개인정보 처리방침
요약
- 사진·동영상 분석과 성장 영상 제작은 아이폰 안에서 합니다. 사진과 영상을 앱 서버나 외부 AI 서비스에 올리지 않습니다.
- 얼굴 분석 자료(숫자 특징값과 기준점 5개 포함)는 기기 안에만 저장합니다. 개발자는 이 자료를 받지 않으며, 팔거나 남에게 넘기지 않습니다.
- 서버에는 계정 운영에 필요한 것만 둡니다. 익명 계정 식별자, 아기 이름·생년월일, 크레딧 내역입니다.
- 제한된 광고에 Google AdMob을, 앱 사용 분석에 Airbridge를 씁니다. 두 서비스 모두 사진·영상·얼굴 자료와 아기 이름·생년월일을 받지 않습니다.
- 앱의 설정 > 모든 데이터 삭제로 언제든 데이터를 지울 수 있습니다.
1. 처리자
My So Cute Baby(이하 '앱')는 대한민국의 개인 개발자 이승헌(Seungheon Lee, 이하 '개발자')이 만들고 운영합니다. 이 방침에서 설명하는 개인정보의 처리 방법은 개발자가 정하며, 그 책임도 개발자에게 있습니다.
이 앱은 보호자를 위한 앱입니다. 사진첩에 이미 있는 내 아기 사진으로 성장 영상과 날짜별 캔버스를 만듭니다.
2. 처리하는 데이터와 보관 위치
아래 표는 데이터가 있는 곳을 기기, 앱 서버, 외부 서비스로 나누어 보여 줍니다.
| 데이터 | 목적 | 보관·처리 위치 | 보유 기간 |
|---|---|---|---|
| 기기 안에만 있는 것 | |||
| 사진첩의 사진·동영상 | 사진 분석, 성장 영상·클립 영상·캔버스 제작 | iOS에서 허용한 사진 접근 범위 안에서 기기가 읽고 처리합니다. 원본을 서버에 복사하지 않습니다. | 원본은 사진첩에 그대로 있으며 앱이 지우지 않습니다. |
| 사진 식별자·촬영일·얼굴 분석 자료(얼굴 데이터 참고) | 같은 아기 사진 묶기, 얼굴 위치 맞추기, 다시 분석하지 않기 | 기기의 앱 데이터베이스 | 모든 데이터 삭제 또는 앱 제거 때까지 |
| 사진의 촬영 좌표(사진에 이미 들어 있는 GPS 정보) | 캘린더 지도에 찍은 곳 표시 | 기기의 앱 데이터베이스. 지도를 그리려고 Apple 지도 구성요소에 전달합니다. | 모든 데이터 삭제 또는 앱 제거 때까지 |
| 캔버스·스티커·미리보기·썸네일(아기 얼굴이 들어갈 수 있음) | 날짜별 꾸미기와 화면 표시 | 기기의 앱 저장공간 | 직접 지우거나, 모든 데이터 삭제 또는 앱 제거 때까지 |
| 만든 성장 영상·클립 영상 | 감상·저장·공유 | 기기의 앱 저장공간 | 직접 지울 때까지. 사진 앱에 저장하거나 공유한 사본은 별도입니다. |
| 연령 구분(성인·청소년·아동·공유 거절·해당 없음) | 미국 주 법의 연령 확인 의무 이행(7절) | 기기 안에만 | 앱 버전마다 다시 확인할 때 바뀌며, 앱 제거 때 사라집니다. |
| 아직 보내지 않은 사용 기록 | 분석이 시작되기 전까지 사용 기록 보관 | 기기 안 대기열 | 최대 200건, 7일이 지난 기록은 버립니다. |
| 앱 서버(Supabase, 일본 도쿄) | |||
| 익명 계정 식별자 | 이용자별로 프로필·크레딧 구분 | 앱 서버 | 계정 삭제 때까지 |
| 아기 이름(애칭)·생년월일 | 생후 일수·개월 표시, 영상 기간 설정, 프로필 백업 | 기기와 앱 서버 | 계정 삭제 때까지 |
