개인정보처리방침

주식회사 폰티스(이하 "회사")는 그랜니 서비스(이하 "서비스")를 제공하면서 개인정보 보호법 등 관련 법령을 준수하며, 특히 아동의 개인정보를 최소한으로 수집하고 안전하게 처리하기 위해 다음과 같은 방침을 둡니다.

1. 수집하는 개인정보와 수집 방법

구분	항목	수집 방법
보호자 계정	소셜 계정 식별자(카카오·Apple 등), 이메일(제공 시), 동의 이력(일시·항목·방법)	소셜 로그인 가입 시
자녀 프로필	이름 또는 호칭, 출생 연월, 성별(선택)	보호자가 직접 입력
통화 기록	대화 텍스트 전문·요약, 캐릭터가 기억하는 대화 요점, 통화 일시·길이·상태	서비스 이용 과정에서 생성
AI 영상 제작(선택)	방 사진(사람이 나오지 않는 사진만), 생성된 결과 영상	보호자가 직접 업로드
자동 수집	기기 정보, 앱 오류·품질 로그, 이용 통계(화면 이동 기록, 쿠키·앱 인스턴스 식별자)	서비스 이용 과정에서 생성
유입 경로	설문 답("어디서 알게 되셨어요" — 선택), 설치 링크의 캠페인 태그(Android)	보호자가 선택 · 스토어가 전달

음성 원본(오디오)은 저장하지 않습니다. 통화 음성은 대화 진행을 위해 실시간으로만 처리하고 즉시 폐기하며, 텍스트 전문과 요약만 보관합니다.

업로드한 사진 원본은 영상 생성이 끝나면(실패한 경우 포함) 즉시 삭제합니다. 앱은 사람이 나온 사진의 업로드를 기기에서 차단하고, 사진의 위치 정보(EXIF)는 업로드 전에 기기에서 제거합니다. 생성된 결과 영상만 보관합니다.

스마트폰 앱 접근권한

정보통신망법 제22조의2에 따라 앱이 이용하는 접근권한을 알려 드립니다.

권한	필수/선택	사용 목적
마이크	필수	캐릭터와의 통화에서 아이의 목소리를 전달
알림	선택	수신 전화 벨, 통화 요약·안전 알림 수신
사진(앨범)	선택	AI 영상 제작에 쓸 방 사진 선택(선택한 사진만 접근)

선택 권한은 허용하지 않아도 통화 등 기본 기능을 이용할 수 있으며, 해당 기능을 쓰실 때 다시 요청드립니다.

2. 개인정보의 처리 목적

서비스 제공: 캐릭터 통화 연결, 자녀 눈높이에 맞춘 대화 생성, 지난 대화 기억.
보호자 안내: 통화 요약·전문 제공, 아동 안전 관련 우려 신호 안내.
서비스 운영: 이용량(통화 시간) 관리, 부정 이용 방지, 오류·품질 개선.
법령상 의무 이행.

3. 아동의 개인정보 보호 (만 14세 미만)

자녀 프로필은 만 14세 미만 아동의 개인정보에 해당하므로, 법정대리인(보호자)의 동의를 받은 뒤에만 수집·이용합니다. 동의는 가입 절차에서 명시적으로 받습니다.
회사는 동의한 사람이 실제 법정대리인인지 확인하기 위해, 가입 절차에서 법정대리인 자기선언(본인이 해당 아동의 법정대리인임을 확인하는 동의)과 아동과의 관계(모·부· 조부모·그 밖의 법정대리인)를 받습니다. 또한 보호자 영역 진입에 성인 확인 절차를 둡니다. 선언 내용·관계·확인 방법·일시는 동의 이력으로 보관합니다.
회사는 위 확인 수단을 서비스의 위험도에 맞추어 운영하며, 필요한 경우 휴대폰 본인확인 등 더 엄격한 수단을 추가할 수 있습니다. 수단을 변경할 때에는 제12조에 따라 고지합니다.
아동의 정보는 이름 또는 호칭·출생 연월·성별(선택)만 수집하는 최소 수집 원칙을 따르며, 아동의 음성 원본은 저장하지 않습니다.
법정대리인은 아동의 개인정보에 대해 열람·정정·삭제·동의 철회를 요구할 수 있습니다.

4. 처리 위탁과 국외 이전

서비스 제공을 위해 다음 업무를 위탁하며, 일부 수탁자는 국외 사업자입니다. 통화 음성은 아래 수탁자에게 실시간 처리 목적으로만 전송되며 저장되지 않습니다.

수탁자	국가	위탁 업무	이전 항목
Amazon Web Services	대한민국(서울 리전)	클라우드 인프라 운영·알림 메일 발송	서비스 데이터 일체, 보호자 이메일
리턴제로(비토·RTZR)	대한민국	음성 인식(음성→텍스트)	통화 음성 스트림(미저장)
네오사피엔스(Typecast)	대한민국	음성 합성(도깨비 목소리)	캐릭터 대사 텍스트
LiveKit	미국	실시간 음성 통화 전송	통화 음성 스트림(미저장)
Anthropic	미국	캐릭터 대화 생성·요약·안전 검토	대화 텍스트, 자녀 호칭
ElevenLabs	미국	음성 합성(그랜니 목소리)	캐릭터 대사 텍스트
Deepgram	미국	음성 인식 예비 경로(장애 시)	통화 음성 스트림(미저장)
fal (Features and Labels)	미국	AI 영상 생성(보호자가 올린 방 사진 기반)	방 사진(생성 후 즉시 파기)
Sentry	미국	오류·장애 추적	오류 메시지·스택트레이스, 회원 식별자
Google	미국	푸시 알림 발송(FCM)·Android 기기 무결성 검증(Play Integrity)·이용 통계 분석(Google Analytics)	기기 알림 토큰, 알림 표시 내용, 기기 무결성 판정 값, 이용 통계(화면 이동·쿠키/앱 인스턴스 식별자·접속 기기 정보)
Apple	미국	iOS 푸시 알림 전달(APNs)	기기 알림 토큰, 알림 표시 내용

