개인정보처리방침
서비스: AI와 나의 정원 (AI & My Garden) — 모바일 게임
운영자: 힐온 스튜디오 (Healon Studio) · 대표 윤성원 · 사업자등록번호 296-45-01523 · 통신판매업 신고 제2026-수원영통-1201호
개인정보 보호책임자: 윤성원 (대표) · sungwony0906@gmail.com
시행일: 2026년 10월 ○일 (버전 2)
🧒 어린이용 쉬운 설명은 여기(어린이용 비밀 약속)에 있어요.
「AI와 나의 정원」(이하 “게임”)은 어린이가 안심하고 즐길 수 있도록, 게임을 이어 하고 AI 친구와 대화하고 문제를 고치는 데 꼭 필요한 만큼만 개인정보를 다룹니다. 회원가입은 없고 로그인은 모두 익명입니다. 이 방침은 「개인정보 보호법」 제30조와 같은 법 시행령 제31조에 따라 작성했습니다.
1. 만 14세 미만 아동의 개인정보와 보호자 동의
- 이 게임의 주 이용자는 어린이입니다. 만 14세 미만 아동의 개인정보를 처리하는 데 법정대리인(보호자)의 동의가 필요한 경우(「개인정보 보호법」 제22조의2), 보호자에게 동의를 받고 확인합니다.
- 보호자 동의 전에는 다음을 하지 않습니다. 게임은 기기 안에서만 계속 즐길 수 있습니다.
- AI 대화를 위해 아이가 쓴 문장을 서버로 보내는 일 (정해진 대사로 대신 놀이합니다)
- 아이가 정한 별명·대화 요약을 서버에 저장하는 일
- 클라우드 세이브 동기화
- 동의 전에도 앱은 처음 켤 때 익명 계정 ID(무작위 기기 열쇠) 하나만 만듭니다. 아이 정보는 담기지 않으며, 보호자 동의 확인 코드와 의견 보내기에 쓰입니다.
- 동의 방법: 부모 공간(어른 확인) → 보호자 동의 화면에서 항목별 동의 표시 → 보호자 이메일로 보낸 확인 코드를 입력해 동의를 확인합니다.
- 동의를 받기 위해 보호자의 이메일 주소만 받습니다(같은 법 시행령 제17조의2제2항). 확인이 끝난 이메일은 정원 복원용으로 익명 계정에 연결되며, 동의를 받지 못하면 이 주소는 5일 이내에 파기합니다.
- 보호자는 언제든지 부모 공간에서 동의를 철회하고 자녀 정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다 (아래 8장).
2. 처리하는 개인정보 항목, 목적, 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 기본 (자동) | 익명 계정 ID (앱이 만드는 무작위 값, 이름·전화번호 아님) | 게임 진행 백업·복원 | 삭제 요청 시까지 |
| 게임 진행 (동의 시 서버 저장) | 정원·펫·옷·보석·도감 등 진행 상황, 아이가 게임에 직접 적은 것 — 주인공·펫 별명, 생일(월·일, 태어난 해는 묻지 않음), 일기·소원·마음 기록, 요정 이슬이 기억하는 대화 한 줄 요약 | 백업·복원, 다른 기기로 옮기기, 이슬이 지난 이야기를 기억해 이어 말하기 | 위와 같음. 동의 철회 시 서버 사본 삭제 |
| AI 대화 (동의 시) | 아이가 이슬과 마을 친구들에게 입력한 문장, 별명, 대화 요약 | AI 답 생성 | 게임 서버에 대화 원문을 쌓지 않습니다. 답을 만드는 AI 회사의 보관은 4장 표 참고 |
| 보호자 동의 기록 | 동의 시각, 동의 방법, 동의서 버전, 항목별 동의 여부, 보호자 이메일 | 동의 사실 확인 | 동의 유지 기간 + 철회 후 1년 |
| 보호자 이메일 (선택) | “이메일로 지키기”를 고른 경우 이메일 주소 | 확인 코드 발송, 정원 복원 | 삭제 요청 시까지 |
| 의견 보내기 (선택) | 보호자가 부모 공간에서 보낸 글, 고른 경우 그때의 게임 화면 사진, 앱 빌드 번호·기기 종류·언어·게임 속 위치 | 문제 해결과 개선 | 처리 완료 후 1년 |
| AI 대답 신고 (선택) | 대화창 🚩 로 신고한 경우: 고른 이유, 캐릭터, 그 AI 대답, 바로 앞에 아이가 입력한 문장 한 줄 | 부적절한 AI 대답 확인·차단 | 처리 완료 후 1년 |
| 인터넷으로 같이 놀기 (선택, 기본 꺼짐) | 보호자가 켠 경우: 방 코드, 방에 들어온 익명 계정 ID·자리 번호, 연 시각. 놀이 중 닉네임·옷·펫 모습·게임 속 위치·말 카드·스티커 번호가 같은 방 친구에게 전달 (직접 쓰는 글 없음) | 친구와 같은 정원에서 놀기, 방 관리 | 놀이 글은 저장하지 않음. 방 기록은 방 종료 후 약 1일, 입장 시도 기록 10분 |
| 익명 사용 통계·오류 기록 | 처음 10분 진행 단계, 방문 일차·세션 길이, 사용한 놀이 종류, 장 완료, 광고 덤 반응, 결제 창 열림·결과(상품 종류와 성공·취소만), 캐릭터 종류별 대화 횟수, 부모 공간 열림, 앱 빌드·언어·OS 종류, 오류 요약 (기기 ID·광고 ID·계정 ID·이름·대화 내용·위치·주문번호 없음) | 서비스 개선, 오류 수정 | 낱건 기록 30일. 그 뒤에는 날짜별 건수 집계 숫자로만 보관 (개인을 알아볼 수 없음). 오류 기록은 30일 |
| 결제 (선택) | 구매한 상품과 구매 확인 정보 (결제 수단 정보는 Google 이 처리하고 게임은 받지 않음). 부모 패스 보유 여부는 기기에만 저장하고 클라우드 세이브에 올리지 않으며, 앱을 켤 때 Google Play 구매 복원으로 확인 | 상품 제공, 구매 복원, 환불 대응 | 「전자상거래법」에 따라 계약·청약철회 기록 5년, 대금결제 기록 5년, 분쟁처리 기록 3년 |
- 수집하지 않는 것: 실명(성), 전화번호, 주소, GPS 위치, 연락처, 사진첩, 마이크, 광고 ID(AAID).
