Litlo 개인정보처리방침
버전 [2026-10-global-4] · 공고일 2026년 10월 4일 · 시행일 2026년 10월 4일
- 개인정보처리자 및 운영자: Taejun Park, operating as Litlo
- 개인정보 보호책임자·요청 담당자: Taejun Park, operating as Litlo
- 문의: support@litlo.app
1. 적용 범위
이 방침은 Litlo 앱 및 관련 서비스(이하 "서비스")에서 개인정보를 처리하는 방법을 설명합니다. 거주 국가와 관계없이 모든 회원에게 하나의 방침이 적용되며, 국가별 요건은 이 방침 끝의 「대한민국 이용자 추가 조항」과 「미국 이용자 추가 조항」에 적습니다. 미국 이용자의 소비자 건강정보에는 「미국 소비자 건강정보 처리방침」도 함께 적용됩니다.
2. 처리하는 정보, 목적, 처리 근거, 보유기간
| 구분 | 항목 | 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 계정 | Apple/Google 계정 식별자, 제공된 이름(별명)·이메일, 프로필 사진(선택), 언어, 로그인·보안 정보, 동의 기록 | 회원 식별, 계정 운영, 고객지원, 권리 행사 | 계약 이행 | 회원 탈퇴 시까지(제8항 참조) |
| 아이 | 이름(별명), 생년월일, 성별(선택), 사진(선택), 회원과의 관계 | 아이 프로필, 월령별 정보, 기록 연결 | 동의(회원이 아이의 법정대리인으로서 또는 법정대리인의 허락을 받아 동의) | 아이 프로필 삭제 또는 회원 탈퇴 시까지 |
| 돌봄 기록·일기 | 수유·수면·배변·유축·목욕·놀이 기록과 시각, 메모, 일기·사진 | 기록 저장·조회·통계·기기 동기화 | 계약 이행 | 삭제 또는 회원 탈퇴 시까지 |
| 건강정보 | 아이의 체온, 약 이름·복용량·복용 시각, 증상, 성장 측정값, 병원·접종 기록, 그 밖의 건강 상태 메모 | 회원이 요청한 건강 기록 저장·조회·그래프·통계, 공동양육자 공유 | 별도 동의(건강정보 수집·이용 동의) | 해당 기록 삭제 또는 회원 탈퇴 시까지 |
| 공동양육 | 초대 관계, 공동양육자 계정·표시 이름, 접근 권한 | 회원이 선택한 공동양육자와 아이 기록 공유 | 계약 이행 | 초대 해제 또는 탈퇴 시까지 |
| Litlo AI | 질문·대화, 음성 기록의 변환 텍스트, 아이의 월령·성별, 회원이 포함하도록 설정한 최근 기록(최근 14일, 최대 300건)과 그 안의 건강정보 | AI 응답 생성, 음성 기록 자동 정리, 대화 내역 제공, 오류·사용량 관리 | 별도 동의(AI 서비스 이용 및 개인정보 처리 동의) | 대화 삭제 또는 회원 탈퇴 시까지 |
| 커뮤니티·문의 | 게시글·댓글·이미지·닉네임, 신고·차단 기록, 문의 내용과 첨부물 | 게시, 신고 대응, 문의 처리 | 계약 이행 | 삭제 시까지, 운영·문의 기록은 최대 3년 |
| 결제·기기 | App Store 거래 식별자·구독 상태, 푸시 토큰, 기기·앱 정보, 접속·보안 로그 | 구매 확인, 알림 발송, 보안·오류 대응 | 계약 이행, 법령상 의무 | 결제 기록 최대 7년, 로그 최대 90일 |
| 마케팅 | 이메일, 푸시 토큰, 앱 언어 | 새 기능·이벤트·혜택 안내 | 동의(선택) | 동의 철회 또는 회원 탈퇴 시까지 |
Litlo는 결제카드 번호, 주소록, 정밀 위치를 수집하지 않습니다. Siri를 통한 음성 기록은 원본 음성 대신 시스템이 전달한 텍스트를 받으며, Apple의 Siri 처리에는 Apple의 안내와 설정이 적용됩니다.
