개인정보처리방침

주식회사 젠타(이하 "회사")는 Kindy 서비스를 운영하면서 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보를 보호하고 권익을 존중합니다.

1. 수집하는 개인정보 항목

보호자(회원)

• 필수: 이메일 주소·인증 식별자(카카오 로그인 또는 이메일 인증), 보호자 PIN(해시값만 저장, 원래 숫자는 저장하지 않음)
• 법정대리인 확인 정보: 휴대전화 본인인증 결과 중 본인확인 기관명, 거래 번호, 인증 일시, 성년 여부(예/아니오), 중복 확인용 연계정보(CI)의 일방향 HMAC 값. 이름·생년월일·휴대전화번호·연계정보(CI)·중복가입확인정보(DI) 원문은 저장하지 않습니다.
• 보호자 동의 기록: 동의 일시, 동의 범위, 약관·개인정보처리방침·아동 개인정보 동의 버전
• 결제 시: 카드사, 마스킹된 카드번호, 빌링키(암호화 저장), 주문·결제·환불·해지 기록, 구독 상태
• 회원 탈퇴 시(선택): 탈퇴 사유 — 정해진 목록에서 고르는 값만 받고 자유 입력은 받지 않습니다
• 자동 수집: 접속 기록, 쿠키, 기기 정보

자녀

• 필수: 호칭, 학년(대표 나이), 취향 선택
• 대화: 자녀가 입력한 문장은 대답 생성·검수 후 즉시 삭제하며, 회사 서버에는 원문을 저장하지 않습니다. 서버에는 문장의 일방향 지문(SHA-256)·시각·회차 ID만 대화 횟수 정산용으로 보관합니다.
• 위험 신호 문장: 민감정보로 보관될 수 있습니다(아래 1-1 참조).
• 진행 기록: 읽은 회차, 고른 선택지 ID
• 주간 리포트: 선택·표현 요약(원문 인용은 1문장 40자 이내)
• 수집하지 않음: 자녀의 사진, 영상, 음성, 위치 정보, 생체 정보, 학교, 연락처

1-1. 민감정보

자해·학대·성적 착취·타인 위협 의심 신호가 감지된 자녀 입력 문장은 연락처·이름·학교 단서를 가린 짧은 발췌(120자 이내)만 암호화해 보관할 수 있습니다. 앞뒤 대화 맥락은 저장하지 않습니다.

• 목적: 운영 책임자의 안전 확인과 오탐 검토, 필요한 경우 보호자 안내, 긴급 시 전문기관 연계
• 보관 기간: 90일
• 즉시 위험이 의심되는 경우(계획·수단이 있거나 지금 피해가 진행 중인 경우)에는 운영 책임자가 확인할 때까지 해당 자녀의 대화를 잠시 멈추고, 아이 화면에 도움 전화(1388·109·112)를 안내합니다.
• 학대가 의심되는 경우에는 아이의 안전을 위해 보호자에게 알리지 않을 수 있습니다.
• 이 보관은 다른 동의와 나눈 보호자의 별도 동의(위험 신호 문장의 보관·검토)를 받은 뒤에만 합니다. 긴급한 생명·신체 위험이 있으면 개인정보 보호법 제18조 제2항에 따라 수사기관·아동보호전문기관에 제공할 수 있습니다.
• 운영 책임자가 위험 신호 기록을 열람·검토할 때마다 열람 기록을 남깁니다.

1-2. 선택 동의 항목

아래 항목은 동의하지 않아도 서비스를 똑같이 이용할 수 있고, 언제든 하나씩 철회할 수 있습니다.

• 맞춤 기억(자녀별): 아이 문장 원문이 아니라 "질문을 잘 던져요" 같은 짧은 요약. 지금은 이 기능을 켜지 않아 저장하지 않으며, 철회하면 저장된 기억을 바로 지웁니다.
• AI 개선(자녀별): 가명 처리한 대화를 Kindy의 이야기·안전 품질 개선에 쓰는 것. 지금은 어떤 대화도 학습·개선에 쓰지 않습니다.
• 이벤트·혜택 안내(광고성 정보, 보호자): 보호자 이메일 주소로 보내며, 동의한 날짜를 알려 드리고 2년마다 다시 확인합니다. 결제 안내·주간 리포트 같은 서비스 안내와는 별개입니다.

로그인 전 이야기 이용

• 익명 방문 쿠키: 서버가 무작위로 발급하는 브라우저 식별 토큰(HttpOnly 1st-party cookie). 이름, 연락처, 자녀 프로필을 포함하지 않으며 7일 동안 유지됩니다.
• 주간 이야기 이용 상태: 원문 토큰 대신 일방향 해시값, 무작위 완료 영수증 번호, 월요일 00시(한국시간) 기준 주간 시작 시각, 완료·파기 예정 시각만 저장합니다.
• 이 상태에 저장하지 않는 항목: 아이가 쓴 말, 고른 문장, 아바타, 이야기 종류, IP 주소, 사용자 에이전트, 기기 식별자, 브라우저 지문.

