개인정보처리방침

1. 수집하는 항목

• 계정 정보: 이름, 이메일 또는 카카오 식별자, 접속 토큰·세션 식별자
• 교사 실명·휴대전화번호(필수), 성별(선택): 교사가 입력하며 회원 본인 확인, 이용권 관리, 문의·불만 처리에 사용
• 카카오 로그인으로 받는 항목: 카카오 식별자, 닉네임, 이메일(동의한 경우), 이름·성별·휴대전화번호(선택 동의한 경우, 회원 정보 입력 칸을 미리 채우는 데만 사용)
• 약관 동의 기록: 교사가 이용약관과 개인정보 수집·이용에 동의한 시각과 약관 버전
• 보호자 계정(교사가 초대한 보호자에 한함): 이름(카카오 닉네임), 카카오 식별자, 아이와의 관계, 동의 기록(동의 항목·버전·시각, 접속 IP의 해시값), 접속 기록
• 관리자 메모(선택): 기관 담당자 확인을 위해 운영자가 등록하는 메모
• 이용 데이터: 작성한 보육 문서의 입력 메타(반·주차·주제·관찰 내용 등), 생성 건수·사용량 로그
• 아동 프로필(선택): 이름, 생년월, 성별, 반, 특이사항, 표시용 사진 - 교사·기관이 직접 등록
• 생활기록(선택): 식사·수면·배변·기분·컨디션·체온과 측정 시각. 담당 교사가 입력
• 사진 기록(선택, 이용 계약에서 이 기능을 선택한 기관에 한함): 교사가 올린 활동·생활 사진, 사진에 붙인 아동 이름 태그, 촬영 시각, 사진 속 얼굴 개수(교사 기기 안에서 계산한 숫자)
• 놀이사진(선택, 교사 계정에서 이 기능을 켜고 교사가 동의한 경우에 한함): 교사가 올린 그날의 놀이 사진, 사진과 연결한 날짜·놀이계획, AI가 사진 장면을 읽어 만든 내용(재료·공간·보이는 행동), 교사의 동의 기록(동의한 교사·시각·안내문 버전)
• 음성 녹음(선택, 이용 계약에서 이 기능을 선택한 기관에 한함): 교사가 기록을 남기기 위해 녹음한 음성. 글로 옮긴 기록과 함께 암호화해 보관하며, 기록과 같이 90일이 지나면 자동 삭제됩니다(아래 4항·6항 참조)
• 계획표 사진(선택): 교사가 올린 연간·주간 계획표 사진의 축소·위치정보 제거 사본. 원본 보기를 위해 학년도 말까지 보관
• 놀이자료 파일(선택): 교사가 직접 올린 놀이 자료 파일과 제목·분류. 올린 교사 본인만 볼 수 있어요
• 결제 정보(유료 이용권을 결제한 경우에 한함): 요금제, 결제 금액·일시, 주문번호, 결제 결과, 정기결제 상태와 다음 결제일, 결제대행사가 발급한 빌링키. 카드 번호 등 결제수단 정보는 결제대행사가 처리하며 운영자는 받지 않습니다
• 앱 알림(선택, 교사가 알림을 켠 기기에 한함): 기기별 알림 수신 주소와 암호화 키, 업무·일정 알림 수신 여부
• AI 요청·결과 기록: AI 문서 생성 때 AI 서비스 제공자에게 보낸 요청 글(작성 지시문, 교사 문체 가이드·추가 요청, 참고한 보육 기록·생활기록 등)과 받은 결과 글. 생성 품질 점검과 오류 대응에만 쓰며, 사진·음성 파일 자체는 남기지 않습니다(아래 4항·6항 참조)
• 접속 기록: 접근·생성·내보내기 등 감사 로그, 접속 IP·기기 정보의 해시값

2. 이용 목적

문서 자동완성 기능 제공, 놀이사진 장면 분석을 통한 알림장 초안 작성 지원, 유료 이용권 결제와 정기결제 관리, 사용량·비용 통제, 부정 이용 방지 및 보안, 서비스 개선.

3. 처리 및 보안(암호화 범위)

모든 구간의 통신은 HTTPS로 암호화됩니다. 저장 데이터의 암호화 범위는 다음과 같습니다.

