개인정보 처리방침데이터 지우기이용약관고객 지원

개인정보 처리방침

이 방침은 두 앱에 함께 적용됩니다.

• 해니: 3~5세 아이가 iPad에서 쓰는 놀이 앱입니다(App Store 키즈 카테고리).
• 해니 가족: 엄마·아빠·할머니 같은 보호자가 iPhone이나 Android 휴대폰에서 쓰는 앱입니다. 아이의 iPad와 연결해서 음성·영상 통화를 하고, 멀리서 놀이 시간과 설정을 바꾸고, 놀이 기록을 봅니다.

두 앱 사이에는 운영자가 직접 운영하는 작은 서버가 하나 있습니다(아래에서 "서버"). 이 문서는 두 앱과 서버가 무엇을 가지고 있고 무엇을 가지고 있지 않은지를 적은 것입니다.

시행일 2026년 11월 10일

먼저 알려 드릴 것

• 계정이 없습니다. 이메일, 비밀번호, 생일, 사진을 받지 않습니다. 아이는 사람이 아니라 iPad 한 대(무작위 번호)로만 등록됩니다. 형제가 한 iPad를 함께 쓰면 아이마다 프로필(이름과, 부품을 골라 만든 그림 얼굴)이 있고, 프로필도 무작위 번호로 구분합니다.
• 통화를 녹음하지 않습니다. 소리와 영상은 두 기기 사이에서 암호화된 채 오가고, 서버로 오지 않습니다. 녹음·녹화·받아쓰기 기능이 두 앱 어디에도 없습니다.
• 광고, 분석 도구, 추적이 없습니다.
• 아이와 이야기할 수 있는 사람은 아이의 iPad에서 연결해 준 보호자뿐입니다. 검색, 친구 추가, 모르는 사람의 전화가 없습니다.
• 보호자 앱을 연결하지 않으면 아이 앱은 서버에 연결하지 않고, 모든 기록이 iPad 안에만 있습니다.

아이 앱만 쓸 때

보호자 앱을 연결하기 전까지 아이 앱의 모든 것은 그 iPad 안에 있습니다. 아이마다의 프로필(이름, 그림 얼굴, 부모님이 녹음해 두신 아이 이름 소리), 설정(아이 이름, 부모님 메뉴 비밀번호, 전화 놀이의 집 주소 등), 놀이 시간과 놀이별 기록(35일), 따라 쓰기·이야기 같은 진도, 전화 놀이 기록, 해니 플러스 이용 상태(무료 체험을 시작한 때와 산 상품)입니다. 전화 놀이에서 아이가 하는 말은 iPad 안에서만 글자로 바뀌고, 소리는 저장하지 않습니다. 이 가운데 어느 것도 운영자에게 오지 않습니다.

보호자 앱을 연결하면 서버가 가지고 있는 것

가구와 기기. 연결할 때 서버는 무작위 가구 번호 하나와, 기기마다(아이 iPad, 보호자 휴대폰) 무작위 기기 번호를 만듭니다. 기기마다 역할(관리 / 보호자 / 전화만), 기기 토큰의 해시, 마지막으로 연결한 때를 둡니다. 토큰 자체는 그 기기의 보안 저장소(iPhone·iPad의 키체인, Android의 키스토어)에만 있고, 서버는 되돌릴 수 없는 해시(SHA-256)만 가집니다.

보호자 이름표. 연결할 때 고른 "엄마", "할머니" 같은 이름입니다. 직접 쓰셨다면 쓰신 그대로입니다. "지금 아빠랑 통화하고 있어요" 같은 문장과, 아이 iPad의 연결 확인 화면에 씁니다.

푸시 토큰. 아이가 걸었을 때 보호자 휴대폰을 울리고(전화 푸시) 알림을 보내는(알림 푸시) 데 쓰는 주소입니다. iPhone은 애플(APNs), Android 휴대폰은 구글(Firebase Cloud Messaging)이 줍니다. 보호자 휴대폰의 것만 있습니다. 아이 iPad에는 푸시를 보내지 않고 알림 권한도 묻지 않습니다.

