하늘스케치 Kids Art Album

개인정보 처리방침

버전 1.1 · 시행일 2026-10-31

베스트피플(대표 윤재원, 이하 "운영자")은 하늘스케치 Kids Art Album(이하 "서비스", 주소 https://skysketch.co.kr)을 운영하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 소중히 다룹니다. 이 서비스는 하늘스케치미술교습소에서 받은 아이 그림 사진을 학부모가 아이별·날짜별로 모아 두는 앨범입니다. 이 문서는 어떤 정보를 왜 보관하고, 언제 어떻게 지우는지를 쉬운 말로 알려 드립니다.

1. 개인정보를 처리하는 목적

• 로그인(본인 확인): 이메일로 6자리 코드를 보내 본인임을 확인합니다. 비밀번호는 받지 않습니다.
• 그림 보관: 아이별·날짜별로 그림을 모아 보여 주고, 제목·이야기·태그로 찾고, 내려받을 수 있게 합니다.
• 공유: 이용자가 직접 고른 가족에게 아이 앨범을 보여 주거나 함께 편집하게 합니다.
• 데이터 지키기: 실수로 지운 그림을 되살리고, 사고가 나도 복구할 수 있게 백업과 변경 기록을 남깁니다.
• 문의 대응: 이용자의 열람·정정·삭제 요청과 문의에 답합니다.

광고, 마케팅, 다른 회사에 판매하는 데에는 쓰지 않습니다.

2. 처리하는 개인정보 항목

이용자가 직접 입력하거나 올리는 정보

• 계정: 이메일 주소
• 아이: 아이 이름(본명 또는 애칭), 대표 그림 지정. 생일·학년·성별·사진 등 다른 정보는 받지 않습니다.
• 그림: 그림 사진 파일(휴대폰에서 줄여 압축한 사진과 목록용 작은 사진), 그린 날짜, 제목, 이야기(이야기 속 #태그 포함)
• 공유: 공유한 상대의 이메일 주소, 내 이메일 주소(상대 화면에 보임), 권한(보기만·함께 편집), 받음·거절·끊김 상태
• 아이 목록 순서: 첫 화면 아이(앨범) 목록을 이용자가 정한 순서. 사람마다 따로 저장합니다(공유받은 앨범의 순서도 내 목록에서만 적용).

서비스를 쓰는 동안 자동으로 만들어지는 정보

• 시각 기록: 가입 시각, 마지막 로그인 시각, 아이·그림을 등록·휴지통에 넣은 시각, 공유를 받거나 끊은 시각
• 올린 사람: 공유받은 가족이 그림을 올리면 누가 올렸는지(계정 번호)
• 변경 기록: 누가(계정 번호) 언제 무엇을 추가·변경·휴지통·되살리기 했는지와, 바뀌기 전 내용 (아이 이름, 그림 제목·이야기, 공유 이메일 등). 실수로 지운 내용을 되찾기 위한 기록으로, 앱에서는 읽거나 고칠 수 없고 운영자만 봅니다.
• 동의 기록: 이 처리방침의 어느 버전에 언제 동의했는지
• 접속 정보: 로그인을 처리하는 Supabase가 보안을 위해 접속 IP 주소, 브라우저 정보, 로그인 시각을 자동으로 기록합니다. 로그인한 기기별 기록(접속 IP 주소·브라우저 정보·로그인 시각)은 그 기기에서 로그아웃하거나 계정을 지울 때 함께 지워집니다. 로그인을 처리하는 과정의 서버 운영 기록(접속 IP 주소 포함)은 Supabase가 7일 이내 보관한 뒤 자동으로 지웁니다. 앱 화면 파일을 전달하는 Cloudflare도 파일을 보내는 과정에서 접속 IP 주소를 처리하지만, 기본 설정에서 접속 기록을 따로 보관하지 않습니다.