• 암호화 저장: 보육 기록 원문, 생활기록 내용, 아동 프로필의 특이사항 메모, 사진 기록, 놀이사진 원본과 AI가 읽은 장면 내용, 음성 기록 원본, 놀이자료 파일, 계획표 사진, AI 요청·결과 기록, 정기결제 빌링키. 열 항목 모두 AES-256-GCM으로 암호화해 저장합니다.
• 사진 기록은 저장 전에 WebP 형식으로 압축하고, 촬영 위치(GPS) 등 사진에 담긴 부가 정보를 지웁니다. 올린 원본 파일은 보관하지 않습니다. 놀이사진도 같은 방식으로 WebP로 압축해 저장합니다.
• 평문 저장: 아동의 이름·생년월·성별·반, 아동 표시용 사진, 계정의 이름·실명·휴대전화번호·성별·이메일. 위 항목은 암호화되지 않은 상태로 저장되므로, 아동 특이사항 등 민감할 수 있는 내용은 별도 암호화 대상 항목에 입력해 주시기 바랍니다.

AI 호출 기록(생성 로그)에는 입력·응답 전문을 저장하지 않으며, 토큰 사용량과 입력값의 해시 등 메타데이터만 남습니다.

4. AI 처리위탁

문서 초안 작성, 음성의 텍스트 변환, 계획표 이미지 속 글자 인식 등 AI 기능을 제공하기 위해 입력 내용이 5항의 AI 서비스 제공자에게 전송되어 처리됩니다. 운영자는 제공자의 API 조건상 입력이 모델 학습에 쓰이지 않는 방식으로 이용하며, 제공자 조건이 바뀌면 이 내용을 갱신합니다.

아이별 요즘 관심 키워드를 요약하기 위해 최근 보육 기록 글도 AI 서비스 제공자에게 전송됩니다. 생성된 키워드와 근거 기록 번호만 암호화해 저장하고, 생성일로부터 14일이 지난 요약은 삭제합니다.

AI 생성 결과의 품질을 점검하고 오류 문의에 대응하기 위해, AI 서비스 제공자에게 보낸 요청 글과 받은 결과 글을 AES-256-GCM으로 암호화해 요청일부터 90일 보관한 뒤 자동 삭제합니다. 운영자는 이 기록을 기본으로 보지 않으며, 품질 점검·문의 처리에 필요할 때 담당자가 열람 사유를 남긴 경우에만 열람하고 열람 기록은 접근 감사 로그에 남습니다.

계획표 사진으로 등록하는 기능을 쓰면, 올린 연간·주간 계획표 이미지가 표 내용을 읽기 위해 AI 서비스 제공자에게 전송됩니다. 교사가 읽은 내용을 확인·수정해 저장하면, 원본 보기를 위해 사진의 축소·위치정보 제거 사본을 AES-256-GCM으로 암호화해 학년도 말(다음 해 2월 말)까지 보관합니다. 올린 교사만 볼 수 있으며, 계획을 삭제하거나 교사가 원본을 지우면 즉시 파기합니다. 계획표에 아동 이름이나 얼굴이 보이면 가리고 올려 주세요.

놀이사진 장면 분석은 교사 계정 단위로 켜는 기능이며 기본은 꺼져 있습니다. 교사가 처음 놀이사진을 올리려 할 때 안내문을 보고 “소속 기관의 허락과 보호자 동의를 확인했고 위 내용에 동의합니다”에 체크해야 쓸 수 있고, 동의한 교사·시각·안내문 버전을 기록합니다. 교사는 설정에서 언제든 이 기능을 끌 수 있습니다. 교사의 동의는 보호자의 동의를 대신하지 않습니다. 사진을 올리는 교사·기관은 사진에 나오는 아이의 보호자 동의를 먼저 받아야 하며, 동의하지 않은 아이가 나온 사진은 올리지 않아야 합니다. 오늘요는 놀이사진 AI 분석 동의서 양식을 제공합니다. 교사가 올린 놀이사진(최대 5장)은 사진 장면을 읽어 알림장 초안을 만들거나 기존 초안에 더할 수정안을 내기 위해 AI 서비스 제공자에게 전송됩니다. 이때 전송하는 것은 크기를 줄이고 촬영 위치 등 촬영 정보(EXIF)를 지운 사본이며, 이 전송용 사본은 운영자 서버에 저장하지 않습니다. AI에는 재료·공간· 보이는 행동만 적도록 지시하고, 감정·말·의도를 짐작하거나 아이 이름을 추정하지 않도록 제한합니다. 오늘요는 얼굴로 아이를 알아보는 기능을 쓰지 않습니다. 다만 사진에 아이 얼굴이 담겨 있을 수 있습니다. AI가 만든 내용은 교사가 검토해 적용해야 반영되며, 확정·예약·공개된 알림장은 자동으로 바뀌지 않습니다. 보호자에게는 교사가 확정한 알림장만 보입니다.

