함께 키우는 오늘, 더 행복한 내일

육아 보드 개인정보 처리방침

정책 버전 2026-10-04 · 적용일 2026년 10월 4일
2026년 10월 5일: 별도로 제공받은 앱 계정의 로그인·보존 안내 보완
2026년 10월 10일: Google Play 환불 검토 요청의 처리 기록·보존 안내 보완

1. 어떤 정보를 왜 처리하나요?

보호자가 앱에 입력한 내용, 선택한 로그인·결제 서비스가 전달한 확인 정보, 기능 이용 중 필요한 연결 정보를 처리합니다. 필요한 범위를 넘는 개인정보, 다른 사람의 인증 비밀이나 불필요한 건강정보를 메모·문의에 입력하지 말아 주세요.

처리 항목목적과 선택 범위
Google·카카오 로그인Google·카카오의 계정 구분값, 육아 보드 성인 계정 ID, 표시명으로 로그인·작성자 표시를 제공합니다. 외부 로그인 이메일·프로필 사진은 저장하지 않으며 Google·카카오의 비밀번호를 받지 않습니다. 카카오 닉네임 제공은 선택입니다.
별도로 제공받은 앱 계정운영자가 제공한 앱 계정으로 로그인하는 경우 계정명, 육아 보드 계정 ID, 표시명과 지정된 가족 범위를 처리합니다. 입력한 앱 전용 비밀번호는 암호화 통신으로 자체 API에 전달해 확인하며, 앱의 영속 저장소·서비스 데이터베이스·로그에는 원문을 보관하지 않습니다. 서버에는 계정별 임의값을 더한 비밀번호 검증용 해시만 보관합니다. 외부 Google·카카오 비밀번호와는 별개이며 이메일·전화번호로 직접 가입하거나 비밀번호를 자동 재설정하는 기능은 없습니다.
가족과 아이가족 이름, 성인 구성원·역할·아이별 접근 권한, 아이 이름·태명, 생년월일 또는 예정일, 테마를 보관하여 아이를 구분하고 허용한 보호자와 공유합니다.
돌봄 기록직접 입력한 수유·수면·기저귀·돌봄 메모, 할 일, 전달 내용, 작성·변경자와 시각을 보관하고 함께 돌보는 데 사용합니다.
선택 건강·민감정보아이별 별도 동의가 있을 때 체온, 복용약·투여량, 키·몸무게·머리둘레, 의료진 안내·주의사항을 보관·공유합니다. 동의하지 않아도 일반 수유·수면·기저귀 기록은 사용할 수 있습니다.
동의와 안전 이용성인 확인·기본 개인정보 동의·아이 등록 및 공유 권한 확인·선택 건강정보 동의의 선택값과 정책 버전·시각을 저장합니다. 이용정책 동의, 성인 계정 간 차단 관계, 신고 관련 계정·아이·대상 식별자와 사유·상태·시각은 권리 보호와 신고 처리에 사용합니다. 신고에 기록 원문이나 사진을 별도 복사하지 않습니다.
Plus 구독 확인상품·구독 상태·제공 기한, 구매 토큰과 구매자 연결값의 해시, 검증 응답 내역으로 가족 단위 구독을 확인합니다. Google이 확인한 주문번호·상품·상태·제공 기한·최초 확인 시각은 거래 증빙으로 분리 보관합니다. 카드번호 전체·결제 수단 원문을 받지 않습니다.
선택 알림알림을 허용한 기기의 푸시 토큰, Firebase 설치 식별자(FID), 앱·SDK·기기 연결 정보를 사용합니다. 알림 전달에는 종류와 임의의 이벤트 식별자를 보내며, 아이 이름·건강 수치·메모 원문을 넣지 않습니다.
인증·연결 보안일회용 로그인 상태·코드, 로그인 브라우저 확인용 임시 쿠키, 세션·폐기 정보와 요청 제한용 해시를 처리해 계정을 보호하고 반복 요청을 제한합니다. 인증 코드·세션 식별자의 원문 대신 해시를 보관합니다. 앱 계정 로그인 제한에는 계정명 원문 대신 제한용 해시, 시도 횟수와 제한 만료 시각을 사용합니다. 호스팅 공급자는 IP·요청 경로·시각·기기/브라우저 정보 등 연결 메타데이터를 처리할 수 있습니다.
문의문의자가 보내는 내용과 회신 주소로 요청을 확인하고 답변합니다. 별도의 아이 사진이나 신분증 사본을 일반 문의 메일로 요구하지 않습니다.

