SayDraw

개인정보 처리방침

SayDraw(이하 “본 서비스”)는 어린이를 위한 창작 앱입니다. 어린이는 독립된 계정을 만들지 않으며, 보호자(법정대리인)가 계정과 어린이 프로필을 관리하고 개인정보 처리에 동의합니다. 본 방침은 GREATEARTH CO., LTD.(이하 “당사”)가 어떤 정보를 어떻게 수집·이용·제공·보관·삭제하는지 설명합니다.

  • 시행일: 2026년 7월 14일
  • 버전: 2026-07-14

1. 개인정보처리자와 문의처

  • 개인정보처리자: GREATEARTH CO., LTD.
  • 개인정보 문의 및 권리 행사: dev@g-e.biz
  • 회사 정보: greatearth.studio.site

당사의 주소와 대표자 성명은 dev@g-e.biz로 요청하면 적용 법령에 따라 지체 없이 알려드립니다.

본 방침은 본 서비스의 앱, API 및 보호자 지원 기능에 적용됩니다. Apple, Google 등 제3자가 자신의 계정·결제 서비스를 위해 독립적으로 처리하는 정보에는 각 제3자의 방침도 적용됩니다.

2. 핵심 원칙

  • 계정과 동의의 주체는 보호자입니다. 어린이는 보호자 계정 아래의 프로필로만 서비스를 이용합니다.
  • 음성 녹음은 텍스트 변환을 위해 당사 서버를 거쳐 미국의 AI 서비스 제공자 OpenAI에 전송되지만, 당사 데이터베이스나 작품 스토리지에는 저장하지 않습니다.
  • OpenAI에는 음성 녹음, 인식된 텍스트, 제한된 그림 생성 지시 및 생성 이미지를 각 처리 단계에 필요한 범위에서 전송합니다. 보호자·어린이의 계정 또는 프로필 식별정보는 함께 전송하지 않습니다.
  • 창작 음성에는 실명, 학교, 주소, 연락처 등 개인을 식별할 수 있는 정보를 말하지 않도록 안내합니다. 인식된 텍스트에서 그러한 정보가 탐지되거나 안전 여부가 불확실하면 추가 처리와 저장 없이 생성을 중단합니다.
  • 어린이 데이터를 광고, 행동 추적, 데이터 판매 또는 공개 피드에 사용하지 않습니다.
  • 개인정보 처리의 중요한 변경은 보호자에게 다시 알리고 재동의를 받습니다.

3. 처리하는 정보, 수집 방법, 목적 및 보관 기간

보호자 이메일, 인증 제공자 식별자, 인증·세션 정보
수집 방법 및 목적: 보호자가 Apple·Google 또는 이메일로 로그인할 때 인증 서비스에서 받음. 계정 식별, 로그인, 보안, 문의 및 결제 상태 연결에 사용
보관 기간: 계정 삭제 시 Supabase가 관리하는 SayDraw 인증 계정·세션과 함께 삭제. 보호자의 Apple ID·Google 계정 자체는 삭제하지 않음. 법령상 보관 의무가 있는 거래 기록은 아래 기간 적용

동의 시각과 개인정보 처리방침·이용약관 버전
수집 방법 및 목적: 보호자가 동의 화면의 버튼을 누를 때 기록. 동의 유효성 확인 및 재동의 관리
보관 기간: 계정 보유 기간. 계정 삭제 시 삭제하되 법적 분쟁 대응에 반드시 필요한 기록은 적용 법령이 허용하는 기간만 분리 보관

어린이 프로필의 닉네임, 프리셋 아바타, 출생 연도
수집 방법 및 목적: 보호자가 직접 입력·선택. 프로필 표시와 연령에 맞는 안전 설정에 사용
보관 기간: 프로필 또는 계정 삭제 시 삭제

음성 녹음
수집 방법 및 목적: 앱 전용 임시 영역에 녹음한 창작 요청을 암호화된 통신으로 당사 서버에 보내고, 당사 서버가 계정·프로필 식별정보 없이 OpenAI Audio Transcriptions에 전송하여 텍스트로 변환
보관 기간: 당사 서버는 전송 요청 범위에서만 일시 처리하고 데이터베이스·애플리케이션 로그·작품 스토리지에 영구 저장하지 않음. 서버 요청용 임시 파일은 처리 종료 후 폐기. 기기 임시 파일은 앱 구현과 운영체제의 임시 저장소 정책에 따라 삭제·덮어쓰기되며, 다음 녹음 또는 운영체제 정리 전까지 앱 전용 영역에 남을 수 있음. OpenAI가 공개한 해당 엔드포인트의 현재 기준은 모델 학습 미사용, 오용 모니터링 보관 없음, 애플리케이션 상태 보관 없음. 음성 식별이나 성문 생성에 사용하지 않음

