개인정보처리방침
시행일 2026년 8월 1일
프레임원(이하 "회사")은 아이마음 독서노트 서비스를 제공하면서 이용자와 자녀의 개인정보를 소중히 다룹니다. 이 방침은 회사가 어떤 정보를 왜 수집하고, 어디에 맡기며, 언제 지우는지를 사실 그대로 알리기 위한 것입니다. 시행일은 2026년 8월 1일입니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리합니다.
- 보호자 계정의 생성과 인증, 본인 확인
- 자녀의 학년에 맞는 대화·초안·첨삭 제공 (학년군 판정에 생년을 사용합니다)
- 독서록의 저장과 보호자 리포트 제공
- 아동 안전 보호 — 대화 내용의 위험 신호 감지와 보호자 통지
- 알림 발송 (보호자가 설정한 경우에 한합니다)
- 서비스 운영·장애 대응과 이용량 통계 산출
회사는 아이에게 광고를 노출하지 않으며, 아동의 개인정보를 마케팅 목적으로 이용하지 않습니다.
2. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 보호자 (필수) | 이메일 주소, 비밀번호(암호화 저장), 또는 소셜 로그인 식별자(카카오·Apple·Google) | 가입 시 이용자 입력 |
| 보호자 (선택) | 기기 푸시 토큰, 기기 종류(iOS/Android) | 알림을 켤 때 자동 생성 |
| 자녀 (필수) | 별명, 생년, 학년군 | 보호자가 자녀 등록 시 입력 |
| 서비스 이용 중 생성 | 음성 녹음, 대화 발화 내용과 그 분석 결과, 등록한 책 정보, 독서록 초안·수정 이력·첨삭·완성본, 마음 나무 기록, 주간 리포트와 열람 시각, 안전 이벤트 기록 | 서비스 이용 과정에서 자동 생성 |
| 자동 수집 | 접속 일시, 접속 IP, 오류 로그, 이용량·처리 비용 기록 | 서비스 운영 과정에서 자동 생성 |
회사는 자녀의 실명을 요구하지 않습니다. 별명으로 등록하실 것을 권장하며, 주민등록번호는 어떤 경우에도 수집하지 않습니다.
3. 만 14세 미만 아동의 개인정보
이 서비스는 만 14세 미만 아동이 이용하는 것을 전제로 만들어졌습니다. 그래서 계정은 보호자에게만 발급하고, 아동의 개인정보는 보호자의 동의를 받은 뒤에만 처리합니다.
- 가입 시 법정대리인(보호자) 동의를 필수로 받습니다 — 이용약관, 개인정보 수집·이용, 만 14세 미만 자녀의 법정대리인 동의, AI 처리를 위한 국외 이전의 4가지입니다.
- 가입·로그인 화면에서 위 4가지를 함께 안내하며, 가입을 진행하면 4가지 모두에 동의한 것으로 봅니다. 동의한 시점과 동의한 문안의 버전은 계정에 기록됩니다.
- 동의 없이는 서비스를 이용할 수 없습니다.
- 보호자는 언제든 자녀의 기록을 열람·수정·삭제할 수 있습니다.
- 아동에게는 점수·등급·순위를 보여주지 않으며, 광고와 마케팅을 하지 않습니다.
4. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 음성 녹음 파일 | 문자로 옮긴 직후 즉시 파기합니다. 실시간 음성 인식을 이용한 경우에는 파일로 저장하지 않습니다. 대화 내용은 문자로만 남습니다. |
| 계정 정보, 자녀 정보, 독서록과 대화 기록, 리포트 | 계정을 삭제할 때까지 보유하며, 삭제 시 지체 없이 파기합니다. |
| 이용량·처리 비용 기록 | 계정 삭제 시 개인 식별 정보와의 연결을 끊고, 누구의 것인지 알아볼 수 없는 통계 형태로만 보존합니다. |
| 접속 로그 | 서비스 운영과 장애 대응에 필요한 기간 동안 클라우드 인프라에 보관되며, 그 기간이 지나면 자동 삭제됩니다. |
관계 법령에서 일정 기간 보존을 요구하는 정보가 있는 경우에는 그 기간 동안 다른 정보와 분리하여 보관한 뒤 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
계정 삭제는 앱의 [설정 > 계정 삭제]에서 직접 하실 수 있습니다. 삭제하면 자녀의 독서록과 대화 기록이 함께 사라지며 되돌릴 수 없습니다.
5. 개인정보의 제3자 제공
회사는 이용자와 자녀의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그 범위에서 제공할 수 있습니다.
회사는 자녀의 글이나 발화를 인공지능 모델의 학습 데이터로 제공하지 않습니다.
