주식회사 이노야드
2026년 11월 1일 시행 예정인 개정 방침 전문입니다. 유료 구독 중 저장한 두상 기록의 보유기간 부분(제4조 제2항)은 2026년 11월 25일부터 시행합니다. 바뀐 내용 요약은 개정 안내, 시행일 전까지 적용되는 방침은 현행 개인정보처리방침에서 보실 수 있습니다.

개인정보처리방침

주식회사 이노야드(이하 "회사")는 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

※ 본 서비스는 의료기기가 아니며, 질병의 진단·치료·경감·처치·예방 또는 상해·장애의 진단·치료·경감·보정을 목적으로 하지 않습니다. 본 서비스를 통해 제공되는 모든 정보는 일반적인 참고자료에 불과하며, 의료적 조언이나 처방을 대체할 수 없습니다.

※ 본 서비스가 처리하는 정수리 사진 및 이로부터 산출되는 두상 비율 정보는 「개인정보 보호법」 제23조에 따른 민감정보(건강 및 신체적 특징에 관한 정보)에 해당하며, 다른 개인정보와는 별도의 명시적 동의를 받아 처리합니다.

제1조 (개인정보 처리 목적)

회사는 이용자의 개인정보를 다음 각 호의 목적 범위 내에서 처리합니다.

  1. 서비스 제공 및 운영

    • 정수리 사진을 기반으로 한 두상 좌우·전후·대각선 비율 계산 및 결과 제공
    • 분석 결과에 따른 AI 챗봇 기반 안내 서비스 제공
    • (이용자가 별도 기능을 선택한 경우) 동일 아동의 촬영 결과를 기반으로 한 성장 추이 모니터링 또는 단순 비교 기능 제공
    • 일반적인 통계 정보와의 비교 자료 제공
    • 이노야드 센터 및 병원·의원(공개 정보) 안내(이용자가 허용한 경우 기기 안에서 가까운 순으로 정렬 — 제2조의2)

  2. 고객관리 및 문의 응대

    • 서비스 이용 관련 문의 응대, 민원 처리 및 고객센터 운영
    • 서비스 공지 및 고지 전달
    • 법정대리인 확인 및 아동회원 관리

  3. 서비스 개선 및 품질 향상(별도 동의 시에 한함)

    • 두상 지표, 두상 테두리 실루엣 및 계측선(AP, ML, LT, RT) 이미지, 채팅 내용 및 피드백 등에서 개인식별정보를 제거·가명 처리한 데이터 분석 및 AI 모델 개선
    • 서비스 오류·불만·이용패턴 분석을 통한 품질 개선
    • 신규 서비스 개발 및 맞춤형 서비스 제공을 위한 통계 분석

  4. 법령상 의무 이행

    • 관계 법령에 따른 본인 확인, 연령 확인, 법정대리인 동의 확인
    • 법령에 따른 기록 보존 및 제출 의무 이행

  5. 향후 도입 예정 기능(시행 시 별도 동의)

    • 위치 기반 추천: "내 주변 소아과 추천" 등 회사 서버에서 위치를 처리하는 위치 기반 정보 제공(센터·병원·의원 목록의 기기 안 정렬은 제2조의2)
    • 제휴 서비스 연계: 제휴 센터·의료기관 등에 대한 정보 제공 및 예약·상담 연계
    • 커뮤니티: 이용자 간 정보 공유를 위한 게시물·댓글 등 커뮤니티 기능 운영
    • ※ 위 기능들은 현재 제공되지 않으며, 실제 시행 시 수집 항목·목적·보유기간을 사전에 고지하고 별도 동의를 받은 후에만 처리합니다. 자세한 내용은 제14조를 참고하세요.

제2조 (처리하는 개인정보의 항목)

회사는 서비스 제공을 위하여 다음과 같은 개인정보를 처리합니다.

  1. 필수 수집 항목

    1. 회원(법정대리인) 계정 정보 — 회원가입·로그인 시
    • Google 또는 Apple 계정 정보(이메일 주소, 이름, 계정에 설정된 프로필 사진 주소)
    • ※ 회사는 소셜 로그인(Google·Apple)만 제공하므로 비밀번호를 수집하지 않습니다.
    • ※ Apple 로그인 시 '나의 이메일 가리기'를 선택하시면, 회사는 Apple이 제공하는 익명 전달 이메일 주소를 수집합니다.
    • ※ 프로필 사진은 이미지 파일이 아니라 소셜 계정이 제공하는 주소(URL)만 저장하며, 계정에 프로필 사진이 없으면 수집되지 않습니다.
    1. 아이(자녀) 정보 — 만 14세 미만 아동의 개인정보 (아이 프로필 등록 시)
    • 아이 이름, 생년월일, 성별
    • ※ 아동의 개인정보는 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받은 후에만 수집·이용합니다. 자세한 내용은 제12조를 참고하세요.
    1. 법정대리인 본인확인 시
    • 본인확인기관의 인증 결과값: 중복가입 확인용 식별값(DI 암호학적 해시), 마스킹 처리된 성명(예: 홍**), 출생연도, 성별, 내·외국인 구분, 이동통신사, 마스킹 처리된 연락처(예: 010-****-1234)
    • (임시 수집) 이용자가 입력한 이름 전체·생년월일 전체
      • 이용 목적: 본인확인기관의 인증 결과와 입력값이 일치하는지 확인
      • 보유 기간: 최대 10분. 인증이 완료되면 즉시 삭제하며, 완료되지 않은 경우에도 10분이 지나면 자동 삭제됩니다. 6개월 보존되는 인증 이력에는 남지 않습니다.
    • ※ 평문 실명·생년월일(전체)·본인확인값(CI/DI)은 인증 완료 즉시 파기합니다. 휴대전화번호 전체 또한 저장하지 않으며, 위와 같이 일부를 가린 형태로만 보관합니다(제6조 참조).
    1. 분석 서비스 이용 시
    • 정수리 사진(생체정보)
    • 아기의 개월수, 촬영 시점 정보(촬영 일시 등)
    • 사진으로부터 산출되는 두상 비율 관련 데이터(예: 좌우·전후·대각선 비율 등)
    1. 자동 수집 정보
    • 서비스 이용기록, 접속 로그, 접속 IP 주소
    • 단말기 및 브라우저 정보(운영체제, 브라우저 종류·버전 등)
    • 쿠키 등 온라인 식별자
    1. 서비스 이용 과정에서 생성되었던 정보(기능 종료)
    • '오늘의 케어' 셀프체크 기록(항목별 실행 횟수 및 일자) — 기능이 종료되어 최신 버전 앱에서는 더 이상 수집하지 않으며, 이미 저장된 기록의 파기는 제4조 제6항에 따릅니다.

