홈으로

개인정보 처리방침

아울랩스(OWLLabs, 사업자등록번호 322-81-03852, 이하 “회사”)는 개인정보 보호법 등 관계 법령을 준수하고 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보 처리방침을 공개합니다.

이 방침은 아울랩스 홈페이지, 청소년 보호를 위한 자녀보호 Android 앱, 보호자 대시보드 및 토스페이먼츠를 통한 월 구독 정기결제의 개인정보 처리에 적용됩니다.

1. 처리방침의 목적과 적용 범위

이 방침은 회사가 운영하는 홈페이지(https://www.owllabs24.com/, 이하 “홈페이지”)의 방문·문의와 월 구독 결제, 아울랩스 자녀보호 Android 앱(이하 “앱”), 보호자 대시보드(이하 “대시보드”)의 개인정보 처리에 적용됩니다.

홈페이지는 서비스 소개와 월 구독 신청·결제를 제공하며, 앱·대시보드에서는 카카오 로그인과 자녀 기기·보호자 연결 기능을 제공합니다. 고객 문의는 이메일과 전화로 접수합니다.

홈페이지의 월 구독 결제에는 주식회사 토스페이먼츠의 전자결제 서비스를 이용합니다. 결제금액·주기, 자동결제 신청·해지 방법과 취소·환불 조건은 이용약관과 구독 신청·결제 화면에서 별도로 안내합니다.

앱은 자녀 기기 사용자의 동의와 보호자 연결을 바탕으로 카카오톡·인스타그램·디스코드의 알림 텍스트를 회사 서버에서 분석하여 위험 표현과 일부 대화 맥락의 확인을 돕는 청소년 보호 프로그램입니다. 메신저의 전체 대화를 가져오는 기능은 아닙니다. 보호자 서비스 동의와 해당 자녀의 동의·연결이 유효한 보호자는 대시보드에서 원문을 인용하지 않는 대화방별 요약과 판정, 지정 앱 설치 정보 및 서비스 상태를 확인할 수 있습니다. 보호자에게 알림 원문과 원문 이동 기능은 제공하지 않습니다.

앱은 별도 선택 동의한 경우 지원 브라우저의 주소창에서 특정 분류의 사이트 주소를 감지합니다. 등록 목록과 일치하는 도메인을 확인하고, 별도의 추가 동의가 있는 경우 목록에 없는 주소의 제목·설명 등 메타정보에서 도박 홍보 문구를 기기에서 검사합니다. 회사는 아래에서 설명하는 범위의 감지·의심 기록을 연결된 보호자에게 제공합니다. 사이트 감지 기록이나 ‘도박 의심’ 판정은 실제 페이지 이용·베팅·위법 사실을 입증하지 않으며 오류와 누락이 있을 수 있습니다. 앱은 사이트 접속이나 앱의 실행·설치를 차단하거나 VPN으로 통신을 검사하는 기능을 제공하지 않습니다.

홈페이지 방문과 문의

위 표는 홈페이지 방문·문의에 관한 설명이며, 아래 앱의 수집·분석·보호자 공개와 구분됩니다.

홈페이지 월 구독 결제

앱과 보호자 대시보드

2. 개인정보의 처리 목적, 항목 및 보유기간

홈페이지 방문과 문의

이용자가 고객센터에 문의하거나 홈페이지에 접속하는 과정에서 다음 정보를 처리합니다. 월 구독 결제와 앱·대시보드 이용에 관한 처리 항목은 아래 별도 표에서 안내합니다.

회사는 위 홈페이지 방문·문의 정보를 광고, 맞춤형 마케팅, 이용자 프로파일링 또는 이용자에게 법적·중대한 영향을 미치는 자동화된 결정에 사용하지 않습니다.

이용자는 문의 시 주민등록번호, 계정 비밀번호, 결제수단 정보, 건강정보, 정확한 위치정보, 자녀의 대화내용·학교·위치 등 답변에 불필요한 개인정보를 보내지 마시기 바랍니다. 회사가 문의 처리에 필요하지 않은 개인정보를 확인한 경우에는 지체 없이 삭제하거나 필요한 범위로 최소화합니다.

위 문의 보유기간은 일반 홈페이지 문의에 관한 기준입니다. 월 구독 거래의 소비자 불만·분쟁처리 기록은 아래 법정 보존 기준에 따라 구분합니다. 보유기간이 종료된 이메일은 공급자의 삭제 주기에 따라 순차 삭제합니다. 문의 이메일의 첨부파일에 포함된 불필요한 자녀 개인정보까지 법정 기록이라는 이유로 보관하지 않습니다.

홈페이지 월 구독 결제

회사는 구독 계약 체결과 이행, 이용권 관리, 월별 결제 승인, 취소·환불 및 결제 문의 처리에 필요한 최소한의 정보를 처리합니다. 계약 이행에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호, 법정 거래기록 보존은 같은 항 제2호 등 해당 근거에 따라 처리하고, 별도 동의가 필요한 경우에는 관련 고지와 동의 절차를 거칩니다.

결제수단의 상세 인증정보는 토스페이먼츠 결제수단 등록창에서 처리하고, 회사는 전체 카드번호·카드 비밀번호·CVC를 직접 수집·보관하지 않습니다. 회사가 처리하는 구독·거래 식별정보와 토스페이먼츠가 결제 인증을 위해 처리하는 정보를 구분합니다. 자녀의 알림 원문·분석·설치 정보는 월 구독 결제대행을 위해 전달하는 항목에 포함하지 않습니다.

구독 거래기록의 법정 보존

법정 보존에 필요한 거래기록과 거래 당사자 식별정보는 구독 종료·회원 탈퇴·삭제 요청 후에도 해당 기간 동안 일반 서비스 자료와 분리하여 보관하고 보존 목적에 한해 이용합니다. 기간이 끝나면 파기합니다. 이 기준은 자녀 알림 원문·분석·설치 정보의 보유기간을 5년으로 늘리는 근거가 아니며, 정기결제 인증키를 무조건 5년 보관하는 기준도 아닙니다.

앱과 대시보드의 처리 항목

회사는 서비스 제공에 필요한 고지와 동의 절차를 거쳐 다음 정보를 처리합니다. 홈페이지 문의·접속의 법적 근거와 보유기간을 앱 정보에 일괄 적용하지 않습니다.

