BabySir · Privacy
베이비서 개인정보처리방침
시행일: 2026년 7월 16일
Lift Innovations(이하 “회사”)는 베이비서(BabySir, 이하 “서비스”) 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스에서 어떤 정보가 기기에 저장되고 외부 SDK에서 처리될 수 있는지 설명합니다.
1. 개인정보 처리 주체와 적용 범위
개인정보 처리 주체는 Lift Innovations이며, 본 방침은 iOS 및 Android용 베이비서 앱에 적용됩니다. 회사가 운영하는 다른 앱, 웹사이트 또는 외부 서비스에는 각 서비스의 별도 방침이 적용될 수 있습니다.
서비스의 기본 기록 기능은 회원가입 없이 작동하며, 아기 프로필과 육아 기록은 기기에 저장됩니다. 이용자가 Apple 또는 Google로 로그인해 계정 연결을 완료하면, 현재 기기의 프로필·기록·설정과 다운사이징 사진 사본이 Supabase 클라우드에 업로드되고 이후 변경 사항이 동기화됩니다.
2. 처리하는 정보, 목적과 보유기간
2.1 로컬 우선으로 저장되는 정보
| 구분 | 항목 | 목적 | 저장 위치·기간 |
|---|---|---|---|
| 아기 프로필 | 이름 또는 애칭, 생년월일, 선택 입력한 몸무게와 성별 | 생후 일수·월령 표시, 이용자 맞춤 화면과 일반 성장·수유 참고 정보 제공 | 이용자 기기 앱 저장공간에 저장되며 이용자가 수정·초기화하거나 앱 데이터 삭제 또는 앱 삭제 시까지 |
| 육아 기록 | 수유 종류·양·시간·소요시간·수유 방향, 이유식, 목욕, 소변, 대변, 놀이, 수면, 사용자 설정 기록, 퀵슬롯 이름, 메모와 기록 시각 | 빠른 기록, 일별 요약, 무한 기록 목록, 필터와 차트·패턴 분석 | 이용자 기기에 저장되며 이용자가 삭제할 때까지 |
| 앱 설정 | 언어, ml/fl oz 단위, 햅틱 설정, 사진 알림 시간, 미접속 날 몰아쓰기 알림 설정 | 선택한 이용 환경 유지 및 기기 내 알림 예약 | 이용자 기기에 저장되며 설정 변경, 앱 데이터 삭제 또는 앱 삭제 시까지 |
| 사진 글자 인식 | 이용자가 직접 촬영하거나 선택한 메모 사진과 인식된 글자 | 육아 기록 후보 생성 및 이용자 검토 | 처리 중에만 기기에서 사용합니다. 앱은 사진을 별도 보관하지 않으며, 운영체제나 사진 선택기가 만든 임시 파일은 해당 운영체제의 정책에 따라 정리될 수 있습니다. 이용자가 저장을 확정한 기록 내용만 로컬 기록에 남습니다. |
위 정보는 로그인 없이 기본 기록 기능만 이용하는 동안 회사 서버로 자동 전송되지 않습니다. Apple 또는 Google 계정을 연결하면 동기화에 필요한 프로필, 기록, 성장 데이터, 퀵슬롯 및 다운사이징 사진 사본이 Supabase로 전송됩니다. 운영체제의 기기 백업 기능을 이용하는 경우 로컬 앱 데이터가 이용자의 Apple 또는 Google 계정 백업에 포함될 수 있으며, 이 경우 해당 플랫폼의 정책과 이용자 설정이 적용됩니다.
