개인정보처리방침
시행일: 2026년 8월 10일 / 최종 개정일: 2026년 8월 18일
올타베 운영자 조경하 (이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리할 수 있도록 본 개인정보처리방침을 수립·공개합니다.
1. 처리하는 개인정보 항목
회사는 다음의 개인정보 항목을 처리합니다.
1.1 회원가입 및 인증
- 필수: 이메일 주소, 비밀번호 (또는 Apple·Kakao 로그인 식별정보)
- 선택: 앱에 표시할 이름, 프로필 사진 색상 / 사진
- 자동 처리: 서비스 보안·부정 이용 방지를 위한 접속 IP 및 최소 이용 기록 (광고 식별자나 브라우저를 지속적으로 식별하기 위한 정보는 수집하지 않음)
1.2 자녀 정보
- 필수: 자녀 이름, 생년월일
- 선택: 자녀 프로필 사진, 색상
1.3 가족 멤버 정보
- 필수: 가입한 회원의 이메일 또는 OAuth 식별자
- 선택: 가족 내 관계 (엄마/아빠/할머니 등 13개 분류), 별명
1.4 사진 콘텐츠
- 사용자가 직접 업로드한 자녀 사진 (필수)
- 사진 부가정보: 촬영일시, 파일 크기, 가족 공개 범위
- 사진 설명 등 회원이 직접 입력한 내용
- 얼굴을 숫자로 나타낸 특징 정보: 자녀 사진 후보를 추천하기 위해 회원의 기기 안에서만 만들고 비교합니다. 이 정보는 회사 서버로 전송하거나 저장하지 않으며 서비스 화면을 통해 외부에 제공하지 않습니다.
- 클라우드 저장 형식: 부모가 추가를 확정한 사진은 긴 변 1200px 표시용 보관본과 400px 미리보기 사진으로 Cloudflare의 비공개 저장소에 보관됩니다. 기기가 지원하면 AVIF 형식을 우선 사용하고, 변환할 수 없는 경우 두 사진 모두 HEIC 형식으로 저장합니다. 촬영 원본은 클라우드에 보관하지 않으며, 회원의 휴대폰 / iCloud 사진 보관함에만 존재합니다 (서비스 이용약관 제8조).
- 영상은 원본 그대로 보관합니다.
추천 결과는 처음에 전체 선택 상태로 표시되며, 회원은 전체 선택·전체 선택 해제 또는 개별 선택으로 이를 조정할 수 있습니다. 이 선택 표시는 검토를 위한 화면 상태일 뿐이며, 회원이 하단 “선택한 N장 추가”를 눌러 추가를 확정하기 전에는 회사 서버로 사진 파일을 업로드하지 않습니다. 추가 직후 사진은 비공개이며, 가족 공유는 회원이 대상을 다시 확인한 뒤에만 이루어집니다.
1.5 Apple 로그인 연결 해지용 정보 (Apple 가입자만)
- 계정 삭제 시 Apple 로그인 연결을 함께 해지하기 위해 보관합니다.
- 계정 삭제 완료 즉시 영구 삭제됩니다.
1.6 서비스 품질 측정
- 가족 연결 유지율을 측정하기 위해 자녀·열람 회원·한국 시간 기준 주 단위로 중복을 제거한 최소 열람 기록을 처리합니다.
- 사진 찾기 추천 품질을 확인하기 위해 일회성 임의 식별값과 추천 수·회원이 “아기 사진이 아니에요”로 표시한 수의 합계만 처리합니다. 사진 식별자·얼굴 특징 정보는 이 측정 정보에 포함하지 않습니다.
- 업로드 안정성을 확인하기 위해 성공·실패·용량 거부 여부와 시간 구간을 최소 집계합니다. 사진 파일 경로나 내용은 품질 지표에 포함하지 않습니다.
