토닥스케치 개인정보처리방침

시행일: 2026년 7월 7일

개요

토닥스케치(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법, 아동 개인정보 보호 지침 등 관련 법령을 준수합니다. 본 방침은 서비스가 수집·처리하는 개인정보의 항목, 목적, 보유 기간, 이용자 권리 등을 안내합니다.

1. 수집하는 개인정보 항목

필수 정보

• 이메일 주소: 계정 식별, 로그인, 고객 서비스 통지

이용자가 입력하는 정보

• 자녀 프로필: 자녀의 애칭 또는 이름, 출생연월, 성별
• 아동의 그림 이미지: 분석을 위해 업로드한 사진
• 참고 메모: 그림에 대한 배경 정보 또는 관찰 기록(선택사항)

자동 수집 정보

• 서비스 이용 기록: 접속 시간, 분석 요청 이력, 열람 기록
• 기기·접속 정보: 기기 모델, OS 버전, IP 주소, 접속 시간대
• 광고 식별자(AAID/IDFA): 광고 제공(AdMob) 용도

2. 개인정보의 수집·이용 목적

• 회원 계정 식별, 로그인 및 인증
• 아동 그림 분석 서비스 제공 및 분석 결과 전달
• 자녀별 분석 이력 관리 및 기록 제공
• 무료·광고·유료 이용량 관리 및 서비스 차등 제공
• 고객 문의·민원 대응
• 서비스 개선, 오류 개선, 통계 분석
• 이용약관 준수 여부 확인 및 부정 이용 방지

3. 그림 이미지의 처리 및 국외 이전

처리 원칙

• 업로드한 아동의 그림은 분석 제공을 위해 AI 분석 제공사에 전송됩니다.
• 서비스는 무학습·무보존 설정을 지원하는 제공사만 이용하며, 아동의 그림이 AI 모델 학습에 사용되지 않도록 보장합니다.
• 그림 원본은 이용자의 이력 열람(썸네일·상세 보기) 제공을 위해 서비스 서버에 보관됩니다.

국외 이전 현황

이전받는 자	이전 국가	이전 항목	이전 목적	보유 기간
Google (Gemini)	미국 등	아동의 그림 이미지, 분석 요청 정보	AI 기반 그림 분석	분석 처리 시점(무보존 설정 적용)
기타 AI 분석 제공사	미국 등	아동의 그림 이미지, 분석 요청 정보	AI 기반 그림 분석	분석 처리 시점(무보존 설정 적용)

국외 이전 동의: 그림 분석을 위한 국외 이전에는 이용자(법정대리인)의 사전 동의를 받습니다. 동의하지 않을 경우 분석 기능 이용이 제한될 수 있습니다.

4. 개인정보 처리의 위탁

서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁합니다. 위탁받는 자는 비밀유지 의무를 지닙니다.

위탁받는 자	처리하는 개인정보	위탁 목적	보유 기간
Supabase (PostgREST, 인프라)	이메일, 자녀 프로필, 분석 이력, 그림 이미지(썸네일 포함)	데이터베이스 및 클라우드 스토리지 운영	회원 탈퇴 시까지(탈퇴 후 즉시 삭제)
Google AdMob	광고 식별자(AAID/IDFA), 기기정보	광고 제공 및 성과 측정	광고 제공 기간(이용 중단 시 즉시 중지)
Google Analytics	익명화된 접속 정보, 이용 통계	서비스 통계 분석 및 개선	통계 유지 기간(개인식별 정보 제외)

5. 광고(AdMob) 관련 개인정보

광고 식별자 수집 및 이용

• 서비스는 리워드 광고 제공을 위해 광고 식별자(Android AAID, iOS IDFA) 및 기기정보를 Google AdMob에 전송합니다.
• 광고 식별자는 광고주의 캠페인 성과 측정, 광고 빈도 제한 등에 사용됩니다.
• 서비스는 개인 맞춤형 광고가 아닌 비개인화 광고를 기본으로 제공합니다.

광고 추적 거부 및 개인 맞춤형 광고 비활성화

• Android: 설정 > 개인정보 보호 > 광고 ID > 광고 추적 거부
• iOS: 설정 > 개인정보보호 > 추적 > 앱이 추적을 요청하도록 허용 (비활성화)

위 설정을 통해 광고 추적을 거부할 수 있습니다.

6. 아동 개인정보 보호

법정대리인 동의

• 서비스는 만 14세 미만 아동의 개인정보를 법정대리인(부모, 보호자)의 동의 하에만 처리합니다.
• 아동이 직접 앱을 사용하는 경우에도 계정 등록자인 법정대리인이 아동의 정보 처리에 동의한 것으로 간주합니다.

아동 정보 이용 원칙

• 아동의 그림·정보는 분석 결과 제공 및 법정대리인에게 결과를 알리는 목적 외로 이용하지 않습니다.
• 아동의 정보는 광고 타겟팅, 제3자 마케팅, 학습 데이터 등으로 이용되지 않습니다.

7. 보유 및 파기

일반 정보

• 개인정보는 수집·이용 목적 달성 시 또는 회원 탈퇴·동의 철회 시 지체 없이 파기합니다.
• 아동의 그림 이미지, 자녀 프로필, 분석 이력은 회원 탈퇴 시 즉시 삭제됩니다.

법정 보존 기간

다음의 개인정보는 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관 후 파기됩니다:

• 계약 이행 기록: 전자상거래법에 따라 5년 (결제·환불 관련 기록)
• 표시·광고 관련 기록: 6개월 (부정한 이용 의심 시 조사)
• 이용자 불만·분쟁 기록: 3년 (관련 법령 규정)

8. 이용자 및 법정대리인의 권리

행사 가능한 권리

• 개인정보 열람 요청
• 오류가 있을 시 정정 요청
• 개인정보 삭제 요청 (법정 보존 기간 제외)
• 개인정보 처리 정지 요청
• 동의의 철회 (이후 해당 목적의 처리 중지)

권리 행사 방법

• 앱 내 자체 삭제: 마이페이지 > 자녀 프로필 > 삭제 버튼으로 해당 프로필과 관련 분석 기록 삭제
• 회원 탈퇴: 마이페이지 > 설정 > 회원 탈퇴로 계정 및 모든 개인정보 영구 삭제
• 고객센터 요청: 마이페이지 > 고객센터에서 문의
• 이메일 요청: support@elsoftlab.com에 권리 행사 요청 (본인/법정대리인 확인서 첨부)

권리 행사 요청 시 본인(또는 법정대리인)임을 확인하는 서류를 제출해 주시기 바랍니다. 정상적인 요청에 대해 지체 없이 조치하겠습니다.

9. 개인정보의 안전성 확보

• 전송 구간 암호화: HTTPS/TLS를 통한 안전한 통신
• 저장소 보안: 데이터베이스 암호화, 접근 권한 제한(행 수준 보안)
• 접근 관리: 직원의 개인정보 접근 권한을 처리 목적 범위 내로 제한
• 최소 수집 원칙: 필요한 최소한의 정보만 수집
• 정기 보안 검토: 취약점 점검 및 보안 업데이트
• 벤더 관리: 위탁받는 기업의 보안 수준 관리

10. 개인정보 보호책임자 및 문의

개인정보 처리 및 권리 행사와 관련하여 문의가 있으시면 아래로 연락해 주십시오.

11. 방침의 변경

본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우, 시행일 및 변경 사유를 명시하여 서비스 공지사항으로 최소 7일 전에 알려드립니다. 중요한 변경의 경우 이용자(보호자)의 동의를 다시 받을 수 있습니다.

---