개인정보처리방침

1. 총칙

가디언랩스 주식회사(이하 "회사")는 StepGuardian 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법") 등 관련 법령과, 서비스를 이용하는 국가의 개인정보 보호 법령을 지킵니다. 이 개인정보처리방침(이하 "이 방침")은 회사가 어떤 개인정보를, 왜, 얼마 동안 처리하는지와 이용자가 행사할 수 있는 권리를 알려 드립니다.

• 적용 범위: 부모용 앱과 자녀용 앱(Android), 그리고 두 앱이 쓰는 서버에 적용됩니다. 웹사이트 방문자의 정보는 웹사이트 개인정보방침이 따로 다룹니다.
• 서비스의 성격: StepGuardian은 부모와 자녀가 함께 쓰는 가족 안전 앱입니다. 자녀 기기의 정보 수집은 자녀가 자녀용 앱의 동의 화면에서 항목별로 동의한 뒤에만 시작되고, 부모의 위치도 자녀에게 보입니다. 자녀 기기에는 서비스가 작동 중이라는 알림이 항상 표시됩니다.
• 판매하지 않습니다: 회사는 개인정보를 판매하거나, 광고 목적으로 제3자와 공유하지 않습니다. 광고 식별자와 광고·마케팅 분석 도구를 쓰지 않습니다.
• 시행일: 이 방침은 2026년 9월 30일부터 적용됩니다.

2. 개인정보의 처리 목적과 근거

3. 처리하는 개인정보의 항목

3-1. 부모 계정

부모용 앱의 마이크는 부모가 직접 보내는 음성 메시지를 녹음할 때만 사용합니다.

3-2. 자녀 기기 — 자녀의 동의 후 수집

자녀용 앱에는 계정·로그인이 없습니다(익명 인증). 자녀의 실명·이메일·전화번호는 수집하지 않습니다. 아래 항목은 자녀가 연결 전에 동의 화면에서 확인하는 항목이며, 동의 화면의 목록은 이 표와 같은 기준에서 만들어집니다.

3-3. 서비스 이용 중 생성되는 정보

3-4. 수집하지 않는 정보

• 걸음 수 — 걸음 센서를 쓰지 않습니다. 보행 여부는 자녀 기기의 동작 센서로 기기 안에서만 판단하며, 센서 원본은 서버로 보내지 않습니다.
• 알림의 제목·본문·발신자, 화면에 보이는 내용, 입력하는 글자.
• 방문한 웹사이트 기록 — 유해 사이트 차단은 기기 안에서만 이루어지고 방문 기록을 서버로 올리지 않습니다.
• 카메라, 사진첩 전체 — 사진은 이용자가 직접 고른 것만 전송합니다.
• 광고 식별자, 광고·마케팅 분석 도구의 데이터.

4. 보유 기간

기간이 지난 정보는 서버가 매일 자동으로 삭제합니다. 삭제 방법은 제12조를 따릅니다.

관계 법령이 보존을 요구하는 정보는 그 기간 동안 분리해 보관한 뒤 삭제합니다.

5. 가족 안의 공유와 제3자 제공

• 가족 안의 공유: 서비스의 본질상 위치·앱 사용·경고 기록 등은 같은 가족으로 연결된 보호자에게 보이고, 부모의 위치와 공유 중인 항목은 자녀에게도 보입니다. 가족이 아닌 사람은 볼 수 없습니다.
• 제3자 제공: 회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차로 요청한 경우에는 예외로 하며, 그 기준은 법집행기관 데이터 요청 지침에 공개합니다.
• 판매·광고 공유 없음: 개인정보를 판매하거나, 맞춤형 광고를 위해 제3자와 공유하지 않습니다.

6. 처리위탁과 국외 이전

회사는 서비스 제공에 필요한 범위에서 아래 사업자에게 처리를 맡기며, 일부는 국외에서 처리됩니다. 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관)에 따라 이 방침으로 알립니다. 정보는 서비스 이용 중 암호화된 네트워크(TLS)로 수시 전송됩니다.

• 공휴일 표시는 Google Calendar API로 공개 공휴일 목록만 조회하며 개인정보를 보내지 않습니다.
• 거부 방법과 효과: 위 처리위탁·이전은 서비스 제공에 꼭 필요합니다. 원하지 않으면 해당 기능을 끄거나(날씨·주변 소리 듣기 등), 계정·데이터 삭제로 이용을 중단할 수 있습니다. 필수 항목을 거부하면 서비스를 이용할 수 없습니다.
• 미국으로의 이전에는 해당 사업자의 표준계약조항(SCC) 등 보호조치가 적용됩니다. 수탁자가 바뀌면 이 방침을 갱신합니다.

