AXFamily 개인정보처리방침

1. 요약

• AXFamily는 가족이 일정·할 일·생일·자료를 함께 보고 나누는 앱입니다. 계정은 만 19세 이상 성인만 만들 수 있고, 자녀는 로그인하지 않는 프로필로만 등록합니다.
• 기본 공개 범위는 나만 보기입니다. 가족 관리자도 다른 성인의 비공개 자료를 볼 수 없습니다.
• 광고 SDK(Google AdMob)에는 가족 데이터·자녀 정보·자료 내용·화면 문맥을 보내지 않습니다. 맞춤형 광고는 광고 동의 화면에서 동의한 경우에만 나옵니다.
• AI 기능(안내문 정리, 가족에게 묻기, 여행·주말 플래너, 가족 기억 정리, 주간 브리핑 요약)은 AI 처리·국외 이전에 동의한 성인의 요청이나 설정에 따라서만 Google Gemini(유료 등급, 학습 미사용)로 보냅니다. 만 14세 미만 자녀에 관한 기록(사실·사람 카드·사진)은 비서·플래너·기억·브리핑의 AI에 넣지 않고(자녀가 함께하는 일정·여행은 이름 대신 나이대로 넣습니다), 건강·병원 기록은 본인이 켤 때만 넣습니다. AI를 쓰지 않아도 모든 기본 기능을 직접 입력으로 쓸 수 있습니다.
• 사진은 기기에서 위치 등 메타데이터를 지운 축소본만 올립니다. 원본은 서버에 없습니다.
• 계정과 데이터는 앱 안에서, 또는 삭제 요청 페이지에서 지울 수 있습니다. 결제 기록만 법에 따라 5년 보관합니다.

2. 처리 목적

• 회원 가입·로그인, 성인 여부 확인(만 19세 이상 자가 확인, 출생 연도는 저장하지 않음)
• 가족 공간 만들기·초대·구성원 관리와 공개 범위에 따른 공유
• 일정·할 일·생일·자료·사진·댓글의 저장과 가족 간 동기화
• 기기 안 알림과 가족 활동 푸시 알림(광고성 알림은 보내지 않습니다)
• 사용자가 요청하거나 켠 AI 기능: 자료에서 일정·준비물 제안 만들기, 가족에게 묻기(출처를 단 답과 승인 카드), 여행·주말 플랜 초안, 가족 기억 색인과 사람 카드·앨범 제안, 주간 브리핑 요약(Family Plus)
• Family Plus 구독 확인·갱신·환불 처리
• 무료 플랜의 배너 광고 표시
• 오류 원인 파악(동의한 경우), 부정 이용·위조 앱 차단, 신고 처리, 문의 응대

3. 처리하는 개인정보 항목

정확한 위치(GPS), 연락처, 기기 캘린더는 수집하지 않습니다. 앱은 건강·의료 정보를 따로 묻지 않습니다. 다만 이용자가 일정·메모·사람 카드에 직접 적은 병원 방문·검진 같은 기록은 건강 정보일 수 있어, 가족 기록으로 저장하고 Google Play 데이터 보안에도 '건강 정보(선택)'로 신고합니다. 이런 기록은 AI에 기본으로 넣지 않습니다(9-5). 앱은 위치 권한을 요청하지 않습니다. 다만 광고 SDK(Google AdMob)는 광고 요청의 IP 주소로 대략적인 위치(국가·도시 수준)를 추정할 수 있습니다(9-4. 광고). 사진 선택은 Android 시스템 사진 선택기를 쓰며 사진 전체에 접근하는 권한을 요청하지 않습니다.

