엄마 맡겨둬 개인정보처리방침
어썸피플(이하 "회사")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 정하여 공개합니다.
한눈에 보기
- 회원 가입이 없습니다. 전화번호·이메일·주소·위치·연락처·사진을 받지 않습니다.
- 서버에는 역할(부모/자녀), 이용자가 정한 표시 이름, 기기 정보, 가족 연결, 짧은 기간의 요청 기록만 둡니다.
- 화면 공유 영상은 부모님이 수락한 동안에만 연결된 자녀 폰으로 전달하고, 저장하지 않습니다. 원격 중 음성 대화와 그리기 표시도 전달만 하고 저장(녹음)하지 않습니다.
- 만 18세 이상만 이용할 수 있습니다.
- 앱 설정의 "탈퇴하기"로 서버의 내 정보를 바로 지울 수 있습니다.
제1조 처리하는 개인정보 항목과 수집 방법
회사는 회원 가입을 받지 않습니다. 앱을 처음 열면 만 18세 이상인지 확인하고, 역할(부모/자녀)과 표시 이름을 고르면 이 폰을 서버에 "기기"로 등록합니다. 표시 이름은 1~20자이며 실명이 아니어도 됩니다. 이때부터 다음 정보를 처리합니다.
| 구분 | 항목 | 언제·어떻게 | 서버 저장 |
|---|---|---|---|
| 기기 등록 | 역할(부모/자녀), 표시 이름, 기기 모델명(예: SM-S928N)과 폰 설정의 기기 이름(같은 이름의 가족 폰을 구분하는 데 씀), 서버가 만든 기기 ID, 기기 인증 토큰(서버에는 SHA-256 해시값만 저장), 등록 시각, 최근 이용 시각 | 이용자가 역할·이름을 입력할 때 / 앱을 쓸 때 자동 | 예 |
| 알림 | Firebase 클라우드 메시징(FCM) 등록 토큰 | 앱 실행 시 자동 | 예 |
| 원격 조작 준비 상태(부모 폰) | 원격 조작 권한(접근성 서비스)이 켜져 있는지(켜짐/꺼짐) | 권한 상태가 바뀔 때 자동 | 예 |
| 가족 연결 | 연결된 상대 기기 ID, 연결 시각, 이용자가 상대에게 붙인 별명(내 폰에서만 보임) | 짝짓기·이름 바꾸기 때 | 예 |
| 요청 기록 | 요청 종류(도와줘/원격 접속), 보낸·받은 기기, 상태(기다림·수락·거절 등), 시각, 원격 접속 세션 ID·연결 번호 | 요청을 보내거나 답할 때 자동 | 예(24시간) |
| 짝짓기 번호 | 6자리 번호, QR 토큰 | 짝짓기 화면을 열 때 | 예(10분 또는 사용 즉시 삭제) |
| 짝짓기 확인 기록 | 두 기기 ID, 확인 상태(기다림·연결·거절), 시각 | 번호를 넣고 양쪽 폰에서 "연결할까요?"를 확인할 때 | 예(1시간) |
| 접속 정보 | 접속 IP 주소 | 기기 등록·짝짓기 번호 입력 때 자동 | 아니요 — 서버 메모리에서 횟수 제한 계산에만 쓰고 파일에 저장하지 않음 |
| 앱 버전 | 앱 버전 번호 | 서버에 요청할 때 자동 | 아니요 — 최소 지원 버전인지 확인하는 데만 씀 |
| 화면 공유 영상·조작 입력 | 부모 폰 화면 이미지(JPEG), 자녀가 보낸 누르기·밀기·뒤로·홈 입력 | 부모가 요청을 수락하고 안드로이드 화면 공유에 동의한 동안만 | 아니요 — 두 폰 사이에서 전달만 함 |
| 원격 중 음성 | 두 폰의 마이크 소리(음성 대화) | 원격 접속이 이어진 동안, 자녀가 "음성 대화"를 켜고 두 폰 모두 음성을 끄지 않았을 때, 마이크 권한을 허용하고 마이크를 끄지 않은 폰에서만 | 아니요 — 두 폰 사이에서 전달만 함(녹음하지 않음) |
| 원격 중 그리기 표시 | 손가락으로 그린 선의 위치(화면 안 비율 좌표) | 원격 접속 중 자녀가 "그리기"를 켠 동안(자녀가 넘기면 부모가 그린 선도) | 아니요 — 두 폰 사이에서 전달만 함. 몇 초 뒤 화면에서도 사라짐 |
| 서버 운영 기록 | 원격 접속 세션의 연결·종료 시각과 연결 경로, 오류 내용 | 서버가 자동으로 기록 | 예(크기 기준 순환 보관, 제3조). 이름·IP 주소·토큰·화면 내용은 기록하지 않음 |
- 화면 공유 영상에는 공유하는 동안 부모 폰에 보이는 모든 내용(메시지, 사진, 다른 사람의 이름 등)이 담길 수 있습니다. 이 영상은 연결된 자녀 폰에만 보이며, 회사는 화면 영상을 저장하거나 열람하지 않고 전달 외의 목적으로 이용하지 않습니다.