지정 앱 설치 확인에서는 전체 설치 앱 목록이나 해당 앱의 채팅 내용을 가져오지 않습니다. 카카오 로그인으로 발급받은 인증 토큰은 카카오 계정 검증과 서비스 인증에 필요한 범위에서 처리합니다. 인증정보가 불필요해지거나 만료·철회·탈퇴하면 삭제 또는 무효화합니다.

저장 위치와 AI 분석

자녀 기기에서 수집한 알림 텍스트는 HTTPS를 통해 대한민국 소재 아울랩스 자체 운영 서버로 전송되어 AI 분석에 사용됩니다. 보호자 서비스 동의와 해당 자녀의 동의·연결이 유효한 보호자에게 대화방별 요약과 판정, 지정 앱 설치 정보 및 서비스 상태를 제공합니다. 보호자에게 알림 원문과 원문 이동 기능은 제공하지 않습니다.

앱 서버, 데이터베이스와 AI 모델은 대한민국에 위치한 회사의 자체 서버에서 운영합니다. 앱의 알림 원문 분석에 외부 AI API를 사용하지 않습니다. 보호자에게 제공하는 요약과 판정에는 원문을 인용하지 않습니다.

원문은 서비스 분석, AI의 오탐·문맥 판단 오류 검토 및 학습 자료 준비를 위해 위 보관 기준에 따라 회사 서버에 보관합니다. 현재 버전은 원문을 학습용 사본으로 자동 저장하거나 별도 학습 파일로 내보내지 않으며, 실제 모델 학습에 사용하지 않습니다. 실제 학습을 도입하기 전에는 대화 상대방 등 제3자의 개인정보 처리 근거와 삭제 방법을 검토하고 필요한 절차를 갖춥니다.

메신저 알림 본문 수집 대상은 카카오톡·인스타그램·디스코드로 제한합니다. 별도로 시스템 설치 관리자가 표시한 이 앱 자체의 제거 실패 알림을 기기에서 판별할 수 있으나 시스템 알림의 제목·본문·동작 버튼 원문은 서버로 보내지 않습니다. 문자(SMS) 내용, 사진·이미지 첨부, 그 밖의 앱 알림 본문과 DNS 설정은 수집하지 않습니다. 사이트 주소는 별도 선택 동의한 범위에서만 처리하며 전체 방문 기록을 수집·보관하지 않습니다. 등록 목록에 일치하지 않고 보조 검사에서도 도박 홍보 문구가 확인되지 않은 주소는 감지 기록으로 저장하거나 회사 서버로 전송하지 않습니다.

분석에는 오류와 누락이 있을 수 있으며, 특정 앱 설치 사실만으로 불법 이용이나 유해 행위를 판단하지 않습니다.

사이트 주소 감지와 보조 검사의 처리 방식

앱은 Android 접근성 기능을 이용해 지원 브라우저의 주소창에 표시된 주소를 일시적으로 읽습니다. 현재 지원 대상은 Chrome·삼성 인터넷·카카오톡·인스타그램의 지정 주소창입니다. 디스코드에서 연 링크가 Chrome Custom Tab에 표시되는 경우에는 Chrome 경로로 처리합니다. 디스코드 대화 화면이나 모든 앱 화면을 사이트 감지 대상으로 삼는 기능은 아닙니다.

등록 목록 감지는 서버에서 게시한 도박·음란물·기타불법 분류 목록을 기기에 내려받아 주소창의 도메인과 비교합니다. 기타불법 분류에는 제공된 목록 기준의 불법 OTT·웹툰 등이 포함됩니다. 목록에 일치하면 도메인·감지 시각·주소창 제공 앱·감지 방식·목록 버전·중복 방지 식별자를 회사 서버에 보내며, 서버는 해당 목록의 분류와 연결 정보를 함께 처리합니다.

제목·설명 보조 검사에 추가 동의한 경우, 앱은 목록에 없는 현재 표시 URL로 별도의 GET 요청을 보냅니다. URL에는 주소창에 제공된 경로·쿼리가 포함될 수 있습니다. 요청이 이루어지면 대상 사이트에 접속 IP 주소와 요청 URL의 경로·쿼리가 전달되며 통신 데이터 사용량이 발생할 수 있습니다. 접속 IP는 이동통신사·공유기 등 이용 중인 네트워크에 따라 달라질 수 있습니다. 앱 서버 인증정보, 브라우저 쿠키·로그인 세션 또는 Referer는 보내지 않습니다. 전체 URL을 회사 서버로 보내지 않는다는 설명이 외부 대상 사이트에도 요청 정보를 보내지 않는다는 뜻은 아닙니다.

앱은 HTML 앞부분을 최대 96KiB 범위에서 읽어 제목·설명·공유용 메타정보를 기기 메모리에서 검사합니다. head 영역의 끝이나 본문 시작을 확인하면 읽기를 중단합니다. 네트워크 읽기 단위 때문에 본문 일부가 버퍼에 함께 들어올 수 있으나 본문을 판정에 사용하거나 저장·서버 전송하지 않습니다. 스크립트·이미지를 실행하거나 추가로 불러오지 않습니다. 전체 URL·HTML·제목·설명 원문은 회사 서버나 보호자에게 보내거나 영구 저장하지 않습니다.

보조 검사에서 도박 홍보 문구가 확인되면 도메인·감지 시각·주소창 제공 앱·판정 방식·검사 정책 버전·규칙 식별자와 중복 방지 식별자를 회사 서버로 보내고 보호자에게 ‘도박 의심’으로 표시합니다. 이 보조 검사는 목록에 없는 사이트의 음란물·기타불법 여부를 새로 분류하는 기능은 아닙니다. 목록에 일치하지 않고 보조 검사에서도 의심 문구가 확인되지 않은 주소는 일반 방문 이력으로 보관하거나 회사 서버로 보내지 않습니다. 검사 실패 역시 방문 이력으로 저장하지 않습니다.

