개인정보처리방침

1. 처리하는 개인정보 항목과 수집 방법

회원 입력, 카카오 인증 및 이용 중 생성되는 정보를 아래 목적으로 처리합니다. 가입·인증·서비스 제공은 계약 체결·이행을 근거로 하며, 별도 동의가 필요한 처리는 구분해 안내하고 동의받습니다.

문서 작성·구독 정보는 해당 기능을 이용할 때 처리하며, 미제공 기능을 위해 미리 수집하지 않습니다.

• 회원가입·로그인: 이름(이메일·카카오 가입 시 직접 입력, 기존 회원은 미등록 시 1회 입력), 이메일, 비밀번호 검증용 해시(이메일 가입), 카카오 이용자 식별값(카카오 로그인), 회원번호·고객번호, 인증·계정 연결 및 약관 확인 내역. 비밀번호 원문과 휴대폰 번호는 저장하지 않습니다. 카카오에서 이메일을 제공받지 않은 경우 별도로 인증한 이메일만 처리합니다.
• 문서 작성·보관: 반·원아 표시 이름, 연령, 선택한 특징, 놀이·일상·관찰 내용, 작성 요청·설정과 생성 결과. 입력 내용에 포함된 개인정보도 처리 대상입니다.
• 구독·결제·포인트: 상품, 주문·고객 식별값, 금액, 결제수단·결제·환불 상태, 포인트 내역.
• 문의 처리: 문의 내용, 분류, 접수·처리 상태, 보상 내역.
• 접속·보안: IP, 브라우저·기기 정보, 인증 쿠키, 요청·오류·보안 기록.

2. 원아 정보의 처리

보육교사가 기관 규정·보호자 안내·필요한 동의 등 적법한 근거 범위에서 최소한의 원아 정보를 입력합니다. 등록 원아 이름은 자동 가명처리해 전송합니다. 미등록 이름은 ‘친구’처럼 적고, 연락처·주소 등 식별정보와 불필요한 상세 건강정보 등 민감정보는 입력하지 않습니다. 가명처리만으로 개인정보가 없어지지는 않습니다. 원아 사진 업로드·분석은 제공하지 않습니다.

입력 내용은 서류 작성·서비스 제공에만 이용하며 광고·판매에는 이용하지 않습니다. 원아 정보 입력 동의·철회 시각, 문안 버전과 원문을 기록합니다. 교사 확인을 보호자 동의로 간주하거나 기존 약관 확인을 새 항목 동의로 바꾸지 않습니다.

만 14세 미만 아동의 정보를 동의를 근거로 처리할 때는 법정대리인의 동의와 확인이 필요합니다. 교사의 확인만으로 이를 대신하지 않습니다.

3. 개인정보 보유기간

회원 계정·설정은 탈퇴 시까지 보유합니다. 문서 보관 정책은 베이직 미저장, 스탠다드·프리미엄 생성일부터 30일이며, 기존 문서는 표시된 열람기한을 따릅니다. 유료 서비스 개통 시 적용할 기준입니다.

전자상거래법·시행령에 따라 계약·청약철회와 결제·상품 공급 기록은 각각 5년, 불만·분쟁 기록은 3년 보관합니다. 회원·주문 식별값, 상품·금액·거래일시, 결제·환불·분쟁 내역 등 최소 항목만 분리 보관합니다.

일반 의견은 처리 완료 후 1년, AI 기술기록은 90일, 접속·관리자 감사기록은 1년 보관합니다. 암호화 복구 백업은 생성일부터 최대 30일 보관하며 문서 열람기한을 연장하지 않습니다. 삭제·만료된 정보가 서비스에서 다시 이용되지 않도록 확인합니다.

약관·원아 정보 입력 확인 기록은 회원 이용기간 동안 동의 상태 확인에 사용합니다. 탈퇴 후에는 거래·불만·분쟁에 필요한 최소 증빙만 법정 기간 동안 분리 보관하고 나머지는 삭제합니다. 업체 로그·잔여 사본 기준은 제6항을 따릅니다.

4. 파기 절차와 방법

기간이 지나거나 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구 불가능하게 삭제하고 종이는 분쇄·소각합니다. 법정 보존 기록은 필요한 최소 범위로 분리해 제3항의 기간 동안 보관합니다.

