개인정보 처리방침

[입력: 상호](이하 "운영자")는 꼬마앨범(Little Album) 앱과 PC 웹(이하 "서비스")을 이용하는 회원(가족 소유자와 가족 구성원)과 아이의 개인정보를 보호하기 위해 개인정보 보호법 제30조에 따라 이 처리방침을 둡니다. 이 처리방침은 웹 little-album.com/privacy 페이지에 계속 게시하고, 앱 설정과 결제 화면에서 바로 열 수 있게 둡니다.

1. 처리 목적

운영자는 다음 목적으로만 개인정보를 처리하고, 목적이 바뀌면 관련 법령에 따라 미리 알리고 필요한 동의를 받습니다.

회원 가입과 로그인, 가족 단위 이용 관리, 가족 구성원 초대와 참여 관리
아이 정보 등록, 가족 소유자의 자기 확인과 보호자 동의 기록, 만 14세 미만 가족 구성원에 대한 법정대리인 동의의 확인과 기록
사진·영상 보관, 보기용 파일 만들기, 촬영일과 개월 수에 따른 정리, 아이별 앨범
얼굴로 아이 찾기(동의한 아이만, 가족 소유자 기기 안에서 처리)
구독 확인, 저장 공간 관리, 구독이 끝난 뒤 유예와 정리, 휴면 가족 정리
예고와 안내 알림 보내기
문의, 신고, 권리 행사 요청, 분쟁 처리
접속기록 보관, 오류 분석, 부정 이용 방지 같은 안전한 서비스 운영
전자상거래법에 따른 거래 기록 보존

2. 처리하는 개인정보 항목과 수집 방법

구분	항목	수집 방법	처리 근거
회원 계정(가족 소유자, 가족 구성원)	로그인 서비스의 계정 식별값, 전자우편 주소(로그인 서비스가 주는 경우, Apple의 이메일 가리기 주소 포함), 이름(별명)과 프로필 사진 주소(로그인 서비스가 함께 보내는 경우)	카카오·Google·Apple 로그인 때 각 로그인 서비스에서 받음	회원과의 계약 이행, 만 14세 미만 가족 구성원은 법정대리인 동의
가족 구성원(가족 공유 기능을 제공하는 때부터)	가족 안 역할(가족 소유자, 가족 구성원), 가족 안 표시 이름(정하는 경우), 만 14세 이상인지 여부, 초대 기록(초대한 가족 소유자, 초대 링크 값의 해시값, 만료·수락 시각)	초대와 참여 때 생성	회원과의 계약 이행, 만 14세 미만 가족 구성원은 법정대리인 동의
가족·구독	가족 ID(무작위 값), 플랜 상태, 구독 상품·기간·만료 시각·자동 갱신 여부·앱마켓 종류·앱마켓 거래 번호, 저장 공간 사용량	앱마켓과 RevenueCat이 알려 주는 구독 정보, 서비스 이용 중 생성	회원과의 계약 이행, 거래 기록 보존 의무
아이	이름, 태어난 날	회원이 입력	법정대리인 동의
사진·영상	원본 파일과 파일 안의 정보(촬영 일시, 촬영 기기, 촬영 위치 등이 담겨 있을 수 있음), 보기용 파일(촬영 위치를 지우고 만듦), 촬영 일시, 가로·세로 크기, 영상 길이, 파일 크기, 파일 해시값, 올린 회원	회원(가족 소유자와 가족 구성원)이 고른 사진·영상을 앱과 PC 웹이 올림	법정대리인 동의(아이 사진), 회원과의 계약 이행
아이 라벨	어느 사진에 어느 아이가 있는지(올릴 때 고른 아이, 자동 판정, 확인, 직접 지정), 웃는 정도 값(얼굴로 아이 찾기를 켠 아이가 있을 때만)	회원이 앱이나 PC 웹에서 올릴 때 고르거나 직접 지정하고, 얼굴로 아이 찾기를 켠 경우 가족 소유자 기기가 계산해 보냄	법정대리인 동의, 얼굴 관련은 별도 동의
동의 기록	동의 종류(가족 소유자의 자기 확인과 보호자 동의, 얼굴로 아이 찾기, 가족 구성원 가입 동의, 만 14세 미만 가족 구성원에 대한 법정대리인 동의), 동의·철회 여부, 문구 버전, 동의 방법, 동의한 회원과 대상, 앱 버전, 기기 종류(iOS·Android·웹), 시각	동의할 때 생성	법정대리인 동의 확인 사실의 입증, 회원과의 계약 이행
이용 기록	푸시 알림 토큰, 마지막 접속일, 접속기록(로그인, 원본 내려받기 링크 발급, 삭제, 플랜 변경, 관리자 조회의 시각과 대상), IP 주소의 해시값, 오류 기록(기기 모델, 운영체제, 앱 버전, 오류 내용), 분류 건수 통계(자동 확정·확인 질문·바로잡기 건수와 내려받은 파일의 해시 불일치 건수), 알림 발송 기록(보낸 알림의 종류와 시각)	서비스 이용 중 자동 생성	회원과의 계약 이행, 안전성 확보 의무
문의	전자우편 주소, 문의 내용	회원이 보냄	회원과의 계약 이행, 분쟁처리 기록 보존 의무
회원 기기 안에서만 처리	얼굴로 아이 찾기를 켠 아이의 얼굴 특징값(가족 소유자 기기), 사진 보관함 목록	회원 기기에서 생성하고 조회하며 운영자 서버로 보내지 않음	별도 동의(얼굴 특징값)