광고 정보를 허용한 경우의 처리 항목과 별도 동의는 5번 선택 광고에서 안내합니다. 별도 분석·크래시 수집 SDK, AI API, 사진 저장소 또는 두 번째 공유 데이터베이스는 사용하지 않습니다.

2. 기기 보관과 가족 공유

기기에는 기록·초안·전송 대기를 보관합니다. 로그인 세션은 Android Keystore를 이용해 암호화하며 앱 자동 백업에서 제외합니다. 연결 후 자체 API를 통해 싱가포르의 Neon 데이터베이스에 동기화하며, 서버에서 저장을 확인한 내용만 공유 완료로 표시합니다. 체험 모드의 기록은 해당 기기에만 저장됩니다.

가족에 가입해도 관리자가 허용한 아이의 정보만 볼 수 있습니다. 허용한 보호자는 아이 정보·돌봄 기록·동의한 건강정보와 작성자 표시를 돌봄 목적으로 확인합니다. 공유를 원하지 않으면 초대·아이 권한을 변경하거나 가족에서 나갈 수 있습니다. 가족·도우미는 본인 기록을, 부모 역할의 관리자는 허용된 아이의 전체 기록을 수정·삭제할 수 있습니다. 진행 중 수면 종료와 할 일 완료는 허용된 돌봄자가 수행할 수 있으며 변경자를 남깁니다.

권한을 회수하면 이후 서버 접근을 차단합니다. 이미 내려받은 오프라인 사본은 기기가 다시 연결되거나 로그아웃하여 정리될 때까지 남을 수 있습니다. 다른 보호자가 별도로 내보낸 파일은 그 보호자가 관리합니다. 자유 입력 내용에 남은 개인정보는 작성자 표시를 익명화하는 것만으로 모두 지워지지 않으므로 수정·삭제가 필요하면 문의하거나 해당 내용을 신고해 주세요.

3. 동의와 선택

성인 보호자 확인, 기본 개인정보 수집·이용과 선택한 가족 안에서의 공유, 아이 등록·공유에 필요한 법정대리인의 확인, 선택 건강정보 동의를 구분합니다. 선택 항목은 미리 체크하지 않습니다. 아이의 법정대리인이 필요한 동의를 확인하며, 앱의 확인만으로 본인확인이나 법정대리인 관계 증명 서류를 대신하지 않습니다.

설정에서 내 동의를 변경·철회할 수 있고, 관리자 중 법정대리인은 아이별 동의를 변경·철회할 수 있습니다. 철회한 범위의 새 입력·전송은 제한하지만, 허용된 기존 기록 확인·삭제·가족 나가기·계정 삭제는 계속할 수 있습니다. 동의 철회만으로 기존 기록이 자동 삭제되지는 않으며 별도로 삭제를 요청할 수 있습니다. 동의 내역은 계정 삭제 처리 때 함께 정리합니다.

선택 건강정보 동의가 없으면 체온·약·성장 측정과 의료진 안내·주의사항을 새로 입력·전송할 수 없습니다. 일반 메모·할 일·전달란에 동의하지 않은 건강정보를 대신 입력해서는 안 됩니다. 알림과 광고를 거절해도 일반 기록 기능은 이용할 수 있습니다.

4. 처리위탁과 국외 처리

로그인·기록 동기화·웹 안내 및 이용자가 선택한 알림을 제공하기 위해 아래 업체에 필요한 처리를 맡깁니다. 계약 이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침으로 안내합니다. 독립적인 광고 목적의 제공·국외 이전은 이에 묶지 않고 별도 선택을 받습니다.

