개인정보처리방침
주식회사 폰티스(이하 "회사")는 그랜니 서비스(이하 "서비스")를 제공하면서 개인정보 보호법 등 관련 법령을 준수하며, 특히 아동의 개인정보를 최소한으로 수집하고 안전하게 처리하기 위해 다음과 같은 방침을 둡니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 보호자 계정 | 소셜 계정 식별자(카카오·Apple 등), 이메일(제공 시), 동의 이력(일시·항목·방법) | 소셜 로그인 가입 시 |
| 자녀 프로필 | 이름 또는 호칭, 출생 연월, 성별(선택) | 보호자가 직접 입력 |
| 통화 기록 | 대화 텍스트 전문·요약, 캐릭터가 기억하는 대화 요점, 통화 일시·길이·상태, 보호자가 남긴 통화 부탁(통화마다 한 줄, 선택) | 서비스 이용 과정에서 생성 · 보호자가 직접 입력 |
| 통화 음성(선택) | 통화 음성(이용자가 직접 켠 통화에 한함) — 보유 7일 후 자동 삭제 | 보호자가 "영상으로 추억 남기기"를 켠 통화에서 생성 |
| AI 영상 제작(선택) | 방 사진(사람이 나오지 않는 사진만), 생성된 결과 영상 | 보호자가 직접 업로드 |
| 자녀 아바타(선택) | 아동 얼굴 사진(AI 변환용 원본 — 아바타 만들기 화면을 나갈 때 삭제, 최대 24시간 내 자동 삭제), 생성된 아바타 후보 2장(24시간 보관), 확정한 아바타 이미지(삭제 시까지 보관) | 주 보호자가 직접 업로드 |
| 나만의 캐릭터(선택) | 캐릭터 사진(보호자가 고른 사진 — 인형·사물일 수도, 가족·지인의 얼굴일 수도 있습니다. 그림으로 바꾸기를 고르시면 변환에도 씁니다), 캐릭터 이름·전화번호·성격 설정 | 보호자가 직접 업로드·입력 |
| 자동 수집 | 기기 정보, 앱 설치 식별값(iOS: 앱이 처음 실행될 때 만드는 무작위 값, Android: 기기의 앱별 식별자(SSAID)를 변환한 값 — 해시로만 저장), 앱 오류·품질 로그, 이용 통계(화면 이동 기록, 쿠키·앱 인스턴스 식별자) | 서비스 이용 과정에서 생성 |
| 유입 경로 | 설문 답("어디서 알게 되셨어요" — 선택), 설치 링크의 캠페인 태그(Android) | 보호자가 선택 · 스토어가 전달 |
| 서비스 이용 설문 | 첫 통화 후 설문 답(아이 반응·대화 만족도·소개 의향), 보호자가 직접 적은 의견(선택) | 보호자가 직접 입력 |
음성 원본(오디오)은 저장하지 않습니다. 통화 음성은 대화 진행을 위해 실시간으로만 처리하고 즉시 폐기하며, 텍스트 전문과 요약만 보관합니다.
단, 이용자가 직접 켠 통화에 한해 통화 음성을 녹음해 7일간 보관합니다(영상으로 추억 남기기).
업로드한 사진 원본은 영상 생성이 끝나면(실패한 경우 포함) 즉시 삭제합니다. 앱은 사람이 나온 사진의 업로드를 기기에서 차단하고, 사진의 위치 정보(EXIF)는 업로드 전에 기기에서 제거합니다. 생성된 결과 영상만 보관합니다.
스마트폰 앱 접근권한
정보통신망법 제22조의2에 따라 앱이 이용하는 접근권한을 알려 드립니다.
| 권한 | 필수/선택 | 사용 목적 |
|---|---|---|
| 마이크 | 필수 | 캐릭터와의 통화에서 아이의 목소리를 전달 |
| 알림 | 선택 | 수신 전화 벨, 통화 요약·안전 알림 수신 |
| 사진(앨범) | 선택 | AI 영상 제작에 쓸 방 사진, AI 아바타 생성에 쓸 자녀 얼굴 사진, 나만의 캐릭터에 쓸 사진 선택(선택한 사진만 접근) |
선택 권한은 허용하지 않아도 통화 등 기본 기능을 이용할 수 있으며, 해당 기능을 쓰실 때 다시 요청드립니다.
