 삭제합니다. 내보낸 일시와 옮긴 아이 목록(구성원 번호 포함)은 처리를 위해 최대 180일 보관한 뒤 자동으로 삭제합니다.
- 구매 정보: 광고 제거가 적용되는 동안, 그리고 적용이 끝난 뒤(마지막 변경 후) 5년 동안 보관한 뒤 삭제합니다. 탈퇴하거나 가족 그룹이 삭제·파기되면 구매한 구성원과 가족 그룹 정보는 바로 지우고, 환불 여부·상품·구매 환경·적용 변경 일시만 남깁니다(환불된 구매가 다시 적용되거나 한 구매가 여러 가족에 돌아가며 쓰이는 것을 막기 위해서입니다).
- 서버 접속 기록: 30일
- 앱 오류 기록: 수집일로부터 90일
- 관련 법령에서 보존을 정한 경우 그 기간 동안 보관합니다(예: 전자상거래 등에서의 소비자보호에 관한 법률에 따른 대금 결제 기록 5년. 결제는 Apple이 처리하며 운영자는 결제 수단 정보를 받지 않습니다).
3. 파기 절차와 방법
보유 기간이 끝나거나 목적을 달성한 정보는 지체 없이 파기합니다. 파기 사실을 확인하고, 기기에 남은 사본을 새 백업으로 다시 올릴지 물을 수 있도록 계정 내부 번호와 파기 날짜만 1년 동안 보관한 뒤 삭제합니다. 파기된 뒤에도 기기에 남아 있던 사본은 앱을 다시 열면 새 백업으로 올릴 수 있습니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 삭제하거나 파기한 정보도 장애 복구용 백업에 최대 2주(보관 저장소와 사진 저장소의 파일은 최대 7일) 남아 있다가 자동으로 삭제되며, 그동안 장애 복구 외의 용도로는 쓰지 않습니다.
4. 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 직접 초대한 가족 구성원에게는 같은 가족 그룹의 아이 정보와 기록이 보입니다.
5. 처리 위탁과 국외 이전
| 받는 자 | 위탁 업무 | 이전 국가 | 항목 |
|---|---|---|---|
| Google LLC (Firebase Authentication) | 로그인(Google 로그인 포함), 계정 관리 | 미국 등 Google 데이터센터 | 이메일, 이름, 로그인 식별자 |
| Google LLC (Cloud Firestore, Cloud Functions) | 기록 저장(자동 백업)과 가족 공유, 가족 기기로 보낼 변경 신호 처리 | 대한민국(서울 리전) | 아이 정보와 기록(민감정보 포함), 가족 구성원 정보, 기기 푸시 토큰, 서버 접속 기록(IP) |
| Google LLC (Cloud Storage for Firebase) | 아이 사진(아바타) 저장 | 대한민국(서울 리전) | 아이 사진(작은 이미지) |
| Google LLC (Cloud Storage) | 장기 미사용 가족의 기록 보관(앱을 열면 되돌림) | 대한민국(서울 리전) | 아이 정보와 기록(민감정보 포함) |
| Google LLC (Firebase Cloud Messaging) | 가족 기록 변경 신호 전달 | 미국 등 Google 데이터센터 | 기기 푸시 토큰, 가족 그룹 식별값 |
| Google LLC (Firebase App Check) | 정품 앱 요청 확인 | 미국 등 Google 데이터센터 | 앱 인증 토큰 |
| Google LLC (Firebase Crashlytics) | 앱 오류 분석 | 미국 | 기기 정보, 오류 기록 |
| Google LLC (Google AdMob) | 광고 표시 | 미국 | 광고 요청에 필요한 기기 정보, IP 주소 |
| Apple Inc. | Apple 로그인, 인앱 결제, 푸시 전달(APNs), 기기 인증(App Attest·DeviceCheck) | 미국 | Apple 계정 식별값, 결제 내역, 기기 푸시 토큰, 가족 그룹 식별값, 기기 인증 결과 |
- 이전 시기와 방법: 앱을 이용할 때 네트워크를 통해 수시로 전송
- 보유 기간: 위 2번과 같음
- 국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있으나, 이 경우 앱을 이용할 수 없습니다.
- Google 연락처: googlekrsupport@google.com · Apple 연락처: apple.com/kr/legal/privacy
6. 만 14세 미만 아동
앱은 만 14세 이상만 가입할 수 있습니다. 앱에 입력하는 아이의 정보는 보호자(법정대리인)인 이용자가 아이를 돌보기 위해 직접 입력하는 것입니다. 아이의 정보와 건강에 관한 기록은 보호자인 이용자의 동의(건강 기록은 민감정보 별도 동의)를 받아 처리합니다. 법정대리인이 아닌 가족 구성원(조부모, 돌보미 등)은 법정대리인의 동의를 받은 범위에서 아이 정보를 입력하고 열람합니다.
7. 이용자의 권리와 행사 방법
- 앱에서 언제든지 기록과 아이 정보를 확인·수정·삭제할 수 있습니다.
- 설정 > 계정에서 회원 탈퇴를 하면 계정과 서버에 저장된 정보가 삭제됩니다(가족 그룹에 남는 공유 기록은 위 2번 참고).
- 개인정보 열람·정정·삭제·처리정지 요청과 동의 철회는 아래 문의처로 보내 주시면 받은 날부터 10일 이내에 처리합니다.
- 동의를 철회하면 회원 탈퇴와 같이 처리되며, 이후에는 앱을 이용할 수 없습니다.
8. 안전성 확보 조치
- 모든 통신은 암호화(TLS)되어 전송되며, 서버에 저장된 정보도 암호화되어 보관됩니다.
- 가족 그룹의 구성원만 해당 기록에 접근할 수 있도록 서버 보안 규칙으로 접근을 제한합니다.
- 기록 데이터를 광고 회사에 제공하지 않습니다.
9. 자동 수집 장치
앱은 쿠키를 사용하지 않으며, 광고 식별자(IDFA)를 사용하지 않고 사용자 추적을 하지 않습니다.
10. 개인정보 보호책임자
- 책임자: 푸름제이 대표
- 이메일: help@pureumj.com
11. 권익 침해 구제
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
12. 방침 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 앱 또는 이 페이지로 알립니다. 중요한 변경은 앱에서 다시 동의를 받습니다.