아이 iPad의 마지막 상태. 아이 iPad는 상태가 바뀔 때 서버에 알리고, 서버는 가구마다 가장 최근의 것 하나만 덮어쓰며 둡니다. iPad가 꺼져 있을 때도 보호자 앱에 마지막 모습을 보여 주기 위해서입니다. 들어 있는 것은 다음과 같습니다.

• 지금 있는 놀이 화면, 노는 중인지 잠든 중인지, 남은 시간, 오늘 논 시간과 놀이별 오늘의 합
• 통화 중인지와 그 상대(휴대폰 번호가 아니라 보호자의 무작위 번호), 지금 전화를 받을 수 있는지, 영상 통화에 카메라를 허용했는지
• 보호자 앱에서 바꿀 수 있는 설정 값: 놀이 시간, 쉬는 방식, 언어, 소리, 놀이별 켜고 끄기, 가족 전화 같은 것, 그리고 아이 이름
• 형제가 함께 쓰는 iPad라면 아이마다의 프로필 번호, 이름과 그림 얼굴, 아이마다의 놀이 시간과 설정 값, 그리고 지금 누가 노는지(친구가 노는 "친구" 모드인지)
• 연결된 보호자 목록(이름표와 역할. 휴대폰 번호는 없습니다)

아이 이름은 iPad 설정의 그 이름입니다. 관리 역할의 보호자가 앱에서 바꿀 수 있는 값이라 상태에 함께 실려 와서 보호자 앱(관리·보호자)에 전해집니다. 서버는 아이들의 이름과 그림 얼굴을 메모리에만 두고(새 보호자가 연결될 때 그 앱에 알려 주는 데 씀), 디스크와 백업에는 이름과 얼굴을 뺀 상태만 씁니다. 서버가 다시 시작하면 iPad가 다시 연결될 때까지 이름을 모릅니다. 관리가 이름을 바꾸면 그 명령은 iPad가 받을 때까지(최대 7일) 명령함에 있습니다.

명령함. 보호자가 보낸 명령을 iPad가 꺼져 있어서 받지 못하면, 받을 때까지 서버에 둡니다. "시간 더 주기", "지금 재우기", "놀 아이 바꾸기"는 10분, "깨우기"는 그 잠이 이어지는 동안(최대 12시간), 설정 바꾸기(새 값과 그 전 값)는 7일, 새 보호자 더하기(그 보호자의 이름표, 역할, 휴대폰 번호)는 7일까지입니다. iPad가 받으면 그 자리에서 지웁니다.

초대 링크와 들어오기 요청. 관리 역할의 보호자는 초대 링크를 만들어 보낼 수 있습니다(24시간, 한 번만). 링크로 들어오려는 사람의 이름표, 휴대폰 번호, 기기 종류, 동의한 문안의 판은 관리가 그 사람을 받아 줄 때까지, 최대 24시간 서버에 있습니다. 받아 주면 명령함을 거쳐 iPad로 가고, 거절되거나 24시간이 지나면 지웁니다.

알림 선택과 조용한 시간. 보호자 휴대폰마다 어떤 알림을 받을지(놀이 시작, 못 받은 전화, 통화 끝, 잠듦), 알림을 보내지 않을 시간대, 그 시간을 맞추기 위한 휴대폰의 시간대(예: Asia/Seoul)입니다. 조용한 시간에도 아이의 전화는 울립니다.

동의 기록. 보호자 기기마다 동의 화면에서 언제, 어느 판의 문안에 동의했는지입니다.

통화 기록. 통화마다 무작위 번호, 길이, 끝난 이유(상대가 끊음, 받지 않음 같은)입니다. 고장을 조사하는 데만 씁니다.

운영 기록. 서버가 돌아가며 남기는 기록입니다. 기기가 연결되고 끊긴 때, 보호자 연결과 빼기, 통화가 울리고 끝난 때와 이유, 푸시를 보냈는지, 통화 품질 수치(화면 크기, 초당 장면 수, 전송 속도, 직접 연결인지 중계인지, 왕복 시간)가 들어 있습니다. 기기와 보호자는 무작위 번호로만 적고, 이름과 휴대폰 번호는 적지 않습니다.

인터넷 주소(IP). 앱이 서버에 연결할 때의 주소입니다. 새 등록이 한꺼번에 몰리는 것을 막는 횟수 제한에 씁니다.

