개인정보처리방침

버전 2026-10-22 · 시행일 2026-10-22

투이지 주식회사(TOOEASY Inc., 이하 "회사")는 AI 친구 서비스 베베(Alphabebe, 이하 "서비스")를 운영하면서 보호자와 아이의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침에는 어떤 정보를 왜 모으는지, 어디에 맡기는지, 언제 지우는지, 보호자가 무엇을 요청할 수 있는지를 적었습니다.

한눈에 보기

• 베베는 영유아(주로 0~5세)와 이야기하는 AI 친구입니다. 계정은 보호자가 만들고, 아이는 보호자 계정 안에서 서비스를 이용합니다.
• 만 14세 미만 아이의 개인정보는 법정대리인인 보호자의 동의를 받아 처리합니다.
• 아이의 목소리 원음은 저장하지 않습니다. 말을 글자로 옮긴 전사 텍스트만 남깁니다.
• 개인정보를 팔지 않습니다. 아이를 대상으로 한 맞춤형 광고를 하지 않으며, 현재 광고 쿠키를 쓰지 않습니다.
• 대화와 콘텐츠 생성을 위해 일부 정보가 미국 등 국외로 전송됩니다(5번).
• 유료 상품(구독, 하트 팩)의 결제는 판매 대행사 Polar가 처리합니다. 회사는 카드 번호를 받지 않습니다(1번, 5번).
• 알레르기 같은 건강정보는 따로, 선택으로 동의를 받습니다. 동의하지 않아도 서비스를 이용할 수 있습니다(1번).
• 계정을 삭제하면 30일 동안은 되돌릴 수 있고, 그 뒤에는 완전히 파기합니다(4번). 다만 AI 대화 엔진의 일일 메모리 기록은 서비스에서 직접 지울 수 없습니다(4번). 삭제하는 방법은 계정·아이 정보 삭제 안내에 있습니다.

1. 처리하는 개인정보 항목

• 알레르기 정보는 건강에 관한 정보(민감정보)에 해당할 수 있어, 「개인정보 보호법」 제23조에 따라 다른 항목과 따로 동의를 받습니다. 이 동의는 선택이고, 레시피에서 피해야 할 재료를 고르는 데만 씁니다.
• 건강정보에 동의하지 않으면 알레르기 입력란이 나타나지 않고, 회사는 알레르기 정보를 받지 않습니다. 알레르기를 언급한 기억 메모는 걸러 내 남기지 않습니다. 다만 대화에서 말한 내용은 대화 기록에 그대로 남습니다. 이때 레시피는 아이의 알레르기 재료를 가려 주지 않습니다.
• 건강정보 동의는 부모 공간 → 설정 → 개인정보의 "건강정보 동의"에서 언제든 철회할 수 있습니다. 철회하면 저장된 모든 아이의 알레르기 정보를 바로 지웁니다.
• 대화와 메모에 적은 글자는 그대로 저장되고 AI 처리에 쓰입니다. 주소·전화번호·건강 상태처럼 꼭 필요하지 않은 민감한 내용은 적지 말아 주세요.
• 공유 링크: 보호자가 동화책이나 동화 영상의 공유 링크를 만들면, 링크를 가진 사람은 누구나 그 콘텐츠(글·그림·목소리, 이야기에 나온 아이 이름 포함)를 볼 수 있습니다. 아이의 프로필(나이, 생일, 관심사)은 보이지 않습니다. 링크는 30일 뒤 저절로 꺼지고 보호자가 부모 공간에서 언제든 끌 수 있으며, 검색에 노출되지 않게 설정합니다. 회사는 링크가 열린 횟수만 기록합니다.
• 초대: 보호자가 초대 링크를 보내 다른 가족이 그 링크로 가입하면 두 계정을 이어 기록하고, 초대받은 가족이 첫 동화를 완성하면 두 가족 모두에게 선물 하트를 드립니다. 초대한 보호자에게는 그 링크로 가입한 가족의 수와 선물을 받은 수만 보여 주고, 누구인지는 보여 주지 않습니다. 공유 링크 페이지의 "베베 알아보기" 버튼에는 공유한 가족의 초대 코드가 들어 있습니다.
• 결제 정보: 카드 번호, 청구 주소 같은 결제 수단 정보는 보호자가 판매 대행사 Polar의 결제 화면에 직접 입력하며, 회사는 받지도 보관하지도 않습니다. 회사가 Polar에서 받는 것은 위 표의 구독·주문 정보뿐입니다.

