개인정보 처리방침
최종 수정일: 2026년 10월 21일.
변경 예정 안내 — 2026년 11월 22일 시행
2026년 10월 23일에 알립니다. 웹사이트 이용 통계를 위해 Google 애널리틱스를 사용하고, 웹 결제를 처리하는 회사가 Paddle에서 Xsolla로 바뀌어 아래 내용이 2026년 11월 22일부터 이 방침에 반영됩니다. 그 전까지는 지금의 방침이 그대로 적용됩니다. 앱(iOS·Android)의 결제와 아이 화면의 기록·대화에는 바뀌는 것이 없습니다.
- 서문: 「분석·광고 추적 도구를 사용하지 않습니다」가 「웹사이트 이용 통계를 위해 Google 애널리틱스를 사용합니다. 광고는 싣지 않습니다」로 바뀝니다.
- 1조(수집하는 정보)의 결제: 「카드 정보는 … Paddle 또는 앱스토어가 처리합니다」가 「… Xsolla 또는 앱스토어가 처리합니다」로 바뀝니다.
- 5조(처리 위탁과 국외 이전)의 웹 결제 항목이 바뀝니다:
Xsolla (USA), Inc. (미국) — 웹 결제 처리(판매자). 웹에서 결제할 때 이메일과 결제 정보를 Xsolla가 직접 받아 처리합니다. 서비스는 결제를 계정에 잇기 위해 계정 식별자와 이메일을 전달하고, 결제 상태·결제 번호·구독 식별자만 받습니다.
- 5조(처리 위탁과 국외 이전)에 추가:
Google LLC (미국) — Google 애널리틱스 — 웹사이트 이용 통계. 웹에서 연 화면의 주소 틀(문서 번호·공유 주소의 열쇠는 지운 것), 방문 경로(광고·검색·외부 사이트), 기기·브라우저 정보, 대략적인 지역, 가입·결제 같은 주요 단계와 결제 금액, 한 방향으로 변환한 계정 번호가 전송됩니다. 이름·이메일·아이의 정보·기록·대화 내용은 보내지 않으며, 앱(iOS·Android)에서는 사용하지 않습니다. 보관 기간은 14개월입니다. 아래 9조에서 끌 수 있습니다.
- 9조(쿠키와 기기 저장소)가 바뀝니다:
웹에서는 로그인 상태를 유지하기 위한 쿠키와, 이용 통계를 위한 Google 애널리틱스 쿠키(
_ga)를 사용합니다. 광고를 위한 쿠키는 사용하지 않으며, 유럽 경제 지역·영국·스위스에서는 동의 전까지, 브라우저의 개인정보 보호 신호(GPC)를 켠 경우에는 언제나 통계 쿠키를 쓰지 않습니다. 작성 중인 글과 아직 보내지 못한 기록은 이용자의 기기에 보관하며, 로그아웃하거나 계정을 바꾸면 정리됩니다. 브라우저 설정에서 쿠키를 막으면 로그인이 유지되지 않습니다. - 9조에 이 브라우저에서 통계를 끄는 단추가 생깁니다. 브라우저의 개인정보 보호 신호(GPC)를 켠 경우에는 처음부터 꺼져 있습니다.
- 5조의 국외 이전을 받는 곳마다 나라·항목·목적·이전 시기와 방법·보유 기간을 적은 표로 정리합니다(내용은 위와 같고 칸을 채웁니다).
- 6조에 정보별 보관 기간 표를 둡니다(알림 전달 시도 기록 90일, AI 답변 신고 180일을 함께 적습니다).
- 7조(아동 정보)에 추가:
아이 프로필을 만들 때 프로필을 만드는 보호자에게 법정대리인인지와 처리에 대한 동의를 확인하고, 확인한 시각과 문구 버전을 기록합니다. 확인 전에 만든 새 아이 프로필의 정보는 AI로 보내지 않습니다.
변경에 동의하지 않으면 시행일 전까지 [email protected]로 알려 주시거나 설정에서 계정을 삭제할 수 있습니다.
제로투원플로우 (021flow)(이하 “운영자”)는 위그드라실(Ygdrasyl) 서비스를 제공하면서 아래와 같이 개인정보를 처리합니다. 이 서비스는 광고를 싣지 않으며, 분석·광고 추적 도구를 사용하지 않습니다.