3. 아동
만 14세 미만은 Litlo 계정을 만들 수 없습니다. 아이 프로필은 회원이 돌보는 아이에 관해 등록한 정보이며 아이 본인의 계정이 아닙니다. 아이 프로필은 그 아이의 법정대리인(부모 등) 또는 법정대리인의 허락을 받은 사람만 등록할 수 있습니다. 아이 프로필을 등록하는 회원은 가입 시 동의한 개인정보 수집·이용 동의에 따라, 아이의 법정대리인으로서(또는 법정대리인의 허락을 받아) 아이 정보의 수집·이용에 동의합니다.
4. 건강정보
Litlo는 모든 기록을 일률적으로 민감정보로 분류하지 않습니다. 체온·투약·증상·성장 측정값·병원·접종 기록과 그 밖의 건강 상태 메모는 건강정보로서, 가입 시 받은 별도의 건강정보 수집·이용 동의에 따라서만 처리합니다. 개인 일기, 커뮤니티 게시물, 일반 문의는 건강정보 수집 대상이 아닙니다. Litlo는 건강정보를 판매하거나 광고에 이용하지 않습니다.
5. AI 처리
AI 채팅과 음성 기록의 AI 처리는 처음 사용할 때 별도의 「AI 서비스 이용 및 개인정보 처리 동의」를 받은 후 제공합니다. 동의하지 않으면 외부 AI 제공자로 정보가 전송되지 않으며, AI 채팅을 이용할 수 없고 음성 기록은 외부 AI 제공자 없이 정리됩니다.
동의한 경우 AI 채팅에는 질문, 관련 대화, 아이의 월령·성별이 이용됩니다. 최근 기록 포함을 켜면 최근 14일 동안의 구조화된 기록 최대 300건이 추가됩니다. 처리 전에 알려진 일부 식별정보를 가리지만, 회원이 직접 입력한 모든 개인정보를 제거할 수는 없습니다. Litlo는 AI 대화를 광고에 이용하거나 공개 AI 모델 학습에 제공하지 않습니다. AI 응답은 부정확할 수 있으며 의료적 판단을 대신하지 않습니다.
AI 동의는 설정 > Litlo AI에서 언제든 철회할 수 있습니다. 철회하면 새로운 AI 요청과 외부 AI 제공자로의 전송이 중단되며, 이미 전송된 요청은 회수할 수 없습니다. 동의를 철회해도 기존 대화는 삭제되지 않으며 별도로 삭제할 수 있습니다.
6. 처리 위탁 및 국외 이전
| 수탁자·이전받는 자 | 업무와 항목 | 국가·시기·방법 | 보유·이용기간 |
|---|---|---|---|
| DigitalOcean, LLC · privacy@digitalocean.com | 호스팅·DB·로그: 계정·아이·기록·기술 정보 | 미국(NYC2), 서비스 이용 시 암호화된 네트워크로 전송 | 서비스 제공 기간 동안 Litlo의 지시에 따라 보관·삭제, Litlo의 보유기간은 제8항 |
| DigitalOcean, LLC (Spaces) · privacy@digitalocean.com | 객체 저장: 사진·첨부물·관련 식별자 | 미국(NYC3), 업로드·조회 시 암호화된 네트워크로 전송 | 서비스 제공 기간 동안 Litlo의 지시에 따라 보관·삭제, Litlo의 보유기간은 제8항 |
| Apple Inc. (Apple Push Notification service) · 개인정보 문의 | 푸시 알림 전송: 기기 토큰, 알림 내용·이벤트 식별자. 기록 알림에는 아이·공동양육자 표시 이름이 포함될 수 있음 | 미국 등 Apple이 시설을 운영하는 국가, 알림 발송 시 전송 | 미전달 알림은 만료 설정에 따라 최대 30일, 그 밖의 정보는 Apple 방침에 따름 |
| Google LLC (Gemini API) · 개인정보 문의 — AI 동의를 한 경우에만 | AI 응답 생성·음성 기록 정리: 질문·대화, 아이의 월령·성별, 회원이 포함하도록 설정한 기록, 변환 텍스트 | 미국 등 Google이 시설을 운영하는 국가, AI 기능 이용 시 암호화된 네트워크로 전송 | 부정 사용 모니터링 목적 최대 55일, 그 외 모델 학습에 이용하지 않음(유료 API 약관) |
DigitalOcean의 데이터 처리 계약은 Litlo의 DigitalOcean 서비스 계정이 비활성화된 후 원칙적으로 30일 이내에 삭제하되, 법정 보관 및 격리된 자동 순환 백업의 예외를 둡니다.
