개인정보처리방침

개인정보는 회원가입·로그인, 가족 및 리포트 입력, 혜택 계산 저장, 결제, 문의하기, 친구 초대 등 사용자가 직접 이용하는 화면과 해당 기능의 서버 처리 과정에서 수집됩니다.

계정 생성·인증, 사용자가 요청한 기록·혜택 계산 저장과 리포트 제공, 결제·환불 처리는 서비스 이용계약의 체결·이행과 법령상 의무 준수를 위해 필요한 범위에서 처리합니다.

아기 프로필은 성인 사용자가 요청한 D-day·가족 기록·작명·출산 준비 기능을 제공하는 데 필요한 범위에서 처리합니다. 사용자는 타인의 정보를 입력할 권한이나 동의를 갖고 있어야 하며, 별도 자기확인 체크나 운영자 이메일 확인을 반복해서 받지 않습니다.

수유·수면·배변·메모 같은 돌봄 기록은 건강정보로 평가될 가능성이 있어 별도 동의를 받은 뒤 저장합니다. 가족 공유는 제공 범위를 안내하고 사용자가 초대 링크 만들기를 직접 누른 경우에만 활성화합니다.

아동 정보가 필요한 AI 리포트는 성인 사용자의 명시적인 생성 요청을 근거로 필요한 최소 정보만 처리합니다. 사주·가족 사주·출산일 리포트는 앱에서 계산한 파생값만 외부 생성 서비스에 보내며, 계정 식별값과 실명·생년월일·출생시각·출산예정일 원문은 보내지 않습니다.

법령상 의무가 있거나 생명·신체 보호 등 개인정보 보호법이 허용하는 경우를 제외하고, 고지한 목적을 넘어 개인정보를 이용하지 않습니다.

개인정보는 로그인 유지, 분석 기록 저장, 캔디 지급과 사용, 결제 내역 확인, 고객 문의 대응에 사용됩니다.

민감할 수 있는 가족·출생 정보는 사용자가 요청한 분석과 저장 기능 제공을 위해서만 사용하며, 의료 판단에는 사용하지 않습니다.

마음 정리 카드의 상황 설명은 안전 검사와 사용자가 요청한 리포트 생성에만 사용합니다. 결제 장부·생성 관측 메타데이터·공유 요약에는 원문을 넣지 않으며, 위기·폭력·의료·법률·고위험 재정 내용은 자동 리포트로 처리하지 않습니다.

문의와 피드백 정보는 접수 내용 확인, 답변, 오류 재현, 결제 문의 대응에 사용하며, 제휴·광고 문의는 제안 검토와 회신을 위해 사용합니다.

친구 초대 정보는 초대 가입 여부 확인, 부정 사용 방지, 향후 보상 지급 검증을 위해 사용합니다.

친구 초대 공유 버튼의 시도·완료·취소·실패 횟수는 추천 코드별 한국 시간 하루 합계로만 처리해 링크 생성 뒤 공유 단계의 이용 흐름을 개선하는 데 사용합니다. 메시지 원문, 초대 URL, IP, 기기 정보와 개별 이벤트 시각은 함께 저장하지 않습니다.

돌봄 기록은 로그인한 가족이 수유·수면·배변 기록을 함께 확인하고 이어서 작성하는 기능 제공에만 사용합니다.

혜택 계산 저장 정보는 사용자가 최근 계산 조건과 결과를 다시 불러오고 비교할 수 있도록 제공하는 데 사용합니다. 정확한 급여를 광고·마케팅 이벤트 속성으로 전송하지 않습니다.

일기 정보는 사용자가 자신의 하루를 다시 읽고 공개 범위를 관리하며, 공개를 선택한 기록을 공유 피드에서 다른 사용자와 나누는 기능 제공에 사용합니다. 신고와 작성자 숨기기 정보는 유해 콘텐츠 대응과 피드 안전을 위해 사용합니다.

시기별 도움 게시판 정보는 게시글·댓글·대댓글·투표와 반응 제공, 관심 시기 표시, 검색과 최신·인기 정렬에 사용합니다. 신고와 운영 조치 정보는 유해 콘텐츠 검토, 자동 검토 대기, 숨김·복구와 이의제기 처리에 사용합니다.

