키자이(이하 "본 서비스")는 초등학생이 사용하는 AI 채팅 앱입니다. 만 13세 미만 아동이 이용하는 서비스인 만큼, 개인정보를 최소한으로 수집하고 보호자가 언제든 확인·삭제할 수 있도록 운영합니다. 본 방침은 본 서비스가 어떤 정보를 왜 수집하고 어떻게 다루는지 설명합니다.
1. 수집하는 정보
보호자 계정
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 이메일 주소 | 회원가입 | 계정 식별 및 로그인 |
| 비밀번호(해시 저장) | 회원가입 | 본인 확인 |
| 표시 이름 | 회원가입 | 화면 표시 |
아동 계정
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 별명(닉네임) | 보호자가 아이를 등록할 때 | 화면 표시 및 대화 개인화 |
| 학년 | 보호자가 입력(선택) | 답변 난이도 조절 |
| 로그인 코드·PIN | 시스템이 자동 생성 | 아동 로그인 |
아동에게서 이메일 주소, 전화번호, 주소, 실명, 사진, 위치정보, 연락처, 기기 식별자를 수집하지 않습니다. 아동 계정은 보호자가 대신 만들며, 아동은 코드와 PIN만으로 로그인합니다.
서비스 이용 과정에서 생성되는 정보
| 항목 | 목적 |
|---|---|
| 대화 내용(아동의 질문, AI의 답변, 작성 시각) | 대화 맥락 유지, 보호자의 대화 확인 |
| 유해성 필터 검사 결과(카테고리·심각도·감지된 표현·필터 전 원문) | 보호자 안전 알림 제공, 필터 품질 개선 |
| 접속 시각, 질문 수 등 사용 기록 | 하루 사용 한도 적용, 주간 리포트 생성 |
| 음성대화모드에서 말한 내용이 글로 바뀐 문장 | 질문 전달 (자세한 내용은 아래 3항) |
◯◯ 로 가린 뒤 AI에 전달합니다. 다만 보호자가 확인할 수 있도록
가리기 전 원문은 서버에 남습니다.
2. 광고 · 분석 · 추적
- 보호자 화면에서만, 그것도 무료 플랜에서만 하루 대화 횟수를 늘려 주는 보상형(리워드) 광고를 보여 줍니다. 아이가 보는 화면에는 광고가 전혀 없습니다. 프로·프로 플러스 플랜에는 이 광고 자체가 나오지 않습니다.
- Google 의 광고 SDK(Google Mobile Ads, Google Play 가 인증한 SDK)를 통해 나오며, 만 13세 미만 대상 앱 정책에 맞춰 비맞춤형(non-personalized) 광고만 요청합니다. 시청 이력에 따른 맞춤(행동 기반) 광고는 쓰지 않습니다.
- 광고 식별자(AAID)는 앱 권한 자체에서 명시적으로 제거해 두어 수집하지 않습니다.
- 보상 지급은 서버가 Google 의 서명된 콜백을 확인한 뒤에만 이루어지며, 시청 여부 외의 개인정보를 광고 SDK 와 주고받지 않습니다.
- 수집한 정보를 판매하지 않으며, 위 광고 이외의 제3자 분석·추적 SDK 는 사용하지 않습니다.
3. 음성대화모드와 마이크
아이가 글자 대신 말로 이야기할 수 있는 음성대화모드를 제공합니다. 이 기능을 켤 때만 마이크 권한을 요청하며, 채팅모드에서는 마이크를 사용하지 않습니다.
- 본 서비스는 음성을 녹음 파일로 저장하지 않으며, 키자이 서버로 전송하지 않습니다.
- 말을 글로 바꾸는 일과 답변을 소리로 읽어 주는 일은 기기(안드로이드/iOS)에 내장된 음성 인식·음성 합성 기능이 처리합니다.
- 키자이 서버로 전달되는 것은 글로 바뀐 문장뿐이며, 이는 아이가 직접 입력한 질문과 똑같이 취급·보관됩니다.
