1. 개인정보의 처리 목적
회사는 보호자 회원 식별과 계정 관리, 아동 프로필 관리, 검사·문진 진행과 복원, 결과·교육 가이드 제공, 문의 대응, 보안과 부정 이용 방지를 위해 개인정보를 처리합니다. 수집한 정보는 알린 목적과 양립할 수 있는 범위에서만 이용합니다.
2. 처리하는 개인정보 항목과 수집 방법
계정 생성 시 보호자 이름, 이메일, 인증 정보와 이용약관·개인정보 처리방침 동의 기록을 처리합니다. 아동 등록 시 표시 이름, 생년월일, 성별과 보호자 관계, 아동 개인정보 처리 동의 기록을 처리합니다. 검사 과정에서는 응답, 반응 시간, 진행 상태, 결과와 교육 가이드가 생성됩니다. 서비스 이용 중 IP 주소, 접속 일시, 브라우저·기기 정보와 오류 기록이 자동으로 생성될 수 있습니다. 정보는 회원 입력, 검사 수행, 인증 제공자와 서비스 이용 과정에서 수집합니다.
고객 의견을 보내면 서비스 개선과 의견 처리를 위해 회원 식별자, 의견 유형과 내용, 접수 위치, 관련 결과 식별자, 플랫폼·언어·앱 버전, 접수·처리 시각을 처리합니다. 운영자의 내부 메모와 처리 이력은 의견 관리에만 사용합니다.
3. 개인정보의 처리 및 보유 기간
계정, 아동 프로필, 검사·문진 기록은 회원 탈퇴 또는 처리 목적 달성 시까지 보유하는 것을 원칙으로 합니다. 탈퇴 시 보호자 프로필과 회원 관계는 익명화 또는 삭제하며, 공동 보호자가 있는 아동 정보와 결과의 무결성 유지에 필요한 기록은 식별 가능성을 낮춘 상태로 남을 수 있습니다. 동의·철회 이력과 분쟁 대응에 필요한 최소 정보는 관계 법령상 보존 기간 또는 권리관계가 정리될 때까지 분리해 보관한 후 파기합니다.
고객 의견과 내부 메모·처리 이력은 접수일부터 1년 동안 보관하며 회원 탈퇴 시 함께 삭제합니다. 내보내기 실행 이력은 원문과 검색어를 제외하고 1년 동안 보관합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 정보주체가 미리 동의한 경우나 법령에 특별한 근거가 있는 경우에만 필요한 범위에서 제공하며, 제공받는 자·목적·항목·기간을 사전에 알립니다.
5. 개인정보 처리업무의 위탁과 국외 처리
회사는 Supabase, Inc.에 회원 인증·데이터베이스·파일 저장을, Vercel Inc.에 웹 서비스 호스팅과 접속 기록 처리를, Google LLC에 Google 로그인을 위탁합니다. 각 수탁자는 계약과 서비스 설정에 따른 해외 사업장과 서버에서 정보를 처리할 수 있으며, 전송은 암호화된 네트워크를 통해 서비스 이용 시 이루어지고 위탁 목적 달성 또는 계약 종료 시까지 보유됩니다. 회사는 계약과 접근 통제를 통해 개인정보가 안전하게 처리되도록 관리합니다.
OpenAI 국외 처리 안내
- 수탁자·처리 국가
- OpenAI, LLC · 미국
- 이전 항목
- 표현언어 활동의 짧은 답변 음성과 자동 탐지 규칙으로 개인정보 노출 가능성을 낮춘 전사
- 처리 목적
- 답변 음성 전사와 비진단 관찰 분석
- 이전 시점·방법
- 기능 사용 시 TLS로 암호화해 한국 리전으로 전송하며, 모델 처리는 해외에서 이루어질 수 있습니다.
