이전 문안입니다. 개정 문안 시행일 전까지 적용돼요. 현재 문안 보기

이전 개인정보처리방침

도담수첩(이하 ‘서비스’)은 이용자의 개인정보를 중요하게 생각하며, 한국 「개인정보 보호법」을 준수합니다.

시행일: 2026년 10월 29일

이번 개정에서는 아이 수첩 기록 수집 항목에 상황 메모(상황, 아이가 한 행동·반응, 보호자가 해 본 것과 어땠는지)를 추가했습니다.

1. 수집하는 개인정보 항목 및 목적

서비스는 회원 인증과 대상자 데이터·음운변동 분석 기록·아이 수첩 기록의 저장·동기화를 위해 다음 항목을 수집·이용합니다.

대상자 이름, 생년월일
이용 목적: 생활연령 계산 및 대상자 목록 저장·동기화(서비스 제공)
음운변동 분석 기록(입력한 목표·산출 발음형, 오류 패턴, 자음정확도)
이용 목적: 대상자별 발달 경과 누적·확인(서비스 제공). 검사 문항·규준은 저장하지 않음
소셜 로그인 식별자(제공자 회원 식별값), 이메일
이용 목적: 회원 인증 및 본인 데이터 식별
아이 수첩 기록(관찰 기록 저장에 동의한 경우): 관찰 기록(문항별 답, 기억나는 장면, 아이가 한 말(선택), 보호자 생각, 관찰일, 관찰 당시 월령), 리포트 신청 때 더한 보완 메모(선택), 발달 체크 응답(문항별 답, 체크일, 체크 당시 월령), 기질 확인 응답(문항별 답, 응답일, 응답 당시 월령), 상황 메모(상황, 아이가 한 행동·반응, 보호자가 해 본 것과 어땠는지)
이용 목적: 아이별 기록 보관, 지난 기록과 나란히 보기, 이용자가 고른 기록으로 도담이 리포트 작성. 검사 문항·규준은 저장하지 않음
로그인 전 임시 보관(임시 보관에 동의한 경우): 관찰 내용(문항별 답, 기억나는 장면, 보호자 생각, 생년월일, 관찰일), 요청 IP의 해시값(원래 IP는 저장하지 않음)
이용 목적: 로그인한 뒤 우리 아이 기록에 이어서 저장, 반복 요청 제한. 이름은 받지 않음
이메일로 가입한 경우: 이메일 주소, 비밀번호(복호화할 수 없는 형태로 인증 서비스(Supabase)에 저장)
이용 목적: 회원 인증 및 본인 데이터 식별
동의 이력: 동의 종류(아이 정보 저장·관찰 기록 수집), 동의한 문서의 버전, 동의·철회 시각, 동의한 화면, 보호자 확인 여부
이용 목적: 동의 사실과 현재 동의 상태 확인, 분쟁 시 입증(동의하거나 철회할 때 기록)
초대 링크 기록: 계정별 초대 코드(영문·숫자 8자리), 초대한 계정, 초대 적용 시각
이용 목적: 초대 전용 기간의 관찰 리포트 신청 자격 확인, 초대한 이용자에게 관찰 리포트 무료 1회 추가(초대 링크를 만들거나 초대 링크로 가입할 때 기록)

도담이 리포트를 이용하는 경우에만 추가로 수집하는 항목

아래 항목은 이용자가 ‘도담이 리포트 요청’ 버튼을 눌러 도담이 리포트(AI가 작성하는 참고 자료)를 이용할 때만 수집합니다. 도담이 리포트를 이용하지 않으면 수집되지 않습니다.

발달 관찰 문항과 답변, 보호자가 적은 생각·사례(자유 입력), 분석일, 같은 아이·같은 도구의 직전 리포트 요약과 소견 제목·날짜
이용 목적: 선택한 도구의 도담이 리포트 생성
이용자가 함께 읽을 기록으로 고른 발달 체크 응답 일부(리포트 영역과 관련된 문항과 답), 기질 경향 요약 문장, 각 기록의 기록일·당시 월령
이용 목적: 고른 기록을 함께 읽는 도담이 리포트 생성
리포트 출처 목록: 리포트가 실제로 읽은 기록의 식별값·종류·문항 버전·기록일·당시 월령(답과 자유 기록 내용은 없음)
이용 목적: 리포트가 어떤 기록으로 만들어졌는지 보여 주기, 같은 기록으로 다시 신청할 때 알려 주기
도담이 리포트 본문과 인용한 근거 자료 목록
이용 목적: 생성된 리포트의 조회·재열람 및 인용 근거 검증
무료 이용 횟수 기록
이용 목적: 리포트 종류별 무료 제공 횟수(말소리 리포트 2회, 관찰 리포트 1회와 초대 링크로 친구가 새로 가입한 경우 1회) 관리. 대상자·리포트를 삭제해도 초기화되지 않습니다
주문번호, 결제 식별값, 금액·처리 상태(유료 분석을 선택한 경우)
이용 목적: 결제 확인·환불 처리 및 법령상 거래 기록 보존. 카드번호는 직접 수집하지 않습니다

서비스 이용 과정에서 접속 로그 등 기술적 정보가 자동 생성될 수 있으며, 이는 보안 및 오류 대응 목적에 한해 처리됩니다.