계정별 일간 이용 여부는 주간 활성 계정과 재방문 추세를 집계해 서비스 이용 흐름을 개선하는 데만 사용하며, 사용자별 행동 프로파일이나 광고 타기팅에는 사용하지 않습니다.

계정 정보와 분석 기록은 사용자가 서비스를 이용하는 동안 보관합니다.

무료 가족 게임 결과는 계정당 최대 100개까지 사용자가 개별 삭제하거나 회원탈퇴할 때까지 보관합니다. 한도에 도달하면 기존 기록을 자동 삭제하지 않고 새 저장을 중단합니다.

전자상거래 등에서의 소비자 보호에 관한 법률에 따라 계약·청약 철회 기록은 5년, 대금 결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 동안 보관합니다.

서비스 접속기록은 보안과 오류 대응에 필요한 최소 기간 동안 보관하며, 법령상 보존 의무가 확인되는 경우에만 해당 기간까지 보관합니다.

회원탈퇴 시 계정, 가족 입력, 돌봄 기록의 탈퇴자 식별정보, 리포트와 인증정보를 지체 없이 삭제합니다. 다른 가족이 함께 사용하는 기록은 남은 가족에게 이어지며 탈퇴자의 계정 식별정보는 제거됩니다.

계약·결제와 유료 결제에 연결된 캔디 지급·사용 기록은 5년, 소비자 불만·분쟁 기록은 3년 동안 서비스 데이터와 분리하여 보관한 뒤 자동 삭제 대상이 됩니다. 무료 welcome·referral·운영 조정 캔디 기록은 탈퇴 시 삭제합니다.

일반 서비스 의견·오류 제보와 제휴·광고 제안은 접수 후 90일, 결제·환불 문의와 개인정보 권리 행사 요청은 접수 후 3년 동안 보관한 뒤 삭제합니다.

친구 초대 방문 기록의 방문 경로, 무작위 방문 식별값, IP·브라우저 정보의 해시값은 부정 사용 방지와 가입 연결 확인을 위해 방문 후 90일 동안 보관한 뒤 삭제합니다. 가입 연결이 완료된 계정 간 초대 관계는 계정 탈퇴 또는 보상·분쟁 처리 종료 시까지 보관합니다.

친구 초대 공유 횟수의 추천 코드별 일간 합계는 최대 90일 동안 보관한 뒤 정기 삭제하며, 추천 코드가 삭제되면 함께 삭제합니다.

환불·계정 제한·리포트 열람 등 관리자 민감 작업의 대상, 사유와 처리 결과는 오남용 방지와 분쟁 대응을 위해 최대 5년간 보관합니다. 일회성 승인 요청은 만료 후 90일이 지나면 삭제하고, 회원탈퇴 시 감사 기록의 계정 식별값은 복원하기 어려운 값으로 바꿉니다.

혜택 계산 저장 정보는 최근 1건만 보관하며 새로 저장하면 이전 값을 덮어씁니다. 사용자가 저장값을 삭제하거나 회원탈퇴하면 법정 보존 대상으로 옮기지 않고 지체 없이 삭제합니다.

일기는 사용자가 삭제하거나 회원탈퇴할 때까지 보관합니다. 일기를 나만 보기로 바꾸면 공유 피드에서 즉시 제외하고, 삭제하면 본문과 공감을 지체 없이 삭제합니다. 신고 기록은 해당 일기가 삭제되거나 회원탈퇴하면 함께 삭제합니다.

시기별 도움 게시글과 댓글은 사용자가 삭제하거나 회원탈퇴할 때까지 보관합니다. 콘텐츠가 삭제되면 연결된 댓글, 반응, 저장, 투표와 신고·모더레이션 연결 기록을 함께 삭제합니다. 별도의 관리자 감사 기록은 대상 계정을 직접 식별하기 어려운 값으로 처리해 위에 안내한 감사 기록 보관기간 동안 분리 보관할 수 있습니다.

계정별 일간 이용 여부는 최대 400일 동안 보관한 뒤 정기 삭제하며, 회원탈퇴 시에는 즉시 함께 삭제합니다.

회사는 사용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다.

