개인정보처리방침

주식회사 이노야드(이하 "회사")는 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

※ 본 서비스는 의료기기가 아니며, 질병의 진단·치료·경감·처치·예방 또는 상해·장애의 진단·치료·경감·보정을 목적으로 하지 않습니다. 본 서비스를 통해 제공되는 모든 정보는 일반적인 참고자료에 불과하며, 의료적 조언이나 처방을 대체할 수 없습니다.

※ 본 서비스가 처리하는 정수리 사진 및 이로부터 산출되는 두상 비율 정보는 「개인정보 보호법」 제23조에 따른 민감정보(건강 및 신체적 특징에 관한 정보)에 해당하며, 다른 개인정보와는 별도의 명시적 동의를 받아 처리합니다.

제1조 (개인정보 처리 목적)

회사는 이용자의 개인정보를 다음 각 호의 목적 범위 내에서 처리합니다.

1. 서비스 제공 및 운영

   • 정수리 사진을 기반으로 한 두상 좌우·전후·대각선 비율 계산 및 결과 제공
   • 분석 결과에 따른 AI 챗봇 기반 안내 서비스 제공
   • (이용자가 별도 기능을 선택한 경우) 동일 아동의 촬영 결과를 기반으로 한 성장 추이 모니터링 또는 단순 비교 기능 제공
   • 일반적인 통계 정보와의 비교 자료 제공

2. 고객관리 및 문의 응대

   • 서비스 이용 관련 문의 응대, 민원 처리 및 고객센터 운영
   • 서비스 공지 및 고지 전달
   • 법정대리인 확인 및 아동회원 관리

3. 서비스 개선 및 품질 향상(별도 동의 시에 한함)

   • 두상 지표, 두상 테두리 실루엣 및 계측선(AP, ML, LT, RT) 이미지, 채팅 내용 및 피드백 등에서 개인식별정보를 제거·가명 처리한 데이터 분석 및 AI 모델 개선
   • 서비스 오류·불만·이용패턴 분석을 통한 품질 개선
   • 신규 서비스 개발 및 맞춤형 서비스 제공을 위한 통계 분석

4. 법령상 의무 이행

   • 관계 법령에 따른 본인 확인, 연령 확인, 법정대리인 동의 확인
   • 법령에 따른 기록 보존 및 제출 의무 이행

5. 향후 도입 예정 기능(시행 시 별도 동의)

   • 위치 기반 안내: 이노야드 연계 센터 지도 안내 및 "내 주변 소아과 추천" 등 위치 기반 정보 제공
   • 제휴 서비스 연계: 제휴 센터·의료기관 등에 대한 정보 제공 및 예약·상담 연계
   • 커뮤니티: 이용자 간 정보 공유를 위한 게시물·댓글 등 커뮤니티 기능 운영
   • ※ 위 기능들은 현재 제공되지 않으며, 실제 시행 시 수집 항목·목적·보유기간을 사전에 고지하고 별도 동의를 받은 후에만 처리합니다. 자세한 내용은 제14조를 참고하세요.

제2조 (처리하는 개인정보의 항목)

회사는 서비스 제공을 위하여 다음과 같은 개인정보를 처리합니다.

1. 필수 수집 항목

   1. 회원(법정대리인) 계정 정보 — 회원가입·로그인 시
   • Google 또는 Apple 계정 정보(이메일 주소, 이름, 계정에 설정된 프로필 사진 주소)
   • ※ 회사는 소셜 로그인(Google·Apple)만 제공하므로 비밀번호를 수집하지 않습니다.
   • ※ Apple 로그인 시 '나의 이메일 가리기'를 선택하시면, 회사는 Apple이 제공하는 익명 전달 이메일 주소를 수집합니다.
   • ※ 프로필 사진은 이미지 파일이 아니라 소셜 계정이 제공하는 주소(URL)만 저장하며, 계정에 프로필 사진이 없으면 수집되지 않습니다.
   2. 아이(자녀) 정보 — 만 14세 미만 아동의 개인정보 (아이 프로필 등록 시)
   • 아이 이름, 생년월일, 성별
   • ※ 아동의 개인정보는 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받은 후에만 수집·이용합니다. 자세한 내용은 제13조를 참고하세요.
   3. 법정대리인 본인확인 시
   • 본인확인기관의 인증 결과값: 중복가입 확인용 식별값(DI 암호학적 해시), 마스킹 처리된 성명(예: 홍**), 출생연도, 성별, 내·외국인 구분, 이동통신사, 마스킹 처리된 연락처(예: 010-****-1234)
   • (임시 수집) 이용자가 입력한 이름 전체·생년월일 전체
     • 이용 목적: 본인확인기관의 인증 결과와 입력값이 일치하는지 확인
     • 보유 기간: 최대 10분. 인증이 완료되면 즉시 삭제하며, 완료되지 않은 경우에도 10분이 지나면 자동 삭제됩니다. 6개월 보존되는 인증 이력에는 남지 않습니다.
   • ※ 평문 실명·생년월일(전체)·본인확인값(CI/DI)은 인증 완료 즉시 파기합니다. 휴대전화번호 전체 또한 저장하지 않으며, 위와 같이 일부를 가린 형태로만 보관합니다(제6조 참조).
   4. 분석 서비스 이용 시
   • 정수리 사진(생체정보)
   • 아기의 개월수, 촬영 시점 정보(촬영 일시 등)
   • 사진으로부터 산출되는 두상 비율 관련 데이터(예: 좌우·전후·대각선 비율 등)
   5. 자동 수집 정보
   • 서비스 이용기록, 접속 로그, 접속 IP 주소
   • 단말기 및 브라우저 정보(운영체제, 브라우저 종류·버전 등)
   • 쿠키 등 온라인 식별자
   6. 서비스 이용 과정에서 생성되는 정보
   • '오늘의 케어' 등 셀프체크 기록(항목별 실행 횟수 및 일자)

