개인정보 및 위치정보 처리방침

총칙

주식회사 Dean Works Inc.(이하 "회사")는 보니가드 앱과 관련 서비스를 제공하면서 개인정보 보호법과 위치정보의 보호 및 이용 등에 관한 법률 등 관계 법령에 따라 이용자의 개인정보와 개인위치정보를 처리합니다. 이 방침은 회사가 어떤 정보를 어떤 목적으로 처리하고, 얼마나 보관하며, 누구에게 처리를 맡기는지 안내합니다.

이 방침은 앱의 동의 화면에서 동의받는 개인정보 및 위치정보 처리방침의 전문입니다. 처리하는 항목이나 범위가 바뀌면 앱의 동의 화면과 이 문서를 함께 고치고, 동의가 필요한 변경은 앱에서 다시 동의를 받습니다.

개인정보처리자

• 상호: 주식회사 딘웍스 (영문 표기 Dean Works Inc.)
• 대표자: 김형철
• 사업자등록번호: 165-87-03741
• 통신판매업신고번호: 제2026-성남분당B-0611호
• 위치기반서비스사업 신고번호: 1608
• 주소: 경기도 성남시 분당구 황새울로319번길 8-4, 7층 C141호(서현동)
• 고객센터: 031-778-8865 · hckim@hibonny.com
• 사이트: dean.kr

처리 목적

• 회원 식별, 로그인, 기기 등록·인증, 세션 유지와 부정 이용 방지
• 보호자와 아이의 가족 연결, 역할·접근 권한 관리와 연결 해제
• 아이의 현재 상태, 안전 장소 도착·출발, 이동 경로, 픽업 조율과 안전 상태 알림 제공
• 일정, 퀘스트, 포인트, 가족 쿠폰, 캐릭터와 일간·주간 리포트 기능 제공
• 구독 상태 확인, 유료 기능 권한 부여와 구매 복원
• 문의 대응, 장애 진단, 보안 대응과 법령상 의무 이행

처리 근거와 동의 거부

회사는 서비스 이용계약의 체결·이행, 이용자의 동의, 만 14세 미만 아동에 대한 법정대리인의 동의와 관계 법령상 의무를 근거로 개인정보를 처리합니다. 개인위치정보는 위치정보의 보호 및 이용 등에 관한 법률에 따른 동의를 받아 처리합니다.

이용자는 동의를 거부할 수 있습니다. 다만 서비스 이용약관과 이 방침은 가족 연결과 위치 기능에 꼭 필요한 필수 동의이므로, 동의하지 않으면 가족 연결과 위치 기능을 이용할 수 없습니다. 위치·알림·사진·동작 및 피트니스·마이크 권한은 기기 운영체제의 권한 요청으로 따로 묻고, 허용하지 않으면 해당 기능만 제한됩니다.

처리하는 항목

• 계정 정보: 카카오 로그인 시 카카오 회원번호와 닉네임, Apple 로그인(iOS) 시 Apple 계정 식별자, 계정 유형. 카카오·Apple 계정의 이메일과 전화번호는 저장하지 않습니다.
• 가족·아이 정보: 가족 이름, 가족 구성원의 역할과 관계, 아이 이름, 사용자가 직접 올린 보호자·아이 프로필 사진과 캐릭터 설정, 초대·연결 상태
• 기기·보안 정보: 설치 식별자, 운영체제와 앱 버전, 기기 공개키, 푸시 토큰, 위치·알림 권한 상태, 로그인 세션과 보안·감사 기록
• 아이 기기의 위치정보: 위도·경도, 정확도, 고도, 측정 시각, 속도·방향, 이동 상태, 배터리 상태와 이를 바탕으로 만든 안전 장소 도착·출발 기록, 이동 경로, 마지막 위치
• 보호자의 위치정보: 픽업 조율 기능을 쓰는 동안의 보호자 위치와 픽업 목적지
• 서비스 이용 정보: 안전 장소와 안전 경로, 일정, 퀘스트·포인트·가족 쿠폰 기록, 알림함, 일간·주간 리포트, 걸음 목표 달성 날짜. 걸음 수 자체는 아이 기기 안에서만 읽고 서버로 보내지 않습니다.
• 일정 문장: 문장으로 일정을 입력하는 기능을 쓸 때 보호자가 입력하거나 말한 문장. 음성은 기기 안에서 글자로 바꾸며 음성 자체는 서버로 보내지 않습니다.
• 구독 정보: 이용한 스토어, 상품, 구독 기간과 상태, 갱신 여부, 거래 식별자와 RevenueCat이 전달하는 구독 이벤트. 카드번호 등 결제수단 정보는 회사가 받지 않습니다.
• 위치정보 이용·제공사실 확인자료: 보호자가 아이의 현재 위치, 이동 기록, 도착·출발 기록, 리포트, 루틴 제안을 조회하거나 위치 기반 알림을 받을 때 자동으로 남기는 조회한 계정·아이의 식별번호, 조회 종류와 시각. 좌표와 주소는 담지 않습니다.

