개인정보 처리방침

Chronicle Creations Inc.(이하 ‘당사’)는 이용자의 개인정보를 소중히 여깁니다. 본 개인정보처리방침은 현재 Apple App Store에서 제공되는 Dreambook 애플리케이션 이용 시 당사가 정보를 수집, 이용 및 보호하는 방법을 설명합니다. 자세한 내용은 dreambook.kids를 방문해 주세요.

Dreambook은 부모의 감독 아래 아동이 사용하도록 설계되었습니다. 당사는 Dreambook이 제공되는 각 시장에서 적용되는 개인정보 및 아동 보호법을 준수합니다. 여기에는 미국 COPPA(2025년 개정), 캐나다 PIPEDA, 영국 데이터보호법 및 연령 적합 설계 규범, 유럽연합과 유럽경제지역 GDPR, 호주 1988년 개인정보보호법(2024년 개정), 뉴질랜드 2020년 개인정보보호법(2025년 개정), 싱가포르 개인정보보호법, 일본·대한민국·대만·필리핀·말레이시아·아랍에미리트·이스라엘·남아프리카공화국·스위스의 개인정보보호법이 포함됩니다. 지역별 구체적인 보호 사항은 본 방침 제10조에 설명되어 있습니다.

본 개인정보처리방침은 Dreambook 앱과 당사가 이를 통해 처리하는 데이터에 적용됩니다. Dreambook 운영을 위해 연동될 수 있는 제3자 서비스나 플랫폼(Apple App Store 등)에는 적용되지 않으며, 각각의 개인정보 처리 관행이 적용됩니다. Dreambook에는 아동이 접근할 수 있는 외부 제3자 웹사이트 링크가 포함되어 있지 않습니다.

1. Made for Kids 지정

Dreambook은 Apple App Store의 Made for Kids 지정에서 6~8세 연령대로 제출됩니다. Apple은 이 지정에서 하나의 연령대만 선언하도록 요구하며, 6~8세는 Dreambook의 주요 대상입니다. 앱 내 이야기 생성 시스템은 5세 이하, 6~8세, 9세 이상의 세 연령대에 맞춰 콘텐츠를 조정하므로 부모는 각 아동의 읽기 및 이해 수준에 맞는 프로필을 설정할 수 있습니다. 따라서 주요 대상인 6~8세 아동뿐 아니라 같은 가정의 더 어린 형제자매와 더 나이 많은 형제자매도 지원합니다.

Made for Kids 지정에 따라 Dreambook에는 App Store 심사 지침 1.3(어린이 카테고리)과 5.1.4(어린이)를 포함한 Apple의 가장 엄격한 개인정보 및 안전 요건이 적용됩니다. 이에 따라 Dreambook에는 제3자 광고, 모든 형태의 행동 기반 광고, 부모 동의 없이 개인정보를 전송하는 제3자 분석, 앱 간 추적이 없습니다. 구매, 외부 링크 및 민감한 기능 접근은 부모 확인으로 보호됩니다. 아동의 개인정보를 수집하는 경우 Epic Games의 Kids Web Services를 통해 검증 가능한 부모 동의를 받습니다. 앱 경험은 선언한 연령대에 적합하도록 설계되어 있습니다.

이러한 약속은 Dreambook이 제공되는 모든 시장에 적용되며 본 방침의 다른 부분에 설명된 지역별 규제 체계를 보완합니다.

개인정보 보호상 아동으로 간주되는 연령은 관할 지역마다 다릅니다. 미국 COPPA와 싱가포르 개인정보보호법은 13세 미만 아동에게 강화된 보호를 적용합니다. 캘리포니아 소비자 개인정보보호법 2026년 규정은 16세 미만 소비자의 개인정보를 민감 개인정보로 분류합니다. 영국 아동 규범, GDPR 및 유사한 체계는 18세 미만의 모든 미성년자에게 보호 조치를 적용하고 더 어린 연령에는 더 엄격한 요건을 적용합니다. Dreambook은 이용자의 위치에 따라 적용되는 가장 보호적인 연령 기준을 적용하며, 각 관할 지역의 요건에 더해 행동 프로파일링 금지, 제3자 광고 금지, 앱 간 추적 금지, 민감 기능의 부모 확인이라는 보편적 보호를 적용합니다.