서버가 수락한 기기의 전송 대기 기록은 삭제합니다. 같은 도메인의 반복 알림을 줄이기 위한 감지 도메인·시각 등 중복 방지 정보는 별도로 처리합니다. 중복 방지 기록에 저장된 감지 시각부터 5분이 지난 정보는 다음 기기 정리 작업에서 삭제하며, 앱 종료 등으로 정리가 늦어질 수 있습니다. 보조 검사의 재시도 간격을 관리하는 임시 정보는 메모리에서만 사용합니다. 전체 수집 동의 철회나 사이트 감지 기능 해제 시 관련 대기 기록과 임시·중복 방지 정보를 정리합니다.

주소창이 도메인만 표시하면 해당 사이트의 첫 화면을 요청하므로 사용자가 보고 있는 페이지와 검사 결과가 다를 수 있습니다. 로그인·스크립트가 필요한 페이지, 지원하지 않거나 숨겨진 주소창, 기기·네트워크 상태에 따라 감지되지 않을 수 있습니다. 등록 목록의 분류와 보조 검사 결과는 실제 이용·베팅·위법 사실을 확정하지 않으며, 기록이 없다고 사이트를 이용하지 않았다는 뜻도 아닙니다. 사이트 접속을 차단하거나 VPN으로 통신을 검사하지 않습니다.

이 별도 요청의 대상 사이트는 회사가 개인정보 처리를 맡긴 수탁자가 아닙니다. 외부 대상 사이트의 운영 주체와 개인정보 처리방침은 사이트마다 다를 수 있습니다. 이용자는 보조 검사에 동의하지 않거나 기능을 해제하여 별도 요청을 중지할 수 있습니다. 회사 서버의 국내 저장·분석과 대상 사이트로 보내는 별도 요청을 구분합니다.

보유기간과 정기 삭제

각 정보의 보유기간은 위 표와 같이 구분하며, 계정·인증·연결·동의 정보를 일률적으로 최대 365일 동안 보관하는 것은 아닙니다. 사이트 주소 감지·도박 의심 기록은 감지 시각부터 기기 전송 대기 최대 7일·서버 최대 30일을 적용하고, 서버가 수락한 기기 대기 기록은 삭제합니다. 재전송으로 보관기간을 연장하지 않습니다. 서비스 상태·이벤트 기록의 최대 365일 기준과 자녀 철회·탈퇴 후 보호자 상태 알림의 최대 30일 기준은 별도로 적용합니다. 갱신 동의 이후 서버에서 수신한 원문과 기존 7일 고지로 수집한 자료에는 각각의 기준을 적용합니다. 구독 거래기록의 별도 법정 보존기간을 자녀 알림 원문의 보유기간으로 확대하지 않습니다.

서버는 기동 시와 운영 중 최대 1시간 간격으로 보관 기간을 확인하고, 기준일을 지난 첫 정리 작업에서 해당 자료를 삭제합니다. 장애가 발생하면 복구 후 정리합니다.

계정 탈퇴나 자녀 데이터 삭제가 먼저 완료되면 보유기간이 남아 있어도 해당 범위의 자료를 삭제합니다. 다만 자녀 철회·탈퇴 후 보호자 상태 알림은 제10조의 최대 30일 기준을, 문자 발송 남용 방지 기록은 생성 후 24시간의 별도 기준을 적용합니다. 만료 자료는 다음 정리 작업에서 삭제하며 장애·중지 시 복구 후 처리합니다. 이 예외로 자녀의 알림 원문·분석·사이트 기록의 보유기간을 늘리지 않습니다. 법정 거래기록은 기존 조항에서 정한 별도 범위와 근거를 적용합니다.

새 동의·재전송·재분석·사본 생성으로 기존 개인정보의 보관기간을 다시 시작하지 않습니다.

목적 달성 또는 관계 법령에 따른 동의 철회 등으로 불필요해진 정보는 보유기간이 남아 있어도 지체 없이 파기합니다. 분석 요약·경보·대화 요약 기억과 백업·사본에도 원자료의 보유 상한과 파기 원칙을 적용하며, 재요약·재전송·사본 생성으로 보관기간을 연장하지 않습니다.

3. 개인정보의 수집 방법과 처리 거부

홈페이지 방문과 문의

회사는 다음 방법으로 개인정보를 처리합니다.

  • 이용자가 cs@owllabs24.com으로 이메일을 보내거나 070-5001-2626으로 전화할 때 직접 제공
  • 이용자가 홈페이지에 접속할 때 호스팅·보안 시스템에서 기술정보가 자동 생성

이메일 또는 전화 문의는 선택사항입니다. 문의에 필요한 정보를 제공하지 않으면 회사가 문의를 확인하거나 답변하기 어려울 수 있습니다.

홈페이지 제공과 보안에 필요한 기술정보의 처리를 원하지 않는 경우 홈페이지 접속을 중단할 수 있습니다. 해당 정보 없이는 홈페이지를 정상적으로 제공하기 어렵습니다.

월 구독 신청과 결제정보 처리

회사는 이용자의 구독 신청, 토스페이먼츠 결제수단 등록창 입력, 결제대행사의 인증·승인·취소 결과 수신을 통해 필요한 정보를 처리합니다. 결제에 필요한 정보를 제공하지 않으면 유료 구독의 신청·정기결제·취소·환불 처리가 제한될 수 있습니다. 홈페이지 방문·일반 문의와 결제정보 처리는 구분합니다.

앱의 수집 조건

기기 사용자가 수집·분석·보호자 공개에 관한 고지를 읽고 동의한 뒤 서버의 동의 확인, 보호자 연결과 수집 상태 알림 표시가 갖춰졌을 때 수집합니다. 알림 텍스트 수집에는 Android 알림 접근 권한도 필요합니다. 수집은 앱 화면을 닫은 상태에서도 동의와 서비스 조건이 유지되는 동안 이루어질 수 있습니다.

법정대리인의 동의·확인이 필요한 경우에는 제8조의 절차를 수집 전에 거칩니다. 알림 접근 권한 허용만으로 수집·보호자 공개에 필요한 모든 동의가 이루어진 것으로 취급하지 않습니다.

