개인정보 처리방침

리팁

(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

리팁의 아동 보호 원칙과 준수 사항

• 회사는 「개인정보 보호법」에 따라 만 14세 미만 아동의 개인정보를 법정대리인의 동의를 받아 처리하고, 서비스에 필요한 최소한의 정보만 수집합니다.
• 보호자는 휴대폰 본인확인을 거친 만 19세 이상 성인만 가입할 수 있으며, 아동 계정은 보호자만 만들고 관리할 수 있습니다.
• 리팁의 답변은 사람이 아닌 AI가 만듭니다. 리팁은 모든 대화를 시작할 때 이 사실을 안내문으로 알립니다.
• AI 답변은 Anthropic, PBC의 Claude 모델로 생성합니다. 리팁은 Anthropic, PBC의 미성년자 대상 서비스 가이드라인에 따라 보호자 본인확인과 연령 확인, 질문과 답변의 콘텐츠 검수, 모니터링과 보호자 알림, 안전한 사용 교육을 운영합니다.
• 아이의 대화는 Anthropic 등 외부 AI 회사의 모델 학습에 쓰이지 않습니다. 리팁은 안전과 품질을 높이기 위해 가명처리하거나 통계로 만든 정보만 쓰고, 원문을 연구에 쓰는 것은 보호자가 따로 동의한 경우뿐입니다. Anthropic, PBC의 상용 서비스 약관은 API 로 전달된 내용을 모델 학습에 쓰지 못하게 정하고 있으며, 회사는 학습 이용을 허용하는 선택 설정을 켜지 않고 아동의 대화와 답변 신고 내용을 Anthropic, PBC에 피드백·오류 제보로 보내지 않습니다. 가명정보의 처리는 제4조의2, 연구·개선을 위한 대화 활용 동의는 제3조 제2항에서 안내합니다.

리팁은 초등학생이 AI를 안전하게 직접 써 보며 질문하고 확인하는 습관을 기르도록 돕는 학습 서비스이며, 의료·심리 상담이나 위기 대응을 대신하지 않습니다. 부적절한 답변은 답변 아래 [답변 신고]로 알릴 수 있고, 보호자는 고객지원으로 이의를 제기할 수 있습니다. 답변을 만드는 AI 모델은 이미 학습을 마친 모델이라 회사가 그 학습 내용을 통제할 수 없습니다. 아동의 대화를 외부 AI 회사에 보내는 범위와 학습 사용 여부는 제8조에 적습니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위해 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 보호자 회원 가입과 관리: 가입 의사 확인, 본인확인과 성인 여부 확인, 중복 가입 방지, 무료 체험 중복 이용 방지, 회원 식별, 로그인 수단 복구와 휴대폰 번호 변경 시 본인 확인, 서비스 부정 이용 방지, 고지·통지
2. 아동 계정 제공: 아동 계정 생성과 로그인, 연령에 맞는 답변 제공, 사용 규칙 적용
3. AI 대화와 학습 리포트: AI 답변 생성, 대화 기록 제공, 질문 습관·관심 분야 분석과 주간 리포트 작성
4. 아동 보호(Safety Gateway): 개인정보 가림, 위험 신호 감지와 단계별 안전 안내, 보호자 알림, 아동보호 절차
5. 유료 서비스 제공: 요금제 권한 관리, 정기결제, 결제 내역과 영수증 제공, 환불
6. 고객 지원: 1:1 문의 처리, 공지 전달, 분쟁 처리
7. 답변 신고 처리: 아동이 제출한 답변 신고의 접수·검토와 조치
8. 서비스 이용 통계 분석과 보안: 방문 수, 가입 수, 날짜·월별 이용자 수, 가입 시기별로 계속 이용하는 비율, 화면·기능별 이용량 같은 서비스 이용 통계 분석(보호자와 아동은 따로 세고, 아동의 통계는 대화 내용 없이 이용한 날짜와 화면의 종류만으로 만듭니다), 접속 기록 보관, 부정 이용·도배 방지, 장애 대응
9. 안전·답변 품질 개선: Safety Gateway의 개인정보 탐지·위험 신호 분류·출력 검수와 연령에 맞는 답변의 정확도를 높이는 일. 대화 원문이 아니라 원문을 담지 않은 기록(안전 단계·유형, 출력 검수 결과, 답변 신고 사유와 처리 결과 등)을 제4조의3의 기준에 따라 이용하거나, 제4조의2에 따라 가명처리한 정보로 합니다
10. 통계 작성: 서비스 운영과 아동 안전 현황을 파악하기 위해 특정 개인을 알아볼 수 없는 통계를 만드는 일. 인원이 적어 개인을 짐작할 수 있는 칸은 가리고 공개합니다
11. 연구·개선을 위한 대화 원문 활용(선택): 법정대리인이 '연구·개선을 위한 대화 활용 동의'를 한 아동의 대화에 한하여, 제9호의 개선을 위한 평가 자료와 분류 기준을 만드는 일

