개인정보처리방침

서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

① 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충 처리.

② 육아 기록 서비스 제공: 수유·수면·기저귀 등 활동 기록의 저장과 조회, 가족 구성원 간 기록 공유·동기화, 통계와 성장 곡선 제공, Smart Flow 예측 제공, 교대 리포트 생성.

③ 알림 발송: 다음 수유·수면 시각 알림, 기록 리마인더, 서비스 중요 공지의 푸시 발송.

④ 유료 서비스 제공: 구독 상태 확인, 구매 복원, 결제 영수증 검증, 무료 체험 자격 판정.

⑤ 광고 게재: 무료 이용자에 대한 광고 표시와 광고 성과 측정(개인 맞춤형 광고는 이용자가 동의한 경우에만 적용).

⑥ 서비스 개선과 안정성 확보: 오류·충돌 진단, 이용 문의 응대, 서비스 품질 개선.

서비스는 다음의 개인정보 항목을 처리합니다.

① 필수 항목 — 이메일 주소, 표시 이름, 소셜 로그인 제공자가 발급한 회원 식별자, 아기 이름·생년월일(또는 출산 예정일)·성별, 활동 기록(수유·유축·이유식·수면·기저귀·성장(체중·신장·두위)·투약·체온·목욕·메모 및 각 기록의 시각·작성자·입력 경로), 기기 푸시 토큰, 앱 버전·운영체제·기기 모델, 구매 및 구독 상태.

② 선택 항목 — 프로필 사진, 아기 프로필 사진, 문의 내용과 문의 시 이용자가 첨부한 자료, 광고 식별자(iOS의 IDFA, Android의 광고 ID).

③ 자동 생성·수집 항목 — 서비스 이용 과정에서 접속 일시, 앱 실행·오류 로그, 충돌 진단 정보가 자동으로 생성되어 수집될 수 있습니다.

수집 방법: (가) 이용자가 앱과 웹사이트에서 직접 입력하거나 업로드하는 방법, (나) Apple·Google·Kakao 소셜 로그인 시 이용자가 동의한 범위에서 해당 제공자로부터 전달받는 방법, (다) 앱 실행 과정에서 자동으로 생성·수집되는 방법, (라) 고객지원 문의 과정에서 이용자가 제공하는 방법.

아기 정보는 이용자(보호자)가 자신의 아기에 관하여 입력하는 제3자 정보입니다. 보호자는 해당 정보를 입력할 권한이 있음을 보장하며, 정보의 정확성과 입력 여부에 대한 책임은 보호자에게 있습니다.

서비스는 법령에 따른 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

① 회원 정보, 아기 정보, 활동 기록, 업로드한 사진: 회원 탈퇴(계정 삭제) 시까지 보유하며, 탈퇴 요청 시 지체 없이 파기합니다.

② 여러 보호자가 함께 사용하는 아기 기록: 남은 보호자가 있는 경우 해당 기록은 유지되며, 마지막 보호자가 탈퇴하면 아기 정보와 활동 기록을 함께 파기합니다.

③ 푸시 토큰: 알림 수신 거부 또는 계정 삭제 시까지.

④ 광고 식별자: 이용자가 광고 추적 동의를 철회하거나 기기 설정에서 식별자를 재설정할 때까지.

⑤ 충돌·오류 진단 정보: 수집일로부터 최대 90일. 해당 정보는 특정 이용자와 연결되지 않은 형태로 처리됩니다.

⑥ 법령에 따른 보존: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년, 「통신비밀보호법」에 따른 서비스 이용 기록 3개월. 해당 기록은 다른 개인정보와 분리하여 보관한 뒤 기간 만료 시 파기합니다.

서비스는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 별도 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

현재 서비스가 개인정보를 제3자에게 제공하는 사례는 없습니다. 서비스는 개인정보를 판매하거나 광고 목적으로 제3자에게 양도하지 않습니다.

수사기관이 법령에 정한 절차와 방법에 따라 적법하게 요청하는 경우에 한하여 예외적으로 제공될 수 있으며, 이 경우에도 요청 근거와 범위를 확인한 뒤 최소한의 범위로 제공합니다.