수집 방법

정보는 이용자가 앱에 입력하거나 선택할 때, 연결된 아이 기기가 허용된 권한에 따라 위치와 기기 상태를 서버로 보낼 때, 가족 기능을 이용할 때, 카카오·Apple이 로그인 결과를 전달할 때, RevenueCat이 구독 상태를 전달할 때 수집됩니다.

아이 기기의 위치는 앱이 화면에 보이지 않는 동안에도 안전 장소 도착과 안전 상태를 확인하기 위해 백그라운드에서 수집될 수 있습니다. 전송하지 못한 위치는 아이 기기 안에 암호화해 최대 24시간 보관한 뒤 서버로 보내거나 폐기합니다.

만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보와 개인위치정보를 법정대리인의 동의를 받아 처리합니다. 보니가드에서는 보호자가 본인 계정으로 서비스 이용약관과 이 방침에 동의하고, 아이 프로필을 직접 등록하고, 아이 기기의 연결 요청을 본인 기기에서 생체인증 등으로 승인해야 아이 기기의 위치 수집이 시작됩니다. 회사는 이 절차를 법정대리인의 동의로 받으며, 승인 기록을 보관합니다.

보호자는 아이의 법정대리인이거나 법정대리인의 동의를 받은 사람이어야 합니다. 아이 기기에서도 약관과 이 방침의 내용을 보여주고 동의를 받지만, 아이의 동의와 이해 확인은 법정대리인의 동의를 대신하지 않습니다.

아이 프로필에는 이름만 입력하면 되며, 별명을 써도 됩니다. 앱은 아이의 생년월일과 연락처를 입력받지 않습니다.

위치정보와 가족 공유

아이 기기가 가족에 연결되고 필요한 동의와 보호자 승인을 마친 뒤에만 위치정보를 수집합니다. 위치와 관련 기록은 서버가 가족 구성과 아이별 접근 권한을 확인한 보호자와 승인된 가족 구성원에게만 제공합니다.

아이가 위치 공유를 일시중지하면 가족에게 현재 위치를 보여주지 않습니다. 일시중지나 동의 철회 전에 이미 수집된 이동 기록과 도착·출발 기록은 아래 보유기간 안에서 접근 권한이 있는 가족이 계속 볼 수 있습니다.

가족 연결을 해제하면 해당 사용자의 조회 권한과 로그인 세션을 즉시 회수합니다. 위치 동의를 철회하면 아이 기기의 위치 전송 키를 회수하고 위치 공유를 멈춰 새로운 위치 수집을 즉시 중단합니다.

잠금화면 푸시 알림에는 좌표를 넣지 않습니다. 안전 장소 이름은 보호자가 해당 장소의 이름 표시를 켠 경우에만 알림 문구에 들어갑니다.

