Bebiew

개인정보 처리방침

최종 수정일: 2026년 10월 24일 | 시행일: 2026년 10월 24일

베뷰 개인정보 처리방침

모프트에이아이 주식회사(이하 "회사")는 개인정보 보호법 등 관계 법령을 준수하며 다음과 같이 개인정보를 처리합니다.

1. 개인정보처리자 및 개인정보 보호책임자

  • 개인정보처리자: 모프트에이아이 주식회사
  • 개인정보 보호책임자: 김기웅
  • 문의: admin@moftai.com / 050-6564-8261
  • 주소: 제주특별자치도 서귀포시 중정로 86, 3층 스타트업베이

2. 처리하는 개인정보, 수집 방법 및 법적 근거

  • 계정·보호자 정보: 이름 또는 닉네임, 이메일, 소셜 로그인 식별자, 휴대폰 번호와 인증 기록. 가입·본인 확인·계정 보안 및 계약 이행을 위해 가입·인증 과정에서 수집합니다.
  • 보호자 PIN: 보호자가 정한 숫자 4자리를 되돌릴 수 없게 암호화한 값, 틀린 횟수와 잠금이 풀리는 시각. 아이가 부모 화면과 결제·삭제 같은 보호자 기능을 쓰지 못하게 보호자가 PIN을 만들 때 수집합니다. PIN을 만들거나 바꿀 때는 계정에 인증한 휴대폰 번호로 인증번호를 보냅니다.
  • 서비스를 알게 된 경로(선택 응답): 보호자가 '베뷰를 어떻게 알게 되셨어요?'에 답하면 정해진 보기(인스타그램, 유튜브, 검색, 친구·지인, 후기, 카카오톡 링크, 기타) 가운데 고른 하나와 답한 시각을, 건너뛰면 건너뛴 사실과 시각을 계정에 저장합니다. 직접 적는 칸은 없으며, 답하지 않아도 모든 기능을 이용할 수 있습니다.
  • 아동 프로필: 이름 또는 닉네임, 나이, 성별, 관심사, 성격 힌트, 마음 보물, 언어별 읽기·학습 지원 설정 및 보호자가 입력한 개인화 정보. 만 14세 미만 아동 정보는 법정대리인 동의를 근거로 수집합니다.
  • 사진·생성 자산: 프로필 사진, 동화 텍스트·그림·음성, 커버 및 생성 메타데이터. 동화 생성·저장·재생을 위해 업로드와 서비스 이용 과정에서 수집합니다.
  • 가입 전 첫 동화 미리 만들기(선택 기능): 회원 가입 전 방문자가 아이의 보호자로서 올린 아이 사진 1장, 아이를 부르는 이름, 나이대, 관심 항목, 고른 그림체와 이야기 배경, 첫 질문에 대한 아이의 답(말로 답한 경우 그 목소리와 받아 적은 글, 눌러서 답한 경우 고른 답), 비회원 이용 횟수를 제한하기 위한 기기 식별값과 접속 IP 주소. 올리는 사람이 보호자임을 확인하고 동의한 경우에만 처리합니다.
  • 가입 전 첫 동화 미리 만들기의 아이 그림(선택 기능): 방문자가 '내가 그린 친구'를 고른 경우 올린 아이 그림 사진 또는 화면에서 그린 그림 1장과 방문자가 적은 친구 종류(예: 펭귄, 로봇)와 친구 이름(선택). 그림을 올리기 전에 그 그림을 이 동화 속 친구 그림을 만드는 데 쓰는 것에 따로 동의한 경우에만 수집하며, 사진에 담긴 촬영 위치 등 부가 정보는 저장하지 않습니다.
  • 가입 첫 동화 쿠폰 중복 지급 확인: 회원 가입을 마치거나 결제 창에서 첫 동화 쿠폰을 받을 때의 접속 IP 주소와 브라우저나 앱의 임의 식별값을 되돌릴 수 없는 값(해시)으로 바꾼 값. 두 값 자체는 저장하지 않습니다.
  • 가입 전 표지 미리 만들기(선택 기능): 회원 가입 전 방문자가 아이의 보호자로서 올린 아이 사진 1장과, 보호자가 고른 경우 아이가 그린 그림 1장과 보호자가 적은 그림 속 친구의 종류, 그 표지에 고른 이야기 배경·관심 항목. 사진을 올리기 전에 보호자임을 확인하고 이 표지 한 장을 만드는 데에만 쓰는 것에 동의한 경우에만 처리하며, 사진과 그림에 담긴 촬영 위치 등 부가 정보는 방문자의 브라우저나 앱에서 지운 뒤 보냅니다.
  • 아이 그림(선택 기능): '내가 그린 친구'를 고른 경우 보호자가 올린 아이 그림 사진 또는 앱 화면에서 그린 그림 1장과 보호자가 적은 친구 종류(예: 펭귄, 로봇)와 친구 이름(선택). 법정대리인 동의를 근거로 보호자가 그림을 올린 경우에만 수집하며, 사진에 담긴 촬영 위치 등 부가 정보는 저장하지 않습니다.
  • 이달의 그림 친구 응모(선택 기능): 보호자가 '내가 그린 친구'로 만든 동화를 '이달의 그림 친구'에 응모하면 응모한 계정과 동화, 응모한 달과 시각, 동의한 안내문 버전, 응모 취소 시각과 선정 여부를 저장합니다. 보호자 확인을 거쳐 보호자가 응모 화면의 안내를 보고 응모한 경우에만 수집합니다.
  • 보호자 목소리(선택 기능): 보호자가 직접 녹음한 목소리 샘플과 필수 동의문 녹음, 이를 바탕으로 만든 음성 특징 정보(암호화 보관)와 그 목소리로 만든 동화 낭독 음성. 보호자 목소리로 동화를 읽어 주기 위해 보호자가 등록할 때 수집합니다. 녹음 원본은 음성 특징 정보를 만든 뒤 저장하지 않습니다.
  • AI 상호작용: STT 변환 텍스트, 질문·응답, 장면 선택과 이유, 미션·퀴즈 기록, 감정·주제 태그, 명시적 아동 발화에서 선택된 개인화 기억과 근거 위치, 후속 이야기 반영 기록. 대화·개인화 기능 제공과 안전성 확인을 위해 수집합니다.
  • 단어 학습(유료 구독 선택 기능): 아이가 동화 본문에서 누른 단어·표현, 단어장에 저장한 항목과 출처 동화·페이지, 발음 연습을 이용하는 경우 STT 변환 텍스트. 단어 뜻·그림·발음 학습과 단어장 제공을 위해 기능 이용 과정에서 수집합니다.
  • 학습 활동(오늘의 도전·놀이터·무료 한국어 체험·단어 복습): 아이가 말하기 활동에서 녹음한 음성과 그 STT 변환 텍스트(변환 직후 안전 검사와 알아들은 단어 표시에만 쓰고 저장하지 않음), 활동별 결과(참여·완료 여부와 칭찬 단계, 알아들은 단어의 위치 표시와 시도·녹음 횟수, 따라쓰기 별 수, 사용한 동화와 페이지), 놀이별로 끝낸 횟수와 별, 이번 주·지난주 기록과 연속 도전 일수, 학습 설정(기본 언어·목표·조용한 모드·끈 활동), 무료 체험 이용일, 단어 복습 상태, 글자 단계와 쓰기 복습 상태(단계별 맞힘 여부와 연습한 글자, 다시 볼 날짜만 저장하며 손으로 쓴 획은 저장하지 않음). 학습 활동과 보호자 주간 요약을 제공하기 위해 수집합니다. 오늘의 도전을 끝낸 날에는 계정의 독서 리그 점수에 반영하며, 같은 리그의 다른 이용자에게는 지금처럼 리그 별명과 주간 점수 합계만 보입니다. 모든 이용자가 이번 주에 끝낸 놀이 수는 누구의 것인지 알 수 없는 합계로만 셉니다.
  • 동화 속 영어 따라 말하기(보호자가 '이야기 속 영어 한마디'를 켠 경우): 동화 중간 베비의 질문에 아이가 한 답을 베비가 쉬운 영어 한 줄로 말해 주면 아이가 따라 말하는 활동입니다. 그 한 줄을 만들기 위해 회사에 저장된 아이의 답과 베비의 질문을 쓰고, 아이가 따라 말한 음성과 그 STT 변환 텍스트는 알아들은 단어 표시에만 쓰며 음성·STT 변환 텍스트·영어 한 줄은 저장하지 않습니다. 동화별로 혼자 따라 말한 횟수, 한 단어로 도움받아 말한 횟수, 베비가 알아듣지 못한 횟수, 듣기만 한 횟수와 처음·마지막 시각만 저장해 부모 화면에서 보호자에게 보여 줍니다.
  • 베비 방·정원 기록: 아이 프로필별로 받은 아이템과 꾸민 배치, 베비 성장 게이지와 선물, 끝낸 동화 수와 장르별 수, 다 읽은 동화 속 친구의 이름과 그 친구로 만든 방 장식 그림, 방 액자에 건 동화, 정원에 심은 동화별 식물의 자람(물방울·단계)과 배치·온실, 아이가 정원에 들어간 날짜. 베비 방과 정원을 제공하고 주간 리포트에서 보호자에게 정원을 쓴 날 수를 보여 주기 위해 서비스 이용 과정에서 수집합니다. 아이 사진, 아이가 한 말, 동화 본문은 담지 않습니다.
  • 베비 방 구경(선택 기능): 보호자가 방 구경을 켠 경우 방을 여닫은 상태, 방에 연결된 공개 동화, 좋아요·방문 수, 방을 구경한 이용자의 리그 별명과 정해진 문구로 남긴 방명록, 같은 이용자가 같은 방에 좋아요·방명록을 거듭 남기지 않도록 하는 기록.
  • 발음 평가(베타 참여 가족만): 말하기 활동 음성에 대한 발음·유창성 점수, 단어별 판정과 단어별 음성 인식 확신도. 음성과 인식된 text는 저장하지 않고 점수만 서버에 보관하며, 아이 화면에는 보여주지 않습니다.
  • 보호자 리포트: 읽은 페이지, 확인 가능한 선택·활동, 보호자 피드백과 유용성 평가. 관찰 기록 제공과 기능 개선을 위해 수집합니다.
  • 성장 기록: 아이가 읽고 말하고 놀이한 기록에서 매일 계산하는 주별 숫자(읽은 날과 누적 쪽 수, 시작하고 마친 책과 이야기 종류, 한글 단계, 단어장 저장·복습 횟수, 놀이와 읽기 확인을 처음에 스스로 해낸 횟수, 체크포인트에 스스로 또는 힌트를 보고 답한 횟수, 아이가 한 답의 수와 평균 길이, 서로 다른 낱말 수). 아이의 문장·목소리·이름은 담지 않으며, 아이가 한 말에서 세는 숫자는 법정대리인 동의가 있을 때만 셉니다.
  • 결제·구독: 주문번호, 상품·금액, 결제 결과·수단, 구독 상태, 빌링키, 구매자 연락처, 약관 동의 버전과 시각. 계약 이행, 정산, 환불 및 법정 기록 보존을 위해 수집합니다. 카드번호 전체는 회사가 직접 저장하지 않습니다.
  • 종이책 주문(선택 상품): 보호자가 종이책을 주문하면 받는 분 이름, 휴대폰 번호, 주소(우편번호 포함)와 배송 메모를 받고, 주문한 동화로 인쇄 파일(동화 제목·본문과 그림, 그 안에 담긴 아이 이름과 모습, 보호자가 책 꾸미기에서 고치거나 적은 글, 아이가 말한 답 중 보호자가 책에 넣은 것, 아이가 그린 그림(내가 그린 친구), 내가 만든 한 쪽)을 만듭니다. 스위트북이 알려 주는 제작·배송 상태와 택배사·송장번호도 주문에 기록합니다. 주문한 책을 만들어 보내기 위해 주문할 때 수집합니다. 배송지 주소 검색에는 주식회사 카카오의 우편번호 서비스를 이용하며, 이때 보호자가 입력한 검색어가 카카오로 전송됩니다.
  • 앨범 보관함(선택 기능): 보호자가 앨범 보관함을 켰는지와 켜고 끈 시각. 보호자가 부모 화면에서 켜거나 끌 때 수집합니다.
  • 인증·알림 메시지: 휴대폰 번호, 인증·복구 코드, 보호자명, 아동 이름(성 제외), 결제 상품명(동화 제목이 들어갈 수 있음)·금액·일시, 주간 읽기 요약(읽은 권수와 읽은 날수), 종이책 발송 안내의 택배사·송장번호와 주문 내역 링크(주문번호 포함), 무료 동화 쿠폰의 사용 기한, 보호자가 켠 읽기 약속 알림의 요일과 시간. 본인 확인, 결제 안내, 종이책 발송 안내, 쿠폰 소멸 안내, 읽기 약속 알림과 보호자 알림을 위해 메시지 발송 시 처리합니다. 아이가 한 말은 알림 메시지로 보내지 않습니다.
  • 기기·이용·보안 정보: IP, 브라우저·OS, 기기·세션 식별정보, 접속 시각, 오류·보안 로그, 쿠키. 서비스 운영, 보안과 장애 대응을 위해 자동 수집될 수 있습니다.
  • 공개 동화 신고·가리기: 다른 가족의 공개 동화를 신고하면 신고한 계정, 신고한 동화, 고른 사유와 적은 메모, 처리 결과를 저장하고, 작가의 동화를 가리면 그 작가를 알아볼 수 없게 바꾼 값을 저장합니다. 신고 처리와 이용자 보호를 위해 신고하거나 가릴 때 수집합니다.
  • AI 결과 신고: 우리 가족의 동화나 베비 대화에서 AI가 만든 내용을 신고하면 신고한 계정, 신고한 동화와 쪽 번호 또는 베비 대화의 주제·순서·대화 방식(글·음성), 고른 사유와 적은 메모, 처리 결과를 저장합니다. 동화 문장이나 대화 내용은 신고에 담지 않으며, 신고할 때 수집합니다.
  • 베비 상담 안내 기록: 아이가 베비와 대화하며 자해나 자살에 관한 말을 해 베비가 믿을 수 있는 어른에게 말하라고 하고 상담 전화를 알려 준 경우(상담 안내), 계정과 아이 프로필, 안내한 시각, 대화 방식(글·음성)을 저장합니다. 아이가 한 말과 베비가 한 말은 저장하지 않으며, 상담 안내를 할 때 수집합니다. 음성 대화에서는 베비가 상담 전화번호를 말한 것을 기기가 확인했을 때만 수집합니다.
  • 선택 분석 정보: 별도 선택 동의 후에만 웹에서는 Firebase Analytics가 익명화한 페이지 경로, 화면 언어, 주요 버튼 이용, 장르·이용 단계 및 결제 전환 정보와 분석 cookie를, 회사 서버에서는 베비 화면 이용 기록(베비가 화면에 나타나거나 도움말·음성 대화를 열고 닫은 일과 그때의 화면·상태·쪽 번호, 계정 대신 쓰는 가명 식별값, 날짜)과 베비 음성 대화 품질 측정값(소음·마이크 반응·대화 길이·말 끊기 시도와 반응 시간을 나눈 구간값, 음성 보정 상태, 아이 연령대, 기기 종류이며 계정과 연결하지 않음)을 처리할 수 있습니다. 아이 이름·사진·나이와 Story 식별자는 Firebase Analytics로 보내지 않으며, 선택 동의 전에는 분석 기능을 초기화하지 않습니다.
  • 앱 기기 정보: iOS·Android 앱에서 알림을 켜면 기기 식별자(운영체제가 앱 제작사별로 발급하는 식별자 또는 기기 설정 식별자), 알림 토큰, 앱 종류(iOS·Android)와 앱 버전, 언어, 시간대, 등록·최근 접속 시각을 수집합니다. 알림 전달과 기기별 알림 해제를 위해 기기 등록 시 수집하며, 로그아웃하면 그 기기의 알림 토큰을 지웁니다.
  • 앱 알림 예약 정보: 보호자가 앱에서 직접 시각을 정해 요청한 알림(예: 읽기 약속, 이어 읽기)의 알림 시각과, 대상 동화·쪽수 등 알림을 보내는 데 필요한 최소 정보. 요청한 시각에 알림을 보내기 위해 보호자가 알림을 요청할 때 수집합니다.
  • 이벤트·혜택 알림(선택): 부모 대시보드 > 안심 데이터 관리에서 별도로 동의한 보호자에게만 이벤트·혜택 등 광고성 정보를 앱 푸시로 보냅니다. 동의 여부·시각, 야간(21시~다음 날 8시) 수신 동의 여부와 푸시 알림 토큰을 처리합니다. 광고성 알림은 제목 앞에 '(광고)'를 붙이고 본문에 수신 거부 방법을 적으며, 야간에는 따로 동의한 경우에만 보냅니다. 동의는 2년이 지나면 효력이 끝나 다시 동의한 경우에만 보내며, 같은 화면에서 언제든 철회할 수 있고 철회하면 바로 보내지 않습니다.
  • 앱 내 결제 정보: 앱에서 구매하면 스토어 계정 토큰, Apple 거래 식별자와 최초 거래 식별자, Google Play 주문번호와 구매 토큰, 스토어 환경(운영·테스트), 스토어가 알려 준 금액과 통화를 받습니다. 결제가 실제로 이루어졌는지 확인하고 이용권을 지급하기 위해 구매 시 수집합니다. 카드번호 등 결제수단 정보는 Apple·Google이 처리하며 회사는 받지 않습니다.
  • Apple Ads 귀속 정보(iOS 앱, 선택): Apple을 포함한 현재 선택 광고 동의 문구에 동의한 보호자의 계정에 한해, iOS 앱에서 Apple의 AdServices 기능이 기기에서 만든 귀속 토큰과, 그 앱 다운로드가 Apple Ads 광고를 통한 것으로 Apple이 확인한 경우 Apple이 알려 주는 귀속 정보(Apple Ads 광고 계정·캠페인·광고 그룹·키워드·광고 소재의 번호, 캠페인 국가·지역, 전환 유형(다운로드·재다운로드·사전 주문), 광고를 누른 것인지 본 것인지와 그 시각, 광고가 노출된 위치). Apple Ads 성과 측정을 위해 iOS 앱을 이용할 때 수집하며, 귀속 토큰은 저장하지 않습니다.
  • 당근 광고 클릭 식별값(선택): 당근 광고를 보고 방문한 경우 광고 주소에 붙은 클릭 식별값(kmckid). 당근마켓 주식회사를 포함한 현재 선택 광고 동의 문구에 동의하고 회원가입한 보호자의 계정에 한해, 당근 광고 성과 측정을 위해 회원가입 요청과 함께 수집합니다.