국외 이전에 관한 사항(개인정보 보호법 제28조의8)

이전 시기와 방법: 통화·요약이 이루어지는 시점(영상 생성은 보호자가 제작을 요청한 시점, 오류 추적은 오류가 발생한 시점, 이용 통계는 해당 화면을 사용하는 시점)에 암호화된 통신(HTTPS/TLS)으로 전송합니다.
이전 항목: 위 표의 '이전 항목'과 같으며, 보호자·자녀의 이름을 제외한 최소 범위입니다.
보유 기간: 수탁자는 위탁 목적 달성에 필요한 기간 동안만 보유하며, 통화 음성은 실시간 처리 후 즉시 파기되고 방 사진은 영상 생성이 끝나면 즉시 파기됩니다. 대화 텍스트는 회사의 파기 절차(제6조)를 따릅니다.
거부 방법과 효과: 국외 이전을 원하지 않으시면 고객센터로 요청하실 수 있습니다. 다만 음성 인식·대화 생성이 서비스의 핵심 기능이므로, 거부하시면 통화 기능을 이용하실 수 없습니다.
회사는 수탁자와 계약을 통해 이전받은 정보를 인공지능 모델 학습에 이용하지 않도록 하고 있으며, 위탁 업무 외의 목적으로 처리하지 못하도록 하고 있습니다.

5. 개인정보의 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에만 필요한 최소 범위에서 제공합니다.

제공받는 자	국가	제공 목적	제공 항목	보유·이용 기간
Apple, Google	미국	회원이 신청한 환불의 심사·처리	해당 결제 건의 사용 여부, 계정 이용 기간, 누적 결제·환불 구간	환불 심사 목적 달성 시까지

통화 내용과 자녀의 개인정보는 제공하지 않습니다. 이 제공은 회원이 스토어에 환불을 신청하신 경우에만 이루어지며, 원하지 않으시면 스토어 대신 고객센터 ([email protected])로 환불을 요청하실 수 있습니다.

6. 보유 기간과 파기

개인정보는 회원 탈퇴 시까지 보유합니다. 탈퇴 요청 후 7일의 유예 기간이 지나면 계정·자녀 프로필·통화 기록을 지체 없이 파기합니다(유예 기간 내 재로그인 시 복구).
다음 정보는 예외적으로 명시된 기간 동안 보존합니다.
- 체험 통화권 지급 이력(소셜 계정 식별자): 중복 지급 방지 목적 — 탈퇴 후에도 보존
- 법령상 보존 의무가 있는 거래 기록 등: 관련 법령이 정한 기간
파기는 복구할 수 없는 방법으로 수행합니다.

7. 정보주체의 권리

회원과 법정대리인은 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 계정 삭제는 앱 내 설정에서 직접 요청할 수 있으며, 그 밖의 요구는 아래 연락처로 접수합니다.

8. 안전성 확보 조치

전송 구간 암호화(TLS)와 접근 권한 통제를 적용합니다.
통화 전문 등 민감한 데이터는 열람 권한을 운영자로 제한하고, 열람 시 누가·언제·무엇을 열람했는지 기록을 남깁니다.

9. 자동 수집 장치의 설치·운영과 거부

서비스를 고치는 데 쓰려고 이용 통계 분석 도구(Google Analytics) 를 사용합니다. 무엇에 쓰고 무엇을 하지 않는지는 다음과 같습니다.

쓰는 목적: 가입 과정에서 어디가 막히는지, 웹사이트의 어느 지점에서 이탈하는지를 파악해 화면을 고치는 데에만 씁니다.
광고에 쓰지 않습니다. 아이가 직접 쓰는 앱이므로 광고 식별자(IDFA·Android 광고 ID)를 수집하지 않으며, 맞춤형 광고·행태정보 수집·다른 앱이나 사이트를 가로지르는 추적을 하지 않습니다. 앱에서는 광고 식별자 수집과 광고 개인화 신호를 모두 꺼 두었습니다.
아이가 보는 화면은 통계에 담지 않습니다. 수집 범위는 보호자 화면(가입 과정)과 웹사이트로 한정합니다.
거부 방법: 웹사이트의 쿠키는 브라우저 설정에서 차단하실 수 있습니다. 차단하셔도 서비스 이용에는 지장이 없습니다.

10. 개인정보 보호책임자

성명: 황용하
연락처: [email protected] · 031-341-8880

개인정보 열람·정정·삭제·처리정지 청구도 위 연락처로 접수합니다.

11. 권익침해 구제방법

개인정보 침해로 인한 상담·분쟁 조정이 필요하시면 아래 기관에 문의하실 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

12. 고지 의무

이 방침이 변경되는 경우 시행 7일 전부터 서비스 화면에 공지합니다.

시행일: 2026년 8월 27일