  2. 선택적 수집 항목(별도 동의 시)

    1. 서비스 개선 및 AI 모델 학습을 위한 정보(서비스 개선 동의 시)
    • 원본 정수리 사진(생체정보) — 이용자가 서비스 개선 동의를 한 경우에 한하여, AI 모델 개선·학습 목적으로 원본 이미지를 보관·활용할 수 있습니다. (동의하지 않으면 원본은 분석 후 7일 내 자동 삭제됩니다)
    • 비식별·가명 처리된 두상 관련 데이터
      • 예: CI, CVAI, level, age 등 두상 지표
      • 두상 테두리 실루엣 및 AP, ML, LT, RT 계측선이 표시된 이미지 등, 개별 아동을 직접 식별할 수 없도록 처리된 이미지
    • 채팅(상담) 내용 및 AI 응답 내용, 상담 시점의 두상 지표, 이용자가 남긴 피드백(좋아요/싫어요 등)을 가명·비식별 처리한 데이터
    • ※ 철회의 효과: 서비스 개선 동의는 언제든지 철회하실 수 있으며, 철회하시면 회사는 보관 중이던 원본 정수리 사진을 지체 없이(늦어도 5일 이내) 파기하고 이후의 활용을 중단합니다. 다만 철회 이전에 AI 모델 학습에 이미 반영된 데이터는 기술적 특성상 학습 결과에서 분리하거나 삭제하는 것이 불가능하므로, 동의를 철회하시더라도 이미 학습에 반영된 데이터는 삭제되지 않으며 이후의 추가 활용만 중단됩니다.
    1. 고객문의 시
    • 이메일(선택입력), 문의 내용, 기기정보, 앱 버전, 이용자 식별자

  3. 개인정보 수집 방법

    • 웹사이트 또는 모바일 웹/앱을 통한 정보 입력 및 서비스 이용 과정
    • 고객센터 문의, 이벤트 응모 등
    • 로그 분석 도구, 쿠키 등 생성 정보를 통한 자동 수집
    • 서비스 개선을 위한 선택적 동의(체크박스 등)를 통해 추가로 수집·활용 동의를 받은 경우

제2조의2 (기기 안에서만 처리하는 위치정보)

  1. 회사는 이용자가 '센터' 화면에서 '가까운 순으로 보기'를 선택하고 기기의 위치 권한을 허용한 경우에 한해, 기기의 대략적인 위치로 이노야드 센터 및 병원·의원과의 거리를 계산해 가까운 순으로 정렬하고 지도에 현재 위치를 표시합니다.
  2. 이 위치정보와 이를 바탕으로 계산한 거리·정렬 결과는 이용자의 기기 안에서만 일시적으로 이용되며, 회사의 서버·데이터베이스·분석 및 오류 수집 도구로 전송되거나 저장되지 않습니다. 회사는 이 위치정보를 수집하거나 제3자에게 제공하지 않습니다.
  3. 위치정보는 해당 화면을 이용하는 동안 기기 메모리에서만 쓰이고, 화면을 벗어나거나 앱을 종료하면 삭제됩니다. 회사는 '가까운 순' 사용 여부(켬·끔)만 기기에 기록합니다.
  4. 위치 접근권한은 선택 사항입니다. 허용하지 않아도 센터·병원·의원 목록과 지도를 이용할 수 있으며, 이용자는 '기본 순서로' 또는 기기 설정에서 언제든 위치 이용을 중단할 수 있습니다.

제3조 (생체정보의 처리 및 보호조치)

  1. 처리 원칙

    회사는 서비스 특성상 정수리 등 신체 일부가 포함된 이미지를 처리할 수 있으며, 이는 「개인정보 보호법」 제23조에 따른 민감정보(생체정보)에 해당합니다. 생체정보는 다음의 원칙에 따라 처리됩니다.

    • 생체정보는 다른 개인정보의 처리에 대한 동의와는 별도로, 명시적인 동의를 받은 후에만 수집·이용합니다.
    • 생체정보(정수리 사진)는 두상 비율 계산 및 결과 제공 목적으로만 사용합니다.
    • 만 14세 미만 아동의 생체정보 처리 시에는 법정대리인의 별도 동의를 받습니다.
    • 법령에서 허용하는 범위를 제외하고, 생체정보를 제3자에게 제공하지 않습니다.

  2. 생체정보의 이용 목적

    수집된 생체정보는 다음의 목적으로만 이용됩니다.