3. 처리 목적 회사는 회원 식별과 인증, AI 동화·이미지·음성·대화 제공, 개인화 기억, 보호자 관찰 리포트, 주문·구독·환불, 고객지원, 보안·부정 이용 방지, 장애 분석, 법적 의무 준수에 필요한 범위에서 개인정보를 처리합니다. AI 상호작용 결과는 의료·심리 진단이나 또래 대비 평가에 사용하지 않습니다. 가입 전 첫 동화 미리 만들기(선택 기능)에서는 회원 가입 전에 아이가 주인공인 동화의 앞부분(8쪽)을 만들어 보여 주고, 첫 질문에 대한 아이의 답으로 이어지는 장면을 미리 준비하기 위해 방문자가 올리거나 입력한 정보와 아이의 답을 처리합니다. 같은 기기나 접속 주소에서 미리 만들기를 되풀이하지 못하도록 이용 횟수를 확인하는 데에도 기기 식별값과 접속 IP 주소를 씁니다. 가입 전 첫 동화 미리 만들기에서 방문자가 '내가 그린 친구'를 고르고 따로 동의한 경우, 올린 아이 그림을 그 동화의 친구 그림을 만드는 데 필요한 범위에서 처리합니다. 가입할 때 드리는 첫 동화 무료 쿠폰이 같은 기기나 접속 주소에서 되풀이해 지급되지 않도록 확인하는 데에도 접속 IP 주소와 브라우저나 앱의 임의 식별값을 되돌릴 수 없는 값(해시)으로 바꾸어 씁니다. 회원 가입 전 방문자가 아이 사진 한 장(원하면 아이가 그린 그림 한 장을 더해)으로 동화 표지를 미리 만들어 보는 선택 기능을 제공하기 위해, 보호자임을 확인하고 동의한 경우 그 사진과 그림을 표지 한 장을 만드는 데에만 처리합니다. 보호자가 앨범 보관함을 켠 경우 한 해 동안 만든 동화의 장면과 아이가 실제로 한 답을 연말 앨범 등 종이책에 담기 위해서도 필요한 범위에서 개인정보를 처리합니다. 회원에게 약관·개인정보 처리방침 변경 등 알려야 하는 사항을 개별 통지하기 위해서도 필요한 범위에서 계정 이메일을 처리합니다. 보호자가 종이책을 주문한 경우에는 주문한 책을 만들어 보내고 배송 조회, 취소·재제작·환불 등 고객 상담을 하기 위해서도 필요한 범위에서 개인정보를 처리합니다. 보호자가 '베뷰를 어떻게 알게 되셨어요?'에 답한 경우에는 서비스 개선과 가족들이 베뷰를 알게 된 경로를 측정하기 위해서도 필요한 범위에서 그 응답을 처리합니다. 선택 기능인 '내가 그린 친구'를 제공하기 위해, 보호자가 올린 아이 그림을 동화 속 친구 그림을 만드는 데 필요한 범위에서 처리합니다. 보호자가 '이달의 그림 친구'에 응모한 경우에는 매달 소개할 그림 친구를 고르고, 뽑은 아이 그림과 동화 속 친구 그림을 회사의 인스타그램 계정과 회사가 만드는 동화 시리즈 「보리의 여행」에 소개하며, 소개한 가족에게 동화 이용권을 드리기 위해서도 필요한 범위에서 개인정보를 처리합니다. 앱에서는 동화 완성, 결제·이용권, 리포트 같은 서비스 알림과 보호자가 켜거나 시각을 정해 요청한 알림을 해당 기기로 전달하고, 앱 내 결제가 실제로 이루어졌는지 스토어에 확인해 이용권을 지급하기 위해서도 필요한 범위에서 개인정보를 처리합니다. 광고성 알림은 별도 동의를 받은 경우에만 '(광고)' 표시와 함께 보냅니다. 공개 동화에 대한 신고를 처리하고, 보호자가 가리기로 한 작가의 동화를 그 계정에 보이지 않게 하기 위해서도 필요한 범위에서 개인정보를 처리합니다. AI가 만든 동화 내용이나 베비 대화에 대한 신고를 확인하고, 부적절한 결과를 고치거나 다시 나오지 않게 하기 위해서도 필요한 범위에서 개인정보를 처리합니다. 베비가 아이에게 상담 안내를 한 경우에는 보호자가 아이를 살필 수 있도록 그 사실과 시각을 부모 대시보드와 보호자가 켠 기기 알림으로 보호자에게 알리기 위해서도 필요한 범위에서 개인정보를 처리합니다. 보호자에게 아이가 주마다 어떻게 자라는지 보여 주기 위해 성장 기록을 처리합니다. 선택 기능인 보호자 목소리 낭독을 제공하기 위해서도 필요한 범위에서 개인정보를 처리합니다. 보호자가 별도로 선택 동의한 경우에는 Meta·Google 광고 성과(전환) 측정·분석, 맞춤 타겟 구성 및 광고 게재 최적화를 위해서도 필요한 범위에서 개인정보를 처리합니다. 첫 화면에서는 동의 전에도 Google 광고 성과 측정(방문 수와 전환 모델링)을 위해 쿠키 없는 방문 신호를 처리하고, 선택 광고 동의를 하지 않은 보호자가 계정의 첫 무료 동화를 시작하면 같은 목적으로 그 사실을 알리는 쿠키 없는 신호 1건을 처리하며, 이 신호들로 맞춤 광고나 광고 대상 목록을 만들지 않습니다. 보호자가 네이버 주식회사를 포함한 현재 선택 광고 동의 문구에 동의한 경우에는 네이버 광고(검색광고·성과형 디스플레이 광고)의 성과(전환) 측정을 위해서도 필요한 범위에서 개인정보를 처리하며, 이 정보로 맞춤 타겟을 만들거나 광고 게재를 최적화하지 않습니다. 보호자가 Apple을 포함한 현재 선택 광고 동의 문구에 동의한 경우에는 iOS 앱 다운로드와 가입을 그것이 비롯된 Apple Ads(App Store 광고) 캠페인별로 세는 Apple Ads 성과 측정을 위해서도 필요한 범위에서 개인정보를 처리하며, 이 정보로 맞춤 타겟을 만들거나 광고 게재를 최적화하지 않습니다. 보호자가 당근마켓 주식회사를 포함한 현재 선택 광고 동의 문구에 동의한 경우에는 당근 광고를 보고 방문해 가입한 보호자의 회원가입과 첫 결제를 당근 광고 성과(전환)로 측정하고 당근 광고 게재를 최적화하기 위해서도 필요한 범위에서 개인정보를 처리하며, 회사는 이 정보로 맞춤 타겟을 만들지 않습니다. 선택 기능인 단어 학습(단어 뜻·그림 제공, 발음 연습, 단어장 저장)을 제공하기 위해서도 필요한 범위에서 개인정보를 처리합니다. 선택 기능인 학습 활동(따라 말하기, 그림·문장 놀이, 글자 따라쓰기, 단어 복습)과 보호자 주간 요약을 제공하기 위해서도 필요한 범위에서 개인정보를 처리합니다. 보호자가 '이야기 속 영어 한마디'를 켠 경우 동화 속 영어 따라 말하기를 제공하고 그 횟수를 보호자에게 보여 주기 위해서도 필요한 범위에서 개인정보를 처리합니다. 아이가 베비 방과 베비의 정원을 꾸미고 키우게 하고, 보호자가 켠 경우 다른 이용자가 그 방을 구경할 수 있게 하며, 주간 리포트에서 보호자에게 정원을 쓴 날 수를 보여 주기 위해서도 필요한 범위에서 개인정보를 처리합니다.

4. AI 입력·출력 처리 원칙

  1. 마이크 음성은 실시간 상호작용과 STT를 위해 외부 AI 처리자에게 전송될 수 있습니다. 회사 운영 저장소에는 원칙적으로 안전검사를 통과한 STT 텍스트와 필요한 활동 기록만 저장하며 원본 음성을 상시 저장하지 않습니다.
  2. AI 응답만으로 추정한 아동의 발화를 실제 발화로 기록하지 않습니다.
  3. 회원 입력과 생성 결과를 별도 동의 없이 공개 AI 모델의 일반 학습에 제공하지 않습니다.
  4. 부적절한 결과는 공개 동화의 메뉴, 우리 가족 동화와 베비 대화의 신고 버튼이나 고객센터로 신고할 수 있으며 회사는 안전조치와 재발 방지를 위해 필요한 범위에서 기록을 검토합니다.

