개인정보 처리방침

최종 수정일: 2026년 9월 14일 | 시행일: 2026년 9월 21일

베뷰 개인정보 처리방침

모프트에이아이 주식회사(이하 "회사")는 개인정보 보호법 등 관계 법령을 준수하며 다음과 같이 개인정보를 처리합니다.

1. 개인정보처리자 및 개인정보 보호책임자

• 개인정보처리자: 모프트에이아이 주식회사
• 개인정보 보호책임자: 김기웅
• 문의: admin@moftai.com / 050-6564-8261
• 주소: 제주특별자치도 서귀포시 중정로 86, 3층 스타트업베이

2. 처리하는 개인정보, 수집 방법 및 법적 근거

• 계정·보호자 정보: 이름 또는 닉네임, 이메일, 소셜 로그인 식별자, 휴대폰 번호와 인증 기록. 가입·본인 확인·계정 보안 및 계약 이행을 위해 가입·인증 과정에서 수집합니다.
• 아동 프로필: 이름 또는 닉네임, 나이, 성별, 관심사, 성격 힌트, 마음 보물, 언어별 읽기·학습 지원 설정 및 보호자가 입력한 개인화 정보. 만 14세 미만 아동 정보는 법정대리인 동의를 근거로 수집합니다.
• 사진·생성 자산: 프로필 사진, 동화 텍스트·그림·음성, 커버 및 생성 메타데이터. 동화 생성·저장·재생을 위해 업로드와 서비스 이용 과정에서 수집합니다.
• 보호자 목소리(선택 기능): 보호자가 직접 녹음한 목소리 샘플과 필수 동의문 녹음, 이를 바탕으로 만든 음성 특징 정보(암호화 보관)와 그 목소리로 만든 동화 낭독 음성. 보호자 목소리로 동화를 읽어 주기 위해 보호자가 등록할 때 수집합니다. 녹음 원본은 음성 특징 정보를 만든 뒤 저장하지 않습니다.
• AI 상호작용: STT 변환 텍스트, 질문·응답, 장면 선택과 이유, 미션·퀴즈 기록, 감정·주제 태그, 명시적 아동 발화에서 선택된 개인화 기억과 근거 위치, 후속 이야기 반영 기록. 대화·개인화 기능 제공과 안전성 확인을 위해 수집합니다.
• 단어 학습(유료 구독 선택 기능): 아이가 동화 본문에서 누른 단어·표현, 단어장에 저장한 항목과 출처 동화·페이지, 발음 연습을 이용하는 경우 STT 변환 텍스트. 단어 뜻·그림·발음 학습과 단어장 제공을 위해 기능 이용 과정에서 수집합니다.
• 학습 활동(오늘의 도전·놀이터·무료 한국어 체험·단어 복습): 아이가 말하기 활동에서 녹음한 음성과 그 STT 변환 텍스트(변환 직후 안전 검사와 알아들은 단어 표시에만 쓰고 저장하지 않음), 활동별 결과(참여·완료 여부와 칭찬 단계, 알아들은 단어의 위치 표시와 시도·녹음 횟수, 따라쓰기 별 수, 사용한 동화와 페이지), 놀이별로 끝낸 횟수와 별, 이번 주·지난주 기록과 연속 도전 일수, 학습 설정(기본 언어·목표·조용한 모드·끈 활동), 무료 체험 이용일, 단어 복습 상태. 학습 활동과 보호자 주간 요약을 제공하기 위해 수집합니다. 오늘의 도전을 끝낸 날에는 계정의 독서 리그 점수에 반영하며, 같은 리그의 다른 이용자에게는 지금처럼 리그 별명과 주간 점수 합계만 보입니다. 모든 이용자가 이번 주에 끝낸 놀이 수는 누구의 것인지 알 수 없는 합계로만 셉니다.
• 발음 평가(베타 참여 가족만): 말하기 활동 음성에 대한 발음·유창성 점수, 단어별 판정과 단어별 음성 인식 확신도. 음성과 인식된 text는 저장하지 않고 점수만 서버에 보관하며, 아이 화면에는 보여주지 않습니다.
• 보호자 리포트: 읽은 페이지, 확인 가능한 선택·활동, 보호자 피드백과 유용성 평가. 관찰 기록 제공과 기능 개선을 위해 수집합니다.
• 결제·구독: 주문번호, 상품·금액, 결제 결과·수단, 구독 상태, 빌링키, 구매자 연락처, 약관 동의 버전과 시각. 계약 이행, 정산, 환불 및 법정 기록 보존을 위해 수집합니다. 카드번호 전체는 회사가 직접 저장하지 않습니다.
• 인증·알림 메시지: 휴대폰 번호, 인증·복구 코드, 보호자명, 아동명, 동화 제목, 코칭 문장, 활동 요약, 결제 상품·금액·일자. 본인 확인과 보호자 알림 제공을 위해 메시지 발송 시 처리합니다.
• 기기·이용·보안 정보: IP, 브라우저·OS, 기기·세션 식별정보, 접속 시각, 오류·보안 로그, 쿠키. 서비스 운영, 보안과 장애 대응을 위해 자동 수집될 수 있습니다.
• 선택 분석 정보: 별도 선택 동의 후에만 Firebase Analytics가 익명화한 페이지 경로, 화면 언어, 주요 버튼 이용, 장르·이용 단계 및 결제 전환 정보와 분석 cookie를 처리할 수 있습니다. 아이 이름·사진·나이와 Story 식별자는 Firebase Analytics로 보내지 않으며, 선택 동의 전에는 분석 기능을 초기화하지 않습니다.