2. 처리 목적과 근거

• 가입과 로그인: 이메일 로그인 링크로 보호자의 이메일 주소를 확인하고 로그인 상태를 유지합니다.
• 법정대리인 동의 확인: 만 14세 미만 아이의 개인정보 처리에 대한 보호자 동의를 받아 기록하고, 동의한 내용을 보호자 이메일로 알려 드립니다.
• 아이에게 맞춘 대화: 아이의 나이·언어·관심사에 맞게 말하고, 전에 나눈 이야기를 기억합니다. 음성 대화에서는 말을 글자로 옮기고(음성 인식), 베베의 답을 목소리로 바꿉니다(음성 합성).
• 콘텐츠 생성: 동화책·동화 영상·레시피·게임·노래·블록 장난감 등을 만들어 보관합니다. 같은 말로 부른 블록 장난감은 이름이나 개인정보 없이 조각 구성만 다시 써서 바로 보여 줄 수 있습니다. 건강정보에 동의하셨다면 레시피는 아이의 알레르기 재료를 피해서 만듭니다.
• 부모 공간: 오늘의 대화 요약, 배움 영역, 안전 표시, 기억 열람·삭제, 데이터 내보내기를 제공합니다.
• 알림(선택): 아침 인사, 콘텐츠 완성, 연속 접속 알림을 보냅니다. 보호자가 알림을 켰을 때만 보냅니다.
• 하트와 유료 상품: 하트를 주고 쓰고 돌려주며 남은 하트와 쓴 내역을 보여 주고, 구독과 하트 팩 결제에 맞춰 하트를 채웁니다. 요금제 안내를 언제 보여 줄지 정하고, 결제·해지·환불과 결제 관련 문의와 분쟁을 처리합니다.
• 후기: 보호자가 보낸 후기를 읽어 서비스를 고치고, 공개에 동의한 후기는 회사가 읽은 뒤 이름 없이 소개 문구와 함께 소개 페이지에 싣습니다. 보호자는 설정에서 언제든 내릴 수 있습니다.
• 초대 선물: 누가 누구를 초대했는지 기록해 두 가족에게 선물 하트를 드리고, 같은 사람이 여러 계정으로 선물을 받는 것 같은 부정 이용을 막습니다.
• 서비스 운영: 하루 사용량 한도 관리, 오류 원인 분석, 부정 이용 방지, 문의 대응과 공지 전달에 씁니다.
• 방문 통계: 소개 페이지, 공유 링크 페이지, 가입과 첫 설정의 단계마다 하루에 몇 번 지나갔는지 합계만 세어 서비스를 고칩니다. 쿠키·계정·IP 주소를 남기지 않아 누구인지 알 수 없습니다.
• 서비스 개선과 새 기능 개발: 이용 기록과 통계를 분석해 품질과 안전성을 높이고, 새 기능과 서비스를 개발합니다. 통계는 개인을 알아볼 수 없는 형태로 봅니다.
• 베베의 편지와 서비스 소식(선택): 베베가 보호자께 보내는 편지(아이 이름과 대화 횟수·만든 책 같은 이용 기록을 담아 다시 놀러 오기를 권합니다), 새 기능, 이벤트, 혜택 안내는 광고성 정보 수신에 동의한 보호자에게만 이메일로 보냅니다. 동의한 날부터 2년마다 계속 받을지 확인하고, 메일 아래 수신거부나 부모 공간 설정에서 언제든 무료로 철회할 수 있습니다. 가입 직후 한 번 보내는 이용 시작 안내는 서비스 운영 안내로 보냅니다.
• 법령 준수와 분쟁 대응

처리 근거는 보호자의 동의(「개인정보 보호법」 제15조 제1항 제1호, 제22조의2), 알레르기 정보에 대한 별도 동의(같은 법 제23조 제1항 제1호), 서비스 이용계약의 이행(같은 법 제15조 제1항 제4호), 법령상 의무 준수(같은 법 제15조 제1항 제2호)입니다. 회사는 모은 정보를 위 목적 범위에서 이용하며, 목적이 달라지면 미리 알리고 필요한 동의를 받습니다. 다만 아래 두 경우에는 법령에 따라 동의 없이 이용하거나 제공할 수 있습니다.

• 추가적인 이용·제공 (「개인정보 보호법」 제15조 제3항, 제17조 제4항): 처음 수집한 목적과 합리적으로 관련된 범위에서 이용하거나 제공할 수 있습니다. 회사는 ① 처음 목적과 관련이 있는지 ② 수집한 정황과 처리 관행에 비추어 예측할 수 있는지 ③ 보호자와 아이의 이익을 부당하게 침해하지 않는지 ④ 가명처리나 암호화 같은 안전 조치를 했는지를 살펴 판단합니다.
• 가명정보 처리 (같은 법 제28조의2): 통계 작성, 과학적 연구(서비스 품질·안전성 연구와 기술 개발 포함), 공익적 기록 보존을 위해 개인을 알아볼 수 없게 가명처리한 정보를 이용할 수 있습니다. 가명정보는 원래 정보로 되돌리는 데 쓰이는 정보와 따로 보관하고, 필요한 안전 조치를 합니다.

3. 만 14세 미만 아이의 개인정보

베베는 만 14세 미만 아이가 쓰는 서비스이므로, 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받아 아이의 개인정보를 처리합니다.