2. 수집하는 정보

2.1 이용자가 제공하는 정보

부모는 계정 생성 시 인증 및 계정 관련 연락에 사용할 이메일 주소를 제공합니다. 제품 소식 수신은 선택 사항이며 언제든 수신을 거부할 수 있습니다.

교육자는 교육자 계정 생성 시 이름, 학교명과 국가, 직무 및 업무용 이메일 주소를 제공합니다. 교육자 계정은 제2.4조에 설명되어 있습니다.

부모가 맞춤 내레이터 기능을 이용하면 제4.3조에 설명된 음성 녹음을 제공합니다.

2.2 아동에 관한 정보

Dreambook은 검증된 부모 동의가 있고 앱 기능 제공에 필요한 경우에만 아동의 개인정보를 수집할 수 있습니다. 음성 복제에는 제4.3조의 이중 경로 동의 구조가 적용됩니다. 다른 기능에서는 이야기를 생성하고 가족 라이브러리와 일지를 유지하기 위해 아동의 선택(캐릭터, 외모, 이야기 분위기, 배경, 주제, 이야기 유형 등)을 기록합니다. 부모가 맞춤 내레이터 기능을 위해 아동의 음성 녹음을 선택한 경우, 생성된 녹음과 합성 내레이터도 제4.3조에 따라 수집 및 처리됩니다.

각 아동 프로필에는 부모나 교육자가 선택한 이름이 있습니다. 실명 대신 별명을 사용해도 됩니다. 프로필 이름은 앱 개인화를 위해 저장되며 언제든 변경하거나 삭제할 수 있고, AI 이야기 제공업체에는 절대 전송되지 않습니다.

2.3 자동으로 수집되는 정보

Dreambook 앱 이용 중 앱 운영 유지, 버그 파악 및 수정, 이용 경험 개선에 필요한 제한적인 운영 및 진단 정보를 자동 수집합니다.

수집하는 운영 및 진단 데이터에는 기기 정보(기기 모델, 운영체제 버전, 앱 버전, 언어 설정으로, 다양한 기기에서의 정상 작동과 호환성 문제 진단에 사용), 충돌 보고서(앱 충돌이나 오류 시 문제 파악과 수정을 위해 전송되는 오류 유형, 발생 화면 및 관련 기술적 맥락 등의 진단 정보), 이용 이벤트(사용한 기능, 선택한 이야기 카테고리, 세션 길이 등 앱 내 행동 기록으로, 앱 개선 및 잘 작동하는 기능 파악에 사용)가 포함됩니다.

Dreambook 앱에서 수집한 모든 운영 및 진단 정보는 Chronicle Creations의 자체 운영 시스템으로 전송됩니다. Google Analytics, Firebase, Mixpanel 또는 유사한 제3자 분석 서비스는 사용하지 않습니다. 이는 Made for Kids 지정 요건에 부합하며 아동의 앱 이용 데이터가 분석 목적으로 외부 회사에 전송되지 않도록 합니다.

당사 서버는 접근 로그에 IP 주소를 기록하며 보안, 사기 방지 및 문제 해결에만 사용합니다. 로그는 최대 90일 동안 보관하고 광고, 프로파일링 또는 추적에는 절대 사용하지 않습니다. 앱은 이용자 추적을 위해 Apple의 광고 식별자(IDFA), 공급업체 식별자(IDFV), 자체 기기 식별자 또는 핑거프린팅 기술을 사용하지 않습니다.

