오아 개인정보처리방침
공고일·시행일: 2026년 10월 22일
디자인베이스(이하 “운영자”)는 오아 모바일 앱과 공식 웹사이트(https://oabebe.com)에서 처리하는 개인정보 및 권리행사 방법을 다음과 같이 안내합니다. 웹 방문, 기기에 저장한 기록, 계정 동기화와 가족 공유는 처리 범위가 다릅니다.
1. 운영자와 개인정보 보호책임자
- 운영자: 디자인베이스(Designbase)
- 대표자 및 개인정보 보호책임자: 신연석 / 대표
- 사업자등록번호: 434-03-02686
- 주소: 경기도 용인시 수지구 상현로 5, 4층 402-33호
- 전화: 0507-0178-2431
- 문의·권리행사: contact@designbase.co.kr
2. 적용 범위와 수집 방법
이 방침은 모바일 앱의 기록·계정·동기화·가족 공유·광고 및 웹사이트·문의 처리에 적용됩니다. 공개 웹사이트에서는 웹 로그인이나 육아 기록 입력 기능을 제공하지 않습니다. 커뮤니티는 현재 정식 출시 범위에서 제외하며, 테스트 중 작성한 자료에 대한 권리행사도 문의 창구로 접수합니다.
이용자의 직접 입력·사진 선택, 소셜 인증 제공자로부터의 수신, 기능 사용 중 생성되는 기록과 기술적 요청을 통해 정보를 처리합니다. 로그인하지 않아도 기기에 기록할 수 있으나 광고·알림·외부 리소스 요청 등 별도 기능의 통신이 모두 없어지는 것은 아닙니다.
3. 목적과 처리 항목
계정 및 인증
Google 등 실제 지원되는 인증 수단으로 로그인하면 제공자 계정 식별자, 이메일, 제공된 이름·프로필 메타데이터·사진 URL과 로그인 세션을 계정 식별·보호·동기화에 이용합니다. 제공자가 전달하는 항목은 계정 설정과 권한에 따라 다릅니다. 현재 연결된 인증 수단은 계정 설정에서 확인할 수 있습니다. 비밀번호나 주민등록번호를 육아 기록 등록의 필수 항목으로 요구하지 않습니다.
회원 본인의 계정 운영에는 서비스 계약 체결·이행에 필요한 범위의 처리 근거를 적용합니다. 이 근거가 회원이 입력하는 아이의 모든 정보 처리까지 자동으로 정당화하는 것은 아닙니다.
아이 프로필과 일상 기록
아이 이름, 생년월일·출산예정일·출생 상태, 선택 입력한 성별·출생 시각·사진·시간대·분유 및 제조기 설정을 처리합니다. 이용자가 선택한 기능에 따라 수유 종류·시각·양·직수/유축 시간, 수면, 배변, 목욕, 활동·발달, 음식·재료·양, 돌봄 알림과 메모를 저장합니다. 아이·작성자 식별자, 생성·수정·삭제 표시 시각 및 동기화 정보도 기록 관리에 사용합니다.
모든 항목이 필수 입력은 아닙니다. 해당 기록 종류를 저장하는 데 필요한 항목은 입력 화면에서 확인할 수 있으며, 선택 기능의 자료는 이용자가 입력하거나 활성화한 범위에서 처리합니다. 원천 기록으로 합계·통계·성장 비교·브리핑·주간 요약·뱃지와 근거 기록을 산출할 수 있습니다.
건강 관련 민감정보
혈액형, 성장 수치, 체온, 질병·진료·투약에 관한 메모 및 건강 상태를 나타내는 기록은 내용과 목적에 따라 건강 민감정보에 해당할 수 있습니다. 동의를 근거로 처리하는 민감정보는 일반 개인정보와 구분한 별도 동의의 대상입니다. 만 14세 미만 아이의 정보에는 필요한 법정대리인 절차가 함께 적용됩니다.
아동 정보의 법적 근거, 법정대리인 동의·확인, 민감정보 처리와 가족 제공은 각각 구분합니다. 방침 열람, 보호자 관계 선택 또는 가족 초대만으로 필요한 동의나 법정대리인 확인이 모두 완료된 것으로 취급하지 않습니다.
가족 연결과 공동 기록
초대 코드·링크, 계정 식별자·이메일, 관계, 역할·권한 및 연결·해제 정보를 초대와 접근 관리에 이용합니다. 연결한 가족은 해당 아이의 프로필·축소 사진·육아 기록과 가족 계정의 이메일·관계 등을 부여된 권한 범위에서 볼 수 있습니다. 권한에 따라 열람·기록 수정·가족 관리 가능 범위가 다릅니다.
