쑥쑥일기 개인정보 처리방침
시행일: 2026년 11월 9일 · 최종 변경일: 2026년 11월 9일
포미(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 방침을 공개합니다. 이 방침은 회사가 제공하는 모바일 앱 쑥쑥일기(이하 "서비스")에 적용됩니다.
제1조 처리하는 개인정보의 항목과 목적
1. 회원 가입·관리 (필수)
| 항목 | 수집 방법 | 목적 |
|---|---|---|
| 아이디, 비밀번호(복원할 수 없는 해시값으로만 저장), 복구 코드(해시값으로만 저장), 로그인 실패 횟수·잠금 시각 | 직접 입력 | 본인 식별, 계정 관리, 비밀번호 재설정 |
| Apple로 로그인 이용 시 Apple이 주는 회원 고유 식별자(이메일 가리기를 쓰면 Apple이 만든 중계 주소) | 소셜 로그인 | 본인 식별, 중복 가입 방지 (프로필 사진·전화번호는 받지 않습니다) |
| 유료 구독 이용 시 구독 거래 식별자, 구독 등급·기간·상태 (카드 번호 등 결제 수단 정보는 받지 않습니다) | 앱 마켓(Apple·Google)이 전달 | 구독 등급 적용, 환불·분쟁 처리 |
| 닉네임 | 직접 입력 | 서비스 안 표시 |
| 만 14세 이상 확인 여부, 약관·개인정보 동의 이력(항목·문서 버전·시각) | 가입 화면 | 가입 연령 확인, 동의 증명 |
| 접속 일시, 접속 IP, 기기 정보(운영체제·앱 버전·기기 모델), 알림 토큰 | 자동 생성 | 서비스 제공, 보안·부정 이용 방지, 알림 발송 |
2. 아이 정보와 육아 기록 (이용자가 직접 입력)
| 항목 | 목적 |
|---|---|
| 아이 이름(또는 애칭), 생년월일(출산 예정일), (선택) 성별·프로필 사진 | 월령 계산, 아이별 일지 구성 |
| 사진·영상·일지 글·댓글 | 육아 일지 작성·보관·가족 공유 |
| 수유·수면·기저귀·목욕·활동·메모, 체온·투약·키·몸무게·머리둘레 등 구조화 기록 | 날짜별 기록·통계·성장 확인 |
| 알람 설정(시각·분류·반복) | 시간에 맞춘 알림 (알람 울림은 기기 안에서 예약됩니다) |
| 가족 초대·구성원 정보(역할, 공개 범위 설정) | 가족과 일지 공유 |
- 건강에 관한 정보(체온·투약·성장 등)는 처음 기록하기 전에 별도로 동의를 받으며, 동의하지 않으면 해당 기록을 쓸 수 없습니다. 동의는 설정에서 철회할 수 있습니다.
- 아이 정보는 보호자(가입 회원)가 입력하며, 아이 본인은 회원이 아닙니다. 회사는 아이의 이름·사진·건강 정보를 알림 문구, 로그, 주소에 넣지 않습니다.
3. 커뮤니티 (이용 시)
| 항목 | 목적 |
|---|---|
| 커뮤니티 닉네임, 글·댓글·사진, (선택) 내 동네(시·군·구) | 게시판 이용, 지역별 글 보기 |
| 신고·차단 기록 | 안전한 운영 |
4. 기기 기능 이용 (이용자가 허용한 경우에만)
| 기능 | 처리 | 저장 여부 |
|---|---|---|
| 사진·영상 선택 | 일지에 올릴 파일을 고릅니다. 올릴 때 위치 정보(EXIF)는 제거합니다. | 선택한 파일만 업로드 |
| 현재 위치 | 병원·약국 찾기에서 그때 한 번 사용합니다. 가까운 곳을 찾기 위해 좌표가 회사 서버로 전송됩니다. | 저장하지 않습니다(찾기 결과를 보여 준 뒤 보관하지 않음) |
| 마이크·음성 인식 | 음성으로 기록을 남길 때 사용합니다. 기기 안에서 처리됩니다. | 음성 파일을 서버로 보내지 않습니다 |
| 알림·정확한 알람 | 알람 울림, 서비스 알림 | 기기 설정 |
5. 광고
서비스는 무료 이용자에게 광고를 보여 줍니다. 광고는 Google AdMob이 제공하며, 광고 제공을 위해 광고 식별자, 기기 정보, IP 주소 등이 Google에 전달될 수 있습니다. 회사는 맞춤 광고를 쓰지 않도록 설정했으며, 아이 정보와 일지 내용은 광고 쪽에 보내지 않습니다.
제2조 처리·보유 기간
- 회원 정보는 회원 탈퇴 시까지 보유합니다. 탈퇴를 요청하면 7일의 유예 기간(그 사이 다시 로그인하면 취소) 뒤 지체 없이 삭제합니다.
- 삭제 시 회원의 아이 정보·일지·사진·영상도 함께 삭제됩니다. 다만 다른 가족이 아이의 소유자인 경우 그 가족의 기록은 유지되고, 탈퇴한 회원의 작성 표시만 정리됩니다. 아이의 소유자가 탈퇴하는 경우 소유권 이전 또는 아이 정보 삭제를 선택합니다.
- 일지·사진을 삭제하면 휴지통에 30일 보관된 뒤 영구 삭제됩니다(그 전에 복구 가능).
- 서버의 백업 데이터는 최대 30일 뒤 자동으로 삭제됩니다.