- 해당 정보는 서비스 품질과 가족 연결 유지율을 확인하기 위한 자체 운영 지표로만 사용하며, 광고·개인별 추천 프로필·제3자 행동추적에 사용하거나 외부 분석 서비스로 보내지 않습니다.
2. 개인정보 처리 목적
회사는 수집한 개인정보를 다음의 목적으로 이용합니다.
- 회원 식별 및 인증
- 가족 단위로 자녀 사진을 공유·보관·열람
- 자녀 성장 기록 (Milestone) 표시
- 회원이 직접 시작했을 때 자녀 사진 후보를 기기 사진첩에서 찾아주는 기능
- 가족 멤버 초대 및 권한 관리
- 서비스 품질, 초대 수락률, 업로드 성공률 및 가족 단위 연결 유지율 측정
- 회원 문의 응대
- 부정 이용 방지 및 보안
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 계정 (이메일, 인증 식별자) | 회원 탈퇴 시까지 |
| 자녀 정보, 사진, 회원이 입력한 내용 | 회원 탈퇴 시까지 (탈퇴 대상이 소유한 자녀와 직접 올린 콘텐츠의 운영 데이터를 삭제하고 사진 파일 삭제 절차를 시작) |
| Apple 로그인 연결 해지용 정보 | 회원 탈퇴 시 Apple 로그인 연결 해지 후 즉시 삭제 |
| 서비스 이용 로그 | 3개월 (보안 및 부정 이용 방지 목적) |
| 주별 앨범 열람 기록, 최초 공유 시각, 사진 추천 확인 집계, 업로드 결과 | 최대 13주 (서비스 품질과 가족 연결 유지율 측정 후 개별 측정 기록 삭제 또는 개인을 알아볼 수 없도록 집계) |
| Supabase 일일 데이터베이스 백업 | 운영 환경과 분리되어 일반 서비스에 사용되지 않으며 생성 후 최대 7일 내 만료 |
회원 탈퇴가 완료되면 운영 서비스에서 계정, 회원이 소유한 자녀 데이터 및 회원이 직접 올린 콘텐츠를 삭제하고 사진 파일 삭제 절차를 시작합니다. 사진 파일은 정상 운영 시 24시간 이내 삭제를 목표로 재시도합니다. Cloudflare 사진 저장소에는 별도의 복구 사본을 운영하지 않습니다. 장애 복구만을 위한 Supabase 일일 데이터베이스 백업은 회원별로 골라 삭제할 수 없지만 운영 서비스와 분리된 상태에서 최대 7일 이내 만료됩니다. 만료 전에는 일반 서비스 제공, 광고, 분석 또는 AI 학습에 사용하지 않습니다.
다만 다음의 경우 관련 법령에 따라 일정 기간 보유합니다:
- 현재 1.0에는 결제·환불 기록을 생성하지 않습니다. 향후 유료 기능을 별도 도입하는 경우 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령의 보존 의무를 적용합니다.
- 「통신비밀보호법」: 로그 기록 3개월
4. 개인정보의 제3자 제공
회사는 회원의 개인정보를 광고·마케팅·제3자 행동추적·AI 모델 학습 목적으로 제3자에게 제공하지 않습니다. 서비스 제공을 위해 승인된 사진·메타데이터·접근 제어 정보는 제5조의 수탁자에게 처리 위탁됩니다.
자녀 사진, 기기 안에서 만든 얼굴 특징 정보, 회원이 입력한 내용 및 가족 연결 유지율 측정 기록은 외부 광고·마케팅·분석 서비스에 전송하지 않습니다.
회원이 가족 멤버로 초대한 회원에게는 해당 자녀의 정보 및 사진이 공유됩니다.
5. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유 위치 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 및 인증 관리 | AWS Asia Pacific (Seoul) |
| Cloudflare, Inc. | 사진 파일 저장 (R2) 및 백엔드 API | Global edge network |
| Apple Inc. | Apple Sign In | Apple 서버 |
| Kakao Corp. | Kakao 로그인 인증 | Kakao 서버 |
각 수탁자는 「개인정보 보호법」 및 회사와 체결한 위탁 계약에 따라 안전하게 개인정보를 처리합니다.