운영자가 받지 않는 정보: 결제 카드 정보(앱마켓이 직접 처리), 광고 식별자, 연락처, 기기의 현재 위치, 회원의 생년월일(만 14세 이상인지와 가족 소유자가 만 19세 이상인지만 확인).

사진 속 다른 사람: 회원이 올린 사진·영상에는 가족이나 다른 집 아이 같은 다른 사람이 함께 찍힐 수 있습니다. 운영자는 등록된 아이가 아닌 사람의 얼굴 특징값을 만들어 저장하지 않으며, 그 사진은 가족 앨범 보관 목적으로만 다룹니다.

원본 속 촬영 위치: 원본은 다시 압축하지 않고 받은 그대로 보관하므로 파일 안에 촬영 위치가 기록되어 있으면 그 정보도 파일과 함께 보관됩니다. 운영자의 서버는 원본 파일 속 촬영 위치를 읽거나 데이터베이스에 쓰지 않으며, 서비스의 정리·검색·표시에도 쓰지 않습니다. 앱은 파일에서 촬영 일시만 꺼내 쓰고, 보기용 파일을 만들 때는 촬영 위치를 지웁니다. Android에서는 원본을 바뀌지 않은 그대로 읽기 위해 사진의 위치 정보 접근 권한을 함께 요청합니다. 프리미엄 가족의 가족 구성원이 원본을 내려받으면 파일 속 촬영 위치도 함께 받습니다(14절).

3. 동의 없이 처리하는 개인정보와 근거

회원 계정, 가족 구성원 정보, 가족·구독, 이용 기록, 문의 정보는 회원과 맺은 이용계약을 이행하는 데 필요하거나 법령상 안전성 확보 의무를 지키기 위해 동의 없이 처리합니다. 다만 만 14세 미만 가족 구성원의 정보는 법정대리인의 동의를 받아 처리합니다(13절). 구독 거래 기록과 문의·분쟁 처리 기록의 보존은 전자상거래법에 따른 의무입니다. 아이의 정보와 아이가 찍힌 사진·영상은 가족 소유자가 법정대리인으로서 한 동의에 따라 처리하고, 얼굴 특징값은 그와 별도로 받은 동의에 따라 가족 소유자 기기 안에서만 처리합니다. 국외 이전은 따로 동의를 받지 않고 8절의 내용을 이 처리방침에 공개하는 방법으로 합니다.