| Apple 계정 식별자와 Apple이 제공한 이메일(Apple 계정 백업을 켠 경우에만) | 크레딧·프로필 백업과 복구 | 앱 서버 | 계정 삭제 때까지 |
| 크레딧 내역: 구매 거래 ID, 적립·사용 기록 | App Store 구매 확인, 잔액 관리 | 앱 서버. 확인을 위해 Apple이 서명한 거래 정보가 서버를 거칩니다. | 계정 삭제 때까지 |
| 환불·보호자 동의에 관한 App Store 알림(알림 ID, 유형, 거래 ID, 환경, 받은 시각) — 2.1부터 | 환불된 구매의 크레딧 회수, 보호자의 동의 철회 처리 | 앱 서버 | 처리와 회계 기록에 필요한 기간 |
| 외부 서비스 | |||
| 기기 확인 토큰(DeviceCheck) | 신규 보너스를 기기당 한 번만 지급 | 앱 서버를 거쳐 Apple이 처리하고, 기기별 작은 표식을 Apple이 보관합니다. | Apple이 관리하며 계정 삭제로 초기화되지 않습니다. |
| 사용·계정·구매·광고 성과 기록 | 앱 사용 분석과 광고 성과 측정(6절) | Airbridge(에이비일팔공 주식회사) | Airbridge의 보관 정책에 따름 |
| 기기·네트워크 정보, 광고 식별자(추적을 허용한 경우만), 광고 노출·클릭 | 제한된 전면 광고 표시와 측정(5절) | Google AdMob | Google의 보관 정책에 따름 |
| 공유를 선택한 영상·캔버스 이미지 | 선택한 곳으로 전달 | 이용자가 고른 앱이나 받는 사람 | 받는 쪽이 관리 |
처리하지 않는 것: 현재 위치(위치 권한을 요청하지 않습니다), 연락처, 공유한 메시지의 내용. 사진·영상·얼굴 데이터는 서버로 올리지 않습니다.
3. 얼굴 데이터
이 절은 얼굴 데이터(생체정보로 볼 수 있는 정보)에 관한 안내이자 처리 기준입니다. 미국 일리노이·텍사스·콜로라도·워싱턴 등 얼굴·생체정보에 관한 주 법의 고지 요건을 고려해 작성했습니다.
만드는 자료
사진을 가져오면 앱은 접근할 수 있는 사진(동영상은 대표 장면 하나)에서 Apple Vision과 앱에 들어 있는 모델로 얼굴을 찾습니다. 찾은 얼굴마다 다음을 저장합니다.
- 사진 속 얼굴 위치, 그리고 품질·자세·크기·밝기·색상 값
- 얼굴 특징값: 두 얼굴이 같은 사람처럼 보이는지 비교하는 숫자 512개
- 기준점 5개(랜드마크): 두 눈, 코끝, 입의 양 끝 위치. 이미지 크기에 대한 비율로 저장하며 얼굴 위치를 맞출 때 씁니다.
닮은 얼굴끼리는 무리로 묶습니다. 무리마다 구성원 특징값의 평균, 어느 사진이 대표 사진인지, 그리고 이용자가 그 무리를 내 아기로 골랐는지도 함께 저장합니다.
스티커, 스티커 미리보기, 캔버스 썸네일, 완성 영상에도 얼굴이 담긴 이미지가 들어갈 수 있으며 기기의 앱 안에 저장됩니다.
목적
같은 아기의 사진을 묶고, 성장 영상에서 장면마다 얼굴 위치를 맞추고, 캔버스용 스티커를 오리는 데에만 씁니다. 신원 확인, 로그인, 광고, 성향 분석에는 쓰지 않습니다.
보관 위치
- 얼굴 데이터는 기기의 앱 데이터베이스 안에서만 만들어지고 저장됩니다. 앱 서버, 분석·광고 서비스, AI 서비스로 보내지 않으며 개발자도 볼 수 없습니다.
