에이치디랩(이하 "회사")은 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 자녀 스마트폰 관리 서비스 "폰지기"(이하 "서비스")에서 개인정보를 어떻게 수집·이용·보관·파기하는지 이 방침으로 알려 드립니다.
회사(사업자) 정보
1. 수집하는 항목
보호자 회원
| 구분 | 항목 | 목적 |
|---|
| 필수 | 이메일 주소, 비밀번호(복호화 불가한 형태로 저장) | 계정 생성·로그인 |
| 필수 | 이메일 인증번호(복호화 불가한 형태로 저장) | 본인 확인 |
| 필수 | 푸시 알림 토큰 | 알림 발송 |
| 선택 | 마케팅 정보 수신 동의 | 이벤트·혜택 안내 |
| 선택 | 서비스 개선을 위한 이용통계 분석 동의 | 품질 개선 |
보호자 PIN과 지문·얼굴 인증 정보는 보호자 기기 안에서만 처리되며 회사 서버로 전송되지 않습니다.
자녀 및 자녀 기기 — 보호자 회원의 동의(만 14세 미만은 법정대리인 동의)에 따라 수집합니다.
| 구분 | 항목 | 목적 |
|---|
| 필수 | 자녀 표시 이름(별칭), 프로필 사진(선택) | 자녀 구분 표시 |
| 필수 | 기기 모델명, 기기 식별자(ANDROID_ID), 운영체제·앱 버전 | 기기 식별, 중복 등록 방지, 기능 제공 범위 판단 |
| 필수 | 앱별·일별 사용시간, 설치된 앱 목록 | 사용시간 한도 및 앱 관리 |
| 필수 | 차단·한도 초과·잠금 등 이벤트 기록 | 보호자 알림 및 이용 현황 제공 |
| 필수 | 최근 보고 시각, 기기 관리자 활성 여부 | 기기 연결 상태 확인 |
| 선택 | 개인위치정보(위도·경도), 안심존 좌표·반경 및 진입·이탈 기록 | 위치 확인, 안심존 알림 |
방문한 웹사이트 주소는 회사 서버로 전송되지 않습니다. 같은 사이트에 대한 알림이 반복되지 않도록 주소를 되돌릴 수 없는 형태(SHA-256 해시 일부)로만 전송하며, 알림 본문에도 주소를 담지 않습니다. 어느 주소였는지는 보호자 기기에서만 확인됩니다.
결제 — 유료 서비스 이용 시 결제 승인 내역, 구독 상태, 다음 결제일을 보관합니다. 카드번호는 회사와 서비스가 저장하지 않으며, 전자결제대행사가 발급한 결제키만 보관합니다.
자동 수집 — 오류 리포트(오류 내용·앱 버전·기기 종류), 접속 기록.
2. 개인위치정보의 처리
- 보호자가 위치 기능을 사용하는 동안 자녀 기기의 위치를 약 5분 간격으로 기록하며, 보호자가 "현재 위치 찾기"를 누르면 그 시점의 위치를 즉시 확인합니다.
- 수집된 위치는 보호자 회원과 해당 자녀 기기만 조회할 수 있습니다.
- 주소 변환(좌표를 도로명 주소로 바꾸는 기능)과 장소 검색을 위해 좌표가 해외 지도 서비스(OpenStreetMap Nominatim)로 전송됩니다. 이 과정에 회원·자녀를 식별할 수 있는 정보는 함께 전송되지 않습니다.
- 보호자는 앱에서 위치 기능을 언제든지 끌 수 있으며, 끄면 그 시점부터 위치가 수집되지 않습니다.
- 개인위치정보의 수집·이용·제공 사실은 관련 법령에 따라 기록·보존됩니다.
3. 암호화와 보안
- 차단된 주소, 요청 내용 등 민감한 항목은 보호자·자녀 기기에서 암호화한 뒤 저장됩니다. 다른 이용자는 물론 저장소를 직접 열람하더라도 그 내용을 읽을 수 없습니다.
