개인정보처리방침

보호자 회원가입 시

• 필수: 아이디, 비밀번호(암호화 저장), 보호자 이름, 휴대전화번호, 서비스 이용 동의 이력
• 선택: 이메일 주소, 광고성 정보 수신 동의 여부

소셜 로그인으로 가입하거나 계정을 연결하는 경우

• 필수: 해당 사업자로부터 제공받는 이메일, 이름 또는 닉네임, 회원 식별값

만 14세 미만 자녀 등록 시 법정대리인 동의

• 필수: 법정대리인 동의 의사표시, 동의 여부

자녀 등록 시 (보호자가 직접 입력)

• 필수: 자녀의 이름 또는 별칭, 생년월일, 성별
• 선택: 자녀 프로필 사진, 소속 기관의 종류와 기관명

유료 서비스 결제 시

• 필수: 결제수단의 종류, 결제 승인·취소 내역, 거래 식별값

서비스 이용 과정에서

• 보호자가 업로드하는 자녀의 활동 사진 및 문서 파일(JPG·PNG·HEIC·PDF)과 촬영 일시 등 부속 정보
• 업로드된 파일에서 추출되는 텍스트(문자 인식 결과 포함)
• 보호자가 입력하는 활동 메모, 장소, 관찰 질문 응답
• 서비스 이용 기록(접속 일시, 이용 내역), 브라우저 정보

회사는 서비스 화면과 회원가입 절차를 통해서만 개인정보를 수집하며, 이용자가 인지하지 못하는 방식으로 수집하지 않습니다.

아이디, 비밀번호, 보호자 이름, 휴대전화번호와 결제 정보는 「개인정보 보호법」 제15조 제1항 제4호(계약의 이행)에 따라 동의 없이 처리하며, 그 밖의 항목은 정보주체의 동의(같은 항 제1호)에 따라 처리합니다.

회사는 사상·신념, 건강 등 민감정보를 수집하지 않습니다.

• 회원 식별, 로그인 등 계정 관리
• 업로드된 사진의 활동 분류 제안과 성장 포트폴리오 구성
• 월간 성장 코칭 리포트 생성 (기록된 사실에 기반한 요약과 가정 연계 가이드)
• 아이의 기록에 맞는 전시·클래스·도서 등 다음 경험 연결 (공공데이터 연계)
• 서비스 운영·개선, 오류 대응, 부정 이용 방지
• 유료 서비스 이용 시 결제와 정산, 청약철회·환불 처리
• 동의한 회원에 대한 소식·혜택 등 광고성 정보 전송

아임트리가 다루는 자녀 정보는 보호자(법정대리인)가 직접 등록하고 관리합니다. 회사는 다음 원칙을 지킵니다.

• 자녀의 기록은 해당 보호자 계정에서만 열람할 수 있습니다. 다만 보호자가 가족 공유 기능으로 공유 링크를 만든 경우에는 그 링크를 받은 사람이 해당 기록을 읽기 전용으로 볼 수 있습니다. 공유 링크는 만든 때부터 7일이 지나면 자동으로 만료되며, 보호자는 만료 전에도 언제든 링크를 끊을 수 있습니다.
• AI의 활동 분류는 제안일 뿐이며, 보호자가 확인한 것만 기록으로 남습니다.
• 아동의 사진과 기록을 점수화·서열화하거나 진단 목적으로 사용하지 않습니다.
• 아동의 사진과 기록은 AI 모델 학습에 사용되지 않습니다.
• 아동의 개인정보를 제3자에게 제공하거나 판매하지 않습니다.
• 만 14세 미만임을 알고 있는 아동에게는 맞춤형 광고를 제공하지 않습니다.