받는 업체·연락처항목·목적·국가·시점·방식·기간
Databricks, Inc.
Neon, LLC를 통한 Neon 서비스
privacy@databricks.com

항목·목적: 위의 계정·가족·아이·돌봄 기록, 별도 동의한 건강정보, 동의·신고·차단 내역, 구독 검증·주문 증빙, 알림 토큰과 인증 정보. 자체 API 처리와 공유 데이터베이스 보관.

국가·시점·방법: API와 DB는 싱가포르(AWS). 로그인·기록·공유·설정 요청 때 HTTPS/TLS 통신. 기술지원·운영의 추가 국가 범위는 아래에 안내합니다.

기간: 서비스 이용 중 보관하며 계정 삭제는 접수 후 7일 이내 처리합니다. 공동 기록·구독 증빙 등 예외는 6번 기준을 적용합니다. DB 복구 이력은 6시간, 고객이 조회하는 API 실행 로그는 3일입니다. 공급자의 보안·운영 메타데이터가 모두 같은 기간에 지워지는 것은 아닙니다.

Vercel Inc.
privacy@vercel.com

항목·목적: 웹페이지 요청의 IP·브라우저/기기·경로·시각 등 접속정보와 로그인 복귀용 일회용 코드. 소개·정책·삭제 안내 및 앱 복귀 페이지 제공과 보안. 아이 돌봄·건강 기록의 API 중계에 사용하지 않습니다.

국가·시점·방법: 웹페이지 접속 때 HTTPS 통신으로 미국 및 아래 Vercel 네트워크 국가에서 처리합니다.

기간: 페이지 제공·보안 등 처리 목적에 필요한 기간. 고객 실행 로그의 Pro 기본 조회 보존은 1일이며, 정적 페이지 접속 메타데이터 전체에 대한 일괄 삭제 기한을 뜻하지 않습니다. 공급자 자체 보안·운영 자료는 Vercel 보존 기준에 따릅니다.

Google LLC
Firebase Cloud Messaging·Installations
googlekrsupport@google.com

항목·목적: 푸시 토큰·Firebase 설치 식별자, 앱/SDK·기기·통신 정보, 알림 종류와 임의 이벤트 ID. 선택한 돌봄 전달·확인 알림 전송.

국가·시점·방법: 알림을 허용한 뒤 기능 이용 때 HTTPS 통신. 미국·싱가포르 등 아래 Google 시설 국가에서 처리될 수 있으며 한 국가로 고정되지 않습니다.

기간: 설치 식별자는 삭제 API 요청 때까지 보관합니다. Google이 요청을 받은 뒤 운영 시스템·백업에서 제거하는 데 최대 180일이 걸릴 수 있습니다. 앱 서버의 토큰 정리와 기기 오프라인 지연은 7번에서 별도로 안내합니다.

Google Asia Pacific Pte. Ltd. · Google LLC
Google Cloud Pub/Sub 구매 알림 처리
Google Cloud 개인정보 문의

항목·목적: Google Play 구매 변경 알림의 구매 토큰·상품·변경 종류·시각·주문 식별정보. 구독 갱신·취소·환불 상태를 서버에 전달하고 재확인합니다.

국가·시점·방법: Google Play에 구독 변경이 발생하면 암호화 통신으로 전달합니다. 메시지 저장 정책은 싱가포르입니다. 싱가포르 시설 운영 법인은 Google Asia Pacific Pte. Ltd., 미국의 서비스 운영·지원 법인은 Google LLC이며, 추가 지원 처리의 법인·국가는 Google Cloud 하위 수탁자 목록에 따릅니다. 저장 지역 설정은 공급자 메타데이터나 모든 네트워크 경로를 한 국가로 고정하지 않습니다.

기간: 수신 확인되지 않은 알림은 재전달을 위해 최대 7일 보관합니다. 수신 확인된 메시지와 토픽 재생 자료를 추가 보존하도록 설정하지 않습니다. 구매 토큰 원문이 이 임시 전달 큐에 포함될 수 있으며, 육아 보드 DB에는 원문 토큰을 보관하지 않습니다. 공급자의 운영·보안 메타데이터는 Google Cloud 개인정보 안내의 목적별 기준을 따릅니다.

