곰곰 개인정보처리방침

1. 보호자가 운영하는 앱

곰곰은 만 18세 이상 부모·보호자가 계정을 만들고 운영하며, 초등·중등 자녀와 함께 이용하는 학습 도구입니다. 자녀는 직접 가입하거나 결제하지 않습니다. 자녀 프로필(닉네임·학년)은 보호자만 만들고 입력하며, 자녀의 글·사진·음성 입력 등 학습 활동도 보호자가 운영하는 계정에서 보호자의 관리 아래 이루어집니다. 보호자는 자녀 프로필과 학습 기록을 관리하고 AI의 답변을 함께 확인합니다. 부모가 계정을 관리하더라도 자녀의 글·사진·음성은 아동의 정보로 취급합니다.

온보딩의 보호자 확인과 OpenAI 정보 전송 동의는 별개입니다. 로그인하지 않은 첫 체험은 내장 콘텐츠를 사용하며 AI로 입력을 보내지 않습니다. 자녀 프로필에는 실명 대신 별명을 사용하고, 글·사진·음성에 주소·연락처·학교명 등 불필요한 식별 정보를 넣지 말아 주세요.

2. 처리하는 정보와 목적

• 보호자 계정: 이메일, 계정 식별자, 표시명 및 선택한 로그인 서비스(Google, Apple, 카카오, 네이버)가 제공하는 기본 프로필을 인증·계정 관리에 사용합니다. 현재 앱은 이메일·비밀번호 가입을 제공하지 않습니다.
• 보호자 동의 검증: 보호자 이름, 확인된 계정 이메일, 부모 또는 법정대리인 관계, 동의 버전, 서명·날짜가 포함된 PDF/PNG/JPEG 원본(최대 5MiB), 제출·검토·철회 시각과 검토자 기록을 동의 검증에 사용합니다. 자녀 실명·사진·생년월일이나 신분증 제출을 요구하지 않습니다. 서명·이름·이메일·관계와 동의 항목이 확인되지 않으면 승인하지 않습니다. 소프트웨어가 신원이나 법정대리인 관계를 자동 인증하는 절차는 아닙니다.
• 자녀 프로필: 보호자가 입력한 닉네임과 학년, 보호자 계정과의 연결 정보를 학년별 콘텐츠와 자녀별 기록 구분에 사용합니다. 자녀의 실명·생년월일·연락처는 수집하지 않습니다.
• 학습 기록: 읽은 글의 식별자, 읽기 진행·시간, 작성한 생각·논술·초안, 전사된 글, 대화·토론의 텍스트와 AI 답변, 퀴즈 응답·결과 및 생성 시각을 학습 이어 하기와 보호자의 기록 확인에 사용합니다. 기록은 계정 및 해당 자녀 프로필에 연결될 수 있습니다.
• AI 동의 기록: 성인 보호자 확인, 동의 버전·시각, 글·사진·음성 처리 목적 및 철회 시각을 저장합니다.
• 알림: 학습 알림은 기기 내 알림으로 동작합니다. 3.13.1 이전 배포본에서는 알림톡에 동의하고 번호를 등록한 경우 보호자 전화번호와 알림 설정을, 원격 푸시를 사용한 경우 기기 푸시 토큰을 처리했습니다. 3.13.1 이후 배포본은 알림톡 발송과 원격 푸시를 사용하지 않습니다.
• 구독 기록: 스토어 상품·거래 식별자, 구매 확인용 영수증 또는 토큰, 구독 상태와 만료일을 구매 확인과 기존 구독 복원에 사용합니다. 웹 결제(PayApp)를 이용하면 주문번호, 계정 식별자, 결제 금액·상태와 PayApp 결제 번호를 결제 확인과 이용 기간 부여에 사용합니다. 카드 등 결제수단 정보는 해당 스토어 또는 PayApp이 처리하며 회사는 받지 않습니다.
• 진단·이용 정보: 관련 기능이 설정된 배포본에서는 기기·OS·앱 버전, 오류·성능 정보, 화면·기능 사용 이벤트와 이벤트에 포함된 계정·학습 식별자를 안정성 확인 및 서비스 개선에 사용합니다. 이러한 정보가 모두 익명이라고 보장하지 않습니다.