알림장·관찰일지·상담일지 등 특정 아동을 대상으로 하는 문서를 생성할 때는 그 문서가 해당 아동에 관한 것이므로, 아동의 이름이 AI 서비스 제공자에게 전송됩니다. 다만 학급 전체 명단을 전송하지는 않으며, 그 문서의 대상이 되는 아동 정보만 포함됩니다. 생성 결과를 이후 문서 품질 개선을 위해 요약해 저장할 때는 아동 이름을 “○○”로 마스킹하여 저장합니다. 이 마스킹은 저장 시점에 적용되는 것이며, AI 서비스 제공자로 전송되는 시점의 이름 포함 여부와는 별개입니다.

음성을 텍스트로 변환할 때는 녹음한 음성이 AI 서비스 제공자에게 전송되며, 변환이 끝나면 제공자 측 오디오는 폐기됩니다. 변환과 별개로, 이용 계약에서 음성 보관 기능을 선택한 기관에 한하여 교사가 나중에 다시 들어볼 수 있도록 녹음한 음성 원본을 운영자 서버에 AES-256-GCM으로 암호화해 보관합니다. 이 음성은 녹음한 교사 본인만 재생할 수 있고 보호자에게 공개되지 않으며, 글로 옮긴 기록과 같이 90일이 지나면 자동 삭제됩니다.

4-2. 서버 운영과 접속 전송 위탁

운영자는 서비스의 개발·서버 운영·유지보수를 오브나인소프트(대표 장동호)에 위탁합니다. 오브나인소프트는 Google Play에서 앱을 개발·배포하는 자이기도 합니다. 아래 업체와 4항·5항의 AI 서비스 제공자는 오브나인소프트가 계약하여 운영자의 위탁을 다시 위탁받아 처리합니다(재위탁).

• Oracle(Oracle Cloud Infrastructure, 서버 위치 대한민국 춘천): 서비스 서버 운영과 데이터 보관
• Cloudflare, Inc.: 서비스 접속의 전달과 보안(공격 차단). 국외 이전 내용은 아래 5항에 적었습니다
• 카카오 로그인: 주식회사 카카오가 제공하는 로그인으로 본인 계정을 확인합니다. 카카오에서 받는 항목은 1항에 적었습니다

결제는 운영자가 주식회사 토스페이먼츠에 직접 위탁합니다. 토스페이먼츠는 유료 이용권 결제 처리와 정기결제 카드 등록을 맡으며, 카드 번호 등 결제수단 정보를 처리합니다.

서버 위치나 위탁 업체가 바뀌면 이 방침을 갱신해 알립니다.

5. 개인정보의 국외 이전

위 4항의 처리를 위해 개인정보가 국외로 이전됩니다. 이전 내역은 다음과 같습니다.

• AI 기능 · 이전받는 자: OpenAI, L.L.C.(문의: privacy@openai.com), Google LLC(문의: googlekrsupport@google.com, https://support.google.com/policies/contact/general_privacy_form), Anthropic, PBC(문의: privacy@anthropic.com) 중 운영자가 기능의 품질과 안정성에 따라 선택한 제공자 · 이전 국가: 미국 · 이전 항목: 교사가 입력한 기록·메모 원문, 녹음한 음성, 올린 계획표 이미지, 놀이사진 분석을 켠 경우 올린 놀이사진의 축소·EXIF 제거 사본, 대상 아동의 이름, 연령·성별(관찰일지·상담일지 생성 시), 해당 아이의 생활기록 사실 · 이전 시기와 방법: AI 기능을 사용하는 시점에 HTTPS로 암호화된 API 호출 · 이용 목적: 문서 초안 작성, 음성의 텍스트 변환, 이미지 속 글자 인식, 놀이사진 장면 분석 · 보유 및 이용 기간: 오남용 감시를 위해 OpenAI는 최대 30일, Google은 55일 동안 보관 후 삭제되고 Anthropic은 30일 안에 삭제하되 이용 정책 위반으로 자동 탐지된 경우 최대 2년 보관합니다. 운영자는 제공자의 API 조건상 입력이 모델 학습에 쓰이지 않는 방식으로 이용하며, 제공자 조건이 바뀌면 이 내용을 갱신합니다
• 접속 전달·보안 · 이전받는 자: Cloudflare, Inc.(문의: privacyquestions@cloudflare.com) · 이전 국가: 미국 및 Cloudflare 데이터센터가 있는 국가(국내 이용자의 접속은 주로 서울 거점을 거칩니다) · 이전 항목: 접속 IP, 기기·브라우저 정보, 서비스와 주고받는 요청·응답 내용 · 이전 시기와 방법: 서비스에 접속할 때마다 네트워크로 전달 · 이용 목적: 접속 전달, 공격 차단 등 보안 · 보유 및 이용 기간: 전달에 필요한 동안 처리하고, 보안 기록은 Cloudflare의 정책에 따릅니다
• 앱 알림 전송 · 이전받는 자: Google LLC(문의: googlekrsupport@google.com) · 이전 국가: 미국 · 이전 항목: 기기 알림 수신 주소, 암호화된 알림 내용(내용은 교사 기기에서만 풀 수 있어 Google은 볼 수 없습니다) · 이전 시기와 방법: 알림을 보낼 때 HTTPS로 전송 · 이용 목적: 교사 기기로 업무·일정 알림 전달 · 보유 및 이용 기간: 전달 처리에 필요한 기간 동안 해당 제공자의 약관에 따릅니다

