본 문서는 오늘요(이하 “서비스”)를 이용하는 어린이집·유치원 등 기관(기관 계약 없이 개인으로 가입한 교사가 소속 기관의 허락을 받아 기관 업무로 이용하는 경우에는 그 소속 기관을 포함하며, 이하 “위탁자”)과 주식회사 로지스트(이하 “수탁자”) 사이의 개인정보 처리 위탁 조건을 정한 것으로,개인정보 보호법 제26조 제1항 및 같은 법 시행령 제28조 제1항에 따른 위탁 문서입니다. 기관 이용자가 서비스 이용을 개시한 시점에 본 문서의 내용에 동의한 것으로 보며, 별도의 서면 날인 없이 효력이 발생합니다. 기관에서 감사·점검 등의 목적으로 서면 사본이 필요한 경우 본 페이지를 그대로 출력해 보관하시거나, 아래 문의처로 요청해 주시기 바랍니다.
1. 적용 범위와 각자의 지위
본 문서는 위탁자가 서비스에 입력·등록하는 아동 개인정보와 보육 기록에 한하여 적용됩니다. 해당 정보에 대해서는 위탁자가 개인정보처리자이고 수탁자는 그 처리를 위탁받은 자입니다. 보호자 동의 확보 등 수집의 적법성에 관한 책임은 위탁자에게 있습니다.
반면 서비스 이용을 위한 교사·관리자의 계정 정보(이름, 이메일 또는 카카오 식별자, 접속 토큰·세션 식별자, 접속 기록)는 수탁자가 개인정보처리자로서 직접 처리하며, 본 문서가 아니라 개인정보처리방침이 적용됩니다.
2. 위탁 업무의 목적 및 범위
위탁 업무의 목적은 보육 문서의 작성 지원이며, 범위는 다음과 같습니다.
| 구분 | 내용 |
|---|---|
| 위탁 업무 | 보육일지·알림장·관찰일지·상담일지의 AI 자동완성, 아동 프로필과 보육 기록의 저장·조회, 한컴(HWP) 양식 기반 문서 생성·내보내기, 놀이사진 장면 분석(교사 계정에서 이 기능을 켠 경우: 올린 놀이사진을 AI가 읽어 알림장 초안·수정안 작성) |
| 위탁 항목 | 아동의 이름·생년월·성별·반·특이사항·표시용 사진, 교사가 입력한 관찰 내용과 보육 기록 원문, 문서 생성 메타(주차·주제 등), 사진 기록(이용 계약에서 이 기능을 선택한 경우: 활동·생활 사진과 아동 이름 태그), 음성 기록 원본(이용 계약에서 이 기능을 선택한 경우), 놀이사진(교사 계정에서 이 기능을 켠 경우: 놀이 사진과 AI가 읽은 장면 내용) |
| 보유 기간 | 보육 기록 원문과 음성 기록 원본 90일, 사진 기록은 아동 재원 기간(퇴소 후 90일, 아동 이름이 없는 사진은 1년), 놀이사진과 AI가 읽은 장면 내용은 올린 날부터 90일, AI 생성 요약·감사 로그 1년. 이용 종료 후 90일이 지나면 아동 프로필과 사진·음성 기록 일체를 삭제합니다. 세부 기준은 개인정보처리방침 6항과 같습니다. |
2-1. 놀이사진 분석과 보호자 동의 확보
놀이사진 분석은 교사 계정 단위로 켜는 기능이며 기본은 꺼져 있습니다. 교사가 처음 사용할 때 동의 안내문에 체크한 기록(교사·시각·안내문 버전)을 수탁자가 보관합니다. 이 교사의 동의는 보호자의 동의를 대신하지 않습니다. 사진에 나오는 아이의 보호자 동의를 확보할 책임은 위탁자(기관)와 사진을 올리는 교사에게 있으며, 수탁자는 놀이사진 AI 분석 동의서 양식을 제공합니다. 위탁자는 동의하지 않은 아이가 나온 사진이 올라가지 않도록 교사에게 안내해야 합니다.
