개인정보 처리방침

1. 적용 범위 및 연령 고지

본 개인정보 처리방침은 부모/보호자용 모바일 앱 '커들즈(CUDDLES)'에 적용됩니다.

본 앱은 보호자가 인형과 통화하는 동안에만 마이크를 사용하며, 앱 화면을 통해 아동이 직접 개인정보를 입력·제공하도록 설계되어 있지 않습니다.

다만, 보호자 계정과 연동된 인형(디바이스)에서 아동의 음성·대화 등 서비스 데이터가 생성·전송되어 서버에 저장될 수 있습니다. 이 경우 해당 데이터의 처리·저장·삭제는 보호자(법정대리인)의 선택과 통제(예: 앱 내 삭제 기능)에 따릅니다.

본 앱은 만 14세 미만(대한민국) / 만 13세 미만(미국) 아동을 직접 서비스 이용 대상으로 하지 않으며, 국가별 법령이 요구하는 경우 보호자 동의 및 고지 절차를 준수합니다.

2. 수집하는 개인정보 항목

(1) 회원가입/계정 관리
이메일 주소, 비밀번호(해시), 닉네임

(1-1) 소셜 로그인 이용 시
Google, Apple, 네이버 계정으로 로그인하시는 경우 해당 제공자로부터 아래 정보를 전달받습니다.
- 필수: 이메일 주소, 제공자가 부여한 고유 식별자
- 선택: 이름 또는 닉네임, 프로필 사진
비밀번호는 전달받지 않으며, 회사는 소셜 계정의 비밀번호를 알 수 없습니다. 전달받은 이메일은 회원 식별과 주문 내역 연동에 사용됩니다.
Apple 로그인에서 ‘이메일 가리기’를 선택하시면 Apple이 생성한 전달용 주소(@privaterelay.appleid.com)를 받게 되며, 이 경우 주문 시 입력하신 이메일과 달라 주문 내역이 자동으로 연결되지 않습니다. 마이페이지에서 직접 연결하실 수 있습니다.

(1-2) 공식몰 주문(홈페이지 결제)
- 내용: 주문자·받는 분 이름, 휴대폰 번호, 이메일, 배송지(우편번호·주소·배송 메모), 주문·결제 내역(상품, 금액, 결제 수단 종류, 승인 시각, 영수증), 정기결제의 회차·해지·위약금 기록, 주문서의 약관 동의 기록
- 카드번호 등 결제 정보는 결제대행사(토스페이먼츠)가 처리하며 회사는 보관하지 않습니다.
- 같은 이메일로 가입하시면 주문이 계정에 자동으로 연결됩니다(이메일이 인증된 계정만).

(1-3) 네이버 스마트스토어 주문
네이버 스마트스토어에서 구매하신 경우, 네이버가 판매자에게 제공하는 주문 정보(주문번호, 상품, 받는 분 이름·연락처·배송지)를 배송과 주문 확인에 사용합니다.

(2) 자동 수집 정보(서비스 운영)
기기정보(OS/모델/앱 버전), 접속 IP, 접속 일시, 앱 사용 이벤트 로그, 푸시 토큰, 광고 식별자(AAID/IDFA)

(3) 어린이 대화 데이터(디바이스 연동)
- 출처: 인형(디바이스) → 보호자 계정 연동
- 내용: 아동의 음성 녹음(오디오 데이터) 및 대화에 대한 전사(텍스트) 등
- 처리: 수집된 음성(오디오) 데이터는 전송·보관 구간 모두 암호화하여 저장하며, 원본은 90일 후 자동 삭제됩니다. 동의하신 경우 연구용 사본을 따로 두어 음성인식 품질 개선 연구에 이용하며, 이때 계정 식별자를 되돌릴 수 없는 화자 부호로 바꾸고 전사에서 아이의 애칭과 인형 이름을 가립니다. 다만 음성 자체는 그대로 보관합니다. 자세한 내용과 끄는 방법은 제3조의2를 확인해 주세요.
- 관리: 보호자가 앱 내에서 선택적으로 즉시 삭제 가능
- 주변 목소리: 인형과 대화하는 동안에는 인형 가까이 있는 다른 사람(형제, 보호자, 손님)의 목소리도 함께 녹음될 수 있습니다. 손님이 계시면 미리 알려 주세요.