Dreambook 앱은 쿠키를 사용하지 않습니다. iOS 플랫폼에서 앱을 작동시키는 데 필요한 Apple 제공 기술 식별자를 사용할 수 있으며, 이에는 Apple의 개인정보 처리 관행이 적용됩니다.

Apple 자체는 Dreambook과 독립된 Apple의 개인정보처리방침에 따라 App Store 거래, 충돌 로그, 집계된 앱 분석 등 일부 App Store 및 플랫폼 수준의 데이터를 수집합니다.

2.4 교육자 계정

교사와 기타 교육자는 학급에서 Dreambook을 사용하기 위해 교육자 계정을 만들 수 있습니다. 교육자 계정은 다음과 같이 운영됩니다.

• 교육자 정보: 이름, 학교명과 국가, 직무 및 업무용 이메일 주소를 계정 생성·관리와 교육자와의 연락에 사용합니다.
• 학생 프로필: 이름(성을 제외한 이름), 별명 또는 번호만 사용할 수 있습니다. 교육자는 학생의 성이나 기타 식별 정보를 입력해서는 안 됩니다.
• 기능: 교육자 계정에서는 맞춤 음성 녹음과 이야기 공유를 이용할 수 없습니다. 학생은 다른 모든 Dreambook 이용자와 동일한 사전 정의된 이야기 선택지 중에서 선택합니다.
• 교실 이야기: 라이선스 계약에 설명된 대로 교육자 계정에서 만든 이야기는 Dreambook Originals, 엄선된 모음 또는 마케팅에 절대 사용하지 않습니다.
• 결제: 교육자 요금제는 dreambook.kids에서 구매하고 Stripe를 통해 결제합니다. 카드 정보는 Stripe가 처리하며 당사 서버에 전달되지 않습니다.

여러 학급에 Dreambook을 제공하는 학교나 교육구는 Chronicle Creations와 별도의 서면 계약을 체결하며, 해당 학교의 정보 처리는 그 계약에 따릅니다.

3. 정보 이용 방법

수집한 정보는 Dreambook 운영·유지·개선, 이용자 인증 및 계정 관리, 이용자 선택에 따른 이야기 생성·제공, 맞춤 내레이터·가족 라이브러리·캐릭터 일지 등의 기능 제공, 버그와 운영 문제 파악·해결, 필수 거래 관련 안내 및 부모가 수신에 동의한 선택적 제품 소식 발송, 관련 법적 의무 준수에 사용합니다.

개인정보를 행동 기반 광고, 앱 간 추적, 아동 프로파일링 또는 Dreambook 앱 자체 운영 이외의 상업적 목적으로 사용하지 않습니다.

4. 정보 공유 및 서비스 제공업체

4.1 개인정보 판매 금지

Chronicle Creations는 개인정보를 판매하지 않으며 광고나 마케팅 목적으로 제3자와 공유하지 않습니다.

4.2 서비스 제공업체 및 데이터 처리자

Dreambook은 소수의 신뢰할 수 있는 인프라 제공업체를 통해 운영됩니다. 부모와 규제기관이 데이터가 어디로 이동할 수 있는지 정확히 이해할 수 있도록 업체명을 공개합니다.

