토닥스케치 개인정보처리방침

공지일: 2026년 10월 9일 · 시행일: 2026년 10월 16일 12:00 (대한민국 표준시, KST)

개요

토닥스케치(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법, 아동 개인정보 보호 지침 등 관련 법령을 준수합니다. 본 방침은 서비스가 수집·처리하는 개인정보의 항목, 목적, 보유 기간, 이용자 권리 등을 안내합니다.

1. 수집하는 개인정보 항목

필수 정보

• 이메일 주소: 계정 식별, 로그인, 고객 서비스 통지

이용자가 입력하는 정보

• 자녀 프로필: 자녀의 애칭 또는 이름, 출생연월, 성별
• 아동의 그림 이미지: 분석을 위해 업로드한 사진
• 참고 메모(선택사항): 그림 설명 원문, 설명의 출처(아이의 말·부모의 관찰·부모의 생각·출처 미상), 이야기의 대상·실제/상상·시점 및 그림을 그릴 때 사용할 수 있었던 색에 관한 선택 정보

자동 수집 정보

• 서비스 이용 기록: 접속 시간, 분석 요청 이력, 열람 기록
• 기기·접속 정보: 기기 모델, OS 버전, IP 주소, 접속 시간대
• 광고 식별자(AAID/IDFA): 광고 제공(AdMob) 용도

2. 개인정보의 수집·이용 목적

• 회원 계정 식별, 로그인 및 인증
• 아동 그림 분석 서비스 제공 및 분석 결과 전달
• 자녀별 분석 이력 관리 및 기록 제공
• 무료·광고·유료 이용량 관리 및 서비스 차등 제공
• 고객 문의·민원 대응
• 서비스 개선, 오류 개선, 통계 분석
• 이용약관 준수 여부 확인 및 부정 이용 방지

3. 그림 이미지의 처리 및 국외 이전

처리 원칙

• 업로드한 아동의 그림은 그림 관찰·보호자 대화 안내 제공을 위해 AI 분석 제공사에 전송됩니다.
• 새 설명 활용 안내(v4)에 동의한 뒤 출처를 ‘아이의 말’로 선택한 그림 설명을 입력하면, 원문과 출처·대상·실제/상상·시점 등 선택한 맥락을 AI에 전달해 보호자에게 대화와 활동을 제안합니다. 그림을 그릴 때 사용할 수 있었던 색에 관한 선택 정보도 분석 요청의 맥락으로 활용합니다. 보호자가 전한 아이의 말은 독립적으로 확인된 발언이 아니며, 이야기 속 인물의 감정이나 부모의 생각을 아이 자신의 감정으로 바꾸어 판단하지 않습니다.
• 부모의 관찰·생각 및 출처가 불분명한 메모는 별도 기록으로 보존하며 새 연구 분석의 모델 입력에는 포함하지 않습니다. 설명 없이도 그림 분석을 이용할 수 있습니다. 일반 이용자 대상 이 선택적 설명 활용 기능은 2026년 10월 16일 12:00 KST 이후 공개되는 지원 앱에서 새 안내에 동의한 경우에만 제공합니다.
• 서비스는 빌링이 활성화된 유료 Gemini API를 이용합니다. Google은 유료 API의 입력(그림 이미지·설명 등)과 응답을 Google 제품 개선에 사용하지 않습니다. 다만 Google은 남용 방지와 서비스 안전을 위해 입력·맥락·응답 로그를 55일 보관하며, 법적·규제상 의무에 따른 예외가 있습니다. 남용 방지 로그는 정책 집행 목적에 사용되며, 해당 목적의 모델을 제외한 AI·머신러닝 모델의 학습·미세조정에는 사용하지 않습니다. 자세한 내용은 Gemini API 약관과 Google 남용 방지 정책에서 확인할 수 있습니다.
• 이전 앱의 처리 경로는 유지됩니다. 연구 분석 도입 이전 앱은 분석 요청에 포함한 자녀의 나이·성별·선택적 메모를 AI에 전달할 수 있고, 티켓 분석에서는 같은 자녀의 이전 분석 요약도 활용할 수 있습니다. 새 설명 활용 안내에 동의하지 않은 이전 연구 분석 앱에서는 설명을 추가로 AI에 전달하지 않습니다. 새 연구 분석에서는 현재 나이·성별·이름·과거 심리 요약을 추가 전송하지 않습니다.
• 그림 원본은 이용자의 이력 열람(썸네일·상세 보기) 제공을 위해 서비스 서버에 보관됩니다.