2.2 외부 SDK가 처리할 수 있는 정보
| 처리 주체·기능 | 처리될 수 있는 항목 | 목적 | 기간 |
|---|---|---|---|
| Google ML Kit 기기 내 글자 인식 |
기기 제조사·모델·OS와 하드웨어 가속기 정보, 앱 패키지명·버전, 설치 단위 식별자, 성능 지표, API 구성, 입력·출력 크기, 기능 버전·이벤트·오류 코드 | SDK 진단, 성능 측정, 유지보수, 오류·오남용 탐지와 개선 | Google의 정책에 따름 |
| Google Analytics for Firebase 앱 이용 분석 |
앱 인스턴스·설치 식별자, 기기·OS·언어·앱 버전, IP 기반 대략적 지역, 앱 실행·세션·화면 이동·기능 이용 이벤트와 광고 식별자 (운영체제 및 설정에서 허용되는 경우) | 이용 현황 통계, 화면·기능 개선, 오류 전후 흐름 분석 | Google Analytics의 데이터 보관 설정과 정책에 따름 |
| Firebase Crashlytics 충돌·오류 진단 |
Firebase·Crashlytics 설치 식별자와 세션 ID, 충돌 시각·스택 트레이스·예외 종류와 메시지, 앱 식별자·버전, 기기 모델·OS·CPU· 메모리·디스크·루팅 여부·실행 상태 등 진단 정보 | 충돌·비정상 종료·오류 파악, 안정성 개선과 고객지원 | Google 안내상 충돌 정보와 관련 식별자는 90일 보관 후 삭제 절차 시작. 그 밖의 정보는 Google 정책에 따름 |
| Supabase Auth·Database·Storage 선택적 계정 동기화·공유 |
소셜 로그인 제공자와 계정 이메일, 인증·세션 식별자, 계정·가족 공간 식별자, 아기 프로필, 육아·성장 기록, 퀵슬롯, 다운사이징 사진과 파일 메타데이터 | 로그인, 기기 간 동기화, 가족 초대·공유와 계정 삭제 제공 | 계정 연결 중 이용자가 삭제하거나 회원탈퇴할 때까지. 계정 삭제 시 삭제 페이지에 안내된 예외를 제외하고 연계 데이터를 삭제 |
| Unity LevelPlay 및 광고 파트너 배너 광고 |
IP 주소와 대략적 지역, 기기·OS·언어·앱 정보, 설치 단위 식별자, 기기 식별자 및 광고 식별자(운영체제 허용 시), 광고 요청·노출·클릭·상호작용·캠페인 로그 | 광고 제공, 문맥·맞춤 광고(허용되는 경우), 빈도 관리, 성과 측정, 보고, 부정 이용 방지와 서비스 개선 | Unity 및 각 광고 파트너의 정책에 따름 |
| 고객지원 | 이용자가 이메일 문의 시 제공한 이메일 주소, 문의 내용, 선택적으로 제공한 기기·앱 정보와 첨부자료 | 문의 확인, 답변, 오류 해결과 분쟁 대응 | 문의 종결 후 1년. 관계 법령에 따른 보존 의무나 분쟁이 있는 경우에는 해당 기간까지 |
Google은 ML Kit의 이미지·글자 입력과 인식 결과가 기기 안에서 처리되고 Google 서버로 전송되지 않는다고 안내합니다. 단, SDK 업데이트와 호환성 정보 수신 및 위 표의 진단·성능 지표 처리를 위해 Google 서버에 접속할 수 있습니다.
회사는 아기 이름, 육아 기록이나 메모 내용을 Firebase Analytics 이벤트 또는 Crashlytics 사용자 식별자로 설정하지 않습니다. Supabase로의 기록·사진 전송은 이용자가 Apple 또는 Google 계정 연결을 완료한 경우에만 이루어지며, 사진은 원본이 아닌 최대 1600px·512KB JPEG 사본으로 다운사이징합니다.
3. 로컬·계정 정보의 저장, 파기와 복구
- 개별 기록은 앱의 기록 화면에서 삭제할 수 있고, 저장된 기록 전체는 앱 설정의 기록 삭제 기능으로 지울 수 있습니다.
- 프로필과 설정은 앱 안에서 수정할 수 있습니다.
- 로그인하지 않은 로컬 모드의 모든 정보를 삭제하려면 운영체제 설정에서 베이비서의 앱 데이터를 삭제하거나 앱을 삭제할 수 있습니다.
- 계정을 연결하지 않은 로컬 정보는 회사가 보유하지 않으므로 기기 분실·고장·앱 삭제 후 복원할 수 없습니다.
- 연결한 계정과 클라우드 데이터는 앱의 설정 → 계정 및 동기화 → 회원탈퇴에서 삭제하거나 계정 삭제 요청 페이지에서 요청할 수 있습니다. 로그아웃은 기기의 계정 데이터만 지우며 클라우드 데이터는 삭제하지 않습니다.
- 고객지원 이메일 정보는 보유기간이 끝나면 복구하기 어려운 방식으로 삭제합니다.
4. 제3자 제공 및 외부 SDK
회사는 아기 프로필, 육아 기록, 사용자 메모, 메모 사진과 인식 결과를 광고 사업자 또는 다른 제3자에게 판매하거나 제공하지 않습니다. 다만 서비스에는 아래 외부 SDK가 포함되며, 각 사업자는 자신의 정책과 법적 지위에 따라 SDK 관련 정보를 처리할 수 있습니다.