4. 보유와 이용 기간

정보	기간
회원 계정, 가족·구독 정보	탈퇴할 때까지(탈퇴하면 바로 파기). 가족 구성원의 계정은 구성원의 참여가 끝날 때(탈퇴, 내보내기, 법정대리인의 동의 철회, 가족 삭제) 바로 파기. 구독 거래 기록은 아래 "법령에 따라 보존하는 정보"를 따름
가족 구성원 정보(역할, 표시 이름, 만 14세 이상인지 여부)	구성원의 참여가 끝날 때 바로 파기
초대 기록	초대가 취소되거나 만료되면 바로 파기하고, 받아들인 초대는 그 구성원의 참여가 끝날 때 파기
아이 정보, 사진·영상, 아이 라벨	아이 정보는 가족 소유자가, 사진·영상은 가족 소유자나 올린 가족 구성원이 지울 때까지. 지운 것은 휴지통에 30일 둔 뒤 파기하고, 가족 소유자가 탈퇴하면(가족 삭제) 바로 파기. 가족 구성원이 나가도 그 구성원이 올린 사진·영상은 가족 앨범에 남음(14절)
무료 플랜 가족의 사진·영상·아이 라벨	가족의 회원 누구도 12개월 동안 접속하지 않으면 30일 전과 7일 전에 알린 뒤 파기. 계정과 아이의 이름·태어난 날은 탈퇴할 때까지
프리미엄 권한이 끝난 뒤 무료 저장 공간(3GB)을 넘는 원본	유예 30일과 정리 기간 30일이 지나면 파기(보기용 파일은 남음)
서비스를 종료하는 경우의 모든 정보	종료일이 지나면 파기(법령에 따라 보존하는 정보는 제외)
얼굴 특징값(가족 소유자 기기 안)	얼굴로 아이 찾기를 끄거나, 그 아이를 지우거나, 탈퇴하면 바로 삭제. 특징값을 만든 사진이 파기되면 다음 동기화 때 삭제
웃는 정도 값	얼굴로 아이 찾기를 켠 아이가 한 명도 없게 되면 삭제
동의 기록	가족 소유자의 기록은 탈퇴할 때까지(탈퇴하면 바로 파기), 가족 구성원에 관한 기록(가족 구성원 가입 동의, 법정대리인 동의)은 그 구성원의 참여가 끝날 때 바로 파기
푸시 알림 토큰	그 기기에서 로그아웃하거나 탈퇴하거나 가족 구성원의 참여가 끝날 때까지
알림 발송 기록	탈퇴하거나 가족 구성원의 참여가 끝날 때까지
알림 메일 발송 정보(Resend)	발송 뒤 30일
접속기록	1년(정보주체가 5만 명 이상이 되면 2년)
오류 기록	수집한 날부터 90일 이내(Sentry 요금제의 보존 기간에 따라 30일 또는 90일)
문의·분쟁 처리 기록	3년(소비자 불만·분쟁처리 기록)
데이터베이스 백업	일일 백업을 7일 동안 보존하므로 늦어도 30일 안에 사라짐. 사진·영상 저장소는 백업을 두지 않음

법령에 따라 보존하는 정보: 운영자는 전자상거래법 제6조와 시행령 제6조 제1항에 따라, 탈퇴한 뒤에도 구독 거래 기록(가족 ID, 구독 상품, 결제·갱신·환불·해지 일시와 금액, 앱마켓 거래 번호)을 다른 정보와 분리해 계약·청약철회 기록과 대금결제 기록은 5년, 소비자 불만·분쟁처리 기록은 3년 동안 보관한 뒤 파기합니다. 이 기록에는 사진·영상과 아이 정보가 들어가지 않으며, RevenueCat에 있는 고객 데이터는 탈퇴할 때 삭제를 요청합니다.

5. 파기 절차와 방법

①보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 분리해 보관합니다.

②전자 파일은 복구할 수 없는 방법으로 지웁니다. 운영자는 종이 문서로 개인정보를 보관하지 않으며, 생기면 파쇄하거나 소각합니다.