4. AI 답변 생성 방식
아동의 질문에 대한 답변은 다음 두 가지 방식 중 하나로 만들어집니다. 어느 쪽을 쓰는지는 서비스 운영 상황에 따라 달라질 수 있습니다.
| 방식 | 처리 위치 | 설명 |
|---|---|---|
| 자체 운영 모델 | 운영자가 직접 관리하는 서버 | 질문이 외부로 나가지 않습니다. |
| 상용 AI API (OpenAI · ChatGPT) |
미국 (OpenAI 서버) | 질문과 대화 맥락이 OpenAI 에 전달되어 답변이 만들어집니다. 자세한 내용은 아래 5항에서 밝힙니다. |
어느 방식이든 AI에 전달되기 전에 유해성 필터와 개인정보 마스킹을 먼저 거칩니다.
자해·폭력 등 심각한 주제로 판정된 질문은 AI에 전달되지 않고 안내 문구로 대체되며,
전화번호·주민등록번호 등으로 보이는 표현은 ◯◯ 로 가린 뒤 전달됩니다.
5. 처리위탁 및 국외이전
왜 국외로 전송되나요
아이의 질문에 답을 만들려면 대규모 언어모델이 필요합니다. 그 수준의 모델을 국내에 직접 갖추어 24시간 안정적으로 운영하기는 어렵기 때문에, ChatGPT 를 만든 OpenAI 의 API 를 이용해 답변을 생성합니다. OpenAI 의 서버가 미국에 있어서, 답변을 만드는 동안 질문이 미국으로 전송됩니다.
즉 국외이전은 아이의 질문에 답을 돌려주기 위한 것이며, 광고·마케팅·판매 목적의 이전은 일절 없습니다.
위탁 내역
| 위탁받는 자 | 위탁 업무 | 이전되는 항목 | 이전 국가 · 시점 · 방법 | 보유·이용 기간 |
|---|---|---|---|---|
| OpenAI (ChatGPT 를 만든 회사) 문의: privacy@openai.com |
AI 답변 생성 (OpenAI API 이용) | 아동의 별명, 학년, 질문(유해성 필터·개인정보 마스킹을 거친 문장),
같은 대화방의 최근 대화 맥락 ※ 이메일·전화번호·로그인 코드·PIN·계정 식별자는 전달하지 않습니다. 별명은 아이를 자연스럽게 부르기 위해서만 전달됩니다. |
미국 · 질문을 보낼 때마다 · TLS 로 암호화된 통신으로 전송 | 저장하지 않음 Zero Data Retention 적용. 답변을 만든 뒤 질문과 응답이 OpenAI 시스템에 남지 않습니다. |
OpenAI 에서 대화가 어떻게 다루어지나요
- 모델 학습에 사용되지 않습니다. OpenAI 는 2023년 3월 1일부터 API 로 전달된 데이터를 모델 학습·개선에 사용하지 않습니다(별도로 동의한 경우 제외).
- 답변을 만드는 데에만 쓰입니다. 위탁 목적 외의 이용은 계약상 허용되지 않습니다.
- 저장되지 않습니다. 본 서비스는 Zero Data Retention 이 적용된 조직으로 API 를 호출합니다. 답변을 만드는 데 쓰인 질문과 응답은 처리 직후 사라지며, 부정 사용 확인용 기록으로도 남지 않습니다.
OpenAI 는 만 13세 미만 아동의 개인정보를 처리하려면 Zero Data Retention 을 먼저 적용할 것을 요구합니다. 키자이는 초등학생을 대상으로 하므로 여기에 해당하며, 해당 설정을 적용한 조직에서만 API 를 호출합니다. 그래서 위 표의 보유기간이 "저장하지 않음"입니다.
질문은 OpenAI 로 나가기 전에 키자이 서버에서 먼저 검사합니다. 자해·폭력 등 심각한 주제로 판정된 질문은 OpenAI 에 전달되지 않고 안내 문구로 대체되며, 전화번호·주민등록번호 같은 표현은
◯◯ 로 가린 뒤 전달됩니다. 아이의 이메일·전화번호·로그인 코드·PIN 은
애초에 전달 대상이 아닙니다.