5. 보유·이용 기간

  • 생성 Story와 관련 텍스트·그림·음성 자산: 미결제 Story는 생성일부터 3일, 결제 또는 쿠폰·구독 크레딧으로 소장한 Story는 계정이 있는 동안. 보호자가 삭제한 Story는 휴지통에서 30일이 지나면 삭제하고 회원 탈퇴 시에는 탈퇴와 함께 삭제하며, 법적 의무가 있는 결제 기록은 생성 자산과 분리해 보관합니다.
  • 가입 전 첫 동화 미리 만들기의 아이 사진, 동화 글·그림·읽어 주는 음성과 아이의 답: 회원 가입을 하지 않으면 시작한 때부터 24시간 뒤 자동으로 지웁니다. 아이가 말로 답한 목소리 녹음은 글로 받아 적은 즉시 지웁니다. 24시간 안에 같은 기기에서 회원 가입을 마치고 아이 정보 처리에 동의하면 그때부터 회원의 아이 프로필·동화·아이가 한 말과 같은 기준으로 보관합니다. 이용 횟수 확인용 기기 식별값과 접속 IP 주소는 수집한 때부터 7일 뒤 지웁니다.
  • 가입 전 첫 동화 미리 만들기의 아이 그림: 회원 가입을 하지 않으면 그림과 그 그림으로 만든 친구 그림은 미리 만들기를 시작한 때부터 24시간 뒤 동화와 함께 자동으로 지웁니다. 올린 뒤 동화를 시작하지 않은 그림은 24시간 안에 지웁니다. 24시간 안에 같은 기기에서 회원 가입을 마치고 아이 정보 처리에 동의하면 그림과 친구 그림은 동화와 함께 옮겨 그때부터 회원의 '내가 그린 친구'와 같은 기준으로 보관합니다.
  • 가입 첫 동화 쿠폰 중복 지급 확인 기록: 되돌릴 수 없는 값(해시)으로 바꾼 접속 IP 주소와 임의 식별값은 수집한 때부터 7일 뒤 지웁니다.
  • 가입 전 표지 미리 만들기의 아이 사진·그림과 표지: 회사 서버는 표지를 만드는 동안 사진과 그림을 메모리에서만 처리하고 저장소·데이터베이스·로그에 남기지 않습니다. 만든 표지와 올린 사진·그림은 방문자 브라우저의 그 탭 또는 앱 화면에만 남으며, 지우기를 누르거나 탭이나 앱을 닫으면 지워집니다. 만든 표지를 저장하거나 공유하는 것은 보호자 기기에서 바로 이루어지며 회사 서버를 거치지 않습니다. 같은 탭이나 앱에서 회원 가입을 마친 보호자가 아이 정보 처리에 동의하고 아이 프로필을 만들면 그 사진과 표지는 그 프로필의 사진·생성 자산이 되고 그림은 첫 동화의 '내가 그린 친구' 그림이 되어, 그때부터 회원의 아이 프로필과 '내가 그린 친구'와 같은 기준으로 보관합니다. 표지 만들기 횟수 제한을 위해 접속 IP와 브라우저나 앱의 임의 식별값은 되돌릴 수 없는 값(해시)으로 바꾼 횟수 기록으로만 최대 2일 보관합니다.
  • 아이 그림(선택 기능): 그 그림으로 시작한 동화와 함께 보관하고, 그 동화가 삭제될 때 함께 삭제합니다. 올린 뒤 동화를 시작하지 않은 그림은 24시간 안에 삭제합니다.
  • 이달의 그림 친구 응모 기록: 동의와 취소를 확인하기 위해 계정이 있는 동안 보관하고, 회원 탈퇴 시 삭제합니다. 응모를 취소하거나 응모한 동화를 삭제하면 그 그림은 게시하지 않고, 이미 게시한 게시물은 내립니다.
  • 계정·아동 프로필·AI 대화·선택·기억·리포트: 회원 탈퇴, 프로필별 삭제 또는 개별 삭제 요청 시 운영 저장소에서 삭제. 다만 분쟁 보존 또는 법적 의무가 있는 경우 해당 기간 동안 분리 보관합니다.
  • 아이가 한 말: 읽기와 베비 대화에서 음성 인식으로 변환한 텍스트, 아이가 입력한 답과 그 요약, 이를 인용한 부모 리포트·주간 리포트·관심 이야기의 문장, 아이 말에서 고른 개인화 기억(vector 포함)은 저장일부터 90일이 지나면 운영 저장소에서 삭제합니다. 리포트에는 '스스로 말했어요'·'힌트를 보고 말했어요' 같은 기록과 날짜가 남고, 동화 본문·그림과 아이가 고른 선택(이야기에 반영된 내용 포함)은 계정이 있는 동안 보관합니다. 단어장에 저장한 단어는 보호자가 지울 때까지 보관합니다. 동화의 마지막 쪽 뒤에 보여 주는 아이의 답 중 보호자가 '넣기'로 책에 넣은 것은 이 기간이 지나도 그 동화와 함께 보관하고, 보호자가 '고치기'로 다듬은 글도 그 동화와 함께 보관하며, 둘 다 그 아이의 AI 데이터 삭제를 하거나 그 동화나 아이 프로필을 삭제하거나 회원 탈퇴를 하면 함께 지웁니다. 보호자가 종이책 꾸미기를 열면 아이가 말로 한 답 중 디지털 책에서 빼지 않은 것을 그 책의 꾸미기 내용으로 옮겨 두어 이 기간이 지나도 그 책을 주문하고 다시 인쇄할 수 있게 하며, 주문하지 않은 책에 옮겨 둔 것은 그 아이의 AI 데이터 삭제를 하면 함께 지웁니다.
  • 앨범 보관함(선택 기능): 보호자가 켠 경우 동화 속 베비의 질문에 아이가 말로 한 답(베비가 들은 말)은 90일 대신 저장일부터 13개월 동안 보관하고, 그 밖의 아이의 말은 위와 같이 90일 뒤 삭제합니다. 보호자가 끄면 그다음 정리 때 저장일부터 90일이 지난 답을 삭제하며, 그 아이의 AI 데이터 삭제, 그 동화나 아이 프로필의 삭제, 회원 탈퇴 시에는 기간과 관계없이 함께 삭제합니다. 켜기 전에 이미 삭제된 답은 되살리지 않습니다.
  • 보호자 목소리 정보: 보호자가 등록한 목소리를 삭제하거나 회원 탈퇴 시 음성 특징 정보와 그 목소리로 만든 낭독 음성을 함께 삭제합니다. 목소리를 다시 등록하면 이전 목소리는 그 목소리로 이미 만든 동화의 낭독에만 쓰이며, 목소리를 삭제하면 모두 삭제합니다.
  • 단어장과 단어 학습 기록: 단어장에서 개별 삭제하거나 프로필별 삭제 또는 회원 탈퇴 시 운영 저장소에서 삭제합니다. 동화를 삭제할 때 그 동화에서 저장한 단어의 출처도 함께 지울 수 있습니다.
  • 학습 활동 기록: 놀이 한 판의 결과는 그날부터 1년이 지나면 삭제하며(그 전에 성장 기록의 주별 숫자에 반영합니다), 모든 기록은 부모 대시보드 데이터 관리의 AI 데이터 삭제(언어 활동 기록), 프로필 삭제 또는 회원 탈퇴 시 운영 저장소에서 삭제합니다. 녹음 음성과 STT 변환 텍스트는 저장하지 않습니다. 다만 '내가 들려주는 내 동화'의 녹음은 서버로 보내지 않고 녹음한 기기(브라우저)에만 보관하며, 그 기기에서 직접 지우거나 그 기기에서 AI 데이터 삭제·동화 삭제·회원 탈퇴를 하면 함께 지워집니다. '내가 만든 한 쪽'을 말로 만든 경우의 녹음도 글자로 옮긴 뒤 서버에 남기지 않고 그 기기(브라우저)에만 보관하며, 그 쪽을 다시 만들거나 위와 같은 방법으로 지우면 함께 지워집니다. 보호자가 종이책 꾸미기에서 '내가 만든 한 쪽'을 책에 넣으면 그 쪽의 글만 회사 서버로 보내 그 책의 꾸미기 내용과 함께 보관하며(녹음은 보내지 않습니다), 주문하지 않은 책에 넣은 것은 그 아이의 AI 데이터 삭제를 하면 함께 지웁니다.
  • 성장 기록: 계정이 있는 동안 보관하고, 부모 대시보드 데이터 관리의 AI 데이터 삭제(언어 활동 기록), 프로필 삭제 또는 회원 탈퇴 시 삭제합니다.
  • 베비 방·정원 기록과 베비 방 구경 기록: 계정이 있는 동안 보관하고, 프로필 삭제 또는 회원 탈퇴 시 삭제합니다. 회원 탈퇴 시에는 그 계정이 다른 방에 남긴 방문 기록과 방명록도 삭제하며, 동화를 삭제하면 그 동화로 만든 친구 이름과 방 장식 그림, 정원의 식물도 함께 삭제합니다. 부모 대시보드 데이터 관리의 AI 데이터 삭제로는 지워지지 않습니다.
  • 발음 평가 점수: 학습 활동 기록과 같은 방법으로 삭제합니다.
  • 동화 속 영어 따라 말하기 횟수: 학습 활동 기록과 같은 방법으로 삭제합니다.
  • 휴대폰 인증코드와 일회성 인증정보: 인증 완료 또는 유효기간 만료 후 지체 없이 삭제합니다.
  • 보호자 PIN: PIN을 쓰는 동안 보관하고, 새 PIN을 만들면 이전 값을 지우며, 보호자가 곱셈 문제 확인으로 되돌리거나 회원 탈퇴하면 삭제합니다. 틀린 횟수와 잠금 시각은 PIN을 맞게 누르거나 새 PIN을 만들면 지웁니다.
  • 읽기 약속 알림의 요일과 시간: 보호자가 알림을 켠 동안 보관하고, 알림을 끄면 바로 삭제하며, 회원 탈퇴 시 삭제합니다.
  • 외부 메시지 발송 기록: 회사의 인증코드 저장기간과 별개로 발송 수탁자인 주식회사 솔라피가 「전기통신사업법」 제84조의2제3항에 따라 발송일부터 12개월(2026년 8월 20일 전 발송분은 6개월) 보관한 뒤 파기합니다.
  • 개인화 기억 vector: 개인화 기억 기능을 사용하는 경우 확인된 발화에서 파생된 vector와 가명 식별자·최소 메타데이터를 처리할 수 있습니다. 기억 문장 원문과 원본 사용자·프로필 ID는 vector 메타데이터에 저장하지 않습니다. 삭제 요청된 vector는 서비스 조회에서 제거되며 수탁자의 백업·삭제 절차에 따라 최대 90일 이내 영구 삭제될 수 있습니다.
  • OpenAI API 요청: 지속 저장형 Assistants·Files·Vector Store를 사용하지 않고 요청 저장 옵션을 끕니다. 제공자의 안전 모니터링 log에는 prompt·response가 포함될 수 있으며 통상 최대 30일, 지원 모델의 암호화된 prompt cache는 최대 24시간 유지될 수 있습니다. image·file 입력은 안전 분류 결과에 따라 예외 보존될 수 있습니다.
  • Anthropic API 요청: 동화 본문 생성에만 사용하며 지속 저장형 파일·배치 기능을 사용하지 않습니다. 표준 API 조건에 따라 입력과 출력은 수신·생성 후 30일 이내 자동 삭제되며, 제공자의 자동 안전 시스템이 분류한 경우 최대 2년, 법령상 보존 의무가 있는 경우 해당 기간 보관될 수 있습니다. 입력과 출력은 별도 동의 없이 모델 학습에 사용되지 않습니다.
  • 표시·광고 기록: 6개월
  • 계약 또는 청약철회 기록: 5년
  • 대금결제 및 재화·서비스 공급 기록: 5년
  • 종이책 주문 기록: 받는 분 이름·휴대폰 번호·주소·배송 메모와 제작·배송 기록은 주문 기록과 함께 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조에 따른 위의 계약 또는 청약철회 기록, 대금결제 및 재화·서비스 공급 기록으로 5년간 보관한 뒤 파기합니다. 인쇄 파일은 주문일부터 180일이 지나면 삭제하며, 그 전에 동화를 삭제하거나 탈퇴해도 주문한 책의 제작과 불량 확인·재제작을 위해 이 기간까지 보관합니다.
  • 소비자 불만 또는 분쟁처리 기록: 3년
  • 접속기록: 관계 법령상 필요한 경우 3개월
  • 오류 모니터링 이벤트: 장애 분석 목적 달성 또는 회사가 설정한 단기 보유기간 만료 시 삭제합니다.
  • 선택 분석 기록: 회사 서버의 베비 화면 이용 기록은 받은 날부터 30일, 베비 음성 대화 품질 측정값은 받은 날부터 90일이 지나면 자동으로 삭제합니다. 선택 분석 동의를 철회하면 새 수집을 멈추고 베비 화면 이용 기록을 삭제하며, 계정과 연결하지 않는 음성 대화 품질 측정값은 보관 기간이 지나면 삭제합니다.
  • Meta 광고 이벤트 데이터: 보호자의 별도 선택 동의가 유지되는 동안 전송하며, Meta 비즈니스 도구 약관에 따라 Meta가 최대 2년간 보유할 수 있습니다. 회사가 이벤트 데이터로 맞춤 타겟을 별도로 생성하는 경우 해당 타겟은 회사가 Meta 계정 도구에서 삭제할 때까지 유지될 수 있습니다. 동의 철회는 새로운 전송을 즉시 중단하지만 이미 Meta에 전송된 데이터의 보유기간을 소급해 단축하지는 않습니다.
  • 앱 기기 정보: 로그아웃 시 그 기기의 알림 토큰을 지우고, 회원 탈퇴 또는 기기 해제 시 기기 정보를 삭제합니다. 기기에 저장한 동화는 그 기기 안에만 보관되며 회사 서버에 따로 기록하지 않습니다.
  • 앱 알림 예약 정보: 한 번 보내는 알림은 보내거나 보호자가 취소하면 바로 삭제하고, 되풀이되는 알림은 보호자가 켠 동안 보관하다가 끄면 바로 삭제하며, 회원 탈퇴 시 삭제합니다.
  • 앱 내 결제 정보: 계약 이행과 정산·환불 확인을 위해 주문 기록과 함께 관계 법령이 정한 기간 동안 보관합니다.
  • 공개 동화 신고 기록: 처리하기 전까지 보관하고, 처리한 날부터 1년이 지나면 삭제합니다. 회원 탈퇴 시에는 그 계정이 한 신고와 그 계정의 동화에 대한 신고를 함께 삭제합니다. 가린 작가 목록은 가리기를 되돌리거나 탈퇴할 때 삭제합니다.
  • AI 결과 신고 기록: 처리하기 전까지 보관하고, 처리한 날부터 1년이 지나면 삭제합니다. 회원 탈퇴 시에는 그 계정이 한 신고를 함께 삭제합니다.
  • 베비 상담 안내 기록: 안내한 날부터 90일이 지나면 삭제하며, 부모 대시보드 데이터 관리의 AI 데이터 삭제나 회원 탈퇴 시 함께 삭제합니다.
  • Google 광고 측정 데이터: 첫 화면의 쿠키 없는 방문 신호는 동의 전에도 전송하고, 선택 광고 동의를 하지 않은 보호자가 계정의 첫 무료 동화를 시작할 때에는 쿠키 없는 신호 1건을 전송하며, 그 밖의 데이터는 보호자의 별도 선택 동의가 유지되는 동안 전송합니다. 회사 도메인의 Google 광고 쿠키(_gcl_au, _gcl_aw 등 _gcl_로 시작하는 쿠키)는 기본 90일 동안 유지되며, Google에 전송된 데이터는 Google 개인정보처리방침에 따라 보유됩니다. 회사가 데이터로 광고 대상 목록을 별도로 만드는 경우 해당 목록은 회사가 Google Ads에서 삭제하거나 목록의 유지 기간이 끝날 때까지 유지될 수 있습니다. 향상된 전환에 쓰는 SHA-256으로 변환한 보호자 계정 이메일은 Google Ads 데이터 처리 약관에 따라 보유됩니다. 동의 철회는 동의에 따른 새로운 전송을 즉시 중단하지만 이미 Google에 전송된 데이터의 보유기간을 소급해 단축하지는 않습니다.
  • OpenAI 광고 측정 데이터: ChatGPT 광고를 보고 방문한 경우에 한해, 보호자가 OpenAI를 포함한 현재 동의 문구에 별도로 동의한 동안 전송합니다. 회사 도메인에 저장되는 ChatGPT 광고 측정 값은 OpenAI가 정한 기간 동안 유지되며, OpenAI에 전송된 데이터는 OpenAI 개인정보처리방침에 따라 보유됩니다. 동의 철회는 새로운 전송을 즉시 중단하지만 이미 전송된 데이터의 보유기간을 소급해 단축하지는 않습니다.
  • 네이버 광고 측정 데이터: 보호자가 네이버를 포함한 현재 동의 문구에 별도로 동의한 동안 전송합니다. 네이버 광고 측정 script가 회사 도메인에 저장하는 쿠키(NA_로 시작하는 쿠키, NVADID, wcs_bt 등)와 브라우저 저장소의 광고 식별값은 네이버가 정한 기간 동안 유지되며, 네이버에 전송된 데이터는 네이버 개인정보처리방침에 따라 보유됩니다. 동의를 철회하면 새로운 전송을 즉시 중단하고 이 쿠키와 값을 가능한 범위에서 삭제하지만, 이미 전송된 데이터의 보유기간을 소급해 단축하지는 않습니다.
  • Apple Ads 귀속 정보: 귀속 토큰은 저장하지 않고 Apple에 확인하는 동안에만 처리합니다. Apple이 알려 준 귀속 정보는 Apple Ads 광고를 통한 다운로드로 확인된 경우에만 계정에 보관하며, 받은 날부터 1년이 지나면 삭제하고, 그 전에 보호자가 선택 광고 동의를 철회하거나 회원 탈퇴하면 그때 삭제합니다. Apple에 전송된 토큰은 Apple 개인정보처리방침에 따라 보유됩니다. 동의 철회는 새로운 전송을 즉시 중단하지만 이미 전송된 데이터의 보유기간을 소급해 단축하지는 않습니다.
  • 당근 광고 클릭 식별값: 회원가입 전에는 그 브라우저의 저장소에만 광고를 누른 때부터 최대 30일 동안 보관하고, 회원가입을 마치면 브라우저에서 지웁니다. 회원가입 때 받은 값은 첫 결제 이벤트를 당근에 보내면 바로 삭제하고, 첫 결제가 없으면 가입한 때부터 30일이 지나면 삭제하며, 그 전에 보호자가 선택 광고 동의를 철회하거나 회원 탈퇴하면 그때 삭제합니다. 당근마켓 주식회사에 전송된 데이터는 당근 개인정보처리방침에 따라 보유됩니다. 동의 철회는 새로운 전송을 즉시 중단하지만 이미 전송된 데이터의 보유기간을 소급해 단축하지는 않습니다.

