개인정보 처리방침

혜니캘린더가 어떤 정보를 어떻게 다루는지 안내합니다 · 최종 업데이트 2026-09-30

2. 수집하는 개인정보 항목

[필수 항목]

• 계정 정보: 전화번호, 이메일(소셜 로그인·연결 시), 내부 사용자 식별자, 이름 또는 별칭, 가족 구성 및 보호자–자녀 관계

• 위치 정보: 자녀 기기의 실시간 및 이력 위치(위도·경도), 등록 장소 출입·머무름 기록

• 위치정보 수집·이용·제공사실 확인자료: 행위 구분, 위치정보주체·요청자·제공받는 자의 최소 내부 식별자, 수집 방법·취득 경로·서비스·전달 방법·목적 코드와 발생·완료·기록 시각(실제 위도·경도·주소 및 자유 형식 내용은 기록하지 않음)

• 일정·생활 정보: 등록한 일정, 장소명·주소(학교·학원 등), 가족 메모·공유 사진·위치, 도착/출발 기록

• 기기·푸시 정보: 앱 설치 식별자, 푸시 토큰(FCM), 앱 버전, 운영체제, 알림 설정, 배터리·네트워크·위치 서비스 상태

[선택 항목]

• AI 친구 이용 정보: 자녀가 입력한 대화 내용 및 AI 사용량(AI 친구 기능 이용 시)

• 앱 사용 활동: 자녀 기기에 설치된 앱 이름·패키지 식별자, 앱별 사용 시간과 잠금 해제 횟수(보호자가 자녀 보호용 사용정보 접근 권한을 허용한 경우)

• 콘텐츠 안전 정보: AI 답변·가족 메모 신고의 대상 식별자·사유·추가 설명·처리 상태와 메모 차단 관계(해당 기능 이용 시)

• 친구 초대 정보: 추천 코드, 초대한 가족·보호자·보상 대상 아이와 초대받은 신규 가족의 내부 식별자, 귀속·자격·지급 상태와 시각(친구 초대 기능 이용 시, 위치 좌표·주소·이름은 추천 기록에 저장하지 않음)

• 음성 입력·AI 답변 읽어주기: 일정·AI 친구 음성 입력은 운영체제 또는 브라우저의 음성 인식 서비스가 음성을 처리할 수 있으며, 혜니캘린더 Worker와 OpenAI에는 음성 원본이 아니라 인식된 텍스트만 전송됩니다. AI 친구 답변 읽어주기를 사용하면 운영체제·브라우저·선택된 음성 엔진이 합성할 AI 답변 텍스트와 기기 관련 정보를 외부에서 처리할 수 있습니다.

• 주변 소리: 보호자가 요청한 1분 이내의 실시간 주변 소리와 요청·시작·종료 시각 등 세션 기록(해당 기능 이용 시)

• 보상형 광고 정보: Android 무료 보호자가 광고 혜택을 이용하는 경우 광고 보상 기록(보상 종류·대상 자녀·지급 시각·AdMob 거래 식별자). 광고 표시 과정에서 Google AdMob이 제9절에 적은 정보를 처리할 수 있습니다.

• 결제·구독 정보: Android Google Play의 상품·구매 token·주문·구독 상태와 기간, AI 크레딧 팩과 결제·환불 상태. 구매 token은 비가역 해시만 저장하며 서비스는 카드번호·유효기간·CVC 원문을 수집하거나 저장하지 않습니다.