제2조 (처리하는 개인정보의 항목)

1. 계약 이행을 위해 동의 없이 처리하는 항목

「개인정보 보호법」 제15조 제1항 제4호에 따라 서비스 제공(계약 이행)에 꼭 필요한 항목은 별도 동의 없이 처리합니다. 보호자 본인의 가입·본인확인 정보가 여기에 해당하며, 회사는 가입 화면에서 그 내용을 안내하고 확인받은 뒤 확인한 일시와 안내한 문서 버전을 기록합니다.

2. 아동 계정(만 14세 미만)

법정대리인(보호자)의 동의를 받아 처리합니다. 자세한 내용은 아동 개인정보 처리방침을 따릅니다.

3. 자동으로 수집되는 항목

서비스 이용 과정에서 접속 IP, 브라우저·기기 정보, 접속 일시, 서비스 이용 기록, 쿠키가 자동으로 생성·수집될 수 있습니다. 공개 사이트와 보호자 화면의 이용 기록(본 화면, 누른 버튼, 이용한 기능 단계와 그 일시, 기기 종류(휴대폰·태블릿·PC), 유입된 사이트의 주소, 유입 경로 코드, 브라우저에 둔 무작위 방문자 구분 값)도 여기에 해당하며, 입력한 글, 이름·연락처, 정밀 위치는 담지 않고 회원 정보와 연결하지 않으며 화면을 녹화하지 않습니다(제11조). 아동이 이용하는 화면에서는 이 이용 기록을 수집하지 않습니다.

4. 선택 항목(동의한 경우에만)

1. 연구·개선을 위한 대화 활용: 위 2.의 '연구·개선 대화 활용(선택)' 항목. 아동마다 따로 받으며, 동의하지 않아도 서비스 이용에 제한이 없습니다(제3조 제2항).

5. 민감정보

1. 회사는 회원 가입·본인확인·결제·고객 지원 과정에서 「개인정보 보호법」 제23조의 민감정보를 수집하지 않습니다.
2. 다만 아동이 대화 중 스스로 건강에 관한 내용 같은 민감한 내용을 입력할 수 있고, Safety Gateway는 아동을 보호하기 위해 대화에서 자해·위기 같은 위험 신호를 확인해 안전 단계와 유형, 상황 요약을 기록합니다. 이 과정에서 민감정보에 해당하는 내용이 처리될 수 있어 다음과 같이 알립니다.

3. 회사는 이 정보를 위 목적 외로 이용하지 않고, 제6조에서 정한 경우가 아니면 제3자에게 제공하지 않으며, 보유 기간이 지나면 파기합니다. 자해·위기 신호가 감지된 대화의 텍스트는 제4조의2의 가명처리 대상과 연구·개선을 위한 대화 활용 대상에서 제외하며, 통계 작성과 안전 개선에는 그 건수와 분류(단계·유형)만 씁니다. AI 답변 생성을 위한 국외 이전은 제8조에 따르며, 이전하는 항목에는 아동의 이름(부르는 이름을 포함합니다)이 들어가지 않습니다.
4. 회사는 아동이 전화번호·집 주소·학교 이름 같은 개인정보를 대화창에 입력하지 않도록 서비스 안에서 안내하고, 입력하더라도 Safety Gateway가 보내기 전에 가립니다. 다만 자동 검사는 완벽하지 않아 가려지지 않는 경우가 있을 수 있습니다.