6. 개인정보의 제3자 제공 회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법령상 근거가 있는 경우에만 제공하며, 제공받는 자·목적·항목·보유기간을 사전에 알립니다. 공개 갤러리는 제3자 제공과 별도로 누구나 접근할 수 있는 공개 행위이므로 제9항의 별도 공개 동의를 받습니다.

7. 개인정보 처리위탁

  • Google 계약 법인: Firebase·Google Cloud 호스팅, 저장, 인증, task, push 및 운영 log 처리
  • 회사 메일 발송(Google 계약 법인, Google Workspace): 고객 문의 답변과 약관·개인정보 처리방침 변경 등의 개별 통지 메일 발송과 보관
  • 보호자 목소리 처리(Google 계약 법인): 베뷰 전용 비공개 GPU 환경(Google Cloud Run)에서 보호자 목소리 등록과 낭독 음성 합성
  • 동화 낭독 음성 생성(Google 계약 법인): Google Cloud의 Gemini TTS로 안전 검사를 거친 동화 본문을 낭독 음성으로 만듭니다. 아이의 목소리·말·답변은 보내지 않습니다.
  • 가입 전 첫 동화 미리 만들기(Google 계약 법인): 회원 동화와 같이 Google Cloud의 Gemini TTS로 안전 검사를 거친 동화 글을 읽어 주는 음성으로 만듭니다. 아이 사진과 아이의 목소리·답은 보내지 않습니다.
  • OpenAI 계약 법인: AI 동화 image 생성·편집·분석, 동화 본문 안전 검사, TTS, STT, 실시간·소크라틱 대화, 제한된 발음 feedback, 보호자 관찰 문장, 명시적 기억 선택과 quiz 처리. 동화 본문 작성은 Anthropic 계약 법인이 맡으며, 장애 등 불가피한 경우에만 OpenAI 계약 법인이 대신 작성할 수 있습니다.
  • 가입 전 첫 동화 미리 만들기(OpenAI 계약 법인): 아이 사진 분석과 동화 그림 생성, 읽어 주는 음성 생성(Google이 만들지 못한 쪽)과 확인, 아이 답 받아 적기(STT), 내용 안전 검사.
  • 가입 전 첫 동화 미리 만들기의 아이 그림 처리(OpenAI 계약 법인): '내가 그린 친구'를 고른 경우 방문자가 올린 아이 그림을 참고해 동화 속 친구 그림을 생성합니다.
  • 가입 전 표지 미리 만들기(OpenAI 계약 법인): 회원 가입 전 방문자가 아이의 보호자로서 올린 아이 사진과, 고른 경우 아이가 그린 그림을 참고해 동화 표지 한 장을 생성합니다.
  • 아이 그림 처리(OpenAI 계약 법인): '내가 그린 친구'를 고른 동화에서 보호자가 올린 아이 그림을 참고해 동화 속 친구 그림을 생성합니다.
  • Anthropic 계약 법인: AI 동화 본문 text 생성. 생성된 본문은 OpenAI 계약 법인의 안전 검사를 거친 뒤 제공합니다.
  • 가입 전 첫 동화 미리 만들기(Anthropic 계약 법인): 동화 글 생성('내가 그린 친구'를 고른 경우 방문자가 적은 친구 종류와 이름 포함). 아이 사진과 그림은 보내지 않습니다.
  • 단어 학습 처리(OpenAI 계약 법인): 누른 단어의 뜻 설명, 개념 그림 생성, 발음 연습 STT
  • 학습 활동 처리(OpenAI 계약 법인): 말하기 활동 STT, 아이 발화 안전 검사, 베비 음성(TTS)
  • 동화 속 영어 따라 말하기 처리(OpenAI 계약 법인): 아이의 답으로 쉬운 영어 한 줄 만들기, 따라 말한 음성 STT, 베비 음성(TTS)
  • 발음 평가 처리(Microsoft Corporation, Azure AI Speech): 베타 참여 가족의 말하기 활동 발음 평가. 한국 중부(koreacentral) 리전에서 처리합니다.
  • 음성 인식 확신도 측정(OpenAI 계약 법인): 베타 참여 가족의 말하기 활동 음성을 한 번 더 인식해 단어별 확신도를 잽니다. 국외이전 조건은 위 학습 활동 처리(OpenAI) 항목과 같습니다.
  • Pinecone Systems, Inc.: 근거가 확인된 최소 기억 문장에서 파생된 embedding과 가명 식별자·최소 metadata의 저장·검색·삭제
  • Functional Software, Inc. (Sentry): 오류·성능 모니터링. 기본 PII 전송과 Session Replay는 비활성화합니다.
  • 주식회사 코리아포트원 및 실제 연동 국내 결제사업자: 국내 구매자 정보, 주문·결제·빌링키, 환불 및 정산 처리
  • 주식회사 스위트북: 보호자가 주문한 종이책의 제작(인쇄·제본)과 배송. 스위트북은 서비스 인프라를 Amazon Web Services(AWS) 클라우드에서 운영하며, 클라우드 인프라 운영을 AWS에 재위탁합니다. 주문 정보와 인쇄 파일은 국내에 보관하며, 받는 분 이름·휴대폰 번호·주소는 주문일부터 90일이 지나면 알아볼 수 없게 가리고, 책 데이터(인쇄 파일)는 스위트북에 만들어진 날부터 90일이 지나면 삭제합니다. 스위트북은 주문이 몰리는 11월부터 2월까지 종이책 일부의 인쇄·제본을 주식회사 인터프로커뮤니케이션(인터프로인디고·인터프로프린트)에 재위탁하며 인터프로커뮤니케이션에는 인쇄 파일만 전달하고, 책 배송은 한진택배, 우체국택배, CJ대한통운 가운데 스위트북이 정한 택배사에 재위탁하며 택배사에는 받는 분 이름·휴대폰 번호·주소와 배송 메모만 전달합니다. 스위트북과 재수탁자는 이 정보를 국내에서 처리하며 국외로 이전하지 않고, 재수탁자는 위탁 업무를 마치면 관계 법령과 위탁계약에 따라 파기합니다.
  • 주식회사 솔라피: 카카오 알림톡과 문자 발송(인증번호, 계정 복구, 주간 이야기 리포트 안내, 결제 영수증, 아이의 동화 부탁 안내, 종이책 발송 안내, 무료 동화 쿠폰 소멸 안내, 읽기 약속 알림). 인증번호와 계정 복구 인증번호는 문자로 보내 이동통신사가 전달하고, 그 밖의 안내는 알림톡으로 보내 주식회사 카카오가 전달합니다. 종이책 발송 안내 알림톡이 전달되지 않을 때 같은 내용의 문자는 이동통신사가 전달합니다. 종이책 발송 안내 문자는 알림톡과 같은 내용(보호자 이름, 택배사, 송장번호와 주문 내역 링크)만 담아 주문한 계정에 인증한 같은 휴대폰으로 한 번 보내며, 아이 이름과 주소는 담지 않습니다.
  • Kakao Corp.: Kakao Login 사용자 정보 제공과 이용자가 선택한 Kakao Talk 공유(공유하는 동화의 제목·문장 일부·그림과 아이 이름)
  • Meta Platforms, Inc.: 회사 운영자의 Instagram 계정 연결·게시·집계 성과 조회와, 별도 선택 동의한 보호자에 한한 Meta Pixel·Conversions API 광고 성과 측정·분석, 맞춤 타겟 구성 및 광고 게재 최적화. Pixel·CAPI에는 아이 이름·사진·나이·음성·동화 내용·내부 식별자·이메일·전화번호를 전송하지 않습니다. 기능이 비활성화되어 있거나 동의하지 않은 경우 서비스 이용자 이벤트를 전송하지 않습니다.
  • Google LLC: Google Ads 광고 태그(gtag.js)의 광고 성과 측정·분석(동의 전에는 첫 화면의 쿠키 없는 방문 신호와, 동의하지 않은 보호자가 계정의 첫 무료 동화를 시작할 때의 쿠키 없는 신호만), 그리고 별도 선택 동의한 보호자에 한한 광고 대상 목록 구성 및 광고 게재 최적화. 아이 이름·사진·나이·음성·동화 내용·전화번호와 사용자 ID는 전송하지 않으며, 내부 식별자는 별도 선택 동의한 보호자가 구독 결제를 마쳤을 때 같은 결제가 두 번 집계되지 않도록 그 결제의 주문번호만 전송합니다. 결제를 마친 보호자에 한해 SHA-256으로 변환한 보호자 계정 이메일을 향상된 전환(태그 코드 방식)으로 보내 광고 전환 측정에 사용하며, 입력 양식의 정보를 자동으로 수집하는 방식은 사용하지 않습니다. 기능이 비활성화되어 있으면 전송하지 않으며, 보호자가 동의하지 않은 경우에는 첫 화면의 쿠키 없는 방문 신호(접속 IP, 브라우저·기기 정보(User-Agent, 화면 크기·언어 등), query(주소의 ? 뒤 부분)와 광고 클릭 식별값을 뺀 페이지 주소, 유입 경로(직전 페이지 주소), 방문 시각과 동의 상태)와 계정의 첫 무료 동화를 시작할 때의 쿠키 없는 신호(이벤트명과 발생 시각, 접속 IP, 브라우저·기기 정보(User-Agent, 화면 크기·언어 등), query(주소의 ? 뒤 부분)를 뺀 페이지 주소와 페이지 제목, 유입 경로(직전 페이지 주소), 동의 상태)만 전송합니다.
  • OpenAI, L.L.C.: OpenAI를 포함한 현재 동의 문구에 별도 동의한 보호자에 한한 ChatGPT 광고 측정 script·Conversions API 광고 성과 측정. 측정 script와 Conversions API에는 아이 이름·사진·나이·음성·동화 내용·내부 식별자·이메일·전화번호를 전송하지 않으며, 맞춤 타겟 구성에는 사용하지 않습니다. 기능이 비활성화되어 있거나 동의하지 않은 경우 측정 script를 불러오지 않고 Conversions API로도 전송하지 않습니다.
  • 네이버 주식회사: 네이버를 포함한 현재 동의 문구에 별도 동의한 보호자에 한한 네이버 광고(검색광고·성과형 디스플레이 광고) 전환 추적 script의 광고 성과 측정. 첫 화면·구독 화면을 방문하거나 회원가입 완료·구매완료가 일어날 때 접속 IP, 브라우저·기기 정보(User-Agent, 운영체제, 화면·창 크기, 언어 등), 페이지 주소와 제목, 유입 경로(직전 페이지 주소), 네이버 광고 클릭 정보와 광고 식별값(쿠키 포함), 전환 유형(회원가입 완료·구매완료)과 구매 금액을 전송합니다. 아이 이름·사진·나이·음성·동화 내용·내부 식별자·주문번호·이메일·전화번호는 전송하지 않고, 주소에 동화·주문 등을 가리키는 식별값이나 광고 관련 값이 아닌 query(주소의 ? 뒤 부분)가 있는 화면에서는 보내지 않고 그런 값이 없는 다음 화면에서 보내며, 맞춤 타겟 구성에는 사용하지 않습니다. 기능이 비활성화되어 있거나 동의하지 않은 경우 측정 script를 불러오지 않습니다.
  • Apple Services Pte. Ltd.: Apple을 포함한 현재 동의 문구에 별도 동의한 보호자에 한한 iOS 앱의 Apple Ads(App Store 광고) 성과 측정. iOS 앱이 Apple의 AdServices 기능으로 기기에서 만든 귀속 토큰을 회사 서버가 Apple의 귀속 확인 API로 보내면, Apple은 그 앱 다운로드가 Apple Ads 광고를 통한 것인지와 그 경우의 귀속 정보를 알려 줍니다. Apple에는 이 토큰만 보내며, 아이 이름·사진·나이·음성·동화 내용·내부 식별자·이메일·전화번호와 아이의 말·답변은 전송하지 않고, 맞춤 타겟 구성에는 사용하지 않습니다. 기능이 비활성화되어 있거나 동의하지 않은 경우 토큰을 회사 서버로 보내지 않고 Apple에도 전송하지 않습니다.
  • 당근마켓 주식회사: 당근마켓 주식회사를 포함한 현재 동의 문구에 별도 동의한 보호자에 한한 당근 광고 성과(전환) 측정과 광고 게재 최적화. 당근 광고를 보고 방문해 가입한 보호자의 회원가입 완료와 첫 결제가 일어날 때, 회사 서버가 당근 광고 OpenAPI의 전환 이벤트 전송 기능으로 광고 클릭 식별값(kmckid), 이벤트 유형(회원가입 완료·첫 결제), 이벤트 시각, 무작위로 만든 이벤트 ID, 회사의 전환 추적 코드와 사이트 주소(https://bebiew.com/)만 전송합니다. 결제 금액·상품, 아이 이름·사진·나이·음성·동화 내용·내부 식별자·주문번호·이메일·전화번호와 보호자의 접속 IP·브라우저 정보는 전송하지 않고, 회사는 맞춤 타겟 구성에 사용하지 않습니다. 사이트에 당근 광고 측정 script를 설치하지 않으며, 기능이 비활성화되어 있거나 동의하지 않은 경우 전송하지 않습니다.
  • Apple Inc.: iOS 앱 알림 전달(APNs)과 App Store 인앱 결제의 거래 확인
  • Google LLC(Google Play): Android 앱 알림 전달과 Google Play 인앱 결제의 거래·구독 상태 확인 회사는 위탁계약에 목적 외 처리 금지, 보호조치, 재위탁, 관리·감독, 손해배상 및 종료 시 삭제 의무를 반영하고 수탁자를 관리합니다.

