HARULUMI(이하 "서비스")는 보호자가 자녀의 성장 기록을 보관하고 정리하도록 돕는 서비스입니다. 이 방침은 서비스 운영자(이하 "운영자")가 어떤 개인정보를 어떻게 처리하는지 설명합니다.
서비스에는 보호자 본인의 정보뿐 아니라 미성년 자녀의 정보가 저장됩니다. 자녀 정보는 보호자(법정대리인)가 직접 입력하고 관리하며, 자녀 본인 명의의 계정은 제공하지 않습니다.
1. 수집하는 개인정보
서비스는 보호자가 직접 입력하거나 올린 정보와, 서비스 이용 과정에서 자동으로 생성되는 정보를 처리합니다.
| 구분 | 항목 | 입력 주체 |
|---|---|---|
| 회원(보호자) | 이메일, 비밀번호(인증 서비스가 해시 형태로 저장하며 운영자는 원문을 볼 수 없음), 표시 이름(선택), 언어·시간대 설정, 가족 이름, 가족 구성원 역할 | 보호자 |
| 자녀 기본 정보 | 애칭(필수), 실명(선택), 성별(선택), 생년월일(선택), 학년(선택), 학교 유형(선택), 관심사, 대표 사진(선택), 온보딩에서 선택한 고민·관찰 항목과 메모 | 보호자 |
| 자녀 출생 정보(선택) | 출생일(양력/음력), 출생 시각(모를 경우 미입력), 출생지 이름 또는 지역 선택, 위도·경도(선택), 시간대, 일 경계 규칙. 이 정보로 서비스 서버 안의 계산 라이브러리가 만든 명리학(사주) 구조 데이터와 서양 점성 계산값을 함께 저장합니다. | 보호자 |
| 성장 기록 | 활동(제목·요약·아이의 소감·부모 메모·결과·다음 단계·태그·기간), 활동 본문 블록, 성장 신호, 로드맵(목적·계획·결과·아이 반응·부모 메모), 빠른 기록, 고민, 관찰 체크리스트와 메모, 진로 관심 기록, 각 기록의 공개 범위(비공개/가족/포트폴리오 적격) 설정 | 보호자 |
| 파일 | 사진(JPEG·PNG·WebP·HEIC), PDF, Word 문서, 링크·영상 주소. 사진은 업로드 시 촬영 위치 등 EXIF 메타데이터를 제거하고 웹용 축소본을 만듭니다. 원본 파일명, 크기, 형식, 해시값도 저장합니다. | 보호자 |
| AI 상담·생성 결과 | 보호자가 입력한 상담 내용, AI 답변, 답변에 사용한 기록 목록, 답변 평가와 메모, 액션 플랜, 기본 성향 분석, 학습 프로파일, 진로 탐색, 성장 리포트, 성장 테마, 포트폴리오 내러티브, 빠른 기록 제안 | 보호자 입력 + 서비스 생성 |
| 포트폴리오 | 포트폴리오 구성, 섹션 내용, 보호자가 포함하기로 선택한 기록 목록, 내보낸 PDF·Word 파일 | 보호자 + 서비스 생성 |
| 피드백 | 보낸 의견(내용·종류·답변 희망 여부), 작성 당시 화면 경로(기록 식별자는 가린 형태), 기기 분류(모바일·태블릿·데스크톱), 브라우저 종류, 앱 버전, 만족도 점수와 메모, 성향 분석이 우리 아이와 비슷한지에 대한 응답 | 보호자 |
| 자동 생성 정보 | 로그인 세션 쿠키, 언어 설정 쿠키(1년), 서버 요청 로그(접속 주소·브라우저 정보·요청 경로·시각), 앱 오류 보고(오류 메시지·화면 주소·브라우저 정보 — 서버 로그에만 기록), AI 호출 사용량(목적·모델·토큰 수·비용·응답 시간 — 대화 내용은 포함하지 않음), 감사 로그(작업 종류·대상 식별자·시각 — 기록 본문은 포함하지 않음), 플랜 사용량(아이 수, 상담 횟수, 내보내기 횟수, 저장 용량) | 서비스 |
서비스는 결제 정보, 소셜 로그인 계정 정보, 위치 정보, 연락처, 광고 식별자를 수집하지 않습니다. 가입은 이메일과 비밀번호로만 가능하며 이메일 링크 로그인과 비밀번호 재설정 메일을 제공합니다.
