Pompoli 안내
개인정보처리방침
Pompoli가 어떤 정보를 왜 수집하고, 어떻게 보관·파기하는지 안내합니다.
- 시행일
- 2026년 8월 12일
- 최종 개정일
- 2026년 8월 12일
1. 기본 원칙과 책임자
Pompoli는 보호자가 아이를 위한 개인화 동화 영상책을 만들 수 있도록 필요한 정보만 처리합니다. 아이는 서비스에 가입하지 않고, 성인 보호자가 자신의 계정으로 아이 정보를 입력합니다.
개인정보 보호 책임자: {{확인 필요: 담당자명}} · 문의: {{확인 필요: 고객 문의 이메일 주소}}
상호 {{확인 필요: 상호}} · 대표자 {{확인 필요: 대표자명}} · 사업자등록번호 {{확인 필요: 사업자등록번호}} · 주소 {{확인 필요: 사업장 주소}}
2. 수집하는 정보
서비스 이용을 위해 다음 정보를 처리합니다.
| 구분 | 항목 | 필수 여부·목적 |
|---|---|---|
| 보호자 계정 | 이메일, 비밀번호(암호화된 해시) | 필수 · 가입, 이메일 인증, 로그인과 계정 보호 |
| 아이 프로필 | 이름, 성별 | 필수 · 개인화 영상 제작 |
| 아이 프로필 | 생년월일 | 선택 · 연령대 분석 및 서비스 개선 |
| 서비스 기록 | 크레딧·생성·공유 설정 기록, 공유 접근 로그 | 서비스 제공, 차감·환원, 보안과 장애 대응 |
| 영상 재생 기록 | 재생 시각, 시청 경로(소유자·공유), 시청 길이, 누적 재생 횟수 | 콘텐츠 개선과 반복 시청 분석, 서비스 이용 현황 확인 |
아이 이름은 실명일 필요가 없으며 애칭·태명을 사용할 수 있습니다. 사진·얼굴 이미지·아이의 실제 음성은 수집하지 않습니다.
3. 처리 목적과 법적 근거
- 이메일 인증, 로그인, 계정 관리와 서비스 이용 계약 이행
- 아이 이름·성별을 반영한 동화 영상 생성과 영상 재생·공유 제공
- 선택 입력한 생년월일을 이용한 연령대 분석과 서비스 개선
- 재생 시각·시청 길이·재생 경로를 이용한 콘텐츠 개선과 반복 시청 분석
- 크레딧 충전·차감·환원 및 결제 관련 기록 관리
- 공유 링크 보안, 장애 대응과 부정 이용 방지
처리의 기본 근거는 이용자의 가입·서비스 이용 동의와 계약 이행이며, 법령상 보관이 필요한 기록은 해당 법령을 근거로 처리합니다. 만 14세 미만 아이의 정보는 성인 보호자가 직접 입력하는 성인-사용자 모델로 처리합니다. 별도의 NICE/PASS 휴대폰 본인확인이나 아이 가입형 동의 절차는 두지 않습니다.
4. 아이 이름이 전달되는 경로
영상 나레이션을 합성할 때 아이 이름이 포함된 문장이 TTS(음성 합성) 제공자에게 전달될 수 있습니다. 완성된 영상에는 이름이 음성과 자막으로 들어갈 수 있으며, 영상을 보관하는 클라우드 저장소에도 그 영상이 전달됩니다.
일러스트는 관리자가 템플릿 제작 단계에서 미리 생성·캐싱한 이미지를 재사용합니다. 영상 생성 시 아이 이름을 공용 일러스트 생성 서비스로 보내지 않습니다.
TTS 제공자와 저장소 사업자는 운영 환경에 따라 바뀔 수 있습니다. 현재 운영 설정, 처리 국가와 표준 DPA는 프로덕션 전환 전에 확정해 이 방침에 반영합니다.
5. 제3자 제공과 처리위탁
Pompoli는 이용자의 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 법률상 의무 이행, 이용자의 별도 동의 또는 서비스 제공에 필요한 처리위탁이 있는 경우에는 그 범위에서 처리합니다.
| 수탁 업무 | 처리되는 정보 | 수탁자 |
|---|---|---|
| TTS 나레이션 합성 | 이름이 포함될 수 있는 나레이션 문장 | 운영 중인 TTS 제공자 {{확인 필요: 업체명·처리 국가}} |
| 영상 보관·전송 | 이름이 포함될 수 있는 완성 영상 | 운영 중인 클라우드 저장소 {{확인 필요: 업체명·처리 국가}} |
TTS와 클라우드 저장소는 표준 약관 또는 DPA에 따라 위탁 업무를 수행하며, 수탁자가 바뀌면 이 방침을 갱신합니다. 이미지 생성 서비스에는 템플릿 단계에서 생성된 공용 이미지가 사용되므로 아이 이름을 전달하지 않습니다.
