Little Canvas(이하 "앱")는 이용자의 개인정보를 소중히 다루며, 아래와 같이 수집·이용·보관합니다.

1. 수집하는 정보와 이용 목적

• 계정 정보(로그인할 때, 필수): Google 또는 Apple 계정의 고유 번호와 이메일 주소, 이용자 이름(별명), 프로필 사진(등록한 경우). 본인 확인과 계정 구분에 씁니다. Apple의 "이메일 가리기"를 쓰면 가려진 주소가 전달됩니다.

• 이용자가 등록한 정보: 아이 이름(별명), 생년월일, 성별, 캐릭터 또는 사진, 그림 사진, 제목, 설명, 그린 날짜, 기록한 감정, 등록 방법, AI 분석 결과. 그림을 보관하고 보여주는 데 씁니다.

• 갤러리 공유: 함께 보는 이용자의 이름과 권한, 초대 기록. 공유 기능을 제공하는 데 씁니다.

• 결제 정보(유료 서비스를 이용할 때): 구독 상태, 구매한 상품, App Store 거래 번호, 구매일·만료일, 무료 체험·자동 갱신·결제 문제 여부, 환불일. 유료 서비스 제공과 결제 확인에 씁니다. 카드 번호 등 결제 수단 정보는 Apple이 처리하며 운영자는 받지 않습니다.

• 서비스 운영 기록: AI 분석 사용 기록(날짜, 성공 여부, 사용량), 과도한 요청을 막기 위한 요청 횟수, 초대 코드 입력 실패 횟수, 동의 기록. 서비스를 안정적으로 운영하는 데 씁니다.

2. 저장되는 곳

• 이 기기: 이용자가 등록한 정보는 먼저 이 기기에 저장됩니다.

• 서버: 로그인하고 서버 동기화나 갤러리 공유를 사용하면 그림 원본과 미리보기, AI 분석용 사본, 등록한 정보, AI 분석 결과(그림마다 최근 1건)가 서버에 저장됩니다. 서버는 Supabase를 통해 서울 지역(대한민국)에서 운영하며, Supabase의 지원·로그 처리는 국외에서 이루어질 수 있습니다(제6조).

• 백업 파일: "데이터 백업"으로 내보낸 파일은 이용자가 고른 곳(기기, 또는 연결한 Google Drive)에 저장되며, 이후 관리는 이용자가 합니다.

3. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 이용자가 갤러리 공유로 초대한 사람은 마스터가 정한 범위에서 갤러리의 그림과 정보를 볼 수 있으며, 법령에 따라 요구되는 경우는 예외로 합니다.

4. 처리 위탁

• Supabase Pte. Ltd.(싱가포르) · Supabase, Inc.(미국)

  • 맡기는 일: 서버 운영, 데이터·파일 저장, 로그인 처리

• Google LLC

  • 맡기는 일: 운영자 AI 분석(그림 분석·종합 분석) 처리

• RevenueCat, Inc.

  • 맡기는 일: 구독·구매 상태 확인과 관리

5. 외부 서비스에 전달되는 정보

• Google · Apple: 로그인할 때 해당 회사의 인증 서비스를 이용합니다.

• 운영자 AI 분석: 큐레이터(무료 체험 포함) 갤러리에서 AI 분석을 실행할 때만 아래 정보가 AI 제공사(Google)로 전달됩니다. 아이 이름과 보호자 정보는 보내지 않습니다.

  • 그림 분석: 그림 사진(분석용으로 줄인 사본), 아이의 만 나이, 기록한 감정, 그림 제목과 설명

  • 기간별 종합 분석: 그림별 AI 분석 결과(글자), 그림 제목과 설명, 그린 날짜, 기록한 감정, 앱이 계산한 통계. 그림 사진은 보내지 않습니다.

  • 결과는 서버에 저장해 갤러리를 함께 보는 이용자 중 권한이 있는 사람에게 보여줍니다. 운영자의 AI 계정은 요청 기록을 저장하지 않도록 설정했으며, 제공사는 이 정보를 AI 학습에 쓰지 않습니다. 제공사 약관에 따라 남용 방지를 위해 일정 기간 보관될 수 있습니다.