2. 개인정보 수집 및 이용 목적

• 회원 식별·인증, 보호자 PIN 확인
• 법정대리인(성년 보호자) 여부 확인과 중복 가입 확인
• 자녀 프로필 생성과 학년에 맞는 이야기 제공
• 이야기 속 인물의 대답 생성과 입력·출력 안전 검수(생성형 AI 이용)
• 대화 횟수 차감·정산
• 보호자 주간 리포트 제공
• 위험 신호 감지 시 운영 책임자의 안전 확인·오탐 검토와 필요한 경우 보호자 안내
• 결제 처리, 구독 관리, 자동결제 사전 안내, 환불 및 고객 문의 대응
• 서비스 품질 개선을 위한 비식별 통계 분석
• 보호자 동의 여부와 권리 행사 요청 확인
• 법령상 의무 이행
• 로그인 없이 제공하는 주 3편 이야기 이용 횟수 확인과 중복 완료 방지

3. 개인정보 보유 및 이용 기간

• 회원 정보: 탈퇴 신청 후 3개월(90일, 오남용 방지·복구 요청 대응) 보관 뒤 파기. 즉시 파기를 원하면 고객센터 요청 시 지체 없이 파기합니다.
• 자녀 프로필과 진행 기록: 자녀 정보 삭제 시 즉시, 회원 탈퇴 시 회원 정보와 같은 기간 뒤 파기
• 결제·계약·청약철회 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조에 따라 5년(탈퇴 시 보호자 식별자는 가명 처리). 여기에는 주문·결제·환불 내역, 마스킹된 카드 요약(예: 카드사와 끝 네 자리), 정기결제 동의 기록이 포함되며, 모두 보호자를 알아볼 수 없게 가명 처리해 보관합니다. 빌링키(결제용 암호값)는 파기 때 삭제합니다.
• 소비자 불만·분쟁 처리 기록: 3년
• 위험 신호 문장: 90일
• 보호자 동의 기록·법정대리인 확인 기록: 동의 사실 확인과 권리 행사 대응을 위해 회원 정보와 같은 기간
• 접속 기록: 1년
• 로그인 전 익명 방문 쿠키: 마지막 주간 이용 확인 후 7일
• 로그인 전 이야기 완료 영수증: 완료 후 최대 7일(만료 후 순차 파기)

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 외부에 판매하거나 임의로 제공하지 않습니다. 단, 이용자가 동의한 경우, 법령에 따른 요청이 있는 경우, 자녀의 생명·신체에 급박한 위험이 있어 개인정보 보호법 제18조 제2항에 따라 수사기관·아동보호전문기관에 제공하는 경우에는 예외로 합니다.

5. 개인정보 처리 위탁 및 국외 이전

처리 위탁

• 토스페이먼츠(주): 결제 승인, 빌링, 환불 처리
• (주)비바리퍼블리카(토스인증): 보호자 휴대전화 본인확인(법정대리인 확인)
• 문자(SMS) 발송: [업체 선정 후 기재]
• Resend, Inc.(미국): 이메일 발송 — 보호자 이메일 주소와 메일 본문(결제 완료·자동결제 사전 안내·결제 실패 안내·영수증·서비스 안내, 금액·이용 기간·주문번호 포함). 국외에서 처리되므로 아래 국외 이전에도 적습니다.
• Supabase Inc. — 데이터 보관 위치: 대한민국 서울(AWS 서울 리전, ap-northeast-2). 데이터베이스 호스팅, 회원 인증, 인증 메일 발송. 운영·기술지원 접근 주체: Supabase Inc.(미국·싱가포르). 위탁 항목: 보호자 이메일·인증 식별자·동의 기록·법정대리인 확인 기록, 자녀 프로필과 진행 기록, 접속 기록. 로그인 전 이야기에서는 익명 방문 토큰의 SHA-256 해시, 무작위 완료 영수증 번호, 주간 시작·완료·파기 예정 시각만 보관하며 원문 토큰·아이 입력·선택·아바타·IP·사용자 에이전트는 보관하지 않습니다. 보유 기간: 제3조와 같음.
• Google LLC(Google Cloud) — 서버·저장 위치: 대한민국 서울(asia-northeast3). 서비스 서버 운영(호스팅)과 미디어 파일 저장·전송. 처리 항목: 서비스 이용 중 서버를 거치는 제1조의 항목(보호자 계정·자녀 프로필·진행 기록·접속 기록). 보유 기간: 제3조와 같음(위탁 계약 종료 시 파기).