2. 선택적 수집 항목(별도 동의 시)

   1. 서비스 개선 및 AI 모델 학습을 위한 정보(서비스 개선 동의 시)
   • 원본 정수리 사진(생체정보) — 이용자가 서비스 개선 동의를 한 경우에 한하여, AI 모델 개선·학습 목적으로 원본 이미지를 보관·활용할 수 있습니다. (동의하지 않으면 원본은 분석 후 7일 내 자동 삭제됩니다)
   • 비식별·가명 처리된 두상 관련 데이터
     • 예: CI, CVAI, level, age 등 두상 지표
     • 두상 테두리 실루엣 및 AP, ML, LT, RT 계측선이 표시된 이미지 등, 개별 아동을 직접 식별할 수 없도록 처리된 이미지
   • 채팅(상담) 내용 및 AI 응답 내용, 상담 시점의 두상 지표, 이용자가 남긴 피드백(좋아요/싫어요 등)을 가명·비식별 처리한 데이터
   • ※ 철회의 효과: 서비스 개선 동의는 언제든지 철회하실 수 있으며, 철회하시면 회사는 보관 중이던 원본 정수리 사진을 지체 없이(늦어도 5일 이내) 파기하고 이후의 활용을 중단합니다. 다만 철회 이전에 AI 모델 학습에 이미 반영된 데이터는 기술적 특성상 학습 결과에서 분리하거나 삭제하는 것이 불가능하므로, 동의를 철회하시더라도 이미 학습에 반영된 데이터는 삭제되지 않으며 이후의 추가 활용만 중단됩니다.
   2. 고객문의 시
   • 이메일(선택입력), 문의 내용, 기기정보, 앱 버전, 이용자 식별자

3. 개인정보 수집 방법

   • 웹사이트 또는 모바일 웹/앱을 통한 정보 입력 및 서비스 이용 과정
   • 고객센터 문의, 이벤트 응모 등
   • 로그 분석 도구, 쿠키 등 생성 정보를 통한 자동 수집
   • 서비스 개선을 위한 선택적 동의(체크박스 등)를 통해 추가로 수집·활용 동의를 받은 경우

제3조 (생체정보의 처리 및 보호조치)

1. 처리 원칙

   회사는 서비스 특성상 정수리 등 신체 일부가 포함된 이미지를 처리할 수 있으며, 이는 「개인정보 보호법」 제23조에 따른 민감정보(생체정보)에 해당합니다. 생체정보는 다음의 원칙에 따라 처리됩니다.

   • 생체정보는 다른 개인정보의 처리에 대한 동의와는 별도로, 명시적인 동의를 받은 후에만 수집·이용합니다.
   • 생체정보(정수리 사진)는 두상 비율 계산 및 결과 제공 목적으로만 사용합니다.
   • 만 14세 미만 아동의 생체정보 처리 시에는 법정대리인의 별도 동의를 받습니다.
   • 법령에서 허용하는 범위를 제외하고, 생체정보를 제3자에게 제공하지 않습니다.

2. 생체정보의 이용 목적

   수집된 생체정보는 다음의 목적으로만 이용됩니다.

   • AI를 통한 두상 형태 및 비율 계산
   • 분석 결과에 따른 시각적 안내 및 참고용 가이드 제공
   • (이용자가 명시적으로 선택한 경우에 한하여) 동일 아동의 성장 추이 비교 또는 재분석 기능 제공

   ※ 생체정보(정수리 사진)는 위 목적 외로 사용하지 않으며, 제4조에서 정한 보유 기간이 경과하면 지체 없이 삭제합니다.
   ※ 서비스 개선 및 AI 모델 학습을 위해 활용되는 데이터는 개인을 직접 식별하기 어려운 형태로 비식별·가명 처리한 데이터에 한정되며, 이는 별도의 선택적 동의가 있는 경우에만 사용됩니다.