국외 이전 현황

이전받는 자	이전 국가	이전 항목	이전 목적	보유 기간
Google LLC (유료 Gemini API)	미국 등	아동의 그림 이미지, 분석 요청 정보. 새 연구 분석은 v4 동의 후 ‘아이의 말’로 지정한 선택적 설명 원문·출처·맥락과 선택한 색 사용 정보 포함. 이전 앱은 해당 처리 방식에 따라 나이·성별·메모·이전 분석 요약 포함	그림 관찰 및 보호자 대화·활동 안내	남용 방지 로그 55일(제공사 정책), 법적·규제상 의무에 따른 예외
Resend (미국 법인)	일본(발송 서버), 미국	이메일 주소, 메일 내용(인증 코드)	비밀번호 재설정 등 인증 메일 발송	발송 처리 후 제공사의 발송 기록 보관 정책에 따른 기간

AI 전송 시점·방법 및 제공사 연락처: 그림 분석을 요청할 때마다 분석에 필요한 그림 이미지와 요청 정보를 HTTPS 암호화 통신으로 전송합니다. Google은 Google 또는 대리인이 시설을 운영하는 국가에서 데이터를 일시 저장하거나 캐시할 수 있습니다. Google의 개인정보 관련 연락처·권리 행사 안내는 Google 개인정보처리방침에서 확인할 수 있습니다.

앱 기록과 제공사 로그의 구분: 앱의 그림 원본·분석 기록 보관과 Google의 남용 방지 로그 보관은 별개입니다. 앱에서 기록을 삭제하거나 회원 탈퇴를 하더라도 Google 로그가 즉시 삭제됨을 보장하지 않습니다.

국외 이전 동의: 그림 분석을 위한 국외 이전에는 보호자(법정대리인)의 사전 동의를 받습니다. 새 설명 활용 안내는 버전을 구분해 다시 동의받습니다. 동의하지 않으면 그림 분석 기능 이용이 제한되며 다른 기능은 계속 이용할 수 있습니다. 설명 입력은 선택 사항이므로 설명을 남기지 않고 그림 분석을 이용할 수 있습니다.

인증 메일 발송: 이용자가 비밀번호 재설정 등 인증 메일을 요청할 때마다 이메일 주소와 메일 내용이 암호화된 통신으로 전송됩니다. 원하지 않으시면 인증 메일을 요청하지 않으시면 되며, 이 경우 비밀번호 재설정 등 이메일 인증이 필요한 기능은 이용할 수 없습니다.

4. 개인정보 처리의 위탁

서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁합니다. 위탁받는 자는 비밀유지 의무를 지닙니다.

위탁받는 자	처리하는 개인정보	위탁 목적	보유 기간
Supabase (PostgREST, 인프라)	이메일, 자녀 프로필, 분석 이력, 그림 이미지(썸네일 포함)	데이터베이스 및 클라우드 스토리지 운영	회원 탈퇴 시까지(탈퇴 후 즉시 삭제)
Google AdMob	광고 식별자(AAID/IDFA), 기기정보	광고 제공 및 성과 측정	광고 제공 기간(이용 중단 시 즉시 중지)
Google Analytics	익명화된 접속 정보, 이용 통계	서비스 통계 분석 및 개선	통계 유지 기간(개인식별 정보 제외)
Resend	이메일 주소, 메일 내용(인증 코드)	비밀번호 재설정 등 인증 메일 발송	발송 처리 후 제공사의 발송 기록 보관 정책에 따른 기간

5. 광고(AdMob) 관련 개인정보

광고 식별자 수집 및 이용

• 서비스는 리워드 광고 제공을 위해 광고 식별자(Android AAID, iOS IDFA) 및 기기정보를 Google AdMob에 전송합니다.
• 광고 식별자는 광고주의 캠페인 성과 측정, 광고 빈도 제한 등에 사용됩니다.
• 서비스는 개인 맞춤형 광고가 아닌 비개인화 광고를 기본으로 제공합니다.

