개인정보 처리방침
공고일: 2026년 8월 20일 / 시행일: 2026년 9월 15일
스푼타임 개인정보 처리방침
주식회사 스푼타임(이하 “회사”)은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적, 항목, 법적 근거 및 보유기간
회사는 다음과 같이 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.
1. 회원가입 및 계정 관리
- 목적: 회원 식별, 가입 의사 확인, 소셜 로그인 연동, 중복가입 및 부정이용 방지, 계정 보안과 복구
- 항목: 소셜 로그인 제공자, 소셜 회원번호, 이메일, 이름 또는 닉네임, 프로필 정보, 아기와의 관계, 인증된 휴대전화번호, 가입·변경·탈퇴 이력, 계정 상태
- 법적 근거: 서비스 이용계약의 체결 및 이행
- 보유기간: 회원 탈퇴 시까지. 법령상 보존의무 또는 분쟁·부정이용 대응이 필요한 정보는 제6조의 기간 동안 별도 보관
2. 휴대전화번호 인증
- 목적: 실사용 전화번호 확인, 계정 식별·복구, 중복가입 방지, 보안 알림 전송
- 항목: 휴대전화번호, 인증번호 검증값, 인증 요청·완료 시각, 인증 성공·실패 결과, 시도 횟수, 전화번호 변경 이력
- 법적 근거: 서비스 이용계약의 체결 및 이행
- 보유기간: 휴대전화번호는 회원 탈퇴 시까지, 인증번호 및 검증값은 인증 완료 또는 유효시간 만료 후 즉시 파기, 인증·변경 이력은 생성일부터 1년
3. 아동 프로필 및 육아 기록
- 목적: 자녀별 식이·활동·성장 기록, 다이어리, 맞춤형 육아 정보와 서비스 기능 제공
- 항목: 아동의 이름 또는 별명, 성별, 출생일 또는 출생예정일, 프로필 사진, 식이·활동·성장 기록, 이용자가 입력한 알레르기·건강 관련 정보
- 법적 근거: 서비스 이용계약의 이행. 알레르기·건강정보 등 민감정보는 법정대리인 또는 적법한 권한을 가진 보호자의 별도 동의
- 보유기간: 이용자가 해당 정보를 삭제하거나 회원이 탈퇴할 때까지
4. 서비스 제공 및 운영
- 목적: 활동 기록, 데이터 보관, 다이어리·커뮤니티·개인화 기능 제공, 서비스 품질 개선, 장애·오류 확인, 보안 및 부정이용 방지
- 항목: 서비스 이용기록, 게시물, 댓글, 사진·영상·첨부파일, 접속일시, IP주소, 운영체제, 기기 종류·모델, 앱 버전, 디바이스 식별값, 푸시 토큰, 오류·충돌 및 진단정보
- 법적 근거: 서비스 이용계약의 이행, 안전한 서비스 운영을 위한 회사의 정당한 이익
- 보유기간: 게시물과 이용기록은 회원 탈퇴 또는 해당 정보 삭제 시까지, 접속·보안 로그는 생성일부터 3개월, Firebase Crashlytics 오류·진단정보는 수집일부터 90일
5. 카카오톡 알림톡 및 대체문자 발송
- 목적: 회원가입·인증 결과, 계정 변경·보안, 약관·정책 변경, 서비스 점검, 이용자가 신청한 기능의 처리 결과 등 정보성 안내와 발송 결과 확인
- 항목: 휴대전화번호, 발송 채널·프로필 정보, 템플릿 식별자, 메시지 내용과 발송에 필요한 최소 변수값, 발송 요청·처리 일시, 성공·실패 상태와 실패 사유
- 법적 근거: 서비스 이용계약의 이행 및 회사의 법적 의무 준수
- 보유기간: 발송일부터 최대 1년
6. 마케팅, 광고성 정보 발송 및 고객관계관리(CRM)
- 목적: 이용자가 동의한 채널을 통한 이벤트·혜택·프로모션·신제품 안내 등 광고성 정보 발송, 수신동의·철회 이력 관리, 서비스 이용·구매 행태 분석을 통한 고객 세분화 및 맞춤형 혜택 제공(자동화된 분석 포함), 고객 관계 관리
- 항목: 휴대전화번호, 이메일, 카카오톡 채널 친구 여부, 채널별 수신동의·철회 여부와 일시, 서비스 이용·구매 이력, 관심 카테고리, 세분화(그룹) 정보
- 법적 근거: 정보주체의 선택 동의(개인정보 보호법 제22조, 정보통신망법 제50조)
- 보유기간: 동의 철회 또는 회원 탈퇴 시까지. 수신동의·철회 및 처리결과 기록은 철회 또는 탈퇴 후 3년
※ 본 항목은 선택 동의이며, 동의하지 않아도 회원가입과 핵심 서비스 이용에 제한이 없습니다.
