Privacy Policy
개인정보처리방침
시행일 2026-07-10
공고일 2026-06-01
마지막 업데이트 2026-06-01
커넥츠랩 주식회사(이하 "회사")는 톡디(TALK.D.) 서비스(이하 "서비스")를 제공함에 있어 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
1. 이용자(양육자) 정보
| 구분 | 항목 | 수집 시점 |
|---|
| 필수 | 휴대전화번호(본인 인증), 이름, 소셜 로그인 식별 정보(Google/Apple 계정 식별자) | 회원가입 |
| 필수 | 거주지역(시/도, 구/군/시 — 해외의 경우 자유입력), 주 양육자 유형, 서비스를 알게 된 경로 | 가입 설문 |
| 필수 | 양육 태도·양육 불안 설문 응답 | 온보딩 설문 및 서비스 이용 중 |
| 선택 | 마케팅 정보 수신 동의 여부 및 수신 채널 | 회원가입 시 (동의 거부 시에도 서비스 이용 가능) |
2. 자녀 정보 (이용자인 법정대리인이 직접 제공)
| 항목 | 목적 관련성 |
|---|
| 자녀 이름 또는 애칭, 생년월(월령 산출용), 프로필 사진(선택) | 월령 맞춤 대화 코칭 제공 |
| 녹음 데이터에 포함된 자녀의 음성 | 대화 분석 리포트 생성 |
회사는 자녀 정보를 자녀 본인이 아닌 법정대리인인 이용자로부터 제공받으며, 자녀에 대한 개인정보 제공 및 처리에 대한 동의 권한은 법정대리인인 이용자에게 있습니다.
3. 이용자가 생성·제공하는 콘텐츠
| 항목 | 설명 |
|---|
| 음성 녹음 데이터 | 이용자가 미션 수행을 위해 직접 녹음하는 이용자 및 자녀의 대화 음성 (1회 최대 5분) |
| 파생 데이터 | 음성의 텍스트 전사본(STT), 분석 결과 및 코칭 리포트 |
4. 결제 정보
| 항목 | 설명 |
|---|
| 인앱 결제 내역 | 구매 상품, 결제 일시, 거래 식별자(트랜잭션 ID), 영수증 검증 정보 |
카드번호 등 결제 수단 정보는 Apple/Google이 자체 처리하며 회사는 수집하지 않습니다.
5. 자동 수집 항목
| 항목 | 설명 |
|---|
| 기기 정보 | 기기 모델, 운영체제, 앱 버전, 기기 식별자 |
| 서비스 이용 기록 | 접속 로그, IP 주소, 이용 기록 |
| 푸시 토큰 | 알림 발송용 기기 토큰(FCM) |
제2조 (개인정보의 수집 및 이용 목적)
| 목적 | 이용 항목 |
|---|
| 회원 식별·본인 확인·부정이용 방지 | 휴대전화번호, 소셜 로그인 식별 정보 |
| 대화 코칭 서비스 제공 (녹음 분석, 월령 맞춤 리포트, 나의 변화 시각화) | 음성 녹음 데이터, 전사본, 자녀 정보, 설문 응답 |
| 유료 서비스 제공 및 결제 처리·환불 대응 | 결제 정보 |
| 알림 발송 (리포트 도착, 미션 안내) | 푸시 토큰 |
| 고객 문의 응대 및 분쟁 대응 | 회원 정보, 이용 기록 |
| 서비스 품질 개선 및 연구 (통계 작성·과학적 연구) | 가명처리된 음성·전사·설문 데이터 (제5조 참조) |
| 마케팅 및 광고성 정보 전달 (선택 동의 시) | 이름, 휴대전화번호, 수신 채널 정보 |
제3조 (음성 데이터의 처리에 관한 안내)
음성 데이터는 본 서비스의 핵심 처리 대상이므로 별도로 안내합니다.