보유 및 이용 기간

• 아이 기기 안의 미전송 위치: 최대 24시간
• 서버의 원본 위치 기록: 수집 후 14일이 지나면 매일 파기
• 위치 정확도 판정 기록(좌표 포함): 30일이 지나면 매일 파기
• 개인을 알아볼 수 없는 시간대별 위치 품질 통계: 13개월
• 픽업 중 보호자의 위치와 픽업 목적지: 픽업이 끝나고 24시간이 지나면 파기하며, 좌표 없는 픽업 시작·종료 기록은 90일이 지나면 파기
• 보호자 화면의 이동 경로: 요금제에 따라 최근 3일 또는 14일까지 표시하며, 원본 위치 기록의 보관기간인 14일을 넘지 않음
• 도착·출발 기록과 활동 기록, 알림함과 푸시 발송 기록, 일간·주간 리포트: 요금제에 따라 최근 7일 또는 365일까지 표시하며, 기록 후 365일이 지나면 매일 파기
• 아이 기기 상태 기록(배터리, 위치 권한, 전송 상태): 수신 후 90일이 지나면 매일 파기하며, 가장 최근 상태 한 건은 서비스를 이용하는 동안 보관
• 위치 전송 기록(좌표 없이 전송 시각, 요청·측정 식별번호, 중복 확인용 해시): 30일이 지나면 매일 파기하며, 같은 위치의 중복 전송을 가려내는 측정 식별 기록은 35일이 지나면 파기. 기기별 가장 최근 전송 기록 한 건은 마지막 연결 시각 표시를 위해 보관
• 마지막 위치, 안전 장소와 안전 경로, 일정, 퀘스트·포인트·쿠폰 기록, 프로필 사진: 서비스를 이용하는 동안 보관
• 위 기록은 보관기간 안이라도 회원 탈퇴·아이 삭제 시 지체 없이 파기
• 위치정보 이용·제공사실 확인자료: 위치정보의 보호 및 이용 등에 관한 법률 제16조에 따라 기록 시점부터 6개월 보관 후 매일 파기. 회원 탈퇴나 아이 삭제 후에도 이 기간 동안은 보관합니다.
• 동의·철회 기록: 동의의 증빙을 위해 회원 탈퇴 또는 아이 삭제 후 5년 보관 후 파기
• 구독 결제 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년 보관 후 파기
• 회원 탈퇴·아이 삭제 처리 기록(처리 범위의 식별번호, 단계별 삭제 건수, 완료 시각): 처리 완료 후 5년 보관 후 파기
• 가족 초대·승인 기록, 로그인 세션·기기 키 이력 등 보안 기록: 이름과 좌표 없이 식별번호와 회수 상태만 별도 파기 기한 없이 보관. 만료·로그아웃된 세션의 로그인 갱신 토큰은 30일 뒤 파기
• 법령에 따라 보존하는 위 기록은 이름과 좌표 없이 식별번호만 분리해 보관하며, 법적 의무 이행과 분쟁 대응 외의 목적으로 이용하지 않습니다.

회원 탈퇴와 파기

회원 탈퇴는 앱의 설정에서 본인 확인을 거쳐 할 수 있습니다. 탈퇴하면 카카오·Apple 로그인 연결을 즉시 삭제하고, 계정의 이름과 프로필 사진 주소를 지우며, 가족 연결·아이 기기 연결·로그인 세션·푸시 토큰을 즉시 회수합니다.

탈퇴하거나 아이를 삭제하면 서비스에서 즉시 조회할 수 없게 막고, 위치 기록·위치 판정 기록·도착·출발 기록·활동 기록·마지막 위치·픽업 좌표·알림함과 푸시 발송 기록·리포트·일정·퀘스트·포인트·쿠폰 기록·기기 상태 기록과 프로필 사진을 지체 없이 운영 데이터베이스에서 복구할 수 없게 삭제합니다. 삭제는 서버의 백그라운드 작업이 이어서 진행하며 보통 몇 분 안에 끝나고, 완료 시각을 기록합니다.

보호자가 혼자 관리하던 가족은 아이와 가족 단위 정보(안전 장소, 안전 경로, 가족 쿠폰)까지 함께 삭제합니다. 다른 보호자가 남아 있는 가족에서 탈퇴하면 가족이 함께 쓰는 아이의 기록은 남은 보호자를 위해 유지하고, 탈퇴한 보호자의 알림함·푸시 발송 기록·픽업 위치·프로필만 삭제합니다. 아이를 삭제하면 그 아이의 기록과 그 아이 전용 안전 장소·경로를 삭제하고, 가족이 함께 쓰는 안전 장소는 남깁니다.