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음 업무를 외부에 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Supabase, Inc. | 계정 인증, 데이터베이스 운영 | 대한민국(서울) |
| Google Cloud (Google LLC) | 애플리케이션 서버 운영, 음성 합성 | 대한민국(서울) 및 미국 |
| 주식회사 리턴제로 | 음성을 문자로 변환(음성 인식) | 대한민국 |
| Cloudflare, Inc. | 음성 파일의 임시 저장 | 아시아·태평양 |
| Anthropic PBC | AI 대화·초안·첨삭·리포트 생성 | 미국 |
| 650 Industries, Inc. (Expo) | 푸시 알림 발송 | 미국 |
| Vercel Inc. | 웹사이트 호스팅 | 미국 |
책 정보를 찾을 때에는 카카오와 국립중앙도서관의 검색 서비스를 이용합니다. 이때 전송되는 것은 책 제목이나 ISBN 등 검색어뿐이며, 이용자나 자녀를 알아볼 수 있는 정보는 보내지 않습니다.
7. 개인정보의 국외 이전
서비스의 일부 기능은 국외 사업자를 통해 제공되므로, 아래와 같이 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어집니다.
| 이전받는 자 / 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|
| Anthropic PBC / 미국 | 자녀 별명, 대화 발화 내용, 등록한 책 제목과 요약, 독서록 본문 | AI 대화 응답·초안·첨삭·주간 리포트 생성 | 요청 처리에 필요한 기간. 회사는 이 정보를 모델 학습에 제공하지 않습니다. |
| Cloudflare, Inc. / 아시아·태평양 | 음성 녹음 파일 | 음성 인식을 위한 임시 보관 | 문자로 옮긴 직후 즉시 파기 |
| Google LLC / 미국 | AI 도우미가 읽어 줄 문장(텍스트) | 음성 합성 | 합성 처리 시점에만 이용하며 별도로 보관하지 않습니다. |
| 650 Industries, Inc. (Expo) / 미국 | 기기 푸시 토큰, 알림 제목·본문(자녀 별명과 발화 일부가 포함될 수 있습니다) | 푸시 알림 전달 | 알림 전달에 필요한 기간 |
| Vercel Inc. / 미국 | 웹사이트 접속 로그(IP 등) | 웹사이트 호스팅 | 수탁자의 로그 보존 기간 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 위 이전은 AI 대화와 음성 인식 등 서비스의 핵심 기능에 필요하므로, 거부하시는 경우 서비스를 이용하실 수 없으며 계정 삭제로 처리를 중단하실 수 있습니다.
8. 정보주체와 법정대리인의 권리
이용자는 자신과 자녀의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 만 14세 미만 자녀의 권리는 법정대리인인 보호자가 행사합니다.
- 열람·정정 — 앱의 [부모 화면 > 자녀 프로필]에서 직접 확인하고 고칠 수 있습니다.
- 삭제 — 앱의 [설정 > 계정 삭제]에서 계정과 모든 기록을 한 번에 삭제할 수 있습니다.
- 그 밖의 요구 — support@aimaeum.cloud로 보내주시면 지체 없이(10일 이내) 처리하고 결과를 알려드립니다.
회사는 권리 행사 요구를 한 사람이 본인이거나 정당한 대리인인지 확인합니다.
9. 쿠키 등 자동 수집 장치
웹사이트는 로그인 상태를 유지하기 위한 필수 쿠키만 사용합니다. 광고나 행태정보 분석을 위한 쿠키는 사용하지 않으며, 제3자 광고 추적 도구를 설치하지 않았습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 그 경우 로그인이 유지되지 않습니다.
모바일 앱은 로그인 정보와 알림 설정을 기기 내부의 보안 저장소에 보관합니다. 이 정보는 기기를 벗어나지 않으며, 앱을 삭제하면 함께 지워집니다.
10. 개인정보의 안전성 확보 조치
- 접근 통제 — 데이터베이스에 행 단위 보안 정책을 적용해, 다른 이용자의 자녀 기록에는 기술적으로 접근할 수 없도록 했습니다.
- 전송 구간 암호화 — 앱·웹과 서버 사이의 모든 통신을 HTTPS로 암호화합니다.
- 비밀번호 보호 — 비밀번호는 복호화할 수 없는 형태로 저장합니다.
- 권한 최소화 — 외부 서비스 인증 키는 서버에만 두고 앱에 내려보내지 않으며, 음성 파일은 공개 주소 없이 짧게 유효한 서명된 주소로만 오갑니다.
- 최소 수집 — 서비스 제공에 필요한 최소한의 항목만 수집하고, 음성처럼 목적을 다한 정보는 즉시 파기합니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위해 다음과 같이 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 이재근 |
| 직책 | 대표 |
| 연락처 | support@aimaeum.cloud |
개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내주시면 지체 없이 답변드립니다.
12. 권익침해 구제 방법
개인정보 침해로 인한 상담이나 분쟁 조정이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
13. 처리방침의 변경
이 방침을 변경할 때에는 변경 사항과 시행일을 서비스 화면과 웹사이트에 시행 7일 전부터 공지합니다. 이용자에게 불리한 변경이거나 새로운 목적으로 개인정보를 이용하게 되는 경우에는 30일 전에 공지하고 별도의 동의를 받습니다.
부칙
이 개인정보처리방침은 2026년 8월 1일부터 시행합니다.