사용자의 별도 동의가 있거나 관계 법령에 특별한 근거가 있는 경우에만 제공하며, 별도 동의를 받을 때에는 제공받는 자, 목적, 항목, 보유기간과 동의 거부에 따른 영향을 알립니다.

아래의 결제·인증·인프라·AI 사업자는 사용자가 요청한 기능을 수행하는 수탁자 또는 독립적인 결제·인증 사업자로서 각 사업자의 약관과 개인정보처리방침에 따라 필요한 범위의 정보를 처리할 수 있습니다.

결제 처리를 위해 PortOne, 카카오페이 등 결제대행사와 간편결제 사업자에 계정 식별값, 이름, 이메일, 주문번호, 상품명·패키지·캔디 수량, 결제금액, 결제상태와 결제 승인 식별값 등 결제 관련 정보가 전달될 수 있습니다.

카드번호, 카카오페이 비밀번호, 결제수단 인증정보는 AAGA가 직접 수집하거나 저장하지 않으며, 결제창과 간편결제 사업자의 인증 절차에서 처리됩니다.

로그인 처리를 위해 사용자가 선택한 카카오, 네이버 또는 Google의 OAuth 인증 절차를 사용합니다. AAGA는 OAuth 비밀번호를 전달받거나 저장하지 않습니다.

Plus Five Five, Inc.(Resend)에는 이메일 계정 확인과 비밀번호 재설정 안내 메일 발송을 위탁합니다. 이메일 주소와 인증 또는 재설정에 필요한 일회성 링크만 전달하며 가족·출생 정보, 리포트 내용, 계정 식별값은 보내지 않습니다.

Supabase Inc.에는 계정, 가족 기록, 리포트, 결제 장부의 데이터베이스 보관을 위탁합니다. 현재 preprod와 production 데이터베이스는 대한민국 서울 리전에 분리 보관합니다.

Vercel Inc.에는 웹 서비스 제공, 보안 로그, 오류 대응, 개인을 직접 식별하지 않는 웹 분석 처리를 위탁합니다.

OpenAI OpCo, LLC에는 사용자가 요청한 AI 리포트 문장 생성과 자유 입력 안전 검사를 위탁합니다. 사주·가족 사주·출산일 리포트에는 실명·생년월일·출생시각·출산예정일 원문과 계정 식별값을 보내지 않고 역할 alias와 앱에서 계산한 사주 기둥·오행·후보 날짜 등 최소 파생값만 전송합니다. 작명 후보 추천과 입력 이름 풀이에는 기능상 필요한 성씨·이름 후보·입력 이름·선택 한자와 계산값을 전송하지만 계정 식별값과 생년월일 원문은 보내지 않으며, 사용자가 버튼으로 요청한 리포트를 만드는 최소 범위에서만 처리합니다. 마음 정리 카드는 사용자가 별도로 제공에 동의하고 직접 적은 상황 설명, 선택한 생활 단계·주제·답변 방식을 안전 검사와 문장 생성에 전송하되 계정 식별값은 보내지 않습니다. 세 장 타로는 검수된 문장만 조합하므로 고민 원문을 OpenAI에 보내지 않습니다. API 입력과 출력은 기본적으로 모델 학습에 사용되지 않습니다.

가족 공유를 켜고 초대 링크를 만들면 그 명시적 행동을 가족 공유 동의로 기록하고, 링크를 사용해 참여한 가족 계정에 태명·이름, 출생(예정)일·시간, 성별과 돌봄 기록을 D-day 및 공동 기록 목적으로 제공합니다. 참여 가족이 나가거나 해당 기록이 삭제될 때까지 열람할 수 있으며, 동의하지 않으면 초대 링크를 만들지 않으면 됩니다.

