개인정보 처리방침

무엇을 왜 받고, 얼마나 두고, 어떻게 지우는지.

드림소프트(이하 "회사")는 키즈스텝 서비스를 제공하며 아이와 보호자의 정보를 다룹니다. 그래서 무엇을 왜 받는지, 얼마나 두는지, 어떻게 지우는지를 아래에 분명히 적습니다.

1. 수집하는 항목과 목적

가. 보호자 본인 (필수)

보호자는 소셜 계정(구글·네이버)으로만 가입합니다. 회사는 보호자의 비밀번호를 받지도 보관하지도 않습니다.

항목목적
소셜 계정의 고유 식별자, 어느 소셜 서비스인지회원 식별·로그인
이메일, 이름(또는 닉네임)회원 식별, 안내·알림 메일 발송, 같은 사람인지 확인
보호자 구분(아빠/엄마 등), 생년월일만 14세 이상 확인, 화면 구성

수집 출처(「개인정보 보호법」 제20조) — 위 표의 첫 두 줄은 이용자가 고른 소셜 서비스에서 받습니다. 회사가 요구하는 것은 고유 식별자·이메일·이름 셋뿐이며, 친구 목록·게시물·연락처 같은 다른 정보는 요구하지도 받지도 않습니다.

한 사람이 소셜 계정을 여러 개 이어 붙일 수 있습니다. 그 경우 계정마다 위 항목을 각각 보관하며, 이어 붙인 것은 언제든 뗄 수 있습니다 (마지막 하나는 뗄 수 없습니다 — 떼면 들어올 문이 없어집니다).

나. 자녀 (필수 — 보호자가 입력)

항목목적
이름 또는 태명, 출생일 또는 출산예정일, 성별 주수·나이 계산, 시기에 맞는 안내 제공
자녀 계정의 아이디와 비밀번호 (보호자가 만드는 경우) 자녀 본인의 로그인 — 누가 남긴 기록인지 구분
열람 링크 주소값 (보호자가 만드는 경우) 계정 없이 자녀가 자기 기록을 보게 하기 · 보호자의 끊기
자녀 사진 (보호자가 올리는 경우)화면에서 아이를 알아보기

자녀 계정과 열람 링크는 보호자만 만들 수 있고, 언제든 보호자가 끌 수 있습니다.

다. 건강에 관한 정보 (민감정보 — 별도 동의)

아래는 「개인정보 보호법」 제23조의 민감정보입니다. 자녀를 등록할 때 따로 동의를 받으며, 동의하지 않아도 기본 기능은 쓸 수 있습니다.

항목목적
산전 검진 기록(태아 체중·심박 등)임신 경과 기록
키·몸무게·머리둘레성장 기록
병원 방문·복약·알레르기 메모보호자의 건강 기록 보관
예방접종·건강검진 이행 여부남은 일정 안내
임신 종료 사유(유산·사산 등)안내 발송 중단 — 이 정보를 받은 뒤에는 어떤 알림도 보내지 않습니다

라. 이용자가 스스로 남기는 것 (선택)

일기와 사진, 가족 대화(글·사진), 일기에 남긴 한마디, 용돈 내역, 학교 일정, 기념일, 할 일·습관 기록, 달력 일정. 그리고 가족 놀이 기록 — 낱말 잇기·그림 맞히기·이어쓰기 이야기·초성 놀이 등에서 주고받은 말과 그림, 놀이한 시각과 진행 상황. 남기지 않아도 서비스 이용에 제한이 없습니다.

자녀 계정으로 자녀가 직접 남긴 것(일기·가족 대화·놀이·용돈·할 일 확인)도 여기에 포함되며, 같은 가정의 보호자에게 보입니다.