- 얼굴 데이터를 팔거나 빌려주거나 거래하지 않고, 이것으로 이익을 얻지 않으며, 누구에게도 제공하지 않습니다.
- iCloud 백업을 켜거나 컴퓨터에 아이폰을 백업하면 이 데이터베이스를 포함한 앱 데이터가 그 백업에 들어갈 수 있습니다. 그 백업은 이용자와 Apple이 관리하며 개발자는 볼 수 없습니다.
- 영상이나 캔버스를 공유하면 그 안의 이미지(얼굴이 들어갈 수 있음)가 이용자가 고른 곳으로 갑니다. 얼굴 분석 자료는 함께 가지 않습니다.
보유 기간과 삭제
- 사진을 다시 분석하지 않기 위해 필요한 동안만 보관합니다. 설정 > 모든 데이터 삭제를 실행하거나 앱을 지우면 함께 삭제됩니다.
- 모든 데이터 삭제는 사진 분석 데이터베이스(특징값·기준점 포함)와 저장된 스티커·미리보기·썸네일·영상을 지웁니다. 사진첩 원본과 이미 저장하거나 공유한 사본은 건드리지 않습니다.
4. 촬영 위치
많은 사진에는 찍은 곳의 GPS 좌표가 이미 들어 있습니다. 앱은 이 좌표를 사진 접근 권한으로 읽어 기기에 저장하고 캘린더 지도에 핀으로 보여 줍니다. 위치 권한을 따로 요청하지 않으며, 좌표로 주소나 장소 이름을 조회하지 않습니다.
사진 좌표를 앱 서버나 분석·광고 서비스로 보내지 않습니다. 지도를 그리려고 좌표와 보이는 지도 영역을 Apple MapKit 구성요소에 전달하며, 지도 데이터는 Apple 지도가 Apple의 약관에 따라 제공합니다. 저장된 좌표는 모든 데이터 삭제나 앱 제거 때 삭제됩니다.
5. 광고와 추적 선택
- 영상을 만들거나 저장·공유할 때는 전면 광고가 나오지 않습니다. 첫 저장도 광고 없이 끝납니다.
- 무료 계정에는 캔버스를 사진 앱에 저장할 때만, 저장을 여러 번 성공한 뒤에 Google AdMob 전면 광고가 나올 수 있습니다. 광고 횟수에는 제한이 있습니다.
- 크레딧을 한 번이라도 구매한 계정에는 잔액과 관계없이 전면 광고가 나오지 않습니다.
- 법이 요구하는 지역에서는 Google의 동의 안내로 광고 동의를 묻습니다. 그 지역에서는 나중에 설정 > 개인정보 > 광고 동의 설정에서 바꿀 수 있습니다.
- iOS가 앱의 추적 허용 여부(앱 추적 투명성)를 묻습니다. 허용하면 광고 식별자(IDFA)를 쓸 수 있고, 허용하지 않으면 쓰지 않습니다. 어느 쪽이든 앱 기능은 같습니다. iOS 설정 > 개인정보 보호 및 보안 > 추적에서 언제든 바꿀 수 있습니다.
AdMob은 광고를 보여 주고 측정하려고 기기·네트워크 정보(IP 주소, 기기 모델 등)와 광고 노출·클릭 기록을 처리할 수 있습니다. 앱은 사진·영상·얼굴 데이터·아기 프로필을 AdMob에 보내지 않습니다. 자세한 내용은 Google 안내를 보세요.
자동 수집 장치와 거부 방법: 앱은 웹 쿠키를 쓰지 않습니다. 광고 식별자(IDFA)는 위의 추적 허용으로, 광고 동의는 위의 광고 동의 설정으로 거부하거나 바꿀 수 있습니다.
6. 앱 사용 분석
기능 사용과 앱 유입 경로를 알기 위해 에이비일팔공 주식회사(AB180)의 Airbridge를 씁니다.