5. 개인정보 처리 위탁과 제3자 제공

인증·호스팅·메일·AI 작성을 아래 업체에 위탁합니다. 카카오는 선택한 로그인 정보를 제공하며, 토스페이먼츠 업무는 유료 결제 개통 후 적용됩니다. 업체·업무 변경은 이 방침에 알립니다. 제3자 제공은 법령상 근거에 따르며, 동의가 필요하면 대상·목적·항목·기간을 먼저 안내합니다.

• Supabase Pte. Ltd.: 회원 인증·계정 연결, 데이터 저장.
• Vercel Inc.: 웹사이트·서버 운영.
• Plus Five Five, Inc.(Resend): 인증 메일 및 운영자 문의·보안 알림 이메일 발송. 수신 이메일, 인증 링크·발송 내용과 전송정보를 처리합니다.
• 토스페이먼츠(주): 결제·구독·취소·환불 처리.
• OpenAI: AI 서류 문장 생성과 서비스 안전성·오용 방지 처리. 전송 범위와 보유 기준은 제6·7항에 따릅니다.

6. 국외 이전

회원 계약 이행에 필요한 국외 위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따라 아래 사항을 공개합니다. EU·EEA 처리는 같은 항 제5호의 동등성 인정 범위이며 미국·싱가포르·영국 등에 확대 적용하지 않습니다. 방침 확인은 별도 국외 이전 동의가 아닙니다.

국내 회원 대상 서비스이며, 회원 DB·인증의 주 저장 지역과 서버 함수 실행 지역은 서울입니다. 해외 지원·보안·로그·메일 처리는 아래와 같습니다. 업체 계약 종료 시 삭제 기준과 별개로, 개별 회원 정보에는 제3·4항의 보유·파기 기준이 우선합니다.

제9항 전화·이메일로 이전 거부·처리정지·탈퇴를 요청할 수 있습니다. 본인 확인 후 처리하며 필수 인증·호스팅 거부 시 회원 서비스, 이메일 인증 거부 시 이메일 가입·인증이 제한됩니다. 해지·환불 권리는 이용약관을 따릅니다.

원아 정보와 회원 계정 정보는 구분합니다. 교사와의 계약·확인만으로 원아 정보 이전 근거가 성립하지 않습니다. 기관은 정보주체·처리 관계에 맞는 근거와 보호자 안내·동의 절차를 확인합니다.