8. 개인정보의 국외이전 서비스 제공 과정에서 다음 정보가 정보통신망을 통해 서비스 이용 시점에 이전될 수 있습니다. 이용자는 국외이전을 거부하거나 해당 기능을 사용하지 않을 수 있으나, 거부 시 해당 AI·클라우드·벡터·오류분석 기능 이용이 제한될 수 있습니다. 삭제·이전 거부는 admin@moftai.com으로 요청할 수 있습니다.

  • Google 계약 법인 / 대한민국·미국 등 서비스 제공 지역: 계정·프로필, 생성 자산과 운영 log / cloud hosting·저장·인증·task·push 제공 / 서비스 이용 시 정보통신망을 통한 전송 / 계약 종료 또는 처리 목적 달성 시까지 / 문의: https://support.google.com/policies/troubleshooter/7575787
  • 회사 메일 발송(Google 계약 법인, Google Workspace) / 미국 등 Google 데이터센터 소재 지역: 받는 분의 이메일 주소와 메일 내용 / 고객 문의 답변과 약관·개인정보 처리방침 변경 등의 개별 통지 / 메일을 보낼 때 정보통신망을 통한 전송 / 회사가 메일함에서 삭제할 때까지 / 문의: https://support.google.com/policies/troubleshooter/7575787
  • 보호자 목소리 처리(Google 계약 법인) / 싱가포르: 보호자 목소리 샘플, 음성 특징 정보와 낭독할 동화 문장 / 보호자 목소리 등록과 낭독 음성 합성 / 목소리 등록과 낭독 생성 시 정보통신망을 통한 전송 / 처리 목적 달성 즉시 파기(음성 특징 정보는 암호화해 국내 저장소에 보관) / 문의: https://support.google.com/policies/troubleshooter/7575787
  • 동화 낭독 음성 생성(Google 계약 법인) / 미국 등 Google Cloud 처리 지역: 안전 검사를 거친 동화 본문(아이 이름 포함)과 낭독 방식 지시문 / 동화 낭독 음성 생성 / 동화 낭독을 만들 때 정보통신망을 통한 전송 / Google은 받은 내용을 모델 학습에 쓰지 않으며, 응답을 빠르게 하려고 최대 24시간 메모리에만 두고, 자동 감지에서 오남용이 의심된 요청만 최대 90일 보관할 수 있음 / 문의: https://support.google.com/policies/troubleshooter/7575787
  • 가입 전 첫 동화 미리 만들기(Google 계약 법인) / 미국 등 Google Cloud 처리 지역: 안전 검사를 거친 동화 글(아이를 부르는 이름 포함)과 낭독 방식 지시문 / 읽어 주는 음성 생성 / 회원 동화와 같이 동화의 각 쪽을 만들 때 정보통신망을 통한 전송 / 보관 조건은 위 동화 낭독 음성 생성(Google) 항목과 같음 / 거부하려면 미리 만들기를 하지 않으면 되며, 회원 가입 후 일반 절차로 동화를 만들 수 있음
  • OpenAI 계약 법인 / 미국 등 서비스 제공 지역: AI 처리에 필요한 text·image·마이크 audio, STT transcript와 생성 image·audio / 동화 image 생성·편집·분석, 동화 본문 안전 검사와 장애 시 대체 작성, TTS·STT, 실시간·소크라틱 대화, 관찰 문장·기억 선택·quiz / 서비스 이용 시 정보통신망을 통한 전송 / endpoint에 따라 표준 API abuse monitoring log는 최대 30일, 지원 모델 prompt cache는 최대 24시간이며 image·file 안전 분류 예외가 적용될 수 있음 / 문의: https://privacy.openai.com
  • 가입 전 첫 동화 미리 만들기(OpenAI 계약 법인) / 미국 등 서비스 제공 지역: 아이 사진, 그림 지시문, 동화 글과 읽어 주는 음성, 첫 질문에 아이가 말로 답한 목소리와 받아 적은 글 / 아이 사진 분석과 동화 그림 생성, 읽어 주는 음성 생성(Google이 만들지 못한 쪽)과 확인, 아이 답 받아 적기, 내용 안전 검사 / 회원 동화와 같이 동화의 각 쪽을 만들 때와 아이가 첫 질문에 답할 때 정보통신망을 통한 전송 / 보관 조건은 위 OpenAI 항목과 같음 / 거부하려면 미리 만들기를 하지 않으면 되며, 회원 가입 후 일반 절차로 동화를 만들 수 있음
  • 가입 전 첫 동화 미리 만들기의 아이 그림 처리(OpenAI 계약 법인) / 미국 등 서비스 제공 지역: 방문자가 올린 아이 그림 image와 방문자가 적은 친구 종류 / 동화 속 친구 그림 생성 / 그 그림으로 시작한 동화의 친구 그림을 만들 때 정보통신망을 통한 전송 / 보관 조건은 위 OpenAI 항목과 같음 / 거부하려면 '내가 그린 친구'를 고르지 않으면 되며, 새 친구로 미리 만들기를 할 수 있음
  • 가입 전 표지 미리 만들기(OpenAI 계약 법인) / 미국 등 서비스 제공 지역: 아이 사진(촬영 위치 등 부가 정보를 지우고 1024px 이하로 줄인 것)과, 보호자가 고른 경우 아이가 그린 그림(같은 방식으로 줄인 것)과 보호자가 적은 친구 종류, 고른 이야기 배경·관심 항목에 따른 그림 지시문. 아이 이름과 친구 이름은 보내지 않음 / 동화 표지 한 장 생성 / 방문자가 표지 만들기를 누를 때 정보통신망을 통한 전송 / 회사는 보관하지 않으며, OpenAI의 보관 조건은 위 OpenAI 항목과 같음 / 거부하려면 사진을 올리지 않으면 되며, 회원 가입 후 일반 절차로 동화를 만들 수 있음
  • 아이 그림 처리(OpenAI 계약 법인) / 미국 등 서비스 제공 지역: 보호자가 올린 아이 그림 image와 보호자가 적은 친구 종류 / 동화 속 친구 그림 생성 / 그 그림으로 시작한 동화의 친구 그림을 만들 때 정보통신망을 통한 전송 / 보관 조건은 위 OpenAI 항목과 같습니다
  • Anthropic 계약 법인 / 미국 등 서비스 제공 지역: 동화 본문 생성에 필요한 아동 프로필 정보(이름 또는 닉네임, 나이, 성별, 관심사, 성격 힌트, 마음 보물, 언어 설정, '내가 그린 친구'에 보호자가 적은 친구 종류와 이름), 개인화 기억 요약, 이전 동화 본문과 체크포인트 응답 text / 동화 본문 생성 / 동화를 만들 때 정보통신망을 통한 전송(보호자가 데이터 관리에서 별도 동의한 경우 동의 시점부터, 그 외에는 시행일부터이며 거부한 경우 전송하지 않음) / 입력·출력은 30일 이내 자동 삭제, 자동 안전 시스템 분류 시 최대 2년 / 문의: https://privacy.claude.com
  • 가입 전 첫 동화 미리 만들기(Anthropic 계약 법인) / 미국 등 서비스 제공 지역: 동화 글 생성에 필요한 아이를 부르는 이름, 나이대, 관심 항목, 고른 이야기 배경, 앞 쪽의 동화 글과 첫 질문에 대한 아이의 답(받아 적은 글 또는 고른 답), '내가 그린 친구'를 고른 경우 방문자가 적은 친구 종류와 이름. 아이 사진과 그림은 보내지 않음 / 동화 글 생성 / 회원 동화와 같이 동화를 만들 때와 아이가 첫 질문에 답할 때 정보통신망을 통한 전송 / 보관 조건은 위 Anthropic 항목과 같음 / 거부하려면 미리 만들기를 하지 않으면 되며, 회원 가입 후 일반 절차로 동화를 만들 수 있음
  • 단어 학습 처리(OpenAI 계약 법인) / 미국 등 서비스 제공 지역: 누른 단어·표현과 해당 동화 문장, 발음 연습 audio / 단어 뜻 설명·개념 그림 생성·STT / 서비스 이용 시 정보통신망을 통한 전송 / 보관 조건은 위 OpenAI 항목과 같습니다
  • 학습 활동 처리(OpenAI 계약 법인) / 미국 등 서비스 제공 지역: 말하기 활동 audio와 STT 변환 텍스트, 베비가 읽어 줄 동화 문장·단어 / STT·안전 검사·TTS / 서비스 이용 시 정보통신망을 통한 전송 / 보관 조건은 위 OpenAI 항목과 같습니다
  • 동화 속 영어 따라 말하기 처리(OpenAI 계약 법인) / 미국 등 서비스 제공 지역: 저장된 아이의 답과 베비의 질문, 따라 말한 음성과 STT 변환 텍스트, 베비가 읽어 줄 영어 한 줄 / 영어 한 줄 만들기·STT·TTS / 서비스 이용 시 정보통신망을 통한 전송 / 보관 조건은 위 OpenAI 항목과 같습니다
  • Pinecone Systems, Inc. / 미국: 최소 기억 문장에서 파생된 embedding과 가명 식별자·최소 metadata / 기억 검색·저장 및 계정·프로필별 삭제 / 기능 이용 시 정보통신망을 통한 전송 / 삭제 요청 후 수탁자의 백업·삭제 절차에 따라 최대 90일 이내 영구 삭제 / 문의: https://www.pinecone.io/privacy/
  • Functional Software, Inc. / 미국: 오류 메시지, 스택, 기기·브라우저와 가명 세션 정보 / 장애·성능 분석 / 회사 설정 보유기간 만료 시까지 / 문의: https://sentry.io/privacy/
  • Meta 계약 법인 / 미국 등 실제 business account 처리 지역: 회사 운영자 Instagram account ID·username·access token, 게시물 ID·permalink와 집계 성과, '이달의 그림 친구'에서 뽑아 게시하는 아이 그림과 동화 속 친구 그림(아이 이름·얼굴 제외) / 회사 공식 채널 게시·성과 확인 / account·platform 설정 기간 / 문의: https://www.facebook.com/privacy/policy/
  • Meta Platforms, Inc. / 미국: 브라우저·기기 및 광고 클릭 식별값(_fbp, _fbc), 제한된 이벤트명·시간·불투명 event ID, query를 제거한 회사 사이트 URL, 결제 시작·구매 시 금액·통화, Pixel 요청에 수반되는 접속 IP·브라우저 정보, CAPI에 전달하는 브라우저 User-Agent / Meta 광고 성과 측정·분석, 맞춤 타겟 구성 및 광고 게재 최적화 / 보호자가 별도 선택 동의한 뒤 허용된 이벤트 발생 시 정보통신망을 통한 전송 / 이벤트 데이터 최대 2년, 이벤트 데이터로 생성한 맞춤 타겟은 회사가 Meta 계정 도구에서 삭제할 때까지 / 동의 거부·철회 가능, 거부해도 서비스의 필수 기능 이용 가능 / 문의: https://www.facebook.com/privacy/policy/
  • Apple Inc. / 미국: iOS 기기의 알림 토큰과 알림 제목·본문(아이 이름 또는 닉네임과 동화 제목이 포함될 수 있습니다), 앱 내 결제의 거래 식별자 / iOS 알림 전달과 App Store 결제 확인 / 알림을 보낼 때와 앱에서 결제할 때 정보통신망을 통한 전송 / Apple의 정책과 관계 법령이 정한 기간 / 문의: https://www.apple.com/legal/privacy/
  • Google LLC(Google Play) / 미국: Google Play 주문번호와 구매 토큰, 스토어 계정 토큰 / 앱 내 결제 확인과 구독 상태·갱신·해지 조회 / 앱에서 결제하거나 스토어가 갱신·해지를 알릴 때 정보통신망을 통한 전송 / 관계 법령과 Google의 정책이 정한 기간 / 문의: https://policies.google.com/privacy
  • Google LLC / 미국: 동의 전에는 첫 화면의 쿠키 없는 방문 신호(접속 IP, 브라우저·기기 정보(User-Agent, 화면 크기·언어 등), query(주소의 ? 뒤 부분)와 광고 클릭 식별값을 뺀 페이지 주소, 유입 경로(직전 페이지 주소), 방문 시각과 동의 상태)와 동의하지 않은 보호자가 계정의 첫 무료 동화를 시작할 때의 쿠키 없는 신호(이벤트명과 발생 시각, 접속 IP, 브라우저·기기 정보(User-Agent, 화면 크기·언어 등), query(주소의 ? 뒤 부분)를 뺀 페이지 주소와 페이지 제목, 유입 경로(직전 페이지 주소), 동의 상태), 동의 후에는 광고 클릭 식별값(gclid·gbraid·wbraid)과 회사 도메인의 Google 광고 쿠키(_gcl_au, _gcl_aw 등), 제한된 이벤트명·시간, query를 제거한 회사 사이트 URL, 결제 시작·구매 시 금액·통화, 구독 결제 완료 시 그 결제의 주문번호(같은 결제의 중복 집계 방지)와 계정의 첫 유료 구독인지 여부, 결제 완료 시 SHA-256으로 변환한 보호자 계정 이메일(향상된 전환), 태그 요청에 수반되는 접속 IP·브라우저·기기 정보 / Google 광고 성과 측정·분석, 광고 대상 목록 구성 및 광고 게재 최적화 / 동의 전에는 첫 화면을 방문할 때마다, 동의하지 않은 보호자는 계정의 첫 무료 동화를 시작할 때 한 번, 보호자가 별도 선택 동의한 뒤에는 주소에 동화나 아이를 가리키는 식별값이 없는 화면을 열 때와 허용된 이벤트(회원가입 완료, 결제 완료 등) 발생 시 정보통신망을 통한 전송 / 광고 쿠키 기본 90일, 전송된 데이터는 Google 개인정보처리방침에 따른 기간(향상된 전환용 이메일 변환값은 Google Ads 데이터 처리 약관에 따른 기간), 광고 대상 목록은 회사가 Google Ads에서 삭제하거나 유지 기간이 끝날 때까지 / 동의 거부·철회 가능(동의 전 신호와 첫 무료 동화 시작 신호는 브라우저의 추적 방지·광고 차단 기능으로 차단 가능), 거부해도 서비스의 필수 기능 이용 가능 / 문의: https://support.google.com/policies/contact/general_privacy_form
  • OpenAI, L.L.C. / 미국: 브라우저·기기 정보(User-Agent 포함)와 ChatGPT 광고 식별값, 무료 동화 시작·결제 시작·구매 이벤트의 이름·시간과 금액·통화·상품 또는 요금제 식별자, 측정 요청에 수반되는 접속 IP, 불투명 이벤트 ID / ChatGPT 광고 성과 측정 / 보호자가 OpenAI를 포함한 현재 문구에 별도 동의한 뒤 허용된 이벤트 발생 시 정보통신망을 통한 전송(ChatGPT 광고를 보고 방문한 경우 무료 동화 시작·구독·구매 이벤트의 이름·시간, 금액·통화, ChatGPT 광고 식별값과 불투명 이벤트 ID는 회사 서버에서 OpenAI Conversions API로도 전송) / OpenAI 개인정보처리방침에 따른 기간 / 동의 거부·철회 가능, 거부해도 서비스의 필수 기능 이용 가능 / 문의: https://openai.com/policies/privacy-policy/
  • Apple Services Pte. Ltd.(대한민국에 게재되는 Apple Ads의 계약 법인) / 싱가포르·미국(Apple은 수집한 개인정보를 일반적으로 미국의 Apple Inc.가 보관한다고 밝히고 있음): iOS 앱에서 Apple의 AdServices 기능이 만든 귀속 토큰 / Apple Ads 성과 측정 / 보호자가 Apple을 포함한 현재 문구에 별도 동의한 뒤 iOS 앱의 귀속을 확인할 때 회사 서버에서 정보통신망을 통한 전송 / Apple 개인정보처리방침에 따른 기간 / 동의 거부·철회 가능, 거부해도 서비스의 필수 기능 이용 가능 / 문의: https://www.apple.com/legal/privacy/contact/