• 고객 지원·오류 진단 정보: 문제 신고·문의·기능 제안의 작성 내용과, 이용자가 '진단 정보 함께 보내기'를 선택한 경우 앱 버전·실행 환경·현재 화면·최근 24시간의 정규화된 오류 최대 12건(대화 내용·위치 좌표·사진·비밀번호·로그인 및 구매 토큰·원문 오류 제외)

3. 개인정보의 수집 및 이용 목적

• 가족 간 일정 공유 및 알림 제공

• 자녀의 위치 확인, 등록 장소 도착/미도착 알림, 위치 끊김 감지 등 안전 기능 제공

• 긴급(SOS)·강제 알림 등 위급 상황 전달 및 대응 지원

• AI 친구 대화 기능 제공 및 자녀 안전 모니터링(유해·위험 신호 감지)

• 구독·결제 관리 및 고객 문의 응대

• Android Google Play 구독·AI 크레딧 결제의 검증·복원·환불 대사와 같은 계정의 프리미엄 권한 제공

• 친구 초대의 중복·본인 추천 방지, 실제 이용 자격 확인 및 AI 크레딧 보상 지급

• 무료 보호자가 선택한 보상형 광고 제공과 보상(실시간 위치 10분·AI 일정 정리 추가 횟수·오늘 앱 사용 상세·AI 친구 대화 선물·주간 리포트·하루 요약) 지급·중복 방지, 무료 가족 화면 배너 광고 제공

• AI 답변·이용자 콘텐츠 신고 검토, 메모 차단 제공 및 부적절한 이용 방지

• 서비스 품질 개선, 오류 진단 및 부정 이용 방지

4. 위치정보의 처리 (자녀 안전)

서비스는 위치정보법에 따라, 보호자가 자녀의 안전을 확인할 수 있도록 자녀 기기의 위치정보를 수집·이용합니다. 위치정보는 같은 가족 내 보호자에게만 제공되며, 외부에 판매하거나 광고 목적으로 제공하지 않습니다. 보상형 광고로 여는 실시간 위치도 같은 가족 보호자에게만 보여 주며 광고 SDK에는 위치를 전달하지 않습니다.

자녀 화면에는 위치가 보호자와 공유되고 있음이 표시됩니다. 위치정보 수집은 자녀(만 14세 미만의 경우 법정대리인)의 동의를 전제로 하며, 자녀 기기에서 위치 권한을 해제하거나 페어링을 해제하면 즉시 중단됩니다.

좌표 원본 이력은 Free 및 기존 스토어 방문 혜택 가족은 한국시간 오전 8시를 경계로 한 현재 조회일 범위, Premium 가족은 수집 시각부터 최대 30일 범위에서만 보관하며, 회원 탈퇴 등 더 이른 삭제 사유가 있으면 관계 법령상 예외를 제외하고 지체 없이 파기합니다.

서비스는 위치정보법 제16조에 따른 수집·이용·제공사실 확인자료를 전자적으로 자동 기록합니다. 확인자료에는 행위 구분, 위치정보주체·요청자·제공받는 자의 최소 내부 식별자, 수집 방법·취득 경로·서비스·전달 방법·목적 코드와 발생·완료·기록 시각만 저장하며 실제 위도·경도·주소와 자유 형식 내용은 저장하지 않습니다.

확인자료는 법정 최소 보존기간인 6개월 이상 보관한 뒤 6개월보다 오래된 기록부터 순차 삭제합니다. 위치 동의 철회·권한 해제·페어링 해제·계정 삭제가 있으면 이후 위치 수집과 일반 좌표 원본 처리는 중단·삭제하되, 이미 생성된 확인자료는 법정 보존 예외로 최소 6개월 동안 분리 보관한 뒤 파기합니다.

인증된 이용자는 서비스의 위치 확인자료 열람 기능에서 본인 또는 같은 가족의 활성 자녀 범위 기록을 조회할 수 있습니다. 법정대리인은 자녀의 위치정보 수집·이용·제공에 대한 동의를 언제든지 철회할 수 있습니다.

5. 민감정보 및 긴급 음성 정보의 처리

서비스는 자녀 안전 확인을 위해 보호자가 주변 소리 듣기를 직접 요청한 경우에 한해 자녀 기기 주변의 소리를 최대 1분 동안 실시간으로 전송할 수 있습니다. 실행 중에는 자녀 기기에 지속 알림이 표시되고 1분 후 자동 종료됩니다.