- 관련 법령에 따라 보존해야 하는 정보는 그 기간 동안 별도로 보관한 뒤 파기합니다. 접속 기록은 「개인정보의 안전성 확보조치 기준」 등에 따라 보관하며, 유료 구독을 이용한 경우 계약·결제에 관한 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다.
제2조의2 개인정보의 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하다가 기간이 끝나면 파기합니다.
- 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 백업에 남은 정보는 제2조 4항의 기간이 지나면 함께 삭제됩니다. 종이 문서가 있다면 분쇄하거나 소각합니다.
제3조 개인정보의 처리 위탁과 보관 위치
| 수탁자 | 위탁 업무 | 보관·처리 위치 |
|---|---|---|
| Amazon Web Services (AWS) | 서버 운영, 사진·영상·DB 백업 저장, 서버 이상 알림 메일 발송 | 대한민국(서울 리전) |
| Google (AdMob) | 광고 제공 | 미국 등 (제4조 참고) |
| Apple | Apple로 로그인(이용자가 선택한 경우), 구독 상태 확인, iOS 푸시 알림 전달 | 미국 등 (제4조 참고) |
| Google (Firebase Cloud Messaging) | Android 푸시 알림 전달 | 미국 등 (제4조 참고) |
회사는 개인정보가 안전하게 처리되도록 수탁자를 관리·감독합니다. 위탁 내용이 바뀌면 이 방침에 반영해 알립니다.
제4조 개인정보의 국외 이전
아래와 같이 일부 정보가 국외로 이전될 수 있습니다.
1) 광고 제공
- 이전받는 자: Google LLC (AdMob)
- 이전 국가: 미국 등 Google 데이터 센터 소재 국가
- 이전 항목: 광고 식별자, 기기 정보, IP 주소, 광고 노출·클릭 정보
- 이전 목적·보유 기간: 광고 제공, 광고 성과 측정 / Google의 정책에 따름
- 이전 방법·시기: 앱에서 광고가 표시될 때 네트워크로 전송
- 이전을 원하지 않으면 광고를 제거하는 유료 이용권을 이용할 수 있습니다(제공 시기는 앱 안에서 안내합니다). 이전 거부 방법에 대한 문의는 제9조 고객센터로 연락해 주세요.
2) 푸시 알림 전달·로그인·구독 확인
- 이전받는 자: Apple Inc.(APNs·Apple로 로그인·구독 확인), Google LLC(FCM)
- 이전 국가: 미국 등 각 사 데이터 센터 소재 국가
- 이전 항목: 알림 토큰, 알림 내용(아이 이름·건강 정보는 넣지 않음), Apple 회원 고유 식별자, 구독 거래 식별자
- 이전 목적·보유 기간: 알림 전달, 로그인 확인, 구독 상태 확인 / 각 사의 정책에 따름
- 이전 방법·시기: 알림을 보낼 때, 로그인할 때, 구독 상태를 확인할 때 네트워크로 전송
- 알림은 기기 설정에서 끌 수 있고, Apple로 로그인과 구독을 쓰지 않으면 해당 정보는 이전되지 않습니다.
제5조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 가족과 공유하도록 이용자가 직접 설정한 일지·사진은 초대한 가족 구성원에게 보입니다. 법령에 따라 수사기관이 적법한 절차로 요청하는 경우는 예외입니다.
제6조 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있습니다. 가입 때 확인하며, 만 14세 미만임을 알게 되면 계정을 삭제합니다. (육아 대상인 아이의 정보는 보호자인 회원이 입력하는 것이며, 아이는 회원이 아닙니다.)
제7조 이용자의 권리와 행사 방법
- 이용자는 언제든지 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 앱 안에서: 마이 → 내 정보에서 정보 수정, 일지·기록 삭제, 동의 관리, 마이 → 설정 → 계정 삭제에서 탈퇴할 수 있습니다.
- 앱을 지웠거나 로그인할 수 없을 때: 계정·데이터 삭제 안내 페이지의 방법으로 요청할 수 있습니다.
- 법정대리인은 자녀 정보와 관련해 고객센터로 요청할 수 있으며, 회사는 본인 확인 뒤 처리합니다.
제8조 개인정보의 안전성 확보 조치
- 전송 구간 암호화(TLS), 비밀번호·복구 코드는 해시값으로만 저장합니다.
- 사진·영상은 비공개 저장소에 두고, 짧게 만료되는 서명 주소로만 제공합니다. 업로드할 때 위치 정보를 제거합니다.
- 서버 접근은 키와 방화벽으로 제한하며, 관리자 기능은 2단계 인증과 작업 이력을 남깁니다. 관리자는 건강·수유·수면 등 구조화 기록을 볼 수 있는 경로가 없습니다.
- 서버 이상을 감지해 알리는 감시 장치를 운영하며, 백업은 정기적으로 만들고 저장 기간이 지나면 삭제합니다.
- 로그에는 아이 이름·사진·건강 정보·비밀번호를 남기지 않습니다.
제9조 개인정보 보호책임자와 고충 처리
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 신재형(대표) |
| 연락처 | support@frmparenting.com |
| 고객센터 | support@frmparenting.com (앱 안 마이 → 고객센터에서도 문의할 수 있습니다) |
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.cyber.go.kr, 182)에서도 받을 수 있습니다.
제10조 방침의 변경
이 방침이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)까지 앱 안 공지로 알립니다. 이전 방침은 요청 시 제공합니다.
| 시행일 | 내용 |
|---|---|
| 2026년 11월 9일 | 최초 제정 |