인식된 텍스트
수집 방법 및 목적: OpenAI 음성 전사 결과를 당사 서버와 앱이 받아 확인 화면에 표시. 개인정보·안전성 검사 후 OpenAI Moderations와 Chat Completions를 이용한 안전 검사·어린이용 지시 변환, 작품 생성 및 보호자용 생성 내역 표시에 사용
보관 기간: 생성이 차단되면 당사가 저장하지 않음. 생성된 경우 해당 작품과 함께 보관하고 작품·프로필·계정 삭제 시 삭제. OpenAI Moderations는 현재 보관 없음, Chat Completions는 오용 모니터링 로그에 최대 30일 보관될 수 있음

제한된 생성 지시
수집 방법 및 목적: 당사 서버가 인식 텍스트를 어린이용 그림 지시로 제한하여 생성하고 OpenAI Images에 전송. 그림 생성과 안전성 검사에 사용
보관 기간: 당사는 해당 작품과 함께 보관하고 작품·프로필·계정 삭제 시 삭제. OpenAI의 오용 모니터링 로그에는 최대 30일 보관될 수 있음

생성 이미지·선화, 색칠 결과, 앨범·즐겨찾기 정보
수집 방법 및 목적: 생성·색칠·저장 기능 이용 시 생성. 작품 표시, 저장, 다운로드 및 삭제에 사용
보관 기간: 보호자가 작품·프로필·계정을 삭제할 때 데이터베이스 행과 비공개 스토리지 객체를 삭제

크레딧 원장, 상품·거래 식별자, 영수증 검증 결과
수집 방법 및 목적: Apple App Store 또는 Google Play 결제 검증 시 수집. 크레딧 지급, 중복 지급 방지, 환불·회계 대응에 사용
보관 기간: 원칙적으로 관련 사업연도 신고기한 다음 날부터 7년, 세법상 필요한 경우 최대 10년. 계정 삭제 시 어린이 콘텐츠와 연결을 제거하고 기간 만료 후 삭제

보호자 문의 내용과 답변, 문의 카테고리·언어, 보호자가 전송 전에 확인하는 앱 버전·OS·기기 모델
수집 방법 및 목적: 보호자가 1:1 문의를 보낼 때 수집. 문의 처리와 오류 확인에 사용
보관 기간: 계정 삭제 시 문의 스레드와 함께 삭제

APNs·FCM 푸시 토큰과 알림 메타데이터
수집 방법 및 목적: 보호자 영역에서 알림을 허용할 때 수집. 문의 답변·크레딧 지급 알림에만 사용
보관 기간: 알림 철회, 토큰 만료·거부 또는 계정 삭제 시 삭제

운영·보안 로그
수집 방법 및 목적: API 이용 중 자동 생성되는 요청 ID, 처리 단계·상태, 지연시간, 재시도 횟수, 오류 유형. 안정성·보안·안전성 감사에 사용
보관 기간: 원문 음성·인식 텍스트·프롬프트·이미지·이메일을 기록하지 않으며 원칙적으로 30일 이내 삭제. 보안 사고 또는 법적 의무가 있으면 필요한 최소 항목만 해당 목적에 필요한 기간 보관

안전성 판정 기록
수집 방법 및 목적: 생성 과정에서 판정 단계, 결과 및 사유 코드만 기록. 안전 감사와 차단 검증에 사용
보관 기간: 계정·작품 보유 기간. 삭제 요청 시 계정 연결을 제거해 익명화하고 원문은 보관하지 않음

닉네임 입력란과 창작 음성에는 실명, 학교명, 주소, 연락처 또는 그 밖의 개인 식별정보를 입력하거나 말하지 마십시오. 음성은 텍스트 검사 전에 OpenAI에서 전사되므로, 전사 후 개인정보가 탐지되면 이후의 OpenAI 안전 검사·해석·이미지 생성과 당사 저장을 중단하지만 이미 완료된 음성 전사 처리까지 되돌릴 수는 없습니다. 음성 내용이나 생성 콘텐츠가 법령상 개인정보에 해당하는지는 그 내용과 다른 정보와의 결합 가능성에 따라 달라질 수 있으므로, 당사는 이를 보호가 필요한 이용자 데이터로 취급합니다.

