시행일: 2026년 8월 27일
(주)누비랩(이하 "회사")은 어린이가 동화 속 캐릭터와 대화할 수 있는 인터랙티브 동화 앱 피넛키오(Peanutkio)(이하 "서비스")를 운영합니다. 회사는 「개인정보 보호법」 제30조 등 대한민국의 관계 법령에 따라 이용자와 아동의 개인정보를 보호하고, 개인정보 처리에 관한 절차와 기준을 안내하기 위해 이 개인정보 처리방침을 공개합니다.
회사는 이름, 전화번호 등 아동을 직접 식별하는 정보의 입력을 요구하지 않습니다. 다만 기기 식별자, 이용 기록, 대화 텍스트 및 보호자의 로그인 계정 정보는 다른 정보와 결합될 경우 개인을 알아볼 수 있는 정보가 될 수 있으므로 이 방침에 따라 보호합니다.
회사는 서비스 제공에 필요한 최소한의 범위에서 다음 정보를 처리합니다.
| 구분 | 처리 항목 | 처리 목적 | 보유·이용기간 | 처리 근거 및 수집 방법 |
|---|---|---|---|---|
| 기본 서비스 이용정보 | 기기 모델, OS 버전, 앱 버전, 웹 버전, 기기에서 무작위로 생성되는 식별자, 앱 세션 식별자, 동화 내 장면·선택지 이용 기록, 화면 방향과 표시 영역 크기, 표시 언어, 스토어 마켓, 2자리 국가코드, 시간대 | 동화 콘텐츠 제공, 이용 세션 유지, 서비스 보안 및 부정 이용 방지 | 활동 로그 기준 최대 12개월 | 서비스 이용계약의 이행에 필요한 처리(「개인정보 보호법」 제15조제1항제4호), 앱 이용 과정에서 자동 수집 |
| 이용 분석정보 | 기기 정보, 앱 이용 이벤트, 앱 인스턴스 식별자 | 서비스 이용 현황 분석 및 기능·사용성 개선 | 회사가 직접 운영하는 수집 서버 최대 12개월, Google Analytics for Firebase 최대 14개월 | 서비스 이용계약의 이행에 필요한 처리(법 제15조제1항제4호), 회사가 직접 운영하는 이벤트 수집 서버와 Google Analytics for Firebase를 통해 자동 수집 |
| 오류정보 | 기기 정보, 오류 로그, 크래시 로그 | 오류 진단, 서비스 안정성 및 보안 확보 | 최대 90일 | 서비스 이용계약의 이행에 필요한 처리(법 제15조제1항제4호), Firebase Crashlytics 및 Sentry를 통해 자동 수집 |
| 푸시 알림 정보 | 푸시 알림 등록 토큰, 기기 정보 | 새 동화 출시 등 알림 발송 | 토큰이 갱신·삭제되거나 알림 수신을 거부할 때까지 | 서비스 이용계약의 이행에 필요한 처리(법 제15조제1항제4호), 알림 권한 허용 시 Firebase Cloud Messaging을 통해 수집 |
| 원격 설정 정보 | 앱 인스턴스 식별자, 기기 정보 | 기능 구성값의 원격 배포 및 단계적 적용 | 설정 조회에 필요한 기간 | 서비스 이용계약의 이행에 필요한 처리(법 제15조제1항제4호), Firebase Remote Config를 통해 자동 수집 |
| 딥링크 이용정보 | 기기 정보, IP 주소, 딥링크 이용정보 | 공유된 링크가 앱에서 해당 동화로 열리도록 연결 | Branch 정책에 따라 통상 비활성 상태가 된 후 30일 이내 | 서비스 이용계약의 이행에 필요한 처리(법 제15조제1항제4호), 공유 링크 이용 시 Branch SDK를 통해 수집 |
| 음성 입력(선택) | 인터랙티브 장면에서 아동이 말한 음성과 동화 진행 정보 | AI 캐릭터와의 실시간 음성 대화 제공 | 회사는 음성 원본을 저장하지 않음. OpenAI에서 부정 이용 감시 등을 위해 원칙적으로 최대 30일 보관 후 삭제 | 법정대리인의 동의(법 제15조제1항제1호 및 제22조의2)와 기기 마이크 권한 허용 후 해당 기능 이용 시 수집 |
| 대화 내용(텍스트) | 아동이 말하거나 선택한 내용과 캐릭터의 응답으로 구성된 대화 텍스트 | 대화를 안전하고 연령에 적합하게 유지, 서비스 품질 및 동화 개선 | 생성일로부터 최대 90일 후 삭제 | 법정대리인의 동의(법 제15조제1항제1호 및 제22조의2), 인터랙티브 장면 이용 시 수집 |
국가코드를 정하는 방법. 회사는 호스팅 사업자가 네트워크 요청에서 판별한 2자리 국가코드와 그 출처·판별 시각만 저장합니다. IP 주소, 도시, 우편번호, 좌표는 회사 데이터베이스에 저장하지 않습니다. 엣지에서 국가를 알려주지 않으면 국가를 추정하지 않고 아무것도 기록하지 않으며, 표시 언어로 국가를 추정하지 않습니다.