실시간 음성 청크는 같은 가족의 요청 보호자에게 전달하기 위한 동안만 처리하며 장기 보관하지 않습니다. 요청자·대상 자녀·시작·종료 시각·종료 사유 등 세션 기록은 오남용 방지와 이용 내역 확인을 위해 보관하며, 계정 삭제 또는 이용자의 삭제 요청 시 관계 법령상 보존 의무가 없는 범위에서 파기합니다. 해당 기능은 보호자 요청과 자녀 기기의 마이크 권한이 모두 있는 경우에만 작동합니다.

7. 개인정보의 보유 기간 및 파기

서비스는 수집·이용 목적이 달성되거나 이용자가 계정을 삭제하면 해당 개인정보를 지체 없이 파기합니다.

회원 탈퇴 시 실제 삭제 범위는 계정 역할과 가족 소유권에 따라 다릅니다. 주 보호자는 본인이 소유한 가족 범위의 일정·위치 이력·메모·AI 대화·알림 등과 본인 계정을 삭제하고, 공동 보호자·아이·선생님은 본인 계정과 본인 관계 데이터만 삭제하며 다른 사용자의 계정과 소유 데이터는 보존합니다. 자세한 범위는 계정 및 데이터 삭제 안내를 따릅니다.

다만 위치정보 수집·이용·제공사실 확인자료는 위치정보법상 최소 6개월, 결제·계약 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 기간처럼 관계 법령이 요구하는 기간 동안 분리 보관한 뒤 파기합니다.

보상형 광고의 1회용 세션은 7일, 광고 보상 기록은 지급 후 90일이 지나면 자동으로 삭제합니다.

전자적 파일은 복구가 불가능한 방법으로 삭제하며, 출력물 등은 분쇄 또는 소각합니다.

9. 외부 서비스 처리 현황

서비스는 아래 외부 서비스에 기능 수행에 필요한 데이터를 전송하거나 해당 서비스가 데이터를 처리하도록 할 수 있습니다. 이 목록은 현재 코드의 실제 처리 흐름을 설명하며, 각 업체를 일률적으로 수탁자나 단순 서비스 제공자로 단정하지 않습니다.

• Cloudflare, Inc. — Worker·D1·R2·AI Gateway 인프라에서 계정, 가족 관계, 위치, 일정, 메모, 사진, 알림·기기 상태, 로그와 AI 요청을 처리

• Google LLC (Firebase Cloud Messaging) — FCM token과 알림 제목·본문·유형·대상 및 라우팅 식별자를 푸시 전달에 처리

• Google LLC (Google Play) — product/base plan/offer, purchase token, order·구독 상태, 난독화된 계정·프로필 식별자를 결제·검증·RTDN·복원에 처리

• Google OAuth — 인가·토큰 교환과 provider ID, email·email_verified, name, picture 프로필을 로그인·계정 연결에 처리

• Kakao OAuth — 인가·토큰 교환과 provider ID, email·이메일 검증 여부, nickname, profile image를 로그인·계정 연결에 처리

• Naver OAuth — 인가·토큰 교환과 provider ID, email, name 또는 nickname, profile_image를 로그인에 처리

• Kakao Corp. (지도·모빌리티) — 지도 SDK 표시와 역지오코딩·도보 경로 요청에 지도 화면 및 조회 좌표, 주소, 출발·도착 좌표를 처리

• Google LLC (Google Maps Platform) — 한국 외 출시 승인 국가의 지도 표시·장소 검색·주소 변환·경로 요청에 검색어, 조회 좌표, 출발·도착 좌표를 처리. Worker는 Google 원문 응답·검색어·좌표·Place ID를 D1이나 로그에 보존하지 않고 즉시 필요한 표시값으로 축소

• 공개 OSRM(openstreetmap.de routed-foot) — 카카오 도보 경로가 제공되지 않을 때 출발·도착 좌표를 공개 라우팅 서버에 전송해 경로를 조회