Google LLC
Gmail 문의 수신
googlekrsupport@google.com

항목·목적: 문의자가 보낸 회신 주소·문의 내용·메일 연결 정보. 문의 접수·답변.

국가·시점·방법: 문의 메일을 보낼 때 미국 및 아래 Google 시설 국가의 메일 시스템에서 처리됩니다.

기간: 일반 문의는 처리 목적이 끝나면 삭제하고, 소비자 불만·분쟁 자료는 아래 별도 기준을 적용합니다. Google 시스템·백업 정리는 Google 삭제·보존 절차를 따릅니다.

싱가포르 저장 위치와 기술지원 국가

아이의 공유 데이터베이스와 API 실행 위치는 싱가포르입니다. 공급자의 기술지원·운영 범위는 동일하지 않습니다. Databricks 공식 하위 수탁자 목록의 계열사 지원 국가는 미국·네덜란드·영국·호주·프랑스·독일·싱가포르·일본·인도·캐나다·이탈리아·스웨덴·스위스·스페인·한국·뉴질랜드·코스타리카·세르비아·브라질·사우디아라비아·덴마크·멕시코·이스라엘입니다. Neon 약관에는 미국 Grafana Labs의 인프라 처리도 포함됩니다. 공급자 지원 문의에 아이 기록·건강정보 원문을 첨부하지 않습니다.

Vercel 웹페이지의 처리 국가

Vercel 네트워크 안내의 지역은 미국·한국·싱가포르·일본·홍콩·인도·호주·캐나다·영국·아일랜드·프랑스·독일·스웨덴·브라질·남아프리카공화국입니다. 이용자의 접속 위치와 장애 우회에 따라 경로가 달라지며, 연결은 이 지역 외 공급자의 네트워크 접속 지점을 경유할 수 있습니다. 웹페이지 접속 정보의 범위이며, 아이의 API 처리 위치를 변경하는 것은 아닙니다.

Google의 처리 국가 범위

Google 서비스는 한 국가에 고정되지 않습니다. Firebase 처리 위치 안내, Google Cloud 시설과 Google 데이터센터의 현재 공개 범위에는 미국·캐나다·멕시코·브라질·칠레·한국·일본·대만·홍콩·싱가포르·인도·인도네시아·태국·호주·영국·아일랜드·벨기에·덴마크·핀란드·스웨덴·독일·네덜란드·스위스·이탈리아·프랑스·폴란드·스페인·남아프리카공화국·사우디아라비아·이스라엘·카타르가 포함됩니다. 서비스별 시설과 지원 경로는 다르며, 모든 요청이 나열한 모든 국가로 전송된다는 뜻은 아닙니다. 시설 변경과 추가 처리 위치는 공급자의 공식 목록을 함께 확인할 수 있습니다.

국외 보관을 원하지 않으면 새 서버 기록·공유를 사용하지 않고 설정에서 기본 동의를 철회하거나 개인정보 처리 중지·계정 삭제를 요청할 수 있습니다. 이 경우 서버에 새 내용을 등록·공유하는 기능은 제한됩니다. 선택 알림은 설정에서 끌 수 있으며, 알림 거절로 기록 기능이 제한되지는 않습니다.

외부 로그인과 Google Play 결제

Google 또는 카카오를 선택하면 해당 업체가 이용자를 인증합니다. Google 로그인은 계정 확인·기본 프로필 범위를 요청하며, 받은 정보 중 계정 구분값과 표시명만 보관합니다. 카카오는 계정 구분값과 선택 제공한 닉네임을 사용합니다. 각 제공자가 처리하는 로그인·보안 정보에는 Google 개인정보처리방침과 주식회사 카카오 개인정보처리방침이 적용됩니다. 카카오 문의는 카카오 고객센터에서 할 수 있습니다.

Google Play의 결제 화면에서 결제 수단을 처리합니다. 육아 보드는 구독 검증 때 구매 토큰과 계정·가족 연결값을 Google에 보내고 확인된 상품·상태·기한·주문번호를 받습니다. DB에는 구매 토큰 원문 대신 해시를 보관합니다. Google 로그인·Play 처리는 미국 및 위 Google 시설 국가에서 각 기능 사용 때 암호화 통신으로 이루어지며, 공급자의 계정·거래 자료에는 Google Play 약관과 Google의 정보별 보존 기준이 적용됩니다. 육아 보드가 보관하는 구매 정보의 기간은 아래와 같습니다.