- 앱과 서버 사이의 통신은 암호화(HTTPS/WSS)됩니다. 다만 종단 간 암호화(보내는 폰과 받는 폰만 풀 수 있는 방식)는 아니어서, 화면 영상과 음성은 중계 서버를 지나는 동안 서버 안에서 암호가 풀린 상태로 전달됩니다.
- 비밀번호 입력 화면, 일부 은행·결제 앱 화면은 자녀 폰에 검게 보일 수 있습니다.
- 원격 조작 권한(접근성 서비스)은 화면의 글자나 입력 내용을 읽지 않습니다.
- 마이크 권한은 원격 접속 중 음성 대화(말로 안내하기)에만 쓰며, 허용하지 않아도 화면 공유·원격 조작은 됩니다. 음성 대화는 자녀가 원격 메뉴에서 켜야 시작되고, 부모 폰 화면 위 바의 "음성 끄기"와 자녀 폰의 "내 마이크 끄기"·"음성 끄기"로 언제든 끌 수 있습니다.
- "다른 앱 위에 표시" 권한은 부모 폰에서는 원격 접속 수락 화면을 바로 띄우고 원격 중 화면 위에 "끝내기"·"음성 끄기" 바와 자녀가 그린 표시를 보여 주는 데, 자녀 폰에서는 원격 화면으로 돌아가는 손잡이를 띄우는 데만 씁니다. 이 권한으로 화면 내용을 읽거나 저장하지 않습니다.
- 앱은 카메라·위치·연락처·저장공간 권한을 요청하지 않습니다. QR 찍기는 Google Play 서비스의 코드 스캐너를 쓰며, 사진은 폰 안에서 처리되고 회사는 카메라 이미지를 받지 않습니다.
- 광고·분석 도구(SDK)를 쓰지 않습니다.
제2조 처리 목적
| 목적 | 항목 |
|---|---|
| 가족 사이 짝짓기와 가족 목록 표시 | 역할, 표시 이름, 기기 모델명·기기 이름, 기기 ID, 가족 연결, 별명, 짝짓기 번호, 짝짓기 확인 기록 |
| 도와줘·원격 접속 요청 전달과 알림 | 요청 기록, FCM 등록 토큰 |
| 원격 화면 공유와 원격 조작(부모가 수락한 경우에만) | 세션 ID·연결 번호, 화면 영상·조작 입력(전달만) |
| 원격 중 말과 표시로 안내하기(음성 대화·그리기) | 음성, 그리기 표시(전달만) |
| 원격 조작 권한이 꺼져 있을 때 자녀에게 안내 | 원격 조작 준비 상태 |
| 부정 이용 방지와 서비스 보안 | 기기 인증 토큰 해시, 접속 IP(저장 안 함), 최근 이용 시각, 앱 버전(저장 안 함), 서버 운영 기록 |
회사는 위 목적 외에는 개인정보를 이용하지 않으며, 광고나 분석 목적으로 쓰지 않습니다. 위 처리는 이용자가 요청한 서비스를 제공하기 위해 필요한 범위에서 합니다(「개인정보 보호법」 제15조 제1항 제4호). 원격 접속은 이용자(부모)가 매번 직접 수락하고 화면 공유에 동의한 경우에만 이루어집니다.
