아빠노트 개인정보 처리방침
버전 2026-11-09 · 시행일 2026년 11월 9일
디닷페이스(이하 “회사”)는 아빠노트를 운영하면서 「개인정보 보호법」에 따라 꼭 필요한 정보만, 필요한 동안만 처리합니다.
1. 처리 목적과 처리하는 정보 (최소한만 받습니다)
| 항목 | 목적 | 필수/선택 |
|---|---|---|
| 부모님 로그인 정보 | 로그인, 법정대리인 동의 확인, 결제·해지·요금 변경 안내, 부모님이 켠 경우에만 주간 요약 메일 — 고른 로그인 방법에 따라 이메일(메일 6자리 코드), 휴대폰 번호(문자 6자리 코드 · 암호화해 보관하고 화면에는 010-****-1234처럼 가려서 보여 줌), 카카오 회원번호(카카오로 시작한 경우 · 되돌릴 수 없게 바꾼 값(해시)만 보관). 카카오에서는 회원번호 말고 다른 정보(이름·사진·이메일)는 받지 않습니다 | 필수(계정을 만들 때, 셋 중 하나) |
| 가족·기기 연결 | 부모님 두 분이 같은 가족으로 아이 기록을 함께 보기, 아이 전용 기기 연결 — 초대한 부모님의 휴대폰 번호(해시와 가린 번호), 가족 안의 역할, 기기 연결 코드(10분, 해시), 연결한 기기 이름·마지막 접속 시각 | 선택(초대·연결할 때) |
| 아이 별명·학년·고른 그림 | 학년에 맞는 문제와 기록을 아이별로 보여 주기 (실명·생년월일·사진은 받지 않습니다) | 선택(기록을 계정에 저장할 때) |
| 풀이 기록 | 푼 문제, 읽기·계산 실수, 부모님용 요약. 연습장 손글씨 그림은 기기에만 저장하고 회사로 보내지 않습니다 | 선택(기록을 계정에 저장할 때) |
| 구독·결제 기록 | 요금제, 결제일·금액·결과, 카드사 이름과 끝 4자리, 결제대행사가 발급한 빌링키, 유료 단원을 처음 연 시각(환불 기준) | 필수(구독할 때) |
| 동의 기록 | 동의한 때·약관 버전·확인 방법(이메일 코드/카드 등록) | 필수(동의할 때) |
| 체험 사용 표시 | 무료 체험을 한 번만 쓰게 하기 — 이메일을 되돌릴 수 없게 바꾼 값(해시)만 남깁니다 | 체험을 쓸 때 |
| 문의·의견 | 부모님이 보낸 문의·의견에 답하고 문제를 고치기 — 보낸 내용(부모님이 보내기로 한 아이 쪽지의 글·손글씨 포함), 답 받을 연락처(이메일을 적은 경우만), 화면 정보(학년, 보던 문제 번호, 기기 종류, 화면 크기, 앱 버전), 기기 임의 번호 | 선택(보낼 때) |
| 문제 반응·풀이 숫자 | 문제가 너무 쉽거나 어렵지 않은지, 틀린 문제가 없는지 살피기 — 문제 번호, 쉬워요·어려워요 같은 반응, 한 번에 맞혔는지, 걸린 시간, 기기 임의 번호 (이름·글은 보내지 않습니다) | 자동(이름 없이) |
- 로그인하지 않고 쓰면 풀이 기록은 그 기기의 브라우저에만 저장되고 회사로 오지 않습니다.
- 서비스 운영 중 접속 기록(IP 주소, 브라우저 종류, 접속 시각, 오류 기록)이 서버 기록으로 자동 생성될 수 있습니다.
- 기기 임의 번호는 이 기기에서 처음 열 때 만드는 무작위 번호로, 이름·이메일과 이어지지 않습니다. 같은 기기에서 보낸 의견에 답을 보여 주는 데에만 씁니다.