③사진·영상은 저장소에서 원본과 보기용 파일을 모두 지웁니다. 가족 소유자가 탈퇴할 때는 데이터베이스 기록과 저장소 파일을 지운 뒤, 늦게 끝난 업로드까지 지우기 위해 12시간 뒤 가족 단위 저장 경로를 다시 확인합니다.

④가족 소유자 기기 안의 얼굴 특징값과 캐시는 탈퇴, 동의 철회, 아이 삭제 때 지우고, 가족 구성원 기기의 캐시는 그 구성원의 참여가 끝날 때 지웁니다. 꺼져 있던 기기는 다음에 앱을 열 때 지웁니다.

6. 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 그 범위에서 제공할 수 있습니다. 가족 공유 기능을 제공하는 때부터 같은 가족의 회원은 가족 소유자가 초대한 범위에서 서비스 안에서 콘텐츠를 함께 보며, 가족 구성원이 보는 정보의 범위는 14절에 있습니다. 서비스에는 가족 밖으로 공개하는 기능이 없습니다.

7. 처리 위탁

운영자는 서비스 제공을 위해 다음과 같이 처리 업무를 맡깁니다.

받는 곳(수탁자)	맡기는 일	처리 위치
[입력: Supabase 계약 법인](Supabase)	회원 인증, 데이터베이스, 서버 기능 실행	대한민국 서울 리전(운영 지원 때 국외 조회 가능, 8절)
Cloudflare, Inc.	사진·영상 파일 보관과 전송, 웹사이트 호스팅	국외(8절)
RevenueCat, Inc.	구독 상태 확인과 관리	미국(8절)
650 Industries, Inc.(Expo)	앱 푸시 알림 보내기	미국(8절)
Functional Software, Inc.(Sentry)	앱 오류 기록 수집과 분석	[입력: Sentry 데이터 지역](8절)
Plus Five Five, Inc.(Resend)	정리 예고·휴면 안내 메일과 만 14세 미만 구성원 동의 확인 메일 보내기	미국(8절)
Apple Inc., Google LLC	앱마켓 구독 결제와 환불 처리	각 회사 처리방침에 따름

앱마켓 결제는 회원이 각 앱마켓에 결제 정보를 직접 제공하는 방식이며, 운영자는 결제 수단 정보를 받지 않습니다.
운영자는 위탁 계약에 목적 밖 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독에 관한 사항을 담고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
수탁자나 맡기는 일이 바뀌면 이 처리방침에 바로 반영합니다.

8. 국외 이전

①근거: 운영자는 회원과의 계약을 이행하는 데 필요한 처리위탁과 보관으로서, 아래 사항을 이 처리방침에 공개하는 방법으로 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호 가목). 국외 이전에 대해 따로 동의를 받지 않으며, 아이 사진·영상의 보관 위치는 아이를 등록하는 화면에서 법정대리인에게도 같은 내용을 알립니다. 가족 구성원의 정보도 같은 이전받는 자에게 같은 방법으로 이전합니다.