• 계정은 보호자가 만듭니다. 아이는 직접 가입하지 않습니다. 동의를 받으려고 아이에게서 보호자의 이름이나 연락처를 따로 모으지도 않습니다.
• 동의 방법: 보호자가 이메일로 받은 로그인 링크를 눌러 이메일 주소를 확인한 뒤, 동의 화면에서 필수 항목인 ① 이용약관 ② 개인정보 수집·이용(처리위탁·국외 이전 포함) ③ 만 14세 미만 아동의 법정대리인으로서의 동의에 각각 표시합니다. 원하시면 선택 항목인 ④ 알레르기 같은 건강정보(민감정보) 수집·이용에도 따로 표시합니다. 항목마다 해당 문서를 바로 열어 볼 수 있습니다. 회사는 동의한 항목과 문서 버전, 동의 일시와 IP 주소를 기록합니다.
• 동의 확인 메일: 동의하면 동의한 항목, 일시, 문서 버전과 문서·삭제 안내 링크를 보호자 이메일로 보내 드립니다. 메일에는 아이의 정보를 넣지 않습니다. 직접 동의하지 않았는데 이 메일을 받으셨다면 11번 연락처로 알려 주세요. 확인한 뒤 계정을 지웁니다.
• 보호자 확인 방법: 지금은 이메일 인증(로그인 링크)과, 서비스 화면에서 표시한 동의를 보호자 이메일로 알리는 동의 확인 메일로 보호자를 확인합니다. 보호자 확인 방법은 법령과 감독기관의 안내에 맞춰 바꾸거나 더할 수 있습니다.
• 필수 항목에 동의하지 않으면 아이 정보를 입력할 수 없고 서비스를 이용할 수 없습니다. 동의 화면의 "동의하지 않고 나가기"를 누르면 그때까지 남은 이메일 주소와 로그인 기록을 바로 지웁니다. 로그인한 뒤 동의하지 않은 채 30일 동안 다시 로그인하거나 이용하지 않으면 이 정보를 자동으로 지웁니다.
• 아이도 이해할 수 있도록 쉬운 말로 쓴 아이를 위한 개인정보 안내를 함께 둡니다. 아이에게 읽어 주세요.
• 아이의 권리는 법정대리인인 보호자가 대신 행사합니다(7번).

4. 보유 기간과 파기

삭제하는 방법과 시점은 계정·아이 정보 삭제 안내에 단계별로 정리해 두었습니다. 12개월 넘게 로그인하지 않은 계정은 30일 전에 보호자 이메일로 알린 뒤 삭제할 수 있습니다(이용약관 제12조).

계정을 삭제하면

1. 바로 모든 로그인 세션을 끝내고 푸시 알림 구독을 지웁니다. AI 대화 엔진(Junis)에 있는 아이들의 대화 세션도 삭제합니다.
2. 30일 동안은 같은 이메일로 다시 로그인하면 계정과, 계정과 함께 지워진 아이 프로필이 되살아납니다. 실수로 지운 경우를 위한 유예 기간입니다.
3. 30일이 지나면 콘텐츠 파일(이미지·오디오·영상·게임), 대화·기억·성장 기록, 아이 프로필과 계정, 이용 통계와 알림 기록을 완전히 지웁니다.

아이 프로필만 삭제하면 화면에서 바로 사라지고 그 아이의 대화 세션도 삭제합니다. 계정 삭제와 달리 다시 로그인해도 되살아나지 않으며, 30일 뒤 위와 같은 방식으로 완전히 파기합니다.

백업: 장애에 대비해 데이터베이스를 매일 암호화해 백업합니다. 백업은 14일 뒤 자동으로 지워지고, 저장소의 실수 삭제 복구 기능 때문에 7일 더 남을 수 있습니다. 삭제한 파일도 같은 기능으로 7일 동안 남습니다. 그래서 파기한 정보가 암호화된 백업에 최대 21일 더 남을 수 있습니다. 백업은 장애 복구에만 씁니다.

AI 대화 엔진의 일일 메모리 기록 (서비스에서 지울 수 없는 기록)

베베의 대화는 회사가 운영하는 AI 에이전트 플랫폼 Junis에서 처리됩니다. Junis에는 아이마다 별도의 계정이 만들어집니다. 이 계정은 보호자 이메일 대신 임의로 만든 계정 주소를 쓰고, 아이 이름과 프로필 요약, 날마다 쌓이는 짧은 기억 기록(일일 메모리 로그)을 담습니다.

• 대화 세션은 계정이나 아이 프로필을 삭제할 때 지웁니다.
• 일일 메모리 로그는 베베 서비스에서 지울 수 없습니다. 회사는 아이 정보를 파기할 때 Junis 운영팀(contact@junis.ai)에 그 Junis 계정의 완전 삭제를 요청하며, 일일 메모리 로그는 그 계정이 삭제될 때 함께 지워집니다. 보호자도 같은 주소로 직접 요청할 수 있습니다.
• 보호자가 지운 기억 메모는 베베가 쓰는 프로필에서 바로 빠집니다. 다만 이미 일일 메모리 로그에 적힌 내용은 위 계정이 삭제될 때까지 남을 수 있습니다.

파기 방법: 전자 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 지웁니다. 종이로 출력한 개인정보가 있다면 분쇄하거나 소각합니다. 다른 법령이 보존을 요구하는 정보는 그 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다.

법령 등에 따라 더 보관하는 경우

• 로그인 기록: 3개월 (「통신비밀보호법」)
• 유료 상품(구독, 하트 팩)의 계약·청약철회 기록과 대금 결제 기록(산 하트의 지급·사용·환불 기록 포함): 5년, 소비자 불만·분쟁 처리 기록: 3년 (「전자상거래 등에서의 소비자보호에 관한 법률」). 계정을 삭제해도 이 기록은 계정과 분리해 남기고, 기간이 지나면 파기합니다.
• 약관 위반으로 이용이 제한되거나 해지된 계정의 이메일 주소와 그 사유: 재가입과 부정 이용을 막기 위해 최대 1년
• 진행 중인 분쟁, 수사, 법적 절차에 필요한 정보: 그 절차가 끝날 때까지

5. 처리위탁과 국외 이전

서비스를 운영하려고 아래 업체에 개인정보 처리를 맡기며, 그중 일부는 국외로 이전됩니다(「개인정보 보호법」 제26조, 제28조의8). 업체들은 회사와 맺은 계약에 따라 맡긴 업무에만 정보를 씁니다. 모든 전송은 서비스를 이용할 때마다 암호화된 네트워크(HTTPS/TLS)로 이루어집니다. 맡기는 업체와 일은 서비스 운영에 따라 바뀔 수 있으며, 바뀌면 이 방침을 고쳐 알립니다.

