Bookkiki 개인정보처리방침
- 공고일:
2026년 10월 28일 - 시행일:
2026년 10월 28일
북끼끼(이하 "회사")는 개인정보 보호법 등 관계 법령을 준수하며 다음과 같이 개인정보를 처리합니다.
1. 처리 목적
- 회원 식별, 가입 의사와 성인·법정대리인 확인, 로그인 및 계정 보안
- 자녀 프로필·캐릭터 관리(사진 캐릭터와 동화 삽화에 아이 얼굴의 닮음 반영 포함), AI 인터뷰와 개인화 동화·삽화·낭독 제공, 아이가 쓴 일기·글 사진의 글씨 읽기와 일기 동화 제공
- 실물책 주문, 결제, 제작, 배송, 취소와 환불
- 고객 문의, 개인정보 권리행사와 분쟁 처리
- 장애·부정 이용 대응, 서비스 품질과 아동 안전 확보
- 보호자가 선택 동의한 경우에 한한 앱 사용 분석과 사용성·안정성 개선
- 보호자가 별도로 선택 동의한 경우에 한한 광고 유입 경로와 앱 이용 단계(가입·온보딩·인터뷰·동화 생성·결제) 분석
- 게시판(보호자의 동화 공개·신고·다른 가족 숨기기, 보호자 또는 보호자가 댓글 작성을 허용한 아이의 댓글, 보호자와 아이 화면의 좋아요) 제공과 신고 처리·이용 정지 등 게시판 운영
- 동화 읽기 화면과 게시판 책 읽기 화면에서 누른 영어 단어의 뜻, 소리 조각(파닉스)과 발음 제공
- 일기 사진의 글씨를 제대로 읽었는지 권한이 있는 담당자의 확인, 글씨를 읽은 뒤 앱이 꺼지거나 동화 만들기에 실패했을 때 다시 확인
2. 처리 항목
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 회원 | 로그인 제공자(Google·Kakao·Naver·Apple), 제공자 회원 식별자, 제공자가 제공한 이메일, 성인·법정대리인 확인 결과·시각. 로그인 제공자 계정의 비밀번호·이름·프로필 사진과 인증 토큰 원본은 저장하지 않음 | Google·Kakao·Naver·Apple 로그인 제공자로부터 회원이 제공에 동의한 정보를 전달받는 회원가입과 확인 절차 |
| 자녀 프로필 | 이름과 애칭, 출생연도, 성별, 관심사, 읽기 수준 | 법정대리인 입력 |
| 사진 캐릭터 | 자녀 얼굴 사진, 사진에서 생성한 실사풍 얼굴 이미지(이하 "사진 기반 얼굴 이미지"), 생성된 캐릭터 이미지 | 법정대리인이 올린 사진과 AI 생성 |
| 인터뷰 | 자녀 음성, 변환된 글, 질문·답변, 요약 | 인터뷰 이용 과정 |
| 일기 | 아이가 쓴 일기·글을 찍은 사진(촬영 위치·기기 정보를 지운 사진), 사진에서 읽은 글과 읽기 결과(성공 여부, 읽지 못한 낱말 수), 보호자가 확인하고 고친 일기 글 | 아이의 일기·글로 동화를 만들 때 보호자가 찍거나 고른 사진의 AI 글씨 읽기와 보호자 입력 |
| 동화 | 동화를 만들 때의 자녀 프로필, 인터뷰 요약 또는 보호자가 고친 일기 글, 캐릭터, 동화 글, 삽화, 낭독 음성 | AI 생성 과정 |
| 단어 뜻 | 누른 영어 단어와 그 위치, 그 쪽의 영어 글·한국어 해석으로 만든 단어 뜻·소리 조각·원래 꼴 설명, 단어 발음 음성 | 동화 읽기·게시판 책 읽기 화면에서 단어를 누를 때 AI 생성 |
| 결제·주문 | 주문 식별자, 상품, 금액, 승인정보, 구매자 이름·이메일·전화번호 | 회원과 결제업체 |
| 배송 | 수령인, 주소, 전화번호, 배송 요청사항, 인쇄 파일 | 회원과 제작·배송업체 |
| 게시판 | 게시판 이름, 이용 규칙 동의 버전·시각, 공개한 동화의 제목·글·그림·낭독 사본(동화 글과 표지에 들어간 아이 별명·영어 이름 포함), 올린·상태가 바뀐 시각, 좋아요(아이 화면에서 누른 좋아요 포함), 댓글, 신고 사유·메모, 숨긴 가족, 이용 정지 기간·사유 | 보호자 또는 보호자가 댓글 작성을 허용한 아이의 입력과 게시판 이용 과정. 댓글 허용은 현재 보호자 계정·현재 기기에 적용되며 기본은 꺼짐입니다. 보호자는 설정 > 게시판 댓글 설정에서 끄거나 기기 인증 후 켤 수 있습니다. 좋아요는 게시판 이름이나 이용 규칙 동의 없이 보호자 또는 아이가 누를 때 회원 계정 기준으로 저장 |
| 자동 생성 | 접속 시각, 앱·OS 버전, 기기 종류, 앱 설치 식별자, 알림 토큰, 이용·오류 기록 | 앱 이용 과정 |