수집하지 않는 정보

• 운영자는 방문 분석 도구, 광고 도구, 쿠키를 쓰지 않습니다.
• 사진 속 촬영 위치·촬영 기기 같은 부가 정보는 올리기 전에 휴대폰에서 사진을 새로 압축하면서 빠지므로 서버에 저장되지 않습니다.
• 아이의 생일·학년·성별·얼굴 사진은 받지 않습니다.

휴대폰·브라우저에 저장하는 정보

• 로그인 상태: 다시 코드를 받지 않아도 되도록 로그인 정보(접속 열쇠와 이메일)를 이 기기의 브라우저 저장소에 둡니다. 로그아웃하면 이 기기에서 지워집니다.
• 입력 중인 이메일: 코드를 입력하는 동안만 잠시 기억하고, 로그인하거나 창을 닫으면 지워집니다.
• 홈 화면 안내 닫음 표시: "홈 화면에 올리기" 안내 카드를 닫으면 다시 띄우지 않도록 이 기기의 브라우저 저장소(localStorage)에 "닫음" 표시 하나만 둡니다. 개인을 알아볼 수 있는 정보는 들어 있지 않습니다.

동의를 거부할 권리

개인정보 수집·이용에 동의하지 않을 권리가 있으며, 동의하지 않으면 서비스를 이용할 수 없습니다.

3. 보유 기간과 파기

• 계정과 앨범: 이용자가 지우거나 탈퇴(삭제 요청)할 때까지 보관합니다.
• 휴지통: 앱에서 아이나 그림을 지우면 바로 사라지지 않고 휴지통으로 갑니다. 30일 동안은 되살릴 수 있고, 30일이 지나면 서버에서 사진 파일(원본과 작은 사진)을 먼저 지우고 그다음 기록을 완전히 지웁니다. 휴지통에서 지운 내용(아이 이름, 그림 제목·이야기 등)은 사고가 났을 때 되찾을 수 있도록 변경 기록에 1년, 백업에 최대 약 75일 남았다가 자동으로 지워집니다.
• 탈퇴·전체 삭제 요청: 아래 7번의 방법으로 요청하면 본인 확인 뒤 10일 안에 계정, 아이, 그림, 사진 파일, 공유 기록, 내 앨범의 변경 기록, 동의 기록을 모두 지웁니다.
• 공유 기록: 공유를 끊거나 거절해도 "언제 누구와 공유했는지" 기록은 남고, 계정을 지울 때 함께 지웁니다.
• 변경 기록: 1년 동안 보관한 뒤 자동으로 지웁니다. 탈퇴(계정 삭제)하면 그 계정 앨범의 변경 기록은 바로 지웁니다. 공유받은 다른 가정의 앨범에서 고친 기록은 그 가정 앨범의 기록이므로 1년 규칙에 따라 지웁니다.
• 동의 기록: 계정을 지울 때 함께 지웁니다.
• 백업: 사고에 대비해 매일 새벽 데이터베이스와 사진 파일을 암호화해 백업합니다. 서버에서 지운 정보도 백업에는 최대 약 75일(날짜별 백업 30일 + 숨김 뒤 자동 삭제 45일) 남았다가 자동으로 지워집니다. 백업은 복구할 때만 쓰고, 백업 안의 정보를 따로 꺼내 보지 않습니다.
• 로그인 코드 메일: 코드는 짧은 시간만 쓸 수 있고, 새 코드를 받으면 이전 코드는 쓸 수 없습니다. 로그인 코드 메일 사본은 발송 후 30일이 지나면 자동 삭제되며, 메일 휴지통에서 30일 뒤 완전히 삭제됩니다(최대 약 60일).
• 파기 방법: 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 종이 문서로는 개인정보를 보관하지 않습니다.

4. 아이(아동) 정보

• 아이의 이름과 그림은 보호자(학부모)가 직접 등록합니다. 운영자는 아이에게서 직접 정보를 받지 않습니다.
• 보호자는 처음 시작할 때 "만 14세 이상이며, 아이의 보호자로서 아이의 이름과 그림을 등록하는 것"에 동의합니다.
• 이 서비스는 보호자만 가입할 수 있습니다. 만 14세 미만 아동은 가입할 수 없습니다.

