개인정보 처리방침

제1조 (수집하는 개인정보) 구분 / 수집 항목 / 수집 목적 / 보유 기간 보호자 (필수) / 이메일, 휴대폰번호 / 회원 식별 및 인증 / 탈퇴 후 즉시 삭제 요청자 (필수) / 이름(별칭), 보호자 관계 / 서비스 연결·처리 / 탈퇴 후 즉시 삭제 음성 데이터 / 음성 녹음 파일 (원본) / STT 처리, 보호자 요청 확인 (추후 제공 예정) / 탈퇴 후 즉시 삭제 음성 데이터 / 변환된 텍스트 (구매 요청 내용) / 구매 요청 처리, 이력 관리 / 탈퇴 후 즉시 삭제 기기 정보 / FCM 토큰, OS 정보 / 푸시 알림 발송 / 앱 삭제 또는 동의 철회 시 삭제 ※ 음성 녹음 파일(원본)은 미국 소재 Google Cloud Storage(GCS, us 멀티 리전) 버킷에 암호화되어 보관됩니다. ※ 변환된 텍스트는 구매 요청 이력 확인 및 서비스 개선을 위해 데이터베이스에 보관됩니다. ※ 보호자가 원본 음성을 청취하는 기능은 추후 업데이트를 통해 제공될 예정입니다.

제2조 (개인정보 수집 방법) ① 앱 회원가입 및 서비스 이용 중 이용자가 직접 입력 ② 서비스 이용 과정에서 자동 생성·수집 (음성 녹음, 기기 정보 등) ③ 보호자의 요청자 초대 및 등록 과정에서 수집

제3조 (개인정보 제3자 제공) 회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 단, 아래의 경우 예외로 합니다. 제공받는 자 / 제공 항목 / 제공 목적 / 보유 기간 OpenAI (미국) / 구매 요청 텍스트 / AI 텍스트 분석 및 상품 추천 / 처리 즉시 삭제 네이버, 쿠팡 / 상품 검색 쿼리 / 상품 검색 및 가격 조회 / 각 플랫폼 정책 적용 Google FCM / 기기 토큰 / 푸시 알림 발송 / 앱 삭제 시 삭제 ※ 음성 원본 파일은 외부 제3자에게 제공되지 않습니다. ※ OpenAI 제공은 개인정보 국외 이전에 해당하며, 별도 선택 동의 항목으로 안내됩니다.

제4조 (개인정보 처리 위탁) 회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다. 수탁자 / 위탁 내용 / 이전 국가 / 보유 기간 Google Cloud Platform / 음성 파일 저장 및 관리 (GCS us 멀티 리전) / 미국 / 탈퇴 시 즉시 삭제 Google Firebase / 푸시 알림 발송 (FCM) / 미국 / 앱 삭제 시 삭제 __(클라우드 서버 업체) / 서비스 운영 서버 운영 / 국내 / 계약 종료 시 삭제

제5조 (개인정보 국외 이전) 회사는 아래와 같이 이용자의 개인정보를 국외로 이전합니다. 개인정보 보호법 제28조의8에 따라 이전 시 이용자의 동의를 받거나 법령에서 정한 절차를 준수합니다. [국외 이전 1 - 음성 파일] 이전받는 자: Google Cloud Platform 연락처: https://cloud.google.com/terms/data-processing-terms 이전 국가: 미국 (GCS us 멀티 리전) 이전 항목: 음성 녹음 파일 (원본) 이전 목적: 음성 파일 저장 및 관리 보유 기간: 탈퇴 시 즉시 삭제 이전 방법: 네트워크를 통한 암호화 전송 (TLS 1.2 이상) [국외 이전 2 - 구매 요청 텍스트] 이전받는 자: OpenAI 연락처: https://openai.com/policies/privacy-policy 이전 국가: 미국 이전 항목: 구매 요청 텍스트 (변환된 음성 내용) 이전 목적: AI 텍스트 분석 및 상품 추천 보유 기간: 처리 즉시 삭제 이전 방법: 네트워크를 통한 암호화 전송 (TLS 1.2 이상) ※ 위 국외 이전에 동의하지 않을 경우 서비스 이용이 제한될 수 있습니다. - 음성 파일 국외 이전 미동의: 음성 녹음 기능 이용 불가 (서비스 가입 불가) - 구매 요청 텍스트 국외 이전 미동의: AI 상품 추천 기능 이용 불가 (가입은 가능)

제6조 (음성 데이터 특별 보호 조치) 음성 데이터는 개인을 식별할 수 있는 민감 정보로서 아래와 같은 추가 보호 조치를 적용합니다. ① 수집 시 명확한 별도 동의를 받으며, 녹음 시 화면에 녹음 중임을 표시합니다. ② 전송 중 TLS 1.2 이상 암호화 및 GCS 저장 시 AES-256 암호화를 적용합니다. ③ 음성 파일 및 텍스트 데이터 접근 권한은 최소 인원으로 제한하며, 접근 이력을 기록합니다. ④ 음성 원본은 STT 처리 후에도 보호자의 요청 내용 확인을 위해 보관되며, 탈퇴 시 즉시 삭제됩니다.

제7조 (이용자의 권리 및 행사 방법) 이용자는 언제든지 다음의 권리를 행사할 수 있습니다. ① 개인정보 열람 요청 — 앱 내 설정 → 내 정보 또는 이메일 요청 ② 개인정보 정정·삭제 요청 — 앱 내 직접 수정 또는 고객센터 요청 ③ 음성 파일 삭제 요청 — GCS에 보관된 음성 원본 즉시 삭제 가능 ④ 개인정보 처리 정지 요청 — 고객센터를 통해 요청 (일부 서비스 제한 가능) ⑤ 국외 이전 동의 철회 — 철회 시 해당 기능 이용 제한 권리 행사: onsoom.kr@gmail.com / 요청 후 10일 이내 처리

제8조 (개인정보 보호책임자)

이메일: onsoom.kr@gmail.com 개인정보 침해 신고: 개인정보보호위원회 (privacy.go.kr / 국번없이 182) 시행일: 2026년 04월 21일 | v3.0 | 온숨(Onsoom)