개인정보처리방침

Kindy(이하 "회사")는 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보를 보호하고 권익을 존중합니다.

1. 수집하는 개인정보 항목

보호자(이용자)

필수: 이메일 주소, 인증 식별자
보호자 동의 기록: 동의 일시, 동의 범위, 약관·개인정보처리방침·아동 개인정보 동의 버전
자동 수집: 접속 기록, IP 주소, 쿠키, 기기 정보, 결제 이력
결제 시: 결제 승인 정보, 구독 상태, 결제 일시, 환불 또는 해지 기록

자녀

필수: 자녀의 이름 또는 호칭, 나이, 관심사, 좋아하는 이야기 숲길 선택 정보
활동 기록: 영상 시청 여부, 다시 본 장면, 단서 질문 응답, 놀이 완료 여부, 놀이 정답·점수, 반응 속도(응답에 걸린 시간), 난이도 조정 기록, 재도전 여부, 꾸미기·선택 활동 기록
수집하지 않음: 자녀의 사진, 영상, 음성, 위치 정보, 생체 정보
AI 콘텐츠 제작 시 사용될 수 있는 정보: 자녀의 이름 또는 호칭, 나이, 선택한 주제·스타일, 학습 브리프. 자녀의 사진, 실제 음성, 위치 정보는 AI 제작에 사용하지 않습니다.

2. 개인정보 수집 및 이용 목적

회원 식별·인증 및 서비스 제공
자녀 프로필 생성과 연령에 맞는 콘텐츠 제공
영상, 단서 질문, 놀이 활동 기록 저장
보호자 기록, 대화 힌트, 다음 놀이 추천 제공
아이가 어떤 놀이에서 강하고 어떤 조건에서 잘 배우는지 파악해 다음 놀이를 추천(프로파일링)
결제 처리, 구독 관리, 환불 및 고객 문의 대응
서비스 품질 개선을 위한 비식별 통계 분석
보호자 동의 여부와 권리 행사 요청 확인
법령상 의무 이행

3. 개인정보 보유 및 이용 기간

회원 정보: 회원 탈퇴 시까지
자녀 프로필과 활동 기록: 자녀 정보 삭제 또는 회원 탈퇴 시까지
보호자 동의 기록: 자녀 정보 삭제 후에도 동의 사실 확인과 권리 행사 대응을 위해 보호자 계정 기준으로 필요한 기간
결제 및 계약 기록: 관련 법령에서 정한 기간
접속 기록: 관련 법령에서 정한 기간

관계 법령에 따라 일정 기간 보관이 필요한 정보는 해당 기간 동안 안전하게 보관한 뒤 파기합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 외부에 판매하거나 임의로 제공하지 않습니다. 단, 이용자가 동의한 경우 또는 법령에 따른 요청이 있는 경우에는 예외로 합니다.

5. 개인정보 처리 위탁 및 국외 이전

국내 처리 위탁

토스페이먼츠(주): 결제 승인, 빌링, 환불 처리

국외 이전 (개인정보 보호법 제28조의8)

회사는 서비스 제공에 필요한 범위에서 아래와 같이 개인정보 처리를 국외 사업자에 위탁·보관합니다.

Supabase Inc. — 미국 (support@supabase.io)

이전 항목: 보호자 이메일·인증 식별자·동의 기록, 자녀 프로필(이름 또는 호칭·나이·관심사)과 활동 기록, 접속 기록
이전 방법·시기: 서비스 이용 시 암호화 통신(TLS)으로 수시 전송·보관
이용 목적: 데이터베이스 호스팅, 회원 인증, 인증 메일 발송
보유·이용 기간: 위탁 계약 종료 또는 이용자의 삭제 요청 시까지

Google LLC (Google Cloud) — 미국, 서버 리전은 대한민국 서울 포함 (support.google.com/cloud)

이전 항목: 서비스 처리 과정에서 서버를 경유하는 제1조의 수집 항목(보호자 계정·자녀 프로필·활동 기록·접속 기록), 생성된 미디어 파일
이전 방법·시기: 서비스 이용 시 암호화 통신으로 수시 전송·보관
이용 목적: 서비스 호스팅, 미디어 저장·전송
보유·이용 기간: 위탁 계약 종료 또는 이용자의 삭제 요청 시까지

Anthropic PBC — 미국 (privacy@anthropic.com)

이전 항목: 자녀의 이름 또는 호칭·나이·관심 주제, 학습 브리프
이전 방법·시기: AI 콘텐츠 기획 시점에 암호화 통신으로 전송
이용 목적: 이야기 대본·콘텐츠 기획 생성
보유·이용 기간: 처리 완료 즉시 파기 (모델 학습에 사용하지 않도록 계약·설정으로 관리)

Features and Labels Inc. (fal.ai) — 미국 (support@fal.ai)