②이전 내역

이전받는 자(연락처)	이전 국가	이전 시기와 방법	이전 항목	이용 목적	보유·이용 기간
Cloudflare, Inc.(privacyquestions@cloudflare.com, 101 Townsend St., San Francisco, CA 94107, USA)	아시아·태평양으로 지정한 Cloudflare 데이터센터. 위치 지정은 보장이 아니어서 보관 국가를 특정할 수 없음	사진·영상을 올리거나 볼 때, PC 웹에 접속할 때 정보통신망으로 암호화 전송	사진·영상 원본(파일 속 정보 포함), 보기용 파일, 웹 접속 정보(IP 주소, 브라우저 정보, 요청한 주소, 접속 시각)	파일 보관·전송, 웹사이트 제공	사진·영상은 지운 뒤 휴지통 30일, 탈퇴, 휴면 정리, 정리 기간 종료, 서비스 종료 가운데 먼저 오는 때까지. 웹 접속 정보는 Cloudflare가 보안과 서비스 제공에 필요한 기간 동안
RevenueCat, Inc.(compliance@revenuecat.com, 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA)	미국	앱에서 구독을 구매·복원할 때, 앱마켓이 구독 변경을 알릴 때 정보통신망으로 암호화 전송	가족 ID(무작위 값), 구독 상품·기간·만료 시각·갱신 여부·앱마켓 거래 정보, 구매·복원에 필요한 앱·기기 정보(앱 버전, 운영체제, 언어·지역 설정, IP 주소)	구독 상태 확인	탈퇴할 때 운영자가 바로 삭제를 요청하고 RevenueCat의 삭제 절차에 따라 지움
650 Industries, Inc.(Expo, https://expo.dev/contact)	미국	알림을 보낼 때 정보통신망으로 암호화 전송. Expo는 Apple·Google 알림 서비스를 거쳐 전달	푸시 알림 토큰(가족 소유자와 가족 구성원), 알림 문구(아이 이름과 사진은 넣지 않음)	알림 보내기	알림 전달에 필요한 동안. 토큰은 그 기기에서 로그아웃하거나 탈퇴하면 운영자가 지움
Functional Software, Inc.(Sentry, compliance@sentry.io, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA)	[입력: Sentry 데이터 지역]	앱 오류가 날 때 정보통신망으로 암호화 전송	오류 내용, 기기 모델, 운영체제, 앱 버전, 무작위 설치 식별값. 사진·얼굴·아이 정보는 보내지 않고 IP 주소는 저장하지 않도록 설정	오류 분석	수집한 날부터 90일 이내
Plus Five Five, Inc.(Resend, support@resend.com)	미국	정리 예고·휴면 안내 메일과 동의 확인 메일을 보낼 때 정보통신망으로 암호화 전송	가족 소유자의 전자우편 주소, 안내 문구(아이 이름과 사진은 넣지 않음)	메일 보내기	발송 뒤 30일
[입력: Supabase 계약 법인](Supabase, privacy@supabase.com)	보관은 대한민국(서울 리전). 운영 지원과 장애 대응 때 Supabase 인력이 있는 국가(싱가포르, 미국 등)에서 조회될 수 있음	운영 지원과 장애 대응이 필요할 때 정보통신망으로 원격 조회	회원 인증 정보와 데이터베이스에 저장된 정보(사진·영상 파일은 제외)	서비스 운영과 장애 대응	국외에 따로 보관하지 않음(보관 기간은 4절)

③Supabase에 맡긴 회원 인증과 데이터베이스는 대한민국 서울 리전에 보관합니다. Supabase는 여러 지역의 인력이 교대로 운영을 지원하는 방식을 쓰므로, 위 표와 같이 운영 지원과 장애 대응 때 국외에서 조회될 수 있습니다.

④거부 방법과 효과: 위 이전은 서비스 제공에 필요한 처리위탁과 보관이라 따로 거부하는 선택지가 없습니다. 원하지 않으면 탈퇴할 수 있고, 탈퇴하면 서비스를 이용할 수 없습니다. 아이 사진·영상은 아이를 등록할 때 보호자 동의를 하지 않으면 보관하지 않고, 만 14세 미만 가족 구성원의 정보는 법정대리인이 동의하지 않으면 받지 않으므로 이전하지도 않습니다.

⑤보호조치: 운영자는 국외로 이전할 때 이 처리방침 10절의 안전성 확보 조치를 하고, 고충 처리와 분쟁 해결 절차를 두며, 이 내용을 이전받는 자와의 계약 조건에 반영합니다.

9. 민감정보 처리

①얼굴로 아이 찾기에 쓰는 얼굴 특징값은 특정 개인을 알아볼 목적으로 기술적 수단을 통해 만든 정보로서 민감정보에 해당할 수 있어, 다른 동의와 별도로 법정대리인인 가족 소유자의 동의를 받습니다.

②얼굴로 아이 찾기는 처음에 꺼져 있고 아이마다 따로 켭니다. 동의하지 않아도 날짜와 개월 수 정리는 그대로 이용할 수 있습니다.

