개인정보처리방침

1. 개인정보 수집 항목 및 방법

가. 필수 수집 항목

나. 선택 수집 항목

다. 자동 수집 항목

서비스 이용 과정에서 IP 주소, 접속 일시, 브라우저 종류, 기기 정보, 서비스 이용 기록이 자동으로 생성되어 수집될 수 있습니다.

2. 개인정보 수집 및 이용 목적

3. AI 서비스 관련 데이터 처리

숨쉬는정원의 정원지기(AI 대화 도우미)는 Google Gemini 2.5 Flash 모델을 기반으로 동작합니다. AI 서비스 이용 시 다음과 같이 데이터가 처리됩니다.

1. 데이터 전송: 회원이 정원지기에게 입력한 대화 내용은 AI 응답 생성을 위해 Google의 Gemini API로 전송됩니다.
2. 전송 범위: 대화 텍스트, 첨부한 사진(이미지 분석 요청 시)이 전송됩니다. 회원의 이름, 이메일 등 계정 식별 정보는 전송되지 않습니다.
3. 저장: 대화 내역은 서비스 제공을 위해 운영자의 데이터베이스(Supabase)에 저장됩니다. Google은 유료 API 사용 시 입력 데이터를 모델 훈련에 사용하지 않습니다.
4. 위기 감지: AI 대화 중 자해, 자살 등 위기 상황이 감지되는 경우, 시스템이 자동으로 전문 상담 기관(자살예방상담전화 1393 등) 연락처를 안내합니다. 이 과정에서 대화 내용이 제3자에게 공유되지는 않습니다.
5. 이미지 생성: AI 이미지 생성 기능 이용 시, 회원이 입력한 텍스트 프롬프트가 Google의 이미지 생성 API로 전송됩니다.

4. 이미지 데이터 처리

1. 저장: 회원이 업로드한 사진은 Supabase Storage에 암호화되어 저장됩니다.
2. AI 분석: 성장 기록 작성 시 AI 도우미 기능을 이용하는 경우, 해당 사진이 일시적으로 Google Gemini API에 전송되어 분석됩니다. 분석 후 Google 측에 사진이 보관되지 않습니다.
3. 접근 제어: 업로드된 이미지는 해당 회원만 접근할 수 있으며, 선생님 공유 기능(프리미엄 멤버십)을 통해 명시적으로 공유한 경우에만 지정된 강사가 열람할 수 있습니다.

5. 개인정보의 제3자 제공

운영자는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에 한하여 제3자에게 제공됩니다.

그 외 법령에 따라 수사 기관 등의 요청이 있는 경우, 법적 절차에 따라 개인정보를 제공할 수 있습니다.

6. 개인정보 처리 위탁

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

위탁 업체가 변경되는 경우, 본 개인정보처리방침을 통해 안내합니다.

7. 개인정보의 보유 및 파기

가. 보유 기간

회원의 개인정보는 서비스 이용 기간 동안 보유하며, 회원 탈퇴 시 30일 이내에 파기합니다. 다만, 관련 법령에 따라 일정 기간 보존이 필요한 정보는 해당 기간 동안 보관합니다.

나. 파기 방법

• 전자적 파일: 복구 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄 또는 소각

8. 아동 정보 보호

숨쉬는정원은 아이의 성장 기록을 다루는 서비스인 만큼, 아동의 개인정보 보호에 특별히 주의를 기울이고 있습니다.

1. 보호자 관리: 아이의 정보(이름, 나이, 발달 특성, 사진 등)는 보호자인 회원만 등록, 수정, 삭제할 수 있습니다.
2. 선생님 공유: 프리미엄 멤버십 이용 시 선생님(강사)에게 아이의 기록을 공유할 수 있으며, 이는 보호자가 명시적으로 동의하고 직접 설정한 경우에만 이루어집니다. 공유 범위와 대상은 보호자가 언제든지 변경하거나 철회할 수 있습니다.
3. 직접 접근 제한: 만 14세 미만의 아동은 서비스에 직접 가입할 수 없으며, 반드시 보호자를 통해 서비스를 이용합니다.
4. 최소 수집: 아이의 정보는 성장 기록 서비스 제공에 필요한 최소한의 범위에서만 수집합니다.

9. 쿠키 및 분석 도구

1. 쿠키 사용: 서비스는 로그인 상태 유지, 사용자 설정 저장 등을 위해 쿠키를 사용합니다.
2. 쿠키 관리: 회원은 웹 브라우저 설정을 통해 쿠키의 저장을 거부하거나 삭제할 수 있습니다. 다만, 쿠키를 차단하면 서비스 이용에 제한이 있을 수 있습니다.
3. 분석 도구: 서비스 개선을 위해 웹 분석 도구를 사용할 수 있으며, 이 경우 수집되는 정보는 통계 목적으로만 활용되고 개인을 식별할 수 없는 형태로 처리됩니다.

10. 정보주체의 권리와 행사 방법

회원(정보주체)은 언제든지 다음과 같은 권리를 행사할 수 있습니다.

1. 열람 요구: 운영자가 보유한 자신의 개인정보에 대해 열람을 요구할 수 있습니다.
2. 정정 요구: 개인정보에 오류가 있는 경우 정정을 요구할 수 있습니다.
3. 삭제 요구: 개인정보의 삭제를 요구할 수 있습니다. 다만, 법령에서 보존을 요구하는 경우에는 삭제가 제한될 수 있습니다.
4. 처리정지 요구: 개인정보의 처리 정지를 요구할 수 있습니다.

위 권리는 서비스 내 설정 페이지 또는 개인정보 보호책임자에게 이메일로 요청하실 수 있으며, 운영자는 요청을 받은 날로부터 10일 이내에 조치합니다.

11. 개인정보의 안전성 확보 조치

운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.

• 기술적 조치: 데이터 암호화(전송 시 TLS, 저장 시 AES-256), 접근 권한 관리, 보안 프로그램 설치 및 갱신
• 관리적 조치: 개인정보 처리 직원의 최소화, 정기적 보안 교육 실시
• 물리적 조치: 클라우드 서비스(Supabase, Railway)의 보안 인증 활용

12. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하고, 회원의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

13. 고충 처리 및 권익침해 구제

회원은 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 상담 또는 신고를 할 수 있습니다.

14. 개인정보처리방침 변경

1. 이 개인정보처리방침은 법령, 정책, 보안 기술의 변경에 따라 수정될 수 있습니다.
2. 변경 사항은 서비스 내 공지사항 또는 이메일을 통해 최소 7일 전에 안내합니다.
3. 중요한 변경 사항(수집 항목 추가, 제3자 제공 변경 등)은 30일 전에 안내하며, 필요 시 회원의 재동의를 요청합니다.