개인정보 처리방침
무엇을 왜 받고, 얼마나 두고, 어떻게 지우는지.
드림소프트(이하 "회사")는 넥스트 스텝 서비스를 제공하며 아이와 보호자의 정보를 다룹니다. 그래서 무엇을 왜 받는지, 얼마나 두는지, 어떻게 지우는지를 아래에 분명히 적습니다.
1. 수집하는 항목과 목적
가. 보호자 본인 (필수)
| 항목 | 목적 |
|---|---|
| 아이디와 비밀번호, 또는 소셜 계정 식별자 | 회원 식별·로그인 |
| 이메일, 이름 | 회원 식별, 아이디·비밀번호 찾기, 알림 발송 |
| 보호자 구분(아빠/엄마 등), 생년월일 | 만 14세 이상 확인, 화면 구성 |
나. 자녀 (필수 — 보호자가 입력)
| 항목 | 목적 |
|---|---|
| 이름 또는 태명, 출생일 또는 출산예정일, 성별 | 주수·나이 계산, 시기에 맞는 안내 제공 |
| 자녀 계정의 아이디와 비밀번호 (보호자가 만드는 경우) | 자녀 본인의 로그인 — 누가 남긴 기록인지 구분 |
| 열람 링크 주소값 (보호자가 만드는 경우) | 계정 없이 자녀가 자기 기록을 보게 하기 · 보호자의 끊기 |
자녀 계정과 열람 링크는 보호자만 만들 수 있고, 언제든 보호자가 끌 수 있습니다.
다. 건강에 관한 정보 (민감정보 — 별도 동의)
아래는 「개인정보 보호법」 제23조의 민감정보입니다. 자녀를 등록할 때 따로 동의를 받으며, 동의하지 않아도 기본 기능은 쓸 수 있습니다.
| 항목 | 목적 |
|---|---|
| 산전 검진 기록(태아 체중·심박 등) | 임신 경과 기록 |
| 키·몸무게·머리둘레 | 성장 기록 |
| 병원 방문·복약·알레르기 메모 | 보호자의 건강 기록 보관 |
| 예방접종·건강검진 이행 여부 | 남은 일정 안내 |
| 임신 종료 사유(유산·사산 등) | 안내 발송 중단 — 이 정보를 받은 뒤에는 어떤 알림도 보내지 않습니다 |
라. 이용자가 스스로 남기는 것 (선택)
일기와 사진, 가족 대화(글·사진), 일기에 남긴 한마디, 용돈 내역, 학교 일정, 기념일, 할 일·습관 기록, 달력 일정. 남기지 않아도 서비스 이용에 제한이 없습니다.
자녀 계정으로 자녀가 직접 남긴 것(일기·가족 대화·용돈·할 일 확인)도 여기에 포함되며, 같은 가정의 보호자에게 보입니다.
마. 자동으로 쌓이는 것
| 항목 | 목적 |
|---|---|
| 접속 IP 주소, 접속 시각 | 부정 이용 방지, 동의 시점 증빙 |
| 브라우저 정보의 축약값(해시) | 세션 도용 탐지 |
2. 보유 및 이용 기간
- 회원 정보·자녀 정보·기록: 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
- 접속 기록: 3개월(「통신비밀보호법」)
- 동의 기록(무엇에 언제 동의했는지): 탈퇴 후 3년. 동의를 받았다는 사실 자체를 증명해야 하기 때문이며, 이 기록에는 회원 식별자·동의 시각·IP·동의한 문서의 버전만 남고 기록 내용은 포함되지 않습니다.
- 부정 이용 기록: 확인된 경우에 한해 1년
현재 서비스는 무료이므로 「전자상거래 등에서의 소비자보호에 관한 법률」이 정하는 거래 기록 보존 의무는 적용되지 않습니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 예외로 하며, 그 경우에도 요구된 최소한의 범위로 한정합니다.
4. 처리위탁
현재 위탁하는 업무가 없습니다. 서비스는 회사가 직접 운영하는 서버에서 운영됩니다. 알림 메일 발송 등으로 외부 사업자에게 위탁하게 되면 시행 전에 이 방침을 고쳐 알립니다.
5. 만 14세 미만 아동의 개인정보
자녀 정보는 법정대리인(보호자)의 동의를 받아 처리합니다. 자녀 등록 화면의 동의 확인이 그 근거이며, 동의 시각과 IP를 기록합니다.
자녀 계정과 열람 링크는 보호자만 만들 수 있습니다. 아동이 스스로 가입하거나 계정을 만드는 경로는 서비스에 없습니다.
회사는 아동에게 개인정보 처리에 관한 사항을 알릴 때 아동이 이해하기 쉬운 말로 씁니다(「개인정보 보호법」 제22조의2 제3항). → 아이가 읽는 안내
6. 정보주체와 법정대리인의 권리
- 이용자는 언제든지 자신과 자녀의 개인정보를 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 화면에서 직접 하거나 아래 연락처로 요청하십시오.
- 만 14세 이상 자녀는 자신의 정보에 대해 직접 위 권리를 행사할 수 있습니다.
- 다만 보호자가 서술한 기록(예: 육아 일기)은 보호자 본인의 기록이기도 합니다. 이 경우 자녀의 식별정보와 자녀에 관한 사실 기록은 삭제하되, 보호자의 개인적 서술은 당사자 간 협의 또는 관계 법령에 따라 처리합니다.
- 회사는 요청을 받으면 10일 이내에 조치하고 결과를 알립니다.
7. 파기
보유 기간이 지나거나 처리 목적이 이루어진 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 업로드된 사진은 저장소에서 함께 삭제합니다.
8. 안전성 확보 조치
- 전 구간 HTTPS 암호화 전송
- 가정 단위 격리 — 모든 조회에 소속 가정 조건이 강제로 붙습니다. 요청 값으로 다른 가정을 지정할 수 있는 경로가 구조적으로 없습니다.
- 업로드 사진은 웹에서 직접 접근할 수 없는 위치에 저장하고, 권한을 확인한 뒤에만 내보냅니다.
- 비밀번호는 되돌릴 수 없는 형태(해시)로만 보관하며 원문을 저장하지 않습니다. 자녀 계정의 비밀번호도 같습니다. 세션·자동로그인 토큰도 해시로 보관합니다.
- 비밀번호를 바꾸면 그 계정으로 열려 있던 다른 기기의 접속이 모두 끊깁니다.
- 접근 권한 최소화, 요청 위조 방지(CSRF), 접속 시도 제한
9. 쿠키 등 자동 수집 장치
로그인 상태 유지를 위해 세션 쿠키와, 이용자가 선택한 경우 자동 로그인 쿠키를 사용합니다. 광고·행태정보 수집 목적의 쿠키나 외부 분석 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인이 유지되지 않습니다.
10. 자동화된 결정
회사는 이용자에게 법적 효력이나 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 안내 일정은 입력한 날짜로 계산해 보여줄 뿐이며, 어떠한 평가나 판정도 하지 않습니다.
11. 개인정보 보호책임자
- 상호: 드림소프트 (대표 성용, 사업자등록번호 504-62-00820)
- 주소: 인천광역시 서구 봉화로15번길 19-10, 103동 301호 (오류동, 아트리움)
- 개인정보 보호책임자: 성용 (대표)
- 문의·요청: christ2692@naver.com
12. 권익침해 구제
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (국번없이) 1301
- 경찰청 사이버수사국 (국번없이) 182
13. 방침의 변경
이 방침을 변경할 때에는 시행일 7일 전(이용자에게 불리한 변경은 30일 전)에 서비스 화면에 공지합니다.
버전 1.1 · 시행일 2026-08-13