사이트 주소 감지는 보호자의 자녀별 동의, 자녀 기기의 별도 선택 동의와 서버 확인, Android 접근성 권한이 모두 갖춰진 경우에만 동작합니다. 유효한 보호자 연결과 표시되는 수집 상태 알림 등 기존 수집 조건도 필요합니다. 접근성은 지원 브라우저 주소창의 주소를 읽는 데 사용하며 스크린샷이나 자동 클릭·제스처 실행에는 사용하지 않습니다.

등록 목록 감지와 제목·설명 보조 검사의 동의 범위를 구분합니다. 보조 검사는 보호자와 자녀가 별도 GET 요청·외부 대상 사이트로의 IP 및 URL 정보 전달·결과 처리에 관한 새 안내에 각각 동의하고 서버에서 확인된 후에만 시작합니다. 기존 알림 동의·목록 감지 동의 또는 앱 업데이트만으로 보조 검사를 활성화하지 않습니다. 추가 동의를 하지 않아도 기존에 동의한 범위의 기능은 유지됩니다.

알림 접근 권한은 지원하는 세 메신저의 알림 텍스트 수집과 이 앱 자체의 제거 실패 시스템 알림 판별에 사용합니다. 제거 실패 알림 판별은 선택 사항인 기기 관리자가 활성 상태이고 지원 알림 형식과 일치할 때만 이루어지며, 시스템 알림 원문을 서버에 보내거나 AI로 분석하지 않습니다. 감지 여부는 기기·언어·시스템 버전에 따라 달라질 수 있습니다. 기기 관리자는 시스템 설정에서 해제할 수 있으며 해제 요청·해제 완료와 제거 실패 알림 감지는 서로 다른 상태로 처리합니다.

수집 중에는 지속 상태 알림을 표시합니다. Android 14 이상에서는 사용자가 이 알림을 지울 수 있습니다. 수집 동의·보호자 연결·권한·수집 활성 조건이 유효하면 알림을 다시 표시하지만, 사용자가 명시적으로 중지한 수집을 알림 재표시로 자동 재개하지 않습니다. 알림 표시 권한이나 해당 채널을 차단하여 수집 상태를 표시할 수 없으면 수집을 중지합니다.

자녀별 동의와 문자 안내

보호자는 자녀마다 법정대리인 성명·본인 휴대전화번호·자녀와의 관계·자녀 이름 또는 별칭을 확인하고 개인정보 처리에 동의합니다. 회사는 입력한 휴대전화로 동의 사실을 알리는 문자를 보내고 전달 결과를 확인한 뒤 해당 자녀의 초대를 허용합니다. 동의의 시각·버전·상태와 문자 발송·전달 결과를 자녀별로 기록합니다.

문자에는 동의 안내와 동의 내역을 확인할 수 있는 공통 링크만 포함합니다. 상세 정보는 로그인 후 본인 계정 범위에서 조회할 수 있습니다. 문자 통지는 휴대전화 명의나 가족관계 인증을 의미하지 않습니다. 자녀 기기의 수집 동의와 필요한 Android 권한은 별도로 확인합니다.

수집 중지와 동의 철회

자녀 앱의 ‘수집 중지·동의 철회’를 누르면 새 수집과 수집 자료의 대기 전송을 즉시 중지하고 기기의 알림 원문·사이트 감지 대기 기록을 삭제합니다. 진행 중인 보조 요청도 취소합니다. 서버 철회 요청은 인터넷 연결이 가능할 때 전달되며, 이 요청을 완료하는 데 필요한 최소 인증·기기 식별정보와 철회 상태는 완료 전까지 처리할 수 있습니다. 알림 접근 권한만 해제하면 지정 앱 설치 확인 등 다른 동의 기능은 계속될 수 있으므로 전체 수집 중지를 원하면 앱의 수집 중지·동의 철회 기능을 이용합니다.

자녀 앱에서 사이트 주소 감지를 해제하면 새 주소 감지와 관련 대기 전송을 중지하고 진행 중인 보조 요청 및 해당 대기·임시 정보를 정리합니다. 이미 서버에 보관한 기록의 삭제는 회원 탈퇴 또는 자녀 데이터 삭제로 요청할 수 있습니다.

보호자가 해당 자녀에 대한 동의를 철회하면 그 보호자의 해당 범위 조회와 새 초대를 제한합니다. 다른 연결 보호자의 유효한 동의와 자녀 기기의 동의가 남아 있으면 해당 범위의 기능은 계속될 수 있습니다. 유효한 동의가 모두 없어지면 서버는 새 정보 수신과 분석을 허용하지 않습니다. 기기의 원격 동의 상태는 다음 서버 확인 또는 기존 승인 유효기간 만료 시 반영되며 유효기간은 최대 15분입니다. 앱을 새로 시작하거나 재부팅하면 새 서버 확인 전에는 수집을 시작하지 않습니다. 자녀가 앱에서 직접 중지한 경우에는 기기에서 즉시 중지합니다.

수집 중지와 기존 자료의 삭제 요청은 화면에서 구분하여 안내합니다. 회원 탈퇴 또는 자녀 데이터 삭제를 통해 보관 자료의 삭제를 요청할 수 있습니다. 동의가 철회된 정보는 관계 법령에 따라 파기 등 필요한 조치를 하며, 법령상 보존 의무 등으로 삭제가 제한되는 경우에는 근거와 사유를 안내합니다. 이 안내가 철회된 정보를 무조건 계속 보관한다는 의미는 아닙니다.

수집·보호자 공개에 필요한 동의를 거부하거나 철회하면 해당 정보에 기반한 분석과 보호자 확인 기능의 이용이 제한될 수 있습니다.

4. 개인정보의 제3자 제공과 보호자 공개

홈페이지 방문과 문의

회사는 홈페이지 방문·일반 문의 정보를 제3자가 독립적인 목적으로 이용하도록 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 적법한 절차에 따른 수사기관·법원의 요청 등 관계 법령에 따라 제공 의무가 있는 경우에는 법이 허용하는 범위에서 제공할 수 있습니다. 연결 보호자 공개와 월 구독 결제대행의 처리 관계는 아래에서 별도로 안내합니다.

제5조의 처리위탁은 수탁자가 회사의 업무를 회사의 지시에 따라 처리하는 것으로, 수탁자가 자신의 독립적인 목적으로 이용하는 제3자 제공과 구분됩니다.