공유되는 기록에 건강정보가 포함될 수 있습니다. 공유를 원하지 않는 자료는 공유 프로필에 입력하지 말고 가족 연결·권한을 먼저 확인해 주세요. 가족 공유를 사용하지 않아도 개인 기록 기능을 이용할 수 있습니다. 공유와 동의를 거절하거나 철회할 방법은 앱의 가족 설정 및 문의 창구입니다.
알림·음성 및 선택 기능
알림 설정과 함께 푸시 토큰, 설치 식별자, 플랫폼·환경, 알림 허용 상태, 시간대·언어·발송 및 오류 상태를 알림 전달에 이용할 수 있습니다. 원격 알림에는 아이 이름이나 알림 내용이 포함될 수 있으므로 잠금 화면 표시를 기기 설정에서 관리해 주세요.
음성 입력은 마이크·음성 인식 권한을 사용합니다. 지원 조건에 따라 기기 인식을 우선하고 온라인 재시도를 선택하면 운영체제의 음성 서비스로 전달될 수 있습니다. 앱이 저장하도록 선택한 인식 결과는 육아 기록의 일부가 됩니다. 모든 인식이 기기에서만 처리된다고 보장하지 않습니다.
사진 분석 등 실험 기능에서 외부 서버 전송이 필요한 경우 해당 기능의 전송 안내와 선택을 확인해야 합니다. 일반적인 기록 통계·브리핑 기능이 있다는 이유로 기록 전체를 외부 생성형 AI에 보내는 것은 아닙니다.
4. 기기 저장과 서버 동기화
기록은 먼저 기기에 저장됩니다. 계정 연결과 관련 동의·권한 확인 후 해당 계정의 동기화 대상 프로필·기록을 서버와 주고받습니다. 출산 준비의 상세 정보·출산 전 연습 기록 등 제외 대상으로 처리되는 자료와 동기화 기록은 구분됩니다.
사진 원본은 앱의 기기 파일 영역에 보관될 수 있고, 공유용 320×320 JPEG 축소 이미지는 아이 프로필과 함께 서버에 동기화됩니다. 계정 세션에는 보안 저장소를 사용하지만 육아 기록 전체가 별도의 보안 저장소에 암호화되어 있다는 의미는 아닙니다. 앱의 기기 기록·위젯 공유 저장소와 서버 보관본은 서로 다른 위치에 있을 수 있습니다.
로그아웃은 로컬 기록 삭제나 계정 탈퇴가 아닙니다. 앱 삭제·기기 초기화·고장으로 로컬 자료가 손실될 수 있고, 운영체제 백업에 사본이 남을 수도 있습니다. 서버 탈퇴만으로 오프라인 기기의 모든 자료가 즉시 원격 삭제되지는 않습니다.
5. 광고와 제휴 안내
앱은 Google AdMob 광고를 표시할 수 있습니다. 현재 네이티브 광고 요청은 비개인화 광고로 설정되어 있으며 아이 이름·계정 식별자·육아 기록·월령·키워드·위치를 해당 광고 요청에 직접 첨부하지 않습니다. 비개인화 광고도 개인정보 처리가 전혀 없는 광고라는 뜻은 아닙니다.
Google 및 광고 제공에 관여하는 사업자는 광고 전달·측정·부정행위 방지 등을 위해 IP 주소, 앱·기기 및 사용 가능한 식별자, 광고 노출·상호작용·진단 정보를 처리할 수 있습니다. 실제 항목은 운영체제·SDK·권한·동의 상태와 공급자 설정에 따릅니다. Google 광고 개인정보 안내에서 자세한 내용을 확인할 수 있습니다. 광고 동의 화면이 표시되는 경우 목적과 파트너 목록 및 선택 사항을 확인할 수 있습니다.
광고 요청 전 UMP의 요청 가능 상태를 확인하며, 앱의 광고 개인정보 설정에서 SDK가 요구하는 선택 변경 화면을 열 수 있습니다. OS 권한·추적 설정도 기기 설정에서 관리할 수 있습니다. 광고 개인정보 선택은 기본 육아 기록의 이용과 구분되며, 거부 상태에서는 허용되지 않은 광고 처리를 진행하지 않습니다.
제휴 상품 안내가 활성화된 구좌에서는 노출·클릭 집계를 위해 지속 기기 식별자, 로그인한 경우 계정 식별자, 상품·구좌·추천 사유·월령 등의 메타데이터를 처리할 수 있습니다. 이를 완전 익명 통계로 취급하지 않습니다. 외부 판매 사이트에서는 해당 사업자의 개인정보처리방침이 적용됩니다. 오아가 직접 결제·배송을 처리하는 것은 아닙니다.