지나가기만 하는 것

서버가 전하기만 하고 저장하지 않는 것입니다.

• 보호자 휴대폰 번호. 아이가 키패드로 누를 번호라 보호자가 연결할 때 적고, 아이 iPad와 그 보호자의 휴대폰에만 저장됩니다. 서버는 iPad에 전하는 동안만 가지고 있습니다. QR로 연결할 때는 메모리에서 최대 90초, 초대 링크로 들어올 때는 위의 들어오기 요청과 명령함에서 iPad가 받을 때까지입니다. 운영 기록에는 적지 않습니다.
• 통화를 잇는 정보. 통화를 시작할 때 두 기기가 주고받는 연결 정보(SDP)에는 각 기기의 인터넷 주소가 들어 있습니다. 서버는 울리는 동안 메모리에서 전하기만 합니다.
• 지난 날의 놀이 기록과 진도의 개수. 보호자 앱이 물을 때 iPad가 답하고, 서버는 전하기만 합니다. 받은 기록은 보호자 휴대폰에 둡니다. 진도는 개수만 갑니다(따라 쓰기 별 몇 개, 이야기 몇 장 같은).

가지고 있지 않은 것

소리와 영상. 통화는 두 기기 사이에서 암호화되어 오가고 서버로 오지 않습니다. 녹음, 녹화, 받아쓰기 기능이 없습니다.

아이가 한 말. 전화 놀이에서 iPad 안에서 글자로 바뀐 말은 iPad에만 있고, 보호자에게도 서버에도 가지 않습니다.

그림, 획, 터치. 놀이 안에서 한 것은 iPad 밖으로 나가지 않습니다. 보호자에게 가는 것은 놀이별 시간과 진도의 개수뿐입니다.

부모님 메뉴 비밀번호와 집 주소. iPad 밖으로 나가지 않습니다. 관리 보호자는 잊은 비밀번호를 앱에서 지울 수 있지만, 그 값을 읽거나 보내지는 않습니다.

위치, 연락처, 사진 보관함. 요청하지 않습니다. 카메라는 영상 통화 중에(두 앱), 그리고 보호자 앱이 QR을 찍을 때만 켜집니다. 마이크는 통화 중에, 그리고 아이 앱의 전화 놀이에서 iPad 안 글자 바꾸기에만 씁니다.

결제 정보. 해니 플러스 구매는 App Store나 Google Play가 처리합니다. 운영자는 카드 번호, 이름, 결제 내역을 받지 않고, 서버에도 구매 기록이 없습니다. 앱은 그 기기의 스토어에 어떤 상품을 가지고 있는지 물어볼 뿐입니다.

광고 식별자. 광고, 분석 도구, 추적이 두 앱에 없습니다. 다른 회사의 SDK는 Android 보호자 앱이 푸시를 받기 위한 구글의 Firebase Cloud Messaging 하나이고, 푸시를 전하는 데만 씁니다.

iOS 설정에서 "앱 개발자와 공유"를 켠 기기라면 애플이, Android에서는 Google Play가 이름 없는 충돌 기록과 성능 기록을 운영자에게 전해 줄 수 있습니다. 이것은 애플과 구글이 기기의 설정에 따라 하는 일입니다.

기기에만 남는 것

아이 iPad. 위의 아이 앱만 쓸 때의 모든 것, 연결된 보호자 목록(이름표, 역할, 휴대폰 번호), 서버에 연결하는 기기 토큰(키체인).

보호자 휴대폰. 연결 정보(기기 토큰, 가구 번호, 아이 이름, 내 번호)는 기기의 보안 저장소(iPhone은 키체인, Android는 키스토어로 암호화된 저장소)에, 받아 둔 상태와 놀이 기록은 앱 안에 있습니다.

앱을 지우면 함께 사라집니다. 다만 iPhone(iOS)은 앱을 지워도 키체인 항목을 남길 수 있어서, 연결 정보가 그 기기 안에 남을 수 있습니다. 서버의 기록은 앱을 지우는 것만으로는 지워지지 않으니, 먼저 연결을 끊어 주세요(지우기).