월 구독 결제에서 토스페이먼츠에 결제 처리에 필요한 정보를 전달하는 관계는 제5조에서 안내합니다. 결제서비스가 법령에 따라 직접 처리하는 정보와 회사의 지시에 따른 결제대행 처리는 구분하여 필요한 고지·동의 절차를 적용합니다.

연결된 보호자에게 공개하는 정보

보호자별로 해당 자녀에 대한 동의 범위를 확인합니다. 새 사이트 분류 목록 감지 기록은 그 범위에 동의한 보호자만 조회할 수 있고 제목·설명 보조 검사 기록은 추가 안내에 동의한 보호자만 조회할 수 있습니다. 과거 동의로 수집한 기록은 당시 동의 범위와 유효한 연결 조건에 맞춰 처리하며 새 기능으로 동의 범위를 자동 확대하지 않습니다.

시스템 설치 관리자의 이 앱 제거 실패 알림 원문도 보호자에게 제공하지 않습니다.

회사는 수집과 보호자 공개의 대상·목적·기간, 동의 거부와 철회 방법 및 그에 따른 기능 제한을 안내하고 관계 법령상 필요한 동의를 받은 후 공개합니다. 일반 보호자 계정의 연결과 법정대리인 확인은 구분하여 처리합니다. 홈페이지의 “제3자에게 제공하지 않음” 설명은 위 보호자 공개에 적용하지 않습니다.

5. 개인정보 처리업무의 위탁과 외부 인증

홈페이지와 문의 처리

회사는 원활한 홈페이지 운영과 고객 문의 처리를 위해 다음 업무를 위탁합니다.

회사는 수탁자를 선정할 때 개인정보 보호 역량을 확인하고, 관계 법령에 따라 위탁업무의 목적과 범위, 안전성 확보조치, 재위탁, 감독 및 책임에 관한 사항을 관리합니다. 위 목록은 홈페이지 호스팅과 문의 이메일 처리에 관한 내용이며 앱 서버·DB·AI 분석 업체 목록이 아닙니다.

월 구독 결제대행

토스페이먼츠가 결제서비스 제공과 법령상 의무를 위해 직접 처리하는 정보, 재위탁 및 보존 내용은 토스페이먼츠 개인정보처리방침 (새 창) (새 창) 에서도 확인할 수 있습니다. 회사가 위탁한 범위에 대해서는 관련 계약과 감독 의무를 이행합니다.

법정대리인 동의 안내 문자 처리

문자 업체에는 보호자 성명·자녀와의 관계·자녀 이름·대화 원문·요약·위험 판정을 발송하지 않습니다. 회사는 업체의 접수·전달 결과, 처리 시각 및 메시지 식별자를 받아 동의 안내 문자 처리에 사용합니다.

현재 발송하는 동의 안내 문자는 다음과 같습니다.

[아울랩스] 자녀 개인정보 동의 알림

https://dev.owllabs24.com/g (새 창) (새 창)

회사에서 관리하는 문자 처리 기록의 보관·삭제 기준은 제2조와 같습니다. 문자 업체의 수신번호·발송 이력 보관과 삭제 절차는 해당 이용 계약에 따르며, 회사의 동의 기록 삭제가 문자 업체 기록의 즉시 삭제를 의미하지는 않습니다.

앱과 대시보드의 카카오 인증

앱·대시보드는 외부 인증 서비스로 카카오 로그인을 사용하고, 카카오 회원번호·닉네임 등 동의한 계정정보를 제공받아 계정을 검증합니다. 앱 알림 원문과 분석 결과를 카카오에 보내 분석하는 기능은 아닙니다. 카카오 서비스 자체의 개인정보 처리에는 카카오가 공개하는 개인정보 처리방침이 적용됩니다.

회사 서버의 저장·분석과 카카오 인증의 처리 관계는 구분됩니다. 외부 인증·처리 업체를 추가하거나 처리위탁 내용이 달라지면 필요한 사항을 이 방침에 반영하고 관계 법령에 따른 절차를 거칩니다.

대시보드와 계정 삭제 웹페이지의 접속 처리

이 웹 접속 처리는 카카오 로그인 및 회사의 국내 서버 저장·AI 분석과 구분됩니다. Cloudflare를 알림 원문을 분석하는 외부 AI 업체로 사용하지 않습니다. Cloudflare의 고객 데이터 처리·재수탁 내용은 Cloudflare 개인정보처리방침 (새 창) (새 창) 과 고객 데이터 처리 계약 (새 창) (새 창) 에서 확인할 수 있습니다.

6. 개인정보의 국외 이전 여부

회사는 현재 개인정보를 국외로 이전하지 않습니다.

자녀 기기에서 수집한 알림 원문은 대한민국 소재 회사 자체 서버로 전송되며, 앱 서버·데이터베이스·AI 모델의 저장과 분석도 대한민국 내에서 이루어집니다. 알림 원문 분석에 외부 AI API를 사용하지 않습니다.

7. 쿠키와 행태정보

행태 분석과 광고 도구

회사 홈페이지에는 Google Analytics, Google Tag Manager, Meta Pixel, Vercel Web Analytics, Speed Insights를 사용하지 않습니다. 보호자 대시보드와 계정 삭제 웹페이지에는 제5조의 Cloudflare Web Analytics/RUM을 사용하여 방문·성능 지표를 처리합니다. 이 기능을 이용자별 광고 프로필을 생성하거나 맞춤형 광고를 제공하기 위한 목적으로 사용하지 않습니다.

Cloudflare Web Analytics/RUM은 방문 페이지·리퍼러·국가·브라우저·운영체제·기기 유형과 페이지 로딩 성능 등의 지표를 처리합니다. 해당 분석은 쿠키·로컬 저장소나 이용자 식별을 위한 지문정보를 사용하는 방식과 구분됩니다. 원시 비콘 데이터는 7일 이후 일부가 샘플링되어 장기 보관되고 최근 6개월의 통계를 조회할 수 있으므로, 원시 정보가 모두 7일 뒤 삭제된다고 안내하지 않습니다. 해당 7일과 6개월은 앱 원문·단말 대기자료의 보유기간을 바꾸는 기준이 아닙니다. 통계 조회·샘플링 기준을 Cloudflare의 경유 요청·보안 자료 전체의 삭제기간으로 사용하지 않습니다. 해당 웹 접속 처리를 원하지 않으면 대시보드 웹 접속을 중단하고 제9조의 이메일·전화 경로로 문의하거나 권리를 행사할 수 있습니다. 자세한 내용은 Cloudflare Web Analytics 안내 (새 창) (새 창) 와 공식 FAQ (새 창) (새 창) 에서 확인할 수 있습니다.