2. 이용 목적
- 성장 기록의 보관·정리·검색·타임라인 등 서비스의 기본 기능 제공
- 회원 식별과 로그인, 가족 단위 접근 제어, 자녀별로 분리된 작업 공간 제공
- 보호자가 요청할 때 AI 분석·상담·리포트·포트폴리오 내러티브 생성
- 보호자가 출생 정보를 입력한 경우 전통적 성향 참고(명리학) 계산
- 포트폴리오 구성과 PDF·Word 파일 생성, 데이터 내보내기 제공
- 플랜 한도(아이 수, AI 상담 횟수, 내보내기 횟수, 저장 공간) 관리
- 오류 대응, 부정 접근 방지, 보안 감사
- 보낸 의견과 사용량 통계를 통한 서비스 개선
운영자는 수집한 정보를 광고 목적으로 사용하거나 제3자에게 판매하지 않으며, AI 모델을 학습시키는 데 사용하지 않습니다.
3. AI 처리와 외부 전송
AI 기능(상담, 기본 성향 분석, 학습·진로 분석, 성장 리포트, 포트폴리오 내러티브, 빠른 기록 제안)은 보호자가 해당 기능을 실행할 때만 작동합니다. 서비스가 외부 AI 모델을 사용하도록 설정된 경우, 실행 시점에 다음 정보가 AI 모델 제공자인 Anthropic, PBC(미국)의 API로 전송됩니다.
| 전송되는 정보 | 전송되지 않는 정보 |
|---|---|
| 자녀 애칭, 만 나이(계산값), 학년, 관심사 | 자녀 실명, 생년월일 원본, 출생 시각·출생지, 보호자 이메일·비밀번호 |
| 해당 기능과 관련된 기록의 텍스트(제목·요약·소감·메모·결과), 고민과 관찰 내용, 로드맵·빠른 기록 텍스트 | 사진·PDF 등 파일 자체(사진 개수만 전달) |
| 전통적 성향 참고를 켠 경우: 명리학 계산 요약값(일간, 오행 분포, 십성, 합충 관계, 자료 품질) | 만세력 원표 등 상세 계산 자료 |
운영자는 AI 호출마다 목적·모델·토큰 수·비용·응답 시간만 기록하며 전송한 내용을 별도로 저장하지 않습니다. AI 답변과 답변에 사용된 기록 목록은 해당 자녀의 작업 공간에 저장되어 보호자가 확인할 수 있습니다. 전송된 내용은 Anthropic의 API 이용 정책에 따라 처리되며, 운영자는 이를 AI 모델 학습에 제공하지 않습니다.
AI 기능이 외부 모델 없이 시범 운영되는 기간에는 위 외부 전송이 발생하지 않습니다. 외부 AI 모델 사용 여부가 바뀌면 이 방침을 갱신하고 서비스 안에서 알립니다.
AI가 생성한 내용은 참고 정보이며, 의학적·심리학적 진단이나 전문가의 상담을 대신하지 않습니다.
4. 전통적 성향 참고(명리학) 데이터
출생 정보 입력은 선택 사항입니다. 입력한 경우 서비스 서버 안에서 작동하는 계산 라이브러리가 명리학(사주)과 서양 점성 구조 데이터를 계산해 저장하며, 이 계산 과정에서 정보가 외부로 전송되지 않습니다. 서양 점성 계산값은 현재 화면에 표시되지 않습니다.
계산 결과는 자녀의 성향을 설명할 때 보조적인 참고로만 쓰이며 과학적 성격 검사나 진단이 아닙니다. 보호자는 설정에서 전통적 성향 참고를 끌 수 있고, 끄면 관련 내용이 화면과 AI 입력에서 제외됩니다. 저장된 출생 정보와 계산값 자체를 지우려면 7항의 방법으로 요청해 주세요.