- 암호화 키는 보호자 기기에서 생성됩니다. 보호자가 휴대전화를 바꾸거나 앱을 다시 설치해도 지난 알림 내용을 계속 볼 수 있도록, 키는 해당 가족의 저장 공간에 백업됩니다. 이 백업은 같은 가족의 보호자만 읽을 수 있도록 접근이 제한되어 있으나, 시스템 관리 권한으로는 접근이 가능합니다. 회사는 이 접근을 서비스 장애 대응 등 불가피한 경우로 한정하고 최소 인원만 수행하도록 관리합니다.
- 비밀번호와 인증번호는 복호화할 수 없는 형태로 저장하며, 전송 구간은 TLS로 보호됩니다.
4. 이용 목적
- 화면 사용시간 관리, 앱 관리, 유해 웹사이트 차단, 위치 확인·안심존 알림 등 서비스 제공
- 계정 인증, 유료 서비스 결제·구독 관리, 문의 응대
- 오류 진단 및 서비스 품질 개선
- 부정 이용(무단 감시 목적 사용, 우회 시도 등) 방지
5. 보유 및 파기
수집 목적을 달성하거나 회원이 탈퇴하면 지체 없이 파기합니다. 그 전에도 항목별로 아래 기간이 지나면 자동으로 삭제됩니다.
| 항목 | 보유 기간 |
|---|
| 앱·기기 사용시간 기록 | 90일 |
| 개인위치정보 기록 | 90일 |
| 차단·잠금 등 이벤트 기록 | 30일 |
| 보안 감사 기록 | 180일 |
| 연결 코드, 이메일 인증번호 | 만료 후 1일 이내 |
다만 법령상 보존 의무가 있는 정보는 해당 기간 동안 보관합니다.
- 계약·청약철회, 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 개인위치정보의 수집·이용·제공 사실 확인자료: 6개월 (위치정보법)
6. 제3자 제공 및 처리위탁
회사는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 아래 업체에 처리를 위탁하고 있으며, 일부는 국외로 이전됩니다.
| 수탁사 | 위탁 업무 | 이전되는 항목 | 보관 국가 |
|---|
| Google LLC (Firebase) | 인증, 데이터베이스, 저장소, 푸시 알림, 서버 기능 | 위 1항의 항목 | 미국 등 |
| Google LLC (AdMob) | 무료 이용자 대상 광고 게재 | 광고 식별자 | 미국 등 |
| OpenStreetMap Foundation (Nominatim·지도 타일) | 주소 변환, 장소 검색, 지도 표시 | 좌표(위도·경도) | 영국 등 |
| 토스페이먼츠(주) | 결제 처리 | 결제 정보 | 대한민국 |
| Google LLC (Workspace) | 인증번호 등 메일 발송 | 이메일 주소 | 미국 등 |
국외 이전은 서비스 제공에 필요한 범위로 한정되며, 회원은 국외 이전을 거부할 수 있습니다. 다만 거부 시 서비스 이용이 제한될 수 있습니다.
서비스 운영 중 이상 징후가 발생하면 회사 운영자에게 알림이 전송되며, 이때 이메일 주소는 일부를 가린 형태로만 전달됩니다.
7. 이용자와 자녀의 권리
- 보호자 회원은 언제든지 본인 및 자녀의 개인정보에 대하여 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱 내에서 자녀·기기 삭제, 위치 기록 삭제, 회원 탈퇴를 직접 수행할 수 있습니다.
- 만 14세 미만 자녀의 권리는 법정대리인인 보호자가 행사합니다. 만 14세 이상 자녀는 위 연락처를 통해 직접 권리를 행사할 수 있으며, 회사는 본인 확인 후 처리합니다.
- 권리 행사는 위 개인정보 보호책임자 이메일로 요청하실 수 있으며, 회사는 지체 없이 처리합니다.
