개인정보처리방침

1. 수집·이용 목적

회원가입, 로그인, 본인 식별, 계정 관리, 아동 타임캡슐 기록 관리, 발달검사 결과 입력, 온라인 전문가 상담 요청, 기관 검색, 리포트 제공, 고객지원, 부정 이용 방지, 서비스 품질 개선을 위해 개인정보를 처리합니다.

2. 필수 수집 항목

회원 정보: 이메일, 비밀번호 또는 SSO 식별값, 이름 또는 닉네임, 회원 유형, 가입일, 최근 로그인 기록

보호자 정보: 휴대전화번호, 주소, 지역 정보, 상담·기관 연결에 필요한 연락 가능 정보

아동 정보: 이름, 생년월일, 성별, 보호자와의 관계, 타임캡슐 기록, 발달검사 결과, 보호자 메모

서비스 이용 정보: 접속 로그, 기기·브라우저 정보, 커뮤니티 작성 정보, 상담 요청 정보, 기관 연결 요청 정보

3. 선택 수집 항목

AI 분석 동의 여부, 추가 관찰 메모, 첨부자료, 맞춤 상담·기관 추천에 필요한 부가 정보가 선택적으로 처리될 수 있습니다.

선택 항목에 동의하지 않아도 기본 서비스 이용은 가능하지만, 맞춤형 분석·추천 기능은 제한될 수 있습니다.

4. 보유 및 이용 기간

회원 정보, 아동 정보, 타임캡슐, 발달검사 결과와 일반 서비스 기록은 탈퇴 요청 즉시 이용을 차단하고 지체 없이 파기하며, 특별한 사정이 없으면 요청일부터 5일 이내 완료합니다.

전자상거래 계약·청약철회 및 결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월간 해당 자료만 서비스 데이터와 분리 보관합니다.

세법상 장부·거래 증빙은 법정 신고기한 후 5년(일부 국외거래 7년), 상업장부와 중요 영업서류는 10년, 전표·유사 서류는 5년간 필요한 최소 항목만 분리 보관합니다.

통신사실확인자료, 전자금융거래 또는 의료기관 기록의 보존기간은 Verywell의 해당 법적 지위와 위수탁 관계가 확인된 경우에만 적용합니다.

법정 보존 자료는 일반 서비스·마케팅·통계·AI 학습에 이용하지 않고 보존기간 만료 후 복구할 수 없는 방법으로 파기합니다.

5. 제3자 제공 및 처리위탁

회원이 기관 연결 또는 온라인 상담을 요청한 경우, 요청 처리에 필요한 범위에서 선택한 기관 또는 상담 담당자에게 아동 이름, 월령, 발달검사 결과, 보호자 메모, 연락 가능 정보가 제공될 수 있습니다.

Supabase는 회원 인증·데이터베이스·파일 저장을, Vercel은 웹 서비스 호스팅을 수행합니다. 현재 서비스 실행 리전은 서울이며 코드상 AWS 도쿄 리전으로 개인정보를 전송하는 경로는 활성화되어 있지 않습니다.

Google Gemini는 Care에서 별도 동의를 받은 음성 원본의 전사·요약에만 사용하며, 응답 저장 직후 Gemini 임시 파일과 Verywell 원본 녹음을 삭제합니다. 실패 시 승인된 보유기간 정책에 따른 재삭제 대상이 됩니다.

OpenAI는 Care 전문가가 입력한 SOAP·IEP 초안용 텍스트를 구조화하는 데 사용하며, API 키와 호출은 서버에서만 처리합니다.

6. 국외 이전

이전받는 자: Google LLC 및 OpenAI, L.L.C. / 이전 국가: 미국 등 각 처리자가 고지한 처리 지역 / 이전 시점·방법: 해당 AI 기능을 사용한 때 암호화된 네트워크로 전송합니다.

이전 항목·목적: Google에는 동의한 녹음 원본과 최소 업무 맥락을 전사·요약 목적으로, OpenAI에는 전문가가 입력한 상담 기록 초안과 최소 사례 맥락을 문서 구조화 목적으로 전송합니다.

보유기간: Google 업로드 파일은 결과 수신 직후 삭제 요청하며, OpenAI 전송 데이터는 계약·API 데이터 통제 설정과 각 처리자의 정책 범위에서 처리됩니다. 선택 기능에 동의하지 않거나 입력을 중단하면 해당 국외 이전이 이루어지지 않습니다.

국외 이전을 원하지 않는 경우 AI 전사·문서 구조화 기능을 사용하지 않고 직접 입력할 수 있습니다. 서비스 이용 중 동의 철회와 삭제는 마이페이지 또는 고객지원으로 요청할 수 있습니다.

7. 정보주체 권리

회원은 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

만 14세 미만 아동의 개인정보는 법정대리인 또는 보호자의 동의를 전제로 처리하며, 보호자는 아동 정보에 대한 열람·정정·삭제를 요청할 수 있습니다.

AI 등 자동화된 처리 결과에 대해서는 설명 요청과 검토 요청을 할 수 있도록 운영합니다.

8. 안전성 확보 조치

접근권한 관리, Row Level Security, 암호화 통신, 로그 관리, 최소 권한 원칙, 백업과 모니터링 등 기술적·관리적 보호조치를 적용합니다.

아동 발달 정보와 상담 정보는 민감하게 취급될 수 있으므로 목적 범위 내 최소한으로 처리합니다.