서비스 알림과 광고성 이메일·푸시는 구분합니다. 앱 설치·웹 방문·일반 문의 또는 OS 알림 허용을 광고성 정보 수신 동의로 취급하지 않습니다.
6. 웹사이트와 문의
웹 요청 중 IP 주소, URL·접속 시각, 브라우저·기기 요청 헤더, 응답·오류·실행 정보가 페이지 제공·보안·장애 대응을 위해 처리됩니다. 초대 URL에는 코드·토큰이 포함될 수 있습니다. 웹사이트의 호스팅 실행 로그 저장 기능을 사용합니다.
문의는 Google Workspace를 통해 수신하며 회신 주소, 이용자가 제공한 이름·내용·첨부물, 답변 및 최소한의 본인·대리권 확인 정보를 요청 처리에 이용합니다. 문의 대응의 계약상 필요 또는 개인정보 권리행사 대응 등 해당 요청의 법적 근거에 따라 처리합니다. 비밀번호·주민등록번호·처리에 불필요한 아이 진료 자료는 보내지 마세요.
7. 처리업무 위탁과 외부 서비스
- Supabase: 계정 인증, 서버 저장·동기화, 가족 권한 및 알림 관련 처리. 현재 주 데이터베이스는 서울 리전입니다. Supabase 개인정보 안내와 하위처리자 안내를 참고할 수 있습니다.
- Cloudflare, Inc.: 웹 호스팅·콘텐츠 전달·보안·요청 및 실행 로그. Cloudflare 개인정보 안내.
- Google Workspace 제공 사업자 및 계약에 따른 처리자: 문의 이메일·첨부물의 수신·전달·보관. Google 처리 부속약정.
- Expo 및 푸시 전달 사업자: 푸시 토큰·메시지 전달, 앱 업데이트 제공. 기기 환경에 따라 APNs 또는 FCM을 통한 전달이 수반됩니다. Expo 개인정보 안내.
- Google 로그인·광고 및 운영체제 제공자: 인증, 광고, 선택한 기기 기능에 관하여 해당 사업자의 처리 관계와 정책이 적용됩니다. 모든 외부 서비스를 운영자의 단순 수탁자로 동일하게 분류하지 않습니다.
- jsDelivr 등 리소스 제공자: 웹 글꼴·아이콘 등의 전달 과정에서 IP·요청 정보가 전달될 수 있습니다. jsDelivr 개인정보 안내.
운영자는 업무에 필요한 범위로 처리를 제한하고 접근·보관·삭제를 관리합니다. 외부 제공자가 독립적인 목적과 법적 근거로 처리하는 부분은 위탁 업무와 구분됩니다.
8. 가족 제공과 국외 처리
이용자가 연결한 개별 가족 계정은 공동 육아 기록 조회·관리를 위해 제3항의 공유 자료를 권한 범위에서 제공받습니다. 연결 해제 후에는 이후 접근을 제한하지만 권한 보유 중 별도로 저장한 사본이나 오프라인 기기를 즉시 회수·삭제하는 것은 아닙니다. 법령상 근거 없이 아이 사진·기록을 외부 광고 소재로 판매하거나 임의 제공하지 않습니다.
Supabase 주 DB의 서울 설정이 모든 백업·로그·지원 및 외부 서비스의 국내 처리를 보장하지는 않습니다. 인증·광고·푸시·호스팅·문의 메일·외부 리소스는 미국을 포함한 해당 사업자와 하위처리자의 운영 국가에서 처리될 수 있습니다. 항목·시점·전송 방법은 각 기능 사용 시의 인증 정보, 동기화 자료, 광고 요청, 메시지·토큰, 웹 요청 및 이메일을 암호화된 네트워크 등을 통해 전달하는 범위에 해당합니다.
국외 제공, 처리위탁·보관은 실제 처리 관계와 적용 법적 근거를 구분합니다. 별도 동의가 필요한 이전은 그 절차의 대상이며, 이 방침의 열람을 모든 국외이전에 대한 포괄 동의로 취급하지 않습니다. 사업자의 처리 장소·연락처·하위처리자 등은 위 서비스별 안내에서 확인할 수 있습니다. 국외 처리에 관한 확인·거부·처리정지는 보호책임자에게 요청할 수 있고, 제한하면 해당 계정·광고·원격 알림·메일 기능의 제공이 어려울 수 있습니다. 기기 내 기록은 별도 범위로 이용할 수 있습니다.