5. 저장 위치와 처리 위탁
운영자는 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 서비스 운영을 위해 다음 사업자에게 처리를 위탁하며, 위탁 범위는 서비스 제공에 필요한 처리로 한정됩니다.
| 수탁자 | 위탁 업무 | 위치 |
|---|---|---|
| Supabase, Inc. | 데이터베이스, 파일 저장소(비공개 버킷), 회원 인증과 인증 메일(가입 확인·로그인 링크·비밀번호 재설정) 발송 | 서울 리전(AWS ap-northeast-2) |
| Vercel, Inc. | 웹 서비스 호스팅과 서버 기능 실행, 요청 로그 | 서버 기능은 서울 리전(icn1)에서 실행되며, 네트워크 전송 경로와 로그 처리에는 Vercel의 글로벌 인프라가 사용될 수 있음 |
| Anthropic, PBC | AI 분석·상담 생성(3항, 외부 AI 모델을 사용하도록 설정된 경우에 한함) | 미국 |
위 수탁자 중 Vercel과 Anthropic의 처리는 개인정보의 국외 이전에 해당할 수 있습니다. 국외 이전되는 항목은 3항의 전송 정보(Anthropic)와 서버 요청 로그에 포함되는 접속 정보(Vercel)이며, 이전 시점은 각 기능 실행·접속 시점입니다. 이전을 원하지 않는 경우 AI 기능을 사용하지 않거나 7항의 문의처로 연락해 주세요.
서비스는 광고·분석용 외부 스크립트나 추적 쿠키를 사용하지 않습니다.
6. 보관 기간과 삭제
개인정보는 보호자가 직접 삭제하거나 삭제를 요청할 때까지 보관합니다. 기록 자체는 자동으로 삭제하지 않으며, 아래의 활동 기록과 운영 기록만 정해진 기간이 지나면 자동 삭제됩니다.
| 항목 | 보호자가 할 수 있는 조치 |
|---|---|
| 첨부 파일(사진·PDF·문서) | 화면에서 삭제 — 원본과 축소본이 저장소에서 즉시 제거됨 |
| 활동 본문 블록, 로드맵, 성장 리포트, 진로 관심 기록, 포트폴리오(내보낸 파일 포함) | 화면에서 삭제 — 즉시 제거됨 |
| 빠른 기록 | 무시 처리(기록은 남으나 목록에서 제외) |
| 활동, 자녀 | 보관 처리 — 화면에서 숨겨지며 데이터는 유지되고 복구할 수 있음 |
| 상담 스레드, 고민, 관찰, 출생 정보, 기본 성향 분석, 보낸 의견 | 개별 삭제 기능이 없으므로 7항의 문의처로 요청하거나, 계정 삭제로 한꺼번에 삭제 |
| 계정 전체 | 설정 > 계정 삭제에서 직접 삭제(아래 설명) |
업로드가 완료되지 않은 임시 파일은 하루 한 번 자동으로 정리되며, 24시간이 지난 파일이 삭제됩니다. 보호자 본인의 활동 기록(어떤 기록을 언제 만들고 고쳤는지 — 본문 없음)은 90일 후 자동 삭제됩니다. AI 사용량 기록(토큰 수·비용·응답 시간)은 사용량 검증을 위해 보관하되 대화 내용을 담지 않습니다.
계정 삭제는 설정 > 계정 삭제에서 직접 할 수 있습니다. 계정 이메일을 다시 입력해 확인하면, 보호자가 소유한 가족의 모든 자녀 기록·파일(원본·축소본·내보낸 파일)·AI 결과·가족 정보·회원 정보·로그인 계정이 즉시 삭제됩니다. 보호자가 구성원으로만 속한 가족에서는 보호자의 구성원 자격만 해제되고 그 가족의 데이터는 남습니다. 소유한 가족에 다른 구성원이 남아 있는 동안에는 계정을 삭제할 수 없습니다. 이메일로 요청하는 경우에도 같은 절차로 운영자가 처리합니다.
계정 삭제 시 함께 처리되는 정보: 보호자가 보낸 의견은 함께 삭제됩니다. 만족도 점수와 AI 사용량 기록은 회원·가족·자녀 식별자와 자유 입력 메모를 지운 통계값으로만 남습니다. 보호자 본인의 활동 기록은 삭제 즉시 회원 식별자가 지워지고 90일 후 삭제됩니다. 삭제 작업의 완료 기록은 이메일 원문 대신 일방향 해시와 요청일·완료일·처리 결과만 남겨 1년 보관합니다. 운영자가 그 계정의 개인정보에 접근했던 기록(9항)은 법령에 따라 별도로 보관됩니다. 인프라 제공자가 운영하는 백업본에는 삭제 후에도 일정 기간 정보가 남아 있을 수 있습니다.