제3조 (14세 미만 아동의 개인정보 처리)

1. 회사는 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 처리하기 위해 법정대리인의 동의를 받습니다.
2. 동의를 받는 방법: 휴대폰 본인확인을 거친 만 19세 이상 보호자 회원이 아동 계정을 만들 때, 자신이 해당 아동의 법정대리인임을 확인하고 다음 항목에 각각 동의하는 방식으로 동의를 받습니다. 동의 항목, 약관 버전, 일시를 기록합니다.
   • 법정대리인 확인
   • 아동 개인정보 수집·이용
   • 대화 안전 분석(Safety Gateway)
   • 아동 보호를 위한 민감정보 처리
   • AI 답변 생성을 위한 개인정보 국외 이전
   • (선택) 연구·개선을 위한 대화 활용 — 기본값은 '동의하지 않음'이며, 동의하지 않아도 서비스 이용에 불이익이 없습니다. 아동별로 받고, 동의한 문서 버전과 일시를 기록하며, 보호자는 언제든 [자녀 관리 › 동의] 또는 [설정 › 개인정보 › 동의 내역]에서 철회할 수 있습니다. 철회하면 그 아동의 동의 기반 대화 원문을 지체 없이 파기합니다 이 동의들은 아동 계정을 만드는 단계에서 받습니다. '아동 보호를 위한 민감정보 처리'에 동의하지 않으면 그 아동의 AI 대화 기능을 켤 수 없으며, 회사는 그 이유(위험 신호를 확인하지 못하는 상태로는 아동에게 AI 대화를 안전하게 제공할 수 없음)를 보호자에게 안내합니다. 대화 기능 외의 기능은 이용할 수 있습니다.
3. 법정대리인 확인 방법: 보호자 회원의 본인확인 정보와 동의 기록으로 확인합니다. 동의 기록에는 동의 항목·문서 버전·일시와 함께 동의한 보호자의 본인확인 거래 번호와 확인 일시를 남기며, 중복가입확인정보(DI)와 연계정보(CI)의 원문은 남기지 않습니다. 법정대리인이 아닌 사람이 동의한 사실이 확인되면 해당 아동 계정과 정보를 삭제합니다.
4. 회사는 아동에게 개인정보 처리에 관한 사항을 아동이 이해하기 쉬운 말과 형식으로 아동 개인정보 처리방침의 어린이용 쉬운 설명으로 알립니다.
5. 회사는 아동의 개인정보를 서비스 제공에 필요한 최소한으로 수집하며, 아동을 대상으로 한 맞춤형 광고를 하지 않고, 맞춤형 광고 목적의 행태정보는 수집하지 않습니다.

제4조 (개인정보의 처리와 보유 기간)

1. 회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 안에서 개인정보를 처리·보유합니다.
2. 항목별 보유 기간은 다음과 같습니다.

3. 회사가 국외로 이전한 질문·답변은 이전받는 자의 시스템에서 제8조에 적은 기간이 지나야 지워집니다. 회사가 대화 기록을 파기해도 이전받는 자 쪽의 사본이 곧바로 함께 지워지지는 않습니다.

제4조의2 (가명정보의 처리)

1. 회사는 「개인정보 보호법」 제28조의2에 따라 통계 작성과 과학적 연구(안전 기능과 서비스를 개선하기 위한 기술 개발·실증 연구를 포함합니다) 목적으로, 정보주체의 동의 없이 개인정보를 가명처리하여 처리할 수 있습니다. 회사가 처리하는 가명정보는 다음과 같습니다.

2. 회사는 가명정보를 특정 개인을 알아보기 위한 목적으로 처리하지 않습니다. 처리하는 중에 특정 개인을 알아볼 수 있는 정보가 생기면 즉시 처리를 멈추고 그 정보를 회수·파기합니다(같은 법 제28조의5).
3. 가명정보에는 같은 법 제28조의7에 따라 열람, 정정·삭제, 처리정지 요구 등에 관한 규정이 적용되지 않습니다. 다만 회사는 법에 따른 권리와 별개로 자율적으로, 보호자가 [설정 › 개인정보]에서 자녀별로 '가명처리 제외'를 선택할 수 있게 하며, 선택한 뒤의 대화는 가명처리 대상에 넣지 않습니다. 이미 가명처리된 정보는 특정 아동과 연결할 수 없어 따로 뺄 수 없으며, 제1항의 처리 기간이 지나면 파기합니다.
4. 특정 개인을 알아볼 수 없도록 만든 통계(익명정보)는 개인정보가 아니므로 이 조의 처리 기간을 적용하지 않습니다. 회사는 통계를 공개하거나 외부에 알릴 때 인원이 적어 개인을 짐작할 수 있는 칸은 가리거나 합칩니다.

