프론토에이 주식회사(이하 “회사”)는 자녀 기기 관리 서비스 「꿈담」(이하 “서비스”)을 제공하면서 보호자와 자녀의 개인정보를 「개인정보 보호법」과 「위치정보의 보호 및 이용 등에 관한 법률」(이하 “위치정보법”)에 따라 처리합니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고 어떻게 보호하는지 알려 드립니다. 이 방침과 이용계약의 내용이 다르면 정보주체에게 유리한 내용을 적용합니다.
| 구분 | 내용 |
|---|---|
| 처리 목적 | 자녀 기기 관리 서비스 제공(1절) |
| 광고·판매 | 개인정보를 광고, 마케팅, 판매에 쓰지 않습니다 |
| 자녀 정보 | 법정대리인인 보호자의 동의로 처리하며, 자녀의 생년월일과 주민등록번호는 받지 않습니다(6절) |
| 선택 기능 | 위치, 화면 사진, 파일 기록은 보호자가 켤 때만 처리합니다(2절) |
| 위치 | 위치 기록은 30일 동안 보관하며, 보호자 화면에서 위치를 지도나 목록으로 보여 주거나, 장소에 들어오고 나간 기록을 보여 주거나, 장소 알림이 보호자에게 전달될 때마다 그 내역을 자녀 폰에 표시합니다(13절) |
| 해지 | 해지하면 가족의 정보를 즉시 삭제합니다(백업 사본, 해지 처리 기록과 서버 운영 기록은 4절의 기간) |
| 국외 이전 | 통신 경로, 브라우저 알림, 유해 사이트 차단을 위해 국외 사업자를 이용합니다(9절) |
| 문의 | 개인정보 보호책임자(14절) |
회사는 다음 목적으로 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고, 필요한 경우 다시 동의를 받습니다.
회사는 개인정보를 광고, 마케팅, 판매에 쓰지 않으며, 이용자의 성향을 분석하여 맞춤형 광고를 하지 않습니다. 민감정보, 고유식별정보, 가명정보를 처리하지 않으며, 자동화된 결정을 하지 않습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 전자우편 주소, 비밀번호(복원할 수 없게 암호화하여 저장), 법정대리인 확인과 동의 기록(동의 일시, 동의한 문구의 판, 접속 IP 주소) | 가입할 때 보호자가 입력 |
| 이용 중 생성 | 가입 인증 기록(인증 번호와 입력 횟수, 인증 번호는 복원할 수 없게 저장), 로그인 기록(성공·실패 시각), 접속 IP 주소와 브라우저 정보(가입 동의, 비밀번호 재설정, 로그인 유지 때), 보호자 행동 기록(설정 변경, 화면 사진 열람, 자녀 폰의 위치를 본 기록, 자녀 기기에 보낸 요청 등), 가족 식별값, 통지 메일 발송 기록 | 서비스 이용 중 자동 생성 |
| 보호자가 입력한 설정 | 자녀 기기 이름, 보호 기능 설정, 장소 이름과 위치·범위(장소의 위치는 개인위치정보로 다룸, 13절), 정시 위치 알림 일정, 분실 모드 안내 문구와 연락처, 즉시 잠금 중 걸 수 있는 연락처(이름과 전화번호), 자녀에게 보낸 메시지 | 보호자가 입력 |
| 선택 | 브라우저 알림 수신 정보(알림 주소, 암호 키, 브라우저 정보), 로그인 유지 정보 | 보호자가 켤 때 |
보호자가 즉시 잠금 중 걸 수 있는 연락처로 다른 사람의 이름과 전화번호를 등록하는 경우, 그 사람에게 이를 알려 주시기 바랍니다.