3. 생체정보 보호를 위한 기술적·관리적 보호조치

   회사는 「개인정보 보호법」 제23조 제2항 및 제29조에 따라 생체정보 보호를 위해 다음과 같은 보호조치를 시행합니다.

   • 기술적 보호조치
     • 생체정보 전송 시 암호화 처리
     • 생체정보와 기타 개인정보를 분리하여 저장·처리
     • 악성코드 방지, 접근통제 등 보안 솔루션 운영
   • 관리적 보호조치
     • 생체정보 처리 담당자 최소화 및 권한 관리
     • 접근기록 보관 및 정기적 점검
   • 물리적 보호조치
     • 생체정보가 저장·처리되는 시스템에 대한 물리적 접근 통제
     • 관련 시설 출입 통제 및 기록 관리

4. 생체정보의 제3자 제공 제한

   회사는 원칙적으로 생체정보를 제3자에게 제공하지 않습니다.
   다만, 이용자의 별도 명시적 동의가 있거나 법령상 의무 이행을 위해 불가피한 경우에 한하여, 관련 법령이 정한 범위 내에서만 제공할 수 있습니다.

제4조 (개인정보의 처리 및 보유기간)

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
본 서비스는 로그인 및 법정대리인 본인인증을 거친 이용자가 사진·설문·채팅 정보를 제공하는 방식으로 운영되며, 각 항목별 보유기간은 다음과 같습니다.

1. 정수리 사진 및 관련 생체정보

   • 수집 항목: 정수리 사진, 촬영 시점 정보(촬영 일시 등), 아기 개월수, 해당 사진으로부터 산출되는 두상 비율 정보
   • 이용 목적: 두상 비율 분석 및 결과 제공
   • 보유 기간:
     • 무료 이용 기준: 분석 결과 제공 후 7일간 보관 후 자동 삭제합니다. (동의문에서 고지한 “무료 – 분석 후 7일 보관 후 자동 삭제”에 따르며, 시스템상 자동 삭제(TTL) 정책으로 운영됩니다)
     • 이용자가 유료 구독 또는 동일 아동 비교·성장 추이 확인 등 추가 기능을 명시적으로 선택하고 별도의 동의를 한 경우, 해당 기능 제공에 필요한 기간(구독 유지 기간 등) 동안 보관하며, 구독 해지·동의 철회 또는 목적 달성 시 지체 없이 삭제합니다.
     • 서비스 개선 동의(선택)를 한 경우, 원본 이미지는 위 7일 자동 삭제 대상에서 제외되어 AI 모델 개선 목적으로 별도 보관·활용될 수 있으며, 보유 기간은 제2조 및 본 조의 “서비스 개선 데이터” 항목에 따릅니다.
   • 파기 방법: 복구가 불가능한 방법으로 영구 삭제

2. 설문 정보 및 두상 계측치(비식별·가명 처리 정보 포함)

   • 수집 항목: 아기 연령(개월수), 유입 경로, 분석 시점의 두상 지표(예: CI, CVAI, level 등) 및 이용자가 입력하거나 서비스가 산출한 수치
   • 이용 목적: 서비스 이용 이력 관리, 통계 및 서비스 품질 개선, 서비스 안내 제공
   • 보유 기간: 수집일로부터 3년, 다만 관계 법령에 다른 규정이 있는 경우 그 기간까지 보관

3. AI 챗봇(채팅) 이용 기록 및 기술적 메타데이터

   • 수집 항목:
     • (서비스 제공·운영 목적) 이용자가 전송한 질문 내용, 에이전트가 반환한 답변 내용, 상담 시점의 두상 지표(CI·CVAI·level·age 등), 상담 시각, 세션 식별자, 아이 식별자
     • (서비스 운영·보안 목적) 접속 환경 정보(브라우저 종류, 운영체제 등), 접속 IP 기반 정보 등 서비스 안정성 확보와 보안·법적 의무 이행을 위한 최소한의 기술적 메타데이터
     • (유료 상담 이용 시) 같은 아이에 대한 이전 상담을 요약한 정보(상담 기억)
     • (서비스 개선 목적, 선택 동의 시) 위 상담 데이터와 이용자의 피드백(좋아요/싫어요 등)을 가명·비식별 처리한 데이터
   • 이용 목적:
     • 상담 맥락 유지 및 답변 품질 관리, 이용 이력 관리(서비스 제공 범위)
     • 서비스 안정성 확보, 악성 이용 방지, 분쟁 발생 시 사실 확인(기술적 메타데이터 범위)
     • 답변 품질 개선, AI 모델 및 서비스 개선(선택 동의에 기반한 비식별 데이터 범위)
   • 보유 기간:
     • 상담 내용(질문·답변·상담 시점의 지표): 작성일로부터 1년. 1년이 지나면 자동 삭제되며, 그 전이라도 회원 탈퇴 또는 이용자의 삭제 요청 시 삭제합니다(먼저 도래하는 시점 기준).
     • 상담 요약(유료 상담의 누적 요약): 마지막 이용일로부터 6개월. 이후 자동 삭제되며, 그 전이라도 회원 탈퇴 또는 삭제 요청 시 삭제합니다. 상담 요약은 여러 상담에 걸친 누적 정보로 개별 상담 기록보다 집적도가 높으므로 더 짧은 기간을 적용합니다.
     • 선택 동의에 기반한 비식별 데이터: 수집일로부터 최대 3년 이내 보관 후 파기합니다.
     • 기술적 메타데이터: 관련 법령 및 내부 정책에서 정한 기간까지 보관할 수 있습니다.
   • ※ 상담 내용의 저장은 서비스 제공(상담 맥락 유지·품질 관리)에 필요한 처리로서, 서비스 개선 목적의 선택 동의 여부와 무관하게 이루어집니다. 선택 동의는 이를 AI 모델 개선에 추가로 활용하는 데 대한 동의입니다.

