개인정보처리방침
시행일 2026년 8월 1일
토닥토닥은 아이와 가족의 정보를 다루는 서비스입니다. 특히 목소리는 개인을 식별할 수 있는 정보이므로, 등록하신 가족의 낭독에만 쓰고 다른 곳에 넘기거나 공용 학습에 사용하지 않습니다.
1. 수집하는 개인정보
회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다.
- 1.회원가입 시: 이메일 주소, 소셜 로그인 제공자가 전달하는 식별자와 프로필 이름
- 2.아이 정보: 아이의 이름(애칭 가능)과 생년월일 — 동화를 아이 눈높이에 맞추기 위해 사용합니다
- 3.목소리 데이터: 이용자가 낭독을 위해 등록한 음성 녹음과 이를 학습하여 만든 음성 모델
- 4.생성 내용: 이용자가 입력한 오늘의 이야기와 그로부터 만들어진 동화·삽화·음원
- 5.결제 정보: 결제 승인 결과와 주문번호 (카드번호 등 결제수단 정보는 회사가 보관하지 않습니다)
- 6.서비스 이용 기록: 접속 일시, 재생 기록, 생성 횟수
회사는 카드번호·계좌번호 등 결제수단 정보를 직접 수집하거나 저장하지 않습니다. 해당 정보는 결제대행사가 직접 처리합니다.
2. 개인정보의 이용 목적
- 1.회원 식별과 로그인, 이용계약의 이행
- 2.등록한 목소리로 동화를 낭독한 음원 생성
- 3.아이 이름과 나이에 맞춘 동화 생성
- 4.구독 요금 결제와 이용 한도 관리
- 5.고객 문의 응대와 분쟁 처리
- 6.서비스 안정성 확보와 부정 이용 방지
3. 목소리 정보의 처리
목소리는 개인을 식별할 수 있는 정보이므로 별도의 원칙을 두어 다룹니다.
- 1.목소리 데이터는 해당 이용자 가족의 낭독 음원을 만드는 목적으로만 사용합니다.
- 2.다른 이용자에게 제공하거나 공개하지 않으며, 공용 인공지능 모델의 학습 데이터로 사용하지 않습니다.
- 3.아동의 목소리를 등록하는 경우 법정대리인의 동의를 받고, 동의한 사람과 동의 시각을 기록합니다.
- 4.이용자가 삭제를 요청하면 원본 녹음과 음성 모델을 지체 없이 파기합니다.
- 5.음성 파일은 암호화된 저장소에 보관하며, 재생을 위한 접근 주소는 한정된 시간 동안만 유효합니다.
4. 만 14세 미만 아동의 개인정보
- 1.회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
- 2.서비스에 등록되는 아이의 이름과 생년월일은 보호자가 아이를 위해 입력하는 정보이며, 보호자의 동의를 전제로 수집합니다.
- 3.보호자는 언제든지 아이 정보의 열람·수정·삭제를 요청할 수 있습니다.
- 4.회사는 아이 정보를 광고나 마케팅 목적으로 사용하지 않습니다.
5. 개인정보의 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 업무를 위탁하고 있습니다.
- 1.Supabase Inc. — 회원 인증, 데이터베이스 및 파일 저장 (미국)
- 2.Vercel Inc. — 서비스 호스팅 (미국)
- 3.OpenAI, L.L.C. — 동화 텍스트와 표지 삽화 생성 (미국). 이용자가 입력한 이야기 내용이 전달되며, 회사는 해당 데이터가 모델 학습에 사용되지 않는 조건으로 이용합니다.
- 4.ElevenLabs Inc. — 목소리 학습과 낭독 음원 생성 (미국). 목소리 데이터와 낭독할 문장이 전달됩니다.
- 5.주식회사 포트원 — 결제 처리 및 결제 결과 통지 (대한민국)
위탁받은 업체는 위탁받은 목적 외의 용도로 개인정보를 처리할 수 없으며, 회사는 위탁 계약을 통해 이를 관리·감독합니다. 위 업체 중 일부는 국외에 소재하므로, 회원가입 시 국외 이전에 대한 동의를 함께 받습니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 1.이용자가 사전에 동의한 경우
- 2.법령에 따라 수사기관이 적법한 절차를 거쳐 요청한 경우
7. 개인정보의 보유 기간
- 1.회원 정보: 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
- 2.목소리 데이터와 음성 모델: 이용자가 삭제를 요청하거나 회원 탈퇴할 때까지
- 3.생성한 동화와 음원: 이용자가 삭제하거나 회원 탈퇴할 때까지
- 4.계약 및 청약철회 기록: 5년 (전자상거래법)
- 5.대금 결제 및 재화 공급 기록: 5년 (전자상거래법)
- 6.소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
- 7.접속 기록: 3개월 (통신비밀보호법)
8. 개인정보의 파기
- 1.보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.
- 2.전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
- 3.법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관합니다.
9. 이용자의 권리
이용자와 법정대리인은 언제든지 다음의 권리를 행사할 수 있습니다.
- 1.개인정보 열람 요구
- 2.오류가 있는 경우 정정 요구
- 3.삭제 요구
- 4.처리 정지 요구
- 5.동의 철회
목소리 삭제와 회원 탈퇴는 [우리 가족] 화면에서 직접 하실 수 있고, 그 밖의 요청은 아래 연락처로 보내주시면 됩니다. 회사는 요청을 받은 날부터 10일 이내에 조치합니다.
10. 개인정보의 안전성 확보 조치
- 1.개인정보에 접근할 수 있는 인원을 최소한으로 제한합니다.
- 2.데이터베이스는 행 단위 접근 제어를 적용하여, 이용자는 본인 가족의 데이터에만 접근할 수 있습니다.
- 3.음성·삽화 파일은 비공개 저장소에 보관하며, 한정된 시간 동안만 유효한 주소로 제공합니다.
- 4.모든 통신 구간에 암호화(HTTPS)를 적용합니다.
11. 쿠키의 사용
- 1.회사는 로그인 상태를 유지하기 위해 인증 쿠키를 사용합니다.
- 2.이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
- 3.회사는 광고 목적의 추적 쿠키를 사용하지 않습니다.
12. 개인정보보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주시기 바랍니다.
- 1.개인정보보호책임자: 박찬호 (대표)
- 2.이메일: admin@softpeach.co.kr
개인정보 침해에 대한 신고나 상담이 필요하신 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.
13. 방침의 변경
이 방침을 변경할 때에는 시행일 7일 전부터 서비스 화면에 공지합니다. 다만 이용자의 권리에 중대한 영향을 주는 변경은 30일 전부터 공지합니다.
사업자 정보
- 상호
- 소프트피치
- 대표자
- 박찬호
- 사업자등록번호
- 356-03-03615
- 주소
- 경기도 안양시 동안구 동안로159번길 14
- 이메일
- admin@softpeach.co.kr
- 개인정보보호책임자
- 박찬호 (대표)