| 단계 | 처리 내용 |
|---|
| 수집 | 이용자가 직접 녹음 버튼을 눌러 제공한 녹음 데이터만 수집 (백그라운드 상시 녹음 없음) |
| 전사 | 녹음 데이터는 텍스트 변환(STT)을 위해 Google Cloud Speech API로 처리됨 |
| 검토·분석 | 전사된 텍스트가 회사의 자체 분석 알고리즘 및 AI 분석(OpenAI, Anthropic API)을 거쳐 코칭 리포트로 생성됨 (이 단계에서 음성 원본은 외부로 전송되지 않음) |
| 코치 검수 | 생성된 리포트는 회사가 지정한 코치(전문 인력)가 접근 권한 통제 하에 검수한 후 이용자에게 제공됨 |
| 보관 | 음성 원본·전사본·리포트는 서비스 제공 목적으로 회원 탈퇴 또는 삭제 요청 시까지 보관 |
| 연구 활용 | 서비스 개선·연구 목적 활용 시 개인 식별이 불가능하도록 가명처리한 후 활용 (제5조) |
제4조 (개인정보의 보유 및 이용 기간)
| 항목 | 보유 기간 |
|---|
| 회원 정보, 자녀 정보, 설문 응답 | 회원 탈퇴 시까지 (탈퇴 시 지체 없이 파기) |
| 음성 원본, 전사본, 코칭 리포트 | 회원 탈퇴 또는 개별 삭제 요청 시까지 |
| 가명처리된 연구용 데이터 | 통계 작성·과학적 연구 목적 달성 시까지 (연 1회 보유 필요성 재검토) |
| 푸시 토큰, 접속 로그 | 탈퇴 시 삭제 / 로그는 3개월 |
단, 관계 법령에 따라 아래 기록은 보존합니다. 이 경우 결제 관련 기록은 개인 식별 정보를 분리·대체(익명 식별자 치환)한 상태로 보존합니다.
| 법정 보존 항목 | 기간 | 근거 |
|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 서비스 접속 기록 | 3개월 | 통신비밀보호법 |
제5조 (가명정보의 처리)
회사는 「개인정보 보호법」 제28조의2에 따라, 수집한 정보를 통계 작성 및 과학적 연구 목적으로 가명처리하여 활용할 수 있습니다.
| 원칙 | 내용 |
|---|
| 가명처리 방식 | 이름·전화번호 등 식별자 제거, 음성·전사 내 식별 가능 정보 비식별 처리 |
| 재식별 금지 | 가명정보를 특정 개인을 알아보는 목적으로 처리하지 않으며, 재식별 시도를 금지 |
| 분리 보관 | 가명정보와 추가 정보(재식별 키)는 분리하여 보관·관리 |
| 제3자 제공 | 가명정보를 외부에 판매하거나 제공하지 않음 |
제6조 (개인정보 처리의 위탁)
| 수탁업체 | 위탁 업무 | 비고 |
|---|
| Supabase Inc. | 데이터베이스 및 파일 저장 인프라 운영 | 데이터는 국내(서울, AWS ap-northeast-2) 리전에 저장 |
| Google LLC (Firebase) | 휴대전화 본인 인증, 앱 푸시 알림 발송 | 제7조 국외 이전 참조 |
| 카카오 | 카카오 알림톡 발송 | 도입 시 개정 고지 |
Apple Inc. 및 Google LLC의 인앱 결제 처리는 각 사가 자신의 약관에 따라 독립적으로 수행하는 업무로, 회사의 위탁 업무에 해당하지 않습니다.
제7조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리 위탁·보관)합니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스의 전부 또는 일부(음성 분석 등) 이용이 제한될 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|
| Google LLC | 미국 | 휴대전화번호(인증), 푸시 토큰, 음성 녹음 데이터(STT 처리) | 본인 인증, 알림 발송, 음성의 텍스트 변환 | 처리 목적 달성 시까지 (STT 처리 후 지체 없이 파기) |
| OpenAI, L.L.C. | 미국 | 음성 전사 텍스트 (음성 원본 아님) | AI 대화 분석 및 리포트 생성 | API 처리 완료 시까지 — 회사는 API 데이터의 모델 학습 미사용 설정을 적용 |
| Anthropic, PBC | 미국 | 음성 전사 텍스트 (음성 원본 아님) | AI 대화 분석 및 리포트 생성 | 상동 |
- 이전 방법: 정보통신망을 통한 API 전송.
- 이전 일시: 서비스 이용(녹음 제출, 인증 요청) 시점.