4. 채팅 중 사용자가 남긴 피드백(좋아요/싫어요 등)

   • 수집 및 이용 기준: “서비스 개선을 위한 비식별 데이터 활용 동의”에 동의한 이용자에 한하여, 피드백 정보를 가명·비식별 처리하여 수집·분석합니다.
   • 이용 목적: RAG/챗봇 응답 품질 개선, 서비스 개선
   • 보유 기간: 수집일로부터 1년

5. 서비스 접속 기록

   • 수집 항목: 접속 로그, 접속 IP, 접속 일시 등
   • 보유 기간: 3개월
   • 근거 법령: 「통신비밀보호법」 등 관련 법령

6. 서비스 이용 기록(케어 등)

   • 수집 항목: '오늘의 케어' 셀프체크 기록(횟수·일자)
   • 이용 목적: 서비스 제공 및 이용 이력 관리
   • 보유 기간: 회원 탈퇴 시 또는 서비스 제공 목적 달성 시까지

7. 회원(법정대리인) 계정 정보

   • 수집 항목: Google 또는 Apple 계정 정보(이메일 주소, 이름), 이용자 식별자
   • 이용 목적: 회원 가입 및 계정 관리, 서비스 제공·운영, 고지사항 전달
   • 보유 기간: 회원 탈퇴 시까지(탈퇴 시 지체 없이 파기)

8. 아이(자녀) 정보 — 만 14세 미만 아동의 개인정보

   • 수집 항목: 아이 이름, 생년월일, 성별
   • 이용 목적: 아이별 측정 기록 관리 및 결과 제공
   • 보유 기간: 이용자가 해당 아이 프로필을 삭제한 때 또는 회원 탈퇴 시까지

9. 법정대리인 본인확인 결과

   • 수집 항목: 중복가입 확인용 식별값(암호학적 해시), 마스킹된 성명, 출생연도, 성별, 내·외국인 구분, 이동통신사
   • 이용 목적: 법정대리인 확인, 중복가입 방지, 부정이용 방지
   • 보유 기간: 본인확인 이력은 인증일로부터 6개월간 보관 후 자동 삭제하며, 계정에 결합된 확인 결과는 회원 탈퇴 시까지 보관합니다.
   • ※ 일치 확인을 위해 임시 저장하는 이름 전체·생년월일 전체는 최대 10분 후 삭제되어 위 6개월 보존 대상에 포함되지 않습니다. 휴대전화번호는 저장하지 않습니다(제2조·제6조 참조).

10. 법령에 따라 별도 보관이 필요한 기록

    • 계약 또는 청약철회 등에 관한 기록: 5년
    • 대금결제 및 재화 등의 공급에 관한 기록: 5년
    • 소비자의 불만 및 분쟁처리에 관한 기록: 3년
    • 표시·광고에 관한 기록: 6개월
    • 전자금융 거래에 관한 기록: 5년
    • 세법이 규정하는 거래에 관한 장부 및 증빙서류: 5년

11. 가명정보 및 통계자료

    • 통계 작성, 서비스 개선 등을 위해 개인 식별이 불가능한 형태로 가명 처리하거나 비식별화한 정보(예: 두상 지표 통계, 두상 테두리 실루엣 및 계측선 이미지, 비식별 처리된 상담 데이터 등)는 별도 분리·보관할 수 있습니다.
    • 이 경우 원래의 개인정보와 결합할 수 없도록 기술적·관리적 조치를 취합니다.