7. 위치정보의 처리

• 동의: 자녀의 개인위치정보는 자녀 본인이 동의한 뒤에만 수집합니다. 만 14세 미만 자녀는 법정대리인의 동의도 함께 받고, 만 8세 이하 자녀는 위치정보법에 따라 보호의무자가 위치정보 수집에 동의할 수 있습니다(앱 사용기록·알림·주변 소리 항목은 이 특례와 무관하게 자녀의 동의가 필요합니다).
• 상호 공유: 자녀의 위치가 보호자에게 보이는 것처럼, 위치 공유를 켠 부모의 위치도 자녀에게 보입니다.
• 정확도: 위치는 GPS·Wi-Fi·기지국 신호로 측정해 실내·지하에서는 실제와 다를 수 있습니다.
• 동의 철회: 자녀는 자녀용 앱에서, 보호자는 부모용 앱에서 위치 공유를 끄거나 가족 연결을 해제할 수 있습니다. 철회하면 위치 수집이 즉시 멈춥니다.

8. 아동의 개인정보

• StepGuardian은 보호자가 미성년 자녀와 함께 쓰도록 만든 서비스입니다. 자녀용 앱은 계정 없이 동작하며 자녀의 이름·이메일을 받지 않습니다.
• 자녀 본인의 동의: 연결 과정에서 자녀가 읽기 쉬운 화면으로 수집 항목을 하나씩 안내하고, 자녀가 동의한 항목만 수집합니다.
• 법정대리인의 동의: 만 14세 미만 자녀(미국은 만 13세 미만)의 정보를 처리하기 전에 보호자가 부모용 앱에서 보호자임을 확인하는 절차(가입한 이메일로 발송되는 확인 단계를 거치는 방식)를 마쳐야 합니다.
• 아동용 안내: 자녀가 이해하기 쉬운 말로 된 안내는 자녀용 앱의 연결 동의 화면에서 제공합니다. 부모님이 볼 수 있는 정보(위치, 앱 사용, 알림 등)를 항목별로 보여 주고, 자녀가 확인한 뒤에 연결이 이어집니다.
• 아동의 정보는 서비스 제공에만 쓰며 판매하거나 광고에 쓰지 않습니다.

9. 생성형 AI 처리

• AI 주간 리포트와 새로 설치된 앱의 분류에 Google Cloud의 Vertex AI(Gemini 모델, 서울 리전)를 사용합니다.
• AI에 보내는 정보는 통계로 가공한 수치와 앱 이름뿐이며, 자녀·가족을 식별하는 정보(계정 ID, 이름, 위치 좌표)는 보내지 않습니다.
• Google Cloud 약관에 따라 이 정보는 Google의 AI 모델 학습에 사용되지 않습니다.
• AI가 만든 결과에는 AI가 작성했다는 표시가 붙으며, 오류가 있을 수 있습니다. AI 결과만으로 이용자에게 법적 효과를 주는 결정을 하지 않습니다.

10. 주변 소리 듣기

• 보호자가 자녀 기기 주변의 소리를 잠깐 들을 수 있는 기능입니다. 자녀가 동의 화면에서 이 항목에 따로 동의한 경우에만 쓸 수 있으며, 동의하지 않아도 다른 기능은 그대로 쓸 수 있습니다.
• 음성은 기기와 기기 사이에 실시간으로만 전달되고 저장하지 않습니다. 직접 연결이 안 될 때는 Cloudflare의 중계 서버를 거치지만(제6조), 이때도 저장하지 않습니다.
• 서버에는 청취 세션 기록(요청한 보호자, 시작·종료 시각)만 남습니다.
• 청취 중에는 Android 시스템의 마이크 사용 표시가 자녀 기기에 나타납니다(Android 12 이상).
• 다른 사람의 대화를 동의 없이 듣는 목적으로 이 기능을 쓰는 것은 이용약관 제8조의 금지행위이며, 관련 법령에 따라 처벌될 수 있습니다.

11. 이용자의 권리와 행사 방법

• 이용자(자녀 본인 포함)와 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있고, 적용되는 법령에 따라 **이동(사본 제공)**을 요구할 수 있습니다.
• 행사 방법: 앱 설정에서 직접 바꾸거나, 계정·데이터 삭제 페이지 또는 help@guardianlabs.app로 요청할 수 있습니다. 대리인을 통해 요청할 수도 있습니다.
• 처리 기한: 요청을 받은 날부터 10일 안에 조치하고 결과를 알립니다(대한민국). 다른 국가의 이용자에게는 그 나라 법령이 정한 기한을 지킵니다.
• 권리를 행사했다는 이유로 불이익을 주지 않습니다. 다만 필수 항목을 삭제하거나 처리정지하면 서비스를 이용할 수 없습니다.