3. 목적 외 처리 금지
수탁자는 위탁자가 위탁한 개인정보를 제2항의 위탁 업무 수행 목적 범위를 넘어 처리하지 않습니다. 수탁자는 위탁받은 개인정보를 자사 서비스의 AI 모델 학습이나 광고·마케팅에 이용하지 않으며, 위탁자의 지시 없이 제3자에게 제공하지 않습니다.
4. 기술적·관리적 보호조치
수탁자는 위탁받은 개인정보의 안전한 처리를 위해 다음 조치를 시행합니다.
- 모든 구간의 통신을 HTTPS(TLS)로 암호화
- 보육 기록 원문, 아동 특이사항 메모, 사진 기록을 AES-256-GCM으로 암호화하여 저장
- 사진 기록은 WebP로 압축해 저장하고, 촬영 위치(GPS) 등 부가 정보를 지우며 원본 파일은 보관하지 않음
- 놀이사진 원본(WebP로 압축, 촬영 위치 등 부가 정보 제거)과 AI가 읽은 장면 내용을 AES-256-GCM으로 암호화하여 저장하고, 올린 날부터 90일이 지나면 자동 파기. AI에는 크기를 줄이고 부가 정보를 지운 사본만 보내며, 이 사본은 수탁자 서버에 저장하지 않음
- 음성 기록 원본을 AES-256-GCM으로 암호화한 파일로 저장하고, 해당 기록과 같은 시점에 자동 파기
- 아동의 이름·생년월·성별·반과 표시용 사진은 정렬·매칭 기능상 평문으로 저장되므로, 민감할 수 있는 내용은 암호화 대상인 특이사항 항목에 입력하도록 안내
- 접근·생성·내보내기 등 처리 이력의 감사 로그 기록(접속 IP·기기 정보는 해시로 보관)
- 보유 기간이 지난 개인정보의 자동 파기 배치를 매일 실행
5. 접근 제한 등 안전성 확보 조치
서비스는 이메일 회원가입과 카카오 로그인을 제공합니다. 직접 가입한 계정도 즉시 이용할 수 있으며, 관리자 승인 전에는 AI 사용 비용 한도가 적용됩니다. 각 계정은 자신이 소속된 기관의 데이터에만 접근할 수 있고, 수탁자의 인력은 장애 대응·문의 처리 등 업무상 필요한 최소한의 범위에서만 접근합니다.
6. 재위탁의 제한 및 현재의 재수탁자
수탁자는 위탁자의 사전 동의 없이 제3자에게 재위탁하지 않습니다. 다만 수탁자는 서비스의 개발·서버 운영·유지보수를 오브나인소프트(대표 장동호)에 재위탁하며, 서비스의 핵심 기능인 AI 기능(문서 초안 작성, 음성의 텍스트 변환 등)은 아래 사업자의 처리 없이는 제공할 수 없습니다. AI 서비스 제공자와는 오브나인소프트가 계약하여 다시 위탁합니다(재재위탁). 따라서 위탁자는 서비스 이용 개시로써 아래 재위탁과 재재위탁에 동의합니다. 재수탁자를 추가하거나 변경할 때에는 본 문서와 개인정보처리방침을 갱신해 사전에 고지합니다.
| 재수탁자 | 재위탁 업무 | 이전 국가 |
|---|---|---|
| 오브나인소프트 | 서비스 개발, 서버 운영, 유지보수(서비스 서버에 저장된 위탁 정보의 처리 포함) | 대한민국 |
| OpenAI, L.L.C., Google LLC, Anthropic, PBC 중 운영자가 선택한 제공자 (오브나인소프트가 재재위탁) | AI 기능 처리(문서 초안 작성, 음성의 텍스트 변환, 이미지 속 글자 인식, 놀이사진 장면 분석). 대상 아동의 이름과 교사가 입력한 기록이 포함될 수 있으며, 운영자는 제공자의 API 조건상 입력이 모델 학습에 쓰이지 않는 방식으로 이용하며, 제공자 조건이 바뀌면 갱신합니다 | 미국 |
놀이사진 장면 분석은 위 제공자 중 OpenAI, L.L.C.와 Google LLC에만 재재위탁합니다. 위 재위탁에는 개인정보의 국외 이전이 수반됩니다. 이전 항목·시기·방법·보유 기간 등 상세 내역은 개인정보처리방침 5항에 기재되어 있습니다.