| 앱 사용 분석(선택) | 기능 진입·버튼 행동 이벤트 이름과 일부 이벤트의 정해진 값(게시판 올리기 보상 여부, 인스타그램 공유 편 수·나누기 방법, 실물책 선물 안내의 안내 모양·띄운 때·주문하지 않은 방법), Google Analytics 앱 설치 식별자, 앱·OS 버전, 기기 종류, 세션 시작·종료 시각, IP 주소로 산출한 대략적 지역(국가·도시) | 보호자가 가입 화면의 앱 사용 분석 동의(선택) 또는 설정에서 사용 분석에 동의한 뒤 앱 이용 과정 |
| 광고 유입·이용 분석(선택) | 접속 IP, Airbridge SDK가 생성하는 임의 기기 식별자, 앱·OS·기기 정보, 앱 설치·실행 등 SDK 기본 이벤트, 광고 유입 정보(광고 채널·캠페인·소재, Google Play 설치 리퍼러), 다음 행동 이벤트의 이름과 발생 시각: 이메일 가입 완료, 소셜 신규 가입 완료, 아이 프로필 생성, 인터뷰 시작·완료, 동화 생성 요청, 동화 열기, 독서 완료, 결제 시작, 결제 완료, 분석 동의 화면 열기, 고객 문의 열기. 이름·이메일·전화번호, 회원 ID, 자녀 ID·이름·생년월일, 사진·음성, 인터뷰 답변, 동화 내용, 결제 금액, 광고 식별자(IDFA·GAID 등)는 처리하지 않음 | 보호자가 광고 유입·이용 분석 동의(Airbridge, 선택)에 별도로 동의한 뒤 앱 이용 과정 |
소셜 로그인은 회원이 Google·Kakao·Naver·Apple 중 하나의 로그인 제공자에게 직접 인증한 뒤 그 제공자가 발급한 인증 정보를 회사가 검증하는 방식입니다. 회사는 인증 토큰 원본을 검증 후 저장하지 않고, 로그인 제공자에게 회원 정보의 처리를 위탁하지 않습니다. 각 제공자에서의 처리는 해당 제공자의 개인정보처리방침을 따릅니다.
게시판에 책을 올리면 게시판 이름, 동화 제목·글·그림·낭독, 올린 시각, 좋아요 수와 댓글 수가, 댓글을 쓰면 게시판 이름과 댓글 내용·시각이 앱의 다른 이용자에게 공개됩니다. 앱에 등록한 자녀의 이름·출생연도, 원본 사진과 사진 기반 얼굴 이미지는 따로 공개하지 않지만, 동화 글과 표지에 들어간 아이 별명·영어 이름과 삽화 속 캐릭터 그림은 책과 함께 공개됩니다. 첫 번째(실사풍 얼굴) 후보로 만든 동화를 올리면 삽화 속 주인공 얼굴이 아이의 실제 얼굴과 매우 비슷하게 보일 수 있습니다. 게시판은 앱 안에서만 보입니다.
사진 캐릭터를 새로 만들면 캐릭터 후보 세 개 중 첫 번째로, 보호자가 올린 첫 번째 사진 속 아이의 얼굴과 머리카락을 거의 그대로 살린 실사풍 그림(목 아래 몸과 옷은 동화풍)을 만듭니다. 이 사진 기반 얼굴 이미지는 보호자가 어느 후보를 고르든 만들어 보관하며, 동화 삽화 속 주인공을 아이와 닮게 그리기 위한 참고 이미지로 씁니다. 첫 번째 후보를 고르면 삽화 속 주인공의 얼굴도 실사풍으로 그려집니다. 회사는 이 이미지를 얼굴 인식이나 본인 확인에 쓰지 않습니다.
회사는 주민등록번호와 신분증 원본을 수집하지 않으며, 별도의 본인확인 업체를 이용하지 않습니다.
3. 보유기간
| 데이터 | 보유기간 |
|---|---|
| 회원, 자녀 프로필, 인터뷰, 캐릭터 및 디지털 생성물 | 계정 또는 대상 자녀 프로필 삭제 시까지. 요청 즉시 접근과 새 전송을 막고 회사의 서비스 저장소에서 7일 이내 삭제 |
| 자녀 원본 사진(사진 캐릭터) | 작업 성공·최종 실패 직후 또는 업로드 후 24시간 중 빠른 때 삭제. 사진에서 만든 사진 기반 얼굴 이미지는 원본 사진과 별개로 아래 기간 동안 보관 |
| 사진 기반 얼굴 이미지(사진 캐릭터) | 캐릭터 이미지와 같이 계정 또는 대상 자녀 프로필 삭제 시까지. 사진 캐릭터 동의를 철회하면 그때 삭제. 요청 즉시 접근과 새 전송을 막고 회사의 서비스 저장소(AWS 서울 리전)에서 7일 이내 삭제 |
| 일기 사진·사진에서 읽은 글 | 회사 서버(AWS 서울 리전)에 저장한 날부터 10일이 지나면 자동 삭제. 회원 탈퇴나 자녀 프로필 삭제 때는 10일을 기다리지 않고 바로 삭제. 삭제한 사진과 글이 백업에 남은 경우 최대 30일 안에 함께 삭제. 보호자가 고친 일기 글은 동화 원고와 같이 계정 또는 대상 자녀 프로필 삭제 시까지 보관 |
| 자녀 원본 음성 | 회사 서버에 영구 저장하지 않음. 임시 저장 시 처리 종료 또는 업로드 후 24시간 중 빠른 때 삭제 |
| 게시판 게시물·댓글 | 보호자가 내리거나 지울 때까지 공개. 보호자가 내린 게시물(제목·글, 복사한 그림·낭독과 그 게시물의 댓글)과 지운 댓글은 바로 내용 삭제. 운영팀이 지운 게시물과 그 댓글, 안전 검사에서 공개하지 않은 댓글은 신고 처리·이의 대응을 위해 30일 보관 후 내용 삭제. 운영팀이 가린 게시물·댓글은 되돌릴 수 있도록 보관. 계정 또는 대상 자녀 프로필 삭제 시 함께 삭제 |