9. 공개 공유와 아동 개인정보

  1. 동화는 기본적으로 비공개입니다. 보호자가 별도 공개 안내를 확인하고 동의한 경우에만 제목, 본문, 그림, 음성 및 공개 링크가 갤러리에 표시됩니다.
  2. 공개 응답에서는 내부 사용자 ID와 이메일을 제외하고 작가명을 기본적으로 익명 표시합니다. 보호자가 공개 화면에서 별도로 선택한 경우에만 계정 닉네임을 표시합니다. 다만 동화 본문·그림에 보호자가 입력한 이름이나 사진 특성이 포함될 수 있으므로 공개 전에 내용을 확인해야 합니다.
  3. 보호자는 수상 여부와 관계없이 공개를 해제할 수 있습니다. 공개 해제는 회사 서비스의 접근을 차단하지만 제3자가 이미 저장하거나 외부 공유한 사본까지 자동 삭제하지는 않습니다.
  4. 공개 동화를 광고나 외부 마케팅에 사용하려면 공개 동의와 구분된 선택 동의를 별도로 받습니다.
  5. 공개 동화는 웹과 앱의 갤러리에 표시됩니다. 다른 이용자는 공개 동화를 신고하거나 그 작가의 동화를 자신에게 보이지 않게 가릴 수 있으며, 신고하거나 가린 사실은 작가에게 알려지지 않습니다. 회사는 신고를 확인한 뒤 공개 해제 등 필요한 조치를 하고, 2026년 10월 23일부터는 서로 다른 세 계정이 신고한 공개 동화를 회사가 확인할 때까지 갤러리와 공개 링크에서 내립니다.
  6. 보호자는 공개하지 않은 동화를 가족 등 원하는 사람에게 링크로만 보낼 수 있습니다. 링크는 보호자 확인을 거쳐 보호자가 동의한 경우에만 만들며, 링크를 가진 사람은 누구나 로그인 없이 그 동화의 제목, 본문, 그림과 음성을 볼 수 있습니다. 링크로 보낸 동화는 갤러리에 표시하지 않고 검색엔진이 수집하지 않도록 표시하며, 보호자 목소리로 만든 낭독은 들려주지 않습니다. 링크는 만든 날부터 30일이 지나면 닫히고, 보호자는 서재에서 언제든 링크를 끊을 수 있으며, 새 링크를 만들면 이전 링크는 닫힙니다. 회사는 링크 주소는 저장하지 않고 링크를 확인하는 값, 만든 시각과 닫히는 시각, 보호자 동의 기록만 그 동화와 함께 보관하며, 이 기록은 링크를 끊거나 새 링크를 만들거나 동화를 삭제할 때 삭제합니다. 링크를 끊거나 동화를 삭제하면 회사 서비스로는 더 볼 수 없지만, 받은 사람이 이미 저장한 사본까지 삭제하지는 않습니다.
  7. '이달의 그림 친구'에 응모한 그림 가운데 회사가 뽑은 아이 그림과 동화 속 친구 그림은 회사의 인스타그램 계정과 회사가 만드는 동화 시리즈 「보리의 여행」에 공개하며, 그 친구가 시리즈에 손님으로 나올 수 있습니다. 이렇게 소개할 때 아이 이름·얼굴·사진, 동화 본문과 보호자 정보는 공개하지 않습니다. 보호자는 언제든 응모를 취소할 수 있고, 회사는 취소한 응모작을 게시하지 않으며 이미 게시한 게시물을 내립니다. 다만 게시한 동안 제3자가 저장하거나 공유한 사본까지 회사가 회수한다고 보장할 수는 없습니다.
  8. 보호자가 동화를 갤러리에 공개하며 계정 닉네임을 표시하고 부모 화면에서 베비 방 구경을 켠 경우에만 다른 이용자가 그 아이의 베비 방을 구경할 수 있습니다. 이때 다른 이용자에게는 계정 닉네임, 아이의 읽기 칭호·대표 배지·리그 단계, 끝낸 동화 수와 읽은 쪽 수, 베비 꾸밈과 방 배치, 좋아요·방문 수, 최근 방문한 이용자의 리그 별명과 정해진 문구로 남긴 방명록이 보이며, 아이 이름·사진, 정원과 방 장식 그림은 보이지 않습니다. 다른 방을 구경하면 그 방에 내 리그 별명이 방문자로 표시됩니다. 보호자는 언제든 방 구경을 끌 수 있고, 끄면 바로 다른 이용자에게 보이지 않습니다.

10. 만 14세 미만 아동 보호 회사는 아동 개인정보 처리 전에 법정대리인 동의를 확인하고, 동의 확인에 필요한 최소 정보를 처리합니다. 법정대리인은 아동 정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 아동 사진과 대화는 별도 동의 없이 공개 AI 모델의 일반 학습 또는 제3자 마케팅에 사용하지 않습니다. 가입 전 첫 동화 미리 만들기에서는 아이 사진을 올리기 전에 올리는 사람이 아이의 법정대리인이거나 법정대리인에게서 동의를 받은 가족임을 확인하는 문구에 표시하고, 사진과 첫 질문에 아이가 말로 답한 목소리를 처리하는 데 동의해야 하며, 표시하지 않으면 시작할 수 없습니다. 가입 전 첫 동화 미리 만들기에서 '내가 그린 친구'를 고른 경우에는 그림을 올리기 전에 아이 그림을 그 동화 속 친구 그림을 만드는 데 쓰는 것에 동의하는 문구에 따로 표시해야 하며, 표시하지 않으면 그림을 올릴 수 없습니다. 회원 가입 전 표지 미리 만들기에서는 아이 사진을 올리기 전에 올리는 사람이 아이의 법정대리인이거나 법정대리인에게서 동의를 받은 가족임을 확인하는 문구에 표시하고 동의해야 하며, 표시하지 않으면 사진을 올릴 수 없습니다. 법정대리인 동의는 아이 프로필을 만들 때 한 번 받으며, 그 동의는 이후 등록하는 아이에게도 적용됩니다. 보호자는 부모 대시보드 > 안심 데이터 관리에서 언제든 동의를 철회할 수 있고, 철회하면 다시 동의할 때까지 모든 아이의 동화 만들기, 베비와 대화, 학습 활동, 보호자 리포트가 중단됩니다. 법정대리인 동의는 법정대리인이 직접 하거나, 법정대리인에게서 동의를 받은 가족(조부모 등)이 법정대리인을 대신해 할 수 있습니다. 동의하는 사람은 동의란에 표시하면서 자신이 아이의 법정대리인이거나 법정대리인에게서 그 동의를 받았음을 함께 확인합니다. 회사는 회원이 동의란에 표시한 시각과 계정을 동의 기록으로 보관하며, 아이 프로필의 동의 기록에는 표시한 문구의 버전도 남깁니다. 가족이 대신 동의한 경우에도 법정대리인은 언제든 아동 정보의 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다.

11. 정보주체와 법정대리인의 권리

  1. 개인정보 열람, 전송 요구, 정정·삭제, 처리정지, 동의 철회 및 자동화된 결정에 대한 설명 요구 등 법령상 권리를 행사할 수 있습니다.
  2. 서비스의 계정 삭제·프로필 AI 데이터 삭제 기능 또는 admin@moftai.com을 이용할 수 있습니다. 대리인이 요청할 경우 위임 관계 확인을 요청할 수 있습니다.
  3. 회사는 법령에서 정한 기간과 절차에 따라 처리 결과 또는 제한 사유를 알립니다.

12. 파기 절차와 방법 보유기간이 끝나거나 목적이 달성된 개인정보는 복구 또는 재생되지 않도록 지체 없이 파기합니다. 전자파일은 복구가 곤란한 기술적 방법으로 삭제하고, 종이는 분쇄 또는 소각합니다. 법정 보존 정보는 운영 데이터와 분리해 접근을 제한하고 기간 만료 후 파기합니다.

13. 쿠키·행태정보와 선택권 필수 쿠키·로컬 저장소는 로그인, 보안, 결제 복귀 및 설정 유지에 사용될 수 있습니다. 선택 분석은 명시적 동의 전 초기화하지 않습니다. 이용자는 브라우저 설정으로 쿠키·사이트 데이터를 삭제·차단할 수 있으나 필수 기능 일부가 제한될 수 있으며, 로그인 회원은 데이터 관리 설정 또는 고객센터를 통해 선택 분석 동의를 철회할 수 있습니다.

Meta Pixel·Conversions API는 보호자의 별도 선택 동의 전에는 초기화하거나 이벤트를 전송하지 않습니다. 동의 철회 시 새로운 Pixel·CAPI 전송을 즉시 중단하고 회사 도메인의 _fbp·_fbc 쿠키를 가능한 범위에서 삭제합니다. 이용자는 브라우저 데이터 삭제, 서비스의 보호자 데이터 관리 설정 및 Meta 광고 설정을 이용할 수 있습니다. 동의를 거부하거나 철회해도 동화 생성·열람·구매 등 필수 기능에는 영향이 없습니다. ChatGPT 광고 측정 script는 OpenAI를 포함한 현재 동의 문구에 별도로 동의한 보호자의 화면에서만 불러옵니다. 이전 문구(Meta·Google만 명시)에 동의한 보호자의 화면에서는 불러오지 않으며, 그 보호자가 같은 화면에서 다시 동의하면 그때부터 적용됩니다. 앱에서는 광고 측정 script를 전혀 불러오지 않습니다. ChatGPT 광고를 보고 방문한 경우, 광고 주소에 붙은 클릭 식별값(oppref)은 보호자가 동의하기 전까지 그 브라우저의 저장소에만 최대 30일 동안 보관하며, 회사나 OpenAI에 보내지 않습니다. 보호자가 OpenAI를 포함한 현재 동의 문구에 동의한 뒤 무료 동화를 시작하거나 결제할 때에만 그 요청과 함께 회사로 보내고, 회사 서버는 동의를 다시 확인한 뒤 OpenAI Conversions API로 전송합니다. 이용자는 브라우저에서 이 사이트의 데이터를 삭제해 보관된 식별값을 지울 수 있으며, 앱에서는 이 값을 보관하지 않습니다. 네이버 광고 측정 script는 네이버를 포함한 현재 동의 문구에 별도로 동의한 보호자의 화면에서만 불러옵니다. 이전 문구(네이버를 명시하지 않은 문구)에 동의한 보호자의 화면에서는 불러오지 않으며, 그 보호자가 부모 대시보드 > 안심 데이터 관리에서 광고 성과 측정을 중단했다가 다시 허용하면 그때부터 적용됩니다. 이 script는 네이버 광고를 보고 방문한 경우 광고 주소에 붙은 클릭 정보(NaPm)를 회사 도메인의 쿠키에 저장하고, 네이버 서버에서 받은 네이버의 광고 식별값을 브라우저 저장소에 저장하며, 이 값들을 이후의 페이지 방문·전환과 함께 네이버에 보냅니다. 동의 철회 시 새로운 전송을 즉시 중단하고 회사 도메인의 이 쿠키와 값을 가능한 범위에서 삭제합니다. 이용자는 브라우저 데이터 삭제와 서비스의 보호자 데이터 관리 설정을 이용할 수 있으며, 동의를 거부하거나 철회해도 동화 생성·열람·구매 등 필수 기능에는 영향이 없습니다. 앱에서는 이 script를 불러오지 않습니다. 당근 광고를 보고 방문한 경우, 광고 주소에 붙은 클릭 식별값(kmckid)은 회원가입 전까지 그 브라우저의 저장소에만 최대 30일 동안 보관하며, 회사나 당근에 보내지 않습니다. 보호자가 당근마켓 주식회사를 포함한 현재 동의 문구에 동의하고 회원가입할 때에만 그 요청과 함께 회사로 보내고, 회사 서버는 동의를 다시 확인한 뒤 회원가입 완료와 첫 결제 이벤트를 당근으로 전송합니다. 당근 광고 측정 script는 불러오지 않으며, 당근을 위한 쿠키를 만들지 않습니다. 이용자는 브라우저에서 이 사이트의 데이터를 삭제해 보관된 식별값을 지울 수 있고, 부모 대시보드 > 안심 데이터 관리에서 동의를 철회하면 새 전송을 즉시 중단하고 회사가 보관한 식별값을 삭제합니다. 동의를 거부하거나 철회해도 동화 생성·열람·구매 등 필수 기능에는 영향이 없으며, 앱에서는 이 값을 보관하지 않습니다. iOS·Android 앱에는 광고·분석 태그를 넣지 않았습니다. 앱에서는 Google Ads 태그와 Meta Pixel이 작동하지 않고, 광고 식별자를 수집하지 않으며, 광고 목적의 쿠키를 만들지 않습니다. 다만 iOS 앱은 Apple을 포함한 현재 동의 문구에 별도로 동의한 보호자의 계정에서만 Apple의 AdServices 기능으로 기기에서 귀속 토큰(만든 뒤 24시간 동안만 유효)을 받아 회사 서버로 보내고, 회사 서버는 동의를 다시 확인한 뒤 이 토큰을 Apple에 보내 그 앱 다운로드가 Apple Ads 광고를 통한 것인지 확인합니다. 이 확인에는 광고 식별자(IDFA)를 쓰지 않고 앱 추적 투명성(ATT) 허용을 요청하지 않으며, 쿠키를 만들지 않습니다. Apple Ads 광고를 통한 다운로드가 아니면 Apple은 귀속 없음만 알려 주고 회사는 귀속 정보를 보관하지 않습니다. 동의 철회 시 새로운 확인을 즉시 중단하고 회사가 보관한 귀속 정보를 삭제합니다. 동의를 거부하거나 철회해도 동화 생성·열람·구매 등 필수 기능에는 영향이 없으며, Android 앱과 웹에서는 이 확인을 하지 않습니다.