7. 보호자의 권리와 행사 방법
- 열람·정정: 모든 기록은 서비스 화면에서 직접 보고 고칠 수 있습니다.
- 내보내기: 설정의 "내 데이터 내보내기"에서 가족 전체 또는 자녀별 데이터를 ZIP 파일(JSON 데이터, 사진·PDF 원본, 포트폴리오 파일, 구성 설명)로 즉시 내려받을 수 있습니다. 비공개 기록과 AI 상담 내용도 포함됩니다.
- 삭제·처리 정지·동의 철회: 6항의 화면 기능(개별 삭제, 설정 > 계정 삭제)을 이용하거나 아래 문의처로 요청해 주세요.
- 공개 범위 관리: 각 기록의 공개 범위는 보호자가 정합니다. 비공개 기록은 포트폴리오에 포함되지 않으며 운영자의 관리 화면에도 나타나지 않습니다. 포트폴리오에 넣을 기록은 보호자가 직접 선택합니다.
문의처: support@example.com
8. 자녀 정보 보호
자녀 정보는 법정대리인인 보호자가 직접 입력·관리하며, 서비스는 보호자의 동의와 지시에 따라 처리합니다. 자녀에게 공개 프로필을 만들지 않고, 모든 자녀 관련 화면은 검색엔진에 색인되지 않도록 설정되어 있습니다.
같은 가족의 구성원은 가족에 등록된 자녀의 기록을 볼 수 있습니다. 다른 가족의 정보는 데이터베이스 수준의 접근 제어로 분리되어 있습니다.
9. 운영자가 볼 수 있는 정보
운영자의 관리 화면은 명시적으로 권한을 부여받은 계정만 사용할 수 있으며, 다음 정보만 볼 수 있습니다: 보낸 의견(내용·종류·기기 분류·화면 경로·처리 상태·작성자 식별자), 만족도 점수, 성향 피드백 집계, AI 사용량 집계(토큰·비용·응답 시간), 가입·활동 건수 집계, 시스템 상태. 자녀의 기록·사진·상담 내용·출생 정보는 관리 화면에서 볼 수 없습니다. 통계 내보내기에는 회원·가족·자녀 식별자가 포함되지 않습니다.
운영자(관리자·운영 담당자·자동 삭제 작업)가 개인정보를 조회·다운로드·변경·삭제할 때마다 접근자, 일시, 접속지, 대상 기록과 정보주체 식별자, 수행 업무, 다운로드 여부와 건수를 기록하며, 이 접속기록은 기록 본문 없이 2년간 보관하고 월 1회 점검합니다. 관리자 권한의 부여·변경·말소 기록은 3년간 보관합니다.
10. 안전성 확보 조치
- 가족 단위 접근 제어(데이터베이스 행 수준 보안)와 자녀별 작업 공간 분리, 다른 가족 데이터에 대한 교차 접근 차단 테스트
- 파일은 비공개 저장소에 보관하고 15분 동안만 유효한 서명 주소로 제공, 업로드 시 파일 형식·크기(최대 20MB)·내용 검증과 사진 EXIF 제거
- 비밀번호는 인증 서비스가 해시로 저장, 모든 통신은 HTTPS
- 서버 전용 키는 서버에서만 사용, 관리자 권한은 명시적 부여로만 가능
- 생성·수정·삭제·내보내기 작업의 감사 로그(기록 본문 제외)
- 검색엔진 색인 차단, 콘텐츠 형식 고정, 외부 사이트 안에서의 표시 차단 등 보안 헤더
11. 쿠키
서비스는 로그인 상태를 유지하는 세션 쿠키와 언어 설정을 기억하는 쿠키(보관 1년)만 사용합니다. 광고·분석·추적용 쿠키는 사용하지 않습니다. 쿠키를 거부하면 로그인과 언어 설정이 동작하지 않을 수 있습니다.
12. 방침의 변경
이 방침을 변경할 때는 변경 내용과 시행일을 서비스 안에서 알립니다. 외부 AI 모델 사용, 처리 위탁 사업자, 보관 기간처럼 보호자의 권리에 영향을 주는 변경은 시행 전에 알립니다.
시행일: 2026-10-11