5. 선택 광고의 제공·국외 이전

무료 가족의 일반 설정 화면에서만 비맞춤 배너를 요청합니다. 광고 정보 제공과 국외 이전에 각각 동의하기 전에는 광고를 요청하지 않습니다. 지역에 따라 Google UMP의 추가 선택 화면이 제공될 수 있습니다. Plus 가족에는 광고를 요청하지 않습니다.

받는 업체·연락처

앱의 광고 연결을 받는 업체는 Google LLC (AdMob·UMP)이며 문의는 googlekrsupport@google.com에서 할 수 있습니다.

Google의 광고 경매·전달·측정 과정에는 제3자 광고 파트너도 참여할 수 있습니다. 비맞춤 광고가 Google만 정보를 받는다는 뜻은 아닙니다. 아래 광고 파트너와 정보 전달 안내에서 업체별 공식 안내 경로를 확인해 주세요.

제공·이전 항목과 목적

Google에는 광고 ID·앱 식별자, IP 기반 대략적 위치, 광고 상호작용, 앱·기기·SDK 진단, 광고 동의 상태가 전달될 수 있습니다. 비맞춤 광고 전달·측정, 부정이용 방지와 동의 처리에 사용합니다.

비맞춤 광고의 제3자 입찰 요청에서는 광고 ID 등 일부 사용자 식별자가 제거되지만, 브라우저·기기를 나타내는 user-agent나 일부가 생략된 IP 같은 연결 정보는 전달될 수 있습니다. 참여 업체와 광고 처리 단계에 따라 항목이 다르며, 위 정보가 모든 업체에 동일하게 전달된다는 뜻은 아닙니다. 아이 이름·생일·돌봄 기록·건강 수치·메모·가족관계를 광고 요청에 넣지 않습니다. GPS 등 정밀 위치 권한도 요청하지 않습니다.

국가·시점·방법

별도 동의 후 광고 연결 때 HTTPS로 Google에 전달합니다. Google의 처리는 미국과 위에 안내한 Google 시설 국가에서 이루어질 수 있으며 특정 국가로 고정되지 않습니다.

광고 경매·전달·측정에 참여하는 제3자의 국외 처리 범위는 해당 업체의 처리 시설과 정책에 따라 달라집니다. Google 시설 목록을 제3자 전체의 처리 국가 목록으로 적용하지 않습니다. 업체의 본사 소재지나 영업 지역도 실제 개인정보 처리 국가와 같다고 보지 않습니다.

보유·이용 기간

Google은 데이터별로 광고 제공·측정·보안 등 목적에 필요한 기간과 이용자의 삭제 선택을 적용합니다. Google 보존 안내에 따르면 광고 서버 로그의 IP 일부는 9개월 후, 쿠키 정보는 18개월 후 제거하여 익명화합니다. 모든 SDK 식별자·진단 정보에 하나의 삭제 기한이 적용되는 것은 아니며, 보안·사기 방지·법적 의무 자료는 더 보관할 수 있습니다.

제3자 파트너의 보존기간은 업체와 처리 목적에 따라 다릅니다. Google의 9개월·18개월 기준을 제3자 전체의 삭제 기한으로 적용하지 않습니다. Google에 대한 삭제·권리 요청은 위 연락처 또는 Google 개인정보처리방침의 요청 경로를 이용할 수 있습니다. 제3자에 대해서는 아래 업체별 공식 개인정보 안내의 연락처·권리 행사 경로를 확인해 주세요.