Google Ads 광고 태그는 첫 화면(bebiew.com, /ko, /en)에서는 보호자의 별도 선택 동의 전에도 불러오며, 동의 없이 아이가 동화를 만들거나 읽는 화면에서 불러오는 경우는 아래의 첫 무료 동화 시작 신호를 보낼 때뿐입니다. 첫 화면에서는 광고 저장·광고용 사용자 데이터·광고 개인화 신호를 거부한 상태(Google 동의 모드)로 태그가 작동해, 방문할 때마다 접속 IP, 브라우저·기기 정보(User-Agent, 화면 크기·언어 등), query(주소의 ? 뒤 부분)와 광고 클릭 식별값을 뺀 페이지 주소, 유입 경로(직전 페이지 주소), 방문 시각과 동의 상태만 쿠키 없이 Google LLC(미국)에 정보통신망으로 전송합니다. 이때 광고 쿠키나 광고 식별자를 저장하거나 읽지 않고, 계정 정보·이메일은 보내지 않으며, 맞춤 광고나 리마케팅이 아닌 광고 성과 측정(방문 수와 전환 모델링)에만 씁니다. 이 신호는 Google 개인정보처리방침(https://policies.google.com/privacy)에 따라 보관되며, 브라우저의 추적 방지·광고 차단 기능으로 막을 수 있고 막아도 서비스 이용에는 영향이 없습니다. 광고 쿠키, 맞춤 광고와 향상된 전환은 보호자의 선택 광고 동의가 있을 때만 사용합니다. 선택 광고 동의를 한 보호자에게는 주소에 동화나 아이를 가리키는 식별값이 없는 모든 화면에서 태그가 작동해, 화면을 열 때 query(주소의 ? 뒤 부분)를 뺀 페이지 주소를 보내고, 회원가입 완료와 결제 완료를 전환으로 보냅니다. 구독 결제 완료 전환에는 같은 결제가 두 번 집계되지 않도록 그 결제의 주문번호와 계정의 첫 유료 구독인지 여부를 함께 보내며, 동화 제목·내용과 아이 정보는 보내지 않습니다. 선택 광고 동의를 하지 않은 보호자가 계정의 첫 무료 동화를 시작하면, 그 화면에서 이 사실을 알리는 쿠키 없는 신호 1건을 보내기 위해서만 태그를 불러옵니다. 이때도 광고 저장·광고용 사용자 데이터·광고 개인화 신호는 거부한 상태로 두고 광고 클릭 식별값은 가린 채, 이벤트명과 발생 시각, 접속 IP, 브라우저·기기 정보(User-Agent, 화면 크기·언어 등), query(주소의 ? 뒤 부분)를 뺀 페이지 주소와 페이지 제목, 유입 경로(직전 페이지 주소), 동의 상태만 Google LLC(미국)에 정보통신망으로 전송합니다. 동화나 아이를 가리키는 식별값이 주소에 있는 화면에서는 보내지 않고 식별값이 없는 다음 화면에서 보내며, 동화 제목·내용과 아이 정보, 계정 정보·이메일은 보내지 않습니다. 광고 쿠키나 광고 식별자를 저장하거나 읽지 않고, 맞춤 광고나 광고 대상 목록에 쓰지 않으며, 계정마다 한 번만 보냅니다. 이 신호는 Google 개인정보처리방침에 따라 보관되며, 브라우저의 추적 방지·광고 차단 기능으로 막을 수 있고, 막거나 동의하지 않아도 서비스 이용에는 달라지는 것이 없습니다. 동의 철회 시 광고 쿠키와 전환 측정을 즉시 중단하고(첫 화면의 쿠키 없는 방문 신호는 위와 같이 계속될 수 있고, 첫 무료 동화를 아직 시작하지 않은 계정은 시작할 때 쿠키 없는 신호 1건을 보낼 수 있습니다) 회사 도메인의 _gcl_로 시작하는 쿠키를 가능한 범위에서 삭제합니다. 이용자는 브라우저 데이터 삭제, 서비스의 보호자 데이터 관리 설정 및 Google 내 광고 센터(https://myadcenter.google.com)를 이용할 수 있습니다. 동의를 거부하거나 철회해도 동화 생성·열람·구매 등 필수 기능에는 영향이 없습니다.

14. 안전성 확보조치 회사는 접근권한 최소화, 인증과 권한검사, 전송구간 암호화, 중요정보 분리, 로그 점검, 취약점 관리, 수탁자 감독 및 침해사고 대응 절차를 운영합니다. 오류 모니터링에서는 기본 PII와 브라우저 Session Replay를 전송하지 않습니다.

15. 방침 변경과 문의 방침을 변경할 때에는 변경 내용과 시행일을 시행일 7일 전부터 이 페이지에 공고합니다. 보유기간을 늘리거나 기능 이용을 제한하는 등 정보주체에게 불리한 변경은 시행일 30일 전부터 공고하고 회원에게 전자우편 등으로 개별 통지하며, 중요한 목적 추가나 아동 정보 처리 범위 확대 등 별도 동의가 필요한 변경은 시행 전에 다시 동의를 받습니다. 처리하는 개인정보나 목적·보유기간을 줄이는 변경, 표현만 바로잡는 변경, 별도로 동의한 회원에게만 적용되는 변경은 공고한 날부터 시행할 수 있습니다. 문의 및 권리 행사는 개인정보 보호책임자(admin@moftai.com, 050-6564-8261)에게 접수할 수 있습니다.

이전 개인정보 처리방침 (2026년 9월 14일 시행)

베뷰 개인정보 처리방침

모프트에이아이 주식회사(이하 "회사")는 개인정보 보호법 등 관계 법령을 준수하며 다음과 같이 개인정보를 처리합니다.

1. 개인정보처리자 및 개인정보 보호책임자

  • 개인정보처리자: 모프트에이아이 주식회사
  • 개인정보 보호책임자: 김기웅
  • 문의: admin@moftai.com / 050-6564-8261
  • 주소: 제주특별자치도 서귀포시 중정로 86, 3층 스타트업베이

2. 처리하는 개인정보, 수집 방법 및 법적 근거

  • 계정·보호자 정보: 이름 또는 닉네임, 이메일, 소셜 로그인 식별자, 휴대폰 번호와 인증 기록. 가입·본인 확인·계정 보안 및 계약 이행을 위해 가입·인증 과정에서 수집합니다.
  • 아동 프로필: 이름 또는 닉네임, 나이, 성별, 관심사, 성격 힌트, 마음 보물, 언어별 읽기·학습 지원 설정 및 보호자가 입력한 개인화 정보. 만 14세 미만 아동 정보는 법정대리인 동의를 근거로 수집합니다.
  • 사진·생성 자산: 프로필 사진, 동화 텍스트·그림·음성, 커버 및 생성 메타데이터. 동화 생성·저장·재생을 위해 업로드와 서비스 이용 과정에서 수집합니다.
  • AI 상호작용: STT 변환 텍스트, 질문·응답, 장면 선택과 이유, 미션·퀴즈 기록, 감정·주제 태그, 명시적 아동 발화에서 선택된 개인화 기억과 근거 위치, 후속 이야기 반영 기록. 대화·개인화 기능 제공과 안전성 확인을 위해 수집합니다.
  • 단어 학습(유료 구독 선택 기능): 아이가 동화 본문에서 누른 단어·표현, 단어장에 저장한 항목과 출처 동화·페이지, 발음 연습을 이용하는 경우 STT 변환 텍스트. 단어 뜻·그림·발음 학습과 단어장 제공을 위해 기능 이용 과정에서 수집합니다.
  • 보호자 리포트: 읽은 페이지, 확인 가능한 선택·활동, 보호자 피드백과 유용성 평가. 관찰 기록 제공과 기능 개선을 위해 수집합니다.
  • 결제·구독: 주문번호, 상품·금액, 결제 결과·수단, 구독 상태, 빌링키, 구매자 연락처, 약관 동의 버전과 시각. 계약 이행, 정산, 환불 및 법정 기록 보존을 위해 수집합니다. 카드번호 전체는 회사가 직접 저장하지 않습니다.
  • 인증·알림 메시지: 휴대폰 번호, 인증·복구 코드, 보호자명, 아동명, 동화 제목, 코칭 문장, 활동 요약, 결제 상품·금액·일자. 본인 확인과 보호자 알림 제공을 위해 메시지 발송 시 처리합니다.
  • 기기·이용·보안 정보: IP, 브라우저·OS, 기기·세션 식별정보, 접속 시각, 오류·보안 로그, 쿠키. 서비스 운영, 보안과 장애 대응을 위해 자동 수집될 수 있습니다.
  • 선택 분석 정보: 별도 선택 동의 후에만 Firebase Analytics가 익명화한 페이지 경로, 화면 언어, 주요 버튼 이용, 장르·이용 단계 및 결제 전환 정보와 분석 cookie를 처리할 수 있습니다. 아이 이름·사진·나이와 Story 식별자는 Firebase Analytics로 보내지 않으며, 선택 동의 전에는 분석 기능을 초기화하지 않습니다.

3. 처리 목적 회사는 회원 식별과 인증, AI 동화·이미지·음성·대화 제공, 개인화 기억, 보호자 관찰 리포트, 주문·구독·환불, 고객지원, 보안·부정 이용 방지, 장애 분석, 법적 의무 준수에 필요한 범위에서 개인정보를 처리합니다. AI 상호작용 결과는 의료·심리 진단이나 또래 대비 평가에 사용하지 않습니다. 보호자가 별도로 선택 동의한 경우에는 Meta·Google 광고 성과(전환) 측정·분석, 맞춤 타겟 구성 및 광고 게재 최적화를 위해서도 필요한 범위에서 개인정보를 처리합니다. 선택 기능인 단어 학습(단어 뜻·그림 제공, 발음 연습, 단어장 저장)을 제공하기 위해서도 필요한 범위에서 개인정보를 처리합니다.

4. AI 입력·출력 처리 원칙

  1. 마이크 음성은 실시간 상호작용과 STT를 위해 외부 AI 처리자에게 전송될 수 있습니다. 회사 운영 저장소에는 원칙적으로 안전검사를 통과한 STT 텍스트와 필요한 활동 기록만 저장하며 원본 음성을 상시 저장하지 않습니다.
  2. AI 응답만으로 추정한 아동의 발화를 실제 발화로 기록하지 않습니다.
  3. 회원 입력과 생성 결과를 별도 동의 없이 공개 AI 모델의 일반 학습에 제공하지 않습니다.
  4. 부적절한 결과는 고객센터로 신고할 수 있으며 회사는 안전조치와 재발 방지를 위해 필요한 범위에서 기록을 검토합니다.

5. 보유·이용 기간

  • 생성 Story와 관련 텍스트·그림·음성 자산: 미결제 Story는 생성일부터 3일, 결제 또는 쿠폰·구독 크레딧으로 소장한 Story는 결제 완료일부터 1년. 회원 탈퇴 또는 개별 삭제 요청 시 더 일찍 삭제될 수 있으며, 법적 의무가 있는 결제 기록은 생성 자산과 분리해 보관합니다.
  • 계정·아동 프로필·AI 대화·선택·기억·리포트: 회원 탈퇴, 프로필별 삭제 또는 개별 삭제 요청 시 운영 저장소에서 삭제. 다만 분쟁 보존 또는 법적 의무가 있는 경우 해당 기간 동안 분리 보관합니다.
  • 단어장과 단어 학습 기록: 단어장에서 개별 삭제하거나 프로필별 삭제 또는 회원 탈퇴 시 운영 저장소에서 삭제합니다. 동화를 삭제할 때 그 동화에서 저장한 단어의 출처도 함께 지울 수 있습니다.
  • 휴대폰 인증코드와 일회성 인증정보: 인증 완료 또는 유효기간 만료 후 지체 없이 삭제합니다.
  • 외부 메시지 발송 기록: 회사의 인증코드 저장기간과 별개로 문자·알림톡 발송 수탁자가 관계 법령과 계약에 따른 기간 동안 발송 기록을 보관한 뒤 파기할 수 있습니다.
  • 개인화 기억 vector: 개인화 기억 기능을 사용하는 경우 확인된 발화에서 파생된 vector와 가명 식별자·최소 메타데이터를 처리할 수 있습니다. 기억 문장 원문과 원본 사용자·프로필 ID는 vector 메타데이터에 저장하지 않습니다. 삭제 요청된 vector는 서비스 조회에서 제거되며 수탁자의 백업·삭제 절차에 따라 최대 90일 이내 영구 삭제될 수 있습니다.
  • OpenAI API 요청: 지속 저장형 Assistants·Files·Vector Store를 사용하지 않고 요청 저장 옵션을 끕니다. 제공자의 안전 모니터링 log에는 prompt·response가 포함될 수 있으며 통상 최대 30일, 지원 모델의 암호화된 prompt cache는 최대 24시간 유지될 수 있습니다. image·file 입력은 안전 분류 결과에 따라 예외 보존될 수 있습니다.
  • 표시·광고 기록: 6개월
  • 계약 또는 청약철회 기록: 5년
  • 대금결제 및 재화·서비스 공급 기록: 5년
  • 소비자 불만 또는 분쟁처리 기록: 3년
  • 접속기록: 관계 법령상 필요한 경우 3개월
  • 오류 모니터링 이벤트: 장애 분석 목적 달성 또는 회사가 설정한 단기 보유기간 만료 시 삭제합니다.
  • Meta 광고 이벤트 데이터: 보호자의 별도 선택 동의가 유지되는 동안 전송하며, Meta 비즈니스 도구 약관에 따라 Meta가 최대 2년간 보유할 수 있습니다. 회사가 이벤트 데이터로 맞춤 타겟을 별도로 생성하는 경우 해당 타겟은 회사가 Meta 계정 도구에서 삭제할 때까지 유지될 수 있습니다. 동의 철회는 새로운 전송을 즉시 중단하지만 이미 Meta에 전송된 데이터의 보유기간을 소급해 단축하지는 않습니다.
  • Google 광고 측정 데이터: 보호자의 별도 선택 동의가 유지되는 동안 전송합니다. 회사 도메인의 Google 광고 쿠키(_gcl_au, _gcl_aw 등 _gcl_로 시작하는 쿠키)는 기본 90일 동안 유지되며, Google에 전송된 데이터는 Google 개인정보처리방침에 따라 보유됩니다. 회사가 데이터로 광고 대상 목록을 별도로 만드는 경우 해당 목록은 회사가 Google Ads에서 삭제하거나 목록의 유지 기간이 끝날 때까지 유지될 수 있습니다. 향상된 전환에 쓰는 SHA-256으로 변환한 보호자 계정 이메일은 Google Ads 데이터 처리 약관에 따라 보유됩니다. 동의 철회는 새로운 전송을 즉시 중단하지만 이미 Google에 전송된 데이터의 보유기간을 소급해 단축하지는 않습니다.