2. 아이(대상자) 정보의 입력 주체 및 아동 정보 취급

대상자(이름·생년월일)는 보호자 또는 입력 권한을 가진 전문가 등 이용자가 직접 입력하는 정보입니다. 정보를 입력하는 회원과 그 정보의 대상인 아동은 서로 다를 수 있습니다.

아동에 관한 개인정보도 보호 대상이며, 아동이 회원이 아니라는 이유로 그 권리가 제외되지 않습니다. 이용자는 대상자 정보를 입력·저장할 권한과 필요한 동의(법정대리인 동의 등)를 확인해야 합니다. 저장 항목에는 제1항의 이름·생년월일, 음운분석 기록과 아이 수첩 기록(관찰·발달 체크·기질 확인 응답)이 포함됩니다. 선택형 도담이 리포트를 이용하면 발달 관찰 답변과 이용자가 적은 사례도 저장 항목에 포함됩니다. 검사 문항·채점·환산 자료는 저장하지 않으며, 메모에는 진단명·진료기록이나 불필요한 식별정보를 적지 마세요.

서비스는 아이 정보와 아이 수첩 기록을 저장하기 전에 이용자가 아이의 보호자(법정대리인)임을 확인하는 체크를 받고, 그 확인을 동의 이력으로 남깁니다. 확인하지 않으면 저장되지 않습니다.

3. 개인정보의 보유 및 이용 기간

수집한 개인정보는 수집·이용 목적이 달성될 때까지 보관하며, 다음 시점에 지체 없이 파기합니다.

  • 대상자 정보: 이용자가 해당 대상자를 삭제하는 즉시
  • 음운변동 분석 기록: 개별 삭제 시 또는 연결된 대상자 삭제 시 즉시(함께 파기)
  • 아이 수첩 기록: 개별 삭제 시, 연결된 대상자 삭제 시 또는 회원 탈퇴 시 즉시
  • 로그인 전 임시 보관: 우리 아이 기록에 이어서 저장하면 즉시, 저장하지 않으면 보관 시작 24시간 뒤 1시간 안에 삭제. 요청 IP 해시값은 3시간 안에 삭제
  • 리포트 출처 목록: 리포트 삭제, 연결된 대상자·회원 삭제, 또는 리포트 완성 12개월 뒤 비움. 원본 기록 하나를 지워도 출처 목록에는 ‘지운 기록’으로 남음
  • 회원 정보(소셜 식별자·이메일, 이메일 가입 시 암호화된 비밀번호): 회원 탈퇴 시 즉시
  • 도담이 리포트: 연결된 대상자 또는 회원 삭제 시 함께 삭제
  • 도담이 리포트용 입력 사본: 요청일로부터 30일 후 또는 대상자·회원 삭제 시 삭제
  • 동의 이력: 회원 탈퇴 시 즉시 삭제
  • 초대 링크 기록: 초대 코드는 회원 탈퇴 시 즉시 삭제. 초대받은 계정에 남는 ‘초대한 계정’ 표시는 초대한 회원이 탈퇴하면 지우고, 초대받은 회원이 탈퇴하면 함께 삭제
  • 무료 이용 횟수: 계정 단위로 관리하며 대상자·리포트를 삭제해도 초기화되지 않음. 회원 탈퇴 시 계정과 함께 삭제

보관 요약: 회원 탈퇴 또는 대상자 삭제 시까지(요청 시 즉시 파기). 단, 유료 결제·공급 기록은 법령에 따라 5년간 보존합니다

법령에 따라 탈퇴 후에도 보존하는 기록

위 항목과 달리, 유료 분석의 결제·공급 기록은 회원이 탈퇴해도 즉시 파기하지 않습니다.

보존 항목
주문번호, 결제 식별값, 금액, 처리·환불 상태와 그 시각. 아동 관찰 원문과 리포트 본문은 포함하지 않습니다
보존 근거
「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조(대금 결제 및 재화 등의 공급에 관한 기록)
보존 기간
거래 완료일로부터 5년
탈퇴 시 처리
회원 계정과의 연결을 끊어 누구의 거래인지 알 수 없게 한 뒤, 거래 사실만 남깁니다

파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다. 보존 기간이 지난 기록은 지체 없이 파기합니다.