    • AI를 통한 두상 형태 및 비율 계산
    • 분석 결과에 따른 시각적 안내 및 참고용 가이드 제공
    • (이용자가 명시적으로 선택한 경우에 한하여) 동일 아동의 성장 추이 비교 또는 재분석 기능 제공

    ※ 생체정보(정수리 사진)는 위 목적 외로 사용하지 않으며, 제4조에서 정한 보유 기간이 경과하면 지체 없이 삭제합니다.
    ※ 서비스 개선 및 AI 모델 학습을 위해 활용되는 데이터는 개인을 직접 식별하기 어려운 형태로 비식별·가명 처리한 데이터에 한정되며, 이는 별도의 선택적 동의가 있는 경우에만 사용됩니다.

  3. 생체정보 보호를 위한 기술적·관리적 보호조치

    회사는 「개인정보 보호법」 제23조 제2항 및 제29조에 따라 생체정보 보호를 위해 다음과 같은 보호조치를 시행합니다.

    • 기술적 보호조치
      • 생체정보 전송 시 암호화 처리
      • 생체정보와 기타 개인정보를 분리하여 저장·처리
      • 악성코드 방지, 접근통제 등 보안 솔루션 운영
    • 관리적 보호조치
      • 생체정보 처리 담당자 최소화 및 권한 관리
      • 접근기록 보관 및 정기적 점검
    • 물리적 보호조치
      • 생체정보가 저장·처리되는 시스템에 대한 물리적 접근 통제
      • 관련 시설 출입 통제 및 기록 관리

  4. 생체정보의 제3자 제공 제한

    회사는 원칙적으로 생체정보를 제3자에게 제공하지 않습니다.
    다만, 이용자의 별도 명시적 동의가 있거나 법령상 의무 이행을 위해 불가피한 경우에 한하여, 관련 법령이 정한 범위 내에서만 제공할 수 있습니다.

제4조 (개인정보의 처리 및 보유기간)

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
본 서비스는 로그인 및 법정대리인 본인인증을 거친 이용자가 사진·설문·채팅 정보를 제공하는 방식으로 운영되며, 각 항목별 보유기간은 다음과 같습니다.

  1. 정수리 사진 및 관련 생체정보

    • 수집 항목: 정수리 사진, 촬영 시점 정보(촬영 일시 등), 아기 개월수, 해당 사진으로부터 산출되는 두상 비율 정보
    • 이용 목적: 두상 비율 분석 및 결과 제공
    • 보유 기간:
      • 무료 이용 기준: 분석 결과 제공 후 7일간 보관 후 자동 삭제합니다. (동의문에서 고지한 “무료 – 분석 후 7일 보관 후 자동 삭제”에 따르며, 시스템상 자동 삭제(TTL) 정책으로 운영됩니다) 또한 무료 이용 중에는 최근 3건까지만 보관하며, 새 기록을 저장하면 가장 오래된 기록부터 사진과 함께 삭제됩니다.
      • 이용자가 유료 구독 또는 동일 아동 비교·성장 추이 확인 등 추가 기능을 명시적으로 선택하고 별도의 동의를 한 경우, 해당 기능 제공에 필요한 기간(구독 유지 기간 등) 동안 보관하며, 구독 종료(해지 후 이용 기간 만료)·동의 철회 또는 목적 달성 시 지체 없이 삭제합니다.
      • 서비스 개선 동의(선택)를 한 경우, 원본 이미지는 위 7일 자동 삭제 대상에서 제외되어 AI 모델 개선 목적으로 별도 보관·활용될 수 있으며, 보유 기간은 제2조 및 본 조의 “서비스 개선 데이터” 항목에 따릅니다.
    • 파기 방법: 복구가 불가능한 방법으로 영구 삭제

  2. 두상 기록(계측치) 및 설문 정보

    • 수집 항목: 아기 연령(개월수), 유입 경로, 분석 시점의 두상 지표(예: CI, CVAI, level 등) 및 이용자가 입력하거나 서비스가 산출한 수치
    • 이용 목적: 측정 기록·성장 추이 제공, 서비스 이용 이력 관리, 서비스 안내 제공
    • 보유 기간:
      • 무료 이용 중 저장한 기록: 제1항과 같이 저장 후 7일이 지나면 자동 삭제되며, 무료 이용 중에는 최근 3건까지만 보관합니다.
      • 유료 구독 중에 저장했거나 유료로 전환할 때 남아 있던 기록: 회원 탈퇴 시까지 보관합니다. 구독이 끝나면 정수리 사진은 제1항에 따라 삭제하지만 두상 지표 기록은 남겨, 구독이 끝난 뒤에도 이전 기록을 계속 볼 수 있게 합니다. 다만 그 뒤 무료로 새 기록을 저장하면 무료 보관 한도(최근 3건)를 넘는 오래된 기록부터 삭제됩니다.
      • 이용자는 언제든지 앱에서 기록을 직접 삭제할 수 있으며, 회원 탈퇴 시에는 지체 없이 모두 삭제합니다.
    • ※ 통계 작성을 위해 식별자를 가명 처리하여 따로 남기는 두상 지표는 제11항에 따릅니다.