2. 개인정보의 처리 목적
- 서비스 제공: 캐릭터 통화 연결, 자녀 눈높이에 맞춘 대화 생성, 지난 대화 기억.
- 보호자 안내: 통화 요약·전문 제공, 아동 안전 관련 우려 신호 안내.
- 서비스 운영: 이용량(통화 시간) 관리, 부정 이용 방지, 오류 확인과 수정.
- AI 대화 품질 개선: 캐릭터의 대화를 더 낫게 고치기 위해 권한을 가진 운영자가 통화 전문을 열람하고 분석합니다. 열람할 때마다 사유를 적고 기록을 남기며(제8조), 분석에는 대화 생성을 맡은 수탁자(Anthropic)의 인공지능을 쓸 수 있습니다(제4조).
- 법령상 의무 이행.
3. 아동의 개인정보 보호 (만 14세 미만)
- 자녀 프로필은 만 14세 미만 아동의 개인정보에 해당하므로, 법정대리인(보호자)의 동의를 받은 뒤에만 수집·이용합니다. 동의는 가입 절차에서 명시적으로 받습니다.
- 회사는 동의한 사람이 실제 법정대리인인지 확인하기 위해, 가입 절차에서 법정대리인 자기선언(본인이 해당 아동의 법정대리인임을 확인하는 동의)과 아동과의 관계(모·부· 조부모·그 밖의 법정대리인)를 받습니다. 또한 보호자 영역 진입에 성인 확인 절차를 둡니다. 선언 내용·관계·확인 방법·일시는 동의 이력으로 보관합니다.
- 회사는 위 확인 수단을 서비스의 위험도에 맞추어 운영하며, 필요한 경우 휴대폰 본인확인 등 더 엄격한 수단을 추가할 수 있습니다. 수단을 변경할 때에는 제12조에 따라 고지합니다.
- 아동의 정보는 이름 또는 호칭·출생 연월·성별(선택)만 수집하는 최소 수집 원칙을 따르며, 아동의 음성 원본은 저장하지 않습니다. 단, 이용자가 직접 켠 통화에 한해 통화 음성을 녹음해 7일간 보관합니다(영상으로 추억 남기기).
- 법정대리인은 아동의 개인정보에 대해 열람·정정·삭제·동의 철회를 요구할 수 있습니다.
4. 처리 위탁과 국외 이전
서비스 제공을 위해 다음 업무를 위탁하며, 일부 수탁자는 국외 사업자입니다. 통화 음성은 아래 수탁자에게 실시간 처리 목적으로만 전송되며 저장되지 않습니다. (이용자가 직접 켠 통화의 음성은 수탁자가 아니라 회사 서버가 7일간 보관합니다 — 제1조·제6조.)