12. 서비스 개선 데이터(선택 동의 시)

    • 수집 항목: 원본 정수리 사진(생체정보), 제2조 제2항 제1호의 비식별·가명 처리 데이터
    • 이용 목적: AI 모델 개선·학습, 답변 품질 개선
    • 보유 기간:
      • 원본 정수리 사진: 서비스 개선 동의를 유지하는 동안 보관하며, 동의 철회 또는 회원 탈퇴 시 파기합니다. 철회 요청을 접수한 경우 5일 이내에 파기합니다.
      • 비식별·가명 처리 데이터: 본 조 제2항·제4항에서 정한 기간(각 3년·1년)에 따릅니다.
    • 파기 방법: 복구가 불가능한 방법으로 영구 삭제
    • ※ 원본 사진은 서비스 개선 동의를 한 경우에만 보관되며, 동의하지 않으신 경우 본 조 제1항의 7일 자동 삭제가 그대로 적용됩니다.
    • ※ 파기의 한계: 철회 이전에 AI 모델 학습에 이미 반영된 데이터는 기술적 특성상 학습 결과에서 분리하거나 삭제할 수 없습니다. 이 경우 원본 사진은 파기되지만 이미 학습에 반영된 결과는 되돌릴 수 없으며, 이후의 추가 활용만 중단됩니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제1조(개인정보 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

1. 일반 원칙

   • 현재 본 서비스가 제공하는 필수 기능(사진 분석, 기본적인 분석 결과 제공, 설문 저장, 챗봇 상담, 만족도 기록) 범위에서는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
   • 특히, 정수리 사진 등 생체정보는 이용자의 별도 동의가 없는 한 제3자에게 제공하지 않습니다.

2. 추가 서비스 제공 시 제3자 제공

   • 향후 이용자의 별도 동의를 받아 외부 전문가 상담, 의료기관 자문, 교정기기 배송 등 추가 서비스를 제공하는 경우, 아래 사항을 사전에 고지하고 동의를 받은 후 제공하겠습니다.
     • 제공받는 자
     • 제공 목적
     • 제공 항목
     • 보유·이용 기간
     • 동의를 거부할 권리가 있다는 사실 및 거부에 따른 불이익의 내용

제6조 (개인정보 처리의 위탁)

회사는 원활한 개인정보 업무처리 및 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁 시에는 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

정수리 사진의 두상 영역 추출, AI 상담 답변 생성(Vertex AI), 데이터베이스·스토리지 저장 등 서비스의 핵심 처리는 국내(서울 asia-northeast3) 리전에서 이루어집니다. 다만 일부 수탁 업무(결제·구독 관리, 회원 인증, 오류·성능 기록)는 국외에서 처리되며, 그 내역은 제6조의2에서 공개합니다.

• Google (Firebase / Google Cloud / Vertex AI — 서울 asia-northeast3 리전)

  • 위탁업무: 회원 인증, 데이터베이스·스토리지 저장 및 백업, 서버리스 함수(Cloud Functions) 실행, 정수리 사진의 두상 영역 추출(세그멘테이션), AI 상담 답변 생성(Vertex AI Gemini), 앱 이용통계 분석, 오류·비정상 종료 기록, 앱 성능 측정 등
  • 위탁 항목: 정수리 사진, 분석 결과·계측 정보, 설문, 서비스 로그, 피드백, AI 상담 대화 내용, 앱 이용 행동 이벤트, 오류 발생 시 기기 정보, 성능지표, 이용자 식별자 등
  • 보유·이용 기간: 위탁계약 종료 시 또는 각 정보의 보유기간 만료 시까지

• 드림시큐리티 (본인확인기관)

  • 위탁업무: 법정대리인 본인인증(휴대전화 본인확인, Mobile-OK)
  • 위탁 항목: 이름, 생년월일, 성별, 내·외국인 구분, 이동통신사, 휴대전화번호, 본인확인 요청·결과값
  • ※ 위 항목은 본인확인기관이 본인확인을 수행하기 위해 처리하는 정보입니다. 회사는 인증 결과 중 중복가입 식별을 위한 DI 해시값, 마스킹 처리된 성명, 출생연도, 성별, 내·외국인 구분, 이동통신사, 마스킹 처리된 연락처를 보관하며, 평문 실명·생년월일(전체)·본인확인값(CI/DI)은 인증 완료 즉시 파기합니다.
  • ※ 다만 입력값과 인증 결과의 일치 여부를 확인하기 위해 이용자가 입력한 이름 전체·생년월일 전체는 회사 서버에 최대 10분간 임시 저장되며, 인증 완료 즉시 또는 10분 경과 시 삭제됩니다(제2조 참조).
  • 보유·이용 기간: 본인확인 처리 시점에 일시 처리

• RevenueCat, Inc. (결제·구독 관리 — 미국)

  • 위탁업무: 인앱 결제·구독 상태 관리 (결제수단 정보는 Apple/Google 스토어가 처리하며 회사·수탁사는 보유하지 않습니다)
  • 위탁 항목: 이용자 식별자(Firebase UID), 구매·구독 상태값, 스토어 거래식별자
  • 보유·이용 기간: 위탁계약 종료 시 또는 환불·분쟁 대응에 필요한 기간까지
  • ※ 미국에서 처리되므로 국외 이전에 해당합니다(제6조의2 참조).