자녀 기기에 꿈담이 설치되어 있는 동안 처리하는 항목입니다.
| 기기 | 항목 |
|---|---|
| 공통 | 기기 정보(기기 이름, 모델, 운영체제와 프로그램 버전), 사용한 앱과 사용 시간, 차단된 앱과 사이트의 이름과 횟수, 보호 기능이 작동한 횟수, 기기 상태(배터리, 권한과 보호 기능의 작동 여부, 다른 자녀 관리 앱과 접근성 앱의 작동 여부, 기기 시각 설정, 기기 보안 설정 상태, 전원을 켜고 끈 시각 등) |
| 안드로이드 폰 | 연결할 때 입력한 아이 이름(입력한 경우), 방문한 사이트의 도메인(처음부터 켜져 있으며 보호자가 끌 수 있음), 자녀가 보호자에게 보낸 글과 시간 연장 요청, 앱 아이콘 그림(앱을 고를 때 받는 목록의 앱, 사용한 앱, 보호자가 설정에 넣은 앱의 것) |
| 윈도 PC | PC 이름과 윈도 계정 이름, 실행한 앱과 창 제목, 방문한 사이트의 도메인, 유튜브에서 연 영상의 주소와 시각(회사가 받아 온 영상 제목과 채널 이름 포함), 사용 시간과 쓰지 않은 시간, 관리자 계정 여부와 로그인 시각 |
| 선택 기능 | 항목 | 동의 |
|---|---|---|
| 위치 확인 | 자녀 폰의 위치(위도, 경도, 정확도, 확인 방식, 시각), 보호자에게 위치를 제공한 기록(제공받은 자, 제공 일시, 제공 목적, 제공한 위치의 종류)(13절) | 켤 때 따로 동의 |
| 화면 보기 | 자녀 기기의 화면 사진(그 순간 화면에 보이던 내용 전체) | 켤 때 따로 동의. 자녀 폰은 자녀가 그 폰에서 허용해야 동작 |
| 파일 기록 | PC: 내려받은 파일, USB 저장장치로 옮긴 파일, 메신저·메일·브라우저 등의 앱이 연 파일의 이름, 크기, 시각, 변경 종류, 경로, 연 앱, 저장장치 정보(드라이브 문자, 볼륨 이름, 파일 시스템), 암호 설정 여부와 문서 보안 등급 이름, 다른 곳에서 복사해 온 파일인지 추정한 값, 복사한 파일의 원래 경로와 복사한 방향, 파일을 열려고 그 앱을 실행한 것인지 여부, 같은 파일인지 확인하는 값 / 폰: 새로 생긴 사진과 영상의 이름, 크기, 시각, 폴더 | 켤 때 따로 동의 |
| 새 앱 설치 감지 | 설치하거나 삭제한 앱의 이름과 시각 | 켤 때 적용 |
| 앱별 시간 약속, 결제 화면 제한, 짧은 영상 제한, 정한 사이트만 허용, 보행 중 화면 가림 | 제한이 작동한 횟수와 종류 | 켤 때 적용 |
회사는 다음 정보를 수집하지 않습니다.
다만 화면 보기를 켠 경우의 화면 사진과 자녀 PC의 창 제목에는 그 순간 화면에 보이던 내용이 담길 수 있습니다.
다음은 자녀 기기 안에서만 확인하고 서버로 보내지 않습니다.