| 단어 뜻 기록 | 단어 뜻·소리 조각은 해당 동화나 게시물이 삭제되거나 게시물 내용이 지워질 때까지. 단어 발음 음성은 회원·자녀와 연결하지 않고 같은 단어에 함께 쓰며 서비스를 제공하는 동안 보관 |
| 게시판 신고·조치·이용 정지 기록 | 신고·조치 기록은 대상 게시물·댓글을 쓴 회원 또는 자녀 프로필 삭제 시까지(신고한 회원이 탈퇴하면 신고자 정보만 지움). 이용 정지 기록은 정지된 회원 탈퇴 시까지 |
| 알림 토큰 | 알림 해제 또는 계정 탈퇴 시까지 |
| 앱 사용 분석 데이터 | Google Analytics의 이용자·이벤트 단위 데이터는 회사가 설정한 보관기간(최대 14개월) 경과 시 자동 삭제. 동의를 끄면 새 수집을 중단하고 기기의 분석 식별자를 초기화하며, 개인을 식별할 수 없는 집계 통계는 보관 설정과 무관하게 남을 수 있음 |
| 광고 유입·이용 분석 데이터(Airbridge) | 동의 철회 또는 회원 탈퇴 시까지 이용하며, 수탁자는 위탁 계약 종료 후 최대 5년 이내 파기(공개 DPA 기준) |
| 개인정보취급자 접속기록 | 1년. 5만명 이상 정보주체, 고유식별정보·민감정보 처리 등 법정 조건에 해당하면 2년. 담당자가 일기 사진과 사진에서 읽은 글을 열람한 기록은 2년 보관한 뒤 삭제 |
| 약관·법정대리인 동의 증빙 | 탈퇴·철회 후 5년간 최소 증빙만 분리 보관 |
| 계약·청약철회 기록 | 5년 |
| 대금결제·재화 공급 기록 | 5년 |
| 소비자 불만·분쟁 기록 | 3년 |
| 표시·광고 기록 | 6개월 |
법령상 보관 정보는 서비스 데이터와 분리하고 목적 외로 이용하지 않습니다. 삭제한 정보가 백업에 남은 경우 일반 접근과 복원을 막고 최대 30일 안에 백업 만료와 함께 삭제합니다.
실물책 주문의 인쇄 PDF는 자녀 프로필·동화 파일과 별도의 주문별 경로에 보관하고 배송 완료일부터 1년 후 삭제합니다. 법정 거래기록의 5년 보관과는 별개입니다.
4. 만 14세 미만 아동의 개인정보
- 아동은 직접 회원가입하지 않습니다. 만 19세 이상 법정대리인이 계정을 만들고 자녀를 등록합니다.
- 회사는 자녀 개인정보 처리 전에 법정대리인의 동의를 받고 그 동의 여부를 확인합니다.
- 법정대리인에게 아동이 이해하기 쉬운 말로 설명할 수 있는 고지를 함께 제공합니다.
- 법정대리인은 자녀 정보의 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다.
- 자녀 얼굴 사진과 사진 기반 얼굴 이미지는 법정대리인이 사진 캐릭터 생성의 개인정보 수집·이용과 국외 이전에 각각 동의한 경우에만 만듭니다.
5. 개인정보 처리 위탁
| 수탁자 | 업무 | 처리 항목 |
|---|---|---|
| Amazon Web Services, Inc. | 클라우드 서버 운영과 데이터 보관 | 서비스 운영 정보, 일기 사진(서울 리전에 보관) |
| Apple Inc., Google LLC | 알림 전송 | 알림 토큰, 기기 정보, 알림 내용 |
| Google LLC | 앱 사용 분석(Google Analytics for Firebase). 보호자가 동의한 경우에만 | 기능 진입·버튼 행동 이벤트 이름과 일부 이벤트의 정해진 값, Google Analytics 앱 설치 식별자, 앱·OS 버전, 기기 종류, 세션 시각, 대략적 지역 |
| Google LLC | 웹사이트(bookkiki.com) 방문·버튼 클릭 통계 분석(Google Analytics) | 쿠키 식별자, 방문 페이지와 화면에 보인 영역·누른 버튼, 접속 일시, 기기·브라우저 정보, 유입 경로, IP 주소로 산출한 대략적 지역 |
| AB180 Inc.(에어브릿지) (AB180 Inc. Security & Privacy Team, compliance@ab180.co) | 광고 유입 경로와 앱 이용 단계(가입·온보딩·인터뷰·동화 생성·결제) 분석(Airbridge). 보호자가 별도로 동의한 경우에만 | 2항 표의 광고 유입·이용 분석(선택) 항목 |
| 주식회사 코리아포트원(PortOne) | 결제 승인·정산 | 주문·결제 정보 |
| Sweetbook | 실물책 제작·배송 | 수령인·배송지·전화번호·인쇄 파일 |
회사는 위탁계약에서 목적 외 처리 금지, 안전성 확보, 재위탁, 파기와 감독 사항을 정하고 이행을 점검합니다.
