개인정보처리방침

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공에 필요한 최소한의 항목만 수집합니다. 수집하는 항목은 다음과 같습니다.

회사는 자녀의 사진, 위치 정보, 주민등록번호를 수집하지 않습니다. 결제 정보도 이 서비스에서는 수집하지 않습니다.

제2조 (개인정보의 처리 목적)

• 보호자 회원 식별과 로그인 유지
• QR 이 스캔되었을 때와 발견자가 연락을 시도할 때 보호자에게 알림 발송
• 발견자와 보호자를 실제 전화번호 노출 없이 연결하는 안심번호(050) 발급과 통화 연결
• 부정 이용 확인과 분쟁 대응, 서비스 오류 원인 파악

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.

제3조 (보유 및 이용 기간)

• 보호자 계정 정보, 연락처, 자녀 정보: 회원 탈퇴 시 즉시 파기
• 푸시 알림 토큰: 로그아웃 시 사용 중지 처리, 회원 탈퇴 시 삭제
• 가입을 완료하지 않은 계정 정보: 가입 취소 시 즉시 삭제, 로그인 후 7일 안에 온보딩을 마치지 않으면 삭제
• Apple 로그인 연결 해제 토큰: 회원 탈퇴, 가입 취소, 미완료 계정 삭제 시 Apple에 연결 해제를 요청한 뒤 삭제
• 재가입 차단 기록: 차단 기간은 탈퇴일로부터 30일 (카카오 계정 식별자를 되돌릴 수 없게 처리한 값, 관리용 표시 이름, 이메일 주소(제공된 경우), 내부 계정 번호를 보관하며, 기간이 지난 기록은 이후 재가입 확인이나 다른 탈퇴 처리 때 삭제)
• 안심번호: 발급 후 10분이 지나면 회수 절차가 시작되며 통신사 처리 상황에 따라 늦어질 수 있고, 회수된 번호는 7일간 다른 연결에 다시 쓰지 않습니다
• QR 스캔 기록, 연락 시도 기록(발신 전화번호 포함), 통신사 통화 기록: 수집일로부터 1년
• 안심번호 발급 기록(발급된 안심번호, 발급·회수 시각, 통화 연결 처리 결과): 번호 회수일로부터 1년
• 서비스 운영 기록(QR 등록, 연락처 변경 같은 처리 내역. 전화번호와 접속 IP 주소 원본은 포함하지 않음): 기록일로부터 1년

관계 법령이 더 긴 보관을 요구하는 경우에는 해당 법령이 정한 기간 동안 보관합니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스의 핵심 기능인 안심번호 통화 연결을 위해 다음과 같이 제공합니다.

이용자는 위 제공에 동의하지 않을 수 있으나, 동의하지 않으면 발견자가 보호자에게 연락할 수 없어 서비스의 목적을 달성할 수 없습니다.

제5조 (개인정보 처리의 위탁)

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

• Supabase, Inc. — 데이터베이스 운영과 회원 인증
• Apple Inc. — Apple 로그인 인증 (iOS 앱)
• 주식회사 카카오 — 카카오 로그인 인증
• Vercel Inc. — 웹 서비스 호스팅과 이용 통계 분석
• 650 Industries, Inc. (Expo) — 푸시 알림 발송
• Google LLC — 푸시 알림 단말 전송 (Firebase Cloud Messaging)
• 세종텔레콤 주식회사 — 안심번호 발급과 통화 연결
• Functional Software, Inc. (Sentry) — 웹·앱 오류 기록과 앱 안정성 지표 수집·분석
• Amazon Web Services, Inc. — 안심번호 통화 연결 중계 서버 운영

제6조 (개인정보의 국외 이전)

회사가 이용하는 일부 수탁사의 서버는 국외에 있습니다. 이전되는 항목과 국가는 다음과 같으며, 이전은 서비스 제공을 위해 네트워크를 통해 이루어집니다.

• Vercel Inc. (미국) — 서비스 이용 과정에서 발생하는 접속 기록과 이용 통계. 웹 서비스 호스팅과 이용 통계 분석 목적으로 서비스 제공 기간 동안 보유
• 650 Industries, Inc. / Google LLC (미국) — 푸시 알림 토큰과 알림 제목·본문. 알림 발송 목적으로 발송 처리 완료 시까지 보유
• Functional Software, Inc. (Sentry) (미국) — 오류가 발생한 화면 주소, 브라우저 또는 앱 버전, 기기 모델과 운영체제 종류, 오류 내용, 앱 실행 세션의 정상 종료 여부. 서비스 오류 분석과 앱 안정성 확인 목적으로 Sentry의 보관 기간이 끝날 때까지 보유

데이터베이스와 안심번호 통화 연결 중계 서버는 대한민국(서울) 리전에서 운영합니다. 이용자는 국외 이전을 거부할 수 있으나, 거부하는 경우 알림 수신 등 일부 기능을 이용할 수 없습니다.

제7조 (정보주체의 권리와 행사 방법)

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있습니다.

• 등록한 연락처와 자녀 정보는 앱 안에서 직접 확인하고 수정·삭제할 수 있습니다
• 회원 탈퇴는 앱 메뉴의 회원 탈퇴에서 직접 할 수 있으며, 탈퇴 시 회원 정보는 제8조에 따라 파기됩니다
• 그 밖의 요구는 아래 개인정보 보호책임자에게 서면·전화·이메일로 하실 수 있으며, 회사는 지체 없이 조치합니다

제8조 (개인정보의 파기)

회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

회원 탈퇴 시 보호자 계정, 등록한 연락처, 자녀 정보, 푸시 알림 토큰은 즉시 삭제되고, 등록되어 있던 QR 은 미등록 상태로 되돌아갑니다. 재가입 차단 기록은 제3조에 적힌 항목으로 30일간 보관합니다. QR 스캔 기록과 연락 시도 기록은 보호자 계정과의 연결 없이 해당 QR 에 남으며, 수집일로부터 1년이 지나면 삭제됩니다. 안심번호 발급 기록과 서비스 운영 기록도 제3조에 적힌 기간이 지나면 삭제됩니다.

제9조 (만 14세 미만 아동의 개인정보)

이 서비스의 회원은 보호자이며, 만 14세 미만 아동은 회원으로 가입할 수 없습니다. 자녀의 별명과 생년월일은 법정대리인인 보호자가 직접 입력하는 정보이며, 보호자가 언제든지 수정하거나 삭제할 수 있습니다.

자녀 정보는 QR 을 발견한 사람에게 보이는 공개 화면에 노출되지 않습니다.

제10조 (개인정보의 안전성 확보 조치)

• 접속 IP 주소는 원본을 저장하지 않고 되돌릴 수 없게 처리한 값만 보관하며, 재가입 차단 기록에는 카카오 계정 식별자 원본 대신 되돌릴 수 없게 처리한 값을 보관합니다
• 발견자에게는 보호자의 실제 전화번호를 노출하지 않고 안심번호로만 연결합니다
• 데이터베이스는 행 단위 접근 제어를 적용해, 이용자는 자신의 정보에만 접근할 수 있습니다
• 개인정보를 다루는 인원을 최소한으로 제한하고 있습니다

제11조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변하겠습니다.

제12조 (권익침해 구제 방법)

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

제13조 (방침의 변경)

이 방침을 변경하는 경우 변경 사항을 시행일 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 알립니다.