6. 개인정보의 안전성 확보 조치
- 데이터베이스 접근 제어: 허용된 가족 멤버만 자녀 정보를 조회 가능
- 모든 통신 구간 암호화
- 사진 파일은 권한 확인 후 발급되는 최대 15분 동안 유효한 임시 주소로만 접근 가능
- 비밀번호는 인증 수탁자의 단방향 보호 방식으로 저장하며 회사가 평문으로 보관하지 않음
- 얼굴 후보 탐색·비교는 기기 안에서 처리하고, 부모 승인 전 추천 사진 파일은 서버로 전송하지 않음
- 얼굴 특징 정보는 서버에 저장하거나 서비스 화면을 통해 제공하지 않음
- 광고 SDK·제3자 행동추적 SDK 미사용, 사용자 콘텐츠의 AI 모델 학습 미사용
- 출시 전 코드와 데이터 접근 권한을 검토하며, 독립 보안 감사는 향후 별도로 검토
7. 정보주체의 권리
회원은 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요청: 앱 내 설정 → 자녀 / 가족 / 계정 화면에서 확인
- 개인정보 정정: 앱 내 설정에서 직접 수정
- 개인정보 삭제 (탈퇴): 앱 내 설정 → 계정 → 탈퇴
- 개인정보 처리 정지 요청: privacy@alltimebaby.com 으로 요청
- 개인정보 사본 발급 (Data Export): privacy@alltimebaby.com 으로 이메일 요청 (본인 확인 후 7영업일 내 제공 목표)
8. 자녀의 개인정보 처리
본 앱은 회원 (보호자) 이 자녀의 사진 및 정보를 등록하고 가족과 공유하는 목적으로 사용됩니다.
- 자녀의 사진과 정보는 반드시 자녀의 보호자 (회원) 가 직접 등록해야 합니다.
- 만 14세 미만 아동의 회원 가입은 받지 않습니다.
- 회원은 자녀의 개인정보 처리에 대해 법적 보호자로서 동의하는 것으로 간주됩니다.
- 자녀 본인의 개인정보 열람·정정·삭제가 필요한 경우 보호자 회원이 앱에서 처리하거나 privacy@alltimebaby.com으로 요청할 수 있습니다.
9. 개인정보 보호책임자
| 항목 | 내용 |
|---|---|
| 책임자 | 조경하 |
| 이메일 | privacy@alltimebaby.com |
| 문의 | 개인정보 열람, 정정, 삭제, 처리 정지 등 모든 요청 |
회원은 회사의 서비스를 이용하면서 발생한 모든 개인정보 관련 문의를 위 책임자에게 연락할 수 있으며, 회사는 회원의 문의에 신속하게 답변합니다.
10. 본 방침의 변경
본 개인정보처리방침은 법령 / 정책 / 보안 기술 변경에 따라 내용 추가, 삭제 및 수정이 있을 수 있으며, 변경 시 앱 내 공지 및 본 페이지 게시를 통해 회원에게 알립니다.
- 본 방침 시행일: 2026년 8월 10일
- 최종 개정일: 2026년 8월 15일
회사는 앱 설정과 인증 전 Web의 Trust Center에서 **“얼굴 분석은 기기 안에서. 광고·행동추적·AI 학습 없음.”**이라는 공개 계약과 현재 제공 범위, 제한, 마지막 검증일을 함께 안내합니다.
11. 권익침해 구제방법
회원은 개인정보침해로 인한 구제를 받기 위하여 다음 기관에 신고할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (https://www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (https://privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (https://www.spo.go.kr)
- 경찰청 사이버수사국: 182 (https://ecrm.cyber.go.kr)