마. 자동으로 쌓이는 것

항목목적
접속 IP 주소, 접속 시각부정 이용 방지, 동의 시점 증빙
브라우저 정보의 축약값(해시)세션 도용 탐지
로그인 유지 토큰의 축약값(해시), 기기 이름 추정값, 마지막 사용 시각 자동 로그인 · 기기 관리 화면에서 직접 끊기
기기 알림 구독 정보 — 브라우저가 발급한 주소와 암호화 키, 기기 종류 축약값 (알림을 켠 경우에만) 기기 알림 발송. 알림을 끄거나 전달이 실패하면 곧바로 지웁니다

2. 보유 및 이용 기간

현재 서비스는 무료이므로 「전자상거래 등에서의 소비자보호에 관한 법률」이 정하는 거래 기록 보존 의무는 적용되지 않습니다.

3. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 예외로 하며, 그 경우에도 요구된 최소한의 범위로 한정합니다.

4. 처리위탁과 알림 전달 경로

회사는 개인정보 처리를 외부 사업자에게 위탁하지 않습니다. 서비스뿐 아니라 메일 발송 서버까지 회사가 직접 운영하므로, 안내 메일도 외부 메일 대행을 거치지 않고 회사 서버에서 바로 나갑니다. 위탁하게 되면 시행 전에 이 방침을 고쳐 알립니다.

다만 기기 알림은 웹 표준의 구조상 이용자가 쓰는 브라우저 제조사의 푸시 서비스(구글·애플·모질라 등, 어디를 거칠지는 이용자의 브라우저가 정합니다)를 반드시 지나갑니다. 이때 지나가는 것은 브라우저가 발급한 주소와 회사가 암호화한 봉투뿐이며, 알림 내용은 그 서비스가 읽을 수 없습니다(RFC 8291 종단 간 암호화 — 회사가 본문을 암호화해 보내고 기기에서만 풀립니다). 이 경로를 원하지 않으면 기기 알림만 끄면 되고, 나머지 기능은 그대로 씁니다.

5. 만 14세 미만 아동의 개인정보

자녀 정보는 법정대리인(보호자)의 동의를 받아 처리합니다. 자녀 등록 화면의 동의 확인이 그 근거이며, 동의 시각과 IP를 기록합니다.

자녀 계정과 열람 링크는 보호자만 만들 수 있습니다. 아동이 스스로 가입하거나 계정을 만드는 경로는 서비스에 없습니다.

회사는 아동에게 개인정보 처리에 관한 사항을 알릴 때 아동이 이해하기 쉬운 말로 씁니다(「개인정보 보호법」 제22조의2 제3항). → 아이가 읽는 안내

6. 정보주체와 법정대리인의 권리

7. 파기

보유 기간이 지나거나 처리 목적이 이루어진 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 업로드된 사진은 저장소에서 함께 삭제합니다.

8. 안전성 확보 조치

9. 쿠키 등 자동 수집 장치

로그인 상태 유지를 위해 세션 쿠키와, 이용자가 선택한 경우 자동 로그인 쿠키를 사용합니다. 광고·행태정보 수집 목적의 쿠키나 외부 분석 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인이 유지되지 않습니다.

이 밖에 마지막에 사용한 로그인 수단을 기억하는 쿠키를 둡니다. 담기는 값은 google 같은 서비스 이름 하나뿐이며, 다음에 들어올 때 어느 단추였는지 알려 주기 위한 것입니다.

화면 밝기(시스템·밝게·어둡게) 선택은 쿠키가 아니라 브라우저 안에만 저장되며 서버로 오지 않습니다.

10. 자동화된 결정

회사는 이용자에게 법적 효력이나 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 안내 일정은 입력한 날짜로 계산해 보여줄 뿐이며, 어떠한 평가나 판정도 하지 않습니다.

11. 개인정보 보호책임자

12. 권익침해 구제

13. 방침의 변경

이 방침을 변경할 때에는 시행일 7일 전(이용자에게 불리한 변경은 30일 전)에 서비스 화면에 공지합니다.

버전 1.3 · 시행일 2026-08-13

다른 문서

이용약관 서비스가 무엇이고 무엇이 아닌지, 기록은 누구 것인지. 건강정보(민감정보) 수집·이용 동의 동의하지 않아도 서비스는 쓸 수 있습니다. 아이가 읽는 안내 만 14세 미만 아동에게 알기 쉬운 말로 알리는 글.