운영 상황에 따라 자체 운영 모델만 사용하는 기간에는 위 위탁이 발생하지 않으며, 대화 내용이 외부로 전송되지 않습니다.
만 14세 미만 아동의 개인정보를 국외로 이전하려면 법정대리인(보호자)의 동의가 필요합니다. 본 서비스는 아동 계정을 보호자가 직접 만들며, 가입 시 본 방침에 대한 동의를 받습니다. 동의를 원하지 않으시면 가입하지 않거나, 가입 후 언제든 탈퇴하여 모든 기록을 파기할 수 있습니다.
6. 제3자 제공
본 서비스는 5항의 처리위탁을 제외하고 이용자의 정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 수사기관의 적법한 요청이 있는 경우에는 관계 법령이 정한 절차에 따릅니다.
7. 보관 기간과 파기
| 정보 | 보관 기간 |
|---|---|
| 보호자 계정 정보 | 회원 탈퇴 시까지 |
| 아동 계정 정보 | 보호자가 아이를 삭제하거나 탈퇴할 때까지 |
| 대화 내용, 안전 알림, 주간 리포트 | 보호자의 삭제 요청, 아이 삭제, 또는 탈퇴 시까지 |
삭제와 탈퇴는 화면에서 감추는 것이 아니라 데이터베이스에서 실제로 지웁니다. 탈퇴하면 보호자 계정, 등록된 모든 아이, 대화 전문, 필터 전 원문, 안전 알림, 주간 리포트가 함께 파기되며 되돌릴 수 없습니다.
탈퇴 시 서비스 운영 통계를 위해 개인을 알아볼 수 없는 기록만 남습니다. 남는 항목은 가입·탈퇴 시각, 마지막 접속 시각, 등록했던 아이 수, 주고받은 메시지 수, 요금제, 이메일 도메인(예:
gmail.com), 선택한 탈퇴 사유입니다.
이름·이메일 주소·아이 별명·로그인 코드·대화 내용은 남기지 않으며, 남은 기록만으로는
특정 개인을 다시 알아볼 수 없습니다.
8. 보호자의 권리
보호자는 앱의 보호자 모드에서 다음을 직접 할 수 있습니다.
- 아동의 대화 내용 및 계정 정보 열람
- 대화 한 건씩 삭제 (대화 목록에서 삭제)
- 아동 계정의 사용 중지(일시 정지) 및 PIN 재설정
- 아동 계정 삭제 (해당 아이의 모든 기록 파기)
- 회원 탈퇴 (보호자와 모든 아이의 기록 파기)
직접 처리가 어려우시면 아래 연락처로 요청하시면 본인 확인 후 처리해 드립니다.
9. 안전 조치
- 앱과 서버 사이의 모든 통신은 TLS 로 암호화합니다.
- 비밀번호와 PIN 은 복호화할 수 없는 형태(해시)로 저장합니다.
- 로그인 후 통신에는 만료 기한이 있는 토큰을 사용합니다.
- 보호자 토큰으로 아동 기능에, 아동 토큰으로 보호자 기능에 접근할 수 없도록 분리합니다.
- 아동 기기로 설정된 단말에서는 보호자 로그인 정보가 저장되지 않습니다.
- 서버 로그에 대화 내용을 기록하지 않습니다.
10. 아동 개인정보 보호
본 서비스는 만 13세 미만 아동을 대상으로 하며, 아동 계정은 반드시 보호자가 생성합니다. 보호자의 동의 없이 아동이 스스로 가입할 수 있는 경로는 제공하지 않습니다. 아동으로부터 수집한 정보는 서비스 제공 목적 외에 이용하지 않습니다.
11. 방침 변경
본 방침이 변경되는 경우 앱 공지 또는 본 페이지를 통해 변경 사항과 시행일을 알립니다. 특히 5항의 처리위탁 대상이 바뀌는 경우에는 변경 전에 안내합니다.
12. 문의처
| 운영자 | 김승준 |
|---|---|
| 이메일 | weusmeetnow@gmail.com |