6. 개인정보 국외 이전
OpenAI, Anthropic, ElevenLabs, OpenRouter(현재 사용하지 않음), Langfuse, Apple 및 Google로 이전되는 정보의 수령자·국가·항목·목적·시점·방법·보유기간과 거부 방법은 개인정보 국외 이전 동의서에 기재합니다.
AI 인터뷰의 질문 생성, 대화 요약과 답변 안전 분류를 위해 이전 인터뷰 질문·답변, 요약할 문답과 안전 분류할 답변을 OpenAI OpCo, LLC(privacy@openai.com)에 암호화 전송합니다. 데이터는 미국 및 OpenAI 재수탁자 처리 국가에서 처리됩니다. 보호자가 OpenAI 전송에 동의한 뒤 AI 인터뷰의 각 처리 요청 때 전송하며, 자녀 프로필 정보를 따로 넣지 않습니다. 다만 입력한 답변에 자녀 정보가 들어갈 수 있으므로 문답도 개인정보로 보호합니다. 회사는 OpenAI에 응답을 대화 이력으로 보관하지 않도록 요청합니다. OpenAI는 부정 이용 감시를 위해 요청 기록을 최대 30일 보관할 수 있으며, 정책 위반 조사나 법률상 의무가 있으면 예외가 적용될 수 있습니다. 빠른 응답을 위해 요청 내용을 처리한 임시 자료는 암호화되어 최대 24시간 보관될 수 있습니다. 회사는 OpenAI의 데이터 미보관 옵션을 이용하지 않습니다.
AI 인터뷰를 이용하려면 OpenAI 전송 내용을 확인하고 개인정보 수집·이용과 국외 이전에 각각 다시 동의해 주세요. 기존 Anthropic 전송 동의를 OpenAI 전송 동의로 바꾸어 사용하지 않습니다. 동의하지 않으면 새 AI 인터뷰를 이용할 수 없지만 회원가입과 이미 만든 동화 열람은 이용할 수 있습니다. 동의는 설정 > AI 처리·알림 동의에서 언제든 철회할 수 있습니다. 자세한 내용은 OpenAI AI 인터뷰 국외 이전 동의서를 확인해 주세요.
AI 인터뷰와 동화·삽화 생성에는 기능이 제대로 동작했는지 확인하기 위한 품질 기록(Langfuse)이 딸려 있습니다. 품질 기록은 해당 기능과 같은 목적이므로 별도 동의를 받지 않고 각 기능의 국외 이전 동의에 포함합니다. 받는 자는 Langfuse GmbH(독일 베를린)이며 처리 위치는 Langfuse의 유럽 지역 서버(아일랜드)입니다. 품질 기록으로는 가명 처리한 인터뷰·동화 식별자와 자녀 식별자, 쪽수·화풍·읽기 수준·생성 언어, AI 모델명, 사용량, 처리 시간, 검수 차단 사유, AI 지시문 이름과 판을 이전합니다. 일기 사진 글씨 읽기에도 같은 품질 기록이 딸려 있으며, 가명 처리한 자녀 식별자, AI 모델명, 사용량, 처리 시간과 성공 여부만 이전하고 사진과 읽은 글은 이전하지 않습니다. 회사가 쓰는 무료 요금제의 보관기간은 30일이며 그 뒤 자동 삭제됩니다. 그 전 삭제는 privacy@clickhouse.com으로 요청합니다. AI에 보낸 지시문 원문, 동화 본문, 삽화 이미지, 자녀의 이름·생년월일은 이전하지 않습니다. 다만 삽화 검수·심사가 판정 근거로 남기는 설명에는 자녀 캐릭터의 외모 특징 묘사가 포함될 수 있으며, 이 항목은 국외 이전 동의서에 명시해 고지합니다. 해당 기능의 동의를 철회하면 생성과 품질 기록이 함께 멈춥니다.
아이의 일기·글로 동화를 만들 때 보호자가 일기 사진을 고르거나 찍으면, 사진 속 글씨를 읽기 위해 사진(촬영 위치·기기 정보를 지운 사진)을 한 장씩 OpenAI OpCo, LLC(privacy@openai.com)에 암호화 전송하며, 데이터는 미국 및 OpenAI 재수탁자 처리 국가에서 처리됩니다. 글씨 읽기 요청도 OpenAI에 대화 내용을 저장하지 않도록 설정해 보냅니다. OpenAI는 부정 이용 감시를 위해 요청 기록을 최대 30일 보관할 수 있으며, 정책 위반 조사나 법률상 의무가 있으면 예외가 적용될 수 있습니다. 회사는 OpenAI의 데이터 미보관 옵션을 이용하지 않습니다. 보호자가 확인하고 고친 일기 글은 인터뷰 요약 대신 동화 생성 요청에 들어가 OpenAI로 이전됩니다. 이 이전은 OpenAI 동화·삽화 생성 국외 이전 동의에 포함되며, 사진을 보내고 싶지 않으면 일기 글을 직접 입력할 수 있습니다.