호스팅·보안 시스템에서 생성되는 제2조의 접속정보는 홈페이지 제공과 보안 목적으로만 사용하며 이용자 프로파일링이나 맞춤형 광고에 사용하지 않습니다.

선택적인 분석도구 또는 광고도구를 도입하는 경우에는 처리 항목, 목적, 보유기간, 제공업체 및 거부 방법을 이 방침에 반영하고 필요한 동의 절차를 거칩니다.

로그인·인증과 결제

로그인·인증 과정에서 처리하는 인증정보는 계정 검증과 인증 유지에 필요한 범위에서 사용하고, 불필요해지거나 만료·철회·탈퇴하면 삭제하거나 무효화합니다. 쿠키나 브라우저 저장정보를 이용하는 경우에도 인증 목적과 필요한 기간으로 제한합니다. 이용자는 브라우저 설정에서 쿠키·사이트 저장정보를 삭제하거나 차단할 수 있으며, 이 경우 로그인 상태 유지 등 일부 기능이 제한될 수 있습니다.

토스페이먼츠 결제창과 인증 과정의 쿠키·저장정보 처리는 해당 결제서비스의 안내와 개인정보처리방침을 함께 적용합니다. 회사는 구독·결제 인증정보를 제2조의 목적과 기간에 따라 처리하며, 외부 결제창의 처리를 회사의 광고·행태 분석을 위한 이용으로 확대하지 않습니다.

8. 아동과 청소년의 개인정보

홈페이지

회사는 홈페이지 방문과 일반 문의 응대를 위해 자녀의 이름, 생년월일, 학교, 대화내용, 건강정보 또는 위치정보를 요청하지 않습니다. 앱의 자녀 계정·알림정보 처리는 아래 앱·대시보드의 기준에 따릅니다.

이용자는 고객센터 문의 시 자녀의 개인정보를 불필요하게 보내지 마시기 바랍니다. 회사가 만 14세 미만 아동의 개인정보를 의도치 않게 수신한 사실을 알게 된 경우, 문의 처리에 필요하지 않은 정보는 지체 없이 삭제합니다. 법정대리인의 확인 또는 동의가 법적으로 필요한 처리라면 해당 절차를 거치기 전에는 처리하지 않습니다.

앱과 대시보드

회사는 청소년 보호를 목적으로 앱을 제공하며, 자녀 기기 사용자의 고지·동의와 적법한 보호자 연결을 전제로 개인정보를 처리합니다. 아동·청소년에게는 수집·분석·보호자 공개의 내용과 수집 중지 방법을 이해하기 쉬운 말로 안내합니다.

만 14세 미만 아동의 개인정보 처리에 법령상 동의가 필요한 경우에는 법정대리인의 동의를 받고 그 동의 여부를 확인합니다. 필요한 절차가 완료되기 전에는 아동의 알림 텍스트, 지정 앱 설치 정보와 선택 기능인 사이트 주소 감지·도박 의심 기록을 수집하거나 보호자에게 공개하지 않습니다. 기기 사용자의 동의, Android 권한 허용 또는 일반 보호자 계정 연결만으로 법정대리인 확인을 대신하지 않습니다.

자녀별 동의 확인과 문자 안내 절차는 제3조와 같습니다. 문자 통지는 휴대전화 명의나 가족관계 인증을 의미하지 않으며, 자녀 기기의 수집 동의와 필요한 Android 권한은 별도로 확인합니다.

아동의 법정대리인은 제9조에 따라 아동의 개인정보에 관한 권리를 행사할 수 있습니다.

9. 정보주체와 법정대리인의 권리 및 행사방법

정보주체는 관계 법령이 정한 범위에서 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 법정대리인이나 정보주체로부터 적법하게 위임받은 사람도 권리를 행사할 수 있습니다.

권리행사 또는 개인정보 관련 문의는 다음 방법으로 접수할 수 있습니다.

  • 이메일: cs@owllabs24.com
  • 전화: 070-5001-2626
  • 우편: 부산광역시 해운대구 센텀중앙로 66, 센텀 T타워 401호

회사는 요청자가 본인 또는 정당한 대리인인지 확인하기 위해 필요한 최소한의 정보를 요청할 수 있습니다. 확인 후 관계 법령에서 정한 기간과 절차에 따라 조치하고 그 결과를 안내합니다. 관계 법령에 따라 권리행사가 제한되는 경우에는 그 사유를 안내합니다.

회사가 해당 이용자를 식별할 수 있는 개인정보를 보유하지 않거나 이미 삭제한 경우에는 그 사실을 안내할 수 있습니다.

앱의 ‘수집 중지·동의 철회’ 또는 ‘회원 탈퇴’, 대시보드의 보호자 계정 삭제·자녀 ‘연결 해제’·‘자녀 데이터 삭제’를 통해 각 범위에 맞는 요청을 할 수 있습니다. 앱 이용 가능 여부와 관계없이 외부 계정·데이터 삭제 요청 페이지 (새 창) (새 창), 아울랩스 고객지원 이메일(CS@owllabs24.com) 또는 위 전화로 계정·개인정보 삭제를 요청할 수 있습니다. 외부 웹페이지의 본인 확인과 최종 삭제 확인 절차는 제10조에서 안내합니다.

문의 시 비밀번호·인증 토큰·대화 원문을 보내지 마세요.

구독 해지·정기결제 중지·결제 취소·환불 및 결제 개인정보 문의도 위 연락처로 접수할 수 있습니다. 구독 해지와 계정 탈퇴·개인정보 삭제의 범위는 제10조에서 구분하여 안내합니다. 구독 해지 방법은 이용약관과 구독 관리 화면에서 안내합니다.