수집하지 않는 항목. 회사는 광고 식별자(IDFA/AAID)와 기기 지문(fingerprint)을 수집하지 않고, 제3자 광고 SDK를 탑재하지 않으며 앱에는 광고가 없습니다. 정밀한 위치정보, 사진, 영상, 주소록, 카메라 영상도 수집하지 않습니다.
아동이 음성 대화 중 이름, 주소, 전화번호 등 개인정보를 자발적으로 말하면 해당 내용이 대화 텍스트에 포함될 수 있습니다. 회사는 이러한 정보를 요청하지 않으며, 서비스 운영에 필요하지 않은 개인정보가 확인되면 지체 없이 삭제합니다.
회사는 행태정보를 이용한 맞춤형 광고를 제공하지 않고, 개인정보를 판매하지 않으며, 아동을 광고 목적으로 프로파일링하지 않습니다.
서비스는 보호자가 Apple 또는 Google 계정으로 로그인해 이용할 수 있습니다. 로그인은 아동이 아니라 보호자가 수행합니다.
| 구분 | 처리 항목 | 처리 목적 | 보유·이용기간 | 처리 근거 및 수집 방법 |
|---|---|---|---|---|
| 로그인 인증정보 | Apple 또는 Google이 발급한 인증 토큰과 그 토큰을 보호하기 위한 1회용 값, 제공자가 부여한 계정 식별자, 제공자가 전달하는 이메일 주소 | 보호자 계정 개설 및 로그인 유지 | 계정 삭제 시까지 | 서비스 이용계약의 체결·이행에 필요한 처리(법 제15조제1항제4호), 보호자가 소셜 로그인을 선택할 때 제공자로부터 수집 |
| Apple 연결 해제용 토큰 | Apple 로그인 시 1회용 인가 코드를 교환해 받은 토큰(암호화하여 보관) | 계정 삭제 시 Apple 계정 연결 해제 | 계정 삭제 시까지 | 서비스 이용계약의 이행에 필요한 처리(법 제15조제1항제4호), Apple 로그인 시 수집 |
| 계정·동의 기록 | 계정 개설 시각, 동의 시 표시된 보호자 약관 버전과 개인정보 처리방침 버전, 동의 시각, 표시 언어, 스토어 마켓 | 동의 사실의 증빙 및 재동의 필요 여부 판단 | 계정 삭제 시까지. 다만 동의 사실의 증빙이 필요한 범위에서는 관계 법령에 따라 보관 | 법 제15조제1항제4호 및 동의 증빙 의무의 이행, 로그인 시 자동 기록 |
| 아이 프로필 | 보호자가 입력한 표시 이름, 연령대(3·4·5·6·7·8세 이상), 선택한 관심사 | 아이별 서재 분리 및 연령에 맞는 동화 제공 | 계정 또는 해당 프로필 삭제 시까지 | 법정대리인의 동의(법 제15조제1항제1호 및 제22조의2), 보호자가 프로필 화면에서 직접 입력 |
아이 표시 이름에 관하여. 표시 이름은 보호자가 직접 입력하는 자유 문구이므로 보호자가 실명을 적을 수 있습니다. 회사는 실명을 요구하지 않으며 별명이나 이름 일부만 사용하실 것을 권장합니다.
로그인 시 수집하지 않는 항목. 로그인 과정에서 보호자의 이름, 전화번호, 주소, 아동과의 관계는 수집하지 않습니다.
활동 기록은 아이 프로필 단위로 저장됩니다. 프로필이 만들어진 뒤에는 동화 이용 이벤트, 읽기 진도, 좋아요, 별점, 대화 텍스트가 계정 전체가 아니라 해당 아이 프로필에 연결되어 저장됩니다. 이 때문에 아이별로 서재가 분리되고, 보호자가 한 아이의 기록만 골라 삭제할 수 있습니다.
회사는 캐릭터 대화를 제공하기 위해 아동의 음성 또는 입력 내용과 동화 진행 정보를 OpenAI, L.L.C.가 제공하는 GPT API로 처리합니다.