- 보내는 것: 온보딩 단계, 사진 접근 상태와 가져오기 결과, 영상 설정과 제작 성공·실패, 캔버스 사용·저장, 공유 완료·취소·실패와 고른 앱 종류, 구매 단계와 결과, 크레딧 사용, 익명 계정 식별자, 구매 상품·거래 ID와 실제 거래에서 확인된 금액·통화, 광고 노출·광고 수익, SDK가 모으는 기기·앱 정보(기기 모델, OS 버전, 언어, IP 주소 등), 분석이 시작된 뒤 앱을 연 링크.
- 식별자: 광고 식별자(IDFA)는 추적을 허용한 경우에만 씁니다. 앱 개발사용 식별자(IDFV) 수집은 꺼 두었습니다.
- 보내지 않는 것: 사진, 영상, 얼굴 데이터, 캔버스·스티커 이미지, 아기 이름·생년월일, 촬영 좌표, 공유 받는 사람과 공유한 내용.
- 분석 시작 전: 사용 기록은 기기 안 대기열에 둡니다(최대 200건, 7일이 지난 기록은 버림). 대기열에는 파일 경로나 앱을 연 링크를 저장하지 않습니다. 위의 동의 절차를 마치고 광고 동의 상태가 허용할 때만 분석을 시작하고 대기 기록을 보냅니다. 나중에 동의를 거두면 전송을 멈추고 새 기록은 다시 기기에 둡니다.
- 계정을 지우면: 그 계정의 아직 보내지 않은 기록을 지우고 SDK의 계정 연결을 끊습니다. 이미 Airbridge로 보낸 기록은 앱 안에서 지울 수 없으며, 개발자에게 삭제 요청을 부탁할 수 있습니다(11절).
7. 미국 주 법에 따른 연령 확인 — 2.1부터
텍사스를 시작으로 미국 일부 주는 앱이 Apple 계정 보유자의 연령대를 확인하고, 미성년자는 중대한 업데이트 등 일부 경우에 보호자 승인을 받도록 요구합니다. Apple이 이용자의 계정에 이 규정이 적용된다고 알려 주는 경우, 앱은 Apple의 연령 범위 확인(Declared Age Range) 기능에 연령대를 묻습니다.
- 앱은 그 결과인 구분(성인·청소년·아동·공유 거절·해당 없음)만 앱 버전과 함께 기기 안에 저장하고, 버전마다 한 번 다시 확인합니다.
- 생년월일이나 정확한 나이는 저장하거나 보내지 않으며, 연령 구분도 앱 서버·분석·광고 서비스로 보내지 않습니다.
- 이 법적 의무를 지키는 데에만 씁니다.
- 보호자가 동의를 철회하면 Apple이 App Store 알림으로 앱 서버에 알려 주고, 개발자는 그 알림을 기록합니다(2절 표 참고).
8. 처리 목적과 법적 근거
널리 쓰이는 국제 기준에 따라 용도마다 법적 근거를 밝힙니다. 이용자가 사는 곳의 법이 더 엄격하면 그 법을 따릅니다.
| 목적 | 데이터 | 법적 근거 |
|---|---|---|
| 앱 운영: 영상·캔버스 제작, 계정·프로필·크레딧 관리 | 프로필, 계정 식별자, 크레딧 내역, 기기 안 사진·얼굴 분석 | 이용자가 요청한 서비스 제공(계약 이행) |
| 구매 확인과 환불 처리 | 거래 정보, 크레딧 내역, App Store 알림 | 계약 이행, 법적 의무(회계) |
| Apple 계정 백업·복구 | Apple 계정 식별자, Apple이 제공한 이메일 | 이용자가 직접 켠 기능(계약 이행·동의) |
| 신규 보너스 기기당 1회 지급과 부정 사용 방지 | DeviceCheck 토큰 | 정당한 이익(부정 방지) |
| 앱 사용 분석과 광고 성과 측정 | 6절의 기록과 식별자 | 법이 요구하는 지역에서는 동의, 그 밖에는 정당한 이익(앱 개선) |
| 제한된 광고 표시 | AdMob이 처리하는 데이터(5절) | 법이 요구하는 지역에서는 동의, 그 밖에는 정당한 이익(무료 이용 유지) |
| 연령 확인과 보호자 동의 | 연령 구분(기기 안), App Store 알림 | 법적 의무 |
| 문의와 요청에 답하기 | 이메일 주소와 보내 주신 내용 | 정당한 이익, 개인정보 관련 요청은 법적 의무 |
9. 처리 위탁과 국외 이전
아래 업체에 개인정보 처리를 맡기며, 이 업체들이 다른 나라에서 운영되므로 이용자의 정보가 대한민국 밖으로 이전됩니다. 이전은 앱을 쓰는 동안 네트워크를 통해 암호화된 상태로 이루어집니다.