OpenAI OpCo, LLC(privacy@openai.com, 미국): 사용자가 AI 리포트 생성을 요청하는 시점에 사주·가족 사주·출산일 리포트의 역할 alias, 사주 기둥·오행, 후보 날짜·시간대 등 최소 파생값이 암호화된 네트워크로 이전됩니다. 이때 실명·생년월일·출생시각·출산예정일 원문과 계정 식별값은 제외합니다. 작명 후보 추천과 입력 이름 풀이에는 기능상 필요한 성씨·이름 후보·입력 이름·선택 한자와 계산값이 이전되지만 계정 식별값과 생년월일 원문은 제외하고, 사용자가 버튼으로 요청한 리포트를 만드는 최소 범위에서만 처리합니다. 마음 정리 카드는 사용자가 직접 적은 상황 설명과 생활 단계·고민 주제·답변 방식이 안전 검사와 리포트 생성 요청 시 이전되며, 계정 식별값과 결제정보는 제외합니다. 개인정보 보호법 제28조의8 제1항 제3호에 따라 사용자가 요청한 리포트 생성 계약을 이행하기 위한 처리위탁이며, 기본 API abuse monitoring 기록은 최대 30일 보관될 수 있습니다. API 입력·출력은 별도 opt-in이 없는 한 모델 학습에 사용되지 않습니다.

Vercel Inc.(privacy@vercel.com, 미국이 주 처리 국가이며 Vercel 공개 하위처리자 소재 국가 포함): 사용자가 페이지나 API를 요청하는 시점에 페이지·API 경로와 query에 포함된 이름·날짜 등 확인한 정보, 접속 시각, IP·기기·브라우저 및 오류 정보가 암호화된 네트워크로 처리될 수 있습니다. 목적은 웹 서비스 제공, 보안, 오류 대응과 이용 현황 분석이며 개인정보 보호법 제28조의8 제1항 제3호의 계약 이행에 필요한 처리위탁을 근거로 합니다. runtime 요청 로그는 이용 plan에 따라 1시간~30일, Web Analytics 방문자 session 식별값은 24시간 이내 폐기되며 집계 통계는 이용 plan의 reporting 기간 동안 처리됩니다.

PortOne SG Pte. Ltd.(security@portone.io, 싱가포르): 사용자가 결제창을 열거나 결제를 확인하는 시점에 계정 식별값, 이름, 이메일, 주문번호, 상품명·패키지·캔디 수량, 결제금액, 결제상태와 승인 식별정보가 암호화된 네트워크로 이전될 수 있습니다. 개인정보 보호법 제28조의8 제1항 제3호에 따라 사용자가 요청한 결제 계약을 이행하기 위한 처리위탁이며, 서비스 이용 종료 시까지 또는 전자상거래법상 거래기록 보존이 필요한 경우 5년까지 처리됩니다.

Plus Five Five, Inc.(Resend, privacy@resend.com, 미국): 사용자가 이메일 계정을 만들거나 인증·비밀번호 재설정 메일을 요청하는 시점에 이메일 주소, 메일 제목·본문과 일회성 인증 또는 재설정 링크가 암호화된 네트워크로 이전됩니다. 목적은 사용자가 요청한 계정 인증과 복구 메일 발송이며 개인정보 보호법 제28조의8 제1항 제3호의 서비스 이용계약 이행에 필요한 처리위탁을 근거로 합니다. 발송 이메일 데이터는 현재 이용 plan 기준 30일 동안 처리되며 Resend 계정 종료 뒤 고객 데이터는 90일 이내 삭제됩니다. 열람·클릭 추적은 사용하지 않습니다.

국외 이전을 원하지 않으면 AI 리포트 생성, 유료 결제 또는 이메일 계정 가입·복구를 진행하지 않을 수 있습니다. 해당 외부 처리가 필요한 기능은 제공할 수 없지만 OAuth 로그인과 외부 처리가 필요하지 않은 무료 기능은 이용할 수 있습니다.

사용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 권리가 있습니다.

열람 요청: 서비스 내 계정·기록 화면에서 직접 확인하거나 /contact 문의하기를 통해 요청할 수 있습니다.

정정·삭제·처리 정지 요청은 /contact의 개인정보/탈퇴 문의로 접수할 수 있으며, 처리 결과를 지체 없이 안내합니다.

법정대리인이나 적법한 위임을 받은 대리인도 권리를 행사할 수 있습니다. 이 경우 위임장과 정보주체·대리인의 신원을 확인할 수 있는 최소 자료를 요청할 수 있으며, 확인이 끝나면 불필요한 사본은 지체 없이 삭제합니다.