- 아이가 쓴 쪽지는 기기에만 저장되고, 부모님이 부모님 화면에서 ‘보내기’를 눌렀을 때만 회사로 옵니다.
2. 카드 정보
카드번호·유효기간 등은 결제대행사 토스페이먼츠의 결제창에서만 입력되고, 회사는 저장하지 않습니다. 회사는 자동결제를 위해 토스페이먼츠가 발급한 빌링키(카드를 대신하는 결제용 열쇠)만 보관하며, 이 값은 부모님 화면에도 보이지 않도록 서버에서만 다룹니다.
3. 만 14세 미만 아이 — 법정대리인 동의
- 만 14세 미만 아이의 정보를 계정에 저장하기 전에 법정대리인(부모님)의 동의를 받습니다.
- 확인 방법(개인정보 보호법 시행령 제17조의2): ① 동의 내용과 6자리 확인 코드를 부모님 이메일이나 휴대폰 문자로 보내고, 그 코드를 화면에 넣으면 동의로 기록합니다. ② 구독할 때는 동의 확인란과 함께 법정대리인 명의 카드 등록으로 확인합니다. 확인란만으로는 저장이 시작되지 않습니다.
- 동의한 날짜와 약관 버전, 확인 방법을 기록해 둡니다.
- 법정대리인 동의를 받기 위해 필요한 최소 정보(부모님 이메일 또는 휴대폰 번호)만 받으며, 동의를 받지 못하면 아이 정보를 저장하지 않습니다.
4. 보유 기간과 파기
| 정보 | 보유 기간 |
|---|---|
| 계정(이메일·휴대폰 번호·카카오 회원번호 해시)·가족·기기 연결·아이 별명·학년·풀이 기록 | 탈퇴하거나 동의를 철회하면 바로 지웁니다(동의 철회 시에는 아이 정보와 기록만) |
| 대금 결제·재화 공급 기록 | 5년 (전자상거래법 제6조) — 탈퇴하면 계정과 떼어 보관 |
| 계약·청약철회 기록 | 5년 (전자상거래법 제6조) |
| 소비자 불만·분쟁 처리 기록 | 3년 (전자상거래법 제6조) |
| 문의·의견(내용·답 받을 연락처·화면 정보·기기 임의 번호) | 3년 (소비자 불만·분쟁 처리 기록과 같게) |
| 문제 반응·풀이 숫자 | 3년 — 풀이 숫자는 날마다 문제별로 더한 값으로만 남깁니다 |
| 동의 기록(철회 표시 포함) | 철회·탈퇴한 날부터 3년(분쟁 대비 증빙) — 탈퇴하면 계정과 떼어 보관 |
| 접속 기록 | 3개월 (통신비밀보호법) |
| 이메일·문자 확인 코드 | 10분 안(문자는 5분, 확인하면 바로 지움) — 코드는 원문 대신 해시로만 저장 |
파기 절차·방법: 보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이(5일 안) 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 만들지 않습니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관합니다.
5. 제3자 제공
회사는 부모님 동의나 법률의 특별한 규정이 없으면 개인정보를 제3자에게 제공하지 않습니다.
6. 처리를 맡기는 곳(위탁)
| 맡는 곳 | 맡기는 일 |
|---|---|
| 토스페이먼츠(주) | 카드 결제·자동결제(빌링키 발급) |
| Supabase Inc. | 계정·데이터 보관(대한민국 서울 데이터센터), 로그인 코드 메일 |
| Vercel Inc. | 서비스 화면·서버 운영 |
| Resend (Plus Five Five, Inc.) | 법정대리인 확인 코드 메일, 주간 요약 메일(부모님이 켠 경우) |
| (주)솔라피 | 로그인·법정대리인 확인·가족 초대 문자 보내기(휴대폰 번호, 문자 내용) |
| (주)카카오 | 카카오로 시작하기(로그인 확인 — 회원번호만 받음) |
7. 국외 이전
서비스 운영을 위해 아래와 같이 개인정보가 국외에서 처리됩니다(개인정보 보호법 제28조의8). 부모님은 국외 이전을 거부할 수 있으나, 이 경우 로그인·기록 저장·구독을 이용할 수 없고 무료 단원만 기기 안에서 이용할 수 있습니다.