제4조의3 (추가적인 이용·제공의 판단 기준)

1. 회사는 「개인정보 보호법」 제15조 제3항과 같은 법 시행령 제14조의2에 따라, 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체의 동의 없이 개인정보를 추가로 이용할 수 있습니다. 이때 회사는 다음 사항을 고려합니다.
   • 당초 수집 목적과 관련성이 있는지
   • 개인정보를 수집한 정황이나 처리 관행에 비추어 볼 때 추가적인 이용을 예측할 수 있는지
   • 정보주체의 이익을 부당하게 침해하지 않는지
   • 가명처리나 암호화 등 안전성 확보에 필요한 조치를 했는지
2. 회사가 이 기준에 따라 하는 추가적인 이용은 다음과 같습니다.

3. 개인정보 보호책임자는 추가적인 이용이 제1항의 기준에 맞는지 정기적으로 점검합니다. 회사는 위 표 외의 추가적인 이용이나 추가적인 제공을 하지 않으며, 새로 하게 되면 이 방침을 개정해 미리 알립니다.

제5조 (개인정보의 파기)

1. 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 법령에 따라 계속 보존해야 하는 정보는 별도의 데이터베이스로 옮겨 분리 보관하며, 보존 목적 외로 이용하지 않습니다. 회원 탈퇴 뒤 무료 체험 중복 이용 방지를 위해 남기는 정보와 동의 증빙 기록도 같은 방식으로 분리 보관합니다. 무료 체험은 한 사람이 한 번만 받을 수 있습니다. 이를 확인하기 위해 무료 체험을 이용한 뒤 탈퇴하면 본인확인에서 받은 중복가입확인정보(DI)를 원래 값으로 되돌릴 수 없게 바꾼 값, 체험 사용 여부, 탈퇴일을 1년 동안 다른 정보와 분리해 보관하고, 그 뒤 자동으로 파기합니다. 약관 동의와 안내 확인 같은 기록은 나중에 생길 수 있는 분쟁에 대비해 탈퇴한 뒤 3년 동안 보관합니다. 이름과 연락처는 남기지 않고, 항목·일시·문서 버전, 본인확인 거래 번호, 중복가입확인정보(DI)를 원래 값으로 되돌릴 수 없게 바꾼 값만 다른 정보와 분리해 보관한 뒤 자동으로 파기합니다. 아동의 생명·신체 안전과 관련된 케이스를 회사 담당자가 확인하는 중에 보호자가 탈퇴하거나 아동 계정·대화를 삭제하는 경우(보관 기간이 끝나 대화가 파기되는 경우를 포함합니다), 회사는 그 케이스와 관련된 최소한의 기록(감지 단계·유형, 감지된 대화의 일부, 보호자 연락처)을 담당자가 확인을 마칠 때까지 — 길어도 30일 — 다른 정보와 분리해 보관한 뒤 파기합니다.
3. 파기 절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자(제14조)의 승인을 받아 파기합니다. 보관 기간이 지난 AI 대화 원문처럼 시스템이 자동으로 파기하는 정보는 개인정보 보호책임자가 미리 승인한 기준에 따라 파기합니다. 개인정보 보호책임자는 파기를 시행한 뒤 그 결과를 확인하며, 회사는 파기에 관한 사항을 기록·관리합니다.
4. 파기 방법: 전자적 파일 형태로 기록·저장된 개인정보는 복원이 불가능한 방법으로 영구 삭제하고, 종이 문서 등에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각합니다. 파기한 개인정보는 장애 복구를 위한 데이터베이스 백업에 최대 7일 동안 남아 있을 수 있으며, 그 기간이 지나면 백업에서도 자동으로 삭제됩니다. 백업은 복구 목적 외로 이용하지 않습니다.

제6조 (개인정보의 제3자 제공)

1. 회사는 정보주체의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우가 아니면 제3자에게 제공하지 않습니다. AI 답변 생성을 위해 Anthropic, PBC로 개인정보를 이전하는 것은 제3자 제공이 아니라 제7조·제8조의 처리위탁(국외 위탁)입니다.
2. 다만 회사는 아동의 안전을 위해 다음과 같이 정보주체의 동의 없이 관계 기관에 개인정보를 제공할 수 있습니다(이용약관 제7조 제5항의 아동보호 절차와, 같은 조 제3항의 긴급 단계 미확인 케이스를 포함합니다).