사진 기반 얼굴 이미지는 사진 캐릭터를 만들 때 OpenAI OpCo, LLC(privacy@openai.com)가 보호자가 올린 사진으로 생성해 회사에 돌려준 결과입니다. 회사는 이 이미지를 회사 서버(AWS 서울 리전)의 자녀별 캐릭터 저장소에 보관하고, 동화 삽화를 만들 때 주인공을 아이와 닮게 그리기 위한 참고 이미지로 OpenAI OpCo, LLC에 암호화 전송하며, 데이터는 미국 및 OpenAI 재수탁자 처리 국가에서 처리됩니다. 첫 번째 후보를 고른 경우에는 삽화마다 주인공 캐릭터 그림으로, 다른 후보를 고른 경우에는 책 화풍에 맞춘 캐릭터 기준 그림을 만들 때 닮음 참고로 보냅니다. 이전 항목은 사진 기반 얼굴 이미지, 목적은 사진 캐릭터 생성과 동화 삽화의 닮음 반영, 시점·방법은 보호자가 동화 생성을 확정한 뒤 삽화 생성 요청 시 암호화 전송, 회사 보유기간은 3항과 같습니다. OpenAI는 부정 이용 감시를 위해 요청 기록을 최대 30일 보관할 수 있으며, 정책 위반 조사나 법률상 의무가 있으면 예외가 적용될 수 있습니다. 회사는 OpenAI의 데이터 미보관 옵션을 이용하지 않습니다. 품질 기록(Langfuse)에는 이 이미지를 보내지 않습니다. 이 이전은 OpenAI 사진 캐릭터 생성과 OpenAI 동화·삽화 생성의 국외 이전 동의에 따라 이루어지며, 원하지 않으면 사진 캐릭터 대신 기본 캐릭터를 선택할 수 있습니다. 사진 캐릭터 동의(수집·이용 또는 국외 이전)를 철회하면 회사가 보관한 사진 기반 얼굴 이미지를 지우고 이후 동화 삽화에 보내지 않으며, 첫 번째 후보를 캐릭터로 고른 경우 그 캐릭터도 더는 쓸 수 없게 되어 다른 캐릭터를 골라야 합니다. 자녀 프로필을 삭제해도 3항에 따라 지워집니다.
앱 사용 분석은 보호자가 가입 화면 또는 설정에서 동의한 경우에만 Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, 개인정보 문의 양식 support.google.com/policies/contact/general_privacy_form)의 Google Analytics for Firebase에 처리를 위탁하며, 데이터는 미국을 포함한 Google 데이터센터에서 처리·보관됩니다. 이 국외 처리위탁·보관은 별도 동의 대신 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침으로 고지합니다. 이전 항목은 2항 표의 앱 사용 분석(선택) 항목, 목적은 앱 사용성·안정성 개선, 시점·방법은 동의 후 앱 이용 중 암호화 전송, 보유기간은 3항과 같습니다. 이전을 원하지 않으면 사용 분석에 동의하지 않거나 설정에서 끄면 되고, 거부해도 회원·인터뷰·동화 만들기 등 다른 기능은 제한되지 않습니다.
광고 유입·이용 분석은 보호자가 별도로 선택 동의한 경우에만 AB180 Inc.(에어브릿지) (AB180 Inc. Security & Privacy Team, compliance@ab180.co)에 처리를 위탁하며, 데이터는 일본(AWS 도쿄 리전)에서 처리됩니다. 이전 항목은 2항 표의 광고 유입·이용 분석(선택) 항목, 목적은 광고 유입 경로와 앱 이용 단계(가입·온보딩·인터뷰·동화 생성·결제) 분석, 이전 시기는 별도 동의 후 앱 이용 시, 이전 방법은 앱 이용 시 네트워크를 통한 전송, 보유기간은 3항과 같습니다. 동의하지 않아도 서비스 이용에 제한이 없고, 동의는 설정 > 사용 분석 동의의 광고 유입·이용 분석 동의(Airbridge)에서 언제든 철회할 수 있습니다. 자세한 내용은 광고 유입·이용 분석 동의서를 확인해 주세요.
웹사이트(bookkiki.com) 이용 통계는 Google LLC(주소·문의 방법은 위와 같음)의 Google Analytics에 처리를 위탁하며, 데이터는 미국을 포함한 Google 데이터센터에서 처리·보관됩니다. 이 국외 처리위탁·보관은 별도 동의 대신 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침으로 고지합니다. 이전 항목은 5항 표의 웹사이트 통계 분석 항목, 목적은 웹사이트 방문·버튼 클릭 통계 분석, 시점·방법은 웹사이트를 볼 때 암호화 전송, 보유기간은 수집일부터 2개월(Google Analytics의 이용자·이벤트 단위 데이터 보관기간 설정)입니다. 이전을 원하지 않으면 10항의 방법으로 거부할 수 있으며, 거부해도 웹사이트와 앱 이용은 제한되지 않습니다.
게시판 댓글은 공개 전에 안전 검사를 위해 Anthropic, PBC(privacy@anthropic.com)에 처리를 위탁하며, 데이터는 미국(주 서버), 유럽경제지역, 영국 및 Anthropic 재수탁자 소재 국가에서 처리됩니다. 이 국외 처리위탁·보관은 별도 동의 대신 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침과 게시판 이용 규칙으로 고지합니다. 이전 항목은 댓글 본문뿐이고 게시판 이름, 회원·자녀 식별자와 아이 정보는 보내지 않습니다. 목적은 댓글 안전 분류, 시점·방법은 보호자 또는 보호자가 댓글 작성을 허용한 아이가 댓글을 쓰거나 고칠 때마다 암호화 전송입니다. 회사는 별도 계약 없이 Anthropic의 표준 이용 조건으로 서비스를 이용하며, 보낸 내용과 판정 결과는 받거나 만든 날부터 30일 이내 삭제됩니다. 다만 이용 정책 위반으로 판정되면 최대 2년, 안전성 판정 점수는 최대 7년 보관될 수 있고, 법령상 요구가 있거나 이용 정책을 집행할 때도 예외가 적용될 수 있습니다. 이전을 원하지 않으면 댓글을 쓰지 않으면 되며, 거부해도 게시판의 다른 기능과 회원·인터뷰·동화 만들기 등은 제한되지 않습니다.
