키키(KIKI) 개인정보처리방침

1. 수집하는 개인정보 항목

· 토스 로그인 시: 이름, 토스 이용자 식별값(userKey)
· 서비스 이용 중(선택): 자녀의 호칭·별명(실명 아님), 생년월일, 기질 진단 결과
· 놀이·한마디 기록(선택): 고른 연령·놀이 조건, 저장·실행·반응·프로그램 진행 정보. 한마디는 프리셋 ID 또는 보호자가 저장/사용을 누른 첫 문장만 기기에 보관하며, 직접 입력한 상황과 전체 코칭 답변은 기록에 복사하지 않습니다.
· 코칭 기능 이용 시: 이용자가 입력한 상황 설명(자녀 호칭·연령대·기질 정보 포함)
· 이용 통계: 직접 식별정보를 포함하지 않는 임의 기기·브라우저 ID, 세션 ID, 기능·콘텐츠 ID, 실행·완료·반응, 플랫폼·앱 버전, 허용된 유입 경로·캠페인 코드, 서버 수신 시각. 통계에는 아이 이름·사진·생일·상담 원문·전체 URL을 보내지 않습니다. 위 설정에서 수집을 끌 수 있습니다.
· 이용권·구독: 임의 이용권 식별값, 이용권 잔액·사용 기록, 구독 상태·만료 시각·갱신 및 복원 정보. 설치형 앱에서는 RevenueCat이 기기·운영체제 정보와 스토어 구매 내역·구매 토큰/영수증을 처리하여 구독 상태를 확인합니다. 결제수단 정보는 Google Play 또는 Apple이 처리하며 키키가 카드번호를 수집하지 않습니다.
· 설치형 앱 광고: Google AdMob이 IP 주소(대략적 위치 추정에 사용될 수 있음), 광고·앱 식별자, 앱 실행·탭·광고 시청 등 상호작용, 성능·진단 정보를 처리할 수 있습니다. 키키는 자녀 프로필·사진·상담 내용을 광고 맞춤설정용으로 전달하지 않습니다.
· 자녀 사진 아바타(선택): 이용자의 기기에만 저장되며, 서버로 전송·수집되지 않습니다.

2. 수집·이용 목적

· 진단·사주·궁합 결과의 저장 및 기기 간 복원
· 맞춤형 육아 콘텐츠 제공
· 서비스 운영 및 품질 개선
· 이용권 관리, 구독 제공·구매 복원 및 구독 이용 현황 분석
· 설치형 앱의 광고 제공·성과 측정, 부정 이용 방지 및 보안

3. 보유 기간 및 파기

· 로그인 계정 데이터: 이용자가 토스 로그인 연결을 해제(탈퇴)하면 지체 없이 파기합니다.
· 로그인하지 않은 프로필과 놀이·한마디 기록: 이용자의 기기에만 저장되며, 앱 데이터를 삭제하면 파기됩니다. 놀이 기록은 최대 500개, 최근 노출/건너뛴 기록은 200개, 저장 목록은 105개까지 기기에 남습니다. 한마디 기록은 최대 100개이며 항목별 최근 사용 날짜 90개까지 남습니다. 이 기록들은 90일 자동 만료 대상이 아니며 내 기록 또는 설정에서 직접 삭제할 수 있습니다.
· 이용 통계 원시 이벤트: 최근 90일분을 유지하고 만료분은 매일 정리합니다. 기기 ID는 마지막 이용 후 90일이 지나면 함께 삭제합니다. 서버 연결 실패 시 이벤트 최대 100개를 기기에 24시간까지 보관해 재전송합니다. 위 설정에서 서버 기록을 삭제하고 수집을 끌 수 있습니다. 과거 기능별 합계는 개인과 분리된 총수로 남습니다.
· 이용권·구독 정보: 이용권 관리와 구매 복원을 위해 보관하며, 앱 삭제나 구독 만료만으로 자동 삭제되지 않습니다. 삭제를 원하는 경우 제9조의 문의처로 요청하면 확인 후 키키와 RevenueCat의 해당 기록을 삭제합니다. 거래 증빙 등 별도 보관이 필요한 정보는 그 사유와 기간을 안내합니다. 스토어의 결제 기록은 해당 스토어 정책에 따릅니다.
· 광고 정보: Google의 항목별 보관·삭제 정책에 따르며, 키키 이용 통계의 90일 보관 기간이 적용되지 않습니다. 자세한 내용은 Google 데이터 보관 안내에서 확인할 수 있습니다.