5. 처리 위탁과 국외 이전

서비스를 운영하려고 아래 업체에 일을 맡기고 있으며, 이 과정에서 정보가 해외 업체의 서버로 옮겨지거나 해외 업체가 처리할 수 있습니다.

• 옮기는 때와 방법: 서비스를 쓸 때마다(백업은 매일 새벽 한 번) 암호화된 인터넷 연결로 보냅니다.
• 거부하는 방법: 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 다만 이 업체들 없이는 서비스를 제공할 수 없어 이전을 거부하면 서비스를 이용할 수 없습니다.
• 업체별 개인정보 처리방침(연락처 포함): Supabase, Cloudflare, Google, Backblaze, GitHub

6. 제3자 제공

• 운영자는 이용자의 개인정보를 다른 사람이나 회사에 제공하지 않습니다.
• 다만 이용자가 공유 기능으로 직접 다른 가족에게 아이 앨범을 공유하면, 그 가족은 해당 아이의 이름·그림·제목·이야기와 공유한 사람의 이메일 주소를 볼 수 있습니다. 공유는 언제든 끊을 수 있고, 끊으면 상대는 더 이상 볼 수 없습니다.
• 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외입니다.

7. 이용자의 권리와 요청 방법

이용자(보호자)는 언제든 자기 정보와 아이 정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.

• 앱에서 바로: 아이 이름 바꾸기, 그림 날짜·제목·이야기 고치기, 아이·그림 휴지통으로 옮기기(30일 안에 되살리기), 공유 끊기를 직접 할 수 있습니다.
• 이메일로 요청: 열람(보관된 정보 확인), 완전 삭제, 탈퇴, 처리 정지는 nextrend0860@naver.com으로 보내 주세요. 본인 확인을 위해 가입한 이메일 주소에서 보내 주시면, 운영자가 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다.
• 지우기 전에 내려받기: 삭제를 요청하기 전에 아이 앨범 오른쪽 위 ⋯ → 그림 내려받기 (zip)로 그림과 제목·이야기 목록을 휴대폰에 저장해 두세요. 완전히 지운 뒤에는 되돌릴 수 없습니다.
• 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료가 필요합니다.

8. 안전하게 지키는 방법

• 접근 권한 제한: 데이터베이스 규칙(RLS)으로 각 가정은 자기 정보와 공유받은 정보만 볼 수 있습니다.
• 사진 비공개: 사진 저장소는 비공개이며, 사진은 1시간 동안만 열리는 임시 주소로만 보여 줍니다.
• 실수로 지우지 않게: 앱에는 완전히 지우는 권한이 없습니다. 지우면 휴지통으로 가고 30일 동안 되살릴 수 있습니다.
• 변경 기록: 누가 언제 무엇을 바꾸거나 지웠는지 기록하며, 이 기록은 앱에서 읽거나 고칠 수 없습니다.
• 백업 암호화: 매일 백업은 파일 내용과 이름까지 암호화하고, 올린 뒤 30일 동안은 누구도 지울 수 없게 잠급니다.
• 비밀번호 없는 로그인: 이메일 코드로만 로그인하므로 유출될 비밀번호를 저장하지 않습니다.
• 암호화 연결: 모든 통신은 암호화된 연결(HTTPS)로 주고받습니다.
• 최소한만 수집: 아이 정보는 이름만 받습니다.

9. 개인정보 보호책임자와 연락처

• 개인정보 보호책임자: 윤재원(베스트피플 대표)
• 이메일: nextrend0860@naver.com

개인정보 침해에 대한 상담이나 신고는 아래 기관에도 할 수 있습니다.

• 개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

10. 시행일과 변경 이력

• 이 처리방침은 2026-10-31부터 시행합니다.
• 내용이 바뀌면 버전 번호를 올리고 앱 안에서 알린 뒤, 다음 접속 때 다시 동의를 받습니다.