동화 읽기 화면과 게시판 책 읽기 화면에서 영어 단어를 누르면 단어 뜻과 소리 조각을 만들기 위해 Anthropic, PBC(privacy@anthropic.com)에, 단어 발음을 만들기 위해 Eleven Labs Inc.(legal@elevenlabs.io)에 처리를 위탁합니다. Anthropic의 데이터는 미국(주 서버), 유럽경제지역, 영국 및 Anthropic 재수탁자 소재 국가에서, ElevenLabs의 데이터는 미국(보관)과 미국·네덜란드·싱가포르의 서버에서 처리됩니다. 이 국외 처리위탁·보관은 별도 동의 대신 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침으로 고지합니다. Anthropic에는 누른 단어와 그 위치, 그 쪽의 영어 글과 한국어 해석을, ElevenLabs에는 누른 단어(등장인물 이름 포함)만 보내며, 회원·자녀·동화 식별자는 보내지 않습니다. 쪽 글에는 주인공 이름 등 동화에 쓰인 아이의 별명·영어 이름이 들어갈 수 있습니다. 목적은 단어 뜻·소리 조각과 발음 생성, 시점·방법은 단어를 누를 때 암호화 전송이고, 이미 뜻을 만든 단어와 이미 만든 발음은 저장한 것을 다시 쓰고 보내지 않습니다. Anthropic의 보관 조건은 위 게시판 댓글과 같고, ElevenLabs의 보관 조건은 아래 ElevenLabs 이용 방식과 같습니다. 이전을 원하지 않으면 단어를 누르지 않으면 되며, 거부해도 동화 읽기와 낭독 등 다른 기능은 제한되지 않습니다.
회사 저장소의 삭제기한과 공급자 저장소의 보유기간은 서로 다릅니다. 공급자 사본의 보유기간과 삭제 조건은 이 항과 개인정보 국외 이전 동의서에 공급자별로 적습니다.
동화 음성 낭독은 OpenAI에 해당 언어의 동화 전체 본문·쪽 번호·기존 배역 힌트·언어·목소리 유형을 보내 문맥 연출 계획을 만들고, ElevenLabs에 구간별 글·목소리·말투 지시를 보내 음성을 합성합니다. 보호자가 동화 낭독에 동의한 뒤 동화의 글·삽화 생성이 끝나면 음성을 자동으로 준비합니다. 이미 만든 동화는 읽기를 누를 때 준비할 수 있습니다. 저장된 연출 계획과 음성이 있으면 재사용하고, 본문·목소리 설정 등이 바뀌거나 생성에 실패하여 다시 요청하면 새로 처리할 수 있습니다. 동화 음성 낭독의 개인정보 수집·이용과 국외 이전에 각각 동의한 뒤에 이용할 수 있습니다. 기존 ElevenLabs 질문·동화 낭독 동의나 AI 인터뷰 동의를 새 동화 낭독 동의로 대신하지 않습니다. 동의하지 않아도 동화의 글과 그림을 볼 수 있습니다. 앱 설정 > AI 처리·알림 동의에서 자녀별로 철회할 수 있습니다. 상세한 국외 이전 항목과 보유기간은 새 동화 낭독 동의서에 기재합니다. 연출 계획은 낭독 음성과 같은 삭제 기준으로 관리합니다.
회사는 ElevenLabs 음성 기능을 요청 이력이 남는 방식으로 이용합니다. 데이터를 남기지 않는 방식(Zero Retention Mode)은 기업 계약 고객에게만 제공되어 적용되지 않습니다. 자녀 음성과 변환된 글, 합성 음성이 ElevenLabs 요청 이력에 보관됩니다. 이력을 삭제하면 음성과 글이 공급자 데이터베이스에서 바로 지워지지만, 오류 확인·부적절 이용 점검용 기록에는 관련 기록이 남을 수 있고 백업 사본은 최대 30일 유지된 뒤 만료됩니다. 공급자는 음성에 관해 생성한 데이터를 마지막 이용 후 3년을 넘겨 보관하지 않습니다.
7. 개인정보 파기
- 보유기간 종료 또는 목적 달성 시 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없도록 삭제하고, 종이 기록은 파쇄 또는 소각합니다.
- 자녀 프로필을 삭제하거나 동의를 철회하면 외부로 새로 보내거나 다시 시도할 예정인 작업을 바로 멈춥니다.
- 법정 보관 정보는 별도 제한 저장소로 분리하고 기간 만료 후 삭제합니다.
8. 정보주체와 법정대리인의 권리
회원과 법정대리인은 개인정보 열람·정정·삭제·처리정지, 동의 철회와 계정 탈퇴를 요청할 수 있습니다. 자녀는 직접 가입하지 않으므로 자녀 정보에 대한 권리도 보호자 계정에서 행사합니다.
계정과 모든 정보 삭제(회원 탈퇴)
북끼끼 앱에서 다음 순서로 탈퇴할 수 있습니다.
- 아이 홈에서 설정을 눌러 보호자 공간을 엽니다.