요청을 전부 또는 일부 처리할 수 없는 법정 사유가 있으면 그 사유와 이의제기 방법을 안내합니다. 결과에 이의가 있으면 개인정보 보호책임자에게 재검토를 요청하거나 개인정보분쟁조정위원회(kopico.go.kr)를 이용할 수 있습니다.

돌봄 기록 동의를 철회하면 새 돌봄 기록 저장을 중단하고, 가족 공유 동의를 철회하면 새 초대 링크 생성을 중단합니다. 돌봄 기록은 타임라인에서, 아기 프로필은 가족 프로필 화면에서 직접 삭제할 수 있습니다. 회원탈퇴 시에는 가족 공동 기록에서 탈퇴자 식별정보를 제거합니다.

일기는 화면에서 직접 수정·삭제하거나 공개 범위를 바꿀 수 있습니다. 다른 사용자의 공개 일기는 신고하거나 작성자를 숨길 수 있으며, 신고한 사람의 계정 정보는 작성자에게 공개하지 않습니다.

시기별 도움 게시글은 작성자가 화면에서 직접 수정·삭제할 수 있고, 운영 조치 이의제기는 문의하기로 요청할 수 있습니다. 다른 사용자의 게시글과 댓글은 신고할 수 있으며 신고자의 계정 정보와 투표 선택은 다른 사용자에게 공개하지 않습니다.

무료 가족 게임 결과는 로그인 후 /records에서 다시 열거나 개별 삭제할 수 있습니다. 삭제한 결과는 법정 보존 대상으로 옮기지 않고 지체 없이 삭제합니다.

회원탈퇴는 로그인 후 /account에서 직접 진행할 수 있습니다. 법령상 보관 의무가 있는 거래·분쟁 기록은 다른 정보와 분리 보관하고 기간이 지나면 삭제합니다.

미사용 유료 캔디가 남아 있거나 결제 확인 중인 주문이 있으면 재산상 불이익과 거래기록 오류를 막기 위해 탈퇴를 잠시 중단하고, 사용 또는 환불·결제 정리 경로를 안내합니다.

만 14세 미만 아동의 경우 법정대리인이 위 권리를 대신 행사할 수 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 사용자의 불만 처리 및 피해 구제를 위해 개인정보 보호책임자를 지정합니다.

보호책임자: 윤병찬 (대표, 차니와)

연락처: chaniwa.aaga@gmail.com / 010-8145-2242 / 서비스 내 문의하기

개인정보 처리와 관련된 불만, 피해 구제 신청은 개인정보보호위원회(privacy.go.kr) 또는 한국인터넷진흥원 개인정보침해신고센터(118)를 이용하실 수 있습니다.

전송 구간에서 개인정보를 암호화(HTTPS/TLS)하여 전송합니다.

저장된 비밀번호 등 인증 정보는 해시 처리하여 보관합니다.

개인정보에 접근할 수 있는 권한을 최소한의 담당자에게만 부여하고 접근 이력을 관리합니다.

불필요한 개인정보는 수집하지 않는 최소 수집 원칙을 적용합니다.

로그인 세션 유지와 보안을 위해 필수 cookie를 사용합니다. 친구 초대 경로 확인에도 제한된 기간의 cookie를 사용할 수 있습니다.

가족 입력을 이어서 작성하거나 혜택 계산 저장을 위해 로그인 화면을 다녀오는 동안 입력을 잃지 않도록 브라우저 localStorage 또는 sessionStorage에 입력 내용을 임시 저장할 수 있습니다. 회원탈퇴가 완료되거나 혜택 계산 저장이 끝나면 해당 브라우저 저장정보를 삭제합니다.

이전에 브라우저에 저장한 태담 기록이 있으면 사용자가 직접 `내 일기로 옮기기`를 누른 경우에만 계정의 비공개 일기로 저장합니다. 가져온 뒤에도 기존 브라우저 기록은 자동으로 삭제하지 않습니다.

Vercel Analytics와 Speed Insights는 이름, 이메일, 생년월일, 출생 시간, 정확한 급여, 혜택 계산 결과와 리포트 본문을 이벤트 속성으로 보내지 않도록 허용 목록을 적용합니다.

