개인정보처리방침

제1조 (개인정보의 수집 항목 및 이용 목적)

회사는 회원가입, AI 코칭, 전문가 상담 등 서비스 제공을 위해 필요한 최소한의 개인정보를 수집합니다. 특히 민감정보(건강, 기질 등)는 별도의 동의를 받아 안전하게 처리합니다.

1. 수집 항목 및 이용 목적 상세

2. 개인정보 수집 방법

• •앱(App) 내 회원가입 및 정보 입력
• •AI 채팅 상담 과정에서의 데이터 생성
• •전문가 상담 예약 시 정보 입력 및 사전 질문지 작성
• •전문가 상담 통화의 녹음·음성인식·AI 요약 과정에서의 데이터 생성 (보호자·전문가 양측 동의 후)
• •고객센터 상담 및 이벤트 응모
• •육아일기·성장기록·가족 추억 등 이용자가 직접 입력·첨부하는 기록 및 사진
• •위치정보(가족 추억 지도)는 이용자가 기능을 사용할 때 동의를 받아 수집하며, 수집을 원하지 않으면 기기 설정에서 위치 권한을 거부할 수 있습니다.

3. 전문가 상담 통화의 녹음·음성인식·AI 요약

전문가 상담은 보니 앱 안의 음성·화상 통화로 진행되며, 상담 리포트 제공을 위해 다음과 같이 녹음·처리됩니다.

• •
  양측 동의 후 녹음:상담 녹음은 대화 당사자인 보호자와 전문가 모두가 앱에서 동의한 뒤에만 회사 서버에서 자동으로 시작됩니다. 어느 한쪽이라도 동의하지 않으면 녹음되지 않으며, 이 경우 상담에 입장할 수 없습니다.
• •
  녹음 표시:녹음이 진행되는 동안 통화 화면에 녹음 중임을 알리는 표시가 계속 나타납니다.
• •
  처리 과정:통화 음성은 국내(서울) 저장소에 저장된 뒤 음성인식(STT)을 거쳐 대화 글(대본)로 만들어지고, 대본은 AI가 요약하여 상담 리포트로 보호자와 담당 전문가에게 제공됩니다. 통화 연결·녹음과 AI 요약은 제4조의 수탁자가 처리하며, 그중 일부는 제4조 2항과 같이 국외에서 처리됩니다.
• •
  목적 제한:녹음·대본·요약은 상담 리포트 제공, 담당 전문가의 상담 준비 및 이어지는 상담, 상담 품질 관리, 분쟁 발생 시 사실 확인 목적으로만 이용하며, AI 모델 학습이나 마케팅에 사용하지 않습니다.
• •
  열람 범위:담당 전문가는 본인이 진행한 해당 상담의 리포트(요약)와 대화 글(대본)을 열람할 수 있으며, 이를 상담 목적 외에 사용하거나 외부에 공유할 수 없습니다. 녹음 원본은 전문가가 열람할 수 없으며, 회사는 분쟁 확인 등 정당한 사유가 있을 때에만 최소한으로 열람합니다.
• •
  생체정보 비수집:녹음에서 말하는 사람을 구분할 때 목소리 특징(성문)을 분석하지 않고 통화 참여자 구분값으로만 구분하며, 개인을 식별하기 위한 생체인식정보를 만들거나 보관하지 않습니다.
• •
  동의 철회:보호자는 언제든 동의를 철회하고 녹음·대본·요약의 삭제를 요청할 수 있습니다. 철회 이후에는 전문가 상담 이용이 제한될 수 있습니다.

4. 기기 접근 권한

회사는 서비스 제공을 위해 아래와 같이 기기 접근 권한을 이용합니다. 모든 권한은 선택 권한으로, 해당 기능을 처음 사용할 때 허용 여부를 묻습니다. 허용하지 않아도 그 권한이 필요한 기능 외의 서비스는 이용할 수 있으며, 허용한 권한은 기기 설정에서 언제든 변경할 수 있습니다.

제2조 (개인정보의 보유 및 이용 기간)

회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 보니(Bonny) 서비스의 특성에 따라 다음과 같이 보존 기간을 정합니다.

1. 서비스 운영을 위한 정보 보유

2. 관련 법령에 의한 정보 보유

• •계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• •대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• •소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• •웹사이트 방문 기록: 3개월 (통신비밀보호법)

제3조 (개인정보의 파기 절차 및 방법)

1. 파기 절차

이용자가 입력한 정보는 목적 달성 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 따라 일정 기간 저장된 후 파기됩니다. 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유 목적 이외의 다른 목적으로 이용되지 않습니다. 전문가 상담 녹음 원본과 대화 글(대본)은 제2조의 보유 기간이 지나면 자동 삭제 절차에 따라 파기됩니다.

2. 파기 방법

• •
  전자적 파일 형태:기록을 재생할 수 없는 기술적 방법(Low Level Format 등)을 사용하여 삭제합니다.
• •
  출력물:분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

제4조 (개인정보 처리의 위탁 및 국외 이전)

1. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 전문 업체에 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 감독합니다.

2. 개인정보의 국외 이전

회사는 서비스 제공을 위한 계약의 이행에 필요한 범위에서 개인정보 보호법 제28조의8에 따라 다음과 같이 개인정보를 국외 사업자에게 처리위탁·보관하고 있습니다. 전문가 상담 녹음·대본의 국외 이전은 상담 입장 전 동의 화면에서도 따로 알리고 동의를 받습니다. 이용자는 국외 이전을 거부할 수 있으며, 이 경우 동의 화면에서 동의하지 않거나 회원 탈퇴를 할 수 있습니다. 다만 거부하면 전문가 상담, AI 코칭 등 해당 서비스를 이용할 수 없습니다.