  3. AI 챗봇(채팅) 이용 기록 및 기술적 메타데이터

    • 수집 항목:
      • (서비스 제공·운영 목적) 이용자가 전송한 질문 내용, 에이전트가 반환한 답변 내용, 상담 시점의 두상 지표(CI·Z·CVAI·level·age 등), 상담 시각, 세션 식별자, 아이 식별자
      • (상담 맥락) 답변을 만들 때 함께 참고하는 같은 아이의 최근 측정 이력(최대 10건의 측정 일자와 두상 지표) — 상담마다 남아 있는 원본 기록에서 불러와 답변 생성(Vertex AI)에만 쓰고 별도로 저장하지 않습니다
      • (서비스 운영·보안 목적) 접속 환경 정보(브라우저 종류, 운영체제 등), 접속 IP 기반 정보 등 서비스 안정성 확보와 보안·법적 의무 이행을 위한 최소한의 기술적 메타데이터
      • (유료 상담 이용 시) 같은 아이에 대한 이전 상담을 대화별로 요약한 정보(상담 기억, 아이별 최근 5개) — [설정 > AI가 기억하는 내용]에서 열람하고 하나씩 삭제할 수 있습니다
      • (서비스 개선 목적, 선택 동의 시) 위 상담 데이터와 이용자의 피드백(좋아요/싫어요 등)을 가명·비식별 처리한 데이터
    • 이용 목적:
      • 상담 맥락 유지 및 답변 품질 관리, 이용 이력 관리(서비스 제공 범위)
      • 서비스 안정성 확보, 악성 이용 방지, 분쟁 발생 시 사실 확인(기술적 메타데이터 범위)
      • 답변 품질 개선, AI 모델 및 서비스 개선(선택 동의에 기반한 비식별 데이터 범위)
    • 보유 기간:
      • 상담 내용(질문·답변·상담 시점의 지표): 작성일로부터 1년. 1년이 지나면 자동 삭제되며, 그 전이라도 회원 탈퇴 또는 이용자의 삭제 요청 시 삭제합니다(먼저 도래하는 시점 기준).
      • 상담 요약(유료 상담의 대화별 요약): 해당 대화의 마지막 이용일로부터 6개월. 이후 자동 삭제되며, 그 전이라도 이용자가 삭제하거나 아이 프로필을 삭제하거나 회원 탈퇴 시 삭제합니다. 아이마다 최근 5개만 보관합니다. 상담 요약은 상담 내용을 압축한 정보로 개별 상담 기록보다 집적도가 높으므로 더 짧은 기간을 적용합니다.
      • 선택 동의에 기반한 비식별 데이터: 수집일로부터 최대 3년 이내 보관 후 파기합니다.
      • 기술적 메타데이터: 제5항(서비스 접속 기록)과 같은 기간 보관 후 삭제합니다.
    • ※ 상담 내용의 저장은 서비스 제공(상담 맥락 유지·품질 관리)에 필요한 처리로서, 서비스 개선 목적의 선택 동의 여부와 무관하게 이루어집니다. 선택 동의는 이를 AI 모델 개선에 추가로 활용하는 데 대한 동의입니다.

  4. AI 상담 답변에 남긴 평가(좋아요/싫어요)

    • 수집 항목: 답변별 평가(좋아요/싫어요)와 평가 일자
    • 이용 목적: 답변 품질 관리 및 개선
    • 보유 기간: 평가는 해당 답변 기록에 함께 저장되어 상담 내용과 같은 기간(작성일로부터 1년, 그 전이라도 회원 탈퇴 또는 삭제 요청 시) 보관 후 삭제합니다. 날짜별 평가 건수 합계는 개인을 알아볼 수 없는 통계로 남습니다.
    • ※ 평가의 저장은 서비스 개선 목적의 선택 동의 여부와 무관하게 이루어집니다. 서비스 개선 동의(선택)를 한 경우에 한하여 평가를 가명·비식별 처리해 AI 모델 개선에 추가로 활용하며, 그 보유기간은 제3항의 '선택 동의에 기반한 비식별 데이터'에 따릅니다.

  5. 서비스 접속 기록

    • 수집 항목: 접속 로그, 접속 IP, 접속 일시 등
    • 보유 기간: 3개월
    • 근거 법령: 「통신비밀보호법」 등 관련 법령

  6. '오늘의 케어' 셀프체크 기록(기능 종료)

    • 수집 항목: '오늘의 케어' 셀프체크 기록(횟수·일자)
    • 보유 기간: 이 기능은 종료되어 최신 버전 앱에서는 더 이상 수집하지 않습니다. 이미 저장된 기록(이전 버전 앱에서 저장된 기록 포함)은 처리 목적이 끝났으므로 지체 없이 일괄 파기하며, 파기 전이라도 회원 탈퇴 시에는 즉시 삭제합니다.

  7. 회원(법정대리인) 계정 정보

    • 수집 항목: Google 또는 Apple 계정 정보(이메일 주소, 이름), 이용자 식별자
    • 이용 목적: 회원 가입 및 계정 관리, 서비스 제공·운영, 고지사항 전달
    • 보유 기간: 회원 탈퇴 시까지(탈퇴 시 지체 없이 파기)

  8. 아이(자녀) 정보 — 만 14세 미만 아동의 개인정보

    • 수집 항목: 아이 이름, 생년월일, 성별
    • 이용 목적: 아이별 측정 기록 관리 및 결과 제공
    • 보유 기간: 이용자가 해당 아이 프로필을 삭제한 때 또는 회원 탈퇴 시까지

  9. 법정대리인 본인확인 결과

    • 수집 항목: 중복가입 확인용 식별값(DI 암호학적 해시), 마스킹 처리된 성명, 출생연도, 성별, 내·외국인 구분, 이동통신사, 마스킹 처리된 연락처
    • 이용 목적: 법정대리인 확인, 중복가입 방지, 부정이용 방지
    • 보유 기간: 본인확인 이력은 인증일로부터 6개월간 보관 후 자동 삭제하며, 계정에 결합된 확인 결과는 회원 탈퇴 시까지 보관합니다.
    • ※ 일치 확인을 위해 임시 저장하는 이름 전체·생년월일 전체는 최대 10분 후 삭제되어 위 6개월 보존 대상에 포함되지 않습니다. 평문 본인확인값(CI/DI)과 휴대전화번호 전체는 저장하지 않습니다(제2조·제6조 참조).