6. 개인정보의 제3자 제공 회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법령상 근거가 있는 경우에만 제공하며, 제공받는 자·목적·항목·보유기간을 사전에 알립니다. 공개 갤러리는 제3자 제공과 별도로 누구나 접근할 수 있는 공개 행위이므로 제9항의 별도 공개 동의를 받습니다.

7. 개인정보 처리위탁

  • Google 계약 법인: Firebase·Google Cloud 호스팅, 저장, 인증, task, push 및 운영 log 처리
  • OpenAI 계약 법인: AI 동화 text, image 생성·편집·분석, TTS, STT, 실시간·소크라틱 대화, 제한된 발음 feedback, 보호자 관찰 문장, 명시적 기억 선택과 quiz 처리
  • 단어 학습 처리(OpenAI 계약 법인): 누른 단어의 뜻 설명, 개념 그림 생성, 발음 연습 STT
  • Pinecone Systems, Inc.: 근거가 확인된 최소 기억 문장에서 파생된 embedding과 가명 식별자·최소 metadata의 저장·검색·삭제
  • Functional Software, Inc. (Sentry): 오류·성능 모니터링. 기본 PII 전송과 Session Replay는 비활성화합니다.
  • 주식회사 코리아포트원 및 실제 연동 국내 결제사업자: 국내 구매자 정보, 주문·결제·빌링키, 환불 및 정산 처리
  • FastSpring 및 실제 연동 결제사업자: 해외 구매자의 계정·연락처, 주문·구독·결제·세금·환불·부정거래 방지 및 정산 처리. FastSpring은 해외 결제의 Merchant of Record로 결제 단계에서 자체 약관과 개인정보 안내를 제공합니다.
  • Solapi 계약 법인과 문자·Kakao 알림톡 전달자: 인증, 복구, 코칭·활동·결제 알림 발송
  • Kakao Corp.: Kakao Login 사용자 정보 제공과 이용자가 선택한 Kakao Talk 공유
  • Meta Platforms, Inc.: 회사 운영자의 Instagram 계정 연결·게시·집계 성과 조회와, 별도 선택 동의한 보호자에 한한 Meta Pixel·Conversions API 광고 성과 측정·분석, 맞춤 타겟 구성 및 광고 게재 최적화. Pixel·CAPI에는 아이 이름·사진·나이·음성·동화 내용·내부 식별자·이메일·전화번호를 전송하지 않습니다. 기능이 비활성화되어 있거나 동의하지 않은 경우 서비스 이용자 이벤트를 전송하지 않습니다.
  • Google LLC: 별도 선택 동의한 보호자에 한한 Google Ads 광고 태그(gtag.js)의 광고 성과 측정·분석, 광고 대상 목록 구성 및 광고 게재 최적화. 아이 이름·사진·나이·음성·동화 내용·내부 식별자·전화번호와 사용자 ID는 전송하지 않습니다. 결제를 마친 보호자에 한해 SHA-256으로 변환한 보호자 계정 이메일을 향상된 전환(태그 코드 방식)으로 보내 광고 전환 측정에 사용하며, 입력 양식의 정보를 자동으로 수집하는 방식은 사용하지 않습니다. 기능이 비활성화되어 있거나 동의하지 않은 경우 서비스 이용자 이벤트를 전송하지 않습니다. 회사는 위탁계약에 목적 외 처리 금지, 보호조치, 재위탁, 관리·감독, 손해배상 및 종료 시 삭제 의무를 반영하고 수탁자를 관리합니다.

8. 개인정보의 국외이전 서비스 제공 과정에서 다음 정보가 정보통신망을 통해 서비스 이용 시점에 이전될 수 있습니다. 이용자는 국외이전을 거부하거나 해당 기능을 사용하지 않을 수 있으나, 거부 시 해당 AI·클라우드·벡터·오류분석 기능 이용이 제한될 수 있습니다. 삭제·이전 거부는 admin@moftai.com으로 요청할 수 있습니다.

  • Google 계약 법인 / 대한민국·미국 등 서비스 제공 지역: 계정·프로필, 생성 자산과 운영 log / cloud hosting·저장·인증·task·push 제공 / 서비스 이용 시 정보통신망을 통한 전송 / 계약 종료 또는 처리 목적 달성 시까지 / 문의: https://support.google.com/policies/troubleshooter/7575787
  • OpenAI 계약 법인 / 미국 등 서비스 제공 지역: AI 처리에 필요한 text·image·마이크 audio, STT transcript와 생성 image·audio / 동화 text·image 생성·편집·분석, TTS·STT, 실시간·소크라틱 대화, 관찰 문장·기억 선택·quiz / 서비스 이용 시 정보통신망을 통한 전송 / endpoint에 따라 표준 API abuse monitoring log는 최대 30일, 지원 모델 prompt cache는 최대 24시간이며 image·file 안전 분류 예외가 적용될 수 있음 / 문의: https://privacy.openai.com
  • 단어 학습 처리(OpenAI 계약 법인) / 미국 등 서비스 제공 지역: 누른 단어·표현과 해당 동화 문장, 발음 연습 audio / 단어 뜻 설명·개념 그림 생성·STT / 서비스 이용 시 정보통신망을 통한 전송 / 보관 조건은 위 OpenAI 항목과 같습니다
  • Pinecone Systems, Inc. / 미국: 최소 기억 문장에서 파생된 embedding과 가명 식별자·최소 metadata / 기억 검색·저장 및 계정·프로필별 삭제 / 기능 이용 시 정보통신망을 통한 전송 / 삭제 요청 후 수탁자의 백업·삭제 절차에 따라 최대 90일 이내 영구 삭제 / 문의: https://www.pinecone.io/privacy/
  • Functional Software, Inc. / 미국: 오류 메시지, 스택, 기기·브라우저와 가명 세션 정보 / 장애·성능 분석 / 회사 설정 보유기간 만료 시까지 / 문의: https://sentry.io/privacy/
  • FastSpring / 미국 등 결제 처리 지역: 해외 구매자의 이름·이메일·국가·결제 및 주문·구독 정보 / 해외 결제, 세금, 영수증, 환불, 부정거래 방지와 정산 / 해외 결제 이용 시 정보통신망을 통한 전송 / 법령과 FastSpring의 결제·세무 기록 보유기간 / 문의: https://fastspring.com/privacy/
  • Meta 계약 법인 / 미국 등 실제 business account 처리 지역: 회사 운영자 Instagram account ID·username·access token, 게시물 ID·permalink와 집계 성과 / 회사 공식 채널 게시·성과 확인 / account·platform 설정 기간 / 문의: https://www.facebook.com/privacy/policy/
  • Meta Platforms, Inc. / 미국: 브라우저·기기 및 광고 클릭 식별값(_fbp, _fbc), 제한된 이벤트명·시간·불투명 event ID, query를 제거한 회사 사이트 URL, 결제 시작·구매 시 금액·통화, Pixel 요청에 수반되는 접속 IP·브라우저 정보, CAPI에 전달하는 브라우저 User-Agent / Meta 광고 성과 측정·분석, 맞춤 타겟 구성 및 광고 게재 최적화 / 보호자가 별도 선택 동의한 뒤 허용된 이벤트 발생 시 정보통신망을 통한 전송 / 이벤트 데이터 최대 2년, 이벤트 데이터로 생성한 맞춤 타겟은 회사가 Meta 계정 도구에서 삭제할 때까지 / 동의 거부·철회 가능, 거부해도 서비스의 필수 기능 이용 가능 / 문의: https://www.facebook.com/privacy/policy/
  • Google LLC / 미국: 광고 클릭 식별값(gclid·gbraid·wbraid)과 회사 도메인의 Google 광고 쿠키(_gcl_au, _gcl_aw 등), 제한된 이벤트명·시간, query를 제거한 회사 사이트 URL, 결제 시작·구매 시 금액·통화, 결제 완료 시 SHA-256으로 변환한 보호자 계정 이메일(향상된 전환), 태그 요청에 수반되는 접속 IP·브라우저·기기 정보 / Google 광고 성과 측정·분석, 광고 대상 목록 구성 및 광고 게재 최적화 / 보호자가 별도 선택 동의한 뒤 첫 화면·구독 화면 방문과 허용된 이벤트 발생 시 정보통신망을 통한 전송 / 광고 쿠키 기본 90일, 전송된 데이터는 Google 개인정보처리방침에 따른 기간(향상된 전환용 이메일 변환값은 Google Ads 데이터 처리 약관에 따른 기간), 광고 대상 목록은 회사가 Google Ads에서 삭제하거나 유지 기간이 끝날 때까지 / 동의 거부·철회 가능, 거부해도 서비스의 필수 기능 이용 가능 / 문의: https://policies.google.com/privacy

9. 공개 공유와 아동 개인정보

  1. 동화는 기본적으로 비공개입니다. 보호자가 별도 공개 안내를 확인하고 동의한 경우에만 제목, 본문, 그림, 음성 및 공개 링크가 갤러리에 표시됩니다.
  2. 공개 응답에서는 내부 사용자 ID와 이메일을 제외하고 작가명을 기본적으로 익명 표시합니다. 보호자가 공개 화면에서 별도로 선택한 경우에만 계정 닉네임을 표시합니다. 다만 동화 본문·그림에 보호자가 입력한 이름이나 사진 특성이 포함될 수 있으므로 공개 전에 내용을 확인해야 합니다.
  3. 보호자는 수상 여부와 관계없이 공개를 해제할 수 있습니다. 공개 해제는 회사 서비스의 접근을 차단하지만 제3자가 이미 저장하거나 외부 공유한 사본까지 자동 삭제하지는 않습니다.
  4. 공개 동화를 광고나 외부 마케팅에 사용하려면 공개 동의와 구분된 선택 동의를 별도로 받습니다.

10. 만 14세 미만 아동 보호 회사는 아동 개인정보 처리 전에 법정대리인 동의를 확인하고, 동의 확인에 필요한 최소 정보를 처리합니다. 법정대리인은 아동 정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 아동 사진과 대화는 별도 동의 없이 공개 AI 모델의 일반 학습 또는 제3자 마케팅에 사용하지 않습니다.

11. 정보주체와 법정대리인의 권리

  1. 개인정보 열람, 전송 요구, 정정·삭제, 처리정지, 동의 철회 및 자동화된 결정에 대한 설명 요구 등 법령상 권리를 행사할 수 있습니다.
  2. 서비스의 계정 삭제·프로필 AI 데이터 삭제 기능 또는 admin@moftai.com을 이용할 수 있습니다. 대리인이 요청할 경우 위임 관계 확인을 요청할 수 있습니다.
  3. 회사는 법령에서 정한 기간과 절차에 따라 처리 결과 또는 제한 사유를 알립니다.

12. 파기 절차와 방법 보유기간이 끝나거나 목적이 달성된 개인정보는 복구 또는 재생되지 않도록 지체 없이 파기합니다. 전자파일은 복구가 곤란한 기술적 방법으로 삭제하고, 종이는 분쇄 또는 소각합니다. 법정 보존 정보는 운영 데이터와 분리해 접근을 제한하고 기간 만료 후 파기합니다.

13. 쿠키·행태정보와 선택권 필수 쿠키·로컬 저장소는 로그인, 보안, 결제 복귀 및 설정 유지에 사용될 수 있습니다. 선택 분석은 명시적 동의 전 초기화하지 않습니다. 이용자는 브라우저 설정으로 쿠키·사이트 데이터를 삭제·차단할 수 있으나 필수 기능 일부가 제한될 수 있으며, 로그인 회원은 데이터 관리 설정 또는 고객센터를 통해 선택 분석 동의를 철회할 수 있습니다.

Meta Pixel·Conversions API는 보호자의 별도 선택 동의 전에는 초기화하거나 이벤트를 전송하지 않습니다. 동의 철회 시 새로운 Pixel·CAPI 전송을 즉시 중단하고 회사 도메인의 _fbp·_fbc 쿠키를 가능한 범위에서 삭제합니다. 이용자는 브라우저 데이터 삭제, 서비스의 보호자 데이터 관리 설정 및 Meta 광고 설정을 이용할 수 있습니다. 동의를 거부하거나 철회해도 동화 생성·열람·구매 등 필수 기능에는 영향이 없습니다.

Google Ads 광고 태그는 보호자의 별도 선택 동의 전에는 불러오거나 이벤트를 전송하지 않으며, 광고 저장·광고용 사용자 데이터·광고 개인화 신호를 거부 상태로 시작합니다. 동의 철회 시 새로운 전송을 즉시 중단하고 회사 도메인의 _gcl_로 시작하는 쿠키를 가능한 범위에서 삭제합니다. 이용자는 브라우저 데이터 삭제, 서비스의 보호자 데이터 관리 설정 및 Google 내 광고 센터(https://myadcenter.google.com)를 이용할 수 있습니다. 동의를 거부하거나 철회해도 동화 생성·열람·구매 등 필수 기능에는 영향이 없습니다.

14. 안전성 확보조치 회사는 접근권한 최소화, 인증과 권한검사, 전송구간 암호화, 중요정보 분리, 로그 점검, 취약점 관리, 수탁자 감독 및 침해사고 대응 절차를 운영합니다. 오류 모니터링에서는 기본 PII와 브라우저 Session Replay를 전송하지 않습니다.

15. 방침 변경과 문의 방침 변경 시 적용일과 변경 내용을 사전 공지하고, 중요한 목적 추가나 아동 정보 처리 범위 확대 등 별도 동의가 필요한 변경은 다시 동의를 받습니다. 문의 및 권리 행사는 개인정보 보호책임자(admin@moftai.com, 050-6564-8261)에게 접수할 수 있습니다.