| 구분 | 접근권한 | 쓰는 곳 |
|---|---|---|
| 필수 | 알림 | 꿈담이 작동 중이라는 표시와 안내 |
| 필수 | 사용 정보 접근 | 사용한 앱과 사용 시간 |
| 필수 | 접근성 | 보호 기능의 실행, 화면 보기를 켠 경우 화면 사진(그 밖에는 화면 내용을 기록하지 않음) |
| 선택 | 유해 사이트 차단 연결(VPN) | 유해 사이트 차단 등 보호 기능의 실행 |
| 선택 | 위치 | 위치 기능(보호자가 켠 경우에만 요청) |
| 선택 | 다른 앱 위에 표시 | 잠금 화면과 안내 화면 |
| 선택 | 배터리 사용 최적화 제외 | 보고가 늦어지지 않게 함 |
| 선택 | 전화 걸기 | 즉시 잠금 중 등록한 번호로 전화(통화 기록과 연락처는 읽지 않음) |
| 선택 | 신체 활동 | 보행 중 화면 가림(걸음 신호는 폰 안에서만 사용) |
| 선택 | 사진과 동영상 | 파일 기록(파일 내용은 읽지 않음) |
| 선택 | 화면 녹화 | 화면 보기 |
| 선택 | 기기 관리자 | 보호 기능의 실행 |
| 선택 | 출처를 알 수 없는 앱 설치 | 자녀 프로그램 갱신 |
선택 접근권한은 허용하지 않아도 그 권한을 쓰는 기능만 빼고 서비스를 이용할 수 있습니다. 허용한 접근권한은 기기의 설정에서 철회할 수 있으며, 철회하면 그 권한을 쓰는 기능을 이용할 수 없습니다.
| 근거 | 대상 |
|---|---|
| 계약의 체결과 이행(개인정보 보호법 제15조 제1항 제4호) — 동의 없이 처리 | 보호자 계정 정보, 로그인 기록, 보호자가 입력한 설정, 보호자 행동 기록, 통지 메일 발송 기록 |
| 법정대리인의 동의(개인정보 보호법 제22조의2) | 자녀 기기의 기본 항목(2-2) |
| 법정대리인의 별도 동의 | 위치(위치정보법 제18조, 제25조), 화면 사진, 파일 기록 |
| 법정대리인의 동의(보호자가 기능을 켤 때) | 2-3의 새 앱 설치 감지와 제한 기능의 작동 기록 |
| 그 사람의 동의(보호자가 받음, 이용약관 제13조 제1항 제2호) | 같은 PC를 쓰는 다른 가족의 기록(2-2) |
| 법령상 의무(위치정보법 제16조 제2항) | 위치정보 수집·이용·제공사실 확인자료 |
회사는 다음 기간 동안 개인정보를 보관하고, 기간이 지나면 지체 없이 파기합니다. 보호자가 보호자 화면에서 지운 설정과 기록은 그 자리에서 삭제합니다.
| 대상 | 보유 기간 |
|---|---|
| 보호자 계정 정보, 동의 기록, 보호자 행동 기록, 설정, 통지 메일 발송 기록 | 해지할 때까지 |
| 자녀 기기의 활동 기록(사용 기록, 방문 사이트, 창 제목, 차단 기록, 파일 기록, 앱 설치 기록, 자녀가 보낸 글 등) | 회사 서버가 받은 때부터 6개월. 6개월이 지난 기록은 매달 한 번 모아서 삭제합니다 |
| 위치 기록 | 회사 서버가 받은 때부터 30일. 30일이 지난 기록은 자동으로 삭제(13절) |
| 장소 알림의 들어옴·나감 기록(장소 이름과 시각) | 회사 서버가 받은 때부터 30일(위치 기록과 같음). 위치 동의를 철회하면 파기(13절) |
| 보호자가 만든 장소(이름, 위치, 범위) | 보호자가 지우거나, 위치 동의를 철회하거나, 해지할 때까지 |
| 화면 사진 | 보호자가 정한 기간(3일, 7일, 14일, 30일 중 선택, 기본 30일) |
| 유튜브에서 연 영상 기록 | 30일 |
| 앱 아이콘 그림(그 앱이 자녀 폰에 없다는 표시 포함) | 보호자의 설정에 있거나 최근 30일 안에 사용한 앱의 것만 보관하며, 둘 다 아니게 되면 삭제. 해지하면 함께 삭제 |
| 기기 상태 정보 | 가장 최근 값만 보관하며, 기기를 삭제하면 삭제 |
| 자녀 기기에 보낸 요청과 메시지 | 그 기기를 삭제하거나 해지할 때까지 |
| 삭제한 자녀 기기의 재연결 방지 정보(PC 이름, 계정 이름, 연결 정보를 알아보는 값, 시각). 삭제한 PC에 막던 것을 푸는 설정을 보낼 때에도 씁니다 | 지운 날과 마지막 연결 시도 가운데 늦은 날부터 90일 |