7. 고객 문의와 권리 행사
- 목적: 문의·불만·분쟁 처리, 본인 확인, 개인정보 권리 행사 처리
- 항목: 이메일, 휴대전화번호, 회원 식별정보, 문의 내용, 첨부파일, 상담·처리 이력
- 법적 근거: 이용자의 요청 처리, 서비스 이용계약의 이행 및 법령상 의무 준수
- 보유기간: 처리 완료일부터 3년
제2조 개인정보의 수집 방법
회사는 다음 방법으로 개인정보를 수집합니다.
1. 회원가입, 전화번호 인증, 프로필·기록 작성, 게시물 등록 과정에서 이용자가 직접 입력하거나 업로드
2. 카카오, 네이버, Google 등 소셜 로그인 제공자로부터 이용자가 제공에 동의한 정보 수령
3. 서비스 이용 과정에서 기기·접속·이용·오류 정보가 자동 생성되어 수집
4. 이메일과 고객센터를 통한 문의 및 권리 행사 과정에서 수집
제3조 만 14세 미만 아동의 개인정보
1. 서비스의 회원은 만 14세 이상이어야 하며, 회사는 만 14세 미만 아동을 회원으로 가입시키지 않습니다.
2. 보호자가 서비스에 입력하는 아동의 정보는 해당 아동에 관한 개인정보입니다. 회원은 해당 아동의 법정대리인이거나 정보를 입력할 적법한 권한을 보유해야 합니다.
3. 아동의 알레르기·건강정보 등 민감정보를 처리할 때에는 법정대리인 또는 적법한 권한을 가진 보호자에게 처리 목적과 항목을 별도로 알리고 명시적인 동의를 받습니다.
4. 법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
제4조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 제3자 제공이 필요한 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간 및 동의를 거부할 권리와 그에 따른 불이익을 미리 알리고 별도 동의를 받습니다. 다만, 법령에 특별한 규정이 있거나 관계 법령상 허용되는 경우는 예외로 합니다.
제5조 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.
1. Amazon Web Services, Inc. 및 계열사
- 위탁업무: 클라우드 인프라 운영, 데이터베이스·파일 저장, 백업 및 보안
- 처리 위치: 대한민국 서울 리전
- 보유기간: 회원 탈퇴 또는 위탁계약 종료 시까지. 백업본은 회사의 백업 삭제주기에 따라 순차적으로 삭제
2. 주식회사 알리는사람들(서비스명: 센드온)
- 연락처: 1688-6310, privacy@alipeople.kr
- 위탁업무: 카카오톡 알림톡(정보성) 발송, 카카오톡 친구톡 등 광고성 메시지 발송, 발송 결과 처리, 장애 대응, 메시지 발송 실패 시 대체문자(정보성·광고성) 발송
- 처리 항목: 휴대전화번호, 발송 채널·프로필 정보, 카카오톡 채널 친구 여부, 템플릿 식별자, 메시지 내용과 최소 변수값, 발송 요청·처리 일시, 성공·실패 상태와 실패 사유
- 재수탁자: 씨제이올리브네트웍스 주식회사, 주식회사 디케이테크인, 주식회사 카카오
- 보유기간: 발송일부터 최대 1년
3. Google LLC
- 위탁업무: Firebase Analytics를 통한 앱 이용 분석, Firebase Crashlytics를 통한 오류 분석, 고객 문의 이메일 처리
- 처리 항목과 보유기간: 제1조 및 제7조에 따름
회사는 위탁계약에 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 감독 및 손해배상 등에 관한 사항을 명시하고 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다. 수탁자나 위탁업무가 변경되면 이 처리방침을 통하여 공개합니다.
제6조 법령 및 분쟁 대응에 따른 보관
회사는 처리 목적이 달성된 개인정보를 원칙적으로 파기합니다. 다만, 다음 기록은 관계 법령에서 정한 기간 동안 다른 개인정보와 분리하여 보관합니다.
