1. 총칙 및 적용 범위
Jellife(이하 “운영자”)는 AIBIT(아이빛) 서비스 이용 과정에서 처리되는 개인정보를 보호합니다. 본 방침은 https://aibit.jellife.com 및 AIBIT 서비스 이용 과정에 적용됩니다.
AIBIT은 현재 회원가입 또는 사용자 계정을 제공하지 않습니다. 따라서 아이 이름, 이메일 주소, 전화번호, 계정 정보는 그림 분석 기능의 필수 입력 항목이 아닙니다.
2. AIBIT이 처리하는 정보와 목적
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 그림 분석 입력 | 아이의 만 나이, 그림 유형, 이용자가 선택한 그림 이미지, 아이가 그림에 대해 설명한 내용(선택 입력) | 그림 분석 요청 처리, 현재 그림의 표현 특징 분석, 개인화된 AIBIT 미술 리포트 및 다음 그림 활동·부모 질문 제안 |
| 자동 처리 정보 | IP 주소, 접속 일시, 요청 URL, 브라우저·기기·운영체제 관련 정보, 쿠키 또는 유사 식별정보, 오류·성능 정보 | 웹서비스 제공, 보안, 장애 대응, 트래픽·이용 현황 분석 및 이용 경험 개선 |
그림 유형은 “자유롭게 그린 그림”, “보고 따라 그린 그림”, “수업에서 그린 그림” 중 이용자가 선택한 값입니다. 이용자는 그림 또는 자유 입력 설명에 이름, 연락처, 주소, 학교명 등 불필요한 개인정보를 포함하지 않도록 주의해 주세요.
3. AIBIT 자체 저장 정책
AIBIT은 업로드한 그림을 자체 데이터베이스나 저장소에 보관하지 않습니다.
- 업로드한 그림은 AIBIT 데이터베이스, Cloudflare Storage 또는 서버 파일 시스템에 영구 저장하지 않습니다.
- 분석 입력과 분석 리포트도 현재 별도 AIBIT 계정·데이터베이스에 영구 저장하지 않습니다.
- 분석 리포트는 현재 브라우저 화면에서 결과를 표시하기 위한 세션 상태로만 사용됩니다.
다만 그림과 입력 내용은 분석 요청을 처리하기 위해 OpenAI API로 전송됩니다. AIBIT이 자체적으로 영구 저장하지 않는 것과 외부 제공자의 정책에 따라 처리되는 것은 구분됩니다.
4. 외부 제공자, 위탁 및 국외 처리
4-1. OpenAI API
AIBIT은 그림 분석을 위해 OpenAI API를 사용합니다. 분석 시 그림 이미지, 만 나이, 그림 유형, 선택적으로 입력한 아이 설명 및 분석 요청에 필요한 기술적 정보가 전송될 수 있습니다. 목적은 이미지 이해, 표현 특징 분석 및 AIBIT 리포트 생성입니다.
현재 AIBIT 코드에서는 OpenAI Responses API 요청에 store: false를 사용합니다. 이는 AIBIT이 OpenAI에 아무 정보도 저장하지 않는다는 뜻은 아닙니다. OpenAI 공식 API 정책에 따라 API 입력·출력은 기본적으로 모델 학습에 사용되지 않지만, 서비스 제공과 악용 탐지를 위해 최대 30일 보관될 수 있고 법적 의무 또는 서비스·제3자 보호가 필요한 경우 더 오래 보관될 수 있습니다. 이미지 입력은 안전성 검사 도구를 거칠 수 있습니다.
4-2. Google Analytics 4
AIBIT은 서비스 이용 현황과 기능 전환을 분석하기 위해 Google Analytics 4(GA4)를 사용합니다. GA4에는 페이지 조회와 서비스 상호작용 과정의 페이지 URL, IP 주소, 브라우저·기기 관련 정보 및 쿠키 식별정보가 처리될 수 있습니다.
AIBIT이 전송하는 custom event는 analyze_cta_click, image_selected, analysis_submit, analysis_success, analysis_not_analyzable, analysis_error, analyze_another_click입니다.
AIBIT custom event에는 아이 나이, 그림 유형, childDescription, 아이 이름, 그림 이미지, 파일명, 리포트 내용, 7개 점수, overallScore 또는 자유 입력 내용을 전송하지 않습니다. 현재 Google Ads 연동이나 그림·분석 내용을 이용한 광고 개인화는 사용하지 않습니다.
GA4는 대표적으로 _ga, _ga_<container-id> 쿠키를 사용할 수 있으며, Google 안내상 기본 만료기간은 각각 최대 2년입니다.