가족 연결 해제와 동의 철회는 조회와 새 위치 수집을 멈추지만 이미 저장된 기록을 삭제하지는 않습니다. 기록 삭제를 원하면 회원 탈퇴·아이 삭제를 하거나 고객센터로 요청할 수 있습니다.

프로필 사진은 추측하기 어려운 임의의 주소로 저장됩니다. 사진을 바꾸거나 지우면 이전 사진 파일을, 탈퇴하거나 아이를 삭제하면 사진 파일을 저장소에서 삭제합니다. 사진 전송망(CDN)에 임시로 남은 사본은 캐시가 만료될 때까지 남을 수 있습니다.

법령에 따라 보존하는 정보는 위 보유기간 동안만 분리해 보관합니다. 장애 복구용 데이터베이스 백업에는 백업 보관기간 동안 남을 수 있습니다.

이용자와 법정대리인의 권리

이용자와 법정대리인은 언제든지 개인정보와 개인위치정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다.

아이 본인과 법정대리인(대표·관리 보호자)은 누가 언제 아이의 어떤 위치정보를 조회했거나 알림으로 받았는지 위치정보 이용·제공사실 확인자료의 열람·고지를 요청할 수 있으며, 회사는 지난 6개월의 기록을 확인해 알려 드립니다.

앱에서는 동의 철회, 위치 공유 일시중지, 가족 구성원 권한 변경, 가족 연결 해제, 아이 삭제와 회원 탈퇴를 직접 할 수 있습니다. 위치 동의를 철회하면 새 위치 수집과 가족의 실시간 조회를 즉시 중단합니다.

그 밖의 요청은 고객센터 031-778-8865 또는 hckim@hibonny.com으로 할 수 있습니다. 회사는 본인 또는 정당한 법정대리인인지 확인한 뒤 관계 법령에서 정한 절차와 기간에 따라 처리하고 결과를 알려 드립니다.

제3자 제공

연결된 가족에게 아이의 위치와 활동 정보를 보여주는 것은 이용자가 요청한 가족 공유 기능입니다. 회사는 그 밖에 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다.

수사기관 등 관계 기관의 적법한 요청이 있거나 생명·신체의 급박한 위험을 막기 위해 필요한 경우 등 법령이 허용하는 경우에만 필요한 범위에서 제공합니다.

처리 위탁

• Amazon Web Services, Inc.: 서버 운영, 데이터베이스와 프로필 사진 저장(대한민국 서울 리전), 사진 전송(Amazon CloudFront)
• 네이버클라우드 주식회사: 지도 표시, 픽업 예상 도착 시간 계산, 주소 검색과 지도 이미지 생성
• 네이버 주식회사: 안전 장소를 등록할 때의 장소 이름 검색
• Google LLC: Firebase Cloud Messaging을 통한 앱 알림 발송
• Apple Inc.: iOS 기기로의 알림 전달
• RevenueCat, Inc.: 앱 내 구독 상태 확인과 구매 복원
• Functional Software, Inc.(Sentry): 서버 오류 진단
• Vercel Inc.: 웹사이트와 가족 초대 링크 페이지 제공
• 회사는 위탁 계약 등을 통해 수탁자가 위탁 업무 목적 밖으로 개인정보를 처리하지 않도록 관리합니다.

개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 해당 기능을 사용할 때 암호화된 네트워크로 전송하는 방식으로 이루어집니다.