(4) 통화 데이터(인형 ↔ 보호자 앱 통화)
- 출처: 인형 마이크(아동 쪽) 및 보호자 앱 마이크(보호자 쪽). 첫 통화 전 앱에서 보관에 동의하신 경우에만 통화가 연결됩니다.
- 내용: 통화 중 아동 쪽 음성과 보호자 음성, 통화에 대한 전사(텍스트)와 한 줄 요약, 통화 시각·길이·방향
- 처리: 음성 원본은 전송·보관 구간 모두 암호화하여 저장하며 90일 후 자동 삭제됩니다. 아동 쪽 음성은 (3)과 같은 규칙을 따라 제3조의2 에 동의하신 경우 연구용 사본이 만들어지고, 보호자 음성은 첫 통화 전 앱에서 따로 선택 동의하신 경우에만 연구용 사본을 만듭니다(제3조의2). 통화 전사는 인형과의 대화 기록에 합치지 않으며, 통화 내용만으로 안전 알림을 보내지 않습니다. 통화 중 아동 쪽 발화에 한해 마음 신호가 되풀이되는지 세는 데(반복 관찰) 약하게 참고할 수 있고, 보호자의 발화는 여기에 쓰지 않습니다. 인형은 통화 내용을 듣지 않고 기억하지도 않으며, 통화가 끝난 뒤 통화가 어땠는지 묻는 정도로만 참고합니다(통화 내용은 알지 못합니다). 통화의 전사와 요약은 보호자 앱 「통화 기록」과 주간 리포트에 표시됩니다.
- 관리: 앱 「통화 기록」에서 통화 1건씩 삭제할 수 있고(전사·요약·음성 모두), 대화 기록을 기간·전체로 삭제하면 같은 기간의 통화도 함께 삭제됩니다. 인형 삭제·회원탈퇴 시에도 함께 삭제됩니다.

(5) 제휴 판매처(공동구매) 구매 정보
- 출처: 제휴 판매처에서 구매하신 경우, 해당 판매처가 구매 시 동의를 받아 회사에 제공합니다.
- 내용: 구매자 이메일, 주문번호, 주문 시각, 상품 구성, 반품·취소 여부(1+1 상품을 나눠 쓰는 경우 받는 분 이메일 포함)
- 이용: 공동구매 혜택(무상 이용권)을 같은 이메일로 가입한 계정에 적용하고, 반품·취소 시 회수하는 데만 씁니다.

위 항목 외 추가 수집은 현재 하지 않습니다. 향후 변경 시 사전 고지 및 필요한 동의를 받습니다.