법정대리인 동의의 확인

회사는 법정대리인의 동의를 받을 때 「개인정보 보호법 시행령」 제17조의2 제1항에 따라, 자녀 등록 화면에서 동의 여부를 표시하도록 한 다음 그 동의 표시를 확인하였다는 사실을 보호자의 휴대전화 문자메시지로 알리거나 보호자의 휴대전화 본인인증으로 본인 여부를 확인하는 방법으로 동의 여부를 확인합니다. 확인을 위하여 별도로 수집한 법정대리인의 연락처가 있는 경우 확인이 끝나거나 동의 의사가 확인되지 않으면 5일 이내에 파기하고, 동의를 받았다는 사실의 기록만 자녀 프로필 삭제 시까지 보관합니다.

개인정보는 회원 탈퇴 시 또는 수집·이용 목적이 달성된 때 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 본인확인에 관한 기록: 6개월 (정보통신망법)
• 서비스 방문 기록: 3개월 (통신비밀보호법)
• 사진 원본: 탈퇴 또는 자녀 프로필 삭제 시 삭제 절차가 시작되며, 암호화 보관소의 특성상 30일 이내에 완전 삭제됩니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

국외 이전에 관한 사항

• 국외 이전의 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목(계약의 체결·이행을 위한 처리위탁으로서 아래 사항을 이 방침에 공개한 경우)
• 이전되는 개인정보 항목: 축소된 활동 사진 이미지, 보호자가 입력한 활동 메모·장소, 업로드 파일에서 추출된 텍스트, 파일명
• 이전되는 국가: 미국
• 이전 시기 및 방법: 회원이 기록을 업로드하여 AI 분석이 이루어지는 시점에 정보통신망을 통해 전송
• 이전받는 자: Anthropic, PBC (연락처: [email protected])
• 이전받는 자의 이용 목적: 활동 분류 제안 및 리포트 초안 생성
• 이전받는 자의 보유·이용 기간: 전송 후 30일 이내에 삭제됩니다. 다만 이전받는 자의 정책 위반 검토, 법령에 따른 보존 등의 사유가 있는 경우에는 그 기간이 길어질 수 있습니다.
• 이전을 거부하는 방법과 효과: 자녀 등록 시 AI 해석 활용 동의를 하지 않거나 설정 화면에서 동의를 철회할 수 있으며, 이 경우 서비스의 전부 또는 일부 이용이 제한될 수 있습니다.

이용자와 법정대리인은 언제든지 자신의 또는 자녀의 개인정보를 조회·수정·삭제하거나 처리 정지를 요구할 수 있습니다. 서비스 내 설정 화면 또는 아래 개인정보 보호책임자 연락처를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다. 회원 탈퇴 시 모든 기록은 파기 절차에 따라 삭제됩니다.

만 14세 미만 아동의 개인정보에 관한 열람 등의 요구는 법정대리인이 직접 하여야 합니다. 권리 행사는 위임을 받은 대리인을 통하여 할 수도 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

• 전송 구간 암호화: 모든 통신 구간은 TLS로 암호화됩니다.
• 저장 암호화: 사진 원본은 AES-256 기반 암호화 보관소에 봉인됩니다.
• 변경 불가 보관: 원본 보관소는 정해진 절차 없이 수정·삭제할 수 없는 방식(WORM)으로 운영됩니다. 다만 탈퇴·삭제 요청이 있으면 위 5항의 기간 내에 파기됩니다.
• 최소 노출: 서비스 화면에는 원본이 아닌 축소본만 사용됩니다.
• 접근 통제: 자녀 기록은 보호자 계정으로만 접근 가능하며, 내부 접근 권한을 최소화합니다.
• 비밀번호는 복호화되지 않는 일방향 암호화로 저장됩니다.

• 상호: 커넥티아 (서비스명: 아임트리)
• 대표자·개인정보 보호책임자: 이현선
• 사업장 주소: 경기도 의정부시 산단로76번길 89
• 사업자등록번호: 251-11-03144
• 통신판매업 신고번호: 제2026-의정부송산-0715호
• 이메일: [email protected]
• 전화: 0507-1378-1352

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에 문의할 수 있습니다.