4. 처리위탁 및 제3자 제공

· 처리위탁: 서비스 제공을 위해 Vercel·Neon·AI 답변 제공업체·RevenueCat에 개인정보 처리를 위탁합니다. 수탁자는 서비스 제공 목적 범위에서만 개인정보를 처리하며, 자신의 목적(모델 학습 등)으로 이용하지 않습니다.
· 로그인 연동: 토스(주식회사 비바리퍼블리카)로부터 이용자 식별값·이름을 제공받아(수집) 로그인·결과 저장에 이용합니다.
· 설치형 앱의 광고: Google AdMob은 광고 제공·측정·부정 이용 방지를 위해 제1조의 광고 정보를 수집·공유할 수 있습니다. Google의 처리 범위와 이용자 설정은 아래 링크에서 확인할 수 있습니다.
· 위 경우를 제외하고는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

5. 개인정보의 국외 이전

서비스 제공에 필요한 처리위탁·보관은 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 개인정보의 처리위탁·보관)에 근거하여, 아래와 같이 공개합니다. 설치형 앱의 광고 서비스가 처리하는 정보와 이용자 선택은 별도의 Google 안내를 함께 확인할 수 있습니다.

① Vercel Inc. (미국, privacy@vercel.com)
  – 이전 항목: 서버로 전송되는 요청 데이터(제1조의 수집 항목, 임의 식별값을 이용한 이용 통계)
  – 시기·방법: 서비스 이용 시 암호화 통신(HTTPS/TLS)을 통한 실시간 전송
  – 목적: 서비스 인프라(호스팅·서버 기능·통계 보관) 운영
  – 보유·이용 기간: 위탁 업무 수행 기간 동안(처리 목적 달성 시 파기)

② Neon Inc. (미국, privacy@neon.tech)
  – 이전 항목: 로그인 계정 동기화 데이터(이용자 식별값, 자녀 호칭·생년월일·기질 결과 등), 이용 통계(임의 기기·세션 ID, 콘텐츠·기능 ID, 유입 코드·시각), 이용권 식별값·잔액·사용 및 구독 상태
  – 시기·방법: 토스 로그인 또는 통계 수집이 켜진 상태에서 암호화 통신을 통한 실시간 전송. 이용권·구독 기능 이용 시에도 전송
  – 목적: 데이터베이스 보관(기기 간 복원·서비스 개선·이용권 및 구독 관리)
  – 보유·이용 기간: 토스 로그인 연결 해제(탈퇴) 시 지체 없이 계정 데이터를 파기. 이용 통계 이벤트는 최근 90일분 보관 후 정리. 이용권·구독 기록의 보관·삭제는 제3조에 따름

③ RevenueCat, Inc. (미국, compliance@revenuecat.com)
  – 이전 항목: 임의 이용권 식별값, 구매 내역·구매 토큰/영수증, 구독 상태·만료 시각, 기기·운영체제 정보
  – 시기·방법: 설치형 앱의 구독 상태 확인·구매·복원 시 암호화 통신으로 전송하며 미국 데이터센터에서 처리
  – 목적: 구독 제공·확인·복원 및 구독 이용 현황 분석
  – 보유·이용 기간: 구독 제공·복원에 필요한 기간 동안 보관하며, 이용자 삭제 요청은 키키가 확인하여 RevenueCat에 전달·처리
  – 자세한 내용: RevenueCat 개인정보 안내