통화는 어떻게 오가나

• 통화는 WebRTC로, 두 기기가 직접 연결합니다. 소리와 영상은 DTLS-SRTP로 암호화되고, 그 열쇠는 두 기기만 가집니다.
• 직접 연결이 안 되는 통신망에서는 Cloudflare의 중계 서버(TURN)를 거칩니다. 중계 서버는 암호화된 패킷을 나를 뿐 풀 수 없습니다.
• 통화를 잇기 위해 기기는 Cloudflare의 STUN 서버에 자기의 바깥 인터넷 주소를 묻습니다. 그래서 통화마다 Cloudflare가 두 기기의 인터넷 주소와 시각을 봅니다.
• 직접 연결될 때는 두 기기가 서로의 인터넷 주소를 알게 됩니다. 연결에 필요한 정보이고, 상대는 연결된 가족뿐입니다.
• 아이 iPad는 아이가 놀고 있을 때만 울립니다. 트럭들이 자는 동안, 소리를 꺼 두었을 때, 가족 전화를 꺼 두었을 때는 울리지 않습니다.

보호자에게 보이는 것

관리는 처음 연결한 보호자이고, 보호자를 더하고 빼고, 아이 이름을 바꿀 수 있습니다.

서버는 어디에 있나

• 지금: 운영자가 관리하는 집의 컴퓨터 한 대(한국)입니다.
• 앱 공개 출시 전부터: Amazon Web Services의 서울 리전에 있는 서버 한 대로 옮깁니다. 옮기면 이 방침을 고치고 앱에서 알려 드립니다.

두 경우 모두 앱은 Cloudflare Tunnel을 거쳐 서버에 닿습니다. 서버에는 밖에서 들어오는 문이 열려 있지 않고, Cloudflare가 주소와 인증서를 맡습니다. 이때 앱과 Cloudflare 사이의 암호화는 Cloudflare의 네트워크에서 풀렸다가 서버로 가는 통로에서 다시 걸립니다. 그래서 앱과 서버가 주고받는 메시지(위의 상태, 명령, 통화를 잇는 정보, 연결할 때의 이름표와 번호)는 지나가는 동안 Cloudflare의 네트워크에서 다뤄집니다. Cloudflare는 이 내용을 보관하는 서비스가 아니며, 접속 기록(주소, 시각)은 Cloudflare의 정책에 따라 남을 수 있습니다.

처리를 맡기는 곳 (위탁)

알림 문장에 아이 이름이 없는 것은, 보호자 휴대폰이 알림을 받은 뒤 그 휴대폰 안에서 아이 이름을 넣기 때문입니다.

제3자 제공. 운영자는 개인정보를 다른 회사가 자기 목적으로 쓰도록 넘기지 않고, 팔지 않습니다. 아이 iPad의 상태와 통화의 목소리·얼굴은 iPad에서 연결해 준 보호자에게만, 그 보호자가 보고 이야기하도록 전해집니다. 이것이 이 서비스가 하는 일입니다.

개인정보의 국외 이전

위의 Cloudflare, Apple, Google은 미국 회사이고, 처리가 한국 밖에서 이루어질 수 있어 개인정보 보호법 제28조의8에 따라 다음을 알려 드립니다. 두 곳 모두 서비스를 위한 처리 위탁이고, 맡은 회사가 자기 목적으로 쓰지 않습니다.

Cloudflare

• 이전받는 자. Cloudflare, Inc. 개인정보 문의 [email protected]
• 이전되는 국가. 미국, 그리고 Cloudflare가 데이터센터를 둔 나라. 어느 데이터센터를 지날지는 통신망의 경로가 정하며, 한국 밖일 수 있습니다.
• 이전되는 항목. 두 앱의 인터넷 주소, 접속 시각과 양. 통로를 지나는 앱과 서버 사이의 메시지(서버가 가지고 있는 것과 지나가기만 하는 것의 내용). TURN을 거치는 통화의 암호화된 소리·영상 패킷(Cloudflare는 풀 수 없습니다).
• 이전 시기와 방법. 앱이 서버에 연결해 있는 동안, 그리고 통화할 때마다. 암호화된 연결(TLS, DTLS-SRTP)로.
• 이용 목적. 서버로 가는 통로, 통화 연결과 중계.
• 보유·이용 기간. 통로와 중계는 전하고 끝납니다. 접속 기록은 Cloudflare의 정책에 따릅니다.
• 거부하는 방법과 그 효과. 보호자 앱을 연결하지 않거나 연결을 모두 끊으면 이전이 없습니다. 아이 앱의 놀이는 그대로 쓸 수 있고, 통화와 원격 조절만 쓸 수 없습니다.