• 네이버클라우드플랫폼 (지도)

  • 위탁업무: 연계 센터 위치의 지도 표시 (고정 좌표만 표시하며, 이용자 단말의 위치정보는 수집하지 않습니다)
  • 보유·이용 기간: 위탁계약 종료 시까지

※ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보처리방침을 통하여 공개하도록 하겠습니다.

제6조의2 (개인정보의 국외 이전)

회사는 서비스 제공에 관한 계약의 체결 및 이행을 위하여 아래와 같이 개인정보의 처리위탁·보관을 국외에서 수행하고 있습니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 같은 조 제2항 각 호의 사항을 본 개인정보처리방침에 공개함으로써 이루어지며, 별도의 동의 없이 이전됩니다.

1. RevenueCat, Inc.

   • 이전되는 개인정보 항목: 이용자 식별자(Firebase UID), 구매·구독 상태값, 스토어 거래식별자, 결제 SDK가 자동 수집하는 단말기·앱 정보 및 접속 국가 정보
   • 이전되는 국가: 미국
   • 이전 시기 및 방법: 모바일 앱에 로그인하여 결제 모듈이 초기화되는 시점에 이용자 식별자가 전송되며, 이후 구매·구독 상태가 변경될 때마다 갱신됩니다. 정보통신망을 통해 암호화하여 전송합니다.
   • 이전받는 자: RevenueCat, Inc. (문의: support@revenuecat.com)
   • 이전받는 자의 이용 목적: 인앱 결제·구독 상태 관리 및 구독 권한 확인
   • 이전받는 자의 보유·이용 기간: 위탁계약 종료 시 또는 환불·분쟁 대응에 필요한 기간까지

2. Google LLC

   • 이전되는 개인정보 항목: 이용자 식별자(Firebase UID), 로그인 계정 정보(이메일), 앱 인스턴스 식별자, 단말기·앱 정보, 앱 이용 행동 이벤트, 오류(비정상 종료) 기록, 앱 성능지표
   • 이전되는 국가: 미국. 다만 Google의 글로벌 인프라 특성상 미국 외 지역의 데이터센터에서도 처리될 수 있습니다.
   • 이전 시기 및 방법: 로그인·앱 실행·이용 이벤트 발생·오류 발생 시점에 정보통신망을 통해 암호화하여 전송
   • 이전받는 자: Google LLC (문의: https://support.google.com/policies)
   • 이전받는 자의 이용 목적: 회원 인증(Firebase Authentication), 앱 이용통계 분석(Google Analytics for Firebase), 오류·비정상 종료 기록 및 앱 성능 측정(Crashlytics·Performance), 원격 구성(Remote Config)
   • 이전받는 자의 보유·이용 기간: 위탁계약 종료 시 또는 각 서비스에 설정된 보유기간 만료 시까지 (서비스별 보유기간은 Google의 공개 정책에 따릅니다)

3. 국외 이전에 해당하지 않는 처리

   • 정수리 사진의 두상 영역 추출, AI 상담 답변 생성(Google Cloud Vertex AI), 데이터베이스·스토리지 저장 등은 국내(서울 asia-northeast3) 리전에서 처리되며 국외로 이전되지 않습니다.

4. 이전 거부의 방법 및 효과

   • 위 이전은 서비스 이용계약의 이행에 필수적이므로, 이전을 원하지 않으시는 경우 회원 탈퇴를 통해 서비스 이용을 종료하실 수 있습니다.
   • 앱 이용통계(Analytics)·오류·성능 기록의 수집은 [프로필 → 설정]에서 개별적으로 끄실 수 있으며, 끄시면 해당 항목의 국외 이전도 중단됩니다.

제7조 (정보주체의 권리·의무 및 행사방법)

1. 정보주체의 권리

   정보주체(만 14세 미만 아동의 경우 그 법정대리인)는 회사에 대하여 언제든지 다음의 개인정보 보호 관련 권리를 행사할 수 있습니다.

   • 개인정보 열람 요구
   • 개인정보 정정 요구
   • 개인정보 삭제 요구
   • 개인정보 처리정지 요구
   • 개인정보 처리에 대한 동의 철회

2. 권리 행사 방법

   위 권리 행사는 다음의 방법으로 할 수 있습니다.