국외 이전 (개인정보 보호법 제28조의8)

회사는 서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보 처리를 국외 사업자에 위탁·보관합니다.

이야기·그림·음성 등 콘텐츠 제작에 쓰는 AI 도구(Anthropic, fal.ai, Google Gemini)에는 회원·자녀의 개인정보를 보내지 않습니다.

• 거부 방법과 효과: 국외 이전을 원하지 않으면 support@kindy.kr 로 알려 주세요. 다만 위 이전은 대화와 결제 안내 메일 제공에 꼭 필요해, 거부하면 서비스 가입·이용이 제한될 수 있습니다.
• 회사는 위탁·이전 계약 시 개인정보가 안전하게 처리되도록 필요한 사항을 관리·감독합니다.
• 자녀의 사진, 실제 음성, 위치 정보, 생체 정보는 어느 외부 서비스에도 전달하지 않습니다.

6. 개인정보의 안전성 확보 조치

• 개인정보 처리 시스템 접근 권한 관리
• 통신 구간 암호화
• 빌링키·위험 신호 문장 암호화 저장, 보호자 PIN·연계정보 일방향 처리
• 서비스 키와 비밀 정보의 분리 보관
• 개인정보 처리 기록 보관 및 점검
• 불필요한 아동 민감정보 수집 제한

7. 14세 미만 아동의 개인정보

• 자녀의 정보는 성년(만 19세 이상)인 보호자 또는 법정대리인의 동의와 관리 아래에서만 수집·이용됩니다.
• 자녀 정보는 마케팅·광고 목적으로 이용하지 않습니다.
• 보호자는 언제든 자녀 정보의 열람, 수정, 삭제를 요청할 수 있습니다.
• 자녀 정보 삭제 시 자녀 프로필, 진행 기록, 주간 리포트가 함께 삭제됩니다. 다만 필수 보호자 동의 기록, 결제·계약·법령상 보관이 필요한 기록은 보호자 계정 기준으로 분리 보관될 수 있습니다.
• 아이 화면에는 결제, 광고, 보호자용 데이터 분석 화면을 노출하지 않습니다.

8. 이용자의 권리

이용자는 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정, 삭제 요청
• 개인정보 처리 정지 요청
• 회원 탈퇴 요청(탈퇴 후 3개월 보관 없이 즉시 파기 요청 포함)
• 자녀 프로필 및 진행 기록 삭제 요청

아이 이름표 삭제는 서비스 내 설정 메뉴에서, 회원 탈퇴는 보호자 공간의 ‘회원 탈퇴’(보호자 PIN 확인 후)에서 바로 진행할 수 있습니다. 내 정보 열람, 정정, 처리 정지, 탈퇴 후 즉시 파기, 필수 동의·결제 기록 확인처럼 본인 확인이 필요한 요청은 설정 메뉴의 고객센터 이메일로 요청할 수 있습니다.

9. 쿠키 및 자동 수집 정보

• 회사는 로그인 세션 유지와 서비스 제공을 위해 쿠키를 사용합니다.
• 로그인 전에는 주간 이야기 이용 상태를 유지하기 위해 서버가 발급한 HttpOnly 1st-party 쿠키를 사용합니다. 이 쿠키에는 무작위 토큰만 들어 있으며 자바스크립트에서 읽을 수 없고, 유효한 이용 확인 때부터 7일 후 만료됩니다.
• 분석용 쿠키를 사용하는 경우 별도 안내 또는 동의를 받을 수 있습니다.
• 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.

10. 개인정보 보호책임자

• 개인정보 보호책임자: Kindy 운영팀
• 이메일: support@kindy.kr

개인정보 처리에 관한 문의는 위 연락처로 보내주세요.

11. 권익 침해 구제 방법

이용자는 개인정보 침해에 대한 구제를 위해 아래 기관에 도움을 요청할 수 있습니다.

• 개인정보분쟁조정위원회: privacy.kisa.or.kr / 1833-6972
• 개인정보침해신고센터: privacy.kisa.or.kr / 118
• 대검찰청 사이버수사과: spo.go.kr / 1301
• 경찰청 사이버수사국: ecrm.cyber.go.kr / 182

부칙

• 본 방침은 2026년 10월 27일부터 시행됩니다.
• 2026년 7월 2일: 제5조를 개정해 개인정보 국외 이전 내역(이전받는 자·국가·항목·방법과 시기·목적·보유 기간)을 구체적으로 공개했습니다. 개정 방침(버전 2026-07-02)은 2026년 7월 2일부터 시행됩니다.
• 2026년 8월 25일: 로그인 전 익명 방문 쿠키와 주간 이야기 완료 영수증의 항목·목적·7일 보유 기간을 구체적으로 공개했습니다. 개정 방침(버전 2026-08-25)은 2026년 8월 25일부터 시행됩니다.