3. 처리 목적 회사는 회원 식별과 인증, AI 동화·이미지·음성·대화 제공, 개인화 기억, 보호자 관찰 리포트, 주문·구독·환불, 고객지원, 보안·부정 이용 방지, 장애 분석, 법적 의무 준수에 필요한 범위에서 개인정보를 처리합니다. AI 상호작용 결과는 의료·심리 진단이나 또래 대비 평가에 사용하지 않습니다. 선택 기능인 보호자 목소리 낭독을 제공하기 위해서도 필요한 범위에서 개인정보를 처리합니다. 보호자가 별도로 선택 동의한 경우에는 Meta·Google 광고 성과(전환) 측정·분석, 맞춤 타겟 구성 및 광고 게재 최적화를 위해서도 필요한 범위에서 개인정보를 처리합니다. 첫 화면에서는 동의 전에도 Google 광고 성과 측정(방문 수와 전환 모델링)을 위해 쿠키 없는 방문 신호를 처리하며, 이 신호로 맞춤 광고나 광고 대상 목록을 만들지 않습니다. 선택 기능인 단어 학습(단어 뜻·그림 제공, 발음 연습, 단어장 저장)을 제공하기 위해서도 필요한 범위에서 개인정보를 처리합니다. 선택 기능인 학습 활동(따라 말하기, 그림·문장 놀이, 글자 따라쓰기, 단어 복습)과 보호자 주간 요약을 제공하기 위해서도 필요한 범위에서 개인정보를 처리합니다.

4. AI 입력·출력 처리 원칙

1. 마이크 음성은 실시간 상호작용과 STT를 위해 외부 AI 처리자에게 전송될 수 있습니다. 회사 운영 저장소에는 원칙적으로 안전검사를 통과한 STT 텍스트와 필요한 활동 기록만 저장하며 원본 음성을 상시 저장하지 않습니다.
2. AI 응답만으로 추정한 아동의 발화를 실제 발화로 기록하지 않습니다.
3. 회원 입력과 생성 결과를 별도 동의 없이 공개 AI 모델의 일반 학습에 제공하지 않습니다.
4. 부적절한 결과는 고객센터로 신고할 수 있으며 회사는 안전조치와 재발 방지를 위해 필요한 범위에서 기록을 검토합니다.