9. 보유기간과 파기
- 계정·서버 프로필·기록: 계정 이용과 해당 기록 보관·공유 목적이 유지되는 동안 처리합니다. 목적이 끝나거나 적법한 삭제 요청이 있으면 법령상 필요한 부분을 제외하고 지체 없이 파기하도록 처리합니다. 공동 기록은 요청자·아이·다른 작성자의 권한과 권리를 확인하여 범위를 안내합니다.
- 로컬 기록·사진: 이용자가 삭제하거나 기기 저장소가 정리될 때까지 남을 수 있습니다. 로그아웃만으로 없어지지 않습니다. 운영체제 백업·공유 위젯 저장소 등 별도 사본도 구분해야 합니다.
- 초대·가족 관리: 초대·연결 및 접근 관리 목적에 필요한 동안 처리합니다. 초대 코드 24시간 만료나 화면 목록에서 사라지는 것은 관련 이력의 영구 삭제와 다릅니다.
- 문의·권리행사: 요청 처리 완료 시까지 보유하며, 진행 중인 분쟁 또는 법적 보존 의무가 있는 부분은 분리하여 그 사유가 끝나면 파기합니다.
- 동의·보안 및 처리 증적: 동의 여부·처리 적법성 확인과 관련 의무 이행에 필요한 범위로 한정합니다. 목적 없이 육아 기록 전체를 무기한 증적 자료로 보관하지 않습니다.
- 광고·알림·제휴 및 서비스 로그: 각 기능 제공·전달 상태·오류·보안·집계 목적과 사업자의 보존 정책 범위에서 처리합니다. Cloudflare가 안내하는 실행 로그 기본 보존은 Free 3일, Paid 7일이며 실제 계정·설정에 따릅니다. 공급자 보존 설정에 관한 확인도 문의 창구로 요청할 수 있습니다.
불필요해진 전자 정보는 복구·재생을 어렵게 하는 방식으로 삭제하고 종이 자료가 있으면 파쇄 등으로 파기합니다. 삭제 표시·휴지통 이동·백업 만료는 서로 다르며, 삭제 요청 시 대상과 완료 범위 및 별도 보존 사유를 안내합니다. 모든 백업과 타인이 보유한 사본까지 즉시 완전 삭제된다고 보장하지 않습니다. 무료 육아 기록 전체에 결제·배송 기록의 보존기간을 일률적으로 적용하지 않습니다.
10. 권리행사와 계정 탈퇴
열람, 정정·삭제, 처리정지, 동의 철회, 계정 탈퇴 및 법령상 적용되는 권리를 contact@designbase.co.kr 또는 0507-0178-2431로 요청할 수 있습니다. 앱에서 제공하는 기록 수정·삭제 및 가족 설정도 이용할 수 있습니다.
운영자는 필요한 범위에서 본인·법정대리인·대리권을 확인하고 법정 절차와 기한에 따라 처리 결과를 알립니다. 정당한 제한 사유가 있으면 사유와 이의제기 방법을 설명합니다. 가족 역할 이름만으로 법정대리인 자격이 자동으로 입증되는 것은 아닙니다. 공개된 곳에 신분증이나 아이 진료 자료를 게시할 필요는 없습니다.
기기 초기화, 로그아웃, 가족 연결 해제와 계정·서버 정보 삭제는 결과가 다릅니다. 처리 요청 시 원하는 대상을 알려주세요. 원격 접근 해제 후에도 오프라인 기기에 남은 자료는 별도 정리가 필요할 수 있습니다.
11. 기기 권한과 보호 조치
사진 선택, 음성 인식·마이크 및 알림은 기능 사용 시 필요한 기기 권한을 이용합니다. 권한은 OS 설정에서 변경할 수 있고, 거부하면 해당 선택 기능이 제한될 수 있습니다. 권한 거부를 이유로 관련 없는 기본 기록 기능을 차단하지 않습니다.
HTTPS 연결, 모바일 세션의 보안 저장소, 로그인·가족 역할에 따른 서버 접근 제한 등 처리 범위에 맞는 보호 조치를 사용합니다. 이용자 기기나 모든 로컬 파일의 암호화, 모든 환경의 완전한 안전을 보장하는 의미는 아닙니다. 개인정보 문제는 보호책임자에게 신고할 수 있습니다.
12. 구제 방법과 방침 변경
외부 구제기관으로 개인정보침해 신고센터, 개인정보분쟁조정위원회, 개인정보 포털을 이용할 수 있습니다.
처리 내용이나 법령이 바뀌면 변경 내용·시행일을 앱 또는 웹사이트에 알리고 필요한 별도 고지·동의 절차를 진행합니다. 방침을 새로 게시하거나 앱에 표시한 것만으로 과거 동의 기록을 새 동의로 바꾸지 않습니다.