- Google LLC · ML Kit — 기기 내 글자 인식과 SDK 진단·유지보수 (ML Kit 개인정보 안내, Google 개인정보처리방침)
- Google LLC · Firebase — 앱 이용 분석, 충돌·오류 진단, 공동양육자 알림 전송 (Firebase 개인정보 및 보안 안내)
- Supabase, Inc. — 소셜 계정 인증, PostgreSQL 데이터베이스, 파일 저장소, Realtime 동기화 및 계정 삭제 (Supabase 개인정보처리방침)
- Unity Technologies 및 LevelPlay 광고 파트너 — 광고 제공·측정·부정 이용 방지 (Unity 앱 이용자 개인정보처리방침)
광고 파트너 구성은 국가, 기기, 광고 재고와 LevelPlay 설정에 따라 달라질 수 있습니다. 광고 화면의 개인정보 아이콘과 기기 광고 설정에서 맞춤형 광고 선택을 변경할 수 있습니다. 맞춤형 광고를 제한해도 문맥 기반 또는 비맞춤 광고가 표시될 수 있습니다.
5. 개인정보의 국외 이전
외부 SDK를 사용할 때 아래 정보가 네트워크를 통해 국외에서 처리될 수 있습니다. 실제 저장 위치와 하위 처리자는 각 사업자의 인프라 운영에 따라 달라질 수 있습니다.
| 이전받는 자 | 국가 | 항목 | 시기·방법 | 목적·기간 |
|---|---|---|---|---|
|
Google LLC 개인정보 문의 |
미국 및 Google의 데이터 처리 시설 소재 국가 | ML Kit 관련 기기·앱 정보, 설치 단위 식별자, 성능·구성·이벤트· 오류 정보. 메모 사진과 인식 글자는 제외 | 사진 분석 기능 이용 중 SDK가 암호화된 통신으로 자동 전송 | 진단·업데이트·유지보수·개선, Google 정책상 필요한 기간 |
| Google LLC · Firebase | 미국 및 Google의 데이터 처리 시설 소재 국가 | Analytics의 앱·설치 식별자, 기기·앱·세션·화면·이벤트와 대략적 지역 정보, Crashlytics의 설치·세션 식별자·충돌·예외·기기 진단 정보 | 앱 실행·이용·오류 발생 시 암호화된 통신으로 자동 전송 | 이용 분석·오류 진단·보안·서비스 관리. Crashlytics 충돌 정보는 Google 안내상 90일 후 삭제 절차를 시작하며, Analytics는 설정 및 Google 정책상 필요한 기간 |
| Supabase, Inc. | 미국 및 Supabase가 사용하는 데이터 처리 시설 소재 국가 | 소셜 로그인 제공자와 계정 이메일, 인증·세션·계정·가족 공간 식별자, 아기 프로필, 육아·성장 기록, 퀵슬롯, 다운사이징 사진과 메타데이터 | 계정 가입·로그인·동기화·공유 중 암호화된 통신으로 전송 | 인증, 동기화, 공유와 보안 제공. 회원탈퇴 또는 개별 삭제 시까지 보관하며 Supabase의 백업·삭제 절차가 추가 적용될 수 있음 |
|
Unity Technologies 및 ironSource 계열사·광고 파트너 [email protected] |
미국, 이스라엘 및 Unity의 계열사·서비스 제공자 시설 소재 국가 | IP, 대략적 지역, 기기·OS·앱 정보, 설치·기기·광고 식별자(허용 시), 광고 요청·노출·클릭·상호작용 로그 | 앱 실행 및 광고 요청·노출·상호작용 시 네트워크로 자동 전송 | 광고 제공·측정·보고·부정 이용 방지·개선, Unity 및 광고 파트너 정책상 필요한 기간 |
사진 분석을 원하지 않으면 카메라·사진 권한을 허용하지 않거나 해당 기능을 사용하지 않을 수 있습니다. 광고 맞춤화를 원하지 않으면 운영체제 광고 설정 또는 광고의 개인정보 아이콘을 이용할 수 있습니다. SDK 통신 자체를 완전히 원하지 않는 경우에는 서비스 이용을 중단하고 앱을 삭제할 수 있으며, 이 경우 베이비서의 기능을 이용할 수 없습니다.
6. 기기 권한과 자동 정보 수집 장치
- 카메라: 이용자가 손글씨 메모를 직접 촬영할 때만 사용합니다.
- 사진 보관함: 이용자가 분석할 메모 사진을 직접 선택할 때만 사용합니다.