• Junis는 회사가 직접 운영하는 시스템이라 다른 회사에 맡기는 것은 아니지만, 처리 서버 일부가 미국에 있어 국외 이전으로 함께 알립니다. OpenAI·Replicate로 가는 정보 가운데 대화와 콘텐츠 생성에 관한 것은 Junis를 거쳐 전송됩니다.
• Polar는 판매 대행사로서 보호자가 결제 화면에 직접 입력한 결제 수단 정보와 청구 정보를 자기 개인정보처리방침(https://polar.sh/legal/privacy)에 따라 처리하며, 결제는 Polar가 쓰는 결제 처리사 Stripe, Inc.(미국)를 거칩니다. 결제를 하지 않는 보호자의 정보는 Polar로 가지 않습니다.
• Replicate에서 실행하는 일부 모델(예: Google, Pruna AI, MiniMax가 만든 모델)은 모델을 만든 회사의 서버에서 처리될 수 있습니다.
• Junis가 만든 그림·영상·노래는 Junis의 저장소(Microsoft Azure)에 잠시 올라간 뒤 회사의 비공개 저장소로 옮겨집니다.
• 푸시 알림은 보호자 브라우저 회사의 푸시 서비스(Google, Apple, Mozilla 등)를 거쳐 전달됩니다. 알림 내용은 암호화되어 있어 그 회사들은 내용을 읽을 수 없습니다.

이전을 거부하려면: 동의하지 않거나 계정을 삭제하시면 됩니다. 대화·음성·콘텐츠 생성은 위 업체를 거쳐야 하므로, 이전을 거부하시면 서비스를 이용할 수 없습니다. 이용 통계는 브라우저의 추적 방지 기능이나 Google 애널리틱스 차단 부가기능으로 따로 거부할 수 있고, 그래도 서비스 이용에는 지장이 없습니다.

6. 제3자 제공

회사는 보호자의 동의가 있거나 법령에 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다(2번의 추가적인 제공 포함). 수사기관 등이 법령에 정해진 절차로 요구하면 필요한 범위에서 제공합니다.

합병이나 영업양도 등으로 서비스가 다른 회사로 넘어가면 「개인정보 보호법」 제27조에 따라 미리 알리고, 원하지 않는 보호자가 계정을 삭제해 동의를 철회할 수 있게 합니다.

7. 보호자와 아이의 권리

보호자는 자신과 아이의 개인정보에 대해 아래 권리를 언제든지 행사할 수 있습니다. 아이의 권리는 법정대리인인 보호자가 행사합니다.

• 열람: 부모 공간(대시보드·대화 기록·기억)에서 바로 보실 수 있습니다.
• 내보내기: 부모 공간 → 오른쪽 위 톱니바퀴(설정) → "계정" 섹션의 "{아이 이름} 데이터 내보내기"에서 아이별 정보(프로필, 대화, 기억, 콘텐츠 목록, 성장·안전 기록)를 JSON 파일로 받으실 수 있습니다. 아이가 여럿이면 설정 위쪽의 탭에서 아이를 먼저 고르세요.
• 정정: 부모 공간 → 설정에서 아이 프로필을 고치고, 기억 메모를 지우거나 직접 추가할 수 있습니다.
• 삭제: 콘텐츠, 기억 메모, 알레르기 정보, 아이 프로필, 계정을 각각 지울 수 있습니다(4번, 계정·아이 정보 삭제 안내).
• 처리 정지와 동의 철회: 알림은 설정에서 언제든 끌 수 있습니다. 건강정보 동의는 부모 공간 → 설정 → 개인정보에서 언제든 철회할 수 있고, 철회해도 서비스는 계속 이용할 수 있습니다. 필수 동의를 철회하시려면 계정을 삭제하시거나 11번 연락처로 요청해 주세요. 필수 동의를 철회하면 서비스를 더 이용할 수 없고, 정보는 4번 절차대로 파기합니다.

앱에서 할 수 없는 요청은 11번 연락처로 보내 주세요. 보호자 본인인지 확인한 뒤 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다. 대리인이 요청하실 때는 위임장이 필요합니다. 법령상 요청을 들어드릴 수 없으면 그 이유와 이의를 제기하는 방법을 알려 드립니다.