거절·철회 방법과 영향동의하지 않거나 설정에서 ‘광고 동의 철회하고 배너 끄기’를 누를 수 있습니다. 철회하면 배너를 닫고 새 광고 요청을 중단합니다. 기록·가족 공유 기능은 그대로 이용할 수 있습니다. Google의 추가 개인정보 선택 화면이 제공된 경우 그 화면에서 업체·목적별 선택도 확인할 수 있습니다. 새 요청 중단과 이미 Google 또는 제3자에게 전달된 정보의 삭제는 별개이며, 기존 정보의 권리 요청은 해당 업체의 경로로 할 수 있습니다.
광고 파트너와 정보 전달 안내

육아 보드 광고 파트너 안내에서 2026년 10월 4일 기준으로 육아 보드의 광고 개인정보 선택 화면에 안내되는 210개 항목을 확인할 수 있습니다. 업체별 공식 개인정보·연락처·권리 요청·국외 처리 안내 링크와 공개된 목적별 보존 기준을 제공합니다. 같은 업체의 별도 서비스가 나뉘어 표시될 수 있으며, 목록 전체가 매 광고 요청에 참여한다는 뜻은 아닙니다.

앱의 광고 연결은 Google LLC의 서비스를 이용합니다. 이후 Google의 광고 경매·전달·측정에는 참여 업체로 입찰 요청이 전달되거나 광고 콘텐츠가 해당 업체와 연결되는 처리가 포함될 수 있습니다. 위 목록은 이 추가 처리의 가능성을 알리기 위한 것으로, 모든 업체가 육아 보드의 계정·아이 기록을 직접 받는다는 뜻이 아닙니다. 업체별 보존·국외 처리와 권리 행사 경로는 해당 공식 안내를 따로 확인할 수 있습니다.

Google의 추가 동의 화면에 표시되는 업체 목록과 실제 광고 요청의 참여 업체는 지역, 이용자의 선택, 요청 종류에 따라 달라질 수 있습니다. Google의 비맞춤 광고 전달 설명에 따르면 비맞춤 요청도 제3자 입찰자에게 보내질 수 있습니다. 한국에서만 이용하거나 비맞춤 광고를 선택했다고 제3자 전달이 없어지는 것은 아닙니다.

육아 보드의 광고 정보 제공·국외 이전 선택은 Google의 추가 동의 화면과 구분되며, 기본은 꺼짐입니다. 외부 업체의 개인정보 안내는 이용자가 링크를 눌렀을 때 열립니다. 이 안내 페이지를 읽는 것만으로 광고 SDK나 업체의 추적 코드를 실행하지 않습니다.

육아 보드는 광고 ID를 직접 저장하지 않습니다. 이 기기의 계정별 광고 허용 기록에는 계정 구분용 해시·고지 버전·동의 시각을 보관합니다. 이 허용 기록은 광고 동의 철회, 앱에서 로그아웃, 앱의 계정 삭제 접수 성공 또는 앱 데이터 삭제 때 제거합니다. 육아 보드의 두 광고 선택은 다른 계정이나 다른 기기에 자동으로 이어지지 않습니다.

광고를 끈 뒤에도 이전 Google 개인정보 선택을 확인할 수 있도록, 이 기기에서 마지막으로 명시적인 Google 동의 요청을 시작한 계정의 해시 하나를 별도로 보관합니다. 이 해시는 광고를 허용하는 근거가 아니며 Google 광고 SDK에 전달하지 않습니다. 철회·로그아웃 뒤에도 남지만 다른 계정이 Google 동의 요청을 시작하면 교체하고, 해당 계정으로 앱에서 계정 삭제 접수가 성공하거나 앱 데이터를 삭제하면 제거합니다. Google의 추가 선택은 앱 설치 단위로 관리되므로, 앱에서는 마지막 요청 계정에만 확인 경로를 제공합니다. 그 계정이 직접 개인정보 선택 확인을 누를 때만 Google에 다시 연결하며, 광고를 꺼 둔 상태를 이 동작만으로 바꾸지 않습니다.

Android의 광고 ID 설정과 해당하는 Google 광고 개인정보 옵션도 이용할 수 있습니다. 비맞춤 광고라도 위 기기·연결 정보의 처리가 없어진다는 뜻은 아닙니다. 웹에서 계정을 삭제하는 것과 이 기기의 보관 자료·Google의 기존 정보가 제거되는 시점은 같지 않을 수 있습니다.