1. 계약 또는 청약철회 등에 관한 기록: 5년
2. 대금결제 및 재화·용역의 공급에 관한 기록: 5년
3. 소비자 불만 또는 분쟁처리에 관한 기록: 3년
4. 표시·광고에 관한 기록: 6개월
5. 전자금융거래에 관한 기록: 관계 법령이 정한 5년 또는 1년
6. 세법상 거래 장부와 증빙서류: 관계 세법이 정한 기간
7. 접속기록 등 통신사실확인자료: 회사가 법령상 보존의무를 부담하는 경우에 한하여 법정 기간
제7조 개인정보의 국외 이전
회사는 Firebase Analytics, Firebase Crashlytics 및 Google 이메일 서비스를 이용하면서 다음과 같이 개인정보를 국외로 이전합니다.
- 이전받는 자: Google LLC
- 연락처: https://support.google.com/policies/contact/general_privacy_form
- 이전 국가: 미국
- 이전 항목: IP주소, 기기·앱 정보, 앱 인스턴스 및 Firebase 설치 식별자, 이용 이벤트, 오류·충돌 로그, 이용자가 고객 문의 이메일에 작성한 정보
- 이전 목적: 서비스 이용 분석, 오류 진단 및 고객 문의 처리
- 이전 일시와 방법: 앱 이용·오류 발생 또는 이메일 전송 시 암호화된 통신망을 통해 전송
- 이전 근거: 서비스 이용계약 이행에 필요한 처리위탁. 선택적인 이용 분석은 이용자의 동의
- 보유·이용기간: Firebase Analytics 이용정보는 14개월, Firebase Crashlytics 오류·진단정보는 90일, 고객 문의 이메일은 문의 처리 완료일부터 3년
- 거부 방법과 효과: 선택적인 이용 분석은 앱 설정에서 거부할 수 있으며 핵심 서비스 이용에는 영향이 없습니다. 오류 분석을 거부하면 앱 오류의 신속한 확인과 개선이 제한될 수 있습니다. 고객 문의 이메일의 국외 이전을 원하지 않는 이용자는 앱 내 문의 기능을 이용할 수 있습니다.
AWS 서울 리전에 저장되고 국외에서 조회·처리되지 않는 개인정보는 국외 이전에 해당하지 않습니다.
제8조 개인정보의 파기
1. 회사는 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요해지면 지체 없이 파기합니다.
2. 다른 법령에 따라 보존해야 하는 정보는 일반 이용정보와 분리하여 접근을 제한합니다.
3. 전자적 파일은 복구 또는 재생되지 않도록 안전한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
4. 백업본은 정해진 백업 삭제주기에 따라 순차적으로 삭제하며, 삭제 전까지 서비스 운영에 다시 사용되지 않도록 접근을 제한합니다.
제9조 가명정보와 익명·통계정보
1. 회사가 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 개인정보를 가명처리하는 경우에는 처리 목적, 항목, 처리기간과 제3자 제공 여부를 기록하고 추가정보를 분리 보관하는 등 법령상 안전조치를 시행합니다.
2. 가명정보를 제3자에게 제공할 때에는 특정 개인을 알아보기 위하여 사용될 수 있는 정보를 포함하지 않습니다.
3. 회사는 개인을 더 이상 알아볼 수 없도록 적정하게 익명처리된 집계 통계정보를 서비스 개선과 사업 분석에 이용할 수 있습니다.
4. 회사는 회원의 개인 단위 가명정보를 식음료업체 등 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다.
제10조 자동으로 수집되는 정보와 거부 방법
1. 서비스 이용 과정에서 IP주소, 접속일시, 운영체제, 기기 종류·모델, 앱 버전, 디바이스 식별값, 푸시 토큰, 이용기록, 오류정보가 자동으로 생성될 수 있습니다.
2. 회사는 계정 보안, 부정이용 방지, 기능 제공, 장애 분석 및 서비스 개선을 위하여 해당 정보를 이용합니다.
3. 이용자는 앱 설정에서 선택적인 Firebase Analytics 이용을 허용하거나 거부할 수 있습니다.
4. 회사는 아동의 프로필·건강·식이정보를 광고 선택이나 광고사업자 전송에 사용하지 않습니다.
제11조 정보성 알림과 광고성 정보
1. 회사는 계약 이행, 계정 보안, 법령상 의무, 이용자가 신청한 기능의 처리 결과 등 이용자가 반드시 알아야 하는 정보를 이메일, 앱 알림, 문자 또는 카카오톡 알림톡으로 보낼 수 있습니다.
