1. 총칙
도담은 아동이 그린 그림과 그리는 과정에서 나눈 대화를 바탕으로, 보호자에게 아이의 정서 표현을 이해할 단서를 제공하는 서비스입니다. 도담이 만드는 결과물은 의학적·심리학적 진단이 아니라 관찰 참고 자료이며, 전문가 상담을 대체하지 않습니다.
도담은 만 14세 미만 아동의 민감한 정보를 다룹니다. 아동의 개인정보는 언제나 법정대리인(보호자)의 동의를 받아 수집·이용하며, 보호자는 언제든 동의를 철회할 수 있습니다.
2. 수집하는 개인정보
2-1. 보호자(회원)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 닉네임, 이메일, 프로필 이미지, 회원 역할 | 회원가입 시 입력 또는 소셜 로그인 제공 |
| 소셜 로그인 | 제공자 구분(카카오·구글·네이버·애플), 제공자 회원식별자, 제공자 이메일 | 이용자가 선택한 소셜 로그인 |
| 접속 기록 | 최종 로그인 일시 | 서비스 이용 시 자동 생성 |
| 동의 증빙 | 동의 항목·버전·일시, IP 주소, 브라우저/앱 정보 | 동의 시 자동 기록 |
2-2. 아동
| 구분 | 항목 | 비고 |
|---|---|---|
| 프로필 | 별명, 생년월일, 프로필 이미지, 선호 캐릭터, 질문 난이도 | 보호자가 등록 |
| 그림 | 그림 이미지 파일 | 캔버스 작성 또는 촬영·업로드 |
| 그리는 과정 | 획의 좌표·색·도구·시각, 지우기 횟수 | 캔버스 활동 시 자동 기록 |
| 대화 | 선택형 답변, 음성 녹음 파일, 음성을 옮긴 텍스트 | 아이가 마이크 또는 선택 칩으로 답한 내용 |
| 감정 선택 | 활동 종료 시 고른 감정 | 복수 선택 가능 |
| 분석·리포트 | AI 관찰 결과, 관찰 리포트 문서 | 위 정보로부터 생성 |
2-3. 기기
알림 수신에 동의한 경우 푸시 알림용 기기 식별 토큰을 수집하며, 저장 시 암호화합니다.
3. 이용 목적
- 회원 식별과 로그인, 보호자–아동 관계 확인
- 그림 활동과 AI 캐릭터 대화 제공
- 그림·대화·활동 과정을 바탕으로 한 관찰 리포트 생성과 보호자 제공
- 분석 완료·약관 변경 등 서비스 알림 발송
- 서비스 안정성 확보와 오류 대응
보호자가 지정한 전문가에게 아동의 자료를 공유하는 기능은 현재 제공되지 않습니다. 전문가 리포트 공유 동의 항목에 동의하시더라도 지금은 전문가에게 전달되는 아동의 자료가 없으며, 실제 공유를 시작하기 전에 공유 대상과 범위를 다시 안내하고 확인을 받습니다.
도담은 아동의 그림·대화·분석 결과를 커뮤니티 등 공개 영역에 노출하지 않습니다.
4. AI 처리를 위한 국외 전송 (중요)
도담의 그림 분석·대화 생성·음성 처리는 외부 AI 모델을 이용합니다. 이 과정에서 아동의 그림 이미지, 음성 녹음, 대화 텍스트가 아래 처리자에게 전송됩니다.
| 전송받는 자 | 전송 항목 | 이용 목적 |
|---|---|---|
| SSAFY GMS 게이트웨이를 경유한 OpenAI 호환 모델 서비스 | 그림 이미지 · 음성 녹음 · 대화 텍스트 | 그림 분석, 아동 대화 질문 생성, 음성 인식(STT), 음성 합성(TTS) |
이용 모델: 대화 gpt-4o-mini · 음성 인식 whisper-1 · 음성 합성 gpt-4o-mini-tts
5. 보유 기간과 파기
현재까지 정해진 원칙과 그 한계는 다음과 같습니다.
- 회원 탈퇴 시 아동의 데이터를 함께 삭제합니다. 다만 다른 보호자가 함께 돌보는 아동은 그 보호자와의 연결이 유지되며, 탈퇴한 보호자와의 연결만 해제됩니다.
- 동의를 철회하면 보유 기간을 기다리지 않고 해당 목적의 처리를 즉시 중단하고 삭제 대상으로 등록합니다. 다만 저장소에 보관된 파일이 실제로 지워지는 시점은 현재 보장해 드릴 수 없습니다. 삭제 집행 절차를 갖추는 대로 안내드립니다.
- 음성 합성(TTS) 캐시처럼 다시 만들 수 있는 파생 데이터에는 30일 만료 규칙(잠정)을 설정해 두었습니다. 다만 현재 구현은 이 파일들을 만료 규칙이 걸린 저장 경로에 넣지 않아 자동 삭제가 아직 동작하지 않습니다. 이 일수는 확정값이 아니며, 삭제 집행 절차와 함께 확정한 뒤 별도로 고지합니다.
- 동의 증빙은 분쟁 대응을 위해 별도 보관하며, 탈퇴 시 처리 방식은 확정 대기 중입니다.
- 보유 기간이 지나거나 목적을 달성한 정보는 복구할 수 없는 방법으로 파기합니다.
6. 이용자와 법정대리인의 권리
보호자는 언제든 다음을 할 수 있습니다.
- 아동의 개인정보 열람·정정·삭제 요구
- 처리 정지 요구
- 동의 항목별 철회 — 앱의 설정 화면에서 개별 항목을 바꿀 수 있습니다
- 데이터 내려받기 — 활동 기록과 리포트를 파일로 받을 수 있습니다
- 회원 탈퇴
7. 안전성 확보 조치
- 서비스 전 구간을 HTTPS로 암호화해 전송합니다.
- 그림·음성 파일은 요청마다 로그인 정보와 보호자–아동 관계를 확인한 뒤에만 내려줍니다. 누구나 열 수 있는 공개 주소로 제공하지 않습니다.
- 푸시 알림용 기기 토큰은 암호화해 저장합니다.
- 데이터베이스와 파일 저장소는 외부에 직접 노출하지 않고 내부망에서만 접근합니다.
- 운영 데이터는 정기적으로 백업하며, 백업본도 암호화합니다.
- 개인정보 접근 권한은 담당자로 제한합니다.
8. 아동을 위한 배려
- 아동 화면에는 오류 상세, 위험 신호, 분석 결과 등 아이가 알 필요가 없는 정보를 표시하지 않습니다.
- 위험 신호가 감지되면 보호자에게만 안내합니다.
- 아동 모드는 아이가 임의로 빠져나갈 수 없도록 잠금 해제 동작을 둡니다.
9. 문의
개인정보 처리에 관한 문의는 서비스 내 문의 기능 또는 아래로 연락해 주세요.
10. 변경 고지
이 방침이 바뀌면 시행일 전에 서비스 내 공지와 알림으로 알려드립니다. 중요한 변경은 다시 동의를 받습니다.