③얼굴 특징값은 가족 소유자 기기의 암호화된 저장소에만 두고 운영자 서버, 기기 백업, 다른 기기로 보내지 않으며, 가족 구성원의 기기는 얼굴 특징값을 만들거나 받지 않습니다. 등록된 아이와 맞지 않는 얼굴의 특징값은 저장하지 않고 바로 버립니다.

④서버에 저장하는 웃는 정도 값은 사람을 알아보는 데 쓰지 않는 표정 값으로, 얼굴로 아이 찾기를 켠 아이가 있을 때만 저장합니다.

⑤공개 가능성: 서비스에는 가족 밖으로 공개하는 기능이 없고 얼굴 특징값은 같은 가족의 회원에게도 보이지 않아, 민감정보가 다른 사람에게 공개되지 않습니다.

10. 안전성 확보 조치

운영자는 다음과 같이 개인정보를 안전하게 관리합니다.

관리적 조치: 개인정보를 다루는 사람은 운영자(대표자) 1명이고, 관리자 조회는 기록이 남는 관리 기능으로만 합니다. 접속기록은 월 1회 점검합니다. 정보주체가 1만 명 미만인 동안은 개인정보의 안전성 확보조치 기준 제4조 제1항 단서에 따라 내부 관리계획 수립을 생략하고 이 절의 조치를 지키며, 1만 명이 되기 전에 내부 관리계획을 세웁니다.
접근 권한 관리: 데이터는 가족 단위로 나눠 다른 가족이 볼 수 없게 하고, 같은 가족 안에서도 역할(가족 소유자, 가족 구성원)에 따라 할 수 있는 일과 볼 수 있는 정보를 서버에서 나누며, 앱과 웹이 직접 고칠 수 있는 항목을 제한하고, 서버 비밀 키는 서버 비밀 저장소에만 둡니다. 접근 권한 부여·변경·말소 기록은 3년 보관합니다.
접근 통제와 인증: 관리 계정(Supabase, Cloudflare, GitHub, 앱마켓, RevenueCat, Resend)은 2단계 인증을 씁니다.
암호화: 모든 전송 구간을 암호화(HTTPS)하고, 얼굴 특징값은 가족 소유자 기기에서 암호화해 저장합니다. 업로드·내려받기 링크는 파일 하나에만 쓰이고 짧은 시간 뒤 만료되며 삭제 권한이 없습니다.
접속기록 보관: 로그인, 원본 내려받기 링크 발급, 삭제, 플랜 변경, 관리자 조회를 1년 보관하고 IP 주소는 해시값으로만 둡니다. 접속기록은 서버 기능만 추가할 수 있고 앱과 웹에서는 읽거나 고치거나 지울 수 없게 해 위조·변조를 막으며, 보관 기간이 지난 기록만 자동으로 지웁니다.
악성프로그램 대응: 관리에 쓰는 기기는 운영체제의 기본 보안 기능과 백신을 켜 두고, 운영체제·백신·브라우저를 자동 업데이트로 최신 상태로 유지합니다.
물리적 조치: 운영자는 자체 서버와 종이 문서를 두지 않으며, 데이터센터의 물리적 보안은 수탁자가 맡습니다.

11. 자동 수집 장치의 설치·운영과 거부

①PC 웹은 로그인 상태를 유지하기 위한 정보(로그인 토큰)를 브라우저의 로컬 저장소에 둡니다. 광고나 분석을 위한 쿠키는 쓰지 않습니다. 브라우저 설정에서 이 사이트의 데이터를 지울 수 있으며, 지우면 로그아웃됩니다.

②앱은 광고 식별자를 모으지 않고, 다른 회사의 앱이나 웹사이트 정보와 합쳐 추적하지 않습니다.

12. 회원 유형과 아이의 개인정보

①회원은 가족 소유자와 가족 구성원으로 나뉩니다. 가족 소유자는 만 19세 이상이고 등록한 아이의 법정대리인인 보호자로서 가족을 만들고 아이를 등록하며 결제를 맡습니다. 만 14세 이상이면 본인이 가입할 수 있지만 만 19세 미만은 가족 소유자가 될 수 없고 가족 구성원으로만 참여합니다. 가족 구성원 가입은 가족 공유 기능을 제공하는 때부터이며, 그 전에는 가족 소유자만 서비스를 이용합니다.