가족 초대 기능을 통해 이용자가 스스로 다른 보호자를 초대하는 것은 이용자 본인의 선택에 따른 기록 공유이며, 서비스가 개인정보를 제3자에게 제공하는 행위에 해당하지 않습니다.

서비스는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 있습니다.

수탁자: Supabase Inc. · 위탁업무: 데이터베이스, 회원 인증, 파일 저장, 서버리스 함수 운영 · 보관 위치: Amazon Web Services 서울 리전(대한민국 국내) · 보유 기간: 회원 탈퇴 또는 위탁계약 종료 시까지.

수탁자: RevenueCat, Inc. · 위탁업무: 구독 상태 확인 및 스토어 결제 영수증 검증 · 보관 위치: 미국 · 보유 기간: 회원 탈퇴 또는 위탁계약 종료 시까지.

수탁자: Google LLC(Google AdMob) · 위탁업무: 무료 이용자 대상 광고 게재 및 성과 측정 · 보관 위치: 미국 · 보유 기간: 회원 탈퇴, 광고 식별자 재설정 또는 위탁계약 종료 시까지.

수탁자: Google LLC(Firebase Crashlytics) · 위탁업무: 앱 충돌·오류 진단 · 보관 위치: 미국 · 보유 기간: 수집일로부터 90일.

수탁자: 650 Industries, Inc.(Expo) · 위탁업무: 푸시 알림 전송, 앱 업데이트(OTA) 배포 · 보관 위치: 미국 · 보유 기간: 회원 탈퇴 또는 위탁계약 종료 시까지.

수탁자: Apple Inc., Google LLC · 위탁업무: 앱 내 구매 결제 처리와 구독 관리 · 보관 위치: 미국 · 보유 기간: 각 스토어의 정책에 따름.

서비스는 위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보처리방침을 통하여 공개합니다.

서비스는 제5조의 위탁업무 수행을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다. 정보주체는 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 동의를 거부할 수 있으며, 거부하는 경우 해당 기능(구독 결제, 광고 기반 무료 이용, 푸시 알림 등)의 이용이 제한될 수 있습니다. 회원 정보와 활동 기록의 원본이 저장되는 Supabase는 국내(Amazon Web Services 서울 리전)에 위치하므로 국외 이전에 해당하지 않습니다.

이전받는 자: RevenueCat, Inc. · 연락처: support@revenuecat.com · 이전 국가: 미국 · 이전 일시 및 방법: 구독 조회·구매·갱신 시점에 정보통신망을 통해 암호화(HTTPS)하여 수시 전송 · 이전 항목: 앱 사용자 식별자, 스토어 구매 영수증, 구독 상태와 만료 시각, 기기·앱 버전 정보 · 이전 목적: 구독 상태 확인 및 결제 영수증 검증 · 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지.

이전받는 자: Google LLC(Google AdMob) · 연락처: dbd-google@google.com · 이전 국가: 미국 · 이전 일시 및 방법: 무료 이용자에게 광고가 요청되는 시점에 정보통신망을 통해 암호화(HTTPS)하여 수시 전송 · 이전 항목: 광고 식별자(IDFA/광고 ID), 기기·운영체제 정보, 대략적인 접속 국가 정보 · 이전 목적: 광고 게재와 성과 측정 · 보유·이용 기간: 회원 탈퇴, 광고 식별자 재설정 또는 위탁계약 종료 시까지.

이전받는 자: Google LLC(Firebase Crashlytics) · 연락처: dbd-google@google.com · 이전 국가: 미국 · 이전 일시 및 방법: 앱에서 충돌 또는 오류가 발생한 시점에 정보통신망을 통해 암호화(HTTPS)하여 수시 전송 · 이전 항목: 기기 모델, 운영체제 버전, 앱 버전, 충돌 발생 시각과 스택 트레이스 등 진단 정보(이용자 계정과 연결되지 않음) · 이전 목적: 앱 충돌·오류 원인 진단 및 안정성 개선 · 보유·이용 기간: 수집일로부터 90일.