5. 보유·이용 기간

• 생성 Story와 관련 텍스트·그림·음성 자산: 미결제 Story는 생성일부터 3일, 결제 또는 쿠폰·구독 크레딧으로 소장한 Story는 결제 완료일부터 1년. 회원 탈퇴 또는 개별 삭제 요청 시 더 일찍 삭제될 수 있으며, 법적 의무가 있는 결제 기록은 생성 자산과 분리해 보관합니다.
• 계정·아동 프로필·AI 대화·선택·기억·리포트: 회원 탈퇴, 프로필별 삭제 또는 개별 삭제 요청 시 운영 저장소에서 삭제. 다만 분쟁 보존 또는 법적 의무가 있는 경우 해당 기간 동안 분리 보관합니다.
• 보호자 목소리 정보: 보호자가 등록한 목소리를 삭제하거나 회원 탈퇴 시 음성 특징 정보와 그 목소리로 만든 낭독 음성을 함께 삭제합니다. 목소리를 다시 등록하면 이전 목소리는 그 목소리로 이미 만든 동화의 낭독에만 쓰이며, 목소리를 삭제하면 모두 삭제합니다.
• 단어장과 단어 학습 기록: 단어장에서 개별 삭제하거나 프로필별 삭제 또는 회원 탈퇴 시 운영 저장소에서 삭제합니다. 동화를 삭제할 때 그 동화에서 저장한 단어의 출처도 함께 지울 수 있습니다.
• 학습 활동 기록: 부모 대시보드 데이터 관리의 AI 데이터 삭제(언어 활동 기록), 프로필 삭제 또는 회원 탈퇴 시 운영 저장소에서 삭제합니다. 녹음 음성과 STT 변환 텍스트는 저장하지 않습니다.
• 발음 평가 점수: 학습 활동 기록과 같은 방법으로 삭제합니다.
• 휴대폰 인증코드와 일회성 인증정보: 인증 완료 또는 유효기간 만료 후 지체 없이 삭제합니다.
• 외부 메시지 발송 기록: 회사의 인증코드 저장기간과 별개로 문자·알림톡 발송 수탁자가 관계 법령과 계약에 따른 기간 동안 발송 기록을 보관한 뒤 파기할 수 있습니다.
• 개인화 기억 vector: 개인화 기억 기능을 사용하는 경우 확인된 발화에서 파생된 vector와 가명 식별자·최소 메타데이터를 처리할 수 있습니다. 기억 문장 원문과 원본 사용자·프로필 ID는 vector 메타데이터에 저장하지 않습니다. 삭제 요청된 vector는 서비스 조회에서 제거되며 수탁자의 백업·삭제 절차에 따라 최대 90일 이내 영구 삭제될 수 있습니다.
• OpenAI API 요청: 지속 저장형 Assistants·Files·Vector Store를 사용하지 않고 요청 저장 옵션을 끕니다. 제공자의 안전 모니터링 log에는 prompt·response가 포함될 수 있으며 통상 최대 30일, 지원 모델의 암호화된 prompt cache는 최대 24시간 유지될 수 있습니다. image·file 입력은 안전 분류 결과에 따라 예외 보존될 수 있습니다.
• Anthropic API 요청: 동화 본문 생성에만 사용하며 지속 저장형 파일·배치 기능을 사용하지 않습니다. 표준 API 조건에 따라 입력과 출력은 수신·생성 후 30일 이내 자동 삭제되며, 제공자의 자동 안전 시스템이 분류한 경우 최대 2년, 법령상 보존 의무가 있는 경우 해당 기간 보관될 수 있습니다. 입력과 출력은 별도 동의 없이 모델 학습에 사용되지 않습니다.
• 표시·광고 기록: 6개월
• 계약 또는 청약철회 기록: 5년
• 대금결제 및 재화·서비스 공급 기록: 5년
• 소비자 불만 또는 분쟁처리 기록: 3년
• 접속기록: 관계 법령상 필요한 경우 3개월
• 오류 모니터링 이벤트: 장애 분석 목적 달성 또는 회사가 설정한 단기 보유기간 만료 시 삭제합니다.
• Meta 광고 이벤트 데이터: 보호자의 별도 선택 동의가 유지되는 동안 전송하며, Meta 비즈니스 도구 약관에 따라 Meta가 최대 2년간 보유할 수 있습니다. 회사가 이벤트 데이터로 맞춤 타겟을 별도로 생성하는 경우 해당 타겟은 회사가 Meta 계정 도구에서 삭제할 때까지 유지될 수 있습니다. 동의 철회는 새로운 전송을 즉시 중단하지만 이미 Meta에 전송된 데이터의 보유기간을 소급해 단축하지는 않습니다.
• Google 광고 측정 데이터: 첫 화면의 쿠키 없는 방문 신호는 동의 전에도 전송하고, 그 밖의 데이터는 보호자의 별도 선택 동의가 유지되는 동안 전송합니다. 회사 도메인의 Google 광고 쿠키(_gcl_au, _gcl_aw 등 _gcl_로 시작하는 쿠키)는 기본 90일 동안 유지되며, Google에 전송된 데이터는 Google 개인정보처리방침에 따라 보유됩니다. 회사가 데이터로 광고 대상 목록을 별도로 만드는 경우 해당 목록은 회사가 Google Ads에서 삭제하거나 목록의 유지 기간이 끝날 때까지 유지될 수 있습니다. 향상된 전환에 쓰는 SHA-256으로 변환한 보호자 계정 이메일은 Google Ads 데이터 처리 약관에 따라 보유됩니다. 동의 철회는 새로운 전송을 즉시 중단하지만 이미 Google에 전송된 데이터의 보유기간을 소급해 단축하지는 않습니다.