8. 안전하게 지키는 방법

• 아이 정보는 언제나 그 아이를 등록한 보호자 계정 안에서만 조회되도록 서버에서 제한합니다.
• 모든 통신은 암호화(HTTPS/TLS)하고, 저장 데이터는 클라우드의 저장 암호화로 보호합니다. 백업은 별도 키로 한 번 더 암호화합니다.
• 콘텐츠 파일은 비공개 저장소에 두고, 짧은 시간 동안만 열리는 임시 주소로 보여 드립니다.
• 로그인 링크는 한 번만, 짧은 시간 동안만 쓸 수 있습니다. 로그인 쿠키는 스크립트가 읽을 수 없게 설정합니다.
• 비밀 키는 키 보관소(Azure Key Vault)에 두고, 서버만 최소한의 권한으로 읽습니다.
• 오류 기록을 보내기 전에 대화 내용과 아이 이름을 지우고, 서버 기록에는 음성 데이터를 남기지 않습니다.
• 부모 게이트로 아이가 설정·삭제 기능에 실수로 들어가지 않게 막습니다.
• 개인정보를 다루는 사람을 최소한으로 정하고, 내부 관리계획을 세워 접근 권한과 접속 기록을 관리합니다.
• 이 조치들은 서면 정보보호 프로그램으로 정리해 두고, 개인정보 보호책임자(11번)가 맡습니다. 해마다 한 번 이상 아이 정보에 대한 내부·외부 위험을 평가하고, 보호 조치가 잘 작동하는지 점검·시험한 뒤 프로그램을 고칩니다.
• 처리를 맡기는 업체(5번)는 정보를 안전하게 지킬 능력이 있는지 확인한 뒤 고르고, 계약이나 약관으로 정보 보호를 약속받습니다.
• 보호 조치는 기술과 위협의 변화에 맞춰 바꿀 수 있습니다.

9. 쿠키와 기기 저장소

베베는 현재 아래 네 쿠키를 씁니다. 모두 서비스에 필요한 기능 쿠키이고, 광고나 추적에 쓰지 않습니다. 쿠키가 늘거나 바뀌면 이 표를 고쳐 알립니다.

• 현재 광고 쿠키와 다른 회사의 추적 쿠키는 쓰지 않습니다. 이용 통계(Google Analytics 4)는 동의 거부 모드(쿠키·저장소 사용을 거부한 상태)로만 실행되어 쿠키를 만들지 않고 브라우저 저장소에도 아무것도 남기지 않습니다. 구글 신호와 광고 개인화도 꺼 두었습니다.
• 소개 페이지의 예시 동화에 넣어 본 아이 이름이나 별명은 이 기기의 브라우저 저장소에 하루까지 두었다가, 가입할 때 아이 이름 칸을 미리 채우는 데만 씁니다. 회사로 보내지 않고, 아이를 등록하면 지웁니다.
• 소개 페이지와 가입 단계의 방문 통계(2번)는 쿠키나 브라우저 저장소를 쓰지 않습니다.
• 브라우저 저장소에는 이 기기에서 마지막으로 고른 아이 프로필의 식별 번호를 저장합니다. 앱처럼 빨리 열리도록 화면 파일을 기기에 저장(캐시)하기도 합니다. 이 정보는 기기 안에만 있습니다.
• 브라우저 설정에서 쿠키를 막으면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다. NEXT_LOCALE, ab_app, ab_invite만 막으면 이용에는 지장이 없고, 첫 화면이 브라우저 언어로, 또는 소개 페이지로 열리거나 초대 선물이 반영되지 않습니다.

10. AI 처리에 관한 안내

• 베베는 사람이 아닌 AI입니다. 회사는 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따라 이 사실을 온보딩 첫 화면, 설정, 베베의 자기소개에서 미리 알립니다.
• AI로 만든 동화책·동화 영상·레시피·게임·노래·블록 장난감 등에는 "AI가 만든 콘텐츠"라고 표시합니다.
• 베베 화면에서는 하루 중 처음 이야기할 때, 그리고 이어서 3시간 쓸 때마다 베베가 사람이 아니라 AI라는 것과 쉬어 가자는 안내를 보여 드립니다.
• 자해·자살 표현에 대한 대응: 베베의 안전 지침은 자해나 자살을 부추기거나 그 방법을 알려 주지 않고, 아이에게는 곁의 어른에게 말하도록 이끕니다. 또 아이와 보호자가 쓰거나 말한 내용을 자동 검토 모델로 한 번 더 살펴, 자해나 자살에 관한 말이 보이면 그 대화 화면에 상담 전화(한국 자살예방 상담전화 109, 미국 988)와 긴급 번호를 바로 보여 드립니다. 아이 모드라면 부모 공간의 "살펴볼 대화"에도 남깁니다. 안내를 보여 드린 횟수는 개인을 알아볼 수 없는 형태로 셉니다. 성적인 표현도 같은 안전 지침으로 막고 자동 검토로 다시 살핍니다.
• AI 친구는 일부 어린이에게 맞지 않을 수 있습니다. 베베는 어린아이가 곁의 어른과 함께 쓰도록 만들었습니다.
• 안전 표시는 보호자가 대화를 살펴보도록 돕는 기능입니다. 아이를 평가하거나 아이에 관한 결정을 내리는 데 쓰지 않습니다.
• 회사는 보호자나 아이의 권리·의무에 중대한 영향을 주는 완전히 자동화된 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다. 하루 사용량 한도는 미리 정한 기준(이용 플랜 등)에 따라 적용하며, 개인의 특성을 평가해 정하지 않습니다.
• 회사는 현재 아이의 대화와 생성 콘텐츠를 AI 모델 학습에 쓰거나 학습용으로 제공하지 않습니다. 앞으로 서비스 품질과 안전을 높이기 위해 이용하려는 경우에는 관련 법령이 정한 절차(가명·익명 처리, 필요한 동의 등)를 따르고 미리 알립니다.

