캠퍼스프렌즈(이하 “운영자”)는 「개인정보 보호법」 등 관련 법령을 지키며, 「무지개다리 너머」 앱과 이 웹사이트(이하 “서비스”)를 이용하는 분의 개인정보를 소중히 다룹니다. 아이를 떠나보낸 마음으로 남기신 기록인 만큼, 꼭 필요한 정보만 받고 정해진 목적으로만 쓰겠습니다.
한눈에 보기
- 가입에 필요한 것은 로그인 식별자와 닉네임뿐이에요.
- 위치정보는 받지 않아요. 사진을 올리기 전에 휴대전화 안에서 위치 정보(EXIF·GPS)를 지워요.
- 광고, 맞춤형 광고, 추적, 판매가 없어요. 개인정보를 제3자에게 제공하지 않아요.
- 설정에서 언제든 기록을 내보내고, 계정을 삭제할 수 있어요.
- 만 14세 미만은 가입할 수 없어요.
제1조 개인정보의 처리 목적
운영자는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법령에 따라 미리 알리고 필요한 경우 동의를 받습니다.
- 회원 가입과 식별: 소셜 로그인으로 가입한 분을 확인하고 로그인 상태를 유지합니다.
- 서비스 제공: 아이의 언덕 만들기, 사진·글·간식 남기기, 무지개 마을 둘러보기, 축복 빌기, 초대·친구·가족 함께 돌보기 기능을 제공합니다.
- 안전한 이용 환경: 금칙어 필터, 다른 분께 보이는 사진의 자동 검수, 신고 처리, 차단, 부정 이용 방지를 합니다.
- 문의 응대와 공지: 문의에 답하고, 약관·처리방침 변경이나 서비스 변경을 알립니다.
광고, 마케팅, 이용자 성향 분석에는 개인정보를 쓰지 않습니다.
제2조 처리하는 개인정보 항목
| 구분 | 항목 | 받는 때 |
|---|---|---|
| 필수 | 소셜 로그인 식별자(카카오 회원번호, Apple 사용자 식별자, Google 계정 식별자 중 이용자가 고른 것), 닉네임 | 가입할 때 |
| 선택 | 이메일 주소(이용자가 고른 로그인 서비스가 제공하고 이용자가 동의한 경우에만) | 가입할 때 |
| 로그인 서비스가 함께 보내는 정보 | 표시 이름, 프로필 사진 주소 등 기본 프로필 정보. 인증 기록에 함께 저장될 수 있으나 서비스 화면에는 쓰지 않습니다. | 로그인할 때 |
| 이용자가 직접 올리는 정보 |
|
이용하면서 |
| 자동으로 생기는 정보 | 서버 접속 기록(IP 주소, 접속 일시, 요청 기록), 글·축복 등을 남긴 시각, 앱 버전과 기기 운영체제 종류 같은 요청 정보 | 이용하면서 |
받지 않는 정보
- 위치정보를 받지 않습니다. 사진을 올리기 전에 이용자의 휴대전화 안에서 사진의 위치 정보(EXIF, GPS 좌표 포함)를 지우고, 긴 변 2048픽셀로 줄인 뒤에 올립니다.
- 주민등록번호 등 고유식별정보, 건강·사상 등 민감정보, 연락처(주소록), 광고 식별자는 받지 않습니다.
- 지금은 알림을 휴대전화 안에서 예약해 보내므로, 알림용 기기 토큰을 서버로 보내지 않습니다. 서버 알림을 도입하게 되면 이 방침을 고친 뒤에 시작합니다.
- 편지에 마음이 몹시 힘든 표현이 있을 때 상담 전화를 안내하는 기능은 휴대전화 안에서만 확인합니다. 그 내용은 서버로 보내지 않습니다.
- 오류 분석 도구는 지금 쓰지 않습니다. 도입하게 되면 수집 항목을 이 방침에 적은 뒤에 시작합니다.
누가 볼 수 있나요
아이의 언덕과 사진·글은 이용자가 고른 공개 범위에 따라 보입니다.
- 모두: 서비스를 이용하는 누구나(로그인하지 않은 분 포함, 서로 차단한 분 제외)
- 친구만: 친구로 이어진 분
- 나만: 나, 그리고 그 아이의 언덕을 함께 돌보도록 초대한 가족
닉네임은 내가 남긴 축복·간식 옆, 친구·가족 목록, 마을 찾기에서 다른 분께 보입니다.
제3조 보유 및 이용 기간
- 개인정보는 회원 탈퇴(계정 삭제) 때까지 보유하며, 계정을 삭제하면 지체 없이 파기합니다. 다른 분의 언덕에 남긴 간식·축복도 함께 지워집니다.