4. AI 처리와 OpenAI 제공 범위

작품 생성 과정은 다음 순서로 진행됩니다.

  1. 앱이 음성 녹음을 당사 서버로 전송하고, 당사 서버는 계정·프로필 식별정보를 제외한 음성 파일을 OpenAI Audio Transcriptions에 보내 텍스트로 변환합니다. 당사 서버는 원본 음성을 데이터베이스·애플리케이션 로그·작품 스토리지에 영구 저장하지 않습니다. 앱은 녹음·업로드를 위해 기기 전용 임시 파일을 사용하며, 이 파일은 다음 녹음 또는 운영체제 정리 전까지 남을 수 있습니다.
  2. 당사 서버가 인식된 텍스트에 개인 식별정보가 있는지 먼저 검사합니다. 탐지되거나 판정이 불확실하면 추가 OpenAI 호출과 당사 저장 없이 생성을 중단합니다.
  3. 검사를 통과한 인식 텍스트를 OpenAI Moderations에 보내 유해 내용을 검사하고, OpenAI Chat Completions에 보내 어린이에게 안전한 짧은 그림 지시로 변환합니다.
  4. 안전 제약을 더한 제한된 지시를 OpenAI Images에 보내 이미지를 생성합니다.
  5. 생성 이미지를 OpenAI Moderations에 보내 출력 안전성을 검사한 뒤, 안전한 결과만 당사의 비공개 스토리지에 저장합니다.

OpenAI에 전송하는 항목은 음성 녹음, 인식된 텍스트, 제한된 생성 지시 및 생성 이미지입니다. 다음 항목은 OpenAI에 전송하지 않습니다.

  • 보호자 이메일·인증 식별자
  • 어린이 닉네임·출생 연도·아바타·프로필 ID
  • 문의 내용, 푸시 토큰, 결제·거래 정보

당사는 OpenAI API 데이터를 모델 학습에 공유하는 설정을 사용하지 않습니다. OpenAI의 공개 기준상 API 입력과 출력은 고객이 명시적으로 공유 설정을 켜지 않는 한 모델 학습에 사용되지 않습니다. ZDR(Zero Data Retention)은 적용하지 않습니다. 현재 OpenAI의 엔드포인트별 공개 기준은 다음과 같습니다.

  • Audio Transcriptions 및 Moderations: 오용 모니터링 보관과 애플리케이션 상태 보관 없음
  • Chat Completions 및 Images Generations: 애플리케이션 상태 보관 없음, 입력·출력이 오용 모니터링 로그에 최대 30일 보관될 수 있음

법령상 요구되거나 OpenAI의 서비스 또는 제3자를 보호하기 위해 합리적으로 필요한 경우에는 더 오래 보관될 수 있습니다. 당사는 OpenAI 요청에 보호자·어린이의 계정 또는 프로필 식별정보를 포함하지 않고, 창작 음성에 개인 식별정보를 말하지 않도록 안내하며, 전사 후 그러한 정보가 탐지되면 추가 AI 처리와 저장을 중단합니다.

안전성 판정은 자동으로 이루어지며, 불확실하면 생성하지 않는 방식으로 동작합니다. 이 처리는 어린이에게 법적 효과 또는 이에 준하는 중대한 영향을 주는 결정을 하지 않습니다.

5. 제3자 서비스와 제공·위탁 내용

당사는 다음 서비스 제공자에게 서비스 제공에 필요한 최소 정보만 처리하도록 맡기거나 전송합니다.