제8조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 ① 이용자가 사전에 동의한 경우 ② 법령에 근거하여 수사기관 등이 적법한 절차에 따라 요구하는 경우는 예외로 합니다.
제9조 (이용자 및 법정대리인의 권리와 행사 방법)
| 권리 | 행사 방법 |
|---|
| 열람·정정·삭제·처리정지 요구 | 앱 내 [나의정보] 또는 이메일([email protected]) |
| 회원 탈퇴 (계정 삭제) | 앱 내 [나의 정보] → [나의 정보 변경] → [회원탈퇴] — 탈퇴 시 회원·자녀 정보, 음성·전사·리포트가 삭제되며, 법정 보존 항목(제4조)은 익명 처리 후 보존됩니다. 잔여 유료 재화(씨앗)는 탈퇴 시 소멸합니다 |
| 동의 철회 | 마케팅 수신 동의는 앱 설정 또는 수신 메시지 내 안내에 따라 언제든지 철회 가능 |
자녀 정보에 대한 권리는 법정대리인인 이용자가 행사합니다.
제10조 (아동의 개인정보 보호)
- 본 서비스는 양육자(성인)를 위한 서비스이며, 만 14세 미만 아동의 회원가입을 허용하지 않습니다.
- 자녀에 관한 정보는 법정대리인인 이용자가 자신의 자녀에 대해 직접 제공하는 경우에 한하여 처리합니다.
제11조 (개인정보의 파기 절차 및 방법)
| 구분 | 방법 |
|---|
| 전자적 파일 | 복구·재생이 불가능한 기술적 방법으로 영구 삭제 (DB 레코드 및 스토리지 객체 삭제 포함) |
| 출력물 | 분쇄 또는 소각 |
제12조 (개인정보의 안전성 확보 조치)
| 구분 | 조치 내용 |
|---|
| 기술적 조치 | 전송 구간 암호화(TLS) 적용, 저장 데이터의 암호화 보관(클라우드 인프라 암호화 저장), 데이터베이스 행 수준 접근 제어, 외부 접근이 통제된 클라우드 인프라 운영 |
| 관리적 조치 | 내부관리계획 수립·시행, 개인정보 취급자(코칭 리포트 검수 인력 포함)의 최소화 및 접근 권한의 부여·변경·말소 기준 운영, 취급자 대상 정기 개인정보보호 교육, 접속 기록의 보관 및 점검 |
| 물리적 조치 | 클라우드 데이터센터(AWS 서울 리전)의 물리적 접근 통제 적용, 개인정보가 포함된 서류·보조저장매체의 잠금장치 보관 |
제13조 (개인정보 자동 수집 장치)
앱은 서비스 제공을 위해 기기 식별자·푸시 토큰을 수집하는 SDK(Firebase)를 사용합니다. 웹 쿠키 기반 행태정보 수집 및 맞춤형 광고는 수행하지 않습니다.
앱이 이용하는 스마트폰 접근권한은 다음과 같으며, 선택 권한은 거부하더라도 해당 기능 외 서비스 이용에 제한이 없습니다.
| 권한 | 구분 | 이용 목적 |
|---|
| 마이크 | 필수 | 대화 녹음 미션 수행 (녹음 시작 시에만 접근) |
| 카메라 | 선택 | 프로필 사진 촬영 |
| 사진/미디어 | 선택 | 프로필 사진 등록 |
| 알림 | 선택 | 리포트 도착·미션 안내 푸시 수신 |
제15조 (고지의 의무)
본 방침의 변경 시 시행 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)부터 앱 내 공지사항을 통해 고지합니다.
부칙
- 본 방침은 2026-07-10부터 시행합니다.
- 기존 이용자에 대한 안내: 본 개정으로 음성 데이터 처리 방식(원본 보관 및 국외 STT/AI 처리)과 연구 목적 가명처리 활용이 구체화되었습니다. 기존 이용자에게는 앱 접속 시 변경 내용을 안내하고, 연구·개선 목적 활용에 대한 선택 동의를 별도로 취득합니다.
- 이전 방침 이력: 2024-02-19 제정, 2025-09-17 개정, 2026-06-01 전면 개정.