6. 개인정보의 제3자 제공 회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법령상 근거가 있는 경우에만 제공하며, 제공받는 자·목적·항목·보유기간을 사전에 알립니다. 공개 갤러리는 제3자 제공과 별도로 누구나 접근할 수 있는 공개 행위이므로 제9항의 별도 공개 동의를 받습니다.

7. 개인정보 처리위탁

• Google 계약 법인: Firebase·Google Cloud 호스팅, 저장, 인증, task, push 및 운영 log 처리
• 보호자 목소리 처리(Google 계약 법인): 베뷰 전용 비공개 GPU 환경(Google Cloud Run)에서 보호자 목소리 등록과 낭독 음성 합성
• OpenAI 계약 법인: AI 동화 text, image 생성·편집·분석, TTS, STT, 실시간·소크라틱 대화, 제한된 발음 feedback, 보호자 관찰 문장, 명시적 기억 선택과 quiz 처리
• Anthropic 계약 법인: AI 동화 본문 text 생성. 생성된 본문은 OpenAI 계약 법인의 안전 검사를 거친 뒤 제공합니다.
• 단어 학습 처리(OpenAI 계약 법인): 누른 단어의 뜻 설명, 개념 그림 생성, 발음 연습 STT
• 학습 활동 처리(OpenAI 계약 법인): 말하기 활동 STT, 아이 발화 안전 검사, 베비 음성(TTS)
• 발음 평가 처리(Microsoft Corporation, Azure AI Speech): 베타 참여 가족의 말하기 활동 발음 평가. 한국 중부(koreacentral) 리전에서 처리합니다.
• 음성 인식 확신도 측정(OpenAI 계약 법인): 베타 참여 가족의 말하기 활동 음성을 한 번 더 인식해 단어별 확신도를 잽니다. 국외이전 조건은 위 학습 활동 처리(OpenAI) 항목과 같습니다.
• Pinecone Systems, Inc.: 근거가 확인된 최소 기억 문장에서 파생된 embedding과 가명 식별자·최소 metadata의 저장·검색·삭제
• Functional Software, Inc. (Sentry): 오류·성능 모니터링. 기본 PII 전송과 Session Replay는 비활성화합니다.
• 주식회사 코리아포트원 및 실제 연동 국내 결제사업자: 국내 구매자 정보, 주문·결제·빌링키, 환불 및 정산 처리
• FastSpring 및 실제 연동 결제사업자: 해외 구매자의 계정·연락처, 주문·구독·결제·세금·환불·부정거래 방지 및 정산 처리. FastSpring은 해외 결제의 Merchant of Record로 결제 단계에서 자체 약관과 개인정보 안내를 제공합니다.
• Solapi 계약 법인과 문자·Kakao 알림톡 전달자: 인증, 복구, 코칭·활동·결제 알림 발송
• Kakao Corp.: Kakao Login 사용자 정보 제공과 이용자가 선택한 Kakao Talk 공유
• Meta Platforms, Inc.: 회사 운영자의 Instagram 계정 연결·게시·집계 성과 조회와, 별도 선택 동의한 보호자에 한한 Meta Pixel·Conversions API 광고 성과 측정·분석, 맞춤 타겟 구성 및 광고 게재 최적화. Pixel·CAPI에는 아이 이름·사진·나이·음성·동화 내용·내부 식별자·이메일·전화번호를 전송하지 않습니다. 기능이 비활성화되어 있거나 동의하지 않은 경우 서비스 이용자 이벤트를 전송하지 않습니다.
• Google LLC: Google Ads 광고 태그(gtag.js)의 광고 성과 측정·분석(동의 전에는 첫 화면의 쿠키 없는 방문 신호만), 그리고 별도 선택 동의한 보호자에 한한 광고 대상 목록 구성 및 광고 게재 최적화. 아이 이름·사진·나이·음성·동화 내용·내부 식별자·전화번호와 사용자 ID는 전송하지 않습니다. 결제를 마친 보호자에 한해 SHA-256으로 변환한 보호자 계정 이메일을 향상된 전환(태그 코드 방식)으로 보내 광고 전환 측정에 사용하며, 입력 양식의 정보를 자동으로 수집하는 방식은 사용하지 않습니다. 기능이 비활성화되어 있으면 전송하지 않으며, 보호자가 동의하지 않은 경우에는 첫 화면의 쿠키 없는 방문 신호(접속 IP, 브라우저·기기 정보(User-Agent, 화면 크기·언어 등), query(주소의 ? 뒤 부분)와 광고 클릭 식별값을 뺀 페이지 주소, 유입 경로(직전 페이지 주소), 방문 시각과 동의 상태)만 전송합니다. 회사는 위탁계약에 목적 외 처리 금지, 보호조치, 재위탁, 관리·감독, 손해배상 및 종료 시 삭제 의무를 반영하고 수탁자를 관리합니다.

8. 개인정보의 국외이전 서비스 제공 과정에서 다음 정보가 정보통신망을 통해 서비스 이용 시점에 이전될 수 있습니다. 이용자는 국외이전을 거부하거나 해당 기능을 사용하지 않을 수 있으나, 거부 시 해당 AI·클라우드·벡터·오류분석 기능 이용이 제한될 수 있습니다. 삭제·이전 거부는 admin@moftai.com으로 요청할 수 있습니다.