3. 개인정보의 이용 목적

• 회원 식별 및 계정 관리, 서비스 제공·유지·개선
• 주문 처리: 결제·정기결제 관리, 배송, 교환·반품·환불, 주문 관련 안내(메일·문자), 주문과 계정의 연결(제2조 (1-2)·(1-3))
• 고객 상담 및 오류 분석(안정성 확보, 부정 이용 방지 포함)
• 오류 분석과 품질 개선을 위해 권한을 받은 소수의 직원이 대화 전사와 음성을 확인할 수 있으며, 모든 열람은 누가·언제·어느 계정을 봤는지 기록으로 남습니다(서비스 개선 목적에 한하며, 연구 목적 이용은 제3조의2의 동의가 있어야 합니다)
• 어린이 대화 데이터 기반의 개인화·히스토리 제공(예: 이전 대화 맥락 유지)
• 계정 식별자를 분리한 음성·대화 데이터를 이용한 음성인식 및 대화 모델의 품질 개선·연구(제3조의2, 동의 시)
• (선택 동의 시) 공지·이벤트·마케팅 안내
• 인앱 광고(AdMob) 제공 및 성과 측정(개인맞춤형/비맞춤형 광고 설정에 따름)
• 아동 안전: 자해·학대·응급 신호의 자동 감지와 보호자 알림, 반복 신호의 집계, 회사 담당자의 내부 검토 및 법령에 따른 신고(이용약관 제7조)
• 대화 이용 한도의 관리: 세션별 대화 시간·횟수의 기록, 하루·한 주 한도의 계산, 추가 이용권 잔량의 계산과 차감, 한도 도달 시 보호자 알림(이용약관 제4조·제10조)
• 외부 자료 조회: 아이의 사실 질문에 답하기 위한 검색(질문 문장만 외부 검색 사업자에 전송, 제6조)
• 공동구매 혜택 적용: 제휴 판매처에서 받은 구매 정보로 무상 이용권을 계정에 적용하고, 반품·취소 시 회수(제2조 (5))
• 통화 기록: 인형과 보호자 앱 사이의 통화의 전사·요약을 보호자 앱 「통화 기록」과 주간 리포트에 제공(제2조 (4)). 통화 내용을 인형의 기억이나 일정 알림에 쓰지 않습니다

3의2. 연구 목적의 이용 (음성·대화 데이터)

회사는 아이의 말을 더 잘 알아듣고 더 자연스럽게 대답하는 서비스를 만들기 위해, 수집된 음성·대화 데이터를 가명 또는 익명 처리한 뒤 음성인식·대화 모델의 품질 개선과 관련 연구에 이용합니다. 여기에는 학술적 목적의 연구가 포함될 수 있습니다.

이때 다음 원칙을 지킵니다.

• 식별 정보 분리: 연구용 사본은 계정 식별자를 되돌릴 수 없는 화자 부호로 바꿔 보관합니다. 전사(글로 옮긴 내용)에서는 아이의 애칭과 인형 이름을 가립니다.
  다만 음성 자체는 그대로 보관합니다. 목소리는 그 자체로 식별될 수 있고, 오디오에는 아이가 이름을 말하는 소리가 남아 있을 수 있습니다. 음성을 변조하면 인식 품질 연구에 쓸 수 없기 때문에, 저희는 이를 익명화가 아니라 연결을 끊는 조치로 설명드립니다.
• 재식별 금지: 처리된 데이터로 특정 개인을 다시 알아내려는 시도를 하지 않으며, 재식별을 위한 정보 결합도 하지 않습니다.
• 원본 비공개: 음성 녹음 원본과 대화 전사 원문은 외부에 제공하거나 공개하지 않습니다. 접근 권한은 연구·개발 담당자로 제한되며 접근 기록을 남깁니다.
• 결과물 공개 가능: 연구를 통해 도출된 통계, 성능 지표, 분석 결과, 논문·기술 보고서 등 결과물은 개인을 식별하거나 추정할 수 없는 형태로 공개될 수 있습니다. 원본 데이터가 공개되는 것이 아닙니다.
• 삭제 시 중단: 보호자가 대화를 삭제하시면 연구용 사본도 함께 삭제되며, 해당 데이터의 연구 목적 이용도 중단됩니다. 저희는 연구용 사본과 원본의 연결을 유지하고 있어서, 삭제 요청이 사본까지 닿습니다. 삭제 시 즉시 접근이 차단되고, 복구 목적의 임시 보관분은 최대 7일 내 완전 삭제됩니다. 다만 이미 공표된 연구 결과물(통계·논문 등)은 되돌릴 수 없습니다.

보호자 음성(통화, 선택 동의): 인형과 보호자 앱 사이의 통화에서 보호자 쪽 음성은 첫 통화 전 앱에서 ‘내 목소리도 연구에 활용’에 따로 동의하신 경우에만 연구용 사본을 만듭니다. 목적은 보호자와 아이가 주고받는 말의 상호작용 연구와 대화 모델(인형의 말투·반응) 개선이며, 위와 같은 원칙(화자 부호 보관·재식별 금지·원본 비공개·삭제 시 중단)이 똑같이 적용됩니다. 앱의 인형 설정 ‘통화 보호자 음성 연구 활용’에서 언제든 끌 수 있고, 끈 뒤의 통화는 연구용으로 보관하지 않습니다.