8. 아동의 개인정보
- 회사는 만 14세 미만 자녀의 개인정보를 법정대리인(보호자)의 동의를 받아 수집·이용합니다.
- 자녀 기기에는 관리 기능이 동작 중임이 상시 표시되며, 몰래 수집하지 않습니다.
- 자녀의 개인정보는 보호 목적 외로 이용하지 않으며, 광고 목적으로 이용하거나 제3자에게 제공하지 않습니다. 광고는 보호자용 앱에만 게재됩니다.
9. 개인정보의 안전성 확보 조치
- 접근 권한 관리 및 접근 통제(가족 단위 접근 제한, 관리자 권한 분리)
- 전송 구간 암호화(TLS) 및 민감 항목의 저장 시 암호화
- 접속 기록 보관 및 위·변조 방지
10. 개인정보 보호책임자 및 권익침해 구제
개인정보 보호책임자: 임홍덕 · manager@hdlab.ai.kr
개인정보 침해에 대한 상담·신고가 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)
11. 방침의 변경
이 방침을 변경하는 경우 시행 7일 전부터 서비스 내 공지 또는 회사 웹사이트로 알려 드립니다. 회원에게 불리한 변경의 경우 30일 전부터 공지하고 개별 통지합니다.
부칙
이 방침은 2026년 9월 1일부터 시행합니다.
The Korean text is the official and binding version. The summary below is provided for convenience only and has no legal effect. Where the two differ, the Korean text governs. Please read the Korean version (select 한국어 above) before agreeing.
Company (business) information
- Business name: HD.LAB (에이치디랩)
- Representative: Lim Hongdeok
- Business registration no.: 535-18-02377
- Data protection officer: Lim Hongdeok · manager@hdlab.ai.kr
Summary
- Parent account. Email address and password (stored irreversibly), email verification codes (stored irreversibly), and a push notification token. Your parent PIN and fingerprint/face data are handled on your device only and are never sent to our servers.
- Child device. Display name and optional photo; device model, device identifier (ANDROID_ID), OS and app version; per-app and daily screen time; installed app list; block, limit and lock events; last report time and Device Owner status.
- Location (optional). Recorded about every 5 minutes while the location feature is in use, plus on-demand when a parent taps "find current location". Coordinates are sent to OpenStreetMap (Nominatim and map tiles) for address lookup, place search and map display; no account or child identifier is sent with them. You can turn location off at any time.
- Websites visited are not sent to us. Only an irreversible partial SHA-256 hash of the address is transmitted, so that repeated alerts for the same site can be suppressed. Notification text never contains the address. Which site it was is visible only on the parent's device.
- Payment. Approval records, subscription status and next billing date. Card numbers are never stored by us — only a billing key issued by the payment provider (Toss Payments).
- Encryption. Sensitive items (blocked addresses, request details) are encrypted on the device before storage. The key is generated on the parent's device and backed up in your family's storage so that you keep access to past alerts after changing phones or reinstalling. Access to that backup is restricted to parents in the same family; system administration privileges can still reach it, and we limit such access to unavoidable cases such as fault recovery.
- Retention. Usage records 90 days · location records 90 days · event records 30 days · security audit records 180 days · pairing and verification codes within 1 day of expiry. Records the law requires us to keep are retained for the statutory period (e.g. payment and contract records for 5 years; location processing logs for 6 months).
- Processors and overseas transfer. Google LLC (Firebase — auth, database, storage, push; AdMob — ads for free users; Workspace — email), OpenStreetMap Foundation (coordinates), Toss Payments (payment, in Korea). You may refuse overseas transfer, though this may limit use of the Service.
- Children. Data on children under 14 is collected with the legal guardian's consent. The child device always shows that management is active — nothing is collected covertly. Children's data is never used for advertising; ads appear in the parent app only.
- Your rights. Access, correction, deletion and restriction of processing, exercisable in the app or via the contact above. For a child under 14, the legal guardian exercises these rights.
Effective date
This policy takes effect on 1 September 2026.