개인정보 처리방침

• 계정: 이메일 주소와 사용 언어. 비밀번호는 쓰지 않으며, 로그인 메일의 일회용 링크는 15분 동안 유효하고 저희는 그 해시값만 보관합니다.
• 아이: 입력하신 호칭과, 선택 사항인 생일. 애칭이어도 괜찮습니다.
• 그림과 녹음: 그림 사진, 10초 이내의 녹음, 녹음을 옮겨 적은 글, 액자로 만든 그림과 살며시 움직이는 버전. 사진의 위치와 기기 정보는 업로드 전에 기기에서 지우고, 서버에서도 한 번 더 지웁니다.
• 가족: 초대한 가족의 이메일 주소와, 각자 일요일 편지를 받을지 여부.
• 결제: Stripe가 처리합니다. 저희는 카드 번호를 보거나 저장하지 않으며, 멤버십 상태와 주문, 제본 그림책의 배송지만 기록합니다.
• 알림: 일요일 알림을 켜면 브라우저가 알려 주는 푸시 주소.

위치나 연락처는 수집하지 않습니다. 광고가 없고, 제3자 분석·추적 도구를 쓰지 않으며, 어떤 정보도 판매하지 않습니다.

• 그림을 액자로 만들고, 아이의 말을 글로 옮기고, 매주 일요일 소리 화보와 가족의 그림책을 만드는 일
• 로그인, 그리고 가족에게 편지와 알림을 보내는 일
• 결제와 환불 처리, 부정 이용 방지

그 밖의 용도로는 쓰지 않습니다. 가족의 그림, 녹음, 글은 어떤 모델의 학습에도 쓰지 않습니다.

일부 작업은 전문 업체가 맡습니다. 각 업체는 그 작업에 필요한 내용만 받으며, 보관하거나 다른 용도로 쓰지 않기로 약속되어 있습니다.

• Rlab: 모델 게이트웨이. 대부분의 가족에 대해 그림 액자 작업, 녹음 받아쓰기, 화보 집필과 낭독을 맡습니다.
• Xiaomi MiMo: 중국 본토의 모델 서비스. 중국어 간체로 가입한 가족의 모델 처리는 MiMo와 아래의 MiniMax만 맡습니다(중국 본토 밖의 이미지 모델로 액자를 만드는 데 따로 동의한 경우는 제외). 다른 가족도 Rlab을 쓸 수 없을 때 이용합니다.
• MiniMax: 중국 본토의 음성 서비스로, 광둥어·일본어·한국어·태국어 화보를 읽어 줍니다.
• Stripe: 결제 처리.
• Cloudflare: 이메일 발송, 네트워크 전송, 암호화된 백업 보관.
• 브라우저 푸시 서비스: 암호화된 알림을 전달할 뿐, 내용은 볼 수 없습니다.

이미지 모델에는 그림 종이 부분만 보냅니다. 화보를 쓸 때는 아이의 이름을 기호로 바꾸므로 모델은 이름을 보지 못합니다. 낭독할 때는 내레이션 속 호칭이 글과 함께 음성 서비스로 전달됩니다.

• 데이터베이스와 파일은 홍콩에 있는 저희 서버에 보관합니다. 중국어 간체로 가입한 가족은 별도 구역에 보관합니다.
• 그림, 녹음, 글, 화보 음성은 AES-256-GCM으로 암호화한 뒤 디스크에 기록합니다.
• 가족의 그림과 녹음은 서명된 링크로만 열리며, 링크는 10~15분 뒤 만료됩니다. 화보 음성 링크는 3시간 뒤 만료됩니다.
• 매일 밤 암호화된 데이터를 Cloudflare R2에 백업합니다.
• 조부모님께 공유한 화보 링크에는 서명이 붙고 검색 엔진에 노출되지 않으며, 가족 관리자가 언제든 한 번에 모두 거둘 수 있습니다.

• 그림, 글, 화보: 직접 지우거나 계정을 삭제할 때까지 보관합니다.
• 녹음: 원래 녹음을 보관하기로 고르지 않았다면 글로 옮긴 즉시 삭제합니다.
• 로그인 상태는 30일, 초대는 7일 동안 유효합니다.
• 그림이나 계정을 삭제하면 데이터는 즉시 서버에서 지워지고, 백업에 남은 사본도 30일 안에 자동으로 지워집니다.
• 결제 기록은 법이 정한 기간 동안 Stripe가 보관합니다.

꼭 필요한 쿠키 두 개만 씁니다. 하나는 로그인 상태를, 하나는 고른 언어를 기억합니다. 광고나 분석용 쿠키는 없습니다.

• 열람과 내보내기: ‘가족’ 페이지에서 모든 그림, 녹음, 글, 화보를 한 번에 내려받을 수 있습니다.
• 삭제: 그림은 한 장씩 지울 수 있고, 계정도 삭제할 수 있습니다. 가족 관리자가 계정을 삭제하면 가족 전체와 그 안의 모든 그림, 녹음, 화보가 삭제됩니다. 다른 가족이 계정을 삭제하면 그분의 계정만 삭제됩니다.
• 정정: 아이의 호칭이나 생일이 잘못되었다면 메일로 알려 주세요. 고쳐 드리겠습니다.
• 동의 철회: 언제든 할 수 있습니다. 해당 그림을 지우거나 계정을 삭제하면 그 정보는 더 이상 처리하지 않습니다.

거주 지역의 개인정보 보호 기관에 민원을 제기할 권리도 있습니다.

아이의 그림과 목소리는 부모님이나 법정대리인만 올릴 수 있으며, 올리기 전에 법정대리인으로서 따로 동의해 주셔야 합니다. 녹음에서 성문을 추출하지 않으며, 가족의 내용은 공유하지 않는 한 가족만 볼 수 있습니다.

이 방침이나 개인정보에 관해 궁금한 점은 …로 보내 주세요. 중요한 변경이 있으면 미리 메일로 알려 드립니다.