| 이전받는 자(연락처) | 나라 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. supabase.com/privacy | 일본(도쿄 리전) | 계정 식별자, 아기 프로필, 크레딧 내역, Apple 로그인 정보, App Store 알림 | 앱 서버와 데이터베이스 운영 | 계정 삭제 때까지(알림은 2절 표) |
| Google LLC(AdMob) policies.google.com/privacy | 미국 등 Google이 운영하는 나라 | 기기·네트워크 정보, IDFA(허용 시), 광고 노출·클릭 | 광고 표시와 측정 | Google 정책에 따름 |
| 에이비일팔공 주식회사(Airbridge) airbridge.io | 대한민국 | 6절의 기록과 식별자 | 앱 사용 분석, 광고 성과 측정 | Airbridge 정책에 따름 |
| Apple Inc. apple.com/kr/legal/privacy | 미국 등 Apple이 운영하는 나라 | Apple 로그인, App Store 결제·알림, DeviceCheck, 지도, 연령 범위 확인에 필요한 정보 | 로그인, 결제, 부정 방지, 지도, 연령 확인 | Apple 정책에 따름 |
국외 이전을 원하지 않으면 앱 사용을 멈추고 모든 데이터 삭제를 실행하면 됩니다. 앱 서버와 결제는 앱의 기본 기능이라 이전을 거부하면 앱을 쓸 수 없습니다. 광고 식별자는 5절의 추적 허용으로, 광고 동의는 그 동의를 묻는 지역에서 5절의 광고 동의 설정으로 따로 거부할 수 있습니다.
이 업체들에는 이 방침에 적은 목적에 필요한 정보만 넘기며, 이 방침과 같거나 그보다 높은 수준으로 정보를 보호하도록 정한 각 업체의 데이터 보호 약관에 따라 맡깁니다.
개발자는 대한민국에서 서비스 운영과 문의 처리를 위해 앱 서버의 데이터에 접근할 수 있습니다. 개인정보를 팔지 않으며, 이 방침에 적은 경우나 법이 요구하는 경우 말고는 제3자에게 제공하지 않습니다.
10. 보유 기간과 파기
- 기기 안 데이터(사진·얼굴 분석, 좌표, 캔버스, 스티커, 영상): 직접 지우거나, 모든 데이터 삭제 또는 앱 제거 때까지
- 앱 서버의 계정·프로필·크레딧 내역: 모든 데이터 삭제로 계정을 지울 때까지. 앱을 지우는 것만으로는 서버 계정이 삭제되지 않습니다.
- 환불·동의에 관한 App Store 알림: 처리와 회계 기록에 필요한 기간
- 기기 안 분석 대기열: 최대 200건, 7일 이내
- Airbridge·Google·Apple이 가진 데이터: 각 업체의 보관 정책에 따름
- 문의 이메일: 답변에 필요한 기간이 지나면 삭제
파기 절차와 방법: 보유 기간이 끝나거나 삭제를 요청받으면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다. 앱 서버에서 지운 데이터는 운영 데이터베이스에서 바로 사라지며, 호스팅 업체의 백업에는 덮어쓰기 전까지 잠시 남을 수 있습니다. 종이 문서로 보관하는 개인정보는 없습니다.