1. 수집하는 정보
- 계정: 애플 또는 구글 로그인으로 받은 이메일, 이름, 계정 식별자.비밀번호는 수집하지도, 저장하지도 않습니다 — 인증은 애플·구글이 처리하며, 서비스는 각 사업자가 발급한 ID 토큰의 서명만 검증합니다. 애플 로그인에서 ‘내 이메일 가리기’를 고르면 애플이 만든 전달용 주소(
@privaterelay.appleid.com)를 받아 저장하며, 실제 주소는 서비스에 전달되지 않습니다. - 가족 프로필: 구성원 이름, 생년월일과 태어난 시각(선택), 관심사·강점 등 이용자가 직접 입력한 특성. 생년월일은 나이와 학사 시기에 맞는 제안을 만드는 데 쓰입니다. 태어난 시각은 출생 정보로 보관하며 AI 추천 기준으로 사용하지 않습니다. 출생 정보로 성격·적성·미래를 추정하지 않습니다.
- 성장 기록: 키·몸무게 등 이용자가 입력한 기록, 활동 메모
- 사진: 기록에 첨부한 사진. 로그인과 가족 확인을 통과한 사람에게만짧게 열리는 임시 주소로 전달되며, 주소를 아는 것만으로는 열리지 않습니다.
- 알림: 알림을 켠 기기의 구독 정보(브라우저·기기가 발급한 주소와 키). 알림을 끄면 지워집니다.
- 나무·대화: 이용자가 만든 노드와 AI와 주고받은 대화
- 결제: 결제 상태와 구독 식별자. 카드 정보는 저장하지 않으며 Paddle 또는 앱스토어가 처리합니다.
위 정보는 이용자가 직접 입력하거나 로그인·결제 과정에서 받습니다. 말로 적기 기능의 음성은 위그드라실 서버로 전송되거나 저장되지 않습니다. 받아쓰기는 이용자의 브라우저가 제공하는 음성 인식 기능이 처리하며, 브라우저에 따라 그 제공자(Apple·Google 등)의 인식 서비스를 거칠 수 있습니다. 기기 안에서 인식할 수 있는 브라우저에서는 기기 안에서만 처리합니다.
2. 이용 목적
서비스 제공(나무 생성·저장·공유), 요금제 권한 확인, 보안과 부정 이용 방지, 고객 문의 대응. 수집한 정보를 광고나 마케팅 목적으로 쓰지 않습니다.
3. AI 처리
AI 기능을 사용할 때, 답변 생성을 위해 관련 프로필·나무 정보와 대화 내용이 Anthropic의 Claude API로 전송됩니다. Anthropic은 API로 전송된 데이터를 모델 학습에 사용하지 않습니다. AI 기능을 쓰지 않으면 전송되지 않습니다.
AI가 권한 책이 실제로 있는 책인지 확인할 때는 책 제목과 저자만 도서 검색 서비스(Open Library, Google Books, 네이버 책 검색)에 조회합니다. 이용자나 가족의 정보는 함께 보내지 않습니다.
4. 공유 범위
가족 구성원으로 초대된 사람만 해당 가족의 데이터를 볼 수 있습니다. ‘비공개’로 설정한 프로필은 만든 사람만 볼 수 있습니다. 그 외 제3자에게 판매하거나 제공하지 않습니다.
예외는 이용자가 직접 켜는 공개 링크 하나입니다. 나무 공유를 켜면 주소를 아는 사람이 볼 수 있는 페이지가 만들어집니다. 이때 나가는 것은나무 그림과 이용자가 붙인 나무 이름뿐이며 사진·기록·실명·나이· 가족 구성은 나가지 않습니다. 이 페이지는 검색에 색인되지 않고, 공유를 끄면 그 주소는 그 자리에서 삭제됩니다(다시 켜면 새 주소가 만들어집니다).
5. 처리 위탁과 국외 이전
서비스 제공에 필요한 범위에서 아래 사업자에게 처리를 맡기며, 이 과정에서 일부 정보가 국외로 이전됩니다. 가족의 기록과 사진 원본은 운영자가 국내에서 직접 관리하는 서버와 저장 장치에 보관합니다.
- Anthropic, PBC (미국) — AI 응답 생성. AI 기능을 사용할 때마다 그 요청에 필요한 프로필·나무 정보와 대화 내용이 암호화된 통신으로 전송됩니다. Anthropic의 보관 기간은 Anthropic의 API 데이터 정책을 따릅니다.
- Cloudflare, Inc. (미국 및 전 세계 접속 지점) — 네트워크·보안. 서비스와 주고받는 모든 통신이 Cloudflare 네트워크를 거쳐 전달되며, 접속 IP 주소 등 통신 정보가 전달 과정에서 처리됩니다.