- 맨 아래 계정 탈퇴를 누릅니다.
- 삭제되는 항목을 확인하고 다음을 누른 뒤, 입력란에 "탈퇴"를 입력하고 탈퇴하기를 누릅니다.
탈퇴하면 계정 접근이 바로 막히고, 보호자 계정과 로그인 정보, 자녀 프로필, 자녀 캐릭터와 사진 기반 얼굴 이미지, 인터뷰, 책장과 만든 동화가 3항에 따라 7일 이내에 삭제됩니다. 회사 서버에 보관 중인 일기 사진과 사진에서 읽은 글은 탈퇴할 때 바로 삭제합니다. 삭제된 정보는 복구할 수 없습니다.
Apple로 가입했는데 앱이 Apple 연결 해제를 확인하지 못하면 탈퇴 완료 화면에서 알려 드립니다. 이때는 Apple 계정 설정에서 북끼끼 연결을 직접 해제해 주세요.
일부만 삭제하거나 동의를 철회하는 방법
- 자녀 한 명의 정보만 지우려면 설정의 아이 목록에서 자녀를 고르고 아이 정보 관리하기 > 프로필 지우기를 누릅니다. 그 자녀에 관해 모은 정보도 함께 지워지며(보관 중인 일기 사진은 바로 삭제), 계정과 다른 자녀의 정보는 남습니다.
- 게시판에 올린 책은 게시판의 내가 올린 책에서 내리고, 내 댓글은 댓글 ⋯ 메뉴에서 지울 수 있습니다. 내리거나 지운 내용은 3항에 따라 삭제합니다. 숨긴 가족은 설정 > 게시판 숨긴 가족에서 다시 보이게 할 수 있습니다.
- AI 기능과 알림 동의는 설정 > AI 처리·알림 동의에서, 앱 사용 분석은 설정 > 사용 분석 동의에서, 광고 유입·이용 분석은 설정 > 사용 분석 동의의 광고 유입·이용 분석 동의(Airbridge)에서, 광고성 정보 수신은 설정 > 광고성 정보 수신에서 언제든 끌 수 있습니다.
앱을 쓸 수 없을 때
앱에 로그인할 수 없거나 앱을 삭제했다면 contact@bookkiki.com으로 탈퇴·삭제·열람 등을 요청할 수 있습니다. 가입할 때 쓴 로그인 방식(Google·카카오·네이버·Apple)과 그 계정의 이메일을 함께 보내 주세요. 회사는 본인 또는 정당한 대리인인지 확인한 뒤 관계 법령에서 정한 기간 안에 처리하고 결과를 알려 드립니다.
탈퇴 후에도 보관하는 정보
아래 정보는 법령에 따라 서비스 데이터와 분리해 보관하고 기간이 지나면 삭제합니다. 자세한 기준은 3항을 따릅니다.
- 실물책 주문의 계약·결제·재화 공급 기록: 5년
- 소비자 불만·분쟁 기록: 3년
- 약관·법정대리인 동의 증빙: 탈퇴 후 5년(동의 사실을 입증할 최소 정보만)
- 실물책 인쇄 파일: 배송 완료일부터 1년
제작·배송·결제·환불이 끝나지 않은 실물책 주문이 있으면 주문이 끝난 뒤 탈퇴할 수 있습니다.
삭제한 정보가 백업에 남아 있으면 접근과 복원을 막고 최대 30일 안에 백업 만료와 함께 지웁니다. 외부 AI 공급자에 남은 기록은 6항에 적은 방법과 기간을 따르고, 이미 전송된 앱 사용 분석 데이터는 10항에 따라 처리합니다.
9. 안전성 확보조치
회사는 접근권한 최소화, 전송·저장 암호화, 인증 정보 분리 보관, 접속기록 보호, 운영 기록에 개인정보를 남기지 않는 조치, 취약점 점검과 백업 접근 통제를 적용합니다.
10. 자동 수집과 추적
서비스는 로그인 유지, 보안, 장애 대응과 알림을 위해 토큰과 이용 기록을 처리합니다.
앱 사용 분석에는 Google Analytics for Firebase를 사용합니다. 수집은 기본으로 꺼져 있고 보호자가 가입 화면의 앱 사용 분석 동의(선택)에 동의하거나 앱의 설정 > 사용 분석 동의를 켠 뒤에만 시작되며, 설정 > 사용 분석 동의에서 언제든 끌 수 있습니다. 회사가 직접 기록하는 것은 회원가입·설정·문의·프로필 관리·캐릭터 만들기·인터뷰·동화 만들기·책장·낭독·단어 뜻 보기·실물책 주문·실물책 선물 안내·게시판·인스타그램 공유 화면의 진입과 버튼 행동을 뜻하는 이벤트 이름 43종입니다. 게시판에 책을 올렸을 때의 이벤트에는 올리기 보상을 받았는지(1 또는 0)를, 인스타그램 공유를 시작했을 때의 이벤트에는 나눈 편 수와 나누기 방법(4·6·8쪽씩 또는 직접 고르기)을, 실물책 선물 안내 이벤트에는 안내 모양(두 가지 중 하나), 띄운 때(동화 완성 직후 또는 동화 마지막 쪽)와 주문하지 않은 방법(거절 또는 닫기)을 붙이며, 그 밖의 이벤트에는 다른 정보를 붙이지 않습니다. 동의 후에는 Google Analytics가 앱 설치 식별자, 앱·OS 버전, 기기 종류, 첫 실행·세션 시작·이용 시간 같은 기본 이벤트와 IP 주소로 산출한 대략적 지역을 함께 처리합니다. 자동 화면 추적, 광고 식별자(IDFA·AAID), 회원 식별자 연결과 사용자 속성, 개인 맞춤 광고, 다른 Google 제품과의 데이터 공유는 사용하지 않습니다. 아이·보호자의 이름, 이메일, 회원·프로필 식별자, 사진·음성·인터뷰·동화 원문, 파일 주소는 보내지 않습니다. 동의를 끄면 새 수집을 중단하고 기기의 분석 식별자를 초기화하며, 로그아웃·탈퇴 시에도 그 기기의 동의를 끕니다. 이미 전송된 이용자 단위 데이터는 3항의 보관기간 후 자동 삭제되고, 그 전 삭제는 contact@bookkiki.com으로 요청할 수 있습니다.