• OpenAI — AI 친구 프롬프트·대화와 assistant 답변 생성, 일정 사진·텍스트 분석 및 AI 요약에 이용자가 제출한 콘텐츠를 처리

• Google LLC (Google AdMob) — Android 무료 가족에게 광고를 표시할 때(보호자가 직접 고른 보상형 광고, 아이 스티커북·보호자 설정 화면의 배너) 광고 표시·보상 확인·부정 방지에 기기·앱 정보, IP 주소 기반 대략적 위치, 광고 상호작용과 보상 확인용 내부 식별자(보호자 ID·1회용 세션 ID)를 처리. 아이 기기에는 아동 대상 광고로, 보호자(성인) 기기에는 일반 광고로 요청하되 비개인화 광고만 요청하고 광고 ID 권한을 선언하지 않으며, 자녀 정보와 위치는 전달하지 않음

• Cloudflare Email Service — 문제 신고·문의·기능 제안 이메일 발송 시 senderName, senderEmail, senderRole, senderUserId, familyId, content, appOrigin과 사용자가 포함을 선택한 currentScreen·deviceInfo·errorLogs를 처리

• NAVER Cloud Platform NCP SENS — 전화 가입·OAuth 계정 연결 인증 시 전화번호와 6자리 OTP 문자 내용을 발송 처리

• 운영체제·브라우저 음성 서비스 제공자(Android SpeechRecognizer·Web Speech Recognition·Android TextToSpeech·Web speechSynthesis 및 선택된 음성 엔진) — 음성 입력 시 사용자 음성·인식 결과·기기 관련 정보를, 답변 읽어주기 시 합성할 AI 답변 텍스트·기기 관련 정보를 외부에서 처리할 수 있음

각 흐름의 법적 분류와 국외 이전 사항은 계약·DPA, 실제 제품 설정, 보관·삭제 기간, 학습·광고 등 2차 이용 여부를 각각 확인해 공개하고 필요한 동의를 받습니다. 그 증거가 모두 확보되기 전에는 Google Play Data Safety의 서비스 제공자 예외를 적용하지 않습니다.

외부 처리업체·전송 항목·처리 목적이 변경될 경우 본 처리방침을 갱신합니다.

10. 이용자 및 법정대리인의 권리와 행사 방법

이용자(및 자녀의 법정대리인)는 언제든지 다음의 권리를 행사할 수 있습니다.

• 열람·정정: 앱 내 설정에서 계정 정보를 확인·수정

• 데이터 내보내기: 설정 → '내 데이터 다운로드'에서 본인 가족 데이터를 내려받기(데이터 이동권)

• 삭제: 부모·선생님 모드의 설정 → '회원 탈퇴' 또는 공개 삭제 안내의 이메일 요청으로 역할·소유권에 맞는 계정과 데이터를 삭제

• 처리정지·동의철회: 위치 권한 해제 또는 페어링 해제로 이후 위치 수집 중단, 알림 설정 변경(이미 생성된 위치 확인자료는 법정 최소 6개월 보존 후 파기)

그 밖의 권리 행사나 문의는 mail@hyenicalendar.com 로 요청하실 수 있으며, 서비스는 관계 법령이 정한 기간 내에 처리합니다.

1. 총칙

2. 수집하는 개인정보 항목

3. 개인정보의 수집 및 이용 목적

4. 위치정보의 처리 (자녀 안전)

5. 민감정보 및 긴급 음성 정보의 처리

6. 아동의 개인정보 보호

7. 개인정보의 보유 기간 및 파기

8. 개인정보의 제3자 제공

9. 외부 서비스 처리 현황

10. 이용자 및 법정대리인의 권리와 행사 방법

11. 개인정보의 안전성 확보 조치

12. 개인정보 보호책임자 및 문의처

13. 권익침해 구제 방법

14. 처리방침의 변경