11. 개인정보 보호책임자와 문의

• 개인정보 보호책임자: 박준민 (투이지 주식회사 대표)
• 이메일: contact@alphabebe.ai
• 열람·정정·삭제·처리 정지 요청과 Junis 계정 삭제 요청도 같은 주소로 받습니다. 제목에 "개인정보 요청"이라고 적고, 가입한 이메일 주소로 보내 주세요.

12. 권익침해 구제방법

개인정보 침해에 관한 상담이나 피해 구제가 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

13. 방침의 변경

이 방침을 바꿀 때는 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목이나 이용 목적이 늘어나는 것처럼 보호자와 아이의 권리에 중요한 변경은 시행 30일 전부터 알리고 보호자 이메일로도 보내며, 법령상 필요하면 동의를 다시 받습니다. 맡기는 업체가 바뀌는 것 같은 그 밖의 변경은 이 방침을 고쳐 알립니다. 이전 버전이 필요하시면 11번 연락처로 요청해 주세요.

14. 미국에 사는 보호자께 (COPPA)

미국 「아동 온라인 개인정보 보호법」(COPPA)과 그 규칙(16 CFR Part 312)이 13세 미만 아이에 관해 알리도록 정한 내용을 모았습니다. 영어 요약에도 같은 내용이 있습니다.

• 운영자: 아이 정보를 모으고 보관하는 운영자는 회사 하나입니다(Junis도 회사가 운영합니다). 주소는 이용약관 제18조에, 연락처는 11번에 있습니다.
• 모으는 정보와 쓰는 곳: 1번과 2번에 적은 그대로입니다. 아이가 스스로 정보를 공개할 수 있는 기능은 없고, 공유 링크는 보호자만 만들 수 있습니다.
• 다른 회사에 주는지: 5번의 업체는 모두 회사를 대신해 서비스를 운영하는 데 필요한 일(서버, AI·음성 처리, 이메일, 오류 분석, 결제)을 맡은 업체이고, 맡긴 일 외에는 정보를 쓰지 않습니다. 회사는 아이 정보를 팔지 않고, 광고에 쓰지 않으며, AI 학습용으로 다른 회사에 주지 않습니다. 앞으로 이런 제공이 필요해지면 미리 알리고 따로 보호자 동의를 받으며, 그 동의를 하지 않아도 서비스는 그대로 이용할 수 있습니다.
• 지속 식별자: 로그인 쿠키(ab_session)는 로그인 유지에, 푸시 알림 구독 정보는 보호자가 켠 알림을 보내는 데만 씁니다. 행동 기반 광고나 개인 프로필 작성에는 쓰지 않습니다.
• 목소리: 아이의 목소리는 글자로 옮기는 데만 쓰고 회사는 저장하지 않습니다. 음성 인식 업체(OpenAI)는 남용 감시를 위해 최대 30일 보관한 뒤 지웁니다.
• 보관 정책: 아이 정보마다 모으는 목적, 보관이 필요한 이유, 지우는 때를 4번에 적었습니다. 12개월 동안 쓰지 않은 계정은 보호자 이메일로 알리고, 30일 뒤에도 쓰지 않으면 계정 삭제와 같은 절차로 지웁니다(구독 중이거나 산 하트가 남은 계정은 그동안 제외). 아이 정보는 무기한 보관하지 않습니다.
• 정보보호 프로그램: 8번에 적은 서면 정보보호 프로그램을 두고 해마다 점검합니다.
• 보호자의 권리: 아이 정보를 보고, 내려받고, 지우고, 더는 모으거나 쓰지 않게 할 수 있습니다(7번, 계정·아이 정보 삭제 안내).
• 동의 방법: 3번과 같습니다. 보호자 확인 방법은 법령에 맞춰 바꾸거나 더할 수 있습니다.

English summary

Version 2026-10-22. This summary is for convenience only; the Korean text is the official version and governs.