④ Google AdMob (Google, 미국 등 Google의 데이터 처리 시설 소재국)
  – 처리 항목: 제1조의 광고 정보
  – 시기·방법: 설치형 앱에서 광고 서비스를 이용할 때 암호화 통신으로 전송. 지역 및 기기 설정에 따라 광고 동의 안내가 표시될 수 있으며, Google의 동의 관리 결과가 광고 요청을 허용할 때 광고를 요청
  – 목적: 광고 제공·성과 분석·부정 이용 방지
  – 보유·이용 기간 및 문의: Google의 데이터 보관 정책과 개인정보 안내에 따름
  – 자세한 내용: Google의 파트너 앱 정보 이용 안내 · Google 개인정보처리방침·문의

⑤ OpenAI, L.L.C. (미국, privacy@openai.com) — 예비 수탁자: Anthropic, PBC(미국, privacy@anthropic.com)
  – 이전 항목: 코칭 기능 이용 시 입력한 상황 설명(자녀 호칭·연령대·기질 정보 포함)
  – 시기·방법: 코칭 기능 이용 시 암호화 통신을 통한 실시간 전송
  – 목적: AI 답변 생성 처리
  – 보유·이용 기간: 요청 처리 후 저장하지 않으며, 모델 학습에 사용되지 않습니다. 다만 수탁자의 남용 방지 정책에 따라 최대 30일간 보관될 수 있습니다.

· 이전 거부의 방법·절차 및 효과: 토스 로그인을 연동하지 않으면 계정 데이터는 국외 서버에 저장되지 않고 기기에만 저장되며, 코칭 기능을 이용하지 않으면 해당 정보는 이전되지 않습니다. 그 외 국외 이전을 원하지 않는 경우 제9조의 문의처로 거부 의사를 표시할 수 있으며, 이 경우 해당 서버 기능 이용이 제한될 수 있습니다. 이용 통계는 위 설정에서 끌 수 있습니다. 웹·토스 미니앱에서는 AdMob과 RevenueCat을 사용하지 않습니다.

6. 개인정보의 안전성 확보 조치

서비스는 개인정보를 안전하게 관리하기 위하여 전송 구간 암호화(HTTPS/TLS), 서버 간 통신의 상호 인증서(mTLS), 인증 토큰·식별값 등 주요 정보의 암호화, 접근 권한 통제 등의 보호 조치를 적용합니다.

7. 아동의 개인정보

① 서비스는 양육자(보호자)의 이용을 전제로 하며, 만 14세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다.
② 서비스는 자녀의 실명·연락처·주소 등 특정 개인을 식별할 수 있는 정보를 서버로 수집하지 않으며, 호칭·별명과 생년월일 등 그 자체로 개인을 식별할 수 없는 정보만 양육 참고용으로 처리합니다.
③ 자녀 사진(아바타)은 보호자가 선택하는 경우에만 이용되며, 서버로 전송되지 않고 이용자의 기기에만 저장됩니다.
④ 위 정보는 자녀의 법정대리인인 보호자가 직접 입력하며, 이용자의 기기 또는 본인 계정에만 저장됩니다.

8. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 토스 로그인 연결 해제(탈퇴)를 통해 저장된 데이터를 삭제할 수 있습니다.
· 이용 통계: 위 설정 또는 앱 설정에서 수집을 끄고 이 기기에 연결된 서버 통계와 식별값을 삭제할 수 있습니다.
· 이용권·구독 기록: 제9조의 이메일로 삭제를 요청할 수 있습니다. 기록 삭제와 정기 결제 취소는 별개이므로 결제 중단은 Google Play 또는 App Store의 구독 관리에서 처리해야 합니다.
· 광고: 기기의 광고 ID·추적 설정 및 Google 광고 설정에서 제공되는 선택을 이용할 수 있습니다. 광고 개인 맞춤설정을 꺼도 광고 표시·측정·부정 이용 방지를 위한 정보 처리는 남을 수 있습니다.

9. 개인정보 보호책임자 및 문의

· 보호책임자: 고경재
· 문의: hjsg1010@gmail.com

부칙

본 방침은 2026년 7월 1일부터 시행하며, 2026년 9월 28일 개정( 이용 통계 항목·보관 기간·삭제 및 수집 설정, 설치형 앱의 광고·구독 처리 안내 보완)되었습니다.