개인정보 처리방침

1. 개인정보처리자와 기본 원칙

리스토웨이브 주식회사(이하 ‘회사’)는 이야기꽃 서비스의 개인정보처리자입니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만 처리하고, 보호자 계정과 자녀 프로필의 범위를 분리하며, 목적이 끝난 정보는 지체 없이 파기합니다.

이 처리방침은 이야기꽃 웹·모바일 웹, 보호자·자녀 화면, 결제, 고객 문의 및 서비스와 직접 연결된 기능에 적용됩니다. 연결된 외부 서비스의 독립적인 개인정보 처리는 해당 사업자의 정책이 함께 적용될 수 있습니다.

2. 처리하는 개인정보의 항목·목적·보유기간

회사는 아래 항목을 회원의 동의, 서비스 이용계약의 체결·이행, 법적 의무 준수 또는 정당한 서비스 안전 목적에 필요한 범위에서 처리합니다. 선택 항목을 입력하지 않아도 해당 선택 기능 외 기본 서비스 이용에는 불이익이 없습니다.

카카오 로그인을 선택하면 회사는 카카오로부터 소셜 계정 식별자, 이메일(제공되는 경우), 이메일 확인 여부와 닉네임(제공되는 경우)을 받아 계정 생성·연결에 사용합니다. 회사는 주민등록번호, 자녀의 법정 실명 확인정보나 자녀 연락처를 요구하지 않습니다.

3. 법령에 따른 별도 보존

회원이 삭제 또는 탈퇴를 요청하더라도 다음 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령이 정한 기간 동안 일반 서비스 데이터와 분리하여 보관한 뒤 파기합니다.

계정 삭제 후 보존하는 결제기록은 원래 계정 식별자 대신 일방향 HMAC 식별값과 금액·결제일·보존기한 중심으로 분리하며, 법정 보존과 분쟁 대응 목적 외에는 이용하지 않습니다.

4. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 처리하기 전에 보호자가 법정대리인임을 확인하고 동의를 받습니다. 가입과 동의는 성인 보호자가 진행하며, 아동에게 개인정보 처리 내용을 안내할 때에는 이해하기 쉬운 표현을 사용합니다.

정확한 생년월일은 서버에서 연령대를 계산하는 데 사용하고 서비스 응답과 외부 AI에는 원문을 보내지 않습니다. 자녀의 닉네임·정확한 생년월일·성별·연락처·계정 및 결제 정보는 외부 AI에 보내지 않습니다.

아동은 공개 채팅이나 자유 텍스트를 입력하지 않습니다. 회사는 자녀의 전화번호, 위치, 광고 식별자 기반 프로파일, 법정 실명 확인정보를 수집하지 않으며, 카메라 처리 경계는 제11조에서 별도로 설명합니다.

아동 개인정보 처리방침 쉬운 설명

5. 개인정보의 제3자 제공

회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체나 법정대리인이 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우, 생명·신체의 급박한 위험을 보호하기 위해 법령상 허용되는 경우에는 필요한 범위에서 제공할 수 있습니다.

개인정보 처리업무를 맡긴 수탁자와 국외 이전받는 사업자는 제3자 판매 대상이 아니며, 회사의 지시에 따라 정해진 업무만 수행합니다. 회사는 개인정보를 판매하지 않습니다.

6. 개인정보 처리업무의 위탁

회사는 서비스 운영을 위해 아래 업무를 외부 사업자에게 위탁하거나 외부 API를 사용합니다. 계약 시 목적 외 처리 금지, 안전조치, 재위탁 관리, 사고 통지와 삭제 의무를 정하고 수탁자를 감독합니다.

수탁자 또는 위탁업무가 변경되면 이 처리방침을 통해 공개합니다. Google Cloud 리전처럼 운영 계약에서 위치를 선택하는 서비스는 개인정보가 저장되는 실제 리전을 확인하여 관리하며, 국외 이전이 발생하면 아래 고지를 먼저 갱신하고 필요한 보호조치를 적용합니다.

