키키(KIKI) 개인정보처리방침

1. 수집하는 개인정보 항목

· 토스 로그인 시: 이름, 토스 이용자 식별값(userKey)
· 서비스 이용 중(선택): 자녀의 호칭·별명(실명 아님), 생년월일, 기질 진단 결과
· 코칭 기능 이용 시: 이용자가 입력한 상황 설명(자녀 호칭·연령대·기질 정보 포함)
· 자동 수집: 서비스 이용 통계를 위한 비식별 이용 기록
· 자녀 사진 아바타(선택): 이용자의 기기에만 저장되며, 서버로 전송·수집되지 않습니다.

2. 수집·이용 목적

· 진단·사주·궁합 결과의 저장 및 기기 간 복원
· 맞춤형 육아 콘텐츠 제공
· 서비스 운영 및 품질 개선

3. 보유 기간 및 파기

· 로그인 계정 데이터: 이용자가 토스 로그인 연결을 해제(탈퇴)하면 지체 없이 파기합니다.
· 로그인 없이 입력한 정보: 이용자의 기기에만 저장되며, 앱 데이터를 삭제하면 파기됩니다.

4. 처리위탁 및 제3자 제공

· 처리위탁: 서비스 제공을 위해 제5조의 국외 수탁자에게 개인정보 처리를 위탁합니다. 수탁자는 서비스 제공 목적 범위에서만 개인정보를 처리하며, 자신의 목적(모델 학습 등)으로 이용하지 않습니다.
· 로그인 연동: 토스(주식회사 비바리퍼블리카)로부터 이용자 식별값·이름을 제공받아(수집) 로그인·결과 저장에 이용합니다.
· 위 경우를 제외하고는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

5. 개인정보의 국외 이전

서비스는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 개인정보의 처리위탁·보관)에 근거하여, 아래와 같이 개인정보를 국외에 위탁·보관하고 이를 본 방침을 통해 공개합니다.

① Vercel Inc. (미국, privacy@vercel.com)
  – 이전 항목: 서버로 전송되는 요청 데이터(제1조의 수집 항목, 비식별 이용 통계)
  – 시기·방법: 서비스 이용 시 암호화 통신(HTTPS/TLS)을 통한 실시간 전송
  – 목적: 서비스 인프라(호스팅·서버 기능·통계 보관) 운영
  – 보유·이용 기간: 위탁 업무 수행 기간 동안(처리 목적 달성 시 파기)

② Neon Inc. (미국, privacy@neon.tech)
  – 이전 항목: 로그인 계정 동기화 데이터(이용자 식별값, 자녀 호칭·생년월일·기질 결과 등)
  – 시기·방법: 토스 로그인 이용 시 암호화 통신을 통한 실시간 전송
  – 목적: 데이터베이스 보관(기기 간 복원)
  – 보유·이용 기간: 토스 로그인 연결 해제(탈퇴) 시 지체 없이 파기

③ OpenAI, L.L.C. (미국, privacy@openai.com) — 예비 수탁자: Anthropic, PBC(미국, privacy@anthropic.com)
  – 이전 항목: 코칭 기능 이용 시 입력한 상황 설명(자녀 호칭·연령대·기질 정보 포함)
  – 시기·방법: 코칭 기능 이용 시 암호화 통신을 통한 실시간 전송
  – 목적: AI 답변 생성 처리
  – 보유·이용 기간: 요청 처리 후 저장하지 않으며, 모델 학습에 사용되지 않습니다. 다만 수탁자의 남용 방지 정책에 따라 최대 30일간 보관될 수 있습니다.

· 이전 거부의 방법·절차 및 효과: 토스 로그인을 연동하지 않으면 계정 데이터는 국외 서버에 저장되지 않고 기기에만 저장되며, 코칭 기능을 이용하지 않으면 해당 정보는 이전되지 않습니다. 그 외 국외 이전을 원하지 않는 경우 제9조의 문의처로 거부 의사를 표시할 수 있으며, 이 경우 서버 저장·동기화 및 코칭 기능 이용이 제한될 수 있습니다.

6. 개인정보의 안전성 확보 조치

서비스는 개인정보를 안전하게 관리하기 위하여 전송 구간 암호화(HTTPS/TLS), 서버 간 통신의 상호 인증서(mTLS), 인증 토큰·식별값 등 주요 정보의 암호화, 접근 권한 통제 등의 보호 조치를 적용합니다.

7. 아동의 개인정보

① 서비스는 양육자(보호자)의 이용을 전제로 하며, 만 14세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다.
② 서비스는 자녀의 실명·연락처·주소 등 특정 개인을 식별할 수 있는 정보를 서버로 수집하지 않으며, 호칭·별명과 생년월일 등 그 자체로 개인을 식별할 수 없는 정보만 양육 참고용으로 처리합니다.
③ 자녀 사진(아바타)은 보호자가 선택하는 경우에만 이용되며, 서버로 전송되지 않고 이용자의 기기에만 저장됩니다.
④ 위 정보는 자녀의 법정대리인인 보호자가 직접 입력하며, 이용자의 기기 또는 본인 계정에만 저장됩니다.

8. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 토스 로그인 연결 해제(탈퇴)를 통해 저장된 데이터를 삭제할 수 있습니다.

9. 개인정보 보호책임자 및 문의

· 보호책임자: 고경재
· 문의: hjsg1010@gmail.com

부칙

본 방침은 2026년 7월 1일부터 시행하며, 2026년 8월 7일 개정(제5조 국외 이전 조항 신설, 제1조·제7조 사진 아바타 관련 보완)되었습니다.