- 장애 복구를 위한 백업에 남은 사본은 백업 보존 기간(최대 7일)이 지나면 새 백업으로 덮어써져 지워집니다. 그동안 백업은 복구 외의 목적으로 쓰지 않습니다.
- 내가 보낸 신고의 처리 기록은 서비스 운영을 위해 남지만, 계정을 삭제하면 나와의 연결은 끊깁니다.
- 초대 링크는 만든 날로부터 30일이 지나면 쓸 수 없게 됩니다.
- 관계 법령에 따라 보존해야 하는 정보는 그 기간 동안 따로 보관한 뒤 파기합니다.
- 통신비밀보호법에 따른 접속 기록(로그 기록, 접속지 정보): 3개월
- 이메일 문의 기록: 답변을 마친 날로부터 1년
제4조 파기 절차 및 방법
- 절차: 보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 기간이 끝나면 파기합니다.
- 방법
- 데이터베이스의 정보는 되살릴 수 없도록 삭제합니다.
- 사진 파일은 저장소에서 삭제합니다.
- 백업은 정해진 보존 기간이 지나면 자동으로 지워집니다.
- 종이로 출력한 개인정보는 두지 않으며, 생기는 경우 분쇄하거나 소각합니다.
제5조 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 합니다.
이용자가 “모두” 또는 “친구만”으로 공개한 언덕과 글·사진이 다른 이용자에게 보이는 것은 이용자가 직접 고른 공개이며, 운영자가 제공하는 것이 아닙니다.
제6조 개인정보 처리 위탁
운영자는 서비스를 운영하기 위해 다음과 같이 개인정보 처리 업무를 맡기고 있습니다. 위탁 계약에서 목적 외 처리 금지, 안전성 확보, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 살핍니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| Supabase Inc. | 데이터베이스·사진 파일 저장, 로그인 인증 운영(서비스 서버 전체). 데이터는 대한민국 서울 리전(Amazon Web Services 서울 데이터센터)에 저장합니다. |
| 주식회사 카카오 | 카카오 로그인, 카카오톡 공유(이용자가 초대장을 보낼 때) |
| Apple Inc. | Apple로 로그인 |
| Google LLC | Google 로그인, 다른 분께 보이는 사진의 유해 이미지 자동 검수(Google Cloud Vision) |
| Cloudflare, Inc. | 이 웹사이트 호스팅(접속 기록 처리) |
수탁자나 업무가 바뀌면 이 방침을 고쳐 알립니다.
제7조 개인정보의 국외 이전
서비스 데이터는 서울 리전에 저장되지만, 서버 운영사와 일부 수탁자가 해외에 있어 운영·처리 과정에서 국외에서 접근하거나 처리할 수 있습니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 알립니다.
| 이전받는 자(연락처) | 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Inc. privacy@supabase.com |
미국 (저장 위치: 대한민국 서울 리전) |
서비스를 이용할 때마다 암호화된 네트워크로 전송·저장 | 제2조의 모든 항목(로그인 식별자, 닉네임, 이메일, 이용자가 올린 정보, 접속 기록) | 데이터베이스·파일 저장, 로그인 인증, 서버 운영과 장애 대응 | 회원 탈퇴 또는 위탁 계약 종료 시까지(백업은 제3조의 보존 기간까지) |
| Google LLC https://support.google.com/policies/troubleshooter/7575787 |
미국 | 다른 분께 보이도록 공개한 사진을 올릴 때마다 암호화된 네트워크로 전송 | 사진 이미지(계정 정보는 함께 보내지 않음) | 성인·폭력 등 유해 이미지 자동 판별 | 판별 처리에 필요한 동안. 판별이 끝나면 운영자가 보관을 맡기지 않습니다(세부 사항은 Google Cloud 약관을 따름) |
| Google LLC, Apple Inc. https://support.google.com/policies/troubleshooter/7575787 · https://www.apple.com/kr/legal/privacy/contact/ |
미국 | 이용자가 해당 로그인을 고를 때 암호화된 네트워크로 전송 | 로그인 인증에 필요한 정보(로그인 식별자, 이메일) | 로그인 인증 | 회원 탈퇴 시까지 또는 각 사의 처리방침에 따름 |
| Cloudflare, Inc. privacy@cloudflare.com |
미국 | 웹사이트에 접속할 때 | 접속 기록(IP 주소, 접속 일시, 브라우저 정보) | 웹사이트 제공과 보안 | Cloudflare의 개인정보처리방침에 따름(운영자는 접속 기록을 따로 저장하지 않음) |
국외 이전을 원하지 않으실 때
- 서비스 서버가 국외 사업자의 인프라로 운영되므로, Supabase Inc.로의 이전을 거부하시면 가입과 이용이 어렵습니다. 이 경우 가입하지 않거나 계정을 삭제하실 수 있습니다.