제3조 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 기기 등록 정보·FCM 토큰·원격 조작 준비 상태 | 탈퇴할 때까지. 단, 마지막으로 이용한 뒤 1년(365일)이 지나면 자동으로 지웁니다. |
| 가족 연결·별명 | 어느 한쪽이 연결을 삭제하거나, 역할을 바꾸거나, 탈퇴할 때까지(미이용 1년 자동 삭제 포함) |
| 요청 기록(세션 ID·연결 번호 포함) | 만든 때부터 24시간 |
| 짝짓기 번호·QR 토큰 | 10분, 또는 한 번 쓰면 바로 삭제 |
| 짝짓기 확인 기록 | 1시간 |
| 접속 IP 주소·앱 버전 | 저장하지 않음(서버 메모리에서만 사용) |
| 화면 영상·조작 입력·음성·그리기 표시 | 저장하지 않음 |
| 서버 운영 기록 | 파일 10MB 3개까지 보관하고, 넘으면 오래된 것부터 자동으로 지웁니다. |
제4조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스의 성격상 다음 정보는 이용자가 직접 연결한 가족(상대 폰)에게 보입니다.
- 상대에게 보이는 것: 내 표시 이름, 역할, 폰 모델명과 기기 이름, (부모 폰인 경우) 원격 조작 권한이 켜져 있는지, 내가 보낸 요청
- 부모가 수락해 화면을 공유하는 동안: 부모 폰 화면 영상(연결된 자녀 폰에만)
법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에는 법령이 정한 범위에서 제공할 수 있습니다.
제5조 개인정보 처리의 위탁
회사는 개인정보 처리를 다른 업체에 위탁하지 않습니다. 서버는 회사가 국내에서 직접 관리하는 장비(서버용 컴퓨터와, 암호화 연결을 처리하는 네트워크 저장장치)에서 운영합니다. 앞으로 위탁이 생기면 받는 자와 업무 내용을 이 방침에 알립니다.
제6조 개인정보의 국외 이전
회사는 앱이 꺼져 있어도 요청 알림을 받을 수 있도록 다음과 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8). 알림 내용에는 이름을 넣지 않습니다.
| 이전받는 자 | Google LLC (Firebase Cloud Messaging) 연락처: Google 개인정보 문의 양식 · Google 개인정보처리방침 |
|---|---|
| 이전 국가 | 미국 등 Google 이 데이터를 처리하는 국가 |
| 이전 항목 | FCM 등록 토큰, 알림 종류, 요청 ID 또는 짝짓기 ID |
| 이전 시기·방법 | 요청·응답·취소·짝짓기 확인이 생길 때마다 암호화된 통신(TLS)으로 전송 |
| 이전 목적 | 앱이 꺼져 있어도 요청 알림을 받게 하기 위함 |
| 보유·이용 기간 | Google 의 정책에 따름 |
| 거부 방법과 영향 | 휴대폰 설정에서 이 앱의 알림 권한을 끄면 푸시 알림이 오지 않습니다. 이 경우 앱이 서버에 직접 묻는 방식(위쪽 "요청 기다리기" 알림)으로 요청을 받으며, 서비스는 계속 쓸 수 있습니다. |
제7조 개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적을 이룬 정보는 지체 없이 파기합니다.
- 서버의 데이터 파일에서 해당 항목을 지우고 파일을 다시 씁니다. 별도의 백업본은 두지 않습니다.
- 서버 운영 기록은 정해진 크기를 넘으면 오래된 파일부터 자동으로 지워집니다.
- 이용자 폰에 저장된 정보(역할, 이름, 기기 토큰 등)는 탈퇴하거나 앱을 삭제하면 지워집니다. 앱만 삭제하면 서버의 기기 정보는 남으므로, 제8조의 방법으로 삭제를 요청하거나 1년 뒤 자동 삭제를 기다릴 수 있습니다.
제8조 이용자의 권리와 행사 방법(탈퇴 포함)
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
앱에서 직접 하기
- 내 이름 바꾸기: 설정
- 가족 이름 바꾸기·연결 삭제: 가족 관리 (연결을 삭제하면 상대 폰에서도 사라집니다)
- 원격 조작 권한 끄기: 휴대폰 설정 → 접근성
- 화면 공유 멈추기: 앱 또는 위쪽 알림의 "그만하기"
탈퇴하기(서버의 내 정보 모두 지우기)
- 앱에서 설정 → "탈퇴하기"를 누르고 확인합니다.