4. 보유·이용 기간

• 계정·가족·생활 기록·자료: 사용자가 지우거나 계정·가족을 삭제할 때까지. 삭제 요청 후 72시간 안에 운영 데이터 삭제를 목표로 합니다.
• 휴지통(지운 항목): 30일 뒤 자동 삭제.
• 가족을 떠난 성인의 비공개 자료: 즉시 가족에게 보이지 않게 하고 30일 뒤 삭제.
• 다른 성인이 있는 가족을 삭제할 때: 7일 유예 기간 동안 구성원에게 알린 뒤 삭제.
• AI 제안(정리·비서·플래너·기억): 저장하지 않은 제안과 플랜은 7일 뒤 삭제. 비서 대화는 90일, 주간 브리핑 요약은 30일 뒤 삭제. 기억 색인은 원본을 지우거나 공개 범위가 바뀌거나 AI 동의를 철회하면 삭제. AI 처리 기록은 처리 완료 후 90일.
• 신고 기록: 접수 후 180일.
• 초대 링크: 기본 24시간(최대 7일) 뒤 만료.
• 오류 기록(Crashlytics): 90일.
• 결제 기록: 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조에 따라 5년(가명 처리, 생활 데이터와 분리, 계정을 삭제해도 유지).
• 백업: 현재 운영 데이터 백업을 두지 않습니다. 백업을 켜면 보존 기간을 이 방침에 먼저 적습니다.

5. 파기 절차와 방법

보유 기간이 끝나거나 삭제를 요청하면 서버 함수가 데이터베이스 문서와 하위 항목, 저장소의 축소본 파일을 다시 읽을 수 없게 삭제합니다. 같은 파일을 쓰는 다른 자료가 남아 있으면 그 자료가 지워질 때 함께 삭제합니다. 기기에 남은 캐시는 다음 동기화 때 지워집니다. 법령에 따라 보존하는 결제 기록은 다른 데이터와 분리해 보관하고 기간이 끝나면 자동 삭제합니다.

6. 제3자 제공

저희는 개인정보를 판매하지 않습니다. 제3자에게 제공하는 경우는 아래 두 가지뿐입니다.

• Google LLC(AdMob): 무료 플랜의 배너 광고를 위해 광고 SDK가 광고 ID, IP 주소, 광고 상호작용, 기기 정보를 Google에 직접 보냅니다. 이 제공은 맞춤형 광고 선택 화면에서 받는 동의에 근거합니다. 화면은 고르기 전에 [동의]·[동의 안 함] 어느 쪽을 골라도 광고 표시와 부정 클릭 방지에 필요한 정보가 Google로 가며, 고르면 이 제공에 동의하는 것임을 알립니다. [동의]를 고르면 Google이 이 정보로 맞춤형 광고를 보여 주고, [동의 안 함]을 고르면 맞춤형이 아닌 광고만 요청합니다. 고르지 않고 닫으면 광고를 요청하지 않습니다. 광고 대상 이용자에게는 어느 동의 화면을 보일지 정하려고 고르기 전에 Google 동의 상태 확인(UMP) 요청이 갈 수 있습니다. 자세한 내용은 9-4. 광고와 국외 이전 표에 있습니다.
• 법령에 따른 요청이 있을 때 법이 정한 범위에서만 제공합니다.

7. 처리 위탁

서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 업체와의 계약(데이터 처리 약관)에 안전조치와 재위탁 제한이 들어 있습니다.

• Google LLC: 계정 인증, 데이터베이스·서버 함수, 푸시 알림, 앱 무결성 확인, 오류 보고, AI 기능(Vertex AI Gemini 생성·임베딩), Google Play 결제 확인
• Cloudflare, Inc.: 사진·자료 축소본 저장과 전송

8. 국외 이전

위 업체가 국외에서 개인정보를 처리하거나 보관하므로 개인정보 보호법 제28조의8에 따라 아래 사항을 알립니다. 성인 이용자의 정보는 계약 이행에 필요한 처리위탁·보관(제28조의8 제1항 제3호 가목)으로 이전하고, 광고는 맞춤형 광고 선택 화면에서 받는 동의(제28조의8 제1항 제1호, 어느 쪽을 골라도 광고 표시에 필요한 정보의 이전에 동의, 맞춤형은 [동의]를 고른 경우에만), 자녀 정보는 보호자 동의를 받아 이전합니다.