   • 서면, 전화, 전자우편 등을 통한 요청
   • 회사가 제공하는 웹사이트 또는 모바일 서비스의 개인정보 관리 메뉴를 통한 직접 처리
   • 개인정보 보호책임자 또는 담당부서에 대한 직접 요청
   • 앱 내 직접 행사: 열람·전송(내려받기) 또는 삭제(회원탈퇴)를 통한 행사

   ※ 정보주체의 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 보호법」 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

3. 동의 철회 방법(동의 항목별)

   • AI 상담 개인정보 전송 동의: 앱 내 [프로필 → 설정]에서 언제든지 직접 철회하실 수 있습니다. 철회하시면 이후의 전송은 즉시 중단됩니다.
   • 서비스 개선을 위한 원본 데이터 활용 동의(선택): 앱 내 철회 기능을 준비 중이며, 그 전까지는 admin@innoyardcorp.com으로 철회를 요청하실 수 있습니다. 회사는 요청을 접수한 날부터 5일 이내에 보관 중인 원본 정수리 사진을 파기하고 활용을 중단하며, 처리 완료 사실을 이용자에게 회신합니다.
   • 생체정보(정수리 사진) 처리 동의: 회원 탈퇴 시 저장된 사진·측정 기록이 모두 삭제됩니다. 탈퇴하지 않고 철회를 원하시는 경우 admin@innoyardcorp.com으로 요청해 주시면 접수일부터 5일 이내에 해당 아이의 사진·측정 기록을 파기하고 처리 결과를 회신합니다.
     • ※ 앱에서 아이 프로필을 삭제하면 프로필 정보만 삭제되며, 이미 저장된 사진과 측정 기록은 함께 삭제되지 않습니다. 이 정보의 삭제를 원하시면 위 방법으로 요청해 주세요.
   • ※ 서비스 개선 동의를 철회하시더라도, 철회 이전에 AI 모델 학습에 이미 반영된 데이터는 기술적 특성상 학습 결과에서 분리하거나 삭제하는 것이 불가능합니다. 이 경우 이미 학습에 반영된 데이터는 삭제되지 않으며, 이후의 추가 활용만 중단됩니다(제2조 제2항 참조).

4. 회사의 조치

   • 회사는 정보주체의 요구가 있는 경우 지체 없이 필요한 조치를 취합니다.
   • 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그 사유를 정보주체에게 통지하고 요구를 거절할 수 있습니다.
     • 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
     • 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
     • 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

5. 정보주체의 의무

   • 정보주체는 자신의 개인정보를 최신의 상태로 유지해야 하며, 부정확한 정보 입력으로 발생하는 문제에 대한 책임은 정보주체에게 있습니다.
   • 타인의 개인정보를 도용하거나 허위 정보를 입력할 경우, 회원자격이 상실되거나 관계 법령에 따라 처벌받을 수 있습니다.

제8조 (개인정보 보호책임자 및 담당부서)

1. 개인정보 보호책임자

   • 성명: 김정호
   • 직책: 개인정보보호팀장
   • 연락처: 010-5509-9874
   • 이메일: admin@innoyardcorp.com

2. 개인정보 보호 담당부서

   • 부서명: 개인정보보호팀
   • 연락처: 010-5509-9874
   • 이메일: admin@innoyardcorp.com

3. 권익침해 구제방법

   정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

   • 개인정보분쟁조정위원회: (국번없이) 1833-6972 / https://www.kopico.go.kr
   • 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 / https://privacy.kisa.or.kr
   • 대검찰청 사이버수사과: (국번없이) 1301 / https://www.spo.go.kr
   • 경찰청 사이버범죄 신고시스템: (국번없이) 182 / https://cyberbureau.police.go.kr

제9조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 내부관리계획의 수립 및 시행
• 개인정보 취급 담당자의 최소화 및 교육
• 개인정보에 대한 접근 제한
• 접속기록의 보관 및 위·변조 방지
• 개인정보의 암호화
• 해킹 등에 대비한 기술적 대책
• 비인가자에 대한 출입 통제
• 문서보안을 위한 잠금장치 사용

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

1. 쿠키의 사용 목적

   회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보이며, 이용자의 단말기(PC, 모바일 등)에 저장될 수 있습니다.

2. 쿠키 설정 거부 방법

   이용자는 사용 중인 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

3. 앱 이용통계·오류·성능 정보의 자동 수집

   • 회사는 서비스의 안정적 운영과 품질 개선을 위하여 다음의 도구를 모바일 앱에서만 운영합니다(웹에서는 운영하지 않습니다).
     • 이용통계: 화면 조회·기능 사용 등 앱 이용 행동 → 이용 현황 분석 및 서비스 개선
     • 오류 기록: 앱 오류·비정상 종료 정보 및 발생 시 기기·OS 정보 → 오류 원인 파악 및 안정화
     • 성능 측정: 앱 시작 시간, 화면 로딩·네트워크 응답 시간 → 성능 개선
   • 위 정보는 이용자를 구분하기 위한 **이용자 식별자(uid)**와 연결되어 수집됩니다. 이는 앱이 부여한 임의의 번호로, 이름·이메일 등 신원정보와는 분리하여 관리합니다.
   • 처리 근거: 위 처리는 「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익)에 근거합니다. 서비스 안정화 및 품질 개선을 위하여 수집 범위를 최소화하여 처리합니다.
   • 보유기간: 각 도구의 기본 보관정책에 따르며 목적 달성 시 지체 없이 삭제합니다.
   • 거부(끄기) 방법: 이용자는 언제든지 [설정 > 개인정보 보호 > 이용통계 / 오류·성능 수집] 메뉴에서 각 항목의 수집을 끌 수 있습니다.