12. 파기와 계정 삭제

• 자동 파기: 보유 기간(제4조)이 지난 정보는 매일 실행되는 삭제 작업으로 복구할 수 없게 지웁니다.
• 앱에서 계정 삭제: 부모용 앱 설정 → 계정 → 계정 삭제. 본인 확인 후 즉시 영구 삭제됩니다.
• 앱 없이 삭제 요청: 계정·데이터 삭제 페이지에서 요청하면 가입 이메일로 본인을 확인한 뒤, 확인일부터 30일 안에 삭제합니다.
• 가족 데이터의 처리: 가족의 다른 보호자가 남아 있으면 삭제를 요청한 부모의 정보만 삭제하고(가족 관리 권한은 남은 보호자에게 넘어갑니다), 유일한 보호자가 계정을 삭제하면 가족이 해체되며 자녀의 정보(위치, 앱 사용, 채팅, 안심구역, 동의 기록)도 함께 삭제됩니다.
• 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

13. 안전성 확보조치

• 전송 암호화: 기기와 서버 사이의 모든 통신은 TLS로 암호화합니다.
• 접근 통제: 같은 가족으로 연결된 사용자만 가족 데이터에 접근하도록 서버 보안 규칙으로 막고, 위변조된 앱의 접근은 무결성 확인으로 차단합니다.
• 최소 수집: 보행 판단은 기기 안에서 하고, 알림은 내용 없이 메타데이터만, AI에는 통계만 보냅니다.
• 기록 관리: 서버 로그의 개인정보는 가려서 남기고, 동의 기록은 변조를 알아챌 수 있는 방식으로 보관합니다.
• 내부 관리: 개인정보 보호책임자를 지정하고, 운영 권한을 필요한 최소 인원으로 제한합니다.

14. 쿠키 등 자동수집장치

StepGuardian 앱은 쿠키와 광고 식별자를 쓰지 않습니다. 웹사이트의 쿠키 등 자동수집장치는 쿠키 정책을 확인해 주세요.

15. 국가·지역별 추가 고지

StepGuardian은 여러 나라에서 쓸 수 있는 서비스입니다. 이 방침의 기본 내용은 모든 이용자에게 적용되고, 아래 지역의 이용자에게는 해당 법령에 따른 내용이 추가로 적용됩니다. 어느 나라에 계시든 그 나라 법령이 보장하는 권리는 이 방침보다 우선합니다.

15-1. 대한민국

• 개인위치정보주체는 위치정보법에 따라 개인위치정보의 수집·이용·제공 동의의 전부 또는 일부를 철회하고, 일시적인 중지와 제공 사실의 열람·고지를 요구할 수 있습니다.
• 개인정보 침해에 관한 신고·상담: 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보 분쟁조정위원회(1833-6972, kopico.go.kr), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182).

15-2. 미국

• COPPA: 만 13세 미만 아동의 정보는 제8조의 보호자 확인(검증 가능한 부모 동의)을 거친 뒤에만 수집합니다. 보호자는 아동 정보의 열람·삭제와 추가 수집 거부를 요청할 수 있고, 아동의 정보는 제4조의 기간을 넘겨 보관하지 않습니다.
• 주(州) 개인정보 보호법(캘리포니아 CCPA/CPRA 등): 최근 12개월 동안 수집한 정보의 범주는 제3조(식별자, 위치정보, 기기·인터넷 활동 정보, 오디오 세션 기록)와 같습니다. 회사는 개인정보를 판매하거나 맞춤형 광고를 위해 공유하지 않으며, 민감정보(정밀 위치 포함)를 서비스 제공 외의 목적으로 쓰지 않습니다. 이용자는 열람·삭제·정정을 요구할 수 있고 권리 행사를 이유로 차별받지 않습니다.
• 웹 브라우저의 추적 거부(Do Not Track)·Global Privacy Control 신호와 관계없이, 회사는 교차 사이트 추적을 하지 않습니다.

15-3. 유럽경제지역(EEA)·영국·스위스

• 회사는 GDPR·UK GDPR상 개인정보 처리의 책임자(controller)입니다. 처리 근거는 제2조와 같으며, 계약 이행(제6조 1항 b), 동의(제6조 1항 a — 해당 국가의 디지털 동의 연령 미만 아동은 친권자 동의, 제8조), 정당한 이익(제6조 1항 f), 법적 의무(제6조 1항 c)입니다.
• 열람, 정정, 삭제, 처리 제한, 이동, 이의 제기, 동의 철회 권리와 거주국 감독기구에 민원을 제기할 권리가 있습니다. 요청은 받은 날부터 1개월 안에 답합니다.
• EEA 밖(대한민국·미국 등)으로의 이전에는 적정성 결정(대한민국은 EU 적정성 결정 국가) 또는 표준계약조항이 적용됩니다.
• GDPR 제27조에 따른 EU·영국 대리인은 해당 지역에 서비스를 본격 제공하기 전에 지정하고 이 방침에 공개합니다.

15-4. 그 밖의 국가

거주 국가의 법령이 추가 권리나 절차를 정하고 있다면 help@guardianlabs.app로 알려 주세요. 해당 법령에 따라 처리합니다.

16. 개인정보 보호책임자와 문의

개인정보와 위치정보에 관한 문의·불만·피해구제 요청은 위 연락처나 문의하기로 보내 주세요. 지체 없이 답변하고 처리합니다.

17. 방침의 변경

• 이 방침을 바꾸면 적용일 7일 전부터 웹사이트와 앱에 알립니다. 수집 항목이나 목적이 바뀌는 등 이용자 권리에 중요한 변경은 30일 전부터 알리고, 법령이 요구하면 다시 동의를 받습니다.
• 이 방침의 버전은 자녀용 앱 동의 화면에 기록되는 방침 버전과 같게 관리합니다.

18. 버전 이력