| 구분 | 항목 |
|---|---|
| 보호자 계정 | Apple/Google 로그인 식별자, 이메일, 이름(제공 시), 언어 설정 |
| 보호자 가입 동의 기록 | 보호자 식별자, 동의한 고지 버전, 동의 시각 |
| 자녀 프로필 | 표시 이름(별명 권장), 출생연도, 학년체계, 아바타 선택, 언어 설정 |
| 활동 기록 | 할 일 제출물(사진, 텍스트, 독서 기록 — 사진은 EXIF/위치정보 제거 후 저장), 검증 결과, 포인트와 보상 내역 |
| 감정 일기 | 보호자가 감정 일기 할 일을 지정한 경우 자녀가 고른 감정과 짧게 쓴 글 |
| AI 학습 내용(보호자가 AI를 허락한 경우에만) | 숙제 도움 질문·사진·대화, 글쓰기와 피드백, 독서 제목과 요약, 외우기 카드와 진행 상황, AI가 만든 분석과 주간 리포트 |
| AI 허락 기록 | 가족과 보호자 식별자, 고지 버전, 허용·철회 상태와 시각 |
| 기기 정보 | 푸시 알림 토큰, 자녀 기기 연결 상태 |
| 앱 이용 기록 | 열어 본 화면과 일부 핵심 동작(예: 할 일 제출), 가족·자녀·보호자 식별자와 시각. 이름, 사진, 자유 입력 글은 포함하지 않음 |
| 구독 정보 | 무작위로 생성한 결제 고객 식별자, 구독 상품·상태·갱신 일자, 스토어 거래 식별자. 결제 수단(카드 번호 등)은 Apple·Google이 처리하며 회사는 받지 않음 |
| 웹 분석 정보(쿠키 없는 제한 측정) | 페이지 URL, 접속 시각, 기기·브라우저 유형, 대략적 지역, 다운로드 및 앱 스토어 이동 클릭. 분석 쿠키·지속 식별자는 저장하지 않으며 이름, 이메일, 자녀·가족 식별자는 전송하지 않음 |
가족 할 일 관리 서비스 제공(할 일 생성, 제출, 확인), 숙제 도움·글쓰기 피드백·독서 내용 확인·AI 분석 등 선택적 AI 기능, 포인트와 보상 정산, 서비스 알림 발송, 쿠키 없는 웹사이트 이용 흐름과 다운로드 전환 분석을 포함한 서비스 품질 개선.
사진 원본은 업로드 후 30일이 지나면 자동으로 삭제됩니다. 글쓰기와 독서 기록은 계정이 활성 상태인 동안 학습 기록으로 보관됩니다. 보호자는 앱의 개인정보 관리 화면에서 자녀 콘텐츠 삭제와 계정 삭제를 언제든 직접 실행할 수 있습니다. 데이터 사본(내보내기)은 contact@noventis.io 로 요청하면 제공합니다.
유일한 보호자가 계정을 삭제하면 가족 전체 데이터가 삭제되며, 삭제 사실을 확인하기 위해 삭제 처리 시각과 삭제 범위만 기록으로 남깁니다. 이 기록에는 자녀나 보호자의 개인정보가 포함되지 않으며 최대 3년간 보관합니다.
앱 이용 기록과 AI 사용 기록은 최대 24개월 보관하며, 계정을 삭제하면 그 전에 삭제합니다. 웹사이트 호스팅 로그는 최대 30일, 단기 데이터베이스 백업은 며칠 안에 덮어써집니다.
자녀를 가족에서 내보내면 자녀는 가족 화면에서 숨겨지고 자녀 기기 연결이 해제됩니다. 자녀 기록은 보호자가 계정을 삭제할 때 함께 삭제되며, 더 빨리 삭제를 원하면 contact@noventis.io 로 요청하면 30일 안에 삭제합니다.
계정을 삭제하면 회사가 보관한 구독 정보 사본도 삭제합니다. 다만 RevenueCat과 Apple·Google은 결제·세무 등 법적 의무에 따라 자체 결제 기록을 보관할 수 있습니다.
