주식회사 아기랑(이하 "회사")은 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
특히 아기랑 서비스는 영유아·아동 정보를 다루는 서비스로서, 아동 정보 보호에 관한 더 높은 기준을 적용합니다. 보호자(부모)가 자녀의 정보를 직접 등록하는 구조이며, 등록된 아동 정보는 맞춤 추천 목적 외에는 사용되지 않습니다.
개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 목적이 변경될 경우에는 별도의 동의를 받을 예정입니다.
① 서비스 제공 (맞춤 추천)
- 아이의 월령, 발달 단계, 관심사, 알레르기 정보 등을 바탕으로 한 개인화된 육아 콘텐츠·제품·장소 추천
- 날씨·위치 기반 실시간 맞춤 추천 서비스 제공
- 추천 이력 저장 및 관리, 찜 목록 운영
② 회원 관리
- 회원제 서비스 이용에 따른 본인 확인 및 인증
- 회원 자격 유지·관리, 계정 보호
- 서비스 이용 부정 행위 방지 및 불량 이용자 제재
- 고충 처리, 공지사항 전달, 분쟁 조정
③ 마케팅·광고 활용 (선택 동의)
- 이벤트, 프로모션, 신규 서비스 안내 발송 (이메일/푸시 알림)
- 광고성 정보 제공 (이용자가 사전 동의한 경우에 한함)
- 서비스 이용 통계 분석 및 서비스 개선
마케팅·광고 목적의 개인정보 처리는 이용자의 별도 동의가 있는 경우에만 이루어집니다. 동의하지 않아도 기본 서비스 이용에는 제한이 없으며, 언제든지 동의를 철회할 수 있습니다.
처리하는 개인정보 항목
회사는 서비스 제공을 위해 다음과 같은 개인정보를 처리합니다.
① 회원 가입 시 수집 항목
| 구분 | 수집 항목 | 목적 |
|---|---|---|
| 필수 | 카카오 계정 고유번호(식별자), 닉네임 | 카카오 로그인 기반 회원 식별 및 로그인 |
| 선택 | 마케팅 수신 동의 여부 | 이벤트·프로모션 안내 |
아기랑은 카카오 로그인만 사용하며, 이메일 주소·비밀번호·전화번호를 수집하지 않습니다. 비밀번호는 카카오가 관리하므로 아기랑 서버에는 존재하지 않습니다.
② 자녀(아동) 정보 (보호자가 직접 등록)
아래 정보는 보호자(부모 또는 법정대리인)가 자녀를 대신하여 등록합니다. 만 14세 미만 아동으로부터 직접 수집하지 않습니다.
| 구분 | 수집 항목 | 목적 |
|---|---|---|
| 필수 | 아이 태명 또는 별명, 생년월일, 성별 | 월령 계산, 발달 단계 기반 맞춤 추천 |
| 선택 | 알레르기 정보, 발달 특이사항, 관심 분야 | 안전한 콘텐츠·제품 추천 (최소 수집 원칙 적용) |
③ 서비스 이용 과정에서 자동 수집되는 정보
- 접속 IP 주소, 기기 정보(OS, 브라우저 종류·버전)
- 쿠키 및 서비스 이용 기록 (방문 일시, 이용 기능, 검색 기록)
- 위치 정보 (이용자가 위치 기반 추천 기능 동의 시에만 수집)
- 회원의 조회·클릭·검색·필터 이용 기록 (예: 조회한 장소·상품, 사용한 검색어·필터 조건) — 개인화 추천 알고리즘 고도화 목적으로만 사용하며, 비회원(로그인하지 않은 이용자)에게는 적용되지 않습니다. 본인의 기록은 본인만 조회할 수 있으며, 다른 회원이나 제3자는 열람할 수 없습니다.
개인정보의 처리 및 보유기간
회사는 법령에 따른 개인정보 보유·이용 기간 또는 이용자로부터 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
① 기본 원칙
- 회원 탈퇴 시: 즉시 삭제 (단, 아래 법령 의무 보존 기간 적용 항목 제외)
- 자녀 프로필 삭제 요청 시: 보호자 요청 즉시 삭제
- 마케팅 동의 철회 시: 즉시 마케팅 발송 중단 및 관련 정보 삭제
- 조회·클릭·검색 등 이용 기록: 수집일로부터 최대 1년간 보유 후 자동 삭제, 회원 탈퇴 시 즉시 삭제
② 관련 법령에 따른 보존 기간
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 로그인 기록 (접속 IP 등) | 3개월 | 통신비밀보호법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
자녀(아동)의 개인정보는 보호자가 삭제를 요청하거나 회원 탈퇴 시 법령 의무 보존 기간이 없는 한 즉시 삭제됩니다. 알레르기·발달특이사항 등 민감 정보는 어떠한 경우에도 법령 의무 보존 기간을 초과하여 보존하지 않습니다.