• Google 계약 법인 / 대한민국·미국 등 서비스 제공 지역: 계정·프로필, 생성 자산과 운영 log / cloud hosting·저장·인증·task·push 제공 / 서비스 이용 시 정보통신망을 통한 전송 / 계약 종료 또는 처리 목적 달성 시까지 / 문의: https://support.google.com/policies/troubleshooter/7575787
• 보호자 목소리 처리(Google 계약 법인) / 싱가포르: 보호자 목소리 샘플, 음성 특징 정보와 낭독할 동화 문장 / 보호자 목소리 등록과 낭독 음성 합성 / 목소리 등록과 낭독 생성 시 정보통신망을 통한 전송 / 처리 목적 달성 즉시 파기(음성 특징 정보는 암호화해 국내 저장소에 보관) / 문의: https://support.google.com/policies/troubleshooter/7575787
• OpenAI 계약 법인 / 미국 등 서비스 제공 지역: AI 처리에 필요한 text·image·마이크 audio, STT transcript와 생성 image·audio / 동화 text·image 생성·편집·분석, TTS·STT, 실시간·소크라틱 대화, 관찰 문장·기억 선택·quiz / 서비스 이용 시 정보통신망을 통한 전송 / endpoint에 따라 표준 API abuse monitoring log는 최대 30일, 지원 모델 prompt cache는 최대 24시간이며 image·file 안전 분류 예외가 적용될 수 있음 / 문의: https://privacy.openai.com
• Anthropic 계약 법인 / 미국 등 서비스 제공 지역: 동화 본문 생성에 필요한 아동 프로필 정보(이름 또는 닉네임, 나이, 성별, 관심사, 성격 힌트, 마음 보물, 언어 설정), 개인화 기억 요약, 이전 동화 본문과 체크포인트 응답 text / 동화 본문 생성 / 동화를 만들 때 정보통신망을 통한 전송(보호자가 데이터 관리에서 별도 동의한 경우 동의 시점부터, 그 외에는 시행일부터이며 거부한 경우 전송하지 않음) / 입력·출력은 30일 이내 자동 삭제, 자동 안전 시스템 분류 시 최대 2년 / 문의: https://privacy.claude.com
• 단어 학습 처리(OpenAI 계약 법인) / 미국 등 서비스 제공 지역: 누른 단어·표현과 해당 동화 문장, 발음 연습 audio / 단어 뜻 설명·개념 그림 생성·STT / 서비스 이용 시 정보통신망을 통한 전송 / 보관 조건은 위 OpenAI 항목과 같습니다
• 학습 활동 처리(OpenAI 계약 법인) / 미국 등 서비스 제공 지역: 말하기 활동 audio와 STT 변환 텍스트, 베비가 읽어 줄 동화 문장·단어 / STT·안전 검사·TTS / 서비스 이용 시 정보통신망을 통한 전송 / 보관 조건은 위 OpenAI 항목과 같습니다
• Pinecone Systems, Inc. / 미국: 최소 기억 문장에서 파생된 embedding과 가명 식별자·최소 metadata / 기억 검색·저장 및 계정·프로필별 삭제 / 기능 이용 시 정보통신망을 통한 전송 / 삭제 요청 후 수탁자의 백업·삭제 절차에 따라 최대 90일 이내 영구 삭제 / 문의: https://www.pinecone.io/privacy/
• Functional Software, Inc. / 미국: 오류 메시지, 스택, 기기·브라우저와 가명 세션 정보 / 장애·성능 분석 / 회사 설정 보유기간 만료 시까지 / 문의: https://sentry.io/privacy/