Supabase
역할: 보호자 인증 및 데이터베이스
처리하는 정보와 위치: 보호자 인증정보, 어린이 프로필, 동의 기록, 인식 텍스트, 제한된 생성 지시, 작품 메타데이터, 크레딧·문의 정보. 주 데이터베이스는 도쿄 리전

Google Cloud
역할: API 서버, 생성 작업 큐, 운영 로그, Android 알림 기반
처리하는 정보와 위치: 서버가 처리하는 정보, 작업 ID·인식 텍스트가 포함된 생성 작업, 최소 운영 로그, FCM 토큰·알림 메타데이터. 핵심 서버·큐는 도쿄 리전

Cloudflare R2
역할: 비공개 작품 스토리지
처리하는 정보와 위치: 생성 이미지·선화·색칠 결과. APAC 위치 힌트를 사용하지만 특정 국가 또는 일본 내 보관을 보장하지 않음. 음성은 저장하지 않음

OpenAI
역할: 음성 전사, 텍스트·이미지 안전성 검사, 안전한 그림 지시 변환 및 이미지 생성
처리하는 정보와 위치: 음성 녹음, 인식된 텍스트, 제한된 생성 지시, 생성 이미지. 계정·프로필 식별정보는 보내지 않음. 수령자는 미국에 있으며 미국 또는 그 밖의 허용된 지역에서 처리될 수 있음. Audio Transcriptions·Moderations는 현재 보관 없음, Chat Completions·Images Generations는 오용 모니터링을 위해 최대 30일 보관될 수 있음

Apple
역할: Sign in with Apple, App Store 결제 검증, APNs 알림
처리하는 정보와 위치: 보호자 인증·거래 식별자, 영수증 검증 정보, 기기 푸시 토큰과 본문 없는 알림 메타데이터

Google
역할: Google 로그인, Google Play 결제 검증, FCM 알림
처리하는 정보와 위치: 보호자 인증·거래 식별자, 구매 토큰 검증 정보, 기기 푸시 토큰과 본문 없는 알림 메타데이터

당사는 서비스 제공자에게 목적 외 이용, 판매, 광고, 무단 학습 이용을 허용하지 않으며, 계약과 기술적 통제를 통해 본 방침과 같거나 그 이상의 보호, 비밀 유지, 보안, 삭제 지원을 요구하고 지속적으로 감독합니다. 이를 확인할 수 없는 제공자에게는 개인정보를 보내지 않습니다. 새로운 제공자가 개인정보를 처리하거나 처리 범위가 중요하게 바뀌면 먼저 본 방침과 동의 화면을 갱신하고 재동의를 받습니다.

문의 알림용 외부 웹훅 등 위 표에 없는 제3자 서비스에는 개인정보 또는 개인과 연결 가능한 문의 식별자를 보내지 않습니다. 그러한 서비스를 도입하려면 사전 고지와 필요한 동의를 거칩니다.

6. 국외 처리와 이전

일부 서비스 제공자는 일본 밖에 본사를 두거나 일본 밖에서 정보를 처리할 수 있습니다. 보호자는 동의 화면에서 제공자, 전송 항목, 목적, 국가·지역 및 보호 조치를 확인한 뒤 동의할 수 있습니다.

  • 미국: OpenAI, Supabase, Cloudflare, Google, Apple 관련 법인이 소재하거나 처리에 관여할 수 있습니다. 미국은 일본이 APPI상 동등한 보호 수준의 국가로 지정한 국가가 아니며, 연방·주·분야별 개인정보 법제가 적용되고 적법한 정부 접근이 이루어질 수 있습니다.
  • EU/EEA 및 영국: 관련 처리가 이루어지는 경우 해당 지역의 개인정보 법제와 서비스 제공자의 계약상 보호가 적용됩니다.
  • Cloudflare R2의 APAC 보관: 분산 스토리지 특성상 구체적인 보관 국가를 사전에 특정할 수 없습니다. 당사는 비공개 버킷, 저장·전송 구간 암호화, 짧은 유효기간의 서명 URL, 접근권한 제한, 계약상 보호와 정기 점검을 적용합니다.

당사는 APPI 등 적용 법령이 요구하는 경우 보호자의 사전 동의를 받거나, 제공자가 APPI와 동등한 보호 조치를 계속 이행하도록 하는 계약·감독 체계를 사용합니다. 보호자는 dev@g-e.biz로 최신 제공자와 보호 조치에 관한 정보를 요청할 수 있습니다.