연구 목적 이용은 선택 동의입니다. 가입(또는 동의 갱신) 때 ‘음성 연구 활용 동의’에 체크하신 계정에서만 연구용 사본을 만들며, 체크하지 않으면 만들지 않습니다. 동의는 앱 설정의 ‘음성 연구 활용(계정)’과 인형 설정에서 언제든 철회할 수 있고, 철회한 뒤로는 연구용 사본을 만들지 않습니다. 이미 만들어진 사본은 해당 대화를 삭제하시면 함께 지워집니다. support@cuddles-anc.com 으로 요청하셔도 됩니다. 동의 여부와 관계없이 서비스 이용에는 제한이 없습니다.

4. 보유 및 파기

• 계정 정보: 회원탈퇴 시 지체 없이 파기
• 접속 기록/이벤트 로그: 관련 법령을 준수하여 최소기간 보관 후 내부 정책에 따라 최대 3년 이내 파기. 서버 운영 기록(30일 보관)에는 아이의 말이나 인형의 대답 같은 대화 내용을 남기지 않습니다
• 통화 음성(아동 쪽·보호자 쪽 원본): 저장 후 90일이 지나면 자동으로 삭제됩니다. 전송·보관 구간 모두 암호화되며, 보호자 음성의 연구용 사본은 선택 동의하신 경우에만 만들어집니다. 통화 전사(글)는 인형 삭제·회원탈퇴 시 함께 삭제됩니다.
• 어린이 음성(원본): 저장 후 90일이 지나면 자동으로 삭제됩니다. 그 전이라도 보호자가 삭제하시면 즉시 접근이 차단되고 최대 7일 내 완전 삭제됩니다. 저장 시 전송·보관 구간 모두 암호화됩니다.
• 어린이 음성(연구용 사본): 제3조의2 에 동의하신 경우에만 만들어지며, 계정 식별자를 화자 부호로 바꾼 상태로 보관합니다. 보관 기간의 상한은 두지 않되, 보호자가 연구 활용을 끄시거나 해당 대화를 삭제하시면 함께 삭제됩니다.
• 어린이 대화 전사(글): 보호자의 삭제 요청 시까지 보관합니다. 보호자는 앱에서 대화 1건 / 기간 / 전체 중 골라 삭제하실 수 있습니다.
• 거래·결제 관련 기록(공식몰·스마트스토어·인앱 구매): 전자상거래법에 따라 계약·청약철회와 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관
• 제휴 판매처 구매 정보(제2조 (5)): 혜택 기간이 끝난 뒤 1년간 보관 후 파기(반품·분쟁 대응). 계정에 적용되지 않은 정보도 판매일로부터 1년이 지나면 파기
• 파기 방법: 전자파일은 복구·재생 불가한 기술적 방법으로, 종이는 분쇄·소각 등 물리적 방법으로 파기
• 안전 신호 기록: 감지된 발화와 앞뒤 맥락, 판정 결과를 개인화 기억과 분리해 보관하며, 해당 대화를 삭제하면 함께 삭제됩니다. 회사 담당자 검토가 필요한 건은 계정 이메일·아이 이름·인형 정보·대화 맥락과, 신고에 필요한 경우 주문 시 입력한 이름·연락처·배송지를 내부 알림(이메일)으로 담당자에게 전달하며, 검토 기록은 최대 1년 보관 후 파기합니다.

5. 제3자 제공 (AdMob/Google Ads)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 인앱 광고 제공을 위해 아래와 같이 제3자 제공이 있을 수 있습니다.