- 📸 사진 모드·색칠 그림·같이 놀기 초대 카드는 사용자가 공유를 눌렀을 때만 기기의 공유 기능으로 전달되며, 운영자 서버로 보내지 않습니다. 초대 링크로 처음 설치하면 Google Play 설치 정보(리퍼러)에서 방 코드만 읽습니다.
- 📶 같은 와이파이에서 같이 놀기는 기기끼리 바로 이어지며 서버를 거치지 않습니다.
- 📊 부모 패스의 주간 마음 리포트는 기기 안에 이미 있는 기록(7일 마음 날씨, 이슬과 이야기한 날 수, 정원 성장, 정해진 주제 낱말 13개 중 해당하는 것)으로 기기에서 만듭니다. 새 AI 문장을 만들지 않고, 아이가 쓴 글이나 일기 원문은 화면과 공유 그림에 나오지 않습니다. 보호자가 공유를 누를 때만 기기의 공유 기능으로 전달됩니다.
3. 처리 위탁
서비스를 위해 다음 업체에 처리를 맡깁니다. 개인정보를 팔거나 광고주에게 제공하지 않습니다.
| 수탁자 | 맡기는 일 |
|---|---|
| Supabase, Inc. | 세이브·동의 기록·의견·신고 저장, AI 요청 중계, 이메일 확인 코드 발송, 같이 놀기 방 중계 (데이터 저장 위치: 대한민국 서울 리전) |
| Groq, Inc. | AI 대화 답 생성 |
| Anthropic, PBC | AI 대화 답 생성 (Groq 이 응답하지 못할 때) |
| Google LLC (AdMob) | 보상형 광고 표시·측정 |
| Google LLC (Google Play 결제) | 인앱 결제 처리 |
4. 개인정보의 국외 이전 (「개인정보 보호법」 제28조의8)
AI 답을 만들기 위해, 보호자가 동의한 경우에만 아래와 같이 개인정보를 국외로 보냅니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Groq, Inc. (privacy@groq.com) | 미국 | 아이가 입력한 문장, 별명, 대화 요약 | 대화할 때마다, 암호화 통신(HTTPS)으로 전송 | AI 답 생성 | 답 생성 후 Groq 의 API 데이터 정책에 따른 기간 (AI 학습에 쓰지 않음) |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 위와 같음 | 위와 같음 (Groq 이 응답하지 못할 때만) | AI 답 생성 | Anthropic 의 API 데이터 보관 정책에 따른 기간 (AI 학습에 쓰지 않음) |
| Google LLC (AdMob) | 미국 등 | 광고 요청 시 기기·앱 정보, 대략적 지역(IP 기반), 광고용이 아닌 기기 식별자 | 광고를 보여 줄 때 | 광고 전달·측정, 부정 사용 방지 (아동 대상·비개인화) | Google 개인정보처리방침에 따름 |
- 거부 방법과 효과: 보호자 동의 화면에서 국외 이전에 동의하지 않거나, 부모 공간에서 동의를 철회하면 됩니다. 이 경우 AI 대화 대신 정해진 대사로 이슬과 놀이하며, 다른 게임 기능은 그대로 쓸 수 있습니다. 광고는 부모 공간에서 끌 수 있습니다.
- 서버는 AI 회사로 보내기 전에 대화 길이를 줄이고 휴대전화 번호·주소처럼 보이는 정보를 가립니다.
5. 생성형 AI 이용 안내 (「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조)
- 요정 이슬과 마을 친구들의 대화, 이슬의 편지·잠자리 동화 등 일부 문장은 생성형 AI 가 만든 결과물입니다. 사람이 실시간으로 대답하는 것이 아닙니다.