• Supabase Pte. Ltd.(싱가포르)·Supabase, Inc.(미국), privacy@supabase.io: 인증·DB 운영·보안 지원을 위해 회원·인증 식별정보, 설정, 접속·오류 기록 중 필요한 정보를 이용·장애 대응 시 암호화 통신 또는 제한된 원격 접근으로 처리합니다. DB·Auth·백업은 서울, 지원·운영은 싱가포르·미국, 운영 로그는 EU입니다. 회원 정보는 제3항, 현재 Free 플랜의 조회용 API·DB 로그는 1일 보관합니다. 기타 지원·운영 자료는 위탁 업무 중 처리하며, 계약 종료 후 30일의 반환기간이 끝나면 모든 수탁 사본을 삭제합니다. 개별 로그 생성 후 30일을 뜻하지 않습니다.
• Vercel Inc.(미국), privacy@vercel.com: 웹사이트 제공·보안·오류 대응을 위해 접속 IP·브라우저·기기·쿠키·요청·오류 및 필요한 회원 식별정보를 이용 시 암호화 전송합니다. 주 처리시설은 미국, 재수탁 관련 지역은 미국(호스팅·보안·로그)·스페인(분석)·영국(지원), 함수 실행은 서울입니다. 접속·장애 우회에 따른 전송·캐시 지역에는 미국·캐나다·영국·아일랜드·프랑스·독일·스웨덴·일본·싱가포르·홍콩·인도·호주·브라질·남아프리카공화국이 포함될 수 있으며 모든 회원 자료를 모든 지역에 저장하지는 않습니다. 실행·관측 로그는 현재 설정상 30일입니다. 수탁 자료는 삭제 요청 또는 계약 종료 후 상업적으로 합리적인 기간 내 삭제합니다(법정 보존 제외). 업체 자체 운영·보안용 서비스 생성 정보는 목적상 불필요해지면 익명화·삭제하며 일률적인 30일 보관이 아닙니다.
• Plus Five Five, Inc.(Resend, 미국), support@resend.com: 인증·계정 보안·알림 발송을 위해 수신·발신 이메일, 인증 링크 등 메일 내용, 전송·배달 정보를 요청 시 암호화 전송합니다. 미국에 저장하고 현재 일본에서 발송합니다. 이메일·로그 30일, 백업 7일, 계약 종료 후 잔여 자료는 90일 이내 삭제합니다. 원아 정보·비밀번호 원문은 인증 메일에 넣지 않습니다.
• 이전받는 자: OpenAI (OpenAI OpCo, LLC), privacy@openai.com. 이전 국가: 미국 등 OpenAI가 서비스를 처리하는 국가.
• 이전 항목: 교사가 입력한 가명처리된 관찰·활동 내용과 연령·문서 종류 등 작성에 필요한 최소 설정, 생성 결과. 우리 반에 등록된 원아 이름은 자동 가명처리하며, 연락처·이메일·주소·기관명 등 직접 식별정보가 포함되어 있는지 검사합니다. 등록되지 않은 이름은 자동 가명처리되지 않으므로 ‘친구’처럼 입력해야 합니다. 검사 통과가 완전한 익명성을 뜻하지는 않습니다.
• 목적: 보육서류 문장 생성 및 서비스 안전성·오용 방지. 시기·방법: 회원이 작성을 요청할 때 암호화 통신(HTTPS)으로 이전합니다.
• 보유: 응답 저장은 store:false로 요청합니다. API 오용 방지 로그에는 입력·출력이 포함될 수 있고 기본 보유기간은 최대 30일입니다. 법령상 요구 또는 서비스·제3자 피해 방지에 합리적으로 필요한 경우 더 오래 보관될 수 있습니다. API 입력·출력은 기본적으로 모델 학습에 사용되지 않습니다.
• 거부 방법과 영향: AI 작성을 요청하지 않거나, 원아 정보 입력 조건 동의를 철회하거나, 오늘일분 문의처(today1min.ai@gmail.com)에 이전 거부·처리정지를 요청할 수 있습니다. 해당 원아 정보를 사용하는 AI 문장 생성은 제공하기 어렵지만, 가능한 계정 관리·기존 문서 열람·해지·환불 절차는 구분하여 안내합니다. 이미 전송된 정보는 적용되는 보유기간과 권리 행사 절차에 따라 처리합니다.

7. 생성형 AI 처리 안내

AI 작성은 원아 정보 입력 조건 동의와 국외 이전 안내 게시를 확인한 뒤, 식별정보 검사와 등록 원아 이름의 가명처리를 거쳐 요청합니다.

생성 결과는 교사가 사실과 적합성을 확인한 뒤 사용합니다. 잘못된 결과는 서비스의 의견 보내기 또는 문의처로 알릴 수 있습니다. 이름 대체와 식별정보 검사는 재식별 가능성을 완전히 없애는 조치가 아닙니다.

8. 안전성 확보와 자동 수집 장치

권한 제한, 암호화, 접속기록 점검 등 개인정보 보호조치를 적용합니다. 로그인·보안을 위한 쿠키와 접속기록을 처리하며, 브라우저의 개인정보 설정에서 쿠키를 차단·삭제할 수 있습니다. 이 경우 로그인이 제한될 수 있습니다.

9. 개인정보 처리자와 처리 목적

처리자: 오늘도굿데이(오늘일분). 개인정보 보호책임자: 김경진. 전화 01082297003 · 이메일 today1min.ai@gmail.com. 처리 목적은 제1항과 같습니다.

10. 정보주체의 권리와 행사 방법

본인·법정대리인은 제9항의 연락처로 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 본인·대리 권한을 확인해 법령에 따라 처리하며, 법정 보존 등으로 제한되면 사유를 안내합니다.

11. 방침 변경 및 시행일

시행일: 2026-11-04. 처리 내용 변경 시 변경 사항·시행일을 안내하고 필요한 동의를 받습니다.

원아 정보 입력 조건 확인

원아 정보는 소속 기관의 규정과 보호자 안내 등 적법한 근거 범위 안에서 입력합니다. 우리 반에 등록된 원아 이름은 자동 가명처리 후 전송되며, 등록되지 않은 다른 아이 이름은 '친구'처럼 적습니다. 연락처·주소 등 식별정보는 입력하지 않습니다. 입력한 내용은 서류 작성을 위해 해외 AI 서비스(OpenAI, 미국 등 OpenAI가 서비스를 처리하는 국가)로 전송될 수 있습니다.