| 받는 자(연락처) | 국가 | 이전 항목 | 일시·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Inc. (privacy@supabase.com) | 미국 회사 · 데이터는 대한민국(서울) 데이터센터에 보관 | 휴대폰 번호(또는 이메일), 아이 별명·학년, 풀이 기록, 구독·결제·동의 기록 | 서비스 이용 시 네트워크로 수시 전송 | 데이터 보관·로그인 | 위 4번 보유 기간까지 |
| Vercel Inc. (privacy@vercel.com) | 미국 | 접속 기록, 서비스 이용 중 오가는 정보 | 서비스 이용 시 네트워크로 수시 전송 | 서비스 운영 | 위탁 계약이 끝나거나 위 4번 보유 기간이 끝날 때까지 |
| Resend (privacy@resend.com) | 미국 | 부모님 이메일, 메일 내용 | 메일을 보낼 때 네트워크로 전송 | 메일 발송 | 보낸 뒤 30일 안에 지움 |
국외 이전은 부모님이 회원가입할 때 이 처리방침으로 알리고, 가입 화면의 동의로 받습니다. 국외 이전을 원하지 않으면 가입하지 않고 기기 안에서만 이용하거나, 언제든 탈퇴할 수 있습니다.
8. 자동으로 정보를 모으는 장치
- 서비스는 광고·추적용 쿠키를 쓰지 않습니다.
- 기기 브라우저 저장소(localStorage·IndexedDB)에 풀이 기록, 아이 프로필, 손글씨, 로그인 상태를 저장합니다. 이 정보는 그 기기에만 있고, 로그인해서 기록 저장을 켠 경우에만 계정으로 보냅니다.
- 거부 방법: 브라우저 설정에서 사이트 데이터를 지우거나 막을 수 있습니다. 막으면 기록이 남지 않고 로그인이 유지되지 않습니다.
9. 안전성 확보 조치
- 관리적: 개인정보를 다루는 사람을 최소한으로 하고, 정기적으로 점검합니다.
- 기술적: 모든 통신은 암호화(https)합니다. 데이터베이스는 행 단위 권한(RLS)으로 부모님 본인 정보만 읽을 수 있게 하고, 쓰기는 서버만 합니다. 빌링키·서비스 키는 서버에만 두고 화면에서 읽을 수 없습니다. 확인 코드·체험 표시는 원문 대신 해시로 저장합니다.
- 물리적: 데이터는 위탁받은 클라우드 사업자의 보안 시설에 보관됩니다.
10. 부모님(정보주체·법정대리인)의 권리와 행사 방법
- 부모님은 본인과 아이 정보의 열람·정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다.
- 부모님 계정 화면에서 바로: 아이 프로필 고치기, ‘동의 철회(아이 기록 지우기)’, ‘탈퇴하기’.
- 그 밖의 요청은 아래 개인정보 보호책임자에게 전화로 할 수 있고, 회사는 10일 안에 처리 결과를 알립니다.
11. 개인정보 보호책임자
책임자 김정무 · 직위 대표 · 연락처 032-215-3207
열람 청구 접수·처리: 개인정보 보호책임자(김정무)가 직접 받습니다.
12. 권익 침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr) · 경찰청: 182 (ecrm.police.go.kr)
13. 처리방침의 변경
이 처리방침을 바꿀 때는 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 알립니다. 지금 처리방침은 처음 게시한 버전입니다. 바뀌면 이전 버전을 이 화면 아래에 남겨 둡니다.
시행일: 2026년 11월 9일