- 사진 검수를 위한 이전을 원하지 않으시면 사진을 “나만” 또는 “친구만”으로 남겨 주세요. 다른 분께 보이는 사진만 검수에 보내며, 검수를 거치지 않은 사진은 다른 분께 보이지 않습니다.
- Apple·Google 로그인을 원하지 않으시면 카카오 로그인을 쓰실 수 있습니다.
제8조 이용자의 권리와 행사 방법
이용자는 언제든 자신의 개인정보를 열람하고, 고치거나 지우고, 처리 정지를 요구하고, 동의를 철회할 수 있습니다.
- 앱에서 바로
- 닉네임 고치기: 설정 > 닉네임
- 아이 정보·공개 범위 고치기, 언덕 지우기: 아이의 언덕 메뉴 > 고치기 또는 삭제
- 남긴 사진·글 지우기: 기록(앨범)에서 해당 사진·글 > 지우기
- 내 기록 받아 두기(열람): 설정 > 데이터 내보내기 — 기록 파일(JSON)과 사진 파일을 받아 저장할 수 있습니다.
- 계정 삭제(동의 철회): 설정 > 계정 삭제 — 자세히 보기
- 이메일로: team@camf.us로 요청하실 수 있습니다. 본인 확인을 거쳐 요청받은 날로부터 10일 안에 처리 결과를 알려 드립니다.
- 법정대리인이나 위임을 받은 분을 통해서도 요청하실 수 있습니다. 이 경우 위임장을 함께 보내 주세요.
- 법령에 따라 열람·처리 정지가 제한되는 경우에는 그 사유를 알려 드립니다.
제9조 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만은 가입할 수 없습니다. 가입할 때 만 14세 이상인지 확인합니다. 만 14세 미만의 개인정보가 수집된 것을 알게 되면 지체 없이 삭제합니다.
제10조 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보에 접근할 수 있는 사람을 최소한으로 정하고, 내부 관리계획을 세워 연 1회 이상 점검합니다.
- 기술적 조치
- 앱과 서버 사이의 모든 통신을 HTTPS(TLS)로 암호화합니다.
- 저장된 데이터는 클라우드 저장 단계에서 암호화됩니다.
- 데이터베이스 행 단위 접근 제어(RLS)로, 공개 범위와 관계에 맞는 사람만 정보를 볼 수 있게 합니다.
- 사진은 비공개 저장소에 두고, 볼 권한이 있는 분께만 짧은 시간 동안 열리는 주소로 보여 줍니다.
- 관리자용 키는 앱에 넣지 않고, 운영자 접근 기록을 남깁니다.
- 사진의 위치 정보는 올리기 전에 휴대전화에서 지웁니다.
- 물리적 조치: 서버는 출입이 통제된 클라우드 데이터센터에서 운영됩니다.
제11조 자동 수집 장치(쿠키 등)의 설치·운영과 거부
- 앱은 쿠키를 쓰지 않고, 광고 식별자를 읽지 않으며, 다른 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않습니다. 로그인 상태는 휴대전화 안에 저장된 인증 정보로 유지합니다.
- 이 웹사이트는 쿠키와 방문 분석 도구를 쓰지 않습니다. 다만 글꼴을 외부 전송망(jsDelivr)에서 불러오고 웹 호스팅 업체가 접속 기록을 남기므로, 이 과정에서 IP 주소와 브라우저 정보가 처리될 수 있습니다.
- 분석 도구나 쿠키를 도입하게 되면 이 방침에 먼저 적고, 거부하는 방법을 함께 안내합니다.
제12조 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요. 지체 없이 답변하고 처리하겠습니다.
개인정보 보호책임자
이름 박종찬
직책 대표
이메일 team@camf.us
전화 02-925-1905
제13조 권익 침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 조정이나 상담을 신청하실 수 있습니다.
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
- 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr
제14조 시행일과 변경 고지
- 이 방침은 2026년 11월 4일부터 시행합니다.
- 내용을 고치면 시행 7일 전부터 앱 공지와 이 웹사이트로 알립니다. 수집 항목이나 이용 목적이 늘어나는 등 이용자 권리에 중요한 변경은 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.
- 이전 방침: 없음(처음 시행하는 방침)