9-1. 자녀(만 14세 미만 아동) 정보와 법정대리인의 권리

• 자녀는 계정을 만들지 않고, 보호자(만 19세 이상 계정)가 프로필로 등록합니다.
• 자녀 프로필을 만들 때 보호자가 앱 안에서 자녀 정보 처리와 국외 이전(위 표)에 동의해야 그 자녀가 언급된 자료를 AI로 정리할 수 있습니다. 동의하지 않은 자녀가 포함된 자료는 직접 입력만 할 수 있습니다.
• 보호자는 설정에서 언제든 동의를 철회할 수 있고, 철회하면 그 뒤로 자녀 관련 자료를 AI로 보내지 않습니다.
• 보호자 동의와 관계없이 만 14세 미만 자녀에 관한 기록(자녀에 관한 사실·사람 카드·사진)은 가족에게 묻기·플래너·가족 기억·주간 브리핑의 AI 입력에 넣지 않습니다. 자녀가 함께하는 일정·여행은 이름 대신 나이대(예: 초등)로 바꿔 넣고(제목·날짜·여행지는 들어가고 메모는 뺍니다), 자녀의 건강 기록은 어떤 설정에서도 넣지 않습니다. 자녀 화면에는 비서 입력창이 없습니다.
• 보호자는 자녀 정보의 열람·정정·삭제를 앱 안에서 하거나 아래 연락처로 요청할 수 있습니다.

9-2. 이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다. 대부분은 앱 안(설정 > 데이터·개인정보 > 데이터·연결 관리)에서 바로 할 수 있고, 계정 삭제는 삭제 요청 페이지로도 요청할 수 있습니다. 이메일로 요청하면 본인 확인 뒤 10일 안에 처리하고 결과를 알립니다. 다른 구성원이 만든 자료나 다른 성인의 비공개 자료는 그 사람의 정보이므로 요청자의 요청만으로 지우지 않습니다.

9-3. 자동 수집 장치의 설치·운영과 거부

• 푸시 토큰과 Firebase 설치 ID: 알림 전송에 씁니다. 기기 설정에서 알림을 끄거나 로그아웃하면 삭제됩니다.
• 앱 무결성 확인(App Check, Play Integrity): 위조 앱의 서버 접근을 막습니다. 거부할 수 없습니다.
• 오류 보고(Crashlytics): 기본으로 꺼져 있고, 동의한 경우에만 켜집니다. 앱 설정에서 끌 수 있습니다.
• 광고 ID: 광고 SDK가 씁니다. 거부 방법은 아래 광고 항목을 보세요.
• 앱은 웹 쿠키를 쓰지 않으며 Google Analytics 등 사용 통계 SDK를 넣지 않았습니다.

9-4. 광고

무료 플랜에는 화면 아래 배너 광고 1개가 나옵니다(Google AdMob). 광고 SDK는 광고 ID, IP 주소, 광고 상호작용, 기기·진단 정보를 Google에 직접 보냅니다. 저희는 광고 요청에 가족 데이터, 자녀 정보, 일정 제목, 자료 내용, 화면 문맥을 넣지 않습니다. 처음 광고를 요청하기 전에 맞춤형 광고 선택 화면을 한 번 띄웁니다. [동의]를 고르면 맞춤형 광고를, [동의 안 함]을 고르면 맞춤형이 아닌 광고(비맞춤 광고 요청)를 보여 줍니다. 어느 쪽이든 광고 개수는 같고, 어느 쪽을 고르든 광고 표시에 필요한 정보는 Google로 갑니다(화면에서 고르기 전에 알리고 동의를 받습니다). 고르기 전에는 광고를 요청하지 않습니다. 다만 광고 대상 이용자에게는 어느 동의 화면을 보일지 정하려고 Google 동의 상태 확인(UMP) 요청이 먼저 갈 수 있습니다. 고르지 않고 닫으면(나중에 고르기) 광고를 요청하지 않고 하루 뒤 다시 묻습니다. 유럽 경제 지역·영국·스위스에서는 이 화면 대신 Google 동의 양식(UMP)으로 묻습니다. Family Plus 가족이나 광고가 나오지 않는 이용자에게는 이 화면이 나오지 않습니다.

• 앱 설정 > 데이터·개인정보 > 광고 개인정보 옵션에서 언제든 바꿀 수 있습니다. 바꾸면 이미 보이던 광고를 내리고 새 선택으로 다시 요청합니다(광고가 나오는 이용자에게 표시).
• 선택은 이 기기에 계정별로 저장합니다. 다른 기기에서 쓰거나 앱을 다시 설치하면 다시 묻습니다.
• Android 설정 > 개인정보 보호 > 광고에서 광고 ID를 삭제할 수 있습니다.
• Family Plus를 구독하면 가족 전원에게 광고가 나오지 않습니다.