4. 개인정보 처리의 위탁 및 국외 이전

서비스는 데이터 저장·인증·도담이 리포트 생성을 위해 다음 업체에 개인정보 처리를 위탁하며, 그중 일부는 국외에서 처리됩니다.

수탁자
Supabase Inc.
위탁 업무
클라우드 데이터 저장(Postgres) 및 회원 인증
보관 위치
대한민국(Seoul, ap-northeast-2)

국외 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약인 도담이 리포트 제공을 이행하는 데 필요한 처리위탁으로, 이 방침에 공개합니다).

이전받는 자
Anthropic, PBC (privacy@anthropic.com)
위탁 업무
도담이 리포트 작성(Claude 서비스의 자동 실행 기능)
이전 국가
미국
이전 항목
관찰 리포트: 관찰 문항과 답변, 보호자가 적은 생각·사례, 생활연령(개월), 분석일, 같은 아이·같은 도구의 직전 리포트 요약과 소견 제목·날짜, 서비스가 고른 발달 근거 자료. 저장한 기록으로 신청하면 이용자가 고른 발달 체크 응답 일부와 기질 경향 요약 문장, 각 기록의 기록일·당시 월령. 말소리 리포트: 음운분석 기록(목표·산출 발음형, 자음정확도, 오류 패턴과 빈도), 이용자가 적은 메모, 생활연령(개월). 아이 이름·생년월일은 보내지 않습니다. 자유 입력의 이름·연락처 등은 자동으로 가린 뒤 보냅니다(아래 한계 안내).
이전 시기·방법
이용자가 도담이 리포트를 신청할 때마다, 운영자 계정의 자동 실행 기능으로 암호화된 통신(HTTPS)을 통해 전달
이용 목적·보유
도담이 리포트 작성. 운영자 계정은 ‘모델 개선에 데이터 사용’ 설정을 끈 상태로 씁니다. 작성 기록(세션)은 요청일로부터 30일이 지나거나 리포트·아이를 삭제하면 삭제 절차에 따라 운영자가 지웁니다.
거부 방법·효과
도담이 리포트를 신청하지 않으면 국외로 이전되지 않습니다. 이 경우 리포트를 받을 수 없을 뿐, 수첩·발달 체크 등 다른 기능은 그대로 이용할 수 있습니다.
이전받는 자
Voyage AI, Inc. (legal@voyageai.com)
위탁 업무
근거 자료 검색을 위한 문장 임베딩 생성
이전 국가
미국
이전 항목
선택한 발달 관찰 문항과 답(보호자가 적은 장면·생각은 보내지 않음). 대상자의 이름·생년월일은 전달하지 않습니다
이전 시기·방법
이용자가 분석을 요청한 시점에 HTTPS 로 전송(요청 1건당 1회)
이용 목적·보유
근거 자료 검색을 위한 임베딩(문장을 숫자 벡터로 바꾸는 처리). 보유는 Voyage AI의 데이터 처리 정책에 따릅니다.
거부 방법·효과
위 Anthropic과 같습니다(도담이 리포트를 신청하지 않으면 이전되지 않습니다).

이름·생년월일 항목 대신 계산한 생활연령(개월 수)을 전달합니다.분석을 요청하면 위에 명시한 음운분석 기록과 메모도 전달됩니다. 자유 입력에 포함된 식별정보를 모두 자동으로 알아낼 수는 없으므로 이름·연락처·기관명은 적지 마세요.

새 발달 도구의 도담이 리포트를 요청하면 근거 자료를 검색하기 위해 관찰 문항과 답(보호자가 적은 장면·생각은 보내지 않음)을 Voyage AI 임베딩 API로 전송합니다. 전송 전에 서비스가 아래 항목을 자동으로 찾아 가립니다 — 등록된 대상자 이름·별칭, 이메일 주소, 링크, 휴대전화 번호, 주민등록번호 형식의 숫자, 연도가 있는 날짜, 그리고 이름이 ‘어린이집·유치원·초등학교’로 끝나는 기관명입니다.

이 자동 처리는 완전하지 않습니다 — 식별정보가 제거된다고 보장하지 않습니다. 형제자매나 치료사의 이름, 주소, 유선전화 번호, 위 목록에 없는 형태의 기관명 등은 그대로 전송될 수 있습니다. 그래서 자유 입력란에는 처음부터 특정 개인을 알아볼 수 있는 정보를 적지 않는 것이 안전합니다.