- 알림: 선택한 시각의 매일 아기 사진 알림과 하루 동안 앱에 접속하지 않은 경우의 저녁 몰아쓰기 알림을 기기에서 예약합니다. 계정을 연결하고 공동양육 기록 알림을 켠 경우 FCM 토큰, 설치 식별자, 운영체제, 언어와 앱 버전을 회사의 비공개 Supabase 영역에 저장해 다른 양육자의 새 기록 알림을 전송합니다. 로그아웃하거나 알림을 끄면 해당 기기의 토큰을 비활성화하고 삭제를 요청합니다.
- 인터넷: 광고 제공, ML Kit 업데이트·진단, Firebase 이용 분석·오류 진단·선택적 데이터 공유와 법률 문서 등 외부 링크 열기에 사용됩니다.
서비스는 주소록, 마이크, 정밀 위치 권한을 요청하지 않습니다. 모바일 앱은 웹 쿠키를 사용해 아기 기록을 수집하지 않습니다. 광고 SDK는 광고 식별자와 유사 기술을 사용할 수 있으며, 이에 대해서는 제4조와 제5조가 적용됩니다.
7. 아동 및 아기 정보의 보호
서비스는 부모, 법정대리인 및 성인 보호자가 아기의 생활을 기록하도록 만든 도구이며 아동이 직접 이용하는 서비스가 아닙니다. 이용자는 아기 정보를 입력할 정당한 권한이 있어야 합니다.
기본 기록은 회원가입 없이 기기에 저장됩니다. 공유·백업 기능에서 아기 정보를 서버로 전송하려는 성인 이용자는 전송 권한과 보호 책임이 있음을 확인해야 합니다. 만 14세 미만 이용자는 법정대리인의 지도와 동의 아래 사용해야 하며, 아동 정보가 회사에 잘못 전송되었다고 판단되면 아래 개인정보 문의처로 알려주시기 바랍니다.
8. 정보주체의 권리와 행사방법
- 이용자는 앱에서 로컬 기록을 열람·수정·삭제하고 프로필과 설정을 변경할 수 있습니다.
- 회사가 보유한 고객지원 문의 정보나 선택적 공유·백업 데이터에 대한 열람, 정정, 삭제, 처리정지 요청은 [email protected]로 접수할 수 있습니다. 회사는 본인 확인 후 관련 법령이 정한 기간 안에 처리합니다.
- 연결 계정과 관련 데이터는 앱 안에서 직접 삭제하거나 웹 계정 삭제 페이지를 통해 요청할 수 있습니다.
- Google Analytics·Crashlytics의 식별자 관련 삭제 요청 또는 Unity가 독립적으로 처리하는 정보는 각 사업자의 개인정보 요청 절차, 기기 설정 또는 광고의 개인정보 아이콘을 통해 권리를 행사할 수 있습니다.
- 카메라·사진·알림 권한은 운영체제 설정에서 언제든 철회할 수 있습니다. 권한을 철회하면 해당 선택 기능만 제한됩니다.
9. 개인정보의 안전성 확보 조치
- 기본 육아 기록을 자동 업로드하지 않는 로컬 우선 구조
- 운영체제 앱 샌드박스 안에 로컬 데이터 저장
- 사진·알림 등 선택 기능에 필요한 최소 권한만 요청
- 외부 SDK와 계정 동기화 데이터 전송 시 암호화 통신 사용
- Supabase Row Level Security로 가족 공간별 접근 권한 제한
- 고객지원 정보에 대한 접근 범위 제한 및 보유기간 종료 후 삭제
로컬 저장정보의 안전성은 이용자 기기의 잠금, 운영체제 보안과 백업 설정에도 영향을 받습니다. 다른 사람이 기기에 접근하지 못하도록 화면 잠금과 최신 운영체제를 사용하는 것을 권장합니다.
10. 개인정보처리방침의 변경
법령, 서비스 기능 또는 외부 SDK 구성이 변경되면 본 방침을 수정할 수 있습니다. 중요한 변경은 시행 최소 7일 전, 이용자 권리에 중대한 불리한 변경은 원칙적으로 30일 전에 앱 또는 본 페이지를 통해 알립니다. 긴급한 보안 조치나 법령상 즉시 반영이 필요한 경우에는 변경 후 지체 없이 알립니다.
11. 개인정보 보호책임자 및 권익침해 구제
- 처리자
- Lift Innovations
- 대표자·개인정보 보호책임자
- 강성찬
- 사업자등록번호
- 664-24-01885
- 개인정보 문의
- [email protected]
개인정보 침해에 관한 상담이나 신고가 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182 · ecrm.police.go.kr
본 방침은 2026년 7월 16일 현재 구현된 베이비서 앱을 기준으로 작성되었습니다.