• FastSpring / 미국 등 결제 처리 지역: 해외 구매자의 이름·이메일·국가·결제 및 주문·구독 정보 / 해외 결제, 세금, 영수증, 환불, 부정거래 방지와 정산 / 해외 결제 이용 시 정보통신망을 통한 전송 / 법령과 FastSpring의 결제·세무 기록 보유기간 / 문의: https://fastspring.com/privacy/
• Meta 계약 법인 / 미국 등 실제 business account 처리 지역: 회사 운영자 Instagram account ID·username·access token, 게시물 ID·permalink와 집계 성과 / 회사 공식 채널 게시·성과 확인 / account·platform 설정 기간 / 문의: https://www.facebook.com/privacy/policy/
• Meta Platforms, Inc. / 미국: 브라우저·기기 및 광고 클릭 식별값(_fbp, _fbc), 제한된 이벤트명·시간·불투명 event ID, query를 제거한 회사 사이트 URL, 결제 시작·구매 시 금액·통화, Pixel 요청에 수반되는 접속 IP·브라우저 정보, CAPI에 전달하는 브라우저 User-Agent / Meta 광고 성과 측정·분석, 맞춤 타겟 구성 및 광고 게재 최적화 / 보호자가 별도 선택 동의한 뒤 허용된 이벤트 발생 시 정보통신망을 통한 전송 / 이벤트 데이터 최대 2년, 이벤트 데이터로 생성한 맞춤 타겟은 회사가 Meta 계정 도구에서 삭제할 때까지 / 동의 거부·철회 가능, 거부해도 서비스의 필수 기능 이용 가능 / 문의: https://www.facebook.com/privacy/policy/
• Google LLC / 미국: 동의 전에는 첫 화면의 쿠키 없는 방문 신호(접속 IP, 브라우저·기기 정보(User-Agent, 화면 크기·언어 등), query(주소의 ? 뒤 부분)와 광고 클릭 식별값을 뺀 페이지 주소, 유입 경로(직전 페이지 주소), 방문 시각과 동의 상태), 동의 후에는 광고 클릭 식별값(gclid·gbraid·wbraid)과 회사 도메인의 Google 광고 쿠키(_gcl_au, _gcl_aw 등), 제한된 이벤트명·시간, query를 제거한 회사 사이트 URL, 결제 시작·구매 시 금액·통화, 결제 완료 시 SHA-256으로 변환한 보호자 계정 이메일(향상된 전환), 태그 요청에 수반되는 접속 IP·브라우저·기기 정보 / Google 광고 성과 측정·분석, 광고 대상 목록 구성 및 광고 게재 최적화 / 동의 전에는 첫 화면을 방문할 때마다, 보호자가 별도 선택 동의한 뒤에는 첫 화면·구독 화면 방문과 허용된 이벤트 발생 시 정보통신망을 통한 전송 / 광고 쿠키 기본 90일, 전송된 데이터는 Google 개인정보처리방침에 따른 기간(향상된 전환용 이메일 변환값은 Google Ads 데이터 처리 약관에 따른 기간), 광고 대상 목록은 회사가 Google Ads에서 삭제하거나 유지 기간이 끝날 때까지 / 동의 거부·철회 가능(동의 전 신호는 브라우저의 추적 방지·광고 차단 기능으로 차단 가능), 거부해도 서비스의 필수 기능 이용 가능 / 문의: https://support.google.com/policies/contact/general_privacy_form