• Google LLC(미국, Firebase Cloud Messaging) — 항목: 푸시 토큰, 알림 제목·본문, 알림 종류 / 목적: 앱 알림 발송 / 시기: 알림을 보낼 때마다 / 보유: 알림 전달 후 수탁자 정책에 따름
• Apple Inc.(미국, Apple Push Notification service) — 항목: 기기 토큰, 알림 제목·본문 / 목적: iOS 알림 전달 / 시기: 알림을 보낼 때마다 / 보유: 알림 전달 후 수탁자 정책에 따름
• Google LLC 또는 Apple Inc.(미국, 기기 운영체제의 주소 변환) — 항목: 아이가 머문 장소의 좌표 / 목적: 보호자 화면의 이동 기록에 주소 표시 / 시기: 보호자가 이동 기록을 볼 때 보호자 기기에서 전송 / 보유: 각 사업자 정책에 따름
• RevenueCat, Inc.(미국) — 항목: 회원 식별번호, 스토어 구매 영수증, 구독 상태, 기기 정보 / 목적: 구독 상태 확인과 구매 복원 / 시기: 앱 실행·구매·복원 시 / 보유: 위탁 계약 종료 또는 회사의 삭제 요청 시까지
• Functional Software, Inc.(Sentry, 미국) — 항목: 서버 오류 내용, 오류 발생 위치, 요청 식별자, 식별자를 가린 요청 경로 / 목적: 서버 오류 진단 / 시기: 서버 오류가 발생할 때 / 보유: 수탁자의 보관 정책에 따른 기간
• Vercel Inc.(미국) — 항목: 웹사이트·초대 링크 페이지 접속 IP와 요청 주소 / 목적: 웹사이트 제공 / 시기: 웹사이트에 접속할 때 / 보유: 수탁자의 보관 정책에 따른 기간
• Amazon Web Services, Inc.(대한민국 외 AWS 리전 포함, Amazon Bedrock) — 항목: 문장 일정 입력 기능에 입력한 일정 문장과 직전 대화(앱에서 등록된 아이 이름을 지우고, 서버에서 전화번호·이메일·웹 주소·주민등록번호를 지운 문장) / 목적: 일정 문장 해석 / 시기: 기능을 사용할 때 / 보유: 해석 결과를 돌려준 뒤 저장하지 않음
• 국외 이전을 원하지 않으면 회원 탈퇴 또는 고객센터를 통해 거부할 수 있으며, 이 경우 알림·구독 등 해당 기능을 이용할 수 없습니다. 문장 일정 입력 기능을 쓰지 않으면 일정 문장은 국외로 이전되지 않으며 일정은 직접 입력할 수 있습니다.
• 주간 리포트 문장 생성에도 Amazon Bedrock을 사용하지만, 아이 이름·장소 이름·좌표·날짜를 빼고 도착 횟수와 평균 시각 같은 통계 수치만 보냅니다.

자동 수집 장치와 분석 도구

보니가드 앱과 웹사이트는 광고나 행태 분석을 위한 쿠키, 광고 식별자 기반 추적 또는 제3자 분석 도구를 사용하지 않습니다.

안전성 확보 조치

• 앱과 서버 사이 전송 구간 암호화
• 기기별 키로 서명한 요청만 받는 기기 인증
• 푸시 토큰 암호화 저장
• 프로필 사진 저장소 암호화
• 가족·아이 단위 접근 권한 확인과 연결 해제 시 즉시 권한 회수
• 서버 로그, 오류 진단 기록과 알림 문구에서 좌표·상세 주소·검색어·초대 비밀값 제외
• 위치정보 이용·제공사실 확인자료의 자동 기록과 위변조 방지
• 운영 데이터베이스 접근 권한 분리와 최소화

개인정보보호책임자와 위치정보관리책임자

• 개인정보보호책임자 및 위치정보관리책임자: 김형철
• 직책: 대표이사
• 연락처: 031-778-8865 · hckim@hibonny.com

권익침해 구제 방법

• 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 · www.spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182 · ecrm.police.go.kr

방침의 변경

이 방침을 변경하면 시행 7일 전부터 앱 또는 웹사이트에 알리며, 수집 항목·목적·보유기간·국외 이전 등 이용자의 권리에 중요한 변경은 시행 30일 전부터 알리고 필요한 경우 다시 동의를 받습니다.

2026년 10월 15일 개정 내용: 서비스를 이용하는 동안 보관하던 도착·출발 기록, 활동 기록, 알림함과 푸시 발송 기록, 일간·주간 리포트는 365일, 기기 상태 기록은 90일이 지나면 파기하고, 위치 전송 기록의 보관기간(30일, 측정 식별 기록 35일)을 새로 적었습니다. 수집 항목과 이용 목적은 바뀌지 않았습니다.

이 방침은 2026년 10월 15일부터 시행합니다. 종전 방침은 2026년 10월 6일부터, 그 전 방침은 2026년 10월 5일부터 시행했습니다.