9-5. AI 기능과 제3자 AI 전송

아래 AI 기능은 저희 서버를 거쳐 Google Gemini(Vertex AI 유료 등급, Google Cloud 글로벌 인프라 — 처리 위치는 한국 밖일 수 있음)로 보냅니다. Google은 이 데이터를 모델 학습에 쓰지 않습니다. 처음 AI 기능을 쓸 때 AI 처리와 국외 이전 동의를 따로 받으며, 동의 문구가 바뀌면 다시 동의를 받기 전까지 어떤 AI 기능도 실행하지 않습니다(예약된 정리·브리핑 포함). 동의하면 이미 저장된 가족 기록도 아래 목적에 맞게 처리합니다(예: 기억 색인). 동의하지 않거나 철회해도 직접 입력으로 모든 기본 기능을 쓸 수 있습니다.

• 안내문 정리: AI 정리를 누르면 그 자료의 축소본과 글, 가족 구성원의 표시 이름(보호자 동의 전 자녀 제외)을 보내 일정·준비물 제안을 만듭니다.
• 가족에게 묻기(비서): 질문과, 묻는 사람이 지금 볼 수 있는 가족 기록 가운데 답에 필요한 요약(제목·날짜·담당 등)을 보냅니다. 다른 성인의 비공개 기록은 서버가 미리 빼므로 AI에도 가지 않습니다. 답의 문장마다 근거 자료를 표시하고, 일정·할 일 만들기는 승인 카드로만 제안합니다.
• 여행·주말 플래너: 목적지, 날짜, 참가자, 선호, 생활 리듬(기상·낮잠·취침·식사 시각)으로 나눈 빈 시간 칸(날짜·시작·끝 시각, 자녀 이름 없음)과 참가한 어른 모두가 볼 수 있는 기록의 요약을 보내 플랜 초안을 만듭니다. 장소의 운영 시간·요금·이동 시간은 사실로 쓰지 않고 '추정'·'확인 필요'로 표시합니다. 참가한 어른이 모두 수락해야 일정·할 일이 됩니다.
• 가족 기억 정리: 일정·할 일·기억 카드·여행·앨범·자료의 요약 글로 검색용 색인(임베딩)을 만들고, 사람 카드 사실과 여행·행사 묶음·앨범 제목을 제안합니다. 제안은 승인해야 반영됩니다.
• 주간 브리핑 요약(Family Plus): 받는 사람이 볼 수 있는 이번 주 항목으로 세 줄 요약을 만듭니다. 무료 브리핑 목록은 기기에서 AI 없이 만듭니다.

• 사람 이름은 비서·플래너·기억·브리핑에서 별칭(예: 어른1, 아이1: 초등)으로 바꿔 보내고, 화면에 보일 때 기기에서 이름으로 되돌립니다.
• 만 14세 미만 자녀에 관한 기록은 위 네 기능의 AI 입력에 넣지 않습니다(9-1).
• 건강·병원 관련 기록은 기본으로 AI에서 뺍니다. 설정 > AI와 건강 정보에서 본인이 켜면 본인에 관한 기록만 넣습니다. 응급·약 질문에는 AI 대신 정해진 안내(119·의료기관 문의)를 보여 줍니다.
• AI가 만든 글(비서 답, 플랜, 브리핑 요약, 제안, 앨범 제목)에는 'AI 생성' 표시가 붙고, 사용자가 확인하고 저장해야만 기록이 됩니다. 결과가 틀렸거나 부적절하면 각 결과의 메뉴에서 신고할 수 있습니다.
• 생일·알림·권한·결제·사용량 판정에는 AI를 쓰지 않습니다. AI 기능은 운영 상황에 따라 잠시 꺼질 수 있으며, 그동안 자료는 AI로 보내지 않습니다.