9. 공개 공유와 아동 개인정보

1. 동화는 기본적으로 비공개입니다. 보호자가 별도 공개 안내를 확인하고 동의한 경우에만 제목, 본문, 그림, 음성 및 공개 링크가 갤러리에 표시됩니다.
2. 공개 응답에서는 내부 사용자 ID와 이메일을 제외하고 작가명을 기본적으로 익명 표시합니다. 보호자가 공개 화면에서 별도로 선택한 경우에만 계정 닉네임을 표시합니다. 다만 동화 본문·그림에 보호자가 입력한 이름이나 사진 특성이 포함될 수 있으므로 공개 전에 내용을 확인해야 합니다.
3. 보호자는 수상 여부와 관계없이 공개를 해제할 수 있습니다. 공개 해제는 회사 서비스의 접근을 차단하지만 제3자가 이미 저장하거나 외부 공유한 사본까지 자동 삭제하지는 않습니다.
4. 공개 동화를 광고나 외부 마케팅에 사용하려면 공개 동의와 구분된 선택 동의를 별도로 받습니다.

10. 만 14세 미만 아동 보호 회사는 아동 개인정보 처리 전에 법정대리인 동의를 확인하고, 동의 확인에 필요한 최소 정보를 처리합니다. 법정대리인은 아동 정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 아동 사진과 대화는 별도 동의 없이 공개 AI 모델의 일반 학습 또는 제3자 마케팅에 사용하지 않습니다.

11. 정보주체와 법정대리인의 권리

1. 개인정보 열람, 전송 요구, 정정·삭제, 처리정지, 동의 철회 및 자동화된 결정에 대한 설명 요구 등 법령상 권리를 행사할 수 있습니다.
2. 서비스의 계정 삭제·프로필 AI 데이터 삭제 기능 또는 admin@moftai.com을 이용할 수 있습니다. 대리인이 요청할 경우 위임 관계 확인을 요청할 수 있습니다.
3. 회사는 법령에서 정한 기간과 절차에 따라 처리 결과 또는 제한 사유를 알립니다.

12. 파기 절차와 방법 보유기간이 끝나거나 목적이 달성된 개인정보는 복구 또는 재생되지 않도록 지체 없이 파기합니다. 전자파일은 복구가 곤란한 기술적 방법으로 삭제하고, 종이는 분쇄 또는 소각합니다. 법정 보존 정보는 운영 데이터와 분리해 접근을 제한하고 기간 만료 후 파기합니다.