②만 14세 미만 아이의 개인정보는 법정대리인의 동의를 받아 처리합니다. 운영자는 아이를 등록하는 화면에서 가족 소유자가 "저는 이 아이의 보호자이며 만 19세 이상이에요."로 자기 확인을 하고 보호자 동의를 하도록 하며, 누가, 언제, 어떤 문구에 확인하고 동의했는지 함께 기록합니다. 등록된 아이가 가족 구성원으로 참여해도 아이 정보는 가족 소유자만 바꿀 수 있습니다.

③법정대리인은 아이 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다(15절).

④아이의 다른 법정대리인이 아이 정보나 사진의 열람, 정정, 삭제, 처리정지를 요구하면 운영자는 가족관계증명서처럼 법정대리인임을 확인할 수 있는 자료를 받아 처리하고 회원에게 알립니다. 법정대리인들의 요구가 서로 다르면 되돌릴 수 없는 삭제를 미루고 양쪽에 알리며, 법정대리인 사이의 합의나 법원의 판단이 확인되면 그에 따라 처리합니다. 만 14세 이상이 된 아이 본인이 자기 정보의 열람이나 삭제 등을 요구하면 본인임을 확인한 뒤 법에 따라 처리하고 회원에게 알립니다.

13. 만 14세 미만 아동의 가족 구성원 참여와 법정대리인 동의

가족 공유 기능을 제공하는 때부터 다음 절차를 따릅니다.

①동의하는 사람: 만 14세 미만 아동은 그 아동의 법정대리인인 가족 소유자가 동의한 경우에만 가족 구성원으로 참여합니다. 가족 소유자가 그 아동의 법정대리인이 아니면 만 14세 미만 아동을 초대할 수 없습니다.

②동의 방법: 가족 소유자는 자기 계정으로 로그인한 앱에서 동의 내용(쓰는 곳, 받는 정보, 보관 기간, 동의하지 않을 때의 효과)을 확인하고 "만 14세 미만 아이의 보호자로서 가족 앨범 참여에 동의해요."에 체크한 뒤 그 아동을 위한 초대 링크를 만듭니다. 아동의 기기에서는 이 동의를 할 수 없습니다.

③동의 확인: 운영자는 동의가 가족 소유자 본인의 계정에서 이루어졌는지 서버에서 확인하고, 동의를 받았다는 사실을 가족 소유자에게 앱 알림과 전자우편(로그인 서비스가 전자우편을 준 경우)으로 알립니다. 운영자는 이 확인이 끝나기 전에는 그 아동의 개인정보를 받지 않으며, 아동은 동의가 기록된 초대 링크로만 로그인해 참여합니다. 법정대리인인 가족 소유자는 이미 회원이므로 법정대리인의 이름이나 연락처를 따로 받지 않습니다.

④기록: 운영자는 동의한 가족 소유자, 대상 초대와 참여한 가족 구성원, 문구 버전, 동의 방법, 앱 버전, 기기 종류, 시각을 기록하고, 그 구성원의 참여가 끝나면 지웁니다(4절).

⑤철회: 가족 소유자는 언제든지 앱에서 동의를 철회할 수 있고, 철회하면 그 구성원의 참여를 끝내고 14절 ⑤에 따라 처리합니다.

⑥아동에게 알리는 말: 운영자는 만 14세 미만 아동에게 보이는 초대와 안내 화면에 이해하기 쉬운 짧은 문장을 씁니다.

14. 가족 구성원이 보는 정보와 구성원이 나갈 때

가족 공유 기능을 제공하는 때부터 적용합니다.

①가족 구성원이 볼 수 있는 정보: 가족 앨범의 사진·영상(보기용 파일, 프리미엄 가족이면 원본 내려받기 포함)과 촬영 일시, 아이의 이름과 태어난 날·개월 수, 아이 라벨, 올린 회원의 가족 안 표시 이름, 가족 구성원 목록(표시 이름과 역할), 가족의 플랜과 저장 공간 사용량.