Google Analytics의 이벤트 수준 웹 분석 정보는 속성 보관 설정에 따라 최대 2개월 보관됩니다. 집계된 보고서는
더 오래 유지될 수 있습니다. 웹 분석은 Google Consent Mode의 analytics_storage: denied 상태로만 실행하며,
Google Signals와 광고 개인화는 사용하지 않습니다.
| 법적 근거 | 정보주체와의 계약 체결·이행에 필요한 개인정보 처리위탁 및 본 처리방침 공개 (개인정보 보호법 제28조의8 제1항 제3호 가목) |
|---|---|
| 이전되는 항목 | 요청한 기능에 필요한 질문·대화·글쓰기·독서 제목과 요약·감정 기록 등의 텍스트, 첨부 사진(EXIF 제거됨), 출생연도로 계산한 나이 수준·학년체계·언어, 활동 및 분석 문맥. 독서 내용 확인에는 책 제목과 요약만 전송하며 독서 인증 사진은 AI에 보내지 않음 |
| 이전 국가, 시점, 방법 | 미국 등 제공업체 처리 지역; 보호자 허락 후 AI 요청을 처리할 때 전송; 암호화 전송(HTTPS/TLS) |
| 수신자 | OpenRouter, Inc. (privacy@openrouter.ai, 요청 중계), Google LLC (Google Vertex AI, 학습 지원·분석), TypeSafe AI, Inc. (privacy@typesafe.ai, 독서 텍스트 확인) |
| 목적 및 보유 | 요청한 학습 지원·분석·독서 확인 제공. 제공업체의 보유·처리 조건은 해당 서비스 정책과 적용 계약에 따르며, 모든 제공업체의 무보관을 보장하지 않음 |
| 제한 방법 및 영향 | 보호자가 AI 사용을 허락하기 전에는 AI 업체로 내용을 보내지 않습니다. 설정에서 철회하면 이후 새 AI 요청이 중단됩니다. 일반 할 일·포인트·기본 리포트·저장된 기록은 계속 이용할 수 있습니다 |
서비스 데이터 보관, 구독 관리, 알림 발송, 웹사이트 호스팅은 다음 업체에 위탁하여 처리합니다.
| 수신자 | Supabase, Inc. (privacy@supabase.com, 로그인 인증·데이터베이스·사진 저장) |
|---|---|
| 이전되는 항목 | 1항의 보호자 계정, 자녀 프로필, 활동 기록, 동의 기록, 기기 정보, 구독 정보 등 서비스 이용 데이터 전체 |
| 이전 국가, 시점, 방법 | 일본(도쿄 리전 데이터센터); 서비스 이용 시마다; 암호화 전송(HTTPS/TLS) |
| 목적 및 보유 | 서비스 운영을 위한 데이터 보관; 3항의 보유 기간 또는 계정 삭제 시까지 |
| 제한 방법 및 영향 | 서비스 제공에 필수이므로 거부하면 서비스를 이용할 수 없음. 계정 삭제로 처리를 끝낼 수 있음 |
| 수신자 | RevenueCat, Inc. (compliance@revenuecat.com, 구독 상태 관리) |
|---|---|
| 이전되는 항목 | 무작위 결제 고객 식별자, 구독 상품·상태·갱신 일자, 스토어 거래 식별자. 이름·이메일·자녀 정보는 보내지 않음 |
| 이전 국가, 시점, 방법 | 미국; 구독 구매·갱신·조회 시; 암호화 전송(HTTPS/TLS) |
| 목적 및 보유 | 구독 확인과 혜택 적용; 해당 서비스 정책과 적용 계약에 따름 |
| 제한 방법 및 영향 | 구독하지 않으면 전송되지 않으며, 무료 기능은 그대로 이용할 수 있음 |
| 수신자 | Apple Inc. (Apple Push Notification service, iOS 알림 발송), Google LLC (Firebase Cloud Messaging, Android 알림 발송) |
|---|---|
| 이전되는 항목 | 푸시 알림 토큰, 알림 문구 |
| 이전 국가, 시점, 방법 | 미국 등 해당 업체 처리 지역; 알림을 보낼 때마다; 암호화 전송(HTTPS/TLS) |