3. 기기 저장과 계정 동기화

3.13.1부터 체험과 학습 기록은 먼저 기기에 저장합니다. 로그인이나 체크박스만으로 자녀 기록을 업로드하지 않습니다. 확인된 보호자 이메일과 서명 동의서를 별도 관리자가 검토·승인한 뒤에만 지원되는 기록을 Supabase에 동기화하고 조회합니다. 확인 실패, 철회, 만료 또는 계정 이메일 변경 시 전송을 차단합니다. 기기의 기록은 계속 사용할 수 있습니다. 이미 설치된 구 버전의 모든 요청을 최신 클라이언트와 동일하게 차단한다고 보장하지 않으므로 최신 버전으로 업데이트해 주세요.

촬영하거나 선택한 손글씨 원본 사진은 앱의 기기 저장 영역에 보관합니다. 현재 앱은 원본을 Supabase Storage에 업로드하는 기능을 사용하지 않습니다. 사진을 AI에 전사 요청하면 이미지가 처리 요청에 포함되므로, 기기 보관과 외부 전송은 서로 다른 사항입니다. 전사된 텍스트와 학습 결과는 학습 기록으로 저장될 수 있습니다.

4. 선택적인 OpenAI 전송

AI 기능을 사용할 수 있는 상태가 되면, 로그인한 보호자가 만 18세 이상임을 확인하고 글·사진·음성의 전송 항목과 목적을 읽은 뒤 별도로 동의해야 합니다. 선택한 기능에 필요한 정보만 해당 요청에 사용합니다.

• 글·대화: 입력한 생각과 논술, 선택한 자녀의 관련 최근 글·대화, 함께 읽는 지문, 학년 및 필요한 닉네임 맥락을 질문·피드백·퀴즈·토론 응답 생성에 사용할 수 있습니다. 요청에는 계정에 연결된 안전용 식별자가 포함될 수 있습니다.
• 사진: 보호자가 요청한 손글씨 전사를 위해 선택한 이미지가 처리 서버를 거쳐 OpenAI로 전송됩니다. 사진 속 이름·얼굴·연락처는 자동으로 완전히 익명화된다고 보장하지 않습니다.
• 음성: 실시간 음성 기능을 시작하면 마이크 오디오와 대화 맥락이 OpenAI Realtime API로 전송됩니다. 지원되는 대체 경로는 기기 내 음성 인식을 사용하고, 인식한 텍스트와 음성으로 읽을 답변을 AI 요청에 사용합니다. 앱은 원본 대화 오디오를 학습 기록 파일로 저장하지 않지만 전사문·대화 텍스트는 기록에 남을 수 있습니다.

계정의 ‘보호자 AI 이용 설정’에서 전송 동의를 철회할 수 있습니다. 철회는 이후 AI 요청을 막기 위한 설정이며, 이미 저장된 학습 기록이나 이미 처리된 요청을 자동으로 삭제하는 기능은 아닙니다.

텍스트 생성 요청의 store:false 설정은 응답 저장을 제한하는 설정이며 Zero Data Retention(ZDR) 승인을 뜻하지 않습니다. OpenAI의 보관 여부는 프로젝트 설정과 API·기능별 예외에 따라 달라집니다. 현재 서비스의 ZDR 활성화를 확인했다고 주장하지 않습니다.

AI 답변에는 오류나 부적절한 내용이 있을 수 있습니다. 보호자가 함께 검토해 주세요. 음성 답변은 합성 음성이며 실제 사람이 실시간으로 말하는 것이 아닙니다.

5. 외부 서비스와 처리 목적

다음 서비스는 해당 기능이 설정되고 사용되는 경우 정보를 처리합니다. 처리 위치와 보존 방식에는 제공업체의 인프라·설정·정책이 적용되며 국외에서 처리될 수 있습니다.