| 가입 인증 기록, 가입을 마치지 않은 전자우편 주소 | 인증 기록은 가입을 마치면 즉시 삭제. 가입을 마치지 않으면 둘 다 인증 번호가 만료된 날부터 1일 |
| 로그인 유지 정보 | 최대 30일 |
| 브라우저 알림 수신 정보 | 보호자가 알림을 끌 때까지 |
| 서버 운영 기록(가입·해지 처리 때의 가족 식별값, 전자우편 주소, 처리 시각과 결과, 처리 오류와 메일 발송 실패 기록) | 서버 프로그램을 새 판으로 바꿀 때까지 |
| 해지 처리 기록(가족 식별값, 전자우편 주소, 처리 시각과 결과) | 30일 |
| 장애 복구용 백업 사본 | 최대 30일 |
| 위치정보 수집·이용·제공사실 확인자료(위치를 받은 시각과 기기, 보호자에게 위치를 제공한 기록. 법령에 따른 보존) | 6개월 이상(위치정보법 제16조 제2항). 기기 삭제, 동의 철회나 해지 시 파기(13절) |
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| 주식회사 가비아 | 서비스 안내 메일 발송(가입 인증, 비밀번호 재설정, 약관과 방침의 변경 통지) | 받는 사람의 전자우편 주소, 메일 내용 |
회사는 서버를 직접 운영하며, 서버 운영과 백업 사본의 보관을 다른 사업자에게 맡기지 않습니다. 국외 사업자가 하는 처리는 9절에 적었습니다. 수탁자가 바뀌거나 늘어나면 이 방침을 고쳐 알립니다.
회사는 서비스 제공에 필요한 처리를 위하여 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 목적 | 이전 시기와 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| 클라우드플레어(Cloudflare, Inc., privacyquestions@cloudflare.com) | 미국 | 서비스 이용 중 주고받는 통신 내용, 접속 IP 주소, 접속 시각 | 서비스 접속 경로 제공과 보안 | 서비스를 이용할 때마다 네트워크로 전송 | 해당 사업자의 개인정보 처리방침에 따름 |
| 브라우저 알림 전달 사업자: 구글(Google LLC, https://support.google.com/policies?p=privpol_privts), 애플(Apple Inc., https://www.apple.com/legal/privacy/contact/), 모질라(Mozilla Corporation, compliance@mozilla.com), 마이크로소프트(Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) | 미국 등 | 보호자 브라우저의 알림 주소, 암호화된 알림 내용 | 보호자가 켠 브라우저 알림의 전달 | 알림을 보낼 때마다 네트워크로 전송 | 전달 후 폐기. 기기가 꺼져 있으면 해당 사업자의 방침에 따라 잠시 보관 후 전달 |
| 유해 사이트 차단 사업자: 클라우드플레어 가족용(Cloudflare, Inc., privacyquestions@cloudflare.com), 클린브라우징(CleanBrowsing, Inc., privacyquestions@cleanbrowsing.org), 오픈디엔에스(OpenDNS, Cisco Systems, Inc., https://privacyrequest.cisco.com/) | 미국 | 자녀 기기(같은 PC를 쓰는 다른 가족 포함)가 접속하려는 사이트의 도메인, 자녀 기기의 접속 IP 주소 | 유해·악성 사이트 차단 | 자녀 폰: 유해 사이트 차단 연결이 허용된 동안(보호자가 보호자 화면에서 끈 동안은 제외). 자녀 PC: 보호자가 유해 사이트 차단을 켠 동안. 사이트에 접속할 때마다 자녀 기기에서 사업자로 직접 전송 | 각 사업자의 개인정보 처리방침에 따름 |
이전을 거부하는 방법과 그 효과
회사는 개인정보의 안전성을 확보하기 위하여 다음 조치를 하고 있습니다.