AI 서비스 제공자를 추가하거나 변경하는 경우 본 방침을 갱신해 고지합니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 AI 기능의 제공에 필수적이므로, 거부하는 경우 문서 초안 작성과 음성 기록 등 AI 기능을 이용할 수 없습니다. 거부를 원하시면 아래 문의처로 연락해 주시기 바랍니다.

놀이사진은 위 제공자 중 OpenAI, L.L.C.와 Google LLC 가운데 운영자가 고른 곳으로만 이전하며(Anthropic, PBC에는 보내지 않습니다), 이 두 곳 외의 곳으로 보내게 되면 다시 알리고 보호자 동의를 받습니다. 놀이사진 분석에 한해서는 따로 거부할 수 있습니다. 이 기능을 켜지 않거나 설정에서 끄면 놀이사진은 국외로 이전되지 않으며, 거부해도 다른 AI 기능은 그대로 쓸 수 있습니다. 보호자는 담당 교사나 기관에 동의하지 않거나 철회한다고 알려 그 아이 사진이 국외로 이전되지 않게 할 수 있으며, 거부·철회해도 다른 서비스 이용에 불이익이 없습니다.

6. 보관 및 파기

개인정보는 다음 기준에 따라 보관하며, 보관 기간이 지나면 지체 없이 삭제합니다.

• 보육 기록 원문: 90일 보관 후 자동 삭제
• 생활기록(식사·수면·배변·기분·컨디션·체온, 측정 시각): 입력일부터 90일 보관 후 자동 삭제
• 아이별 관심 키워드 요약과 근거 기록 번호: 생성일로부터 14일 경과 후 삭제
• 놀이사진 원본과 AI가 읽은 장면 내용: 올린 날부터 90일 보관 후 자동 삭제
• 음성 기록 원본: 해당 기록과 같은 시점에 자동 삭제(녹음일부터 90일)
• 놀이자료 파일: 교사가 삭제하면 즉시, 이용 종료된 계정은 계정 파기 시 함께 삭제
• 사진 기록: 사진에 이름이 붙은 아동이 재원하는 동안 보관하고, 해당 아동이 모두 퇴소(보관 처리)한 뒤 90일이 지나면 자동 삭제. 아동 이름이 붙지 않은 사진은 올린 날부터 1년 보관 후 자동 삭제. 알림장이나 앨범에 사용되지 않은 사진은 올린 날부터 30일이 지나면 자동 삭제
• 앱 알림 수신 주소: 교사가 알림을 끄거나 기기에서 알림이 해지되면 즉시 삭제. 이용 종료된 계정은 아래 계정 파기 시 함께 삭제
• 보호자 계정: 초대를 받고 동의하지 않은 계정은 24시간 뒤 삭제, 모든 아이와의 연결이 해제되면 90일 뒤 계정과 동의 기록을 함께 삭제
• 세션 정보(로그인 세션·관리자 세션): 만료 즉시 삭제
• 결제 기록(대금 결제와 이용권 공급에 관한 기록): 전자상거래 등에서의 소비자보호에 관한 법률에 따라 결제일부터 5년 보관 후 삭제. 계정이 파기돼도 이 기간 동안 보관합니다. 정기결제 빌링키는 계정 파기 시 함께 삭제
• AI 요청·결과 기록(AI에 보낸 요청 글과 받은 결과 글): 요청일부터 90일 보관 후 자동 삭제
• AI 생성 로그(기능·토큰 수·처리 결과, 요청 글 없음), 접근 감사 로그: 1년 보관 후 삭제
• AI 생성 요약(아동 이름은 “○○”로 마스킹되어 저장): 1년 보관 후 삭제
• 이용 종료(만료·해지)된 계정: 종료 후 90일이 경과하면 아동 프로필(이름·생년월·성별·반·특이사항· 사진), 사진 기록, 놀이사진, 음성 기록 원본, 놀이자료 파일, 그동안 쌓인 AI 생성 요약, HWP 문서 결과물·양식, 교사 서식 설정, 주간 계획안(행사·식단)을 삭제합니다. 계정 정보 중 이름은 식별할 수 없는 값으로 대체하고 실명·휴대전화번호·성별·관리자 메모는 삭제하며, 이메일 주소와 카카오 식별자는 null 처리하여 재식별이 불가능하도록 합니다.