3.13.1 이후 배포본(현재 3.14.1 포함)에서는 Firebase Analytics, Sentry, Cloud Messaging SDK를 비활성화하고 알림톡 서버 발송을 중단했습니다. 구 버전에서 이미 처리한 정보와 스토어 구매 기록까지 이 변경으로 소급 삭제하지는 않습니다.

6. 보관, 삭제와 선택 변경

보호자 동의 원본은 승인·반려·철회 직후 삭제하며, 실패하면 매시간 정리 작업에서 재시도합니다. 미제출 초안은 24시간, 검토 대기는 30일 후 삭제 대상이 됩니다. 승인 동의는 1년간 유효하고 만료 시 차단·삭제합니다. 반려·철회 기록은 30일, 감사 기록은 365일, 관리자 원본 조회 기록은 1시간 보관합니다. 예약 작업 시점과 서비스 장애에 따라 삭제가 지연될 수 있습니다. 동의 철회는 이미 저장한 학습 기록 삭제와 별개이며 계정 삭제 또는 문의로 삭제를 요청할 수 있습니다.

기기 내 기록은 학습을 이어 가기 위해, 동기화된 기록은 계정의 기록 조회를 위해 보관합니다. 항목 삭제가 제공되는 화면에서 기록을 관리하거나, 계정 화면의 계정 삭제 기능을 사용할 수 있습니다.

계정 삭제 요청이 서버에서 성공하면 인증 계정과 데이터베이스에서 연결 삭제하도록 설정된 기록을 삭제하고, 앱은 해당 기기의 학습 캐시·초안과 손글씨 이미지 폴더를 정리합니다. 네트워크 또는 기기 저장소 오류가 발생하면 일부 처리가 완료되지 않을 수 있습니다. 삭제 확인이나 별도 자료 요청은 아래 연락처로 문의해 주세요.

외부 서비스에 보관 중인 보안·진단 로그, 백업 또는 결제사업자의 거래 기록에는 해당 서비스의 보존·삭제 절차가 적용됩니다. 앱의 계정 삭제는 스토어 구독 해지를 대신하지 않습니다. 구독은 해당 스토어에서 별도로 관리해 주세요.

알림톡 수신을 해제하면 기기의 전화번호를 지우고 서버의 번호·수신 설정을 비우도록 요청합니다. AI 전송 동의, 알림 수신 여부와 계정 삭제는 각각 별도의 선택입니다.

7. 열람·정정·삭제 문의

보호자는 계정 및 자녀 프로필을 수정하고, 개인정보 열람·정정·삭제 또는 처리 중단을 요청할 수 있습니다. 자녀의 정보가 잘못 연결되었거나 보호자의 동의 없이 처리되었다고 생각되면 알려 주세요. 요청자의 계정 관계를 확인한 뒤 처리 범위와 진행 상황을 안내하겠습니다.

개인정보 및 앱 지원 문의: contact@lionandthelab.com

8. 변경 안내

이 페이지의 변경 시 수정일을 갱신합니다. 정보 전송 항목이나 목적이 바뀌어 새 동의가 필요한 경우 앱에서 해당 내용을 안내합니다. 이 방침을 읽거나 앱을 계속 사용하는 것만으로 OpenAI 전송에 동의한 것으로 처리하지 않습니다.

• 2026.10.15: 만 18세 이상 보호자가 계정을 만들고 운영하는 구조 명시, 로그인 수단(Google·Apple·카카오·네이버), 웹 결제(PayApp) 처리 정보, 현재 AI 기능·신규 구매 중단 상태와 알림 비활성화 현황 반영.
• 2026.10.06: 보호자 서명 동의 검토, 전송 차단·철회와 보존 기간, 최신 배포본의 분석·알림 비활성화 반영.
• 2026.10.04: 부모 동반 학습, 자녀별 연결 기록, OpenAI 별도 동의와 현재 전송 제한, 외부 서비스 및 삭제 절차 반영.
• 2026.02.14: 최초 작성.