회사는 보호자 화면을 쓰는 데 필요한 정보만 보호자의 브라우저에 저장하며, 광고나 방문 분석을 위한 쿠키와 추적 도구는 쓰지 않습니다.
| 구분 | 목적 | 기간 |
|---|---|---|
| 로그인 유지 쿠키 | 「이 기기에서 로그인 유지」를 켠 경우 다시 로그인하지 않아도 되도록 함 | 최대 30일 |
| 브라우저 저장 공간 | 로그인 상태 유지(창을 닫으면 삭제), 마지막으로 본 화면, 저장한 전자우편 주소와 로그인 유지 선택, 가족 식별값 기억 | 브라우저에서 지울 때까지. 저장한 전자우편 주소는 「이메일 저장」을 끄면, 로그인 유지 선택은 로그아웃하면 지우며, 해지한 브라우저에서는 저장한 전자우편 주소, 로그인 유지 선택, 해지한 가족 식별값을 지웁니다 |
| 알림 수신용 브라우저 기능 | 브라우저 알림 받기 | 브라우저에서 지울 때까지 |
| 예전에 저장된 가족 식별 쿠키 | 예전 판에서 저장한 가족 식별값으로 그 가족의 로그인을 찾음(지금은 새로 저장하지 않음) | 저장한 때부터 1년 |
거부하는 방법: 브라우저 설정에서 쿠키와 사이트 데이터를 차단하거나 삭제할 수 있습니다. 차단하면 로그인 유지 등 일부 기능을 쓸 수 없고, 사이트 데이터를 모두 차단하면 로그인할 수 없습니다. 지도를 표시하는 과정에서 네이버클라우드가 저장하는 정보는 그 회사의 방침에 따릅니다.
| 권리 | 행사 방법 |
|---|---|
| 열람 | 보호자 화면에서 바로 확인합니다. 화면에서 볼 수 없는 정보는 14절의 연락처로 요청합니다. |
| 정정 | 14절의 연락처로 요청합니다. |
| 삭제 | 보호자 화면에서 기기를 삭제하거나 계정을 해지합니다. 그 밖의 삭제는 14절의 연락처로 요청합니다. |
| 처리정지와 동의 철회 | 보호자 화면에서 선택 기능을 끄면 그때부터 수집하지 않습니다. 기본 항목은 자녀 기기에서 꿈담을 삭제하거나, 기기 삭제 또는 해지로 처리를 멈출 수 있습니다. 위치 동의는 보호자 화면 「위치」의 「위치 기록 지우고 동의 철회」로 바로 철회할 수 있습니다(13절). |
자녀 폰의 위치는 위치정보법에 따른 개인위치정보입니다. 회사는 보호자가 위치 기능을 켤 때 법정대리인으로서의 동의를 받아, 자녀 폰의 위치 기능으로 위도, 경도, 정확도와 시각을 수집합니다. 자세한 이용 조건은 「꿈담 위치기반서비스 이용약관」에 있습니다.
보호자에게 자녀 폰의 위치와 지난 위치를 보여 주고, 장소 알림과 정시 위치 알림을 제공하기 위해 처리합니다. 위치 기록은 회사 서버가 받은 때부터 30일 동안 보관하며, 30일이 지난 기록은 자동으로 삭제합니다. 장소 알림으로 남은 들어옴·나감 기록(장소 이름과 시각)도 회사 서버가 받은 때부터 30일 동안 보관하며, 위치 기록과 함께 삭제합니다. 기기 삭제, 해지, 동의 철회 시에는 그 기기의 위치 기록과 들어옴·나감 기록을 지체 없이 파기합니다. 보호자가 만든 장소(이름, 위치, 범위)는 보호자가 지우거나, 동의를 철회하거나, 해지할 때 삭제합니다. 백업 사본에서는 30일 이내에 삭제됩니다.
