개인정보처리방침

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공에 필요한 최소한의 항목만 수집합니다. 수집하는 항목은 다음과 같습니다.

회사는 자녀의 사진, 위치 정보, 주민등록번호를 수집하지 않습니다. 결제 정보도 이 서비스에서는 수집하지 않습니다.

제2조 (개인정보의 처리 목적)

• 보호자 회원 식별과 로그인 유지
• QR 이 스캔되었을 때와 발견자가 연락을 시도할 때 보호자에게 알림 발송
• 발견자와 보호자를 실제 전화번호 노출 없이 연결하는 안심번호(050) 발급과 통화 연결
• 부정 이용 확인과 분쟁 대응, 서비스 오류 원인 파악

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.

제3조 (보유 및 이용 기간)

• 보호자 계정 정보, 연락처, 자녀 정보: 회원 탈퇴 시 즉시 파기
• 푸시 알림 토큰: 로그아웃 또는 회원 탈퇴 시 즉시 파기
• 재가입 차단 기록: 탈퇴일로부터 30일 (카카오 계정 식별자를 되돌릴 수 없게 처리한 값과 관리용 표시 이름만 보관)
• 안심번호 발급 기록: 발급 후 10분이 지나면 연결이 끊어지며, 해당 번호는 7일간 재사용되지 않습니다
• QR 스캔 기록과 연락 시도 기록: 수집일로부터 1년

관계 법령이 더 긴 보관을 요구하는 경우에는 해당 법령이 정한 기간 동안 보관합니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스의 핵심 기능인 안심번호 통화 연결을 위해 다음과 같이 제공합니다.

이용자는 위 제공에 동의하지 않을 수 있으나, 동의하지 않으면 발견자가 보호자에게 연락할 수 없어 서비스의 목적을 달성할 수 없습니다.

제5조 (개인정보 처리의 위탁)

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

• Supabase, Inc. — 데이터베이스 운영과 회원 인증
• Vercel Inc. — 웹 서비스 호스팅
• 650 Industries, Inc. (Expo) — 푸시 알림 발송
• Google LLC — 푸시 알림 단말 전송 (Firebase Cloud Messaging)
• 세종텔레콤 주식회사 — 안심번호 발급과 통화 연결

제6조 (개인정보의 국외 이전)

회사가 이용하는 일부 수탁사의 서버는 국외에 있습니다. 이전되는 항목과 국가는 다음과 같으며, 이전은 서비스 제공을 위해 네트워크를 통해 이루어집니다.

• Vercel Inc. (미국) — 서비스 이용 과정에서 발생하는 접속 기록. 웹 서비스 호스팅 목적으로 서비스 제공 기간 동안 보유
• 650 Industries, Inc. / Google LLC (미국) — 푸시 알림 토큰과 알림 제목·본문. 알림 발송 목적으로 발송 처리 완료 시까지 보유

데이터베이스는 대한민국(서울) 리전에서 운영합니다. 이용자는 국외 이전을 거부할 수 있으나, 거부하는 경우 알림 수신 등 일부 기능을 이용할 수 없습니다.

제7조 (정보주체의 권리와 행사 방법)

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있습니다.

• 등록한 연락처와 자녀 정보는 앱 안에서 직접 확인하고 수정·삭제할 수 있습니다
• 회원 탈퇴는 앱 메뉴의 회원 탈퇴에서 직접 할 수 있으며, 탈퇴와 동시에 회원 정보가 파기됩니다
• 그 밖의 요구는 아래 개인정보 보호책임자에게 서면·전화·이메일로 하실 수 있으며, 회사는 지체 없이 조치합니다

제8조 (개인정보의 파기)

회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

회원 탈퇴 시 보호자 계정, 등록한 연락처, 자녀 정보, 푸시 알림 토큰은 즉시 삭제되고, 등록되어 있던 QR 은 미등록 상태로 되돌아갑니다. 재가입 차단을 위한 기록만 30일간 남으며, 이 기록에는 카카오 계정 식별자를 되돌릴 수 없게 처리한 값이 저장됩니다.

제9조 (만 14세 미만 아동의 개인정보)

이 서비스의 회원은 보호자이며, 만 14세 미만 아동은 회원으로 가입할 수 없습니다. 자녀의 별명과 생년월일은 법정대리인인 보호자가 직접 입력하는 정보이며, 보호자가 언제든지 수정하거나 삭제할 수 있습니다.

자녀 정보는 QR 을 발견한 사람에게 보이는 공개 화면에 노출되지 않습니다.

제10조 (개인정보의 안전성 확보 조치)

• 접속 IP 주소와 카카오 계정 식별자는 원본을 저장하지 않고 되돌릴 수 없게 처리한 값만 보관합니다
• 발견자에게는 보호자의 실제 전화번호를 노출하지 않고 안심번호로만 연결합니다
• 데이터베이스는 행 단위 접근 제어를 적용해, 이용자는 자신의 정보에만 접근할 수 있습니다
• 개인정보를 다루는 인원을 최소한으로 제한하고 있습니다

제11조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변하겠습니다.

제12조 (권익침해 구제 방법)

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

제13조 (방침의 변경)

이 방침을 변경하는 경우 변경 사항을 시행일 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 알립니다.