3. 그 밖에 현재 제3자에게 제공하는 개인정보는 없습니다.

제7조 (개인정보 처리의 위탁)

1. 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

2. 회사는 위탁계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
3. AI 답변 생성 업무는 Anthropic, PBC에 위탁하며, 이는 개인정보의 국외 처리위탁에 해당합니다. 이전하는 항목, 이전 국가와 시기·방법, 이전받는 자의 이용 목적과 보유·이용 기간, 이전을 거부하는 방법과 효과는 제8조(개인정보의 국외 이전)에서 안내합니다.
4. 수탁자가 바뀌면 지체 없이 이 방침을 통해 공개합니다.
5. 수탁자가 보관하는 기록은 회원 탈퇴와 별개로 각 수탁자의 보관 기간을 따릅니다. NHN Cloud은 발송 이력(수신 번호·발송 결과·본문)을 문자 180일, 알림톡 90일 동안 보관한 뒤 삭제하고, NHN KCP은 휴대폰 본인확인 정보를 1년 동안 보관한 뒤 파기합니다.

제8조 (개인정보의 국외 이전)

회사는 AI 답변 생성을 위해 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이 국외 이전은 같은 법 제26조에 따른 개인정보 처리업무의 위탁에 해당하며, 위탁에 관한 사항을 제7조에 중복해 적지 않고 이 조에 함께 적습니다.

제9조 (정보주체와 법정대리인의 권리·의무와 행사 방법)

1. 정보주체(보호자)와 만 14세 미만 아동의 법정대리인은 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 서비스 안의 [설정 › 개인정보] 메뉴(보관 정보 요약, 대화 기록 삭제, 정보 다운로드, 동의 내역, 보관 기간 변경)와 고객지원(support@litip.co.kr, 010-5859-2742)을 통해 할 수 있으며, 회사는 지체 없이 조치합니다. 정보 다운로드는 요청 후 최대 10일 안에 준비하며 링크는 7일 동안 유효합니다.
3. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통해 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 제출해야 합니다.
4. 열람·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 개인정보의 삭제는 요구할 수 없습니다.
5. 회사는 권리 행사를 한 사람이 본인이거나 정당한 대리인인지 확인합니다.
6. 법정대리인은 [자녀 관리 › 동의] 또는 [설정 › 개인정보 › 동의 내역]에서 자녀별로 '연구·개선을 위한 대화 활용 동의'를 철회할 수 있고, '가명처리 제외'를 선택할 수 있습니다. 가명정보에 대한 권리 행사의 범위는 제4조의2 제3항에 따릅니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음의 조치를 합니다.

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원 최소화와 교육, 운영자 조회 시 마스킹과 접근 기록 보관
2. 기술적 조치: 접근 권한 관리와 운영자 아이디·비밀번호 인증과 추가 인증(일회용 인증 코드), 휴대폰 번호의 암호화, 중복가입확인정보(DI)는 원문 대신 키를 분리 보관하는 HMAC 값으로만 저장(연계정보(CI)는 저장하지 않음), 아동 비밀번호의 단방향 해시 저장, 전송 구간 암호화(TLS), 아동이 대화에 입력한 전화번호·주민등록번호·이메일·집 주소·학교와 반·SNS·게임 아이디을 Safety Gateway가 가린 뒤에 질문을 AI에 전달하고 요청·응답 로그에 가리기 전 원문을 남기지 않음(답변 난이도 조정에 쓰는 학년(답변 난이도 조정용), 보호자가 '관심사 기억'을 켠 경우 대화에서 뽑은 관심 주제 키워드(원문·이름 없음, 추천 질문과 답의 예시 조정용)은 제8조에 적은 대로 함께 전달하며, 아동의 이름은 전달하지 않음), 접속 기록 보관과 위·변조 방지, 장애 대응을 위한 운영 로그에는 접속 IP·전화번호·이름 같은 개인정보를 남기지 않음(가리거나 뺌), 보안 프로그램 설치·갱신
3. 물리적 조치: 클라우드 사업자의 데이터센터 접근 통제
4. 가명정보와 연구 자료: 서비스 운영 데이터베이스와 분리된 연구 구역에서만 처리, 추가정보(가명 식별자를 만드는 키)의 분리 보관, 연구 구역 접근 권한의 최소화와 접근 기록 보관, 연구 구역에서 외부로 반출 금지