• 내 API Key로 분석(큐레이터 이용자만): 이 기기가 이용자가 고른 AI 제공사(Google Gemini 또는 OpenAI)에 그림 분석·종합 분석과 같은 정보를 직접 보내며, 해당 제공사의 이용 조건과 요금이 이용자에게 적용됩니다. 서버 동기화를 사용 중이면 결과만 서버에 저장됩니다.

• RevenueCat: 로그인하면 이름·이메일이 아닌 무작위 계정 번호를 연결하고, 구매·복원·갱신 때 구매 기록과 기기 기본 정보(운영체제·앱 버전, 국가, 언어)를 처리합니다.

• AI 제공사의 정책이 예고 없이 바뀌면 전달 방식이나 보관 기준이 달라질 수 있으며, 이 처리방침의 개정이 그 변경보다 늦어질 수 있습니다.

• Google Drive: 이용자가 직접 연결한 경우에만 백업 파일을 이용자의 Drive에 올립니다. 앱은 앱이 만든 파일에만 접근합니다.

6. 국외 이전

「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라, 서비스 제공 계약을 이행하는 데 필요한 처리 위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전하며 그 내용을 이 방침에 공개합니다.

• Supabase Pte. Ltd. · Supabase, Inc. (privacy@supabase.io)

  • 이전하는 정보: 서버에 저장하는 정보 전체(제1조), 서버 이용 기록

  • 이전 국가: 저장은 대한민국(서울). 지원 요청·보안 대응을 위한 접근은 싱가포르·미국 등, 이용 기록 처리는 유럽연합(EU)

  • 이전 시기·방법: 로그인·동기화·공유 이용 시 수시, 암호화 통신

  • 이용 목적·보유 기간: 서버 운영 · 이용자가 삭제하거나 계정을 삭제할 때까지(이용 기록은 7일)

• Google LLC (https://policies.google.com/privacy)

  • 이전하는 정보: 제5조의 운영자 AI 분석 정보

  • 이전 국가: 미국 등 Google 데이터 센터가 있는 국가

  • 이전 시기·방법: AI 분석을 실행할 때, 암호화 통신

  • 이용 목적·보유 기간: AI 분석 결과 생성 · 요청 기록 저장 안 함, 제공사 약관에 따른 남용 방지 기간

• RevenueCat, Inc. (1032 E Brandon Blvd #3003, Brandon, FL 33511, USA · https://www.revenuecat.com)

  • 이전하는 정보: 무작위 계정 번호, 구매·구독 기록, 기기 기본 정보

  • 이전 국가: 미국

  • 이전 시기·방법: 로그인·구매·복원·갱신 때, 암호화 통신

  • 이용 목적·보유 기간: 구독 확인·관리 · RevenueCat 정책에 따라 서비스 제공과 법적 의무에 필요한 기간

• 국외 이전을 원하지 않으면 로그인하지 않고 이 기기에서만 앱을 사용할 수 있습니다. 이미 로그인했다면 계정을 삭제해 주세요. 이 경우 서버 동기화, 갤러리 공유, AI 분석, 유료 서비스를 이용할 수 없습니다.

• AI 분석을 실행하지 않으면 AI 제공사로 정보가 전달되지 않습니다.

7. 보관 기간

• 이 기기의 정보는 이용자가 지우거나 앱을 삭제할 때까지 보관됩니다.

• 서버의 정보는 이용자가 그림이나 아이를 삭제하거나 계정을 삭제할 때까지 보관됩니다.

• 구독(무료 체험 포함)이 끝나고 1개월이 지나면 서버의 내 갤러리 정보는 삭제됩니다(이용약관 제11조).

• 함께 보던 이용자가 계정을 삭제하면 그 이용자가 갤러리에 올린 그림과 정보는 갤러리에 남고, 등록자 표시만 사라집니다. 이를 원하지 않으면 계정을 삭제하기 전에 해당 그림을 먼저 삭제해 주세요.

• 결제 정보: 계정을 삭제하면 계정과의 연결을 끊고, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 거래 기록(App Store 거래 번호, 상품, 구매일, 만료일, 환불일)만 5년 동안 분리해 보관한 뒤 삭제합니다.

• AI 분석 사용 기록: 6개월이 지나면 자동으로 삭제됩니다. 계정을 삭제하면 계정과의 연결이 끊깁니다.

• 서버 이용 기록(로그): 7일이 지나면 자동으로 삭제됩니다.