| 수탁자 | 국가 | 위탁 업무 | 이전 항목 |
|---|---|---|---|
| Amazon Web Services | 대한민국(서울 리전) | 클라우드 인프라 운영·알림 메일 발송 | 서비스 데이터 일체, 보호자 이메일 |
| 리턴제로(비토·RTZR) | 대한민국 | 음성 인식(음성→텍스트) | 통화 음성 스트림(미저장) |
| 네오사피엔스(Typecast) | 대한민국 | 음성 합성(꼬마도깨비 목소리) | 캐릭터 대사 텍스트 |
| LiveKit | 미국 | 실시간 음성 통화 전송 | 통화 음성 스트림(미저장) |
| Anthropic | 미국 | 캐릭터 대화 생성·요약·안전 검토·대화 품질 분석 | 대화 텍스트, 자녀 호칭 |
| ElevenLabs | 미국 | 음성 합성(그랜니 목소리) | 캐릭터 대사 텍스트 |
| Deepgram | 미국 | 음성 인식 예비 경로(장애 시) | 통화 음성 스트림(미저장) |
| fal (Features and Labels) | 미국 | AI 영상 생성(보호자가 올린 방 사진 기반) | 방 사진(생성 후 즉시 파기) |
| OpenAI, L.L.C. | 미국 | 아동 아바타 생성 · 나만의 캐릭터 그림 변환 | 아동 얼굴 사진, 캐릭터 사진(그림으로 바꾸기를 고르신 경우) |
| Sentry | 미국 | 오류·장애 추적 | 오류 메시지·스택트레이스, 회원 식별자 |
| 미국 | 푸시 알림 발송(FCM)·Android 기기 무결성 검증(Play Integrity)·이용 통계 분석(Google Analytics) | 기기 알림 토큰, 알림 표시 내용, 기기 무결성 판정 값, 이용 통계(화면 이동·쿠키/앱 인스턴스 식별자·접속 기기 정보) | |
| Apple | 미국 | iOS 푸시 알림 전달(APNs)·iOS 기기 확인(DeviceCheck) | 기기 알림 토큰, 알림 표시 내용, 기기 확인 토큰 |
국외 이전에 관한 사항(개인정보 보호법 제28조의8)
- 이전 시기와 방법: 통화·요약이 이루어지는 시점(영상 생성은 보호자가 제작을 요청한 시점, 아동 아바타 생성과 캐릭터 그림 변환은 보호자가 생성을 요청한 시점, 오류 추적은 오류가 발생한 시점, 이용 통계는 해당 화면을 사용하는 시점, 대화 품질 분석은 운영자가 분석하는 시점)에 암호화된 통신(HTTPS/TLS)으로 전송합니다.
- 이전 항목: 위 표의 '이전 항목'과 같으며, 보호자·자녀의 이름을 제외한 최소 범위입니다.
- 보유 기간: 수탁자는 위탁 목적 달성에 필요한 기간 동안만 보유하며, 통화 음성은 실시간 처리 후 즉시 파기되고(이용자가 직접 켠 통화의 음성은 수탁자가 아니라 회사 서버가 7일간 보관 — 제6조) 방 사진은 영상 생성이 끝나면 즉시 파기됩니다. 아동 얼굴 사진은 아바타 생성이 끝나면(실패한 경우 포함) 즉시 삭제됩니다. 캐릭터 사진은 그림 변환이 끝나면 수탁자 쪽에서 파기되며, 회사 서버의 보관은 제6조를 따릅니다. 다만 OpenAI 는 남용 모니터링을 위해 전송된 사진을 자사 로그에 최대 30일간 보관한 뒤 삭제합니다(회사 서버의 삭제와 별개입니다). 또한 법령상 신고 의무가 있는 아동 성착취물로 의심되는 이미지는 검토·신고 목적으로 그 기간을 넘겨 보관될 수 있습니다. 대화 텍스트는 회사의 파기 절차(제6조)를 따릅니다.
- 거부 방법과 효과: 국외 이전을 원하지 않으시면 고객센터로 요청하실 수 있습니다. 다만 음성 인식·대화 생성이 서비스의 핵심 기능이므로, 거부하시면 통화 기능을 이용하실 수 없습니다.
- 회사는 수탁자와 계약을 통해 이전받은 정보를 인공지능 모델 학습에 이용하지 않도록 하고 있으며, 위탁 업무 외의 목적으로 처리하지 못하도록 하고 있습니다.
5. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에만 필요한 최소 범위에서 제공합니다.
| 제공받는 자 | 국가 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|---|
| Apple, Google | 미국 | 회원이 신청한 환불의 심사·처리 | 해당 결제 건의 사용 여부, 계정 이용 기간, 누적 결제·환불 구간 | 환불 심사 목적 달성 시까지 |
통화 내용과 자녀의 개인정보는 제공하지 않습니다. 이 제공은 회원이 스토어에 환불을 신청하신 경우에만 이루어지며, 원하지 않으시면 스토어 대신 고객센터 ([email protected])로 환불을 요청하실 수 있습니다.