10. 개인정보의 파기와 계정 삭제

회사는 개인정보의 처리 목적이 달성되거나 보유기간이 끝난 경우 지체 없이 해당 정보를 파기합니다.

  • 전자적 파일: 복구 또는 재생되지 않도록 안전한 방법으로 삭제
  • 종이 문서가 생긴 경우: 분쇄 또는 소각

관계 법령에 따라 일정 기간 보존해야 하는 정보는 해당 법적 근거·대상·기간을 안내하고 다른 정보와 분리하여 필요한 기간 동안만 보관합니다. 해당 기간이 끝나면 지체 없이 파기합니다.

월 구독 종료와 거래기록

구독 해지나 결제이용자의 계정 탈퇴로 정기결제 이용이 종료되면 후속 정기 청구를 중단하고, 더 이상 필요하지 않은 빌링키 등 결제 인증정보를 삭제하거나 무효화합니다. 구독 종료·계정 탈퇴·개인정보 삭제가 이미 승인된 결제의 자동 취소나 전액 환불을 뜻하지는 않습니다. 취소·환불 조건은 별도 이용약관과 결제 안내에 따라 처리합니다.

법정 거래기록은 제2조의 5년·3년 기준에 따라 필요한 부분만 분리 보존합니다. 해당 예외가 자녀의 원문·분석·설치 자료나 불필요한 결제 인증정보를 계속 보관하는 근거가 되지 않도록 구분합니다.

자녀 회원 탈퇴

자녀 앱의 ‘회원 탈퇴’는 본인 자녀 계정과 관련 정보, 동일 카카오 계정의 모든 자녀 기기와 보호자 연결, 알림 원문, 분석·경보·대화 요약 기억, 설치 상태·이벤트, 사이트 주소 감지·제목·설명 보조 검사의 의심 기록, 동의 기록, 해당 자녀가 사용하거나 인증한 초대 및 관련 연결·인증 기록과 대기 데이터를 삭제하는 범위로 제공합니다. 다만 아래의 ‘자녀 철회·탈퇴 후 보호자 상태 알림’은 별도로 안내한 최소 항목과 최대 30일 기준을 적용합니다. 기존 학습용 사본이나 저장 이미지에 해당 자녀의 개인정보가 남아 있다면 그 자료도 삭제 대상에 포함합니다.

같은 카카오 계정의 별도 보호자 계정, 다른 자녀 정보와 카카오 계정 자체는 삭제하지 않습니다.

계정 탈퇴 또는 해당 자녀 데이터 삭제 범위에는 사이트 주소 감지와 제목·설명 보조 검사의 의심 기록, 관련 연결·인증 및 대기 데이터도 포함됩니다. 앱에서는 수집을 즉시 중지하고 서버 삭제 완료를 확인한 뒤 탈퇴 완료를 표시합니다. 인터넷 연결이나 재인증이 필요하면 완료 전까지 요청이 대기할 수 있습니다. 완료 시 해당 기기의 대기 데이터·연결 정보·인증정보를 정리합니다.

다른 단말에 남은 앱 데이터는 그 단말의 회원 탈퇴 또는 앱 데이터 삭제로 정리할 수 있습니다.

자녀 철회·탈퇴 후 보호자 상태 알림

자녀의 수집 동의 철회·회원 탈퇴가 서버에서 완료되면 당시 연결되어 있고 유효한 동의가 있는 보호자에게 상태 알림을 제공합니다. 오프라인 상태에서 요청한 경우에는 서버에 전달되어 처리된 뒤 알립니다. 자녀 표시명, 상태 종류, 서버 처리 시각, 알림 식별자, 수신 보호자의 계정 식별자와 확인 상태·시각을 알림 생성 시각부터 최대 30일 기준으로 보관합니다.

이 알림은 보호자 계정에 속하므로 자녀 탈퇴 후에도 남을 수 있지만, 자녀의 카카오 ID·기기 ID·대화 내용·사이트 감지 기록을 포함하지 않습니다. 보호자 회원 탈퇴 시 해당 보호자의 알림도 삭제합니다. 이를 삭제된 자녀 자료를 복원하거나 다른 목적으로 계속 보관하는 근거로 사용하지 않습니다.

문자 발송 남용 방지 기록

반복 문자 발송과 탈퇴·재가입을 통한 발송 제한 우회를 막기 위해, 보호자 계정 식별자·수신 전화번호의 비밀키 기반 해시와 발송 제한 기록의 생성·만료 시각은 계정 탈퇴 후에도 생성 후 24시간을 기준으로 별도로 유지하고 다음 정리 작업에서 삭제합니다. 이 제한 기록에는 전화번호 원문·문자 내용·자녀 수집 자료를 보관하지 않습니다. 일반 동의 문자 발송·전달 기록에는 해당 동의·계정의 삭제 기준을 적용합니다.

보호자 계정 삭제와 자녀 연결 관리

앱·대시보드에서 본인 계정을 탈퇴할 때는 해당 계정의 카카오 본인 확인과 최종 삭제 확인을 구분하며, 본인 확인만으로 삭제가 실행되지 않습니다. 법정대리인·대리인의 요청은 제9조에 따라 본인과 대리 자격을 확인합니다.

앱 밖에서 계정·데이터 삭제 요청

앱을 사용할 수 없어도 https://dev.owllabs24.com/delete-account.html (새 창) (새 창) 에서 앱에 사용한 카카오 계정으로 본인 확인 후 계정·데이터 삭제를 요청할 수 있습니다. 본인 확인만으로 삭제가 실행되지는 않으며 최종 확인 후 처리됩니다. 자녀 회원 탈퇴, 보호자 계정 삭제, 자녀 데이터 삭제와 연결 해제의 범위는 각 확인 화면에서 안내합니다. 이용에 어려움이 있으면 CS@owllabs24.com 으로 문의할 수 있습니다.

이용자는 앱이나 대시보드의 삭제 기능을 이용하지 않고도 아울랩스 고객지원 이메일(cs@owllabs24.com)로 계정·개인정보 삭제를 요청할 수 있습니다. 법정대리인 또는 적법하게 위임받은 대리인도 제9조에 따라 해당 정보주체의 삭제를 요청할 수 있습니다.