• 제3자: Google LLC (AdMob/Google Ads)
• 목적: 앱 내 광고 게재 및 성과 측정 (개인맞춤형/비맞춤형 광고 제공)
• 제공 항목: 광고 식별자(AAID/IDFA), 기기 및 앱 정보, 대략적 IP/지역, 광고 노출·클릭 등 이벤트 정보
• 보유·이용기간: 제3자의 정책에 따름

※ 앱 내 설정 > 개인정보/광고에서 개인맞춤형 광고 수신 동의를 언제든 변경할 수 있습니다.

6. 처리 위탁 (수탁사)

서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁합니다. 인공지능 처리 사업자에는 계정 식별자를 붙이지 않은 음성·대화 내용만 전송하며, 각 사업자는 회사의 지시 범위 안에서만 처리합니다.

7. 국외 보관 (국외 이전) 안내

서비스 운영을 위해 Google Cloud Platform(Firebase 포함) 인프라를 사용하며, 이용자 정보가 미국 소재 서버에 보관·처리될 수 있습니다.

• 이전 받는 자: Google LLC (GCP/Firebase)
• 이전 국가: 미국
• 이전 항목: 계정 정보, 서비스 로그, 어린이 대화 데이터(연동 시) 등
• 이전 시점/방법: 서비스 이용 과정에서 네트워크를 통한 실시간 이전

8. 결제 관련 고지

공식몰(cuddles-anc.com) 결제는 토스페이먼츠를 통해 처리되고, 앱 안의 구독 결제는 Apple App Store / Google Play 결제 시스템으로 처리됩니다. 회사는 카드번호 등 민감한 결제정보를 저장하지 않습니다. 주문·영수증·구매 이력은 제4조의 기간 동안 보관합니다.

9. 이용자 권리 및 행사 방법

이용자는 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.

• 어린이 대화 데이터는 앱 내에서 보호자가 대화 1건 / 기간 / 전체 범위를 골라 즉시 삭제할 수 있습니다. 삭제 시 음성·전사·연구용 사본과 인형의 기억 요약이 함께 정리되며, 남은 대화로 기억이 다시 만들어집니다.
• 삭제가 거부될 수 있는 경우: 수사기관의 요청이나 보전명령 등 법령상 보존 의무가 있는 자료는 삭제해 드릴 수 없습니다. 이 경우 삭제를 시도하시면 그 사실과 이유를 화면에 알려 드립니다. 조용히 남기지 않습니다.
• 삭제 기록: 내용은 지우되 “언제 어떤 범위가 몇 건 삭제되었는지” 라는 사실은 별도로 남깁니다. 내용은 포함하지 않습니다.
• 계정 삭제는 앱 내에서 직접 처리할 수 있습니다.
• 법정대리인 동의와 확인: 만 14세 미만 아동의 개인정보는 가입(또는 동의 갱신) 때 보호자가 ‘아이 개인정보 수집·이용 동의(법정대리인)’에 따로 동의하시며, 회사는 가입 이메일로 확인 메일을 보내 메일의 확인 버튼으로 법정대리인의 동의임을 확인합니다(개인정보보호법 시행령 제17조의2). 확인이 되지 않은 경우 회사는 다시 안내할 수 있습니다. 사용하는 분이 만 14세 이상 본인이면 본인 동의로 갈음합니다.
• 그 밖의 요청은 support@cuddles-anc.com으로 문의해 주세요.

10. 안전성 확보 조치

전송구간 암호화(TLS), 비밀번호 단방향 해시 저장, 접근 권한 최소화 및 접근 기록 관리(대화 열람 기록 1년 이상 보관, 월 1회 점검), GCP/Firebase 보안 정책 준수.

11. 개인정보 보호책임자 및 연락처

• 개인정보 보호책임자: 전현배 (Cuddles ANC Inc 대표이사)
• 이메일: support@cuddles-anc.com
• 전화: 032-721-4434

12. 고지 및 개정

본 방침의 내용 추가·삭제·수정이 있는 경우, 시행 7일 전부터 앱 공지로 안내합니다. 이용자 권리에 중대한 변경이 있는 경우 최소 30일 전 고지합니다.