제11조 (개인정보 파기절차 및 방법)

1. 파기절차

   • 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
   • 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.

2. 파기방법

   • 전자적 파일 형태의 정보: 복구할 수 없는 기술적 방법을 사용하여 삭제
   • 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각

제12조 (아동의 개인정보 보호)

1. 법정대리인의 권리

   • 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다.
   • 회사는 만 14세 미만 아동의 개인정보를 처리하기 위해 법정대리인의 동의를 받아야 하며, 법정대리인이 실제로 동의하였는지를 확인합니다.

2. 법정대리인 동의 확인 방법

   회사는 법정대리인 여부를 확인하기 위하여 다음 중 어느 하나 이상의 방법으로 신분·관계 확인 절차를 수행할 수 있습니다.

   • 휴대전화, 아이핀(i-PIN), 신용카드 등 본인확인기관을 통한 인증
   • 가족관계증명서·주민등록등본 등 관계 입증서류의 제출
   • 전자서명 또는 서면(전자문서 포함) 동의서 제출

3. 아동 개인정보의 특별 보호

   • 회사는 아동의 개인정보 및 생체정보에 대하여 특별한 보호조치를 취하며, 법정대리인의 동의 없이 아동의 개인정보를 제3자에게 제공하거나 목적 외로 이용하지 않습니다.
   • 법정대리인은 언제든지 아동의 개인정보 처리에 대한 동의를 철회하거나 처리정지를 요구할 수 있으며, 회사는 이에 대해 지체 없이 필요한 조치를 취합니다.

제13조 (개인정보처리방침의 변경)

회사가 개인정보처리방침을 변경하는 경우, 변경된 내용 및 시행일을 명시하여 시행일 7일 전부터 서비스 내 공지사항, 전자우편, 서비스 초기화면 등을 통해 공지합니다. 다만, 정보주체에게 불리하거나 중대한 변경의 경우에는 시행일 30일 전부터 공지하고, 필요한 경우 정보주체의 동의를 받습니다.

제14조 (향후 도입 예정 기능 관련 개인정보 처리 안내)

회사는 서비스 확장에 따라 아래 기능의 도입을 검토하고 있습니다. 본 조는 향후 처리 예정인 개인정보를 사전에 투명하게 고지하기 위한 것으로, 각 기능은 실제 시행 시 수집 항목·목적·보유기간을 다시 안내하고 별도의 동의를 받은 후에만 처리됩니다. (현재는 수집·처리하지 않습니다.)

1. 위치 기반 안내(지도·내 주변 소아과 추천)

   • 처리 예정 항목: 단말기 위치정보(GPS 또는 네트워크 기반 대략적 위치), 이용자가 검색·선택한 지역 정보
   • 이용 목적: 이노야드 연계 센터 지도 표시, "내 주변 소아과 추천" 등 위치 기반 정보 제공
   • 근거: 「위치정보의 보호 및 이용 등에 관한 법률」에 따른 개인위치정보 동의(시행 시 별도 동의 획득)
   • 보유기간: 서비스 제공에 필요한 최소 기간(추천 결과 제공 후 지체 없이 삭제하거나 비식별 통계로만 보관)

2. 제휴 서비스 연계 및 제3자 제공

   • 처리 예정 항목: 이용자가 연계를 요청한 범위의 정보(연락처, 상담·예약 관련 정보, 필요 시 두상 지표 등)
   • 제공받는 자: 제휴 센터·의료기관 등(시행 시 구체적으로 고지)
   • 이용 목적: 예약·상담 연계, 제휴 서비스 제공
   • 보유기간: 연계 목적 달성 시 또는 동의 철회 시까지
   • ※ 생체정보(정수리 사진)는 이용자의 별도 명시적 동의 없이 제휴사에 제공하지 않습니다.

3. 커뮤니티 기능

   • 처리 예정 항목: 닉네임, 이용자가 작성한 게시물·댓글 등 게시물(이미지 포함 가능) 및 작성 일시
   • 이용 목적: 이용자 간 정보 공유 커뮤니티 운영, 부적절 게시물 신고·관리
   • 공개 범위: 이용자가 게시한 내용은 서비스 내 다른 이용자에게 공개될 수 있으며, 이용자는 자신의 게시물을 수정·삭제할 수 있습니다.
   • 보유기간: 게시물 삭제 또는 회원 탈퇴 시까지(다만 신고·분쟁 처리를 위해 관련 법령상 필요한 기간 동안 보관할 수 있음)

부칙

제1조 (시행일) 본 개인정보처리방침은 2026년 8월 14일부터 시행합니다.