도담이 리포트 생성에 사용한 입력과 리포트 본문은 이용 통계 이벤트에 포함하지 않습니다.

유료 분석을 선택하면 토스페이먼츠가 결제 정보를 처리합니다. 서비스는 주문번호, 결제 식별값, 금액·처리 상태를 저장하며 카드번호를 직접 수집하지 않습니다. 테스트 결제라고 표시된 경우 실제 금액이 청구되지 않습니다.

메모는 이용자가 자유롭게 입력하는 텍스트입니다. 메모에는 이름 등 특정 개인을 알아볼 수 있는 정보를 적지 않도록 주의해 주세요.

국외 이전을 원하지 않으시면 도담이 리포트 기능을 이용하지 않으시면 됩니다. 도담이 리포트는 선택 기능이며, 이용자가 리포트를 요청하지 않는 한 위 Anthropic·Voyage AI 로의 이전은 일어나지 않습니다. 이전을 거부해도 생활연령 계산, 대상자 저장, 음운변동 분석 등 나머지 기능은 모두 그대로 이용하실 수 있습니다. 이미 전송된 건에 대한 문의는 제9항의 연락처로 보내주세요.

도담이 리포트는 선택 기능입니다. 대상자 상세 화면에서 이용자가 ‘도담이 리포트 요청’ 버튼을 직접 누르기 전까지는 해당 기록이 도담이 리포트 생성을 위해 외부 AI 서비스로 전송되지 않습니다.

소셜 로그인(구글·카카오·네이버) 이용 시, 인증 과정에서 각 제공자로부터 식별자·이메일을 전달받습니다. 각 제공자의 개인정보 처리는 해당 제공자의 방침을 따릅니다.

또한 서비스 개선을 위해 이용 행태를 분석하는 도구를 사용하며, 아래 업체에 처리를 위탁합니다. 대상자의 이름·생년월일 등 화면에 입력·표시되는 값은 마스킹되어 전송되지 않으며, 어떤 화면을 어떤 순서로 이용했는지에 대한 정보만 수집됩니다.

수탁자
Google LLC
위탁 업무
서비스 이용 통계 분석(Google Analytics)
이전 국가
미국
이전 항목
페이지 이동, 기기 유형, 기능 이용 이벤트(계산·저장 등)와 생활연령 구간
수탁자
Microsoft Corporation
위탁 업무
이용 행태 분석(Microsoft Clarity — 화면 이동 재생·히트맵)
이전 국가
미국
이전 항목
클릭·스크롤·페이지 이동 등 화면 조작 정보(입력·표시 텍스트는 마스킹되어 제외)

5. 쿠키와 분석 도구

서비스는 광고를 게재하지 않으며 광고 목적의 쿠키를 사용하지 않습니다.

서비스 개선을 위해 방문 통계 도구(Google Analytics 4, Microsoft Clarity)를 사용합니다. 이 도구는 페이지 이동·클릭 같은 이용 기록을 수집하며, 화면에 입력·표시되는 텍스트(아이 정보와 관찰 기록 등)는 마스킹되어 수집되지 않습니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다.

6. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제4항에 명시한 처리 위탁(국외 이전 포함)을 제외하고는 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

7. 이용자의 권리 및 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

  • 개인정보 열람: 서비스 내 대상자 목록에서 저장 데이터 확인
  • 정정: 내 기록의 대상자 상세에서 ‘정보 수정’으로 이름·생년월일 변경
  • 삭제: 대상자 개별 삭제 또는 회원 탈퇴를 통한 전체 삭제
  • 처리 정지·동의 철회: 아래 문의처로 요청

데이터는 본인 계정에 한정해 접근 가능하도록 보호(행 수준 보안)되며, 타인의 데이터에는 접근할 수 없습니다.

8. 개인정보의 안전성 확보 조치

서비스는 개인정보 보호를 위해 전송 구간 암호화(HTTPS), 본인 계정 데이터로의 접근 제한, 최소 수집 원칙을 적용합니다. 검사 문항·채점표·환산표 등 저작물은 저장하지 않습니다.

9. 개인정보 보호책임자 및 문의처

개인정보 처리에 관한 문의·열람·삭제 요청은 아래로 연락해 주세요.

  • 개인정보 보호책임자: 박선미 (에이치앤에스스튜디오 대표)
  • 전화: 010-8438-1511
  • 이메일: hns.stdio@gmail.com

10. 고지 의무

이 방침의 내용 추가·삭제·수정이 있을 경우 시행 전 서비스 내 공지를 통해 안내합니다. 다만 이미 처리하고 있는 항목을 반영하거나 사실과 다른 기재를 바로잡는 개정은 공지와 함께 바로 시행합니다.