위 파기 절차는 2026년 9월 8일부터 매일 새벽 4시 15분(한국 시간)에 자동으로 실행됩니다.

6-2. 쿠키(자동 수집 장치)

서비스는 로그인 상태를 유지하고 카카오 로그인 과정의 보안을 확인하는 쿠키만 씁니다. 방문 분석이나 광고를 위한 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 막으면 로그인할 수 없습니다.

7. 아동(영유아) 개인정보에 관한 사항

서비스의 이용자는 보육교사 등 성인이며, 아동이 직접 서비스를 이용하지 않습니다. 아동 프로필의 이름· 생년월·성별·반·특이사항·사진은 아동 본인 또는 법정대리인이 아니라, 서비스를 이용하는 교사·기관이 직접 입력·등록함으로써 수집됩니다. 등록된 아동 정보의 정확성과, 필요한 경우 보호자 동의 확보 등 적법한 수집·등록 절차를 준수할 책임은 이를 등록하는 교사·기관에 있습니다.

서비스는 얼굴 인식이나 사진을 이용한 자동 신원식별 기능을 제공하지 않습니다. 아동 프로필 사진은 프로필 화면 표시 용도로만 사용됩니다.

사진 기록 기능은 이용 계약에서 이 기능을 선택한 기관에만 제공되며, 사진은 알림장·앨범 작성 용도로만 사용됩니다. 사진을 알림장 후보와 앨범 후보로 나누기 위해 교사의 기기 안에서 사진 속 얼굴의 개수만 세며, 얼굴로 아동이 누구인지 식별하지 않습니다. 이 계산을 위해 사진을 AI 사업자 등 제3자에게 보내지 않으며, 사진 기록(앨범·알림장 첨부용)은 AI에 보내지 않습니다. 교사가 놀이사진 분석을 켠 경우에 한해, 위 4항에 적은 놀이사진만 AI 서비스 제공자에게 전송됩니다. 사진 촬영·활용에 대한 보호자 동의 확보는 사진을 등록하는 기관의 책임이며, 구체적인 방법은 기관과의 이용 계약에서 정합니다.

놀이사진을 올리는 교사·기관은 사진에 나오는 아이의 보호자 동의를 먼저 받아야 하며, 그 책임은 사진을 올리는 교사·기관에 있습니다. 교사가 기관 계약 없이 개인으로 가입해 쓰는 경우, 교사는 소속 기관의 허락을 받아 기관 업무로 이용해야 합니다. 이때 소속 기관이 개인정보처리자이고 운영자는 처리를 위탁받은 자입니다. 소속 기관의 허락 없이 이용해 생긴 책임은 그 교사에게 있습니다. 서비스는 얼굴로 아이를 식별하는 기능을 제공하지 않습니다.

어린이집·유치원 등 기관이 아동 정보를 등록하는 것은 개인정보 보호법 제26조에 따른 개인정보 처리 위탁에 해당하며, 이 경우 기관이 개인정보처리자이고 운영자는 수탁자입니다. 위탁 업무의 범위, 보호조치, 재위탁, 감독, 손해배상 등 구체적 조건은 개인정보 처리 위탁 문서에 별도로 정하고 있습니다.

8. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 아동 프로필 정보에 대해서는 이를 등록한 교사·기관을 통해, 또는 아래 문의처로 직접 요청할 수 있습니다.

9. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: 대표 정동명 · 연락처: 대표전화 1661-6515, help@logist.co.kr

개인정보처리자(운영자): 주식회사 로지스트 · 대표자 정동명 · 사업자등록번호 846-87-01920 · 통신판매업 신고 제2021-서울마포-0962호 · 주소 경기도 고양시 덕양구 중앙로 559, 8층 804-4호 · 대표전화 1661-6515 · 문의처: help@logist.co.kr

10. 권익침해 구제방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

11. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목이나 이용 목적처럼 이용자의 권리에 중요한 내용이 바뀌면 30일 전에 알립니다.

변경 이력: 2026-11-01 운영자(개인정보처리자)를 오브나인소프트에서 주식회사 로지스트로 변경하고, 오브나인소프트를 개발·서버 운영·유지보수 수탁자로 두었습니다. 수집 항목, 이용 목적, 보관 기간은 바뀌지 않았습니다.