②가족 구성원이 볼 수 없는 정보: 다른 회원의 로그인 계정 정보(전자우편 주소, 로그인 서비스의 계정 식별값), 구독 결제 정보(앱마켓 거래 번호, 결제·갱신·환불 내역), 동의 기록, 얼굴 특징값, 접속기록.

③원본 속 촬영 위치: 프리미엄 가족의 가족 구성원이 원본을 내려받으면 원본 파일 속 촬영 위치 같은 정보도 함께 받습니다. 서비스 화면은 촬영 위치를 보여 주지 않습니다.

④가족 소유자는 가족 구성원 목록을 보고 구성원을 내보낼 수 있습니다.

⑤가족 구성원이 나갈 때(탈퇴, 가족 소유자의 내보내기, 법정대리인의 동의 철회): 운영자는 그 구성원의 계정, 가족 구성원 정보, 동의 기록, 푸시 알림 토큰을 바로 지우고, 구성원 기기의 캐시는 그 기기에서 지웁니다. 구성원이 올린 사진·영상과 아이 라벨은 가족 앨범에 남고 올린 회원 표시는 지웁니다. 구성원은 나가기 전에 자기가 올린 사진·영상을 지울 수 있습니다. 접속기록은 4절의 기간 동안 보관합니다.

⑥가족 소유자가 탈퇴하면 가족이 삭제되어 가족의 모든 정보를 4절과 5절에 따라 파기하고, 가족 구성원의 계정과 기록도 함께 지운 뒤 구성원에게 알립니다.

15. 정보주체와 법정대리인의 권리와 행사 방법

①회원, 아이와 만 14세 미만 가족 구성원의 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

②앱에서 바로 할 수 있는 것: 가족 소유자는 아이 이름과 태어난 날 고치기, 사진과 아이 지우기, 얼굴로 아이 찾기 끄기(동의 철회), 만 14세 미만 가족 구성원에 대한 동의 철회, 구성원 내보내기, 탈퇴를, 가족 구성원은 자기가 올린 사진 지우기와 탈퇴를 할 수 있습니다. 웹에서는 계정 삭제 페이지(/account/delete)를 씁니다.

③그 밖의 요구는 [입력: 이메일]로 보낼 수 있고, 대리인을 통해서도 할 수 있습니다. 운영자는 요구한 사람이 본인이나 정당한 대리인인지 확인합니다.

④운영자는 열람 요구를 받은 날부터 10일 안에 열람할 수 있게 하고, 정정·삭제·처리정지 요구는 지체 없이 처리한 뒤 결과를 알립니다.

⑤요구를 거절하거나 일부만 받아들이면 이유와 이의 제기 방법을 알리며, 이의는 ③의 창구로 받습니다. 요구하는 방법은 수집할 때보다 어렵게 만들지 않습니다.

⑥운영자는 권리 행사에 수수료를 받지 않습니다.

16. 개인정보 보호책임자

운영자는 소상공인으로서 보호책임자를 따로 지정하지 않으며, 대표자가 보호책임자입니다.

항목	내용
성명	[입력: 대표자]
연락처	[입력: 이메일], [입력: 전화]

17. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결은 다음 기관에 요청할 수 있습니다.

개인정보 분쟁조정위원회: https://www.kopico.go.kr
개인정보침해 신고센터(한국인터넷진흥원): https://privacy.kisa.or.kr
대검찰청: https://www.spo.go.kr
경찰청: https://ecrm.police.go.kr

18. 처리방침의 변경

①이 처리방침을 바꿀 때는 시행 7일 전부터 웹과 앱에 공지하고, 수집 항목 추가나 국외 이전 사항 변경처럼 중요한 변경은 30일 전부터 공지하며 법령에 따라 필요한 경우 다시 동의를 받습니다.

②개정 이력

버전	시행일	내용
v1.1	[입력: 시행일]	처음 제정