• 서버 장애에 대비한 백업에는 삭제한 정보가 최대 7일 동안 남았다가 지워집니다.

• 그 밖에 법령에서 일정 기간 보관하도록 정한 정보는 그 기간 동안 분리해 보관합니다.

8. 파기 절차와 방법

• 이용자가 그림·아이·계정을 삭제하거나 보관 기간이 끝나면, 서버의 해당 정보와 파일은 지체 없이 자동으로 삭제되며 다시 살릴 수 없습니다.

• 운영자는 이용자의 정보를 서버 밖(개인 컴퓨터, 종이 문서 등)에 따로 옮겨 보관하지 않습니다.

• 이 기기에 저장된 정보는 앱 안에서 직접 지우거나 앱을 삭제하면 기기에서 지워집니다.

• 이용자가 내보낸 백업 파일은 이용자가 직접 지워야 합니다.

9. 아이의 정보와 법정대리인

• 앱은 아이(만 14세 미만 포함)에게서 직접 정보를 받지 않으며, 계정은 만 14세 이상만 만들 수 있습니다.

• 아이의 정보는 아이의 법정대리인(부모 등)이 직접 등록하거나, 법정대리인의 동의를 받은 이용자가 등록할 때만 처리하며, 등록할 때 "아이 정보 수집·이용 동의"를 받습니다.

• 법정대리인은 아이 정보의 열람·정정·삭제·처리 정지를 앱에서 직접 하거나 "문의하기"로 요청할 수 있습니다.

• 앱은 광고를 하지 않으며, 아이의 정보를 광고나 마케팅에 쓰지 않습니다.

10. AI 분석 결과 보기

AI 분석 결과는 암호 또는 생체인증을 설정하면 확인을 거친 뒤에만 볼 수 있습니다. 공유받은 이용자는 마스터가 허용한 경우에만 AI 결과를 볼 수 있습니다.

11. 이용자의 권리

• 설정에서 등록한 정보를 보고 고칠 수 있습니다.

• 그림, 아이, 계정을 앱 안에서 직접 삭제할 수 있습니다.

• 동의한 내용은 설정의 "동의 관리"에서 볼 수 있습니다. 동의를 철회하려면 설정의 계정에서 계정을 삭제해 주세요.

• 앱에서 직접 할 수 없는 요청(열람·정정·삭제·처리 정지)은 "문의하기"로 알려 주세요. 아이의 법정대리인도 같은 방법으로 요청할 수 있습니다.

12. 자동으로 수집되는 정보

• 앱은 쿠키와 광고 식별자를 사용하지 않으며, 맞춤형 광고를 하지 않습니다.

• 구독 관리를 위해 RevenueCat의 앱 안 기능이 기기 기본 정보(운영체제·앱 버전, 국가, 언어)를 처리합니다(제5조).

13. 안전하게 지키기 위한 노력

• 서버의 정보는 해당 갤러리에 속한 이용자만 볼 수 있도록 접근을 제한하고, 권한은 서버에서 확인합니다.

• 그림 사진은 비공개 저장소에 두고, 같은 갤러리 이용자에게만 잠시 유효한 주소로 보여줍니다.

• 저장된 정보와 앱·서버 사이의 통신은 암호화합니다.

• 서버 관리용 비밀 키는 서버에만 두며, 관리자 계정은 2단계 인증을 사용합니다.

• 과도한 요청과 초대 코드 반복 입력을 제한합니다.

• 이용자가 입력한 AI API Key는 이 기기의 보안 저장소에만 두고 서버로 보내지 않습니다.

• 암호 또는 생체인증으로 이용자 전용 정보를 가릴 수 있습니다.

14. 개인정보 보호책임자

• 책임자: 박진홍

• 연락처: littlecanvas.app@gmail.com

• 개인정보와 관련한 문의·불만·피해 구제 요청은 위 연락처로 보내 주세요.

15. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

• 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)

• 대검찰청: 1301 (www.spo.go.kr)

• 경찰청: 182 (ecrm.police.go.kr)

16. 방침의 변경

이 방침이 바뀌면 시행 전에 앱 안에서 알립니다. 이전 방침이 필요하면 "문의하기"로 요청해 주세요.

운영자: 박진홍

시행일: (미정)