Apple 또는 Google 계정으로 로그인하거나 App Store에서 구매하는 경우, Apple과 Google은 자체 서비스를 위해 각자의 방침(Apple, Google)에 따라 정보를 처리합니다. Litlo는 회원이 허용한 이름·이메일·계정 식별자와 App Store 거래 결과만 받습니다. 로그인만을 이유로 돌봄 기록을 Apple이나 Google에 보내지 않으며, Litlo 계정을 삭제해도 Apple·Google의 자체 보관이 모두 종료되지는 않습니다.
7. 공동양육자 공유, 커뮤니티, 제3자 제공
회원이 초대코드를 전달하면 그 코드로 참여한 공동양육자에게 해당 아이의 프로필과 기록이 공유됩니다. 초대 화면에 공유되는 정보의 범위와 코드 유효시간을 표시합니다. 개인 일기와 일기 사진은 공유되지 않습니다. 공동양육자를 제거하면 해당 공동양육자의 기록 접근 권한이 종료되지만, 이미 상대방이 따로 보관한 사본은 회수되지 않습니다.
커뮤니티에 게시한 글·댓글·이미지는 다른 이용자에게 보일 수 있습니다. 개인 기록은 자동으로 공개되지 않습니다. 아이의 건강정보를 커뮤니티에 게시하지 마세요.
Litlo는 개인정보를 판매하지 않습니다. 법령에 따라 요구되거나 안전·보안·권리 보호에 합리적으로 필요한 경우에만 관계 기관 등에 개인정보를 제공하며, 필요한 항목과 범위로 제한합니다.
8. 보유 및 파기
아래 기간은 Litlo가 내부 방침으로 정한 상한이며 일괄적인 법정 보관기간이 아닙니다. 목적과 적법한 처리 근거가 유지되는 동안에만 보관하며, 필요 없어지면 상한 이전이라도 지체 없이 파기합니다.
| 구분 | 보유 기준 |
|---|---|
| 활성 계정 | 계정 이용 중 보관. 탈퇴 시 불필요한 개인정보 삭제 |
| 아이 프로필·돌봄 기록·일기·비공개 사진·AI 대화·저장된 Siri 변환 텍스트 | 회원이 해당 자료를 삭제하거나 계정 삭제가 완료될 때까지. 동의 철회로 처리 근거가 없어지면 지체 없이 파기 |
| 공유 기록 | 공동양육자 탈퇴·제거 시 그 공동양육자의 접근 종료. 소유자의 아이 프로필·계정 삭제 시 관련 기록 삭제 또는 개인을 알아볼 수 없도록 처리. 다른 공동양육자의 정당한 권리와 법정 보관 범위 고려 |
| 삭제 계정의 최소 잔존 기록 | 최대 3년. 삭제 처리·분쟁 대응 등 적법한 목적에 필요한 최소 정보에 한정하며 돌봄 기록은 포함하지 않음 |
| 고객문의·첨부물 | 문의 종료 후 최대 3년. 문의 해결·분쟁 대응에 필요한 범위 |
| 커뮤니티 글·댓글·이미지·신고·차단·운영 기록 | 안전·신고·분쟁 처리에 필요한 경우 최대 3년 |
| App Store 결제·구독 기록 | 최대 7년. 거래 확인·환불·분쟁 대응에 필요한 최소 거래·구독 정보에 한정 |
| 비활성 푸시 기기 정보 / 알림 발송 대기·처리 기록 | 각각 최대 90일 / 최대 30일 |
| 계정 정리 작업 기록 / API·보안 로그 | 각각 최대 90일 |