7. 보호자 동의와 철회

  • 보호자는 로그인 후 성인용 동의 화면에서 전송 데이터, 전송 대상, 목적, 보관 조건, 본 방침과 이용약관을 확인하고 [동의하고 계속] 버튼을 직접 눌러야 합니다.
  • 서버는 동의 시각과 각 문서 버전을 기록하며, 현행 버전에 동의하기 전에는 어린이 프로필 생성, 작품 생성, AI 전송 또는 결제를 허용하지 않습니다.
  • 중요한 변경이 있으면 버전을 올리고 서비스를 다시 차단한 뒤 재동의를 요청합니다.
  • 보호자는 언제든 앱의 보호자 영역에서 계정을 삭제하거나 dev@g-e.biz로 요청하여 동의를 철회할 수 있습니다. 별도로 비활성 계정을 유지하는 방식은 제공하지 않으므로, 철회하면 향후 처리를 중단하고 계정과 어린이 데이터를 삭제합니다. 법령상 보관해야 하는 거래 기록은 계정·어린이 콘텐츠와의 연결을 제거한 뒤 정해진 기간만 보관합니다.

8. 보호자의 권리와 삭제

보호자는 본인과 어린이에 관한 정보의 이용 목적 통지, 열람·사본, 정정, 이용 정지, 제3자 제공 정지 및 삭제를 요청할 수 있습니다. 적용 법령이 추가 권리(예: 데이터 이동, 처리 제한, 이의 제기)를 인정하면 그 권리도 행사할 수 있습니다.

  • 어린이 프로필 또는 작품 삭제: 앱의 보호자 영역
  • 계정 전체 삭제와 동의 철회: 앱의 보호자 영역 또는 dev@g-e.biz
  • 그 밖의 권리 행사와 민원: dev@g-e.biz

당사는 요청자의 신원과 보호자 권한을 확인하는 데 합리적으로 필요한 정보만 요청합니다. 계정 삭제 시 앱 데이터, 어린이 프로필, 인식 텍스트, 생성 지시, 문의 및 비공개 스토리지의 작품을 삭제하고, Supabase가 관리하는 SayDraw 인증 계정과 활성 세션도 삭제·폐기합니다. 보호자의 Apple ID 또는 Google 계정 자체는 삭제하지 않습니다. 진행 중 오류가 있으면 삭제 요청을 유지하고 완료될 때까지 재시도합니다. OpenAI의 오용 모니터링 로그처럼 당사가 즉시 개별 삭제할 수 없는 제공자 로그는 제공자의 공개된 보관 기간이 끝나면 삭제됩니다.

권리 행사에는 원칙적으로 수수료를 받지 않습니다. 법령상 합리적인 실비를 청구할 수 있는 예외가 있으면 처리 전에 금액과 근거를 알립니다.

9. 보안

당사는 전송 구간 암호화, 비공개 저장소, 최소 권한, 서버 전용 API 키, 짧은 유효기간의 서명 URL, 보호자 계정별 접근 통제, 로그 필터링, 삭제 재시도 및 안전성 실패 시 생성 중단을 적용합니다. 개인정보 침해가 발생하면 적용 법령에 따라 일본 개인정보보호위원회(PPC) 등 관계 기관과 영향을 받는 보호자에게 필요한 보고·통지를 합니다.

완전한 보안을 보장할 수는 없지만, 어린이 데이터의 민감성을 고려해 필요한 보호 조치를 지속적으로 점검합니다.

10. 광고, 추적 및 판매 금지

본 서비스는 제3자 광고 SDK, IDFA 기반 광고, 어린이 행동 타기팅, 데이터 브로커 판매 또는 공개 프로필·공개 피드를 사용하지 않습니다. 서비스 운영에 필요한 계정·작품·안전·결제 기능 외의 목적으로 어린이 데이터를 이용하지 않습니다.

11. 제공 지역과 어린이 보호

본 서비스의 초기 배포 지역은 앱스토어에서 당사가 활성화한 국가·지역으로 제한됩니다. 미국에서는 검증 가능한 부모 동의 등 미국 법령상 필요한 통제가 마련되기 전까지 어린이 대상 서비스를 제공하지 않습니다. 다른 지역에 서비스를 제공할 때에는 그 지역의 강행 법규가 본 방침보다 우선하며, 필요한 보호자 동의와 권리 절차를 제공 전에 마련합니다.

12. 변경 및 문의

본 방침을 변경할 때에는 변경 내용과 시행일을 앱 또는 웹사이트에 알립니다. 수집 항목, 이용 목적, 제3자, 국외 이전, 보관 기간 또는 어린이 데이터 처리 방식이 중요하게 바뀌면 새 버전에 대한 보호자 재동의를 받기 전까지 관련 처리를 중단합니다.

문의 및 권리 행사: dev@g-e.biz

일본 개인정보보호위원회: www.ppc.go.jp