- 게임은 첫 대화 전에 이 사실을 아이가 이해할 수 있는 말로 알리고, 대화창에 AI 표시를 둡니다.
- AI 대화에는 아동 안전 지침이 적용됩니다. 자해·폭력·성적 내용·낯선 사람·괴롭힘·개인정보 같은 주제가 감지되면 AI 에 보내지 않고, 곁의 어른이나 상담 전화(청소년상담 1388, 긴급 112)를 안내합니다.
- 이상한 대답은 대화창의 🚩 로 바로 신고할 수 있고, 보호자는 부모 공간에서 나눈 이야기를 볼 수 있습니다.
- 게임 속 일부 그림과 음악은 AI 도구로 만든 뒤 사람이 고르고 다듬었습니다.
6. 광고
- 보상형 광고만 있고, 아이가 원할 때만 봅니다. 앱을 켜자마자 나오는 광고나 배너 광고는 없습니다.
- 광고는 아동 대상(child-directed)·비개인화·전체이용가(G) 설정으로만 요청합니다. 광고 ID를 쓰지 않습니다.
- 보호자는 부모 공간에서 광고를 끌 수 있습니다.
7. 개인정보의 파기
- 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 만들지 않습니다.
- 법령에 따라 보관해야 하는 정보(결제 기록 등)는 다른 정보와 분리해 그 기간 동안만 보관합니다.
8. 보호자와 아동의 권리 — 데이터 열람·삭제 요청
보호자(와 아동)는 언제든지 개인정보의 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다.
- 동의 철회·AI 끄기: 부모 공간 → 보호자 동의에서 바로 할 수 있습니다.
- 서버 데이터 삭제·열람: 앱의 설정 → 📦 정원 옮기기·지키기 → 🔑 정원 열쇠 보기에서 열쇠(예: ABCD-EFGH-JK)를 확인한 뒤, sungwony0906@gmail.com 으로 요청 내용과 정원 열쇠(이메일을 연결했다면 그 주소)를 보내 주세요.
- 요청을 받으면 10일 이내에 처리하고 결과를 회신합니다.
- 앱을 지우면 기기 안의 데이터는 함께 지워집니다.
9. 안전성 확보 조치
- 모든 통신은 암호화(HTTPS)합니다.
- 서버 데이터는 계정별 접근 통제(행 수준 보안)를 적용해 본인 세이브만 읽고 쓸 수 있습니다. 의견·신고·통계는 넣기만 가능하고 앱에서 읽을 수 없습니다.
- AI 서비스 키 등 비밀 값은 서버에만 두고 앱에 넣지 않습니다.
- 한 사람·전체 하루 AI 사용량에 상한을 두어 남용을 막습니다.
10. 자동 수집 장치
- 게임은 웹 쿠키를 쓰지 않습니다. 기기 안 저장소(진행 상황)는 게임 기능에만 씁니다.
- 광고 SDK(Google AdMob)가 2장·4장에 적은 정보를 자동으로 다룹니다.
11. 권익 침해 구제 방법
개인정보 침해에 대한 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회 (1833-6972, www.kopico.go.kr)
- 대검찰청 사이버수사과 (국번 없이 1301, www.spo.go.kr)
- 경찰청 사이버수사국 (국번 없이 182, ecrm.police.go.kr)
12. 변경 안내
이 방침이 바뀌면 시행 7일 전부터 앱 업데이트 노트와 이 페이지로 알립니다. 보호자 동의가 다시 필요한 변경이면 앱 안에서 다시 동의를 받습니다.
- 버전 2 (2026-10-○): 운영자를 힐온 스튜디오로 변경, 보호자 동의 절차·국외 이전 표·생성형 AI 안내·보유 기간 추가, AI 서비스에서 Google Gemini 제외
- 버전 1 (2026-10-01): 최초 게시
AI & My Garden — Privacy summary (English). Operated by Healon Studio (Korea, business reg. 296-45-01523). Contact: sungwony0906@gmail.com. Before a parent gives verified consent (in-app parent space + an email code), the game runs on-device only: no AI chat is sent to servers, no nickname or chat summary is stored, and cloud save is off. With consent, we store an anonymous account ID and game progress (including the nickname, birthday month/day, diary and wishes the child writes, and short chat summaries) in Supabase (Seoul region). Chat text, nickname and summaries are sent over HTTPS to Groq, Inc. (USA) — or Anthropic, PBC (USA) as a fallback — only to generate replies; they are not used for AI training and we keep no raw chat logs. Replies from the fairy and friends are AI-generated, filtered for child safety, and can be reported in-app with 🚩. Optional: a parent’s email, feedback sent from the parent space (text, an optional screenshot, build, device type, language), and AI reply reports. Ads are rewarded only, child-directed and non-personalized; we do not use the advertising ID, and parents can turn ads off. No real surname, phone, address, location, contacts, photos or microphone. Parents can withdraw consent in the parent space or request access/deletion by emailing us with the garden key; we respond within 10 days.
이 문서는 게임 저장소의 PRIVACY_POLICY.md 원문을 그대로 옮겼어요. 데이터 삭제 요청 방법 →