Google AdSense를 활성화하는 경우 Google과 제3자 광고사업자가 이전 방문 정보를 바탕으로 광고를 제공하기 위해 cookie 또는 유사 기술을 사용할 수 있습니다. 사용자는 Google 광고 설정(adssettings.google.com)에서 맞춤 광고를 관리하거나 aboutads.info에서 제3자 맞춤 광고 cookie 사용을 거부할 수 있습니다. AAGA는 승인·동의 관리·설정이 완료되기 전에는 광고 요청을 보내지 않으며, 광고를 활성화하면 실제 적용 범위와 사업자를 이 방침에 다시 알립니다.

브라우저 설정에서 cookie 저장을 거부하거나 기존 cookie를 삭제할 수 있습니다. 다만 필수 cookie를 차단하면 로그인 유지, 보안 확인과 친구 초대 경로 확인이 정상적으로 동작하지 않을 수 있습니다.

브라우저에 저장된 가족 입력과 체크리스트는 해당 브라우저의 사이트 데이터 삭제 기능으로 언제든 직접 지울 수 있습니다.

회원탈퇴 또는 보유기간 만료가 확인되면 삭제 대상과 법정보존 대상을 구분합니다. 법정보존 대상은 접근이 제한된 별도 테이블로 옮기고 서비스 이용 목적으로 사용하지 않습니다.

전자 파일과 데이터베이스 기록은 복구 또는 재생하기 어렵도록 삭제하고, 백업에 남은 정보는 백업 순환 주기에 따라 접근을 차단한 상태에서 삭제합니다.

법정보존 기간이 끝난 결제·분쟁 기록과 탈퇴 세션 차단 기록은 정기 만료 작업의 삭제 대상이 됩니다.

이 처리방침을 변경할 때에는 시행일 전에 서비스에서 변경 내용과 시행일을 알립니다. 권리나 의무에 중요한 변경이 있으면 충분한 사전 안내 기간을 두고, 별도 동의가 필요한 경우 다시 동의를 받습니다.

현재 처리방침은 2026년 8월 25일부터 시행합니다.

2026년 8월 25일: 무료 가족 게임에서 사용자가 직접 저장한 한 사람 결과의 최소 항목, 계정당 100개 보관, /records 직접 삭제와 회원탈퇴 시 삭제 기준을 추가했습니다.

2026년 8월 2일: 성인 계정의 아기 프로필·가족 기록·리포트 이용에서 반복 동의와 운영자 확인 대기를 없애고, 돌봄 기록의 최초 동의·가족 초대의 명시적 행동·외부 생성 서비스의 데이터 최소화로 처리 기준을 정리했습니다.

2026년 7월 25일: 세 장 타로와 마음 정리 카드의 처리 항목, 자유 입력 안전 검사·최소 전송·공유 제외 기준, OpenAI 국외 이전 범위와 Google 광고 cookie 사전 고지를 추가했습니다.

2026년 7월 25일: 친구 초대 공유 단계의 추천 코드별 일간 합계, 처리 목적과 최대 90일 보관 기준을 추가했습니다.

2026년 7월 24일: 로그인 계정의 날짜별 이용 여부를 화면·행동 원문 없이 하루 1건으로 처리하고 최대 400일 뒤 삭제하는 기준을 추가했습니다.

2026년 7월 16일: 계정 제공에 필요한 이메일·로그인 식별값 처리를 별도 동의가 아닌 서비스 이용계약 이행 근거로 안내하도록 가입 화면과 동의 기준을 정리했습니다.

2026년 7월 16일: 이메일 계정 확인과 비밀번호 재설정 메일 발송을 위한 Resend 처리위탁·국외 이전 항목, 처리 시점과 보유기간을 추가했습니다.

2026년 7월 15일: 일기와 공유 일기의 처리 항목, 공개 범위, 공감·신고·작성자 숨기기, 보관·삭제 기준과 이전 브라우저 기록 가져오기를 추가했습니다.

2026년 7월 15일: 사용자가 명시적으로 저장한 혜택 계산 조건·급여·결과의 처리 목적, 최근 1건 보관, 직접 삭제와 회원탈퇴 시 삭제 기준을 추가했습니다.

2026년 7월 13일: 수집 방법·처리 근거·제3자 제공 원칙·국외 이전 시점과 근거·cookie 거부 방법·보호책임자 직접 연락처를 보완했습니다.