개인정보 처리방침

1. 운영자와 개인정보 문의

키로그는 보호자가 아이의 성장 기록을 관리하는 서비스이며 운영 도메인은 kilog.kr입니다.

2. 처리하는 정보, 목적과 보유기간

로그인 과정의 인증 요청 처리는 계정 연결 요청을 이행하기 위해 이루어집니다. 계정 등록과 아이의 기록 처리는 각 수집·이용 동의에 따라 이루어지며, 건강정보는 별도로 동의를 받습니다. 수집을 거부할 수 있으며, 거부하면 해당 저장 기능을 제공할 수 없습니다. 공개 정보·체험·저장하지 않는 가족 키 계산은 가입 없이 이용할 수 있습니다.

위 기간은 서비스의 보관 기준이며 모든 항목에 법정 보관기간이 있다는 의미는 아닙니다. 키로그는 직접 결제·배송을 제공하지 않아 주문·결제 기록을 수집하지 않습니다. 불필요한 실명·주민등록번호·학교 이름·건강보험 서류는 입력하지 마세요.

3. 건강정보와 가족 키

아이의 키·몸무게와 성장 기록은 건강정보로 다루고 별도 동의를 받습니다. 몸무게·측정 장소·메모·가족 키는 선택 항목으로, 비워 두어도 키를 기록할 수 있습니다. 성장 정보는 광고 타기팅·상품 정렬·외부 AI 학습에 사용하거나 제휴사에 전달하지 않습니다.

가족 키 계산기의 입력·계산만으로는 서버에 저장하지 않습니다. 저장할 때 다른 성인 가족에게 항목·목적·보유기간을 알리고 당사자의 동의와 입력 위임을 받은 값만 선택해 저장하세요. 이름과 연락처는 입력받지 않습니다. 위임을 받지 않은 값은 비워 두거나 저장하지 않는 계산만 이용할 수 있습니다.

저장한 기록은 공개 게시물이 아닙니다. 본인 계정으로만 접근할 수 있으며, 서비스 운영에 필요한 접근은 제한된 권한으로 관리합니다. 자동 계산은 참고값을 보여주는 기능으로, 법적 권리나 서비스 이용 자격을 자동으로 결정하지 않습니다.

4. 만 14세 미만 아동과 법정대리인

아이 기록의 신규 등록 범위는 만 3세 이상 14세 미만입니다. 기록할 아이의 법정대리인만 아이 정보를 등록할 수 있습니다. 법정대리인의 동의와 동의 확인 절차는 아동 정보 처리 전에 필요합니다. 소셜 로그인과 동의 체크는 동의 의사표시를 남기는 기능이며 가족관계 증명이나 휴대전화 본인인증을 뜻하지 않습니다.

아이가 만 14세가 되면 새로운 기록 처리와 일반 조회를 중단하고, 기존 자료의 내보내기와 삭제를 제공합니다. 본인 동의 전환 기능이 마련되기 전에는 자동으로 이용 범위를 확대하지 않습니다.

5. 개인정보 처리위탁

현재 앱 데이터와 Google·카카오 인증 저장소(Supabase Auth)는 운영 서버에서 관리합니다. Supabase 소프트웨어를 사용한다는 사실만으로 Supabase의 클라우드 서비스에 개인정보를 맡기는 것은 아닙니다. Cloudflare 역시 현재 DNS 사용과 관리형 서버·데이터베이스 사용을 구분합니다.

확정된 수탁자, 업무와 항목, 처리 장소, 위탁·보관기간 및 연락처를 아래에 기재합니다. 수탁자의 보유기간을 임의로 계정 탈퇴 시까지로 간주하지 않습니다.

위탁 시 목적 외 처리 제한, 보호조치, 재위탁 조건, 감독과 계약 종료 시 반환·파기 사항을 계약에서 정하고 실제 처리 현황과 함께 확인합니다. 수탁자·위탁업무가 변경되면 본 방침에 공개합니다.

6. 국외 이전과 외부 서비스

국외 이전은 해외 업체의 이름만으로 판단하지 않으며 실제 국가·수신자·전송 항목과 계약을 기준으로 확인합니다. 해당하는 이전 내역은 다음과 같이 공개합니다. 공란은 국외 이전이 없다는 뜻이 아닙니다.

운영자가 확인한 국외 이전 내역이 없습니다.

소셜 로그인 제공자에게는 로그인에 필요한 인증 요청을 보내고 제공자 식별자와 동의한 프로필을 받습니다. 아이 성장 기록은 보내지 않습니다. 직접 방문하는 제공자의 개인정보 처리는 카카오, 네이버, Google 방침을 확인할 수 있습니다.

브라우저 푸시는 브라우저가 정한 Google·Apple·Mozilla의 전달 서비스를 거쳐 암호화된 알림을 전송합니다. 아이 이름·키·몸무게를 알림 내용에 넣지 않습니다. 수신 허용은 선택이며 설정에서 해제할 수 있습니다. 외부 상품 링크로 이동한 뒤의 접속·주문 처리는 해당 판매처의 방침을 따릅니다.