6. 보존과 계정 삭제

처리 목적이나 보존 기간이 끝난 정보는 삭제합니다. 전자적 자료는 서비스에서 재사용할 수 없도록 삭제하며, 법령에 따라 남기는 자료는 일상적인 계정·기록과 분리하고 해당 목적에만 접근합니다.

자료기간과 처리
계정·개인 동의·차단·신고 관계계정 이용 중 보관합니다. 계정 삭제 접수 즉시 서버 로그인·세션을 차단하고 최대 7일 이내 계정 정보와 연결된 개인 동의·차단·신고 관계를 정리합니다. 신고에 별도 복사한 기록 원문은 없습니다.
가족·아이·공동 기록본인만 속한 가족의 아이와 돌봄 기록은 계정 삭제 때 함께 삭제합니다. 다른 보호자가 남은 가족의 공동 기록은 작성자 정보를 익명화해 유지합니다. 가족의 관리자 후속 처리나 구독 잔여 기간을 이유로 본인 계정 삭제를 무기한 미루지 않습니다.
삭제 접수·완료 최소 내역처리 확인·문의 대응을 위해 완료일부터 90일 후 삭제합니다. 일반 돌봄 기록·신고 원문을 이 내역에 넣지 않습니다.
앱 계정의 로그인 검증 정보제공된 앱 계정을 이용하는 동안 계정명과 비밀번호 검증용 해시를 보관합니다. 계정 삭제 접수로 계정이 비활성화되거나 연결된 가족이 삭제되면 이 로그인 검증 정보를 삭제하고 해당 계정의 세션을 차단합니다. 계정과 지정 가족을 연결하던 최소 식별정보는 삭제된 계정의 재사용 차단·처리 확인을 위해 삭제 완료 내역과 함께 완료일부터 90일 후 정리합니다.
인증 임시 정보외부 로그인 상태는 10분, 일회용 교환 코드는 2분, API 접근 토큰은 15분, 로그인 세션은 발급 후 30일을 기준으로 만료됩니다. 세션 갱신 시 이전 갱신 토큰을 교체하며, 이미 교체된 토큰의 재사용이 확인되면 해당 세션을 차단합니다. 앱 계정의 반복 로그인 시도 제한은 5분 단위로 적용합니다. 만료된 임시 정보·요청 제한 정보와 폐기·만료 세션은 만료 후 24시간 이내 정리합니다.
구독 검증용 해시·연결 정보남은 가족의 구독 확인에 필요한 동안 유지합니다. Google의 실제 종료·철회 상태를 확인한 경우, 최초 종료 확인일과 제공 기한 중 늦은 날부터 60일 후 정리합니다. 결제 보류·일시정지나 날짜 경과만으로 종료를 추정하지 않습니다. 가족 자체가 삭제되어 연결할 수 없는 정보는 다음 정리 작업에서 제거합니다. 검증 응답 캐시는 생성 후 60일 또는 관련 연결 정보 삭제 때 정리합니다.
별도 주문 확인 증빙전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조의 계약·청약철회 및 대금결제·공급 기록 보존에 따라 5년 보관합니다. 육아 보드는 Google이 확인한 주문번호·상품·상태·제공 기한·최초 확인 시각을 분리 보관하며, 최초 확인일과 제공 기한 중 늦은 날을 기산점으로 삼습니다. 같은 주문·상태·기간을 다시 확인해도 기간을 늘리지 않습니다. 계정·가족·아이 ID, 구매자 해시·원문 토큰·성명·이메일은 이 증빙에 복사하지 않습니다.
문의·소비자 불만과 분쟁일반 문의는 처리 목적이 끝나면 지체 없이 삭제합니다. 소비자 불만·분쟁에 해당하는 문의 내용·회신 주소·처리 내역은 같은 시행령 제6조에 따라 3년간 분리 보관한 뒤 삭제합니다. Google Play 환불 검토 요청의 접수·처리 기록도 이 범위에 포함합니다. 해당 기록에는 요청을 구분하는 임의 식별자, Google 주문 참조, 환불 요청 토큰의 해시(SHA-256), 사유, Google의 이벤트 발생 시각, 최초 접수 시각, 검토 응답 기한(최초 접수 후 24시간), 운영자의 처리 결과·시각을 보관합니다. 환불 검토 기록은 최초 접수일부터 3년간 보관하며, 같은 알림의 재수신이나 처리 완료로 기간을 늘리지 않습니다. 이 기록에는 계정·가족·아이 식별자, 원문 구매·환불 토큰이나 앱 사용량 정보를 복사하지 않습니다. 모든 안전 신고나 인증 로그를 분쟁 자료로 간주하지 않습니다.