| Docker·컨테이너 로그 | 최대 30일 |
| DB 백업 | 최대 30일. 관리형 DB 자동 백업은 매일 생성·7일 보관 |
| 객체 저장소의 백업·버전·수명주기 사본 | 해당 사본을 사용하는 경우 최대 30일 |
| 동의 기록 | 문서 버전, 언어, 동의·철회 시각, 계정 연결 정보를 동의가 유효한 동안 및 철회 또는 서비스 이용 종료 후 최대 3년 보관 |
| 외부 AI 제공자의 사본 | Litlo의 보유기간과 구분하며 제6항에 따름 |
계정 삭제 시 접근 권한과 푸시 토큰을 해제하고 계정 정보, 개인 기록, 저장된 미디어를 삭제합니다. 전자파일은 복구·재생되지 않도록 삭제합니다. 백업·로그에 남은 사본은 위 기간 안에 순환 삭제되며 일반 서비스 이용에 다시 사용하지 않고, 백업을 복구하는 경우 이미 처리한 삭제 요청을 다시 적용합니다.
9. 이용자의 권리와 행사 방법
다음 방법으로 앱에서 직접 또는 이메일로 권리를 행사할 수 있습니다.
- 앱에서 개별 기록, 일기, 사진, 아이 프로필, AI 대화를 수정·삭제
- 설정 > 계정 삭제에서 언제든 탈퇴
- 설정 > Litlo AI에서 AI 동의 철회
- 설정 > 알림 또는 이메일의 수신 거부 링크로 마케팅 수신 동의 철회
- support@litlo.app으로 열람, 사본 요청, 정정, 삭제, 처리정지 요청 또는 건강정보 동의 철회
Litlo는 요청자의 신원과 해당 아이 프로필에 대한 권한을 확인할 수 있으나 불필요한 신분증 등을 수집하지 않습니다. 선택 동의를 거부해도 그 동의가 필요하지 않은 기능은 제한하지 않습니다.
10. 안전성 확보 조치
Litlo는 접근 권한 관리, 전송 구간 암호화, 저장 정보 보호, 접근 기록 관리, 삭제 절차, 침해사고 대응을 적용합니다. 완전히 안전한 전송·저장 방법은 없으며, Litlo는 취득하지 않은 인증을 표방하지 않습니다. 기기 권한은 iOS 설정에서 바꿀 수 있고, 알림 허용은 광고성 정보 수신 동의와 다릅니다.
11. 마케팅
Litlo는 선택 항목인 마케팅 정보 수신에 동의한 경우에만 광고성 정보를 보냅니다. 기록 알림, 공동양육 알림, 결제 안내 등 서비스 이용에 필요한 알림은 동의 여부와 관계없이 발송됩니다. 야간(오후 9시~오전 8시)에는 광고성 알림을 보내지 않습니다.
12. 방침의 변경
이 방침을 변경하는 경우 변경 내용과 시행일을 앱에서 공지합니다. 법령상 새로운 동의가 필요한 변경은 앱에서 다시 동의를 받습니다.
13. 문의
Taejun Park, operating as Litlo · support@litlo.app
대한민국 이용자 추가 조항
이 조항은 「개인정보 보호법」에 따라 대한민국에 거주하는 회원에게 적용됩니다.
- 만 14세 미만 아동: 만 14세 미만은 가입할 수 없습니다. 아이에 관한 정보는 회원이 가입 시 동의한 개인정보 수집·이용 동의에 따라 아이의 법정대리인으로서(또는 법정대리인의 허락을 받아) 제공합니다.