7. 파기 절차와 방법

아이를 삭제하면 측정값·가족 키·변경 및 가져오기 이력·알림 설정을 함께 삭제합니다. 개별 측정값을 삭제할 때에도 변경 이력과 가져오기 사본에 그 값이 남지 않도록 제거합니다. 계정을 삭제하면 계정에 저장한 가족 키·아이와 기록·동의 이력·로그인 연결·세션을 삭제합니다.

필수 동의를 철회하면 가족 키와 아이·성장 기록을 삭제하고 새 기록 처리를 중단합니다. 계정 정보와 동의·철회 이력은 계정 삭제 전까지 유지합니다. 계정을 탈퇴하면 별도 인증 저장소의 계정도 삭제 요청을 처리하며 연결 장애 시 재시도합니다. 완료 전에는 삭제 작업에 필요한 최소 식별자만 남겨 재시도에 이용합니다. 소셜 로그인 제공자 계정 자체는 삭제하지 않습니다.

서비스 데이터베이스에서는 삭제 명령으로 자료를 제거하며, 사용하지 않는 임시 정보는 정기 정리합니다. 운영 복구용 사본의 보관 기준은 최대 30일이며 복구 시 이미 삭제·철회된 정보가 되살아나지 않도록 삭제 내역을 반영해야 합니다. 수탁자 자체 사본의 실제 파기 기간은 확인된 위탁 표에 별도로 기재합니다.

전자 파일은 복구되지 않도록 파기하고 인쇄물이 생기는 경우 분쇄·소각합니다. 별도 법률에 따른 보존 의무가 생기면 근거·대상·기간을 고지하고 운영 자료와 분리해 보관합니다.

8. 열람·정정·삭제·철회

내 정보와 설정에서 동의 이력 확인, 기록·가족 키 내보내기, 필수 동의 철회와 계정 삭제를 할 수 있습니다. 기록 화면에서 아이·개별 기록을 수정·삭제할 수 있고, 가족 키 화면에서도 파일 내보내기와 삭제를 지원합니다. 동의 내용이 개정되어 다시 동의하기 전에도 기존 자료의 내보내기·삭제 권리는 유지됩니다.

정보주체·법정대리인 또는 적법하게 위임받은 대리인은 위 개인정보 문의처로 열람·정정·삭제·처리정지·동의철회를 요청할 수 있습니다. 요청자를 확인하는 데 필요한 최소한의 정보만 확인하며, 처리 제한이 필요한 경우 그 근거와 사유를 안내합니다. 다운로드한 파일은 이용자가 보관·공유하므로 공개 저장소에 올리지 않도록 주의하세요.

서비스 내 처리가 어려운 경우 문의처를 이용해 주세요. 외부 권리구제는 개인정보침해 신고센터(118), 개인정보분쟁조정위원회(1833-6972)를 통해 안내받을 수 있습니다.

9. 쿠키·접속과 알림

키로그 세션 쿠키는 로그인 유지에 필요한 필수 쿠키로 14일간 유효합니다. 로그인·가입 진행 쿠키는 10분간 유효하며 완료·취소·로그아웃 시 관련 상태를 종료합니다. 브라우저에서 쿠키 저장을 차단하거나 삭제할 수 있으나 로그인 유지가 제한됩니다. 인증 중 제공자가 설정하는 쿠키는 해당 제공자 방침을 따릅니다.

광고 추적 쿠키·외부 방문자 분석 스크립트를 사용하지 않습니다. 서버 연결에는 IP 주소와 브라우저 정보가 수반되며, 호스팅 업체가 별도로 처리하는 접속기록의 범위·보관기간은 확인된 위탁 내역을 따릅니다. 클릭 통계는 DNT·GPC 신호가 있으면 수집하지 않습니다.

브라우저 알림은 직접 선택해 허용한 기기에만 보냅니다. 내 정보, 아이별 일정 또는 기기의 사이트 권한에서 해제할 수 있습니다. 계정 탈퇴·필수 동의 철회·로그아웃 시 관련 구독도 해제합니다. 마케팅 메시지는 발송하지 않고 신규 마케팅 수신 동의를 받지 않습니다. 기존 마케팅 동의가 있다면 내 정보에서 철회할 수 있습니다.

10. 보호조치

HTTPS 통신, 계정별 접근 권한 검사, 서버 전용 인증 키, 난수 세션과 해시 저장, 요청 출처 확인을 사용합니다. 운영 계정과 데이터베이스 접근 권한을 제한하며 민감정보를 URL·알림 본문·제휴 통계에 넣지 않습니다. 서버와 백업의 접근통제·암호화·보관 상태는 실제 운영 환경에서 함께 관리합니다.

11. 적용과 변경

본 문안은 2026년 9월 15일 개정본입니다. 처리 항목·목적·기간이 달라져 새 동의가 필요한 경우 변경 내용을 공개하고 동의를 다시 받습니다. 운영자 연락처와 실제 위탁 내역 확정 전에는 정식 가입을 열지 않습니다.

2026년 9월 12일 이전 안내 보기

작성 근거: 개인정보 보호법 제15조·제21조·제22조의2·제23조·제26조·제28조의8·제30조, 같은 법 시행령 제17조의2.