6. 보유 기간과 파기
- 개인정보는 회원 탈퇴 시까지 보유합니다. 탈퇴 요청 후 7일의 유예 기간이 지나면 계정·자녀 프로필·통화 기록을 지체 없이 파기합니다(유예 기간 내 재로그인 시 복구).
- 다음 정보는 예외적으로 명시된 기간 동안 보존합니다.
- 체험 통화권 지급 이력(소셜 계정 식별자): 중복 지급 방지 목적 — 탈퇴 후에도 보존
- 기기 식별 기록(앱 설치 식별값의 해시): 무료 혜택 중복 지급 방지 목적 — 탈퇴 후에도 보존
- 가족 이탈 이력(계정·기기 식별 기록·이탈 일시): 가족 재합류 제한 적용 목적 — 탈퇴 후에도 보존
- 법령상 보존 의무가 있는 거래 기록 등: 관련 법령이 정한 기간
- 통화 음성·제작 영상 — 7일 후 자동 삭제(S3 라이프사이클)
- 아동 얼굴 사진(AI 아바타 생성용 원본) — 아바타 만들기 화면을 나갈 때 삭제하며, 최대 24시간 내 자동 삭제됩니다(백스톱). 확정한 아바타 이미지는 자녀·계정 삭제 시까지 보관합니다.
- 캐릭터 사진(나만의 캐릭터) — 캐릭터가 그 사진으로 전화를 걸어야 하므로 그 캐릭터를 쓰시는 동안 보관하며, 캐릭터를 지우시면 사진(원본·썸네일)도 함께 파기합니다. 회원 탈퇴 시에는 그 가족의 캐릭터 사진 전체가 파기됩니다(제6조 제1항).
- 파기는 복구할 수 없는 방법으로 수행합니다.
7. 정보주체의 권리
회원과 법정대리인은 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 계정 삭제는 앱 내 설정에서 직접 요청할 수 있으며, 그 밖의 요구는 아래 연락처로 접수합니다.
8. 안전성 확보 조치
- 전송 구간 암호화(TLS)와 접근 권한 통제를 적용합니다.
- 통화 전문·위기 신호 발췌·보호자의 통화 부탁 등 민감한 데이터는 열람 권한을 운영자로 제한합니다. 그중 통화 전문은 열람할 때마다 누가·언제·무엇을·왜 열람했는지 기록을 남깁니다.
9. 자동 수집 장치의 설치·운영과 거부
서비스를 고치는 데 쓰려고 이용 통계 분석 도구(Google Analytics) 를 사용합니다. 무엇에 쓰고 무엇을 하지 않는지는 다음과 같습니다.
- 쓰는 목적: 가입 과정에서 어디가 막히는지, 웹사이트의 어느 지점에서 이탈하는지를 파악해 화면을 고치는 데에만 씁니다.
- 광고에 쓰지 않습니다. 아이가 직접 쓰는 앱이므로 광고 식별자(IDFA·Android 광고 ID)를 수집하지 않으며, 맞춤형 광고·행태정보 수집·다른 앱이나 사이트를 가로지르는 추적을 하지 않습니다. 앱에서는 광고 식별자 수집과 광고 개인화 신호를 모두 꺼 두었습니다.
- 아이가 보는 화면은 통계에 담지 않습니다. 수집 범위는 보호자 화면(가입 과정)과 웹사이트로 한정합니다.
- 거부 방법: 웹사이트의 쿠키는 브라우저 설정에서 차단하실 수 있습니다. 차단하셔도 서비스 이용에는 지장이 없습니다.
10. 개인정보 보호책임자
- 성명: 황용하
- 연락처: [email protected] · 031-341-8880
개인정보 열람·정정·삭제·처리정지 청구도 위 연락처로 접수합니다.
11. 권익침해 구제방법
개인정보 침해로 인한 상담·분쟁 조정이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr
12. 고지 의무
이 방침이 변경되는 경우 시행 7일 전부터 서비스 화면에 공지합니다.
시행일: 2026년 9월 18일 (이전 시행일: 2026년 9월 15일)