7. 개인정보의 국외 이전

다음 정보는 서비스 제공계약의 이행 또는 이용자가 선택한 기능 제공을 위해 네트워크 전송 시 암호화되어 국외 사업자에게 이전될 수 있습니다. 회사는 개인정보 보호법이 정한 국외 이전 요건을 확인하고, 계약상 보호조치와 접근 통제를 적용합니다.

이용자는 선택적 분석 쿠키를 브라우저 설정에서 차단할 수 있으며 핵심 서비스 계약에는 영향을 주지 않습니다. 이메일 로그인 링크의 국외 이전을 원하지 않으면 비밀번호 로그인을 이용할 수 있습니다. AI 개인화 입력 이전을 원하지 않는 경우 회사에 처리정지를 요청할 수 있으나, 해당 개인화·AI 보조 기능의 일부 이용이 제한될 수 있습니다.

8. 개인정보의 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 별도 법정 보존 사유가 없는 한 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서가 생기는 경우 분쇄 또는 소각합니다.

자녀 또는 계정 삭제 요청은 데이터베이스, 분석정보, 대기 작업과 임시 내보내기 저장소별 완료 여부를 확인합니다. 삭제 대상의 HMAC tombstone을 남겨 백업 복원 뒤 같은 데이터가 다시 나타나지 않도록 재적용하며, tombstone은 원래 식별값을 직접 포함하지 않습니다.

개인정보 내보내기 파일과 다운로드 링크는 발급 후 24시간이 지나면 만료·삭제합니다. 백업에 남은 정보는 정해진 교체 주기에 따라 삭제되고, 그때까지 복구 외 목적으로 사용하지 않습니다.

9. 정보주체와 법정대리인의 권리·행사방법

보호자와 정보주체는 개인정보의 열람, 전송·내보내기, 정정, 삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 만 14세 미만 아동의 권리는 확인된 법정대리인이 행사합니다.

보호자 화면에서 가족 데이터 내보내기, 자녀 프로필 삭제, 계정 삭제와 동의 철회를 직접 요청할 수 있습니다. 내보내기 링크는 24시간 유효하며 삭제 요청에는 처리 목표일과 저장소별 진행 상태를 표시합니다. 동의 철회는 아동 서비스 이용을 중단하지만 법정 보존기록을 즉시 없애는 것은 아닙니다.

회사는 권리 행사를 처리하기 전에 보호자 로그인, 최근 보호자 PIN 또는 이에 준하는 방법으로 본인·대리인 관계를 확인할 수 있습니다. 법령이 열람·삭제를 제한하는 경우에는 사유와 이의제기 방법을 안내합니다. 권리 행사로 정당한 서비스 외 불이익을 주지 않습니다.

보호자 개인정보 관리070-4333-1230

10. 개인정보 자동 수집 장치와 행태정보

이용자는 브라우저의 쿠키·사이트 데이터 설정에서 쿠키와 로컬 저장소를 확인하거나 삭제하고 제3자 쿠키를 차단할 수 있습니다. 필수 세션 쿠키를 차단하면 로그인, 무료 이용 횟수, 보호자·자녀 화면 등 핵심 기능이 정상적으로 작동하지 않을 수 있습니다. 분석 쿠키를 차단해도 기본 동화 열람 기능은 제공됩니다.

• 필수 세션 쿠키 `storykkun.sid`: 로그인·익명 무료 이용 기록을 서버 세션에 연결하며 HttpOnly, SameSite=Lax, 운영환경 Secure 속성과 최대 30일 유효기간을 사용합니다.
• 브라우저 저장소: 네트워크 복구용 동화·장면·재생위치 대기열(최대 30건), 2시간 공개 여정 토큰, 결제 완료 중복 방지 표시, 결제 후 돌아갈 화면과 PWA 설치 안내 상태를 저장합니다.
• 회사 자체 공개 퍼널: 계정 쿠키를 보내지 않고 무작위 여정의 해시와 공개 이용 단계만 원시 30일간 처리하며, 자녀 답안·정오·연락처·가족 식별자를 받지 않습니다.
• Google Tag Manager: 회사가 허용한 가입·결제 흐름 이벤트를 data layer에 전달합니다. 이름·이메일·전화번호·자녀 식별자는 이벤트 허용 목록에 포함하지 않습니다.
• Microsoft Clarity: 가명 브라우저 식별자와 페이지 렌더링, 클릭, 스크롤, 포인터 이동을 이용해 세션 재생·히트맵을 만듭니다. Clarity 쿠키에는 `_clck`, `_clsk`, `CLID`, `MUID` 등이 포함될 수 있습니다.