4-3. Microsoft Clarity
AIBIT은 사용자가 불편을 겪는 화면과 사용 흐름을 파악하고 UX·오류를 개선하기 위해 Microsoft Clarity를 사용합니다. Clarity는 클릭, 스크롤, 마우스 이동, 화면 크기·페이지 표시 정보, 방문 세션, 성능·오류 정보 및 세션 리플레이·히트맵 생성을 위한 정보를 처리할 수 있습니다.
현재 AIBIT은 다음 영역에 data-clarity-mask="True"를 명시적으로 적용합니다.
- 업로드한 그림 preview와 이미지 파일명 표시 영역
- 아이 나이 선택값과 childDescription textarea
- 정상 분석 리포트 전체
- not_analyzable 결과의 개인화된 동적 메시지
Microsoft Clarity의 공식 안내에 따르면 명시적으로 마스킹한 노드와 그 자식 콘텐츠는 Clarity에 업로드되지 않습니다. 단, 버튼 위치·클릭·스크롤·페이지 이동처럼 서비스 개선에 필요한 UX 행동 정보는 처리될 수 있습니다.
Clarity 보유기간은 Microsoft 정책에 따라 session playback data 30일, click·집계 data·heatmap 및 즐겨찾기·라벨 세션 최대 9개월이 적용될 수 있습니다.
4-4. Cloudflare
AIBIT은 Cloudflare Workers를 통해 제공됩니다. Cloudflare는 웹서비스 제공, 네트워크 요청 처리, 보안 및 성능 제공 과정에서 IP 주소와 네트워크·보안 관련 기술 정보를 처리할 수 있습니다. 현재 AIBIT은 Cloudflare Web Analytics를 별도로 활성화하지 않았습니다.
AIBIT은 이용자 정보를 독립적인 제3자의 자체 목적을 위해 판매하거나 임의로 제공하지 않습니다. 위 제공자는 AIBIT 제공을 위한 처리 제공자이며, 국외 법인 또는 글로벌 인프라를 통한 처리는 아래의 국외 이전 안내에 따릅니다.
4-5. 개인정보 처리업무 위탁
| 수탁자·제공자 | 처리 업무 |
|---|---|
| Cloudflare | 웹서비스 제공, 네트워크·보안 처리, Worker 실행 및 정적 파일 제공 |
| OpenAI | 그림 이미지 및 입력 분석, AI 리포트 생성 |
| 웹사이트 이용 통계 분석(Google Analytics 4) | |
| Microsoft | 웹사이트 이용행태 분석, 세션 리플레이·히트맵(Microsoft Clarity) |
4-6. 개인정보의 국외 이전
아래 서비스는 국외 법인 또는 글로벌 인프라에서 개인정보를 처리할 수 있습니다. AIBIT은 코드에서 특정 국가의 데이터 처리 지역을 별도로 지정하지 않으며, 각 제공자의 현재 정책과 실제 서비스 운영 지역에 따라 처리 위치가 달라질 수 있습니다.
| 이전받는 자 | 이전 국가·처리 지역 | 이전 항목·목적 | 시점·방법 / 보유 기간 |
|---|---|---|---|
| OpenAI, L.L.C. | 미국을 포함한 OpenAI 서비스 제공 지역 | 그림 이미지, 만 나이, 그림 유형, 선택 설명 및 기술 정보 / 그림 분석·리포트 생성 | 분석 요청 시 HTTPS API 전송 / OpenAI API 정책에 따라 일반적으로 최대 30일, 법적 의무·보호 필요 시 더 길 수 있음 |
| Google LLC 및 관계사 | 미국을 포함한 Google의 전 세계 서버 소재 국가 | 페이지·이용 상호작용, 쿠키 식별정보, IP·브라우저·기기 관련 정보 / 이용 통계 분석 | 서비스 이용 시 브라우저의 GA4 script 통신 / Google Analytics 속성 및 쿠키·데이터 보관 설정에 따름 |
| Microsoft Corporation 및 관계사 | Microsoft Azure cloud를 포함한 Microsoft의 서비스 제공 지역 | 행동·세션·성능·오류 정보 및 마스킹된 DOM 정보 / UX 분석, 세션 리플레이·히트맵 | 서비스 이용 시 Clarity script 통신 / playback 30일, click·집계·heatmap 및 즐겨찾기·라벨 세션 최대 9개월 |
| Cloudflare, Inc. 및 관계사 | 미국·EEA를 포함한 Cloudflare 글로벌 네트워크 운영 지역 | 네트워크 요청, IP 주소 및 보안·성능 관련 기술 정보 / 서비스 제공·보안·트래픽 처리 | 웹 요청 시 Cloudflare 네트워크 전송 / Cloudflare 서비스·보안 로그 보관 정책에 따름 |
OpenAI는 EEA·스위스 외 고객의 API 계약상 OpenAI, L.L.C.를 계약 당사자로 안내합니다. Google, Microsoft, Cloudflare는 글로벌 인프라에서 정보를 처리할 수 있음을 각 정책에서 안내합니다.