이전 항목: 콘텐츠 생성 대본·프롬프트(자녀의 이름 또는 호칭·나이·관심 주제가 포함될 수 있음), 생성 중간 산출물(내레이션 음성 포함)
이전 방법·시기: AI 미디어 생성 시점에 암호화 통신으로 전송
이용 목적: 영상·음성 생성 및 미디어 처리(제휴 모델 포함)
보유·이용 기간: 처리 완료 즉시 파기 (모델 학습에 사용하지 않도록 계약·설정으로 관리)

Google LLC (Gemini API) — 미국 (support.google.com)

이전 항목: 콘텐츠 생성 대본·프롬프트(자녀의 이름 또는 호칭·나이·관심 주제가 포함될 수 있음)
이전 방법·시기: AI 미디어 생성 시점에 암호화 통신으로 전송
이용 목적: 이미지·음성(TTS) 생성
보유·이용 기간: 처리 완료 즉시 파기 (모델 학습에 사용하지 않도록 계약·설정으로 관리)

Inngest Inc. — 미국 (hello@inngest.com)

이전 항목: 백그라운드 작업 식별자, 콘텐츠 생성 브리프(자녀의 이름 또는 호칭·나이·관심 주제 포함)
이전 방법·시기: 작업 실행 시점에 암호화 통신으로 전송
이용 목적: 정기 결제·콘텐츠 생성 백그라운드 작업 처리
보유·이용 기간: 처리 완료 후 서비스 정책 기간까지

회사는 위탁·이전 계약 시 개인정보가 안전하게 처리되도록 필요한 사항을 관리·감독합니다.
AI 콘텐츠 제작 또는 미디어 처리에 외부 서비스를 사용할 때에는 서비스 제공에 필요한 최소 정보만 전달하며, 자녀의 사진, 실제 음성, 위치 정보, 생체 정보는 전달하지 않습니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적인 처리이므로, 거부 시 서비스 이용(가입·콘텐츠 제공)이 제한될 수 있습니다. 거부 및 문의: support@kindy.kr

6. 개인정보의 안전성 확보 조치

개인정보 처리 시스템 접근 권한 관리
통신 구간 암호화
서비스 키와 비밀 정보의 분리 보관
개인정보 처리 기록 보관 및 점검
불필요한 아동 민감정보 수집 제한

7. 14세 미만 아동의 개인정보

자녀의 학습 정보는 보호자 또는 법정대리인의 동의와 관리 아래에서만 수집·이용됩니다.
자녀 정보는 마케팅·광고 목적으로 이용하지 않습니다.
보호자는 언제든 자녀 정보의 열람, 수정, 삭제를 요청할 수 있습니다.
자녀 정보 삭제 시 자녀 프로필, 영상 시청 기록, 단서 질문 응답, 놀이 기록, 학습 진도가 함께 삭제됩니다. 다만 필수 보호자 동의 기록, 결제·계약·법령상 보관이 필요한 기록은 보호자 계정 기준으로 분리 보관될 수 있습니다.
아이 화면에는 결제, 광고, 보호자용 데이터 분석 화면을 노출하지 않습니다.

8. 이용자의 권리

이용자는 다음의 권리를 행사할 수 있습니다.

개인정보 열람, 정정, 삭제 요청
개인정보 처리 정지 요청
회원 탈퇴 요청
자녀 프로필 및 활동 기록 삭제 요청

아이 이름표 삭제는 서비스 내 설정 메뉴에서 바로 진행할 수 있습니다. 내 정보 열람, 정정, 처리 정지, 회원 탈퇴, 필수 동의·결제 기록 확인처럼 본인 확인이 필요한 요청은 설정 메뉴의 고객센터 이메일로 요청할 수 있습니다.

9. 쿠키 및 자동 수집 정보

회사는 로그인 세션 유지와 서비스 제공을 위해 쿠키를 사용합니다.
분석용 쿠키를 사용하는 경우 별도 안내 또는 동의를 받을 수 있습니다.
이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.

10. 개인정보 보호책임자

개인정보 보호책임자: Kindy 운영팀
이메일: support@kindy.kr

개인정보 처리에 관한 문의는 위 연락처로 보내주세요.

11. 권익 침해 구제 방법

이용자는 개인정보 침해에 대한 구제를 위해 아래 기관에 도움을 요청할 수 있습니다.

개인정보분쟁조정위원회: privacy.kisa.or.kr / 1833-6972
개인정보침해신고센터: privacy.kisa.or.kr / 118
대검찰청 사이버수사과: spo.go.kr / 1301
경찰청 사이버수사국: ecrm.cyber.go.kr / 182

부칙

본 방침은 2026년 6월 30일부터 시행됩니다.
2026년 7월 2일: 제5조를 개정해 개인정보 국외 이전 내역(이전받는 자·국가·항목·방법과 시기·목적·보유 기간)을 구체적으로 공개했습니다. 개정 방침(버전 2026-07-02)은 2026년 7월 2일부터 시행됩니다.