Apple

• 이전받는 자. Apple Inc. 개인정보 문의 https://www.apple.com/legal/privacy/contact/
• 이전되는 국가. 미국.
• 이전되는 항목. 보호자 휴대폰의 푸시 토큰과 푸시 내용(위의 표).
• 이전 시기와 방법. 아이가 보호자에게 전화를 걸 때, 알림이 생길 때. 암호화된 연결(HTTP/2, TLS)로.
• 이용 목적. 보호자 휴대폰을 울리고 알림을 보여 주기.
• 보유·이용 기간. 애플은 전달할 때까지만 둡니다. 전화는 40초, 알림은 최대 30분이 지나면 보내지 않고 버리도록 보냅니다.
• 거부하는 방법과 그 효과. 알림은 보호자 앱의 알림 선택이나 iOS 설정에서 끌 수 있습니다. 전화를 울리는 푸시만 따로 끌 수는 없고, 끄려면 연결을 끊어야 합니다. 그러면 아이의 전화를 받을 수 없습니다.

Google

• 이전받는 자. Google LLC. 개인정보 문의 https://support.google.com/policies/troubleshooter/7575787
• 이전되는 국가. 미국, 그리고 구글이 데이터센터를 둔 나라.
• 이전되는 항목. Android 보호자 휴대폰의 푸시 토큰과 푸시 내용(위의 표).
• 이전 시기와 방법. 아이가 보호자에게 전화를 걸 때, 알림이 생길 때. 암호화된 연결(TLS)로.
• 이용 목적. Android 보호자 휴대폰을 울리고 알림을 보여 주기.
• 보유·이용 기간. 구글은 전달할 때까지만 둡니다. 전화는 40초, 알림은 최대 30분이 지나면 보내지 않고 버리도록 보냅니다.
• 거부하는 방법과 그 효과. 알림은 보호자 앱의 알림 선택이나 Android 설정에서 끌 수 있습니다. 전화를 울리는 푸시는 연결을 끊어야 멈춥니다.

만 14세 미만 아동과 법정대리인

• 아이 앱을 쓰는 사람은 만 14세 미만(3~5세)의 아이입니다. 아이에게서 직접 동의를 받거나 정보를 묻지 않습니다.
• 아이에 관한 정보(위의 iPad 상태, 통화의 얼굴과 목소리, 기기 번호)가 서버와 보호자에게 가는 것은 보호자 앱을 연결한 뒤부터입니다. 연결은 아이 iPad의 부모님 메뉴(4자리 비밀번호가 있어야 열림)에서 QR을 띄워 시작하고, 그 iPad에서 "연결할까요?"에 한 번 더 답해야 이루어집니다.
• 법정대리인 동의. 보호자 앱은 연결할 때 동의 화면을 보여 주고, 아이의 법정대리인이거나 그 허락을 받았다는 확인을 받으며, 서버는 언제 어느 판의 문안에 동의했는지 기록합니다. 그리고 연결은 비밀번호로 잠긴 아이 iPad의 부모님 메뉴에서 승인하거나(QR), 이미 연결된 관리 보호자가 받아 줘야(초대) 이루어집니다.
• 아이에 관한 동의는 법정대리인(부모 등)인 보호자가 합니다. 할머니·할아버지처럼 법정대리인이 아닌 가족은 자기 정보(이름표, 번호, 푸시 토큰)에 대해 동의하고, 법정대리인이 연결해 준 범위에서 아이와 통화합니다.
• 법정대리인은 아이의 정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있고, 아이 iPad에서 언제든 모든 연결을 끊을 수 있습니다.
• 아이 앱에는 광고가 없습니다. 해니 플러스 구매와 앱 밖으로 나가는 링크는 부모님 확인(어른이 풀 수 있는 곱셈 문제) 뒤에만 있고, 보호자 기능은 모두 비밀번호로 잠긴 부모님 메뉴 안에 있습니다.

