Beta Draft
개인정보처리방침
현재 개발본 기준 공개 초안입니다. 실제 운영 전에는 법무 검토, 운영 주체, 공식 문의 채널, 서버 저장 구조, 외부 도구 처리 현황, 삭제/열람 절차가 확정되어야 합니다.
1. 문서 정보
문서 상태
Beta Draft / 법무 검토 전
서비스
Tori AI closed beta 준비본
운영 주체
확인 필요
공식 문의 채널
확인 필요
최종 갱신일
2026-06-18
2. 수집하는 정보와 이용 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 보호자 대기 신청 | 보호자 이메일, 자녀 연령대, 주요 관심사, 인터뷰 참여 의사, 마케팅 수신 동의 | 베타 초대, 사용자 검증, 안내 발송 |
| 보호자 동의 | 동의 버전, 동의 시각, 동의 범위, 마케팅 수신 여부 | 보호자 동의 증적과 권리 요청 처리 |
| 자녀 프로필 | 별명 또는 표시명, 연령대, 사용 시간 설정 | 연령대별 대화 톤과 세션 제한 |
| 세션 기록 | 활동 종류, 응답 상태, 안전 이벤트, 기록 문장 | 보호자 리포트와 안전 점검 |
| 서비스 이벤트 | 이벤트명, 시간, 화면 경로, CTA, 실험군, 비식별 세션 정보 | 품질 분석, 퍼널 분석, 안전 정책 개선 |
| 피드백 | 안심 점수, NPS, 걱정 유형, 보호자 코멘트 | 서비스 개선과 베타 운영 |
| 어린이집·유치원 파일럿 신청 | 기관명, 원장 성함, 연락처, 원아 수 (아동 정보는 받지 않음) | 파일럿 안내 연락. 신청일로부터 90일 후 파기 |
3. 아동 데이터 최소 수집 원칙
토리는 보호자 동의와 최소 수집을 전제로 설계됩니다. 현재 부모 화면에는 원문이 아니라 활동 종류, 응답 상태, 안전 상태 중심의 세션 기록만 제공합니다. 이 기록은 자녀의 감정, 관심사, 행동 패턴을 판단하지 않습니다.
자녀 대화 원문
MVP 기본값으로 저장하지 않습니다.
자녀 이미지/영상/음성 원본
별도 보호자 동의와 법무 검토 전까지 수집하지 않습니다.
자녀 실명, 주소, 전화번호, 학교명
서비스 제공에 필요하지 않아 입력을 요청하지 않습니다.
심리/발달/의학적 진단 라벨
토리는 진단 도구가 아니므로 저장하거나 제공하지 않습니다.
4. 보관과 삭제
현재 로컬 MVP에서는 localStorage와 브라우저 데이터 삭제로 저장 정보가 초기화될 수 있습니다. 운영형 베타에서는 Supabase Auth + Postgres 또는 동등한 서버 저장 구조로 전환한 뒤 보호자 요청을 접수하고, 본인 확인 후 열람·정정·삭제·수출·수신거부를 처리하는 공식 절차와 기한을 제공해야 합니다. 베타 기준 초안 SLA는 접수 확인 3영업일 이내, 일반 요청 처리 7영업일 이내입니다.
5. 외부 도구와 제3자 처리
아래 도구들은 운영형 베타에서 사용할 수 있는 후보입니다. 실제 활성화 전에는 처리 항목, 목적, 보관기간, 삭제 절차, 국외 이전 여부, 개인정보 보호 설정을 확정해야 합니다.
| 도구 | 예상 목적 | 현재 상태 |
|---|---|---|
| Supabase 또는 동등 DB/Auth | 보호자 계정, 동의, 대기 신청, 요약, 이벤트 저장 | 운영형 베타 전 확정 필요 |
| AI 모델 제공자 | 안전 필터를 거친 대화 요청 처리 | 원문/개인정보 최소화 설정 필요 |
| GA4/GTM | 페이지/이벤트 분석 | 동의/내부 트래픽/PII 차단 정책 필요 |
| Sentry 또는 모니터링 도구 | 오류 로그와 성능 문제 확인 | 개인정보 scrub 설정 필요 |
| CRM/이메일 도구 | 베타 초대와 수신 동의 기반 안내 | 수신거부와 삭제 절차 필요 |
| 결제 도구 | 현재 비활성 | 유료 기능 전 별도 약관/환불/보호자 결제 동의 필요 |
6. 보호자 권리
열람
보호자는 저장된 계정, 프로필, 요약, 피드백, 대기 신청 정보의 열람을 요청할 수 있어야 합니다.
정정
보호자 연락처, 자녀 연령대, 관심사, 수신 동의 상태를 정정할 수 있어야 합니다.
삭제
보호자는 계정, 자녀 프로필, 요약, 피드백, 대기 신청 정보 삭제를 요청할 수 있어야 합니다.
수출
운영형 베타에서는 저장된 데이터를 구조화된 파일로 받을 수 있는 절차가 필요합니다.
수신거부
마케팅 수신 동의는 언제든 철회할 수 있어야 합니다.
7. 해외 이용자와 COPPA 게이트
미국 또는 해외 아동 이용자를 대상으로 하거나, 미국 13세 미만 아동의 개인정보를 알면서 수집하는 경우에는 COPPA 등 현지 아동 개인정보 규제 검토가 필요합니다. 해당 검토 전에는 국내 closed beta 중심으로 제한합니다.