  10. 법령에 따라 별도 보관이 필요한 기록

    • 근거: 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조, 세법
    • 계약 또는 청약철회 등에 관한 기록: 5년
    • 대금결제 및 재화 등의 공급에 관한 기록: 5년
    • 소비자의 불만 및 분쟁처리에 관한 기록: 3년
    • 표시·광고에 관한 기록: 6개월
    • 세법이 규정하는 거래에 관한 장부 및 증빙서류: 5년
    • 회원 탈퇴 시 보관하는 항목: 유료 상품(구독·이용권)을 구매했거나 구독 쿠폰을 사용한 회원이 탈퇴하면, 위 계약·결제 기록에 해당하는 다음 항목만 일반 이용 데이터와 분리된 별도 저장소로 옮겨 탈퇴일로부터 5년 보관한 뒤 파기합니다 — 이용자 식별자(Firebase UID), 구매·적용한 상품, 구매·갱신·해지·만료 일시, 결제 처리 기록의 식별자와 앱마켓 거래 식별자, 남은 이용권 수량, 사용한 구독 쿠폰의 식별값. 이름·이메일·아이 정보·사진·측정·상담 기록은 포함하지 않습니다.
    • 구독 쿠폰 사용 기록: 쿠폰 식별값(코드 원문이 아닌 암호학적 해시), 이용자 식별자, 적용 상품·기간, 사용 일시를 사용일로부터 5년 보관하며, 회원 탈퇴 후에도 이 기간 동안 보관합니다.
    • 위 기록은 법령에 따른 보존 목적 외로는 이용하지 않으며, 기간이 끝나면 지체 없이 파기합니다.

  11. 가명정보 및 통계자료

    • 회사는 통계 작성을 위하여 「개인정보 보호법」 제28조의2에 따라 다음 정보를 가명 처리하여 정보주체의 동의 없이 처리합니다.
      • 처리 목적: 월령별 두상 지표 분포, 자동 계측값의 보정 정도 등 서비스 통계 작성과 품질 관리
      • 처리 항목: 측정 건별 두상 지표(CI·CVAI·단계·좌우 방향), 월령, 자동 계측값과 최종값의 차이, 촬영 난이도 표시, 원본 사진 보관 여부(예/아니오), 측정 일자, 이용자·아이 식별자를 일방향 암호화(해시)한 가명값, 날짜별 이용자 수 집계를 위한 가명 표식
      • 처리 기간: 측정일(집계용 표식은 기록일)로부터 3년. 기간이 지나면 자동으로 파기합니다.
      • 제3자 제공: 하지 않습니다.
      • 이름·생년월일·이메일·사진 및 사진 저장 경로는 포함하지 않으며, 원래의 개인정보와 결합할 수 없도록 기술적·관리적 조치를 취합니다.
    • 날짜별 합계(측정·상담 건수, 평균 계산용 합계 등)처럼 개인을 알아볼 수 없는 통계 수치는 기간을 정하지 않고 보관할 수 있습니다.
    • 서비스 개선 동의(선택)에 기반한 비식별 데이터(두상 테두리 실루엣 및 계측선 이미지, 비식별 처리된 상담 데이터 등)는 제3항 및 제12항에 따릅니다.

  12. 서비스 개선 데이터(선택 동의 시)

    • 수집 항목: 원본 정수리 사진(생체정보), 제2조 제2항 제1호의 비식별·가명 처리 데이터
    • 이용 목적: AI 모델 개선·학습, 답변 품질 개선
    • 보유 기간:
      • 원본 정수리 사진: 서비스 개선 동의를 유지하는 동안 보관하며, 동의 철회 또는 회원 탈퇴 시 파기합니다. 철회 요청을 접수한 경우 5일 이내에 파기합니다.
      • 비식별·가명 처리 데이터: 수집일로부터 최대 3년(본 조 제3항의 '선택 동의에 기반한 비식별 데이터')에 따릅니다.
    • 파기 방법: 복구가 불가능한 방법으로 영구 삭제
    • ※ 원본 사진은 서비스 개선 동의를 한 경우에만 보관되며, 동의하지 않으신 경우 본 조 제1항의 7일 자동 삭제가 그대로 적용됩니다.
    • ※ 파기의 한계: 철회 이전에 AI 모델 학습에 이미 반영된 데이터는 기술적 특성상 학습 결과에서 분리하거나 삭제할 수 없습니다. 이 경우 원본 사진은 파기되지만 이미 학습에 반영된 결과는 되돌릴 수 없으며, 이후의 추가 활용만 중단됩니다.