얼마나 가지고 있나

백업. 서버 기계 한 대가 고장 나면 모든 연결이 사라지기 때문에, 하루에 한 번 암호를 걸어 백업을 만듭니다. 암호를 모르면 아무것도 읽을 수 없습니다. 백업은 14일만 남고 그 뒤로는 지워집니다. 지우신 뒤에도 그 기간 동안은 이미 만들어진 백업 안에 남아 있을 수 있습니다.

파기

보관 기간이 지나거나 지우기를 하면 서버의 데이터베이스에서 바로 지웁니다. 메모리에만 있던 것은 쓰임이 끝나면 사라집니다. 종이로 된 기록은 없습니다.

지우기와 멈추기

계정이 없으므로, 지우기는 연결을 끊는 것입니다. 자세한 것은 데이터 지우기에 있습니다.

• 보호자 앱에서 이 휴대폰만: 가족 화면의 연결 끊기. 서버에서 이 휴대폰의 기록이 바로 지워지고, 그 보호자의 마지막 휴대폰이면 아이 iPad의 보호자 목록에서도 빠집니다.
• 아이 iPad에서 한 사람: 부모님 메뉴 → 보호자 앱 → 그 사람의 이름을 3초 누르기(✕). 그 보호자의 모든 휴대폰 기록이 서버에서 지워집니다.
• 아이 iPad에서 모두: 부모님 메뉴 → 보호자 앱 → 보호자 앱 모두 끊기. 가구 전체가 서버에서 지워집니다.
• 지우지 않고 멈추기: 가족 전화 끄기(통화만 멈춤), 알림 끄기, 조용한 시간.

정보주체와 법정대리인의 권리

열람, 정정, 삭제, 처리 정지를 언제든 요구하실 수 있습니다. 법정대리인은 아이를 대신해 같은 것을 요구하실 수 있습니다.

• 열람: 보호자 앱의 홈과 놀이 화면은 서버가 가진 아이 iPad의 상태를 그대로 보여 줍니다.
• 정정: 아이 이름은 iPad 설정이나 관리 보호자의 앱에서, 보호자 이름표와 번호는 다시 연결해서 바꿉니다.
• 삭제와 처리 정지: 위의 지우기와 멈추기.

그 밖의 요구는 [email protected]으로 보내 주시면 10일 이내에 답합니다. 계정이 없어서 저희는 이름이나 번호로 가족을 찾을 수 없습니다. 어느 가족인지 확인하기 위해 몇 가지를 여쭐 수 있습니다.

안전조치

• 기기 토큰은 256비트 무작위 값이고 그 기기의 보안 저장소에만 있습니다. 서버는 해시만 가집니다.
• QR 연결 코드는 128비트, 10분, 한 번만 쓰이고, 아이 iPad에서 한 번 더 승인해야 연결됩니다. 초대 링크는 24시간, 한 번만 쓰이고, 관리 보호자가 받아 줘야 연결됩니다.
• 앱과 서버 사이는 TLS로, 통화는 DTLS-SRTP로 암호화됩니다.
• 서버에는 밖에서 들어오는 문이 열려 있지 않고, 운영자만 접근합니다. 백업은 암호를 걸어 둡니다.
• 운영 기록에는 이름과 휴대폰 번호를 적지 않습니다.
• 보호자의 명령은 서버와 iPad가 각각 역할을 검사합니다. 아이 iPad에서 언제든 누구든 뺄 수 있습니다.

자동으로 수집하는 장치

두 앱은 쿠키, 광고 식별자(IDFA), 분석 도구를 쓰지 않습니다.

미국 이용자

두 앱은 아직 미국에서 제공하지 않습니다. 미국에서 제공하기 전에 미국 아동 온라인 개인정보 보호법(COPPA)에 따른 고지와 부모 동의 방법을 이 방침에 더합니다.

책임자와 문의

개인정보 보호책임자: Build&Deploy 이메일: [email protected]

개인정보 침해에 대한 상담이나 신고는 다음 기관에도 하실 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

이 방침이 바뀌면

바뀌면 두 앱에서 알려 드리고, 이 페이지에 변경 내용과 날짜를 남깁니다. 동의 문안이 바뀌면 보호자 앱에서 새 판에 다시 동의를 받습니다.