웹사이트(bookkiki.com)에서는 방문·버튼 클릭 통계를 위해 Google Analytics를 사용합니다. 앱 다운로드 페이지에서는 페이지 조회, 화면에 보인 영역, 탭·메뉴·후기 링크·스토어 버튼을 누른 것과 앱 스토어로 바로 이동한 것을 기록하며, 이때 쿠키와 기기·브라우저 정보, 접속 일시, 유입 경로, IP 주소로 산출한 대략적 지역이 함께 처리됩니다. 회사는 이를 개인을 식별하는 데 사용하지 않으며, 광고 개인화와 Google 신호 기능은 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 Google Analytics 차단 부가기능(tools.google.com/dlpage/gaoptout)으로 수집을 거부할 수 있고, 거부해도 웹사이트 이용은 제한되지 않습니다.
광고 유입 경로와 앱 이용 단계(가입·온보딩·인터뷰·동화 생성·결제)를 분석하기 위해 AB180 Inc.(에어브릿지)의 Airbridge SDK를 사용합니다. 보호자가 광고 유입·이용 분석 동의(Airbridge, 선택)에 별도로 동의한 경우에만 처리합니다. Airbridge SDK는 접속 IP, SDK가 생성하는 임의 기기 식별자, 앱·OS·기기 정보, 앱 설치·실행 등 SDK 기본 이벤트와 광고 유입 정보(광고 채널·캠페인·소재, Google Play 설치 리퍼러)를 처리하고, 회사는 다음 행동 이벤트의 이름과 발생 시각을 보냅니다: 이메일 가입 완료, 소셜 신규 가입 완료, 아이 프로필 생성, 인터뷰 시작·완료, 동화 생성 요청, 동화 열기, 독서 완료, 결제 시작, 결제 완료, 분석 동의 화면 열기, 고객 문의 열기. 이름·이메일·전화번호, 회원 ID, 자녀 ID·이름·생년월일, 사진·음성, 인터뷰 답변, 동화 내용, 결제 금액, 광고 식별자(IDFA·GAID 등)는 처리하지 않습니다. Airbridge는 Meta(메타 애즈)로부터 광고 성과 귀속 정보를 받습니다. 회사는 Meta로 앱 이벤트를 보내지 않습니다. 동의하지 않아도 서비스 이용에 제한이 없고, 동의는 설정 > 사용 분석 동의의 광고 유입·이용 분석 동의(Airbridge)에서 언제든 철회할 수 있습니다.
앱 오류 보고 도구는 사용하지 않습니다. 이 방침에 적지 않은 광고·추적 도구는 사용하지 않습니다.
11. 생성형 인공지능 고지
질문, 동화, 이미지와 음성은 생성형 인공지능을 이용해 만들어질 수 있습니다. 회사는 AI 기능 이용 전에 그 사실과 외부 전송 내용을 알리고, 보호자가 결과를 확인·삭제·신고할 수 있게 합니다. 동화 상세·읽기·낭독·공유·내보내기 화면에는 AI로 만든 콘텐츠를 표시합니다. 실물책 판권면에는 이 책의 글·그림·낭독 음성은 생성형 AI를 활용해 제작되었습니다.를 표시합니다. 삽화마다 따로 표시(워터마크)를 넣지는 않습니다.
12. 개인정보 보호책임자
- 개인정보 보호책임자: 황채원
- 직책: 대표
- 업무용 이메일:
contact@bookkiki.com - 권리행사·고객지원 접수: 앱 설정 또는
contact@bookkiki.com
13. 권익침해 구제
개인정보 침해에 관한 상담과 구제는 아래 기관에 요청할 수 있습니다.
- 개인정보침해 신고센터(한국인터넷진흥원): privacy.kisa.or.kr, 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
14. 변경
이 방침을 변경할 때에는 변경 전후 내용, 사유, 공고일과 시행일을 공개합니다. 이미 동의한 처리 목적·항목·보유기간 또는 국외 이전 조건이 실질적으로 달라지면 필요한 재동의를 받습니다.
이번 개정(2026년 10월 28일 공고)은 동화 낭독의 문맥 연출에 OpenAI를 추가하고, 글·삽화 완성 후 음성을 자동 준비하는 처리를 알립니다. 직전 판은 2026-10-27-1 판입니다.
- 동화 낭독 전용 동의서에 두 공급자의 처리 항목·목적·보관 조건을 분리했습니다.
- 기존 질문·동화 낭독 동의로 새 전송을 허용하지 않고, 보호자가 새 동의서를 확인하고 동의한 후 처리합니다.