해외 클라우드 사용 여부와 국외이전의 상세 고지·동의 방식은 운영 환경 확정 후 반영합니다.{{확인 필요: 국외이전 사업자·국가·법적 근거·고지 문안}}
6. 보관기간과 파기
서비스는 다음 기준으로 정보를 보관하고 파기합니다.
- 아이 프로필: 매일 실행되는 개인정보 정리 작업이 계정의 마지막 활동 후 12개월이 지났고 연결된 영상이 0편인 ChildProfile을 파기합니다.
- 공유 접근 로그(ShareAccessLog): 접근일로부터 30일이 지나면 파기합니다. IP 주소는 원문이 아닌 해시로만 기록됩니다.
- 원시 영상 재생 로그(VideoPlayLog): 재생 시각·시청 경로·시청 길이를 기록하고 30일이 지나면 파기합니다. 영상별 누적 재생 횟수(playCount)는 콘텐츠 개선과 반복 시청 분석을 위해 영상이 삭제될 때까지 집계값으로 보관합니다.
- 완성 영상과 저장소 객체: 위 자동 정리 작업에서는 삭제하지 않습니다. 이용자가 명시적으로 영상·아이·계정 삭제를 실행한 경우에만 해당 삭제 절차가 진행됩니다.
- 계정·결제·법정 보관 기록: 탈퇴·환불 처리와 관련 법령상 필요한 기간을 고려해 파기합니다.{{확인 필요: 결제·회계 증빙의 법정 보관기간}}
자동 정리 작업은 완성 영상을 삭제하지 않습니다. 영상은 이용자가 직접 삭제하지 않는 한 기간·미접속·cron을 이유로 자동 삭제하지 않습니다.
7. 공유와 공개 설정
이용자가 영상의 공개 설정을 켜면 공유 링크를 통해 영상을 볼 수 있습니다. 검색엔진 등록은 차단하며, 기본 OG 메타데이터에는 아이 이름을 넣지 않습니다. 이름 공개 설정을 별도로 선택한 경우에만 OG 제목에 이름이 포함될 수 있습니다.
영상 자체에는 이름이 음성과 자막으로 들어갈 수 있으므로, 이용자는 공유 전에 공개 범위를 확인해야 합니다. Pompoli는 공유 링크를 전달받은 사람의 이용 행위까지 통제할 수 없습니다.
8. 안전조치와 보호자 식별자
완성 영상에는 보호자 계정 ID를 그대로 넣지 않고 해시한 식별자를 워터마크 정보로 기록합니다. 로그인·권한 확인을 통해 계정별 데이터 접근을 제한합니다.
저장 암호화 방식, 전송 암호화 버전, 접근권한 점검 등 세부 안전조치는 배포 환경에 따라 관리합니다.{{확인 필요: 저장·전송 암호화 방식과 접근권한 관리 세부}}
9. 이용자의 권리와 행사 방법
이용자는 자신의 계정과 아이 프로필에 대해 열람·정정·삭제를 요청할 수 있습니다. 아이 이름과 성별은 서비스에서 수정할 수 있고, 영상·아이 프로필·계정 삭제는 해당 삭제 기능 또는 문의를 통해 요청할 수 있습니다.
권리 행사는 문의 페이지의 연락처로 요청해 주세요. 본인 또는 정당한 보호자임을 확인한 뒤 지체 없이 처리하며, 다른 사람의 정보나 법령상 보존이 필요한 기록은 제한될 수 있습니다.
10. 미성년자 관련 안내
서비스의 가입자와 결제 주체는 성인 보호자이며 아이는 가입하지 않습니다. 보호자는 아이의 정보를 입력하기 전에 이 방침을 읽고 서비스 이용에 필요한 범위에서 처리에 동의해야 합니다.
현재 아이의 사진·얼굴·실제 음성은 받지 않습니다. 향후 음성 클로닝이나 얼굴 반영 기능을 도입할 때에는 별도의 고지와 동의, 법률 검토를 거칩니다.
11. 방침의 변경과 문의
수집 항목, 처리 목적, 수탁자 또는 보관·파기 기준이 바뀌면 변경 내용을 이 페이지에 반영하고 시행일을 표시합니다.
개인정보 관련 문의: {{확인 필요: 고객 문의 이메일 주소}}
상호 {{확인 필요: 상호}} · 대표자 {{확인 필요: 대표자명}} · 사업자등록번호 {{확인 필요: 사업자등록번호}} · 주소 {{확인 필요: 사업장 주소}}