제11조 (개인정보를 자동으로 수집하는 장치의 설치·운영과 거부)

1. 회사는 로그인 상태 유지와 서비스 설정 저장을 위해 쿠키와 브라우저 저장소를 사용합니다. 브라우저 저장소에는 서비스 설정과, 방문자를 구분하기 위한 무작위 값(개인을 식별하지 않으며 회원 정보와 연결하지 않습니다)을 둡니다. 쿠키는 브라우저가 이용자의 기기에 저장하는 소량의 정보입니다. 보호자의 로그인 상태를 유지하는 쿠키는 마지막으로 이용한 날부터 14일, 길어도 로그인한 날부터 30일이 지나면 만료됩니다. 아동의 로그인 상태를 유지하는 쿠키는 마지막으로 이용한 날부터 7일, 길어도 로그인한 날부터 30일이 지나면 만료되며, 보호자가 비밀번호를 다시 정하거나 아동 계정을 삭제하면 즉시 만료됩니다.
2. 회사는 서비스를 개선하기 위해 공개 사이트와 보호자 화면에서 어떤 화면을 보고 어떤 버튼을 눌렀는지 같은 이용 기록을 회사 서버로 직접 수집합니다(제1조 제8호, 제2조 3.). 이때 외부 분석·광고 스크립트와 광고 목적의 추적 쿠키는 사용하지 않고, 입력한 글·이름·연락처·정밀 위치를 담지 않으며, 화면을 녹화하지 않습니다. 근거는 「개인정보 보호법」 제15조 제1항 제6호이며, 보관 기간은 제4조의 표에 따릅니다.
3. 브라우저가 추적 거부 신호(GPC)를 보내면 방문자 구분 값을 두지 않고 이용 기록을 수집하지 않습니다. 브라우저 저장소를 지우면 방문자 구분 값도 지워집니다. 아동이 이용하는 화면에서는 이용 기록을 수집하지 않습니다.
4. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않을 수 있습니다.

제12조 (행태정보의 수집·이용)

회사는 맞춤형 광고 목적의 행태정보는 수집·이용하지 않으며, 만 14세 미만 아동을 대상으로 한 맞춤형 광고를 하지 않습니다.

제13조 (자동화된 결정)

1. Safety Gateway는 아동의 질문과 AI 답변을 자동으로 분석하여 안전 단계(일반·주의·확인 필요·긴급)를 분류하고, 그 결과에 따라 안전 안내를 표시하거나 보호자에게 알립니다.
2. 이 분류는 아동을 보호하기 위한 것이며, 요금·권리·이용 제한 등 정보주체에게 법적 효력이나 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다. 「개인정보 보호법」 제37조의2에 해당하는 자동화된 결정이 있는지는 계속 검토하며, 해당하게 되면 이 방침에 기준·절차와 거부·설명 요구 방법을 추가합니다. 사용량 한도에 따른 이용 제한은 요금제 계약 조건을 적용한 것으로, 개인을 분석한 결정이 아닙니다.
3. 정보주체는 분류 결과에 대해 고객지원을 통해 설명을 요구할 수 있습니다.
4. 보호자가 긴급 알림을 일정 시간 안에 확인하지 않으면 회사의 담당자가 확인할 수 있으며, 담당자의 열람은 사유와 함께 기록합니다.

제14조 (개인정보 보호책임자)

1. 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

2. 정보주체는 개인정보 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자와 고충처리 부서에 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제15조 (권익침해 구제 방법)

정보주체는 개인정보 침해에 대한 피해 구제, 상담 등을 다음 기관에 문의할 수 있습니다.

제16조 (개인정보 처리방침의 변경)

1. 이 방침은 2026년 9월 11일부터 적용됩니다.
2. 방침을 변경할 때는 시행일 7일 전부터 공지하며, 정보주체의 권리에 중요한 변경은 30일 전부터 공지하고 개별 통지합니다. 이전 버전은 버전 목록에서 볼 수 있습니다.