- 서버에 있는 이 기기의 등록 정보(이름·기기 정보·FCM 토큰·권한 상태), 가족 연결(상대 폰에서도 사라짐), 짝짓기 번호·확인 기록, 요청 기록이 바로 삭제되고, 폰 안의 앱 데이터도 지워집니다.
앱 없이 이메일로 요청하기
- awepp.share@gmail.com 으로 제목 "[엄마 맡겨둬] 탈퇴 요청"을 적어 보내 주세요.
- 본문에 앱 설정 화면 맨 아래의 "내 기기 번호", 표시 이름, 역할(부모/자녀), 연결된 가족 이름을 적어 주세요.
- 앱을 이미 지웠다면 기기 번호 없이 이름과 가족 이름만으로도 요청할 수 있습니다. 다만 기기를 특정할 수 없으면 추가 확인을 부탁드릴 수 있습니다.
- 확인 후 지체 없이 삭제하고 답장을 드립니다(목표: 7일 이내).
자세한 안내: 탈퇴 안내 페이지
제9조 미성년자의 이용 제한
이 서비스는 만 18세 이상 성인만 이용할 수 있습니다. 만 18세 미만(만 14세 미만 아동 포함)은 이용할 수 없으며, 앱을 처음 열 때 만 18세 이상인지 확인합니다. 회사는 만 18세 미만의 개인정보를 알면서 수집하지 않으며, 그런 사실을 알게 되면 해당 정보를 지체 없이 삭제합니다.
제10조 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 하고 있습니다.
- 통신 암호화: 앱과 공개 서버 사이의 통신, 화면 중계 모두 HTTPS/WSS(TLS)로 암호화합니다. 앱의 정식 배포판은 암호화되지 않은 통신을 쓰지 않습니다. (제1조에서 말한 것처럼 종단 간 암호화는 아닙니다.)
- 기기 인증 토큰은 서버에 해시값(SHA-256)으로만 저장합니다.
- 서버 데이터 파일은 관리자만 읽고 쓸 수 있게 제한하고, 서버는 외부에 직접 열지 않고 역방향 프록시를 거쳐서만 접속됩니다.
- 화면 영상·조작 입력·음성·그리기 표시는 저장하지 않습니다. 서버 운영 기록에는 이름·IP 주소·토큰·화면 내용을 남기지 않습니다.
- 부정 이용 방지: 기기 등록은 1분에 20번, 짝짓기 번호 입력은 1분에 10번까지만 받고, 틀린 번호를 10분 안에 5번 넣으면 10분 동안 잠급니다.
- 짝짓기는 번호를 넣은 뒤 양쪽 폰 모두에서 "○○님 폰과 연결할까요?"를 확인해야 이루어집니다.
- 원격 접속은 매번 부모 폰에서 수락하고 안드로이드 화면 공유에 동의해야 시작됩니다. 수락 화면에는 "모르는 사람이 요청하면 절대 수락하지 마세요" 경고가 나옵니다.
- 공유하는 동안 화면 위쪽 표시와 알림이 계속 보이고, "그만하기"로 바로 끊을 수 있으며, 30분마다 계속할지 묻습니다.
- 최소 지원 버전보다 오래된 앱은 서버가 연결을 받지 않아, 보안 수정이 들어간 최신 버전으로 업데이트하도록 안내합니다.
제11조 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제, 열람·삭제 요청은 아래로 연락해 주세요. 지체 없이 답변하고 처리하겠습니다.
| 개인정보 보호책임자 | 김대현 (개발이사) 이메일: awepp.share@gmail.com |
|---|---|
| 열람·삭제 청구 접수 | 이메일: awepp.share@gmail.com |
제12조 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.police.go.kr
제13조 개인정보처리방침의 변경
이 방침은 2026년 10월 22일부터 적용됩니다(2026년 10월 29일 개정: 원격 중 음성 대화·그리기 표시, "다른 앱 위에 표시" 권한 안내 추가). 내용이 바뀌면 시행 7일 전부터 앱 안 공지와 이 페이지로 알리며, 바뀌기 전 내용과 비교할 수 있게 합니다.