• Who we are. TOOEASY Inc. (투이지 주식회사) runs Alphabebe ("Bebe"), an AI companion made mainly for young children (ages 0–5). A parent or guardian creates the account and the child uses the service inside it. Contact: contact@alphabebe.ai.
• What we collect. Guardian: email, UI language, consent record (items, version, time of consent and withdrawal, IP address). Child: name, birth date, language; optionally gender, interests, what the child calls Bebe. Allergens are health data, collected only with a separate, optional consent; without it there is no allergy field, memory notes that mention allergies are filtered out (what was said stays in the chat history), and recipes do not leave allergens out. Withdrawing it in Parent space → Settings → Privacy erases stored allergens at once. Chat text in child and parent mode and Bebe's replies; generated storybooks, story videos, recipes, games, songs and brick toys with their files and metadata; memory notes about the child; stars, levels, streaks, stickers and safety flags; the hearts ledger (hearts received, used and returned, where, by which child and when, what is left in each batch and until when) and when a plan suggestion was shown or closed; for buyers, the plan, subscription status and period, heart packs bought, order numbers, amounts, currency, refunds and Polar's customer number (we never receive card numbers, which you enter directly on Polar's checkout); daily usage counters, access and error logs; sessions, push subscription endpoints and notification settings; whitelisted analytics events without chat text; and what you write to us when you contact support.
• Invitations. When a family joins through another family's invite link we record the link between the two accounts, and when the invited family finishes its first story both get gift hearts; the inviting guardian sees only how many families joined and were rewarded, never who. A shared story's "meet Bebe" button carries the sharing family's invite code. The record goes when either account is erased.
• Testimonials. A guardian may send a short testimonial from the parent space with an introduction of their choosing (for example "mum of a 34-month-old"). We read it to improve the service and, only if they agreed, show it on the introduction page without names; they can take it down any time in settings, and it is kept until then or until the account is erased.
• Visit counts. For the introduction page, shared-story pages, sign-up and first setup we count only how many times each step happened per day, with no cookie, account or IP address kept, so nobody can be identified.
• Share links. If a guardian makes a share link for a storybook or story video, anyone holding the link can see it (words, pictures and voice, including a child's name if the story uses it), never the child's profile. Links end after 30 days, can be turned off any time in the parent space, are kept out of search, and we count only how often a link is opened.
• Voice. Microphone audio is streamed for transcription and is never stored by us. Only the transcript text and the seconds used are kept.
• Why. Sign-in, guardian consent, age-appropriate conversation and memory, voice, content generation, the parent space (daily summary, safety flags, memory, export), optional push notifications, usage caps, hearts and paid products (granting, spending and returning hearts, showing the balance and history, refilling them on payment, deciding when to suggest the plan; payments, cancellations, refunds and billing questions), error analysis, support, improving the service and developing new features, statistics, and, if you opted in to advertising email, Bebe's letters to you (they mention your child's name and how they have used Bebe) and service news, confirmed every two years and stopped free at any time from any mail or the settings. Within the limits of the Personal Information Protection Act we may also use data for purposes reasonably related to the original one (Art. 15(3), 17(4)) and use pseudonymised data for statistics, scientific research including quality, safety and technology development, and archiving (Art. 28-2). We do not sell personal data and do not target advertising at children.
• Children under 14. The guardian creates the account and, on the consent screen, agrees to the Terms, to the collection and use of personal data and, as legal guardian, to processing their child's data (Personal Information Protection Act, Art. 22-2); the health-information consent is a separate, optional box (Art. 23). We then email the guardian a record of what they agreed to. Today the guardian is confirmed by email verification (magic link) and that confirmation email; the method may be changed or extended in line with the law and regulators' guidance. A plain-language notice for children is provided.
• Retention and deletion. Data is kept until the account or child profile is deleted. Deleting the account starts a 30-day grace period (signing in again restores it); after that, content files, sessions and database rows are permanently erased. Logs are kept up to 90 days; records the law requires (paid-plan contract, withdrawal and payment records for 5 years, complaint and dispute records for 3 years, kept apart from a deleted account), and the email address and reason of an account restricted or terminated for a breach (up to one year), are kept longer. Encrypted backups may hold erased data for up to 21 more days. A sign-up that never consents is erased at once if you choose "Leave without agreeing", or automatically after 30 days without sign-in or use. Step-by-step instructions are in Deleting your data.
• What we cannot delete ourselves. Each child has a delegated account on Junis, our AI agent platform, which keeps a daily memory log that the Bebe service cannot delete. When we erase a child we ask the Junis team (contact@junis.ai) to erase that account, and you can ask directly too.
• Processors and transfers abroad. Microsoft Azure (Korea Central; Front Door edge servers worldwide): hosting, database, storage, and sign-in, consent, getting-started and operator notice emails and Bebe's letters (to parents who agreed to advertising email) through Azure Communication Services. TOOEASY's Junis platform (Korea, USA): conversation and content generation. OpenAI (USA): speech-to-text, text-to-speech, the parent summary and, via Junis, text (song lyrics included) and game generation. Replicate (USA): image, video and music models via Junis (a song's request carries no child's name; some models run on their makers' servers, such as Google, Pruna AI and MiniMax). Resend (USA): sign-in and consent confirmation emails. Sentry (USA): error reports with chat text and names removed. Google Analytics 4 (USA): usage statistics without child identifiers. Google Gmail (USA): the company's operator mailbox, which receives sign-up and sign-in notices (the guardian's email address, time, browser) and support mail. ImprovMX (USA): forwards mail sent to contact@alphabebe.ai to that mailbox. Polar Software, Inc. (USA): merchant of record for the paid plan (payments, receipts, tax, refunds, the billing portal); it receives the guardian's email, our guardian ID, UI language and the IP address of the device that starts a payment, processes the payment details you enter on its checkout under its own privacy policy, and pays through Stripe, Inc. (USA). Nothing goes to Polar unless you start a payment. Transfers happen over encrypted connections whenever the service is used. Processors may change; this policy is updated when they do. Personal data is given to third parties only with consent or where the law provides, and in a merger or business transfer we give the notice the law requires.