7. 관리 현황 점검 등 감독
위탁자는 수탁자가 위탁받은 개인정보를 안전하게 처리하는지 감독할 수 있으며, 이를 위해 수탁자에게 처리 현황·보호조치 이행 여부에 관한 자료를 요청할 수 있습니다. 수탁자는 요청을 받은 날부터 14일 이내에 관련 자료를 제공합니다. 위탁자가 서면 실사를 요구하는 경우 양측이 합의한 방법과 일정에 따라 진행합니다.
8. 유출 통지 및 협조
수탁자는 위탁받은 개인정보의 분실·도난·유출·위조·변조·훼손을 인지한 경우 지체 없이 위탁자에게 그 사실과 경위, 피해 최소화 조치를 통지하고, 위탁자가 법령에 따른 신고·통지 의무를 이행하는 데 필요한 자료를 제공합니다. 정보주체의 열람·정정·삭제·처리정지 요구가 수탁자에게 직접 접수된 경우에도 위탁자에게 전달하고 처리에 협조합니다.
9. 위탁 종료 시의 조치
서비스 이용이 종료되면 수탁자는 제2항의 보유 기간 기준에 따라 위탁받은 개인정보를 파기합니다. 위탁자가 종료 전에 데이터 반환을 요청하는 경우 수탁자는 보유 중인 문서·기록을 내보내기 기능 또는 별도 파일로 제공한 뒤 파기합니다.
10. 손해배상 등 책임
수탁자가 본 문서에 정한 의무를 위반하여 위탁자 또는 정보주체에게 손해가 발생한 경우 수탁자는 그 손해를 배상할 책임을 집니다. 다만 위탁자가 적법한 수집·동의 절차를 거치지 않았거나 부정확한 정보를 입력하는 등 위탁자에게 귀책사유가 있는 부분에 대해서는 그러하지 않습니다. 개인정보 보호법 제26조 제6항에 따라, 수탁자가 위탁 업무와 관련하여 개인정보를 처리하는 과정에서 발생한 손해배상책임에 관하여는 수탁자를 위탁자의 소속 직원으로 봅니다.
11. 위탁자의 공개 의무를 위한 기재 예시
개인정보 보호법 제26조 제2항에 따라 위탁자는 위탁하는 업무의 내용과 수탁자를 공개해야 합니다. 기관의 개인정보처리방침에 아래 내용을 그대로 옮겨 쓰실 수 있습니다.
| 수탁자 | 위탁하는 업무의 내용 |
|---|---|
| 주식회사 로지스트(오늘요) | 보육 문서 작성 지원 서비스의 운영, 아동 프로필 및 보육 기록의 저장·처리, 문서 생성 및 내보내기 |
| 오브나인소프트 (재위탁, 대한민국) | 서비스 개발, 서버 운영, 유지보수 |
| OpenAI, L.L.C., Google LLC, Anthropic, PBC 중 운영자가 선택한 제공자 (오브나인소프트가 재재위탁, 미국) | AI 기능 처리(보육 문서 초안 작성, 음성의 텍스트 변환, 이미지 속 글자 인식, 놀이사진 장면 분석) |
12. 문의처
운영자: 주식회사 로지스트 · 대표자 정동명 · 사업자등록번호 846-87-01920 · 통신판매업 신고 제2021-서울마포-0962호 · 주소 경기도 고양시 덕양구 중앙로 559, 8층 804-4호 · 대표전화 1661-6515 · 문의처: help@logist.co.kr