이전받는 자: 650 Industries, Inc.(Expo) · 연락처: privacy@expo.dev · 이전 국가: 미국 · 이전 일시 및 방법: 푸시 알림 발송 및 앱 업데이트 확인 시점에 정보통신망을 통해 암호화(HTTPS)하여 수시 전송 · 이전 항목: 기기 푸시 토큰, 앱 버전과 플랫폼 정보 · 이전 목적: 푸시 알림 전송과 앱 업데이트(OTA) 배포 · 보유·이용 기간: 알림 수신 거부, 회원 탈퇴 또는 위탁계약 종료 시까지.

이전받는 자: Apple Inc. · 연락처: https://www.apple.com/legal/privacy/contact/ · 이전 국가: 미국 · 이전 일시 및 방법: 이용자가 Apple 로그인 또는 App Store 결제를 이용하는 시점에 정보통신망을 통해 암호화(HTTPS)하여 수시 전송 · 이전 항목: Apple 계정 식별자, 이메일 주소(이용자가 선택한 범위), 구매 및 구독 정보 · 이전 목적: 소셜 로그인 인증과 앱 내 구매 결제 처리 · 보유·이용 기간: Apple의 개인정보처리방침에 따름.

이전받는 자: Google LLC · 연락처: dbd-google@google.com · 이전 국가: 미국 · 이전 일시 및 방법: 이용자가 Google 로그인 또는 Google Play 결제를 이용하는 시점에 정보통신망을 통해 암호화(HTTPS)하여 수시 전송 · 이전 항목: Google 계정 식별자, 이메일 주소, 프로필 이름과 사진, 구매 및 구독 정보 · 이전 목적: 소셜 로그인 인증과 앱 내 구매 결제 처리 · 보유·이용 기간: Google의 개인정보처리방침에 따름.

Kakao 로그인을 이용하는 경우 개인정보는 국내(주식회사 카카오)에서 처리되며 국외로 이전되지 않습니다.

정보주체는 서비스에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 또한 「개인정보 보호법」 제35조의2에 따라 개인정보의 전송을 요구할 수 있는 경우 이에 따릅니다.

권리 행사는 앱 내에서 직접 하실 수 있습니다. 열람·정정은 앱의 설정 › 계정 화면에서, 활동 기록의 수정·삭제는 각 기록 화면에서, 계정과 모든 데이터의 삭제는 설정 › 계정 › 계정 삭제에서 즉시 수행할 수 있습니다. 웹에서는 https://babyflow.studiohwi.kr/account/delete 페이지의 안내를 따르시면 됩니다.

앱에 접근할 수 없는 경우 고객지원 페이지(https://babyflow.studiohwi.kr/support)에 안내된 문의 창구를 통해 서면·전자우편으로 요구하실 수 있으며, 서비스는 이에 대해 지체 없이 조치합니다.

정보주체가 개인정보의 오류 등에 대한 정정을 요구한 경우에는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

열람·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다. 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.

서비스는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.

서비스는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

파기 절차: 이용자가 계정 삭제를 요청하면 서비스는 즉시 해당 계정과 연결된 프로필, 아기 정보, 활동 기록, 업로드한 사진의 삭제 절차를 시작합니다. 정보주체로부터 동의받은 보유기간이 경과하였으나 다른 법령에 따라 계속 보존하여야 하는 정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

파기 방법: 전자적 파일 형태의 개인정보는 복구·재생할 수 없도록 데이터베이스와 스토리지에서 영구 삭제하며, 백업본에 남은 정보는 백업 보존 주기(최대 30일)가 경과하면 순차적으로 소멸됩니다. 종이 문서에 기록·저장된 개인정보가 있는 경우 분쇄하거나 소각하여 파기합니다.

서비스는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

① 관리적 조치: 개인정보에 접근할 수 있는 인원을 운영자 본인으로 최소화하고, 개인정보 취급 권한을 업무상 필요한 범위로 제한합니다.

② 기술적 조치: 앱·웹과 서버 간 모든 통신을 TLS로 암호화하고, 비밀번호를 사용하는 인증 정보는 복호화되지 않는 방식으로 저장합니다. 데이터베이스에는 행 수준 보안(Row Level Security) 정책을 적용하여 해당 아기의 가족 구성원으로 등록된 계정만 그 기록에 접근할 수 있도록 통제합니다.