개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우: 제공 받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 명시하고 이용자의 명시적 동의를 받은 경우
- 법령상 의무가 있는 경우: 법률의 규정 또는 수사 목적으로 법령에서 정한 절차와 방법에 따라 수사기관의 요구가 있는 경우
자녀(아동)의 개인정보는 어떠한 경우에도 보호자의 명시적 동의 없이 제3자에게 제공되지 않습니다. 법령상 의무가 있는 경우라 하더라도, 아동 정보 제공 전 보호자에게 사전 고지합니다.
개인정보 처리 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부 전문 업체에 위탁하여 운영하고 있습니다. 위탁 계약 시 개인정보보호법에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
| 수탁 업체 | 위탁 업무 내용 | 보유·이용 기간 |
|---|---|---|
| Supabase Inc. | 회원 인증(로그인·비밀번호 관리) 및 데이터베이스 운영·저장 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
위탁 업체가 추가·변경될 경우, 이 방침을 업데이트하여 공지합니다.
개인정보의 국외 이전
회사는 회원 인증 및 데이터 저장을 위해 해외에 본사를 둔 Supabase Inc.의 클라우드 서비스를 이용합니다. 이에 따라 아래와 같이 개인정보가 처리·저장됩니다.
| 이전받는 자 | 이전 국가·저장 위치 | 이전 항목 | 이전 목적·보유기간 |
|---|---|---|---|
| Supabase Inc. (미국) | 대한민국(서울 리전, AWS ap-northeast-2) | 카카오 계정 식별자, 닉네임, 자녀 프로필, 찜·방문 기록, 이용 기록 | 회원 인증·데이터 저장 / 회원 탈퇴 시까지 |
※ 회사는 데이터가 국내(서울 리전)에 저장되도록 설정합니다. 다만 서비스 운영사(Supabase Inc.)는 해외 사업자이므로 개인정보 보호법에 따라 국외 이전 사실을 고지합니다. 이용자는 회원가입 시 이에 동의한 것으로 보며, 동의하지 않을 경우 회원 서비스 이용이 제한될 수 있습니다.
정보주체의 권리·의무 및 행사 방법
이용자는 개인정보 보호법에 따라 다음의 권리를 행사할 수 있습니다.
① 행사할 수 있는 권리
- 열람권: 본인의 개인정보가 어떻게 수집·이용되고 있는지 확인 및 열람 요청
- 정정권: 개인정보가 잘못되었을 경우 수정 요청
- 삭제권: 수집 목적이 달성되었거나 동의를 철회한 경우 삭제 요청
- 처리 정지권: 특정 개인정보의 처리를 일시적으로 멈추도록 요청
② 권리 행사 방법
- 앱/웹 내 마이페이지 > 개인정보 관리에서 직접 열람·수정·삭제 가능
- 이메일(contact@agirang.net)로 서면 요청
- 요청 접수 후 10일 이내 처리 및 결과 통보
③ 아동 정보의 대리 행사
- 만 14세 미만 아동의 개인정보에 대한 권리는 보호자(법정대리인)가 대리 행사할 수 있습니다.
- 보호자 본인 확인 후 아동 정보 열람·정정·삭제·처리 정지 요청이 가능합니다.
- 대리 행사 요청 시 보호자 신분 확인 서류 제출이 필요할 수 있습니다.
아동 정보 보호 특별 안내
아기랑은 영유아 및 아동 정보를 다루는 서비스이므로, 법정 기준보다 높은 수준의 아동 정보 보호 정책을 적용합니다.
① 만 14세 미만 아동의 직접 수집 금지
- 만 14세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다.
- 자녀 정보는 반드시 보호자(부모 또는 법정대리인)가 등록하는 구조로 운영됩니다.
- 아동이 직접 가입하거나 정보를 입력하는 것이 불가능하도록 서비스를 설계합니다.
② 자녀 정보 사용 목적 제한
- 보호자가 등록한 자녀 정보는 맞춤 추천 서비스 제공 목적에만 사용됩니다.