광고 추적 거부 및 개인 맞춤형 광고 비활성화

• Android: 설정 > 개인정보 보호 > 광고 ID > 광고 추적 거부
• iOS: 설정 > 개인정보보호 > 추적 > 앱이 추적을 요청하도록 허용 (비활성화)

위 설정을 통해 광고 추적을 거부할 수 있습니다.

6. 아동 개인정보 보호

법정대리인 동의

• 서비스는 만 14세 미만 아동의 개인정보를 법정대리인(부모, 보호자)의 동의 하에만 처리합니다.
• 분석 기능은 만 18세 이상 보호자(법정대리인)가 이용합니다. 동의 화면에서 보호자 본인이 자기 확인하며, 별도 연령 검증으로 보장하지 않습니다. 아동의 직접 사용이나 계정 등록만으로 정보 처리 동의를 간주하지 않습니다.

아동 정보 이용 원칙

• 아동의 그림·정보는 분석 결과 제공 및 법정대리인에게 결과를 알리는 목적 외로 이용하지 않습니다.
• 서비스는 아동의 정보를 광고 타겟팅·제3자 마케팅에 이용하지 않습니다. 유료 Gemini API의 입력·응답은 Google 제품 개선에 사용되지 않으며, 남용 방지 로그 처리와 정책 집행 목적의 예외는 제3항을 따릅니다.

7. 보유 및 파기

일반 정보

• 개인정보는 수집·이용 목적 달성 시 또는 회원 탈퇴·동의 철회 시 지체 없이 파기합니다.
• 서비스가 보관한 아동의 그림 이미지, 자녀 프로필, 분석 이력은 회원 탈퇴 시 즉시 삭제됩니다. Google의 남용 방지 로그는 제3항의 별도 보관 정책을 따릅니다.

법정 보존 기간

다음의 개인정보는 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관 후 파기됩니다:

• 계약 이행 기록: 전자상거래법에 따라 5년 (결제·환불 관련 기록)
• 표시·광고 관련 기록: 6개월 (부정한 이용 의심 시 조사)
• 이용자 불만·분쟁 기록: 3년 (관련 법령 규정)

8. 이용자 및 법정대리인의 권리

행사 가능한 권리

• 개인정보 열람 요청
• 오류가 있을 시 정정 요청
• 개인정보 삭제 요청 (법정 보존 기간 제외)
• 개인정보 처리 정지 요청
• 동의의 철회 (이후 해당 목적의 처리 중지)

권리 행사 방법

• 앱 내 자체 삭제: 마이페이지 > 자녀 프로필 > 삭제 버튼으로 해당 프로필과 관련 분석 기록 삭제
• 회원 탈퇴: 마이페이지 > 설정 > 회원 탈퇴로 계정 및 모든 개인정보 영구 삭제
• 고객센터 요청: 마이페이지 > 고객센터에서 문의
• 이메일 요청: support@elsoftlab.com에 권리 행사 요청 (본인/법정대리인 확인서 첨부)

권리 행사 요청 시 본인(또는 법정대리인)임을 확인하는 서류를 제출해 주시기 바랍니다. 정상적인 요청에 대해 지체 없이 조치하겠습니다.

9. 개인정보의 안전성 확보

• 전송 구간 암호화: HTTPS/TLS를 통한 안전한 통신
• 저장소 보안: 데이터베이스 암호화, 접근 권한 제한(행 수준 보안)
• 접근 관리: 직원의 개인정보 접근 권한을 처리 목적 범위 내로 제한
• 최소 수집 원칙: 필요한 최소한의 정보만 수집
• 정기 보안 검토: 취약점 점검 및 보안 업데이트
• 벤더 관리: 위탁받는 기업의 보안 수준 관리

10. 개인정보 보호책임자 및 문의

개인정보 처리 및 권리 행사와 관련하여 문의가 있으시면 아래로 연락해 주십시오.

11. 방침의 변경

본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우, 시행일 및 변경 사유를 명시하여 서비스 공지사항으로 최소 7일 전에 알려드립니다. 중요한 변경의 경우 이용자(보호자)의 동의를 다시 받을 수 있습니다.

---