- 보유 기간·저장
- OpenAI의 승인된 데이터 통제 설정과 계약에서 정한 기간 동안 처리될 수 있으며, 회사는 요청 저장을 끄는 store:false를 사용합니다. 웹에서는 원음을 회사 서비스 저장소에 보관하지 않습니다. 앱에서는 원음을 암호화된 비공개 임시 저장소에 업로드하고 처리 직후 삭제를 예약합니다. 앱 처리가 중단되거나 삭제에 실패하면 24시간 이내 자동 재시도하며, 장애가 이어지면 삭제될 때까지 재시도합니다.
- 분석 제한
- 자동 탐지 규칙에서 개인정보 가능성이 확인된 응답은 AI 관찰 분석에서 제외합니다. 자동 탐지가 모든 이름을 보장하지 않으므로 이름·연락처·기관명을 말하지 않도록 안내합니다.
- 동의 거부
- 국외 처리에 동의하지 않으면 그림 보고 말하기를 시작할 수 없으며, 다른 서비스 이용에는 영향이 없습니다.
- 권리 행사
- privacy@kaffollabs.com로 열람·삭제·처리정지 또는 동의 철회를 요청할 수 있습니다.
6. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성된 전자 정보는 복구하기 어려운 방법으로 삭제합니다. 법령 또는 권리관계에 따라 보관해야 하는 정보는 이용 중인 정보와 분리하며, 종이 문서가 생기는 경우 분쇄 또는 소각합니다.
7. 정보주체와 법정대리인의 권리
회원은 계정 설정과 개인정보 문의 창구를 통해 본인 및 등록 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다. 회사는 본인 또는 정당한 법정대리인 여부를 확인한 뒤 지체 없이 처리하고, 거절 사유가 있는 경우 그 이유와 이의제기 방법을 안내합니다.
만 14세 미만 아동의 개인정보 처리
아동은 직접 회원가입하지 않으며, 법정대리인 등 정당한 권한을 가진 보호자가 아동 정보를 등록합니다. 회사는 아동 정보의 처리 목적·항목·기간과 보호자의 권리를 알린 뒤 별도 동의를 받고 그 이력을 보관합니다. 보호자는 언제든 동의를 철회할 수 있으며, 철회 시 아직 시작하지 않은 아동 대상 서비스 이용이 제한될 수 있습니다.
9. 쿠키와 자동 수집 정보
로그인 유지와 보안에 필요한 쿠키, 검사 진행과 중복 실행 방지를 위한 브라우저 저장소를 사용합니다. 브라우저 설정에서 이를 삭제하거나 차단할 수 있지만 로그인과 검사 진행 등 일부 기능이 제한될 수 있습니다. 현재 맞춤형 광고나 행태정보 분석을 위한 쿠키는 사용하지 않습니다.
10. 자동화된 결정과 인공지능
검사 결과는 응답과 수행 기록을 정해진 기준으로 계산한 참고 정보이며, 정보주체의 권리·의무에 중대한 영향을 주는 완전 자동화된 결정을 하지 않습니다. 결과에 관한 설명이나 정정을 원하면 개인정보 문의 창구로 요청할 수 있습니다.
11. 개인정보의 안전성 확보 조치
회사는 역할별 접근 권한, 보호자와 아동 관계 확인, 인증 정보 보호, 전송 구간 암호화, 접근 기록 관리, 취약점 점검과 사고 대응 절차 등 개인정보의 안전성 확보에 필요한 조치를 적용합니다.
12. 개인정보 보호책임자와 권리 행사 창구
개인정보 보호책임자는 김소연 대표이사입니다. 개인정보 문의, 열람청구와 고충 처리는 privacy@kaffollabs.com 또는 서울특별시 종로구 새문안로 41, 2층 204호(신문로2가)로 접수할 수 있습니다. 전화 접수는 현재 운영하지 않습니다. 회사는 접수 내용을 확인한 뒤 지체 없이 답변합니다.
13. 권익침해 구제
개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 상담 또는 분쟁 해결을 요청할 수 있습니다.
14. 개인정보 처리방침의 변경
이 방침은 2026년 8월 12일부터 시행합니다. 내용이 변경되면 적용일과 주요 변경 사항을 서비스에 알립니다.