11. 카메라 처리와 외부 AI의 개인정보 경계

동화 재생 화면의 가까이 보기 보호와 집중 흐름 기능은 이용자가 브라우저 카메라 권한을 허용한 경우에만 동작합니다. 카메라 영상, 얼굴 랜드마크, 보정값, 원시 시선 좌표와 개별 표정 예측은 이용자 기기에서만 처리하고 서버로 전송하거나 저장하지 않습니다.

서버에는 재생 구간별 콘텐츠 주시·이탈·그림·글 주시 시간과 일곱 표정 범주의 시간 합계만 전송될 수 있습니다. 이 값은 독서 흐름의 참고 통계일 뿐 얼굴 인식, 신원 확인, 실제 감정·심리·건강·발달의 판단이나 진단에 사용하지 않습니다. 카메라 권한을 거부해도 동화의 기본 재생은 계속 이용할 수 있습니다.

외부 AI에는 파생 연령대, 보호자가 선택한 관심사, 난이도, 넓은 활동 구간과 제한된 완독·퀴즈 요약만 전달할 수 있습니다. 자녀 닉네임, 이메일·휴대전화번호, 정확한 생년월일, 성별, 세션·결제·인증정보, 원시 재생 이벤트, 자유 텍스트, 음성과 사진은 전달하지 않습니다.

12. 개인정보의 안전성 확보조치

• 비밀번호는 Argon2id, 보호자 PIN과 인증번호는 일방향 해시로 저장하고 결제 빌링키는 KMS로 암호화합니다.
• 세션 쿠키에 HttpOnly·SameSite=Lax·운영 Secure 속성을 적용하고 로그인·권한 상승 시 세션 식별자를 재발급합니다.
• 가족·자녀·관리자 권한을 요청마다 다시 확인하고, 보호자 고위험 기능에는 최근 PIN 확인을 요구합니다.
• 비공개 응답의 캐시를 금지하고, 저장소·관리자 접근권한을 최소화하며, 주요 변경과 관리자 작업을 감사기록으로 남깁니다.
• 로그에서 비밀번호, PIN, 쿠키, 토큰, 이메일, 전화번호, 닉네임, 결제키, 프롬프트와 음성 원문을 마스킹하고 요청량 제한·출처 검사를 적용합니다.
• 개인정보 삭제 단계를 저장소별로 확인하고 백업 복원 후 tombstone을 다시 적용해 삭제한 정보의 재유입을 막습니다.

13. 개인정보 보호 담당부서

개인정보 열람·정정·삭제·처리정지, 동의 철회, 국외 이전과 관련한 문의 또는 침해 신고는 아래 담당부서로 접수할 수 있습니다. 회사는 문의 내용을 확인하여 지체 없이 답변하겠습니다.

070-4333-1230

14. 권익침해 구제방법

회사의 개인정보 보호 담당부서에서 해결되지 않거나 별도의 상담·분쟁조정·신고가 필요한 경우 아래 기관에 도움을 요청할 수 있습니다.

개인정보 침해신고센터개인정보 분쟁조정위원회경찰청 사이버범죄 신고시스템

15. 처리방침의 변경

회사는 법령, 서비스 기능, 처리 항목, 수탁자 또는 국외 이전 내용이 바뀌면 변경 내용을 서비스에 공개합니다. 권리에 중대한 영향을 주는 변경은 시행 30일 전, 그 밖의 변경은 원칙적으로 7일 전에 알립니다. 긴급한 보안·법령 대응은 사유와 적용일을 함께 사후 신속히 알릴 수 있습니다.

이 처리방침은 2026년 8월 11일부터 적용됩니다. 이전 버전이 필요한 경우 개인정보 보호 담당부서에 요청할 수 있습니다.