위치정보법 제16조 제2항에 따라 확인자료를 자동으로 기록하고 6개월 이상 보관합니다. 위치 기록은 30일이 지나면 좌표를 지우고, 위치를 받은 시각과 기기만 확인자료로 남깁니다. 보호자 화면에서 보호자에게 자녀 폰의 위치를 보여 줄 때마다 제공받은 자, 제공 일시, 제공 목적과 제공한 위치의 종류(현 위치, 지난 위치 목록, 지도에서 고른 지난 위치)를 기록하고, 장소 알림이나 정한 장소의 안과 밖을 알리는 정시 위치 알림이 보호자에게 전달된 때에도 현 위치를 제공한 것으로 기록합니다. 보호자 화면의 기록, 보고서와 홈 화면에 자녀 폰이 장소에 들어오고 나간 기록을 보여 줄 때에도 지난 위치 목록을 제공한 것으로 기록합니다. 보호자가 자녀 기기를 삭제하거나, 동의를 철회하거나, 해지하면 해당 확인자료를 위치정보법 제24조에 따라 지체 없이 파기합니다.
5절과 같습니다.
자녀의 개인위치정보는 법정대리인인 보호자에게 보호자 화면과 알림으로 제공하며, 7절 ③의 지도 표시(좌표가 네이버클라우드에 전달됨)를 빼고는 영장 등 법률이 정한 강제 절차에 따른 경우 외에 다른 사람에게 제공하지 않습니다.
13-2에 따라 기록한 위치 제공마다 제공받은 자, 제공 일시와 목적을 자녀 폰의 꿈담 앱 「위치 제공 내역」에 표시하여 자녀에게 알립니다. 자녀는 최근 30일의 제공 내역을 볼 수 있으며, 보호자도 보호자 화면에서 같은 내역을 볼 수 있습니다.
만 14세 미만 자녀의 개인위치정보는 모두 법정대리인인 보호자의 동의로 처리하며, 위치정보법 제26조에 따른 보호의무자 서면 동의 절차는 따로 운영하지 않습니다. 보호의무자인 법정대리인은 동의의 전부 또는 일부 철회, 일시 중지, 확인자료의 열람과 고지, 오류의 정정을 요구할 수 있습니다. 위치 기능을 끄면 그때부터 수집이 멈춥니다. 보호자는 보호자 화면 「위치」의 「위치 기록 지우고 동의 철회」로 동의를 바로 철회할 수 있으며, 이때 모든 자녀 폰의 받은 위치, 장소에 들어오고 나간 기록, 위치 제공 내역과 보호자가 만든 장소가 지워지고 위치 기능이 꺼집니다. 보호자가 자녀 기기를 삭제하면 그 기기에 대한 동의를 철회한 것으로 봅니다. 동의 철회와 위치 기록 삭제, 그 밖의 요구는 14절의 연락처로도 할 수 있으며, 회사는 동의 철회와 삭제 요구를 지체 없이 처리합니다.
14절의 개인정보 보호책임자가 위치정보관리책임자를 겸합니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위하여 개인정보 보호책임자를 지정합니다. 개인정보 열람 청구와 개인위치정보에 관한 요청도 같은 곳에서 받습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 박정수 |
| 직책 | 이사 |
| 전화 | 010-4408-4056 |
| 팩스 | 02-6971-9260 |
| 전자우편 | js@prontoa.kr |
| 겸임 | 위치정보관리책임자 |
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다. 개인정보에 관한 분쟁은 「개인정보 보호법」에 따라, 개인위치정보에 관한 분쟁은 위치정보법 제28조 제2항에 따라 개인정보분쟁조정위원회에 조정을 신청할 수 있습니다.