③ 접근 통제: 관리 콘솔 접근에 대해 최소 권한 원칙과 다중 인증을 적용하고, 접속 기록을 보관하여 위조·변조 및 분실·도난을 방지합니다.

④ 물리적 조치: 개인정보가 저장되는 인프라는 위탁 클라우드 사업자가 운영하는 데이터센터에 보관되며, 해당 시설의 출입 통제는 사업자의 보안 정책에 따릅니다.

서비스의 웹사이트는 이용자의 언어 설정을 기억하기 위한 기능성 저장소(로컬 스토리지)만을 사용하며, 광고·분석 목적의 쿠키를 설치하지 않습니다.

앱은 무료 이용자에게 광고를 표시하기 위하여 운영체제가 제공하는 광고 식별자(iOS의 IDFA, Android의 광고 ID)를 이용할 수 있습니다. 유료 구독(Pro) 이용자에게는 광고가 표시되지 않으며 광고 식별자도 수집하지 않습니다.

iOS에서는 「앱 추적 투명성(App Tracking Transparency)」 동의를 받은 경우에만 개인 맞춤형 광고가 적용됩니다. 동의하지 않아도 앱을 이용할 수 있으며, 이 경우 맞춤형이 아닌 광고가 표시됩니다.

거부 방법 — iOS: 설정 › 개인정보 보호 및 보안 › 추적에서 앱의 추적 요청 권한을 해제할 수 있습니다. Android: 설정 › 개인정보 보호 › 광고에서 광고 ID를 삭제하거나 맞춤 광고를 선택 해제할 수 있습니다. 언제든지 Pro 구독으로 전환하여 광고를 제거할 수도 있습니다.

서비스는 만 14세 미만 아동의 회원 가입과 이용을 허용하지 않습니다. 만 14세 미만임이 확인되는 계정은 지체 없이 삭제됩니다.

앱에 입력되는 아기 정보는 아동 본인이 아니라 보호자인 이용자가 자신의 계정에 입력하는 제3자 정보이며, 해당 정보의 입력·수정·삭제 권한과 책임은 보호자에게 있습니다.

보호자는 앱의 설정 › 계정 › 계정 삭제를 통해 아기 정보를 포함한 모든 기록을 언제든지 삭제할 수 있습니다.

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자 — 성명: [대표자] · 직위: 운영자 · 연락처: 고객지원 페이지(https://babyflow.studiohwi.kr/support)에 안내된 전자우편 주소.

개인정보 열람 청구 접수·처리 부서 — 부서명: 고객지원 · 담당자: [대표자] · 접수 창구: 고객지원 페이지(https://babyflow.studiohwi.kr/support).

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 서비스는 정보주체의 문의에 대해 지체 없이 답변 및 처리합니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 서비스와는 별개의 기관으로서, 서비스의 자체적인 개인정보 불만 처리, 피해 구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.

개인정보침해 신고센터(한국인터넷진흥원 운영) — 소관업무: 개인정보 침해사실 신고, 상담 신청 · 전화: (국번없이) 118 · 홈페이지: privacy.kisa.or.kr

개인정보 분쟁조정위원회 — 소관업무: 개인정보 분쟁조정 신청, 집단분쟁조정 · 전화: 1833-6972 · 홈페이지: www.kopico.go.kr

대검찰청 사이버수사과 — 전화: (국번없이) 1301 · 홈페이지: www.spo.go.kr

경찰청 사이버범죄 신고시스템(ECRM) — 전화: (국번없이) 182 · 홈페이지: ecrm.police.go.kr

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

본 개인정보처리방침은 2026년 9월 10일부터 적용됩니다.

법령·정책 또는 서비스의 내용 변경에 따라 개인정보처리방침을 변경하는 경우, 변경 사항의 시행 7일 전부터 앱 내 공지와 웹사이트를 통하여 변경 이유와 내용을 공지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 공지합니다.

이전의 개인정보처리방침은 고객지원 페이지의 문의 창구를 통해 요청하시면 확인하실 수 있습니다.