11. 이용자 권리와 행사 방법
이용자는 자신의 개인정보를 열람·정정·삭제하고, 처리 정지를 요구하고, 동의를 언제든 철회할 수 있습니다. 대부분은 앱 안에서 바로 할 수 있습니다.
- 정정: 설정 > 아기 정보 수정에서 이름·생년월일을 고칩니다.
- 삭제: 설정 > 모든 데이터 삭제. 앱 서버의 계정·프로필·크레딧 내역을 먼저 지우고, 기기의 프로필·사진 분석 자료·영상·캔버스·스티커를 지웁니다. 남은 크레딧도 사라지며 되돌릴 수 없습니다. 서버에 연결되지 않으면 이 기기의 데이터만 먼저 지울 수 있습니다.
- 광고 동의 철회(동의를 묻는 지역): 설정 > 개인정보 > 광고 동의 설정. 추적 중지: iOS 설정 > 개인정보 보호 및 보안 > 추적.
그 밖의 요청(서버 데이터 열람, 이미 보낸 분석 기록의 삭제 요청 등)은 soen234@gmail.com로 보내 주세요. 계정이 기본적으로 익명이라 계정을 찾을 정보가 필요할 수 있습니다. Apple 계정 백업을 썼다면 Apple이 전달한 이메일 주소(Apple 릴레이 주소일 수 있음)를 함께 알려 주세요. 요청을 받은 날부터 10일 이내에 답합니다. 권리를 행사했다는 이유로 불이익을 주지 않습니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
권익침해 구제: 개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
12. 미국 거주자 안내
- 처리하는 개인정보의 종류, 출처, 목적, 받는 곳은 2·5·6·9절에 있습니다.
- 개인정보를 돈을 받고 팔지 않습니다. 다만 Google AdMob 광고와 Airbridge 광고 성과 측정은 일부 주 법에서 '공유'나 '맞춤형 광고'로 볼 수 있습니다. iOS에서 추적을 허용하지 않으면 이를 줄일 수 있고, 개발자에게 거부나 다른 요청을 보낼 수 있습니다.
- 얼굴 데이터와 연령 구분은 광고에 쓰지 않으며, 팔거나 공유하지 않습니다.
13. 아동의 개인정보
이 앱은 보호자(성인)가 자기 자녀의 사진을 정리하도록 만든 앱입니다. 아동을 대상으로 하지 않으며 App Store 키즈 카테고리 앱이 아닙니다. 아기 이름·생년월일은 보호자가 입력하고 쓸 사진도 보호자가 고릅니다. 앱을 직접 쓰는 아동(만 14세 미만 포함)의 개인정보를 알면서 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 연락해 주세요. 바로 삭제합니다.
14. 안전성 확보 조치
앱과 서버 사이의 통신은 암호화(HTTPS)합니다. 서버 데이터베이스는 계정마다 자기 데이터만 읽도록 접근 규칙을 두고, 관리 도구에는 개발자만 접근합니다. 기기 안 데이터는 iOS의 보호를 받습니다. 사진과 얼굴 데이터가 기기 밖으로 나가지 않게 처리 범위를 줄이는 것을 가장 중요한 보호 조치로 삼습니다.
15. 방침 변경
방침을 바꾸면 이 페이지에 새 판을 올리고 시행일을 고칩니다. 이전 판은 맨 위 링크에서 볼 수 있습니다. 중요한 변경은 App Store 업데이트 안내에도 적습니다.
이번 판에서 바뀐 것: 영어·일본어 전문 추가, 얼굴 데이터 절 정정(기준점 5개를 기기에 저장함), 미국 주 법에 따른 연령 확인과 환불·동의 관련 App Store 알림 추가, 법적 근거·국외 이전·보유 기간·이용자 권리·보호책임자 추가.
이 방침은 영어·한국어·일본어로 제공합니다. 내용이 다르면 영어판을 따르되, 이용자가 사는 곳의 법이 달리 정하면 그 법을 따릅니다.
개인정보 보호책임자와 문의
개인정보 보호책임자: 이승헌(개발자)
대한민국
이메일: soen234@gmail.com