13. 쿠키·행태정보와 선택권 필수 쿠키·로컬 저장소는 로그인, 보안, 결제 복귀 및 설정 유지에 사용될 수 있습니다. 선택 분석은 명시적 동의 전 초기화하지 않습니다. 이용자는 브라우저 설정으로 쿠키·사이트 데이터를 삭제·차단할 수 있으나 필수 기능 일부가 제한될 수 있으며, 로그인 회원은 데이터 관리 설정 또는 고객센터를 통해 선택 분석 동의를 철회할 수 있습니다.

Meta Pixel·Conversions API는 보호자의 별도 선택 동의 전에는 초기화하거나 이벤트를 전송하지 않습니다. 동의 철회 시 새로운 Pixel·CAPI 전송을 즉시 중단하고 회사 도메인의 _fbp·_fbc 쿠키를 가능한 범위에서 삭제합니다. 이용자는 브라우저 데이터 삭제, 서비스의 보호자 데이터 관리 설정 및 Meta 광고 설정을 이용할 수 있습니다. 동의를 거부하거나 철회해도 동화 생성·열람·구매 등 필수 기능에는 영향이 없습니다.

Google Ads 광고 태그는 첫 화면(bebiew.com, /ko, /en)에서만 보호자의 별도 선택 동의 전에도 불러오며, 아이가 동화를 만들거나 읽는 화면에서는 불러오지 않습니다. 첫 화면에서는 광고 저장·광고용 사용자 데이터·광고 개인화 신호를 거부한 상태(Google 동의 모드)로 태그가 작동해, 방문할 때마다 접속 IP, 브라우저·기기 정보(User-Agent, 화면 크기·언어 등), query(주소의 ? 뒤 부분)와 광고 클릭 식별값을 뺀 페이지 주소, 유입 경로(직전 페이지 주소), 방문 시각과 동의 상태만 쿠키 없이 Google LLC(미국)에 정보통신망으로 전송합니다. 이때 광고 쿠키나 광고 식별자를 저장하거나 읽지 않고, 계정 정보·이메일은 보내지 않으며, 맞춤 광고나 리마케팅이 아닌 광고 성과 측정(방문 수와 전환 모델링)에만 씁니다. 이 신호는 Google 개인정보처리방침(https://policies.google.com/privacy)에 따라 보관되며, 브라우저의 추적 방지·광고 차단 기능으로 막을 수 있고 막아도 서비스 이용에는 영향이 없습니다. 광고 쿠키, 맞춤 광고와 향상된 전환은 보호자의 선택 광고 동의가 있을 때만 사용하며, 구독 화면과 결제 완료 시에는 동의한 경우에만 태그가 작동합니다. 동의 철회 시 광고 쿠키와 전환 측정을 즉시 중단하고(첫 화면의 쿠키 없는 방문 신호는 위와 같이 계속될 수 있습니다) 회사 도메인의 _gcl_로 시작하는 쿠키를 가능한 범위에서 삭제합니다. 이용자는 브라우저 데이터 삭제, 서비스의 보호자 데이터 관리 설정 및 Google 내 광고 센터(https://myadcenter.google.com)를 이용할 수 있습니다. 동의를 거부하거나 철회해도 동화 생성·열람·구매 등 필수 기능에는 영향이 없습니다.

14. 안전성 확보조치 회사는 접근권한 최소화, 인증과 권한검사, 전송구간 암호화, 중요정보 분리, 로그 점검, 취약점 관리, 수탁자 감독 및 침해사고 대응 절차를 운영합니다. 오류 모니터링에서는 기본 PII와 브라우저 Session Replay를 전송하지 않습니다.

15. 방침 변경과 문의 방침 변경 시 적용일과 변경 내용을 사전 공지하고, 중요한 목적 추가나 아동 정보 처리 범위 확대 등 별도 동의가 필요한 변경은 다시 동의를 받습니다. 문의 및 권리 행사는 개인정보 보호책임자(admin@moftai.com, 050-6564-8261)에게 접수할 수 있습니다.