  13. 동의·철회 이력

    • 수집 항목: AI 상담 개인정보 전송 동의, 서비스 개선 동의 등 동의 항목별 동의·철회 여부, 동의 문안 버전, 일시
    • 이용 목적: 동의를 받은 사실과 철회 사실의 확인
    • 보유 기간: 회원 탈퇴 시까지(탈퇴 시 지체 없이 파기)

  14. 고객문의 기록

    • 수집 항목: 제2조 제2항 제2호의 고객문의 항목(이메일(선택입력), 문의 내용, 기기정보, 앱 버전, 이용자 식별자)
    • 이용 목적: 문의 응대, 민원 처리 및 처리 결과 확인
    • 보유 기간: 접수일로부터 3년. 그 전이라도 회원 탈퇴 시 지체 없이 삭제합니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제1조(개인정보 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

  1. 일반 원칙

    • 현재 본 서비스가 제공하는 필수 기능(사진 분석, 기본적인 분석 결과 제공, 설문 저장, 챗봇 상담, 만족도 기록) 범위에서는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
    • 특히, 정수리 사진 등 생체정보는 이용자의 별도 동의가 없는 한 제3자에게 제공하지 않습니다.

  2. 추가 서비스 제공 시 제3자 제공

    • 향후 이용자의 별도 동의를 받아 외부 전문가 상담, 의료기관 자문, 교정기기 배송 등 추가 서비스를 제공하는 경우, 아래 사항을 사전에 고지하고 동의를 받은 후 제공하겠습니다.
      • 제공받는 자
      • 제공 목적
      • 제공 항목
      • 보유·이용 기간
      • 동의를 거부할 권리가 있다는 사실 및 거부에 따른 불이익의 내용

제6조 (개인정보 처리의 위탁)

회사는 원활한 개인정보 업무처리 및 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁 시에는 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

정수리 사진의 두상 영역 추출, AI 상담 답변 생성(Vertex AI), 데이터베이스·스토리지 저장 등 서비스의 핵심 처리는 국내(서울 asia-northeast3) 리전에서 이루어집니다. 다만 일부 수탁 업무(결제·구독 관리, 회원 인증, 오류·성능 기록)는 국외에서 처리되며, 그 내역은 제6조의2에서 공개합니다.

※ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보처리방침을 통하여 공개하도록 하겠습니다.

제6조의2 (개인정보의 국외 이전)

회사는 서비스 제공에 관한 계약의 체결 및 이행을 위하여 아래와 같이 개인정보의 처리위탁·보관을 국외에서 수행하고 있습니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 같은 조 제2항 각 호의 사항을 본 개인정보처리방침에 공개함으로써 이루어지며, 별도의 동의 없이 이전됩니다.

  1. RevenueCat, Inc.

    • 이전되는 개인정보 항목: 이용자 식별자(Firebase UID), 구매·구독 상태값, 스토어 거래식별자, 결제 SDK가 자동 수집하는 단말기·앱 정보 및 접속 국가 정보
    • 이전되는 국가: 미국
    • 이전 시기 및 방법: 모바일 앱에 로그인하여 결제 모듈이 초기화되는 시점에 이용자 식별자가 전송되며, 이후 구매·구독 상태가 변경될 때마다 갱신됩니다. 정보통신망을 통해 암호화하여 전송합니다.
    • 이전받는 자: RevenueCat, Inc. (문의: support@revenuecat.com)
    • 이전받는 자의 이용 목적: 인앱 결제·구독 상태 관리 및 구독 권한 확인
    • 이전받는 자의 보유·이용 기간: 위탁계약 종료 시 또는 환불·분쟁 대응에 필요한 기간까지

  2. Google LLC

    • 이전되는 개인정보 항목: 이용자 식별자(Firebase UID), 로그인 계정 정보(이메일), 앱 인스턴스 식별자, 단말기·앱 정보, 앱 이용 행동 이벤트, 오류(비정상 종료) 기록, 앱 성능지표
    • 이전되는 국가: 미국. 다만 Google의 글로벌 인프라 특성상 미국 외 지역의 데이터센터에서도 처리될 수 있습니다.
    • 이전 시기 및 방법: 로그인·앱 실행·이용 이벤트 발생·오류 발생 시점에 정보통신망을 통해 암호화하여 전송
    • 이전받는 자: Google LLC (문의: https://support.google.com/policies)
    • 이전받는 자의 이용 목적: 회원 인증(Firebase Authentication), 앱 이용통계 분석(Google Analytics for Firebase), 오류·비정상 종료 기록 및 앱 성능 측정(Crashlytics·Performance), 원격 구성(Remote Config)
    • 이전받는 자의 보유·이용 기간: 위탁계약 종료 시 또는 각 서비스에 설정된 보유기간 만료 시까지 (도구별 보유기간은 제10조 제3항, 그 밖의 서비스는 Google의 공개 정책에 따릅니다)

  3. 국외 이전에 해당하지 않는 처리

    • 정수리 사진의 두상 영역 추출, AI 상담 답변 생성(Google Cloud Vertex AI), 데이터베이스·스토리지 저장 등은 국내(서울 asia-northeast3) 리전에서 처리되며 국외로 이전되지 않습니다.

  4. 이전 거부의 방법 및 효과

    • 위 이전은 서비스 이용계약의 이행에 필수적이므로, 이전을 원하지 않으시는 경우 회원 탈퇴를 통해 서비스 이용을 종료하실 수 있습니다.
    • 앱 이용통계(Analytics)·오류·성능 기록의 수집은 [프로필 → 설정]에서 개별적으로 끄실 수 있으며, 끄시면 해당 항목의 국외 이전도 중단됩니다.

제7조 (정보주체의 권리·의무 및 행사방법)

  1. 정보주체의 권리

    정보주체(만 14세 미만 아동의 경우 그 법정대리인)는 회사에 대하여 언제든지 다음의 개인정보 보호 관련 권리를 행사할 수 있습니다.

    • 개인정보 열람 요구
    • 개인정보 정정 요구
    • 개인정보 삭제 요구
    • 개인정보 처리정지 요구
    • 개인정보 처리에 대한 동의 철회

  2. 권리 행사 방법

    위 권리 행사는 다음의 방법으로 할 수 있습니다.