9-6. 자료 속 다른 사람의 정보

학교 안내문이나 화면 캡처에는 선생님, 다른 학부모 등 가족이 아닌 사람의 이름·연락처가 들어 있을 수 있습니다. AI 정리 결과에는 가족이 아닌 사람의 이름·연락처를 따로 저장하지 않습니다. 올린 자료 축소본에는 남아 있을 수 있으니 필요하면 해당 자료를 지워 주세요. 본인 정보가 들어 있는 자료의 삭제를 원하는 분은 아래 연락처로 요청할 수 있습니다.

10. 안전성 확보 조치

• 모든 전송은 암호화(HTTPS)하고, 저장 데이터는 클라우드 사업자의 저장 암호화를 씁니다.
• 데이터베이스 보안 규칙으로 가족·공개 범위별 접근을 제한하고, 서버 함수는 앱 무결성 확인을 통과한 요청만 받습니다.
• 사진 축소본 주소는 사용자별로 분리하고, 서버를 거쳐서만 보여 줍니다.
• 운영자 접근 권한을 최소화하고, 서버 로그에 자료 내용·사진·입력값을 남기지 않습니다.
• 개인정보가 유출되거나 유출 가능성이 확인되면 72시간 안에 이용자에게 알립니다.

11. 개인정보 보호책임자와 문의

개인정보 보호책임자: Simpest
이메일: [email protected]

개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr)에도 할 수 있습니다.

12. 방침 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 앱과 이 페이지로 알립니다. 새 기능을 켤 때도 먼저 방침을 고친 뒤 켭니다.

2026년 10월 17일판(출시 전)에서 바뀐 점: 실제 처리에 맞춰 문장을 고쳤습니다. 3. 처리 항목에 이용자가 직접 적은 병원 방문·검진 기록이 건강 정보일 수 있음을 적고 Google Play 데이터 보안에도 '건강 정보(선택)'로 신고했습니다. 9-1에 자녀가 함께하는 여행도 이름 대신 나이대로 넣고 제목·날짜·여행지는 들어간다는 점을, 9-5 플래너에 생활 리듬은 시각 그대로가 아니라 그 시각으로 나눈 빈 시간 칸으로 보낸다는 점을 적었습니다. 처리 목적·항목·위탁·국외 이전 대상은 바뀌지 않았습니다.

그 전 버전: 2026년 10월 13일판(출시 전). 바뀐 점: AI 기능을 가족에게 묻기(비서)·여행·주말 플래너·가족 기억 정리(임베딩 색인)·주간 브리핑 요약까지 넓히고, 처리 목적·항목·보유 기간·국외 이전 표·9-5 AI 기능을 고쳤습니다. 만 14세 미만 자녀 기록을 AI에서 빼는 규칙(9-1)과 건강 기록의 본인 선택(9-5)을 적었습니다. 앱 안 AI 동의 문구도 함께 바꿔, 바뀐 문구에 다시 동의하기 전에는 AI 기능을 실행하지 않습니다.

그 전 버전: 2026년 10월 11일판(출시 전). 같은 날(2026년 10월 11일) 먼저 낸 판에서 바뀐 점: 3. 처리 항목의 위치 문장을 고쳤습니다. 앱은 정확한 위치(GPS)를 수집하지 않지만, 광고 SDK가 IP 주소로 대략적인 위치를 추정할 수 있음을 적었습니다(Google Play 데이터 보안 신고와 같은 내용).

그 전 버전: 2026년 10월 10일판(출시 전). 바뀐 점: 광고 항목을 실제 동작에 맞춰 고쳤습니다. 첫 광고 요청 전에 맞춤형 광고 선택 화면을 띄우고, 동의하지 않으면 비맞춤 광고만 요청하며, 설정에서 언제든 바꿀 수 있습니다. 제3자 제공 항목에 Google(AdMob) 제공 내용과 근거(맞춤형 광고 선택 화면에서 받는 동의)를 적었습니다.

그보다 전 버전: 2026년 10월 9일판(출시 전). 바뀐 점: AI 정리의 처리 위치를 Google Cloud 서울 리전에서 Google 글로벌 인프라(한국 밖일 수 있음)로 고쳤습니다. 쓰는 모델이 서울 리전에서 제공되지 않기 때문입니다.