전문가 상담 녹음 원본의 저장과 음성인식은 국내(AWS 서울 리전)에서 처리되며, 국외로 이전되는 상담 정보는 통화 연결·녹음 과정의 실시간 음성·영상과 AI 요약을 위한 대화 글(대본)에 한정됩니다.

3. AI 서비스 제공을 위한 개인정보 처리위탁·국외 이전과 동의

보니 앱의 AI 기능(보니 AI 대화, 보니야, 찰칵 알림장, 그림 분석, 음성 입력, 운전 중 보니야, 자동 요약·주간 리포트)은 위 표의 외부 AI 사업자를 통해 처리됩니다. 회사는 AI 기능을 처음 사용하기 전에 앱 화면에서 보내는 정보, 받는 회사, 이용 목적, 보관 기간과 철회 방법을 알리고 동의를 받으며, 동의하기 전에는 어떤 정보도 외부 AI 사업자에게 보내지 않습니다.

• •보내는 정보: 보니 AI 대화·보니야 — 입력하거나 말한 내용과 최근 대화, 아이 정보(이름·성별·개월 수·생년월), 아이 프로필(기질·고민·발달·생활 메모), 질문과 관련된 육아 기록(일기·성장·일정·병원 기록) / 찰칵 알림장·그림 분석 — 이용자가 고른 사진, 붙여 넣거나 공유한 알림장 글, 아이 이름·나이 / 음성 입력 — 마이크 음성(글로 바꾸는 데만 사용하며 녹음 파일로 저장하지 않음) / 운전 중 보니야 — 기기에서 글로 바뀐 말과 소리로 읽어 줄 답변 글 / 자동 정리 — 대화와 육아 기록(주간 리포트·육아일기 요약·기록 검색)
• •받는 회사(국가): Anthropic, PBC(미국), Amazon Web Services, Inc.(Amazon Bedrock 미국 / Amazon Transcribe 서울 리전), TypeSafe AI, Inc.(미국), Google LLC(미국, Google Cloud Text-to-Speech)
• •보내지 않는 정보: 아이디, 전화번호, 이메일 등 회원 계정 정보는 AI 사업자에게 보내지 않습니다.
• •보호 수준: 회사는 위탁 계약과 각 사업자의 데이터 처리 약관을 통해 위 AI 사업자가 이 처리방침에서 정한 것과 같거나 그 이상의 수준으로 개인정보를 보호하도록 하고 있습니다.
• •보관·학습: AI 사업자는 처리를 마친 정보를 각 사업자의 정책에 따라 삭제하며, Anthropic, Amazon Bedrock, TypeSafe AI는 회사가 보낸 정보를 AI 모델 학습에 사용하지 않습니다. AI 대화와 결과는 회사 서버(서울)에 암호화하여 보관하고 회원 탈퇴 시 삭제합니다.
• •거부·철회: 이용자는 동의하지 않을 수 있으며, 동의한 뒤에도 앱의 더보기 > 이용약관 > AI 데이터 제공 동의에서 언제든 철회할 수 있습니다. 동의하지 않거나 철회하면 AI 기능만 이용할 수 없고 육아 기록·일정·전문가 상담 예약 등 다른 기능은 그대로 이용할 수 있습니다. 철회 후에는 AI 사업자에게 새로 정보를 보내지 않으며, 이용자의 육아 기록을 이용한 자동 요약·주간 리포트·검색용 변환도 중단합니다. 동의·철회 기록(동의 문서 버전과 일시)은 동의 사실 입증을 위해 보관합니다.

제5조 (이용자 및 법정대리인의 권리와 행사 방법)

• •이용자는 언제든지 앱 내 [설정 > 계정 관리]에서 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 통해 개인정보 이용 동의를 철회할 수 있습니다.
• •이용자는 전문가 상담 녹음·대화 글(대본)·요약에 대해 열람, 삭제, 처리정지를 요청하거나 녹음 동의를 철회할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치합니다. 요청은 앱 고객센터 또는 제7조의 개인정보 보호책임자에게 할 수 있습니다.
• •이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 당해 개인정보를 이용하거나 제공하지 않습니다.
• •회사는 아동의 개인정보를 보호하기 위해, 법정대리인의 동의가 없는 만 14세 미만 아동의 독자적인 회원가입을 제한합니다. (부모가 자녀의 정보를 입력하는 방식입니다.)

제6조 (개인정보의 안전성 확보 조치)

회사는 이용자의 개인정보를 취급함에 있어 분실, 도난, 유출, 변조 또는 훼손되지 않도록 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.

• •
  민감정보의 암호화:아이의 발달 정보, 상담 내역 등 민감한 정보는 암호화(AES-256 등)하여 저장합니다.
• •
  전문가 접근 통제:전문가는 유효한 예약 관계가 있는 내담자의 상담 정보와 본인이 진행한 상담의 리포트·대화 글만 열람할 수 있고 녹음 원본은 열람할 수 없으며, 상담 종료 후에는 해당 정보에 대한 접근 권한이 제한됩니다.
• •
  녹음 파일의 보호:전문가 상담 녹음 원본은 국내(서울) 저장소에 저장 시 암호화하여 보관하며, 접근 권한을 최소한의 인원으로 제한합니다.
• •
  해킹 등에 대비한 대책:보안 프로그램을 설치하고 주기적으로 갱신·점검하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단합니다.

제7조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 고충 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

• •개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• •대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
• •경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 182)

제8조 (고지의 의무)

본 개인정보 처리방침은 2026년 10월 13일부터 적용됩니다. (이전 시행일: 2026년 10월 12일) 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통해 고지할 것입니다.