삭제 요청 대상에는 회사가 실제로 수집·보관하는 알림 원문, 분석 결과·경보·대화 요약 기억, 지정 앱 설치 상태·이벤트, 서비스 상태, 사이트 주소 감지·도박 의심 기록, 계정·기기·연결·동의 정보 및 관련 인증·대기 기록이 포함됩니다. 이 중 연결된 보호자에게 제공하는 정보는 원문을 인용하지 않는 요약과 판정, 지정 앱 설치 정보, 서비스 상태 및 동의 범위에 맞는 사이트 주소 감지·도박 의심 기록입니다. 자녀 철회·탈퇴 후 보호자 상태 알림은 위에서 안내한 최소 항목과 최대 30일의 별도 기준에 따라 처리하며 보호자 회원 탈퇴 시 해당 보호자의 알림을 삭제합니다. 문자 발송 남용 방지 기록에는 위의 생성 후 24시간 기준을 적용합니다. 회사는 본인 또는 정당한 대리인인지와 요청 대상·범위를 확인한 뒤 관계 법령에 따른 기간과 절차에 따라 삭제하고 결과를 안내합니다. 삭제한 정보는 연결 보호자가 대시보드에서 더 이상 조회할 수 없도록 조치하며, 백업·사본에도 아래 파기 원칙을 적용합니다.

관계 법령에 따라 보존해야 하는 정보는 제2조의 법적 근거·대상·기간에 따라 필요한 부분만 분리 보관하고, 삭제가 제한되는 사유와 보존기간을 안내합니다. 삭제 요청 이메일에는 비밀번호·인증 토큰·대화 원문을 보내지 마세요.

백업과 개발·시험 자료

백업·덤프·내보내기 등 사본이 생성되는 경우에도 원본 개인정보와 같은 보유 상한과 파기 원칙을 적용합니다. 사본을 만든 시점부터 보유기간이 다시 시작되지 않습니다. 탈퇴·데이터 삭제 등으로 파기할 정보는 백업·사본의 삭제 대상에도 포함하며, 복구하는 경우에는 이미 삭제한 정보가 서비스에 다시 나타나지 않도록 삭제 내역을 다시 적용합니다.

개발·시험 과정에서 개인정보가 포함된 원문·사진·이미지·학습용 사본 등이 존재하는 경우에도 동일한 보유 상한과 파기 원칙을 적용하고 불필요해지면 파기합니다. 현재 버전은 원문을 학습용 사본으로 자동 저장하거나 별도 학습 파일로 내보내지 않으며, 실제 모델 학습에 사용하지 않습니다. 향후 실제 학습 도입 전 검토와 절차는 제2조의 안내를 따릅니다.

11. 개인정보의 안전성 확보조치

회사는 홈페이지·앱·대시보드 및 월 구독 결제의 개인정보를 보호하기 위해 다음 조치를 적용합니다.

  • HTTPS를 이용한 홈페이지 전송구간 암호화
  • 개인정보 처리 권한을 업무상 필요한 인원으로 제한
  • 관리자 및 업무용 계정의 인증정보 보호와 접근관리
  • 수탁자의 보안·개인정보 보호 조건 확인 및 필요한 감독
  • 개인정보 보유기간과 삭제 절차의 운영

앱·대시보드는 전송구간 보호, 계정·기기 인증정보 보호, 보호자별 접근 권한 제한, 회사 서버·DB·백업 접근 통제, 보유기간 만료·철회·탈퇴에 따른 삭제 절차를 갖추어 운영합니다.

월 구독 결제에서는 결제이용자 식별정보와 빌링키의 접근 권한을 제한하고 안전하게 관리하며, 결제 종료 후 인증정보 정리와 법정 거래기록의 분리 보존 절차를 운영합니다.

12. 개인정보 보호업무 및 고충처리 부서

  • 부서: OWLLabs 고객지원
  • 이메일: cs@owllabs24.com
  • 전화: 070-5001-2626
  • 주소: 부산광역시 해운대구 센텀중앙로 66, 센텀 T타워 401호

위 연락처로 홈페이지·앱·대시보드의 개인정보 문의와 계정·데이터 삭제 요청, 월 구독 결제 관련 개인정보 문의를 접수할 수 있습니다. 비밀번호·인증 토큰·전체 카드정보·대화 원문을 보내지 마세요.

개인정보 침해에 대한 상담 또는 분쟁조정이 필요한 경우 다음 기관에 문의할 수 있습니다.

13. 외부 웹사이트와 서비스

홈페이지에는 앱 배포 채널이나 회사가 직접 운영하지 않는 외부 웹사이트로 연결되는 링크가 포함될 수 있습니다. 외부 링크로 이동한 이후의 개인정보 처리에는 해당 서비스 운영자의 개인정보 처리방침이 적용됩니다.

회사는 이용자가 외부 서비스로 이동한다는 사실을 알 수 있도록 링크를 구분해 표시하고, 회사가 선택하거나 관리할 수 있는 범위에서 불필요한 개인정보 전송이 발생하지 않도록 노력합니다. 외부 링크 이동, 앱·대시보드의 카카오 인증 및 홈페이지의 토스페이먼츠 결제대행은 구분하며, 회사의 위탁·외부 인증 처리 내용은 제5조에서 안내합니다.

제2조의 제목·설명 보조 검사는 이용자가 외부 링크를 눌러 이동하는 동작과 구분되는 앱의 별도 네트워크 요청입니다. 요청 시 외부 대상 사이트에 전달되는 IP 주소·URL의 경로·쿼리, 선택 동의와 중지 방법은 제2조와 제3조에서 안내합니다.

14. 개인정보 처리방침의 변경과 적용 시점

회사는 개인정보 처리 내용이 변경되는 경우 공고일·시행일과 주요 변경 내용을 홈페이지에 공개합니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 변경 전 또는 관계 법령에서 정한 시점에 알기 쉬운 방법으로 안내합니다. 이전 처리방침은 버전별로 보관하고 공개 시 확인 경로를 함께 안내합니다.

이 방침은 홈페이지·앱·대시보드 및 월 구독 결제의 개인정보 처리에 함께 적용됩니다.