    • 서면, 전화, 전자우편 등을 통한 요청
    • 회사가 제공하는 웹사이트 또는 모바일 서비스의 개인정보 관리 메뉴를 통한 직접 처리
    • 개인정보 보호책임자 또는 담당부서에 대한 직접 요청
    • 앱 내 직접 행사: 열람·전송(내려받기) 또는 삭제(회원탈퇴)를 통한 행사

    ※ 정보주체의 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 보호법」 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

  3. 동의 철회 방법(동의 항목별)

    • AI 상담 개인정보 전송 동의: 앱 내 [프로필 → 설정]에서 언제든지 직접 철회하실 수 있습니다. 철회하시면 이후의 전송은 즉시 중단됩니다.
    • 서비스 개선을 위한 원본 데이터 활용 동의(선택): 앱 내 철회 기능을 준비 중이며, 그 전까지는 admin@innoyardcorp.com으로 철회를 요청하실 수 있습니다. 회사는 요청을 접수한 날부터 5일 이내에 보관 중인 원본 정수리 사진을 파기하고 활용을 중단하며, 처리 완료 사실을 이용자에게 회신합니다.
    • 생체정보(정수리 사진) 처리 동의: 회원 탈퇴 시 저장된 사진·측정 기록이 모두 삭제됩니다. 탈퇴하지 않고 철회를 원하시는 경우 admin@innoyardcorp.com으로 요청해 주시면 접수일부터 5일 이내에 해당 아이의 사진·측정 기록을 파기하고 처리 결과를 회신합니다.
      • ※ 앱에서 아이 프로필을 삭제하면 프로필 정보만 삭제되며, 이미 저장된 사진과 측정 기록은 함께 삭제되지 않습니다. 이 정보의 삭제를 원하시면 위 방법으로 요청해 주세요.
    • ※ 서비스 개선 동의를 철회하시더라도, 철회 이전에 AI 모델 학습에 이미 반영된 데이터는 기술적 특성상 학습 결과에서 분리하거나 삭제하는 것이 불가능합니다. 이 경우 이미 학습에 반영된 데이터는 삭제되지 않으며, 이후의 추가 활용만 중단됩니다(제2조 제2항 참조).

  4. 회사의 조치

    • 회사는 정보주체의 요구가 있는 경우 지체 없이 필요한 조치를 취합니다.
    • 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그 사유를 정보주체에게 통지하고 요구를 거절할 수 있습니다.
      • 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
      • 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
      • 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

  5. 정보주체의 의무

    • 정보주체는 자신의 개인정보를 최신의 상태로 유지해야 하며, 부정확한 정보 입력으로 발생하는 문제에 대한 책임은 정보주체에게 있습니다.
    • 타인의 개인정보를 도용하거나 허위 정보를 입력할 경우, 회원자격이 상실되거나 관계 법령에 따라 처벌받을 수 있습니다.

제8조 (개인정보 보호책임자 및 담당부서)

  1. 개인정보 보호책임자

    • 성명: 김정호
    • 직책: 개인정보보호팀장
    • 연락처: 010-5509-9874
    • 이메일: admin@innoyardcorp.com

  2. 개인정보 보호 담당부서

  3. 권익침해 구제방법

    정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

제9조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

  1. 쿠키의 사용 목적

    회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보이며, 이용자의 단말기(PC, 모바일 등)에 저장될 수 있습니다.

  2. 쿠키 설정 거부 방법

    이용자는 사용 중인 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

  3. 앱 이용통계·오류·성능 정보의 자동 수집

    • 회사는 서비스의 안정적 운영과 품질 개선을 위하여 다음의 도구를 모바일 앱에서만 운영합니다(웹에서는 운영하지 않습니다).
      • 이용통계: 화면 조회·기능 사용 등 앱 이용 행동 → 이용 현황 분석 및 서비스 개선
      • 오류 기록: 앱 오류·비정상 종료 정보 및 발생 시 기기·OS 정보 → 오류 원인 파악 및 안정화
      • 성능 측정: 앱 시작 시간, 화면 로딩·네트워크 응답 시간 → 성능 개선
    • 위 정보는 이용자를 구분하기 위한 이용자 식별자(uid)와 연결되어 수집됩니다. 이는 앱이 부여한 임의의 번호로, 이름·이메일 등 신원정보와는 분리하여 관리합니다.
    • 처리 근거: 위 처리는 「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익)에 근거합니다. 서비스 안정화 및 품질 개선을 위하여 수집 범위를 최소화하여 처리합니다.
    • 보유기간: 이용통계(Google Analytics for Firebase)의 이용자·이벤트 단위 데이터는 최대 14개월(데이터 보관 설정에 따름), 오류 기록(Crashlytics)은 90일, 성능 측정(Performance Monitoring)은 최대 60일 보관된 뒤 각 도구에서 자동 삭제됩니다. 개인을 알아볼 수 없는 집계 보고서는 이 기간 뒤에도 남을 수 있습니다.
    • 거부(끄기) 방법: 이용자는 언제든지 [설정 > 개인정보 보호 > 이용통계 / 오류·성능 수집] 메뉴에서 각 항목의 수집을 끌 수 있습니다.

제11조 (개인정보 파기절차 및 방법)

  1. 파기절차

    • 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
    • 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다. 이렇게 보존하는 개인정보의 항목과 보존 근거는 제4조 제10항과 같습니다.