5. 개인정보의 보유·이용 및 파기
| 구분 | AIBIT 자체 보유 |
|---|---|
| 그림 이미지 | 영구 저장하지 않음 |
| 분석 입력 | 별도 AIBIT DB에 영구 저장하지 않음 |
| 분석 리포트 | 브라우저 현재 세션의 결과 표시 목적으로만 사용하며 계정·DB에 저장하지 않음 |
따라서 AIBIT 자체에서 영구 저장하지 않는 분석 이미지·입력은 별도 DB 파기 절차의 대상이 아닙니다. 다만 OpenAI, Google Analytics, Microsoft Clarity, Cloudflare가 처리하는 정보의 보유기간은 각 제공자의 정책 및 설정에 따릅니다.
향후 계정, 저장 기능 또는 그림 성장앨범 기능을 도입하면 보유·삭제 정책을 별도로 개정하고 고지합니다.
6. 만 14세 미만 아동 관련 안내
AIBIT은 부모 또는 보호자가 아이의 그림을 살펴보기 위해 사용하는 서비스입니다. 만 14세 미만 아동이 직접 개인정보를 제출하도록 설계되지 않았으며, 아동 계정이나 아동 로그인 기능을 제공하지 않습니다.
부모 또는 보호자는 아이의 그림이나 설명에 이름, 연락처, 주소, 학교명 또는 그 밖의 불필요한 식별정보가 포함되지 않도록 주의해 주세요. AIBIT의 분석 리포트는 그림에서 관찰되는 표현 특징을 정리하는 참고 정보이며, 아동의 심리·질병·건강 상태를 진단하지 않습니다.
7. 정보주체 권리, 안전조치 및 쿠키
7-1. 정보주체의 권리
이용자는 관련 법령에 따라 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 등을 요청할 수 있습니다. 현재 AIBIT은 계정과 영구 저장 DB를 운영하지 않으므로, AIBIT 자체에 남아 있는 분석 이미지·입력·리포트를 조회·삭제하는 구조는 없습니다. 요청은 아래 문의처로 접수할 수 있으며, 제공자가 직접 처리하는 정보는 해당 제공자의 절차가 적용될 수 있습니다.
7-2. 안전성 확보조치
- OpenAI API Key를 서버·Cloudflare Secret으로 관리하고 Git에 포함하지 않음
- HTTPS를 통한 전송 및 Cloudflare 기반 네트워크·보안 처리
- 업로드 이미지와 분석 입력의 자체 영구 저장을 하지 않는 최소 처리 구조
- Clarity 민감 영역의 명시적 마스킹
- 분석에 필요한 데이터만 외부 API에 전달하고 접근 권한·의존성 보안 업데이트를 관리
7-3. 쿠키 및 자동수집 거부 방법
AIBIT은 GA4와 Clarity 이용 과정에서 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있고, Google Analytics는 Google Analytics 차단 도구를 제공합니다.
쿠키를 차단하더라도 핵심 그림 분석 기능은 가능한 한 유지됩니다. 다만 이용 통계, 세션 연속성 또는 일부 분석 기능은 제한될 수 있습니다.
8. 개인정보 보호책임자, 권익침해 구제 및 변경 고지
8-1. 개인정보 보호책임자 및 문의처
| 운영 주체 | Jellife |
|---|---|
| 운영자 | 박민준 |
| 개인정보 보호책임자 | 박민준 |
| 고객지원·개인정보 문의 | jellife.official@gmail.com |
8-2. 권익침해 구제 방법
개인정보 침해에 관한 신고나 상담은 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청: 국번 없이 1301
- 경찰청: 국번 없이 182
8-3. 개인정보처리방침 변경 및 고지
본 방침을 변경할 때에는 시행일과 변경 내용을 AIBIT 서비스 또는 Jellife 공식 웹사이트를 통해 고지합니다. 이용자 권리에 중대한 영향을 주는 변경은 합리적인 기간을 두고 안내합니다.
공고일: 2026년 8월 12일
시행일: 2026년 8월 12일