- Paddle.com Market Ltd. (영국) — 웹 결제 처리. 웹에서 결제할 때 이메일과 결제 정보를 Paddle이 직접 받아 처리하며, 서비스는 결제 상태와 구독 식별자만 받습니다.
- Apple Inc. · Google LLC (미국) — 로그인 인증, 앱 내 결제 처리, 알림 전달. 알림 내용은 암호화되어 각 사업자의 알림 전달 서비스를 거칩니다.
국외 이전을 원하지 않으면 AI 기능과 결제·알림을 사용하지 않거나 계정을 삭제해 이전을 멈출 수 있습니다. 다만 Cloudflare를 거치는 통신과 로그인 인증은 서비스 이용에 반드시 필요해, 이를 거부하면 서비스를 이용할 수 없습니다.
6. 보관과 파기
개인정보는 계정을 유지하는 동안 보관합니다. 계정을 삭제하면 계정과 내 대화·댓글이 삭제됩니다. 혼자 쓰던 가족의 나무·기록·사진도 함께 삭제되며, 다른 가족이 함께 쓰는 기록과 첨부 사진은 남습니다. 백업본에 남는 기간과 다른 가족이 함께 쓰는 기록의 처리는 계정 삭제 안내에 적은 대로입니다. 법령상 보관 의무가 있는 결제 기록은 해당 기간 동안 보관 후 파기합니다.
- 계약·청약철회, 대금 결제와 서비스 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
- 서비스 오류를 진단하기 위한 서버 기록: 최대 7일 뒤 자동 삭제
전자 파일은 복구할 수 없는 방법으로 삭제합니다.
7. 아동 정보
자녀의 정보는 보호자가 입력·관리합니다. 보호자는 언제든 자녀 프로필을 수정하거나 삭제할 수 있습니다. 서비스는 자녀 정보를 광고 목적으로 사용하지 않습니다.
만 14세 미만은 직접 계정을 만들 수 없으며, 만 14세 미만 아동의 정보는 법정대리인인 보호자가 직접 입력한 경우에만 처리합니다. 보호자가 아닌 사람이 아동의 정보를 등록한 것을 알게 되면 아래 연락처로 알려 주세요. 확인 후 지체 없이 삭제합니다.
8. 이용자의 권리
열람·정정·삭제·처리정지를 요청할 수 있습니다. 서비스 내 설정에서 직접 수정·삭제하거나, 아래 연락처로 요청해 주세요. 법정대리인은 만 14세 미만 자녀의 정보에 대해 같은 권리를 행사할 수 있습니다.
설정의 내 기록 내려받기로 나무·기록·대화와 사진을 하나의 파일로 받을 수 있습니다. 요금제와 상관없이 이용할 수 있습니다.
9. 쿠키와 기기 저장소
웹에서는 로그인 상태를 유지하기 위한 쿠키 하나만 사용합니다. 작성 중인 글과 아직 보내지 못한 기록은 이용자의 기기에 보관하며, 로그아웃하거나 계정을 바꾸면 정리됩니다. 광고·행태 분석을 위한 쿠키나 추적 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인이 유지되지 않습니다.
10. 안전하게 지키기 위한 조치
- 모든 통신을 암호화(HTTPS)합니다.
- 가족 단위로 접근을 나누고, 요청마다 가족 소속과 공개 범위를 다시 확인합니다.
- 사진은 로그인과 가족 확인을 통과한 사람에게만 짧게 열리는 임시 주소로 전달합니다.
- 서버 밖에 두는 데이터베이스 백업은 암호화해 보관합니다.
- 로그인 토큰과 결제 영수증 등 민감한 값은 서버 기록에 남기지 않습니다.
11. 개인정보 보호책임자와 문의
- 개인정보 보호책임자: 류성태 (대표자 겸임)
- 개인정보 관련 문의: [email protected]
- 서비스 문의: [email protected]
12. 권리 침해에 대한 구제
개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr · 1833-6972
- 대검찰청: www.spo.go.kr · 국번 없이 1301
- 경찰청: ecrm.police.go.kr · 국번 없이 182
13. 처리방침의 변경
이 방침이 바뀌면 시행 7일 전부터 서비스 화면 또는 이 페이지에서 알립니다. 수집 항목이나 이용 목적처럼 이용자의 권리에 큰 영향을 주는 변경은 30일 전에 알립니다.
14. 서비스를 운영하는 사람
- 상호: 제로투원플로우 (021flow)
- 대표자: 류성태
- 사업자등록번호: 317-09-03418
- 주소: 경기도 수원시 영통구 법조로 25, A동 2704호