• Your rights. View, export (Parent space → Settings → "Account" → "Export {name}'s data", one child at a time), correct, delete content, memories, allergies, a child profile or the whole account. Withdraw the health-information consent in Parent space → Settings → Privacy at any time; withdraw the required consents by deleting the account or emailing us. We answer within 10 days.
• Cookies. Four today, all needed for the service: ab_session keeps you signed in (a random token set by our server; HttpOnly, Secure, SameSite=Lax; up to 30 days, deleted when you log out) and NEXT_LOCALE remembers the language you picked (only ko or en, set by the website when you choose a language other than your browser's; SameSite=Lax; a session cookie that goes when the browser closes) and ab_app opens the app instead of the introduction page in a browser that has used it (only the value 1, nothing that identifies you; set when you walk into the app or are seen signed in; SameSite=Lax; one year, deleted when you log out) and ab_invite carries an invite link's 8-character code to the consent step (set when you open an invite link; SameSite=Lax; 30 days, deleted once you consent). A nickname tried in the introduction page's sample book stays in this browser's storage for up to a day only to pre-fill your child's name at sign-up; it is never sent to us and is removed when you add your child. No advertising or third-party tracking cookies today; this list is updated if that changes. Google Analytics 4 runs only in consent-denied mode, so it sets no cookies and stores nothing in your browser; Google signals and ad personalization are off.
• AI. Bebe is an AI, not a person, and says so (AI Basic Act, Art. 31): on the home at the day's first conversation and, with a reminder to take a break, every three hours of continuing use. AI-generated content is labelled "AI가 만든 콘텐츠" (made by AI). Companion chatbots may not be suitable for some minors; Bebe is made for young children to use with a grown-up nearby. We do not currently use children's conversations or content to train AI models; if that changes we will follow the procedures the law requires and tell you in advance.
• Self-harm and suicide protocol. Bebe's safety guidance keeps it from encouraging or explaining self-harm or suicide and steers a child to a grown-up nearby. On top of that, what a child or a parent writes or says to Bebe is checked by an automated moderation model; when it speaks of suicide or self-harm, the conversation screen at once shows crisis lines (US: call or text 988, the Suicide & Crisis Lifeline; Korea: 109) and emergency numbers, and in child mode the moment is also kept for the parent under "Worth a look". We count how often the notice is shown, without identifying anyone. Sexual content is kept out by the same guidance and checked again by the same review.
• For parents in the United States (COPPA). This part gives the notice the Children's Online Privacy Protection Rule (16 CFR Part 312) asks for about children under 13.
  • Operator. TOOEASY Inc. is the only operator collecting or keeping children's personal information through Bebe (Junis is ours too): 319 Sujeong-ro, Sujeong-gu, Seongnam-si, Gyeonggi-do, Republic of Korea; contact@alphabebe.ai.
  • What we collect from children and how we use it. What a child says or types to Bebe (speech is turned into text; the audio is not kept by us), Bebe's replies, what Bebe makes for them, notes Bebe remembers, stars and stickers, and safety flags; the name, birth date and preferences come from the parent. We use it to talk with the child at the right age and language, remember what they like, make what they ask for, keep the service safe and working, and show the parent their child's day. A child cannot make personal information public; only a parent can make a share link.
  • Disclosure. We do not sell children's personal information, use it for advertising or give it to anyone to train AI. The companies listed under processors (hosting, AI and speech processing, email, error reports, payments) handle it only to run Bebe for us, under contracts or terms that require them to protect it, and do not use it for anything else. If we ever wanted to disclose it for another purpose, we would ask the parent separately first, and saying no would not stop the child from using Bebe.
  • Persistent identifiers. The sign-in cookie (ab_session) keeps the parent signed in, and a push subscription delivers notifications the parent turned on. Neither is used for behavioural advertising or to build a profile of anyone. Google Analytics runs without cookies.
  • Children's voices. Audio is used only to turn speech into text and is not stored by us; OpenAI, which does the transcription, may keep it for up to 30 days for abuse monitoring and then deletes it.
  • Data retention policy. We collect each kind of child data for the purposes above and keep it only while it serves them: the profile, conversations, memory notes, creations and safety flags for as long as the family uses Bebe, because Bebe needs them to continue the conversation and the parent to review it; allergies until the health consent is withdrawn; voice audio not at all. Deleting a child or the account erases it all for good after 30 days (encrypted backups up to 21 days later); logs go after 90 days and AI-engine call records after 30. An account nobody has used for 12 months gets an email; if it is still unused 30 days later it is deleted the same way (an account with a live subscription or unspent bought hearts is kept while those last). Children's personal information is never kept indefinitely.
  • Information security program. We keep a written information security program, coordinated by our privacy officer (Junmin Park, contact@alphabebe.ai). At least once a year we assess internal and external risks to children's information, test and monitor our safeguards (access limited to the family's own account, encryption in transit and at rest, encrypted backups, short-lived file links, secrets in a key vault, least-privilege access, error reports scrubbed of chat text and names) and update the program. We pick processors able to protect the information and get their written assurance that they will.
  • Parents' rights. A parent can review their child's information in the parent space, export it, have it deleted, and stop any further collection or use by deleting the child or the account, at any time; see Deleting your data, or write to contact@alphabebe.ai.
  • Consent. Nothing is collected from a child before the parent's consent. The parent confirms their email address, reads the notice and agrees on the consent screen, and we email a record of the consent, which says it can be revoked. If a parent does not agree, the email address is deleted at once on "Leave without agreeing", otherwise after 30 days.
• Complaints. Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr) and the KISA Privacy Infringement Report Center (118, privacy.kisa.or.kr).