- 마케팅·광고 타겟팅, 제3자 제공, 수익화 목적으로 사용하지 않습니다.
- 자녀 정보를 이용한 맞춤형 광고 프로파일링을 수행하지 않습니다.
③ 민감 정보 최소 수집 원칙
- 알레르기 정보, 발달 특이사항 등 민감 정보는 선택 항목으로만 제공되며 입력을 강요하지 않습니다.
- 민감 정보는 해당 추천 결과를 필터링하는 용도로만 사용됩니다 (예: 특정 음식 알레르기가 있는 경우 관련 제품 제외).
- 민감 정보는 암호화 저장되며, 서비스 운영팀의 열람이 제한됩니다.
④ 아동 정보 보관 및 삭제
- 보호자가 자녀 프로필을 삭제하면 관련 데이터가 즉시 삭제됩니다.
- 회원 탈퇴 시 자녀 정보도 함께 즉시 삭제됩니다.
- 법령상 의무 보존 기간이 적용되지 않는 아동 정보는 어떠한 경우에도 보존하지 않습니다.
개인정보의 안전성 확보 조치
회사는 개인정보보호법에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.
① 기술적 조치
- 비밀번호 암호화: 비밀번호는 단방향 암호화(bcrypt)로 저장하며, 회사 내부에서도 복호화가 불가능합니다.
- 민감 정보 암호화: 알레르기·발달특이사항 등 민감 정보는 AES-256 암호화로 저장됩니다.
- HTTPS 적용: 모든 데이터 전송은 SSL/TLS 암호화 통신으로 보호됩니다.
- 보안 취약점 점검: 정기적인 보안 취약점 진단 및 패치를 수행합니다.
② 관리적 조치
- 접근 권한 최소화: 개인정보 처리 시스템 접근 권한을 업무 필요 최소 인원에게만 부여합니다.
- 접근 기록 관리: 개인정보 처리 시스템 접근 로그를 기록하고 정기적으로 점검합니다.
- 개인정보 처리 교육: 개인정보를 처리하는 직원 대상 연 1회 이상 교육을 실시합니다.
- 내부 관리 계획 수립: 개인정보 내부 관리 계획을 수립하여 시행합니다.
③ 물리적 조치
- AWS 데이터센터(서울 리전)에서 물리적 보안이 유지된 환경에서 데이터를 관리합니다.
- 사내 개인정보 처리 구역에 대한 출입 통제 절차를 운영합니다.
쿠키(Cookie) 정책
회사는 이용자에게 개인화된 서비스를 제공하기 위해 쿠키를 사용합니다.
① 쿠키란?
쿠키는 웹 서버가 이용자의 브라우저에 저장하는 작은 텍스트 파일입니다. 이용자가 사이트를 방문할 때 서버는 쿠키를 통해 이용자를 식별하고 맞춤 서비스를 제공할 수 있습니다.
② 쿠키 사용 목적
- 로그인 상태 유지 (세션 쿠키)
- 이용자의 필터 설정·선호도 기억
- 서비스 이용 통계 분석 (Google Analytics)
- 광고 효과 측정 (이용자 동의 시에만 적용)
③ 쿠키 거부 방법
이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키를 거부할 경우 로그인 유지 등 일부 서비스 기능 이용에 제한이 생길 수 있습니다.
- Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
- Safari: 환경설정 > 개인정보 > 쿠키 및 웹 사이트 데이터 차단
- Edge: 설정 > 개인정보, 검색 및 서비스 > 쿠키
회사는 온라인 맞춤형 광고를 위한 행태 정보를 수집·이용하는 경우, 사전에 이용자의 동의를 받으며, 만 14세 미만 아동에게는 행태 정보 기반 맞춤형 광고를 제공하지 않습니다.
개인정보 보호책임자 및 민원 처리
회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다. 개인정보 관련 문의, 불만, 피해 구제 등은 아래로 연락해 주세요.
② 외부 기관 민원 신청
회사의 처리 결과에 만족하지 못하거나, 추가적인 피해 구제가 필요하신 경우 아래 기관에 도움을 요청하실 수 있습니다.
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 118
- 대검찰청 사이버수사과: www.spo.go.kr / 1301
- 경찰청 사이버수사국: cyberbureau.police.go.kr / 182
- 현행 방침 시행일: 2025년 5월 1일
- 이전 방침은 고객센터(contact@agirang.net)로 요청 시 확인 가능합니다.