| 목적 및 보유 | 서비스 알림 전달; 해당 서비스 정책과 적용 계약에 따름. 계정 삭제 시 회사가 보관한 알림 토큰은 삭제 |
| 제한 방법 및 영향 | 기기 설정에서 알림을 끄면 전송되지 않으며, 알림 외 기능은 그대로 이용할 수 있음 |
| 수신자 | Vercel Inc. (웹사이트 호스팅) |
|---|---|
| 이전되는 항목 | IP 주소, 브라우저 유형 등 일반적인 웹 요청 정보 |
| 이전 국가, 시점, 방법 | 미국 등 Vercel 처리 지역; 웹사이트 이용 시; 암호화 전송(HTTPS/TLS) |
| 목적 및 보유 | 웹사이트 제공; 호스팅 로그 최대 30일 |
| 제한 방법 및 영향 | 웹사이트 제공에 필수이며, 앱 이용에는 영향이 없음 |
| 측정 방식 | 서비스 품질 개선을 위한 쿠키 없는 제한 측정. 분석·광고 저장은 거부 상태로 고정 |
|---|---|
| 이전되는 항목 | 페이지 URL, 접속 시각, 기기·브라우저 유형, 대략적 지역, 다운로드 및 앱 스토어 이동 클릭. 분석 쿠키·지속 식별자는 저장하지 않음 |
| 이전 국가, 시점, 방법 | 미국 등 Google 데이터센터 소재 국가; 웹사이트 이용 시 쿠키 없는 제한 신호를 암호화 전송(HTTPS/TLS) |
| 수신자 | Google LLC (Google Analytics) |
| 목적 및 보유 | 웹사이트 이용 흐름과 다운로드 전환 분석; 이벤트 수준 데이터 최대 2개월 |
| 제한 방법 및 영향 | 브라우저의 콘텐츠 차단 기능으로 제한할 수 있으며, 서비스 이용에는 영향이 없음 |
가입할 때 AI 허락을 요구하지 않습니다. 가족에서 처음 AI를 사용할 때 로그인한 보호자에게 제공업체, 전달 항목과 목적을 안내하고 AI 사용 허용 또는 나중에를 선택하게 합니다. 자녀가 먼저 요청하면 보호자 허락이 필요하다고 안내합니다. 허락은 가족 단위로 서버에 기록하며, 다른 기기나 앱 재설치 후에도 같은 기록을 확인합니다.
보호자는 설정에서 AI 허락을 철회할 수 있습니다. 철회는 이후 요청에 적용되며 이미 처리된 요청을 되돌리거나 저장된 학습 기록을 자동으로 삭제하지 않습니다. 기록 삭제는 개인정보 관리에서 별도로 요청할 수 있습니다. 제공업체나 처리 범위가 바뀌면 새 고지에 대한 허락을 다시 받습니다.
제공업체 정책: OpenRouter · Google Cloud · TypeSafe · Supabase · RevenueCat.
법령에 따른 경우를 제외하고 개인정보를 판매하지 않습니다. AI 검증·데이터 보관·구독 관리·알림 발송·웹사이트 호스팅 위탁과 쿠키 없는 제한적 Google Analytics 웹 분석 외에는 개인정보를 제3자에게 제공하지 않으며, 웹 분석 정보는 광고 개인화에 사용하지 않습니다.
보호자는 로그인 직후 만 14세 이상 보호자임을 확인하고, 이용약관, 개인정보 수집 및 이용, 자녀 개인정보 보호자 동의 항목에 동의해야 서비스를 이용할 수 있습니다. 동의한 고지 버전과 시각은 서버에 기록하며, 고지 내용이 바뀌면 다시 동의를 받습니다.
자녀 데이터는 보호자가 생성한 가족과 자녀 프로필 안에서 서비스 제공에 필요한 범위로 처리되며, 자녀 기기는 보호자가 발급한 연결 코드로만 연결됩니다. 사진은 자녀가 업로드를 시작할 때 전송 사실을 다시 안내합니다. 보호자는 언제든 자녀 콘텐츠를 삭제하거나 기기 연결을 해제할 수 있습니다.
보호자는 앱에서 데이터를 열람하고 삭제할 수 있습니다. 데이터 사본(내보내기)과 그 밖의 요청은 contact@noventis.io 로 문의하면 처리합니다.
개인정보 보호 업무와 고충 처리는 Noventis 개인정보 보호 담당이 맡습니다. 연락처: contact@noventis.io