- 민감정보: 건강정보는 「개인정보 보호법」 제23조에 따른 별도 동의(건강정보 수집·이용 동의)를 받은 경우에만 처리합니다.
- 처리 위탁 및 국외 이전: DigitalOcean, LLC(미국 NYC2/NYC3)의 호스팅·저장과 Apple Inc.(APNs)의 알림 전송은 회원과의 계약 이행에 필요한 처리 위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호에 따라 이 방침 제6항에 이전 항목, 국가, 시기·방법, 이전받는 자, 보유기간을 공개합니다. Google LLC(Gemini API)로의 이전은 같은 조 제1항제1호에 따라 AI 동의를 받은 경우에만 이루어집니다. support@litlo.app으로 국외 이전을 거부하거나 중단을 요청할 수 있으며, AI 이전을 거부하면 AI 기능만 제한되고, 호스팅·알림 전송은 계정과 기록의 저장·동기화에 필요합니다.
- 권리 행사: 앱 또는 support@litlo.app으로 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있으며, Litlo는 법령이 정한 기간 안에 지체 없이 조치합니다.
- 마케팅: 마케팅 정보 수신에 동의한 회원에게는 법령에 따라 2년마다 수신 동의 여부를 안내합니다.
- 파기: 전자파일은 복구·재생되지 않도록 삭제하고, 종이 자료가 있으면 분쇄 등으로 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 필요한 항목만 해당 기간 동안 분리 보관합니다.
- 권익침해 구제: 개인정보침해 신고·상담은 개인정보침해신고센터(118, privacy.kisa.or.kr) 또는 개인정보 포털을 이용할 수 있습니다.
미국 이용자 추가 조항
이 조항은 캘리포니아 개인정보보호법(CPRA로 개정된 CCPA) 및 워싱턴주 My Health My Data Act 등 주별 소비자 건강정보 법률에 따라 미국에 거주하는 회원에게 적용됩니다.
- 수집 범주: 최근 12개월 동안 Litlo는 제2항에 적은 범주(식별자, 고객 기록, 상업 정보(App Store 구매 상태), 인터넷·기기 활동 정보, 음성에서 변환된 텍스트, 소비자 건강정보, 서비스 요약에 한정된 추론 정보)를 수집했습니다. 출처와 목적은 제2항부터 제5항까지에 적습니다.
- 판매·공유 없음: Litlo는 개인정보를 판매하거나 맞춤형 광고 목적으로 공유하지 않으며, 민감한 개인정보를 CCPA가 허용하는 목적 외로 이용하지 않습니다. Litlo가 실제로 알고 있는 한, 16세 미만 소비자의 개인정보를 판매하거나 공유한 사실은 없습니다.
- 업무 목적 제공: Litlo는 제6항의 수탁자와 회원이 초대한 공동양육자에게 개인정보를 제공합니다.
- 이용자의 권리: 관련 법률에 따라 개인정보의 확인, 열람, 정정, 삭제 및 민감한 개인정보 이용 제한을 요청할 수 있습니다. 제목을 `Privacy Request`로 하여 support@litlo.app으로 요청하세요. 서면 위임을 받은 대리인도 요청할 수 있습니다. Litlo는 계정 정보로 요청을 확인하며, 법적으로 연장이 허용되는 경우를 제외하고 45일 이내에 응답합니다. 권리를 행사했다는 이유로 차별하지 않습니다.
- 이의 제기: Litlo가 요청을 거부하면 제목을 `Privacy Appeal`로 하여 회신해 이의를 제기할 수 있습니다. Litlo는 법적으로 연장이 허용되는 경우를 제외하고 45일 이내에 응답합니다. 해당하는 경우 거주하는 주의 검찰총장에게 연락할 수도 있습니다.
- 소비자 건강정보: 소비자 건강정보는 건강정보 수집·이용 동의를 받은 경우에만 수집합니다. 자세한 내용은 「미국 소비자 건강정보 처리방침」을 확인하세요.