거래 증빙은 일반 앱에서 조회할 수 없으며, 필요한 경우 문의자가 제공한 주문번호와 요청 권한을 확인해 운영자가 조회합니다. 육아 보드는 정확한 결제 시각·결제 금액·카드 정보나 원본 영수증을 임의로 만들어 저장하지 않습니다. Google의 결제 영수증은 Google Play에서 확인할 수 있습니다.

현재 DB의 복원 이력 설정은 6시간입니다. 복원한 데이터를 다시 제공하기 전에는 완료된 삭제와 권한 회수를 다시 반영해야 합니다. 삭제 전 이력의 만료, 공급자의 운영 메타데이터 및 외부 설치 식별자의 제거는 서로 다른 절차입니다.

앱 설정 또는 웹 계정 삭제 페이지에서 삭제를 요청할 수 있습니다. 접수·처리 중·완료를 구분해 안내합니다. 가족 나가기·아이 삭제·계정 삭제는 별개이며, 계정 삭제만으로 Google Play 구독이 자동 취소되지는 않습니다. Google Play 구독 관리에서 별도로 취소할 수 있습니다.

7. 알림 식별자와 기기 사본의 정리

알림용 푸시 토큰과 Firebase 설치 식별자(FID)는 서로 다릅니다. 알림을 해제하거나 앱에서 로그아웃·계정을 정리하면 해당 기기의 알림 표시를 중단하고 서버 토큰 및 Google 설치 식별자의 삭제를 요청합니다. 요청이 실패하면 연결 후 앱 실행 등 재시도할 수 있는 때에 정리합니다. 알림 해제만으로 계정이나 공동 돌봄 기록이 삭제되지는 않습니다.

기기가 오프라인이거나 앱이 실행되지 않으면 기기에서 Google로 보내는 삭제 요청이 지연될 수 있습니다. 웹에서 계정을 삭제해도 모든 기기의 설치 식별자가 즉시 삭제되는 것은 아닙니다. Firebase 안내에 따른 최대 180일은 삭제 요청이 Google에 전달된 뒤의 운영 시스템·백업 제거 기간입니다. 육아 보드 DB의 계정 삭제 7일, 완료 확인 내역 90일과 구분됩니다.

8. 내 권리와 보호 방법

본인 또는 아이의 법정대리인은 앱과 문의 주소를 통해 개인정보의 열람·정정·삭제·처리 정지·동의 철회를 요청할 수 있습니다. 허용된 아이의 관리자는 앱에서 기록을 CSV로 내보낼 수 있습니다. 요청 대상과 권한을 확인하는 데 필요한 최소한의 정보를 확인하며, 법정 보존 등으로 바로 처리할 수 없는 부분은 그 근거와 범위를 안내합니다.

개인정보 전송에 HTTPS/TLS를 사용하고, 서버에서 가족·아이별 권한과 세션을 확인합니다. 인증 비밀·DB 접속 정보는 서버에서 관리하며 앱에 넣지 않습니다. 아이 이름·건강 수치·돌봄 원문을 운영 로그나 광고·분석 이벤트에 넣지 않습니다. 운영 접근은 필요한 권한으로 제한합니다. CSV나 기기에 저장한 사본을 공유할 때는 받을 사람과 저장 위치를 확인해 주세요.

문의·권리 행사: choimaest@gmail.com
운영자 및 개인정보 보호 담당: choimaest

이 방침의 항목·목적·공유 범위·보존 기준이 바뀌면 앱 또는 정책 페이지에서 변경 내용을 알리고, 별도 동의가 필요한 변경은 다시 확인합니다.