2. 알림톡은 적법하게 수집한 전화번호를 사용하고, 카카오의 심사를 통과한 정보성 템플릿으로 발송합니다. 정보성 알림톡에는 광고성 내용을 결합하지 않습니다.
3. 알림톡 발송이 실패하면 센드온을 통해 동일한 정보성 내용이 문자로 대체 발송될 수 있습니다.
4. 이벤트·혜택·프로모션 등 광고성 정보는 “광고성 정보 수신동의”임을 명확히 표시하여 매체별 사전 동의를 받은 경우에만 전송합니다.
5. 이용자는 앱 설정 또는 고객센터에서 광고성 정보 수신동의를 언제든지 철회할 수 있으며, 회사는 처리 결과를 관계 법령에 따라 알립니다.
6. 회사는 이용자가 마케팅 활용에 동의한 경우, 서비스 이용·구매 이력 등을 자동화된 방식으로 분석하여 고객을 세분화하고 맞춤형 광고성 정보를 제공할 수 있습니다. 이용자는 앱 설정 또는 고객센터를 통해 언제든지 동의를 철회할 수 있으며, 자동화된 분석에 대한 설명·검토를 요구할 수 있습니다(제12조).
제12조 정보주체와 법정대리인의 권리 및 행사 방법
1. 이용자와 법정대리인은 자신의 개인정보에 대하여 열람, 전송, 정정·삭제, 처리정지, 동의 철회 및 자동화된 결정에 대한 설명·검토 등 관계 법령이 보장하는 권리를 행사할 수 있습니다.
2. 권리는 앱의 계정 설정, 앱 내 문의 기능 또는 고객센터 이메일(official@spoontime.co.kr)을 통해 행사할 수 있습니다.
3. 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 관계 법령이 정한 기간 안에 처리합니다.
4. 개인정보 오류의 정정을 요구받은 경우 정정이 완료될 때까지 해당 정보를 이용하거나 제공하지 않습니다. 이미 제3자에게 제공한 경우에는 필요한 범위에서 정정·삭제 결과를 알립니다.
5. 법령에서 허용하는 사유가 있는 경우 일부 요구가 제한될 수 있으며, 회사는 제한 사유와 이의제기 방법을 알립니다.
제13조 개인정보의 안전성 확보조치
회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위하여 다음 조치를 시행합니다.
1. 개인정보 보호 내부 관리계획 수립 및 정기 점검
2. 개인정보 접근권한 최소화, 권한 부여·변경·말소 관리 및 취급자 교육
3. 비밀번호·인증정보·전화번호 등 중요정보의 암호화와 전송구간 보호
4. 접속기록 보관·점검, 이상행위 탐지 및 악성프로그램 방지
5. 수탁자에 대한 계약, 교육, 처리현황 점검 및 재위탁 관리
6. 개인정보 유출사고 대응, 백업·복구 및 안전한 파기 절차 운영
제14조 개인정보 보호책임자
- 개인정보 보호책임자: 최여름 대표
- 소속: 스푼타임
- 직급: 대표
- 이메일: official@spoontime.co.kr
이용자는 서비스 이용 중 발생한 개인정보 관련 문의, 불만 및 피해구제 요청을 위 연락처로 할 수 있습니다.
제15조 권익침해 구제기관
1. 개인정보침해 신고센터: 국번 없이 118, https://privacy.kisa.or.kr
2. 개인정보분쟁조정위원회: 1833-6972, https://www.kopico.go.kr
3. 대검찰청: 국번 없이 1301, https://www.spo.go.kr
4. 경찰청: 국번 없이 182, https://ecrm.police.go.kr
제16조 처리방침의 변경
1. 회사가 이 처리방침을 변경하는 경우 적용일, 주요 변경내용 및 사유를 서비스 내 공지사항 또는 홈페이지를 통해 공개합니다.
2. 이용자의 권리에 중대한 영향을 미치는 변경은 적용일 30일 전부터 알리고, 그 밖의 변경은 적용일 7일 전부터 알립니다.
3. 별도의 동의가 필요한 변경은 공지만으로 동의를 갈음하지 않고 적법한 방법으로 동의를 받습니다.
4. 회사는 이전 처리방침과 변경 이력을 이용자가 확인할 수 있도록 보관·공개합니다.
부칙
이 개인정보 처리방침은 2026년 9월 15일부터 시행합니다.