  2. 파기방법

    • 전자적 파일 형태의 정보: 복구할 수 없는 기술적 방법을 사용하여 삭제
    • 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각

제12조 (아동의 개인정보 보호)

  1. 법정대리인의 권리

    • 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다.
    • 회사는 만 14세 미만 아동의 개인정보를 처리하기 위해 법정대리인의 동의를 받아야 하며, 법정대리인이 실제로 동의하였는지를 확인합니다.

  2. 법정대리인 동의 확인 방법

    회사는 법정대리인 여부를 확인하기 위하여 다음 중 어느 하나 이상의 방법으로 신분·관계 확인 절차를 수행할 수 있습니다.

    • 휴대전화, 아이핀(i-PIN), 신용카드 등 본인확인기관을 통한 인증
    • 가족관계증명서·주민등록등본 등 관계 입증서류의 제출
    • 전자서명 또는 서면(전자문서 포함) 동의서 제출

  3. 아동 개인정보의 특별 보호

    • 회사는 아동의 개인정보 및 생체정보에 대하여 특별한 보호조치를 취하며, 법정대리인의 동의 없이 아동의 개인정보를 제3자에게 제공하거나 목적 외로 이용하지 않습니다.
    • 법정대리인은 언제든지 아동의 개인정보 처리에 대한 동의를 철회하거나 처리정지를 요구할 수 있으며, 회사는 이에 대해 지체 없이 필요한 조치를 취합니다.

제13조 (개인정보처리방침의 변경)

회사가 개인정보처리방침을 변경하는 경우, 변경된 내용 및 시행일을 명시하여 시행일 7일 전부터 서비스 내 공지사항, 전자우편, 서비스 초기화면 등을 통해 공지합니다. 다만, 정보주체에게 불리하거나 중대한 변경의 경우에는 시행일 30일 전부터 공지하고, 필요한 경우 정보주체의 동의를 받습니다.

제14조 (향후 도입 예정 기능 관련 개인정보 처리 안내)

회사는 서비스 확장에 따라 아래 기능의 도입을 검토하고 있습니다. 본 조는 향후 처리 예정인 개인정보를 사전에 투명하게 고지하기 위한 것으로, 각 기능은 실제 시행 시 수집 항목·목적·보유기간을 다시 안내하고 별도의 동의를 받은 후에만 처리됩니다. (현재는 수집·처리하지 않습니다.)

  1. 위치 기반 추천(내 주변 소아과 추천)

    • 처리 예정 항목: 단말기 위치정보(GPS 또는 네트워크 기반 대략적 위치), 이용자가 검색·선택한 지역 정보
    • 이용 목적: "내 주변 소아과 추천" 등 회사 서버에서 위치를 처리하는 위치 기반 정보 제공
    • 근거: 「위치정보의 보호 및 이용 등에 관한 법률」에 따른 개인위치정보 동의(시행 시 별도 동의 획득)
    • 보유기간: 서비스 제공에 필요한 최소 기간(추천 결과 제공 후 지체 없이 삭제하거나 비식별 통계로만 보관)
    • ※ 센터·병원·의원 목록을 가까운 순으로 정렬하는 기능은 위치를 회사로 보내지 않고 기기 안에서만 처리하며, 제2조의2를 따릅니다.

  2. 제휴 서비스 연계 및 제3자 제공

    • 처리 예정 항목: 이용자가 연계를 요청한 범위의 정보(연락처, 상담·예약 관련 정보, 필요 시 두상 지표 등)
    • 제공받는 자: 제휴 센터·의료기관 등(시행 시 구체적으로 고지)
    • 이용 목적: 예약·상담 연계, 제휴 서비스 제공
    • 보유기간: 연계 목적 달성 시 또는 동의 철회 시까지
    • ※ 생체정보(정수리 사진)는 이용자의 별도 명시적 동의 없이 제휴사에 제공하지 않습니다.

  3. 커뮤니티 기능

    • 처리 예정 항목: 닉네임, 이용자가 작성한 게시물·댓글 등 게시물(이미지 포함 가능) 및 작성 일시
    • 이용 목적: 이용자 간 정보 공유 커뮤니티 운영, 부적절 게시물 신고·관리
    • 공개 범위: 이용자가 게시한 내용은 서비스 내 다른 이용자에게 공개될 수 있으며, 이용자는 자신의 게시물을 수정·삭제할 수 있습니다.
    • 보유기간: 게시물 삭제 또는 회원 탈퇴 시까지(다만 신고·분쟁 처리를 위해 관련 법령상 필요한 기간 동안 보관할 수 있음)

부칙

제1조 (시행일) 본 개인정보처리방침은 2026년 8월 14일부터 시행합니다.

제2조 (2026년 10월 개정) 기기 안에서만 처리하는 위치정보(제2조의2), AI 상담에서 참고하는 정보의 확대(제4조 제3항), 항목별 보유기간의 정리(제4조 — 두상 기록, 답변 평가, '오늘의 케어' 기록의 파기, 회원 탈퇴 시 결제 기록의 분리 보관, 구독 쿠폰 사용 기록, 가명 통계, 동의·철회 이력, 고객문의 기록 / 제10조 — 분석 도구별 보유기간)에 관한 이번 개정 내용은 해당 기능을 제공하는 앱 버전의 출시일부터 시행하며, 제13조에 따라 시행일 전에 공지합니다. 다만 유료 구독 중 저장한 두상 기록의 보유기간을 회원 탈퇴 시까지로 정한 부분(제4조 제2항)은 종전(수집일로부터 3년)보다 보유기간이 길어질 수 있으므로, 공지한 날부터 30일이 지난 날부터 시행합니다.