• Amazon Web Services(AWS): 계정, 이야기, 음성 녹음의 안전한 암호화 저장소를 포함한 앱 인프라를 호스팅합니다. 맞춤 내레이터 음성을 포함한 내레이션은 AWS에서 운영되는 당사 자체 시스템에서 생성합니다. 가입 확인, 비밀번호 재설정 등의 계정 이메일은 Amazon Simple Email Service로 발송합니다. AWS는 이 데이터를 미국에서 처리합니다.
• Amazon Cognito(AWS): 부모 계정 인증을 관리합니다. Cognito는 해시 처리된 계정 인증정보를 저장하며 이메일과 비밀번호, Apple로 로그인 및 Google로 로그인을 지원합니다. 비밀번호는 Cognito가 해시 처리하므로 Chronicle Creations는 이용자 비밀번호에 접근할 수 없으며 평문으로 볼 수 없습니다.
• OpenAI: Dreambook의 이야기 글과 일러스트를 생성합니다. 요청에는 앱에서 선택한 내용(캐릭터, 맞춤 설정, 배경, 분위기, 이야기 유형, 그림 스타일 등)과 아동 프로필의 연령대만 포함됩니다. 이름, 프로필 이름, 음성, 사진, 계정 정보는 절대 포함되지 않습니다. OpenAI는 API로 전송된 데이터를 모델 학습에 사용하지 않으며 오용 모니터링을 위해 요청을 최대 30일 보관할 수 있습니다. 요청은 미국에서 처리됩니다.
• Epic Games의 Kids Web Services(KWS): 아동 음성 녹음 기능의 검증 가능한 부모 동의 시스템을 운영합니다. 부모의 국가에 따라 소액의 일시적 카드 승인, 신분증 스캔, 얼굴 연령 추정 또는 대한민국의 휴대전화·아이핀 인증 등으로 부모를 확인합니다. 확인 데이터는 Epic 및 확인 협력업체의 인프라에서 처리되며 금융 또는 확인 데이터는 Chronicle Creations 서버에 전달되지 않습니다.
• Apple: 구독과 일회성 구매를 포함한 App Store 거래를 처리합니다. Apple 자체 개인정보처리방침에 따라 App Store 관련 연락 및 플랫폼 수준의 분석도 처리할 수 있습니다.
• Mailchimp: 수신에 동의한 부모에게 선택적 뉴스레터와 제품 소식을 발송합니다. 언제든 구독을 취소할 수 있습니다. 아동 데이터는 처리하지 않으며 행동 프로파일링이나 광고에 사용하지 않습니다.
• Stripe: dreambook.kids에서 구매한 교육자 요금제의 결제를 처리합니다. 카드 정보는 Stripe가 처리하며 당사 서버에 전달되지 않습니다. 아동 데이터는 처리하지 않습니다.

이들 제공업체는 모두 본 방침에 설명된 것과 동일한 개인정보 보호 약속을 준수하도록 하는 계약상 데이터 보호 조건에 따라 운영됩니다. 아동의 개인정보를 그 밖의 제3자와 공유하지 않습니다.

4.3 맞춤 내레이터를 위한 음성 복제

Dreambook의 맞춤 내레이터 기능을 통해 부모는 자신 또는 자녀의 목소리를 녹음하여 가족의 이야기를 읽어 주는 데 사용할 수 있습니다. 이 기능은 선택 사항이며 음성 데이터 수집 전에 부모 확인이 필요합니다. 음성 녹음은 개인정보이며, 아동의 녹음은 2025년 개정된 아동 온라인 개인정보보호 규칙을 포함한 관련 법률에 따라 생체 식별자로 취급됩니다. 녹음으로 생성된 합성 내레이터도 생체정보로 취급하며 같은 기준으로 보호합니다.

앱의 내레이터 영역에서 ‘새 내레이터 만들기’를 누르면 음성 복제에 접근할 수 있습니다. 데이터 수집 전에 여러 단계의 성인 수준 과제로 이루어진 부모 확인이 시작됩니다. 확인을 통과하면 부모에게 두 가지 경로가 명확히 제시됩니다.

부모 음성 경로를 선택하면 본인이 부모 또는 보호자이며 녹음하는 목소리가 본인의 것임을 확인하는 것으로 간주됩니다. 이 경로에서 수집한 음성에는 성인 데이터 보호가 적용됩니다.

아동 음성 경로에는 Epic Games가 운영하는 Kids Web Services(KWS)를 통한 검증 가능한 부모 동의가 필요합니다. KWS는 국가에 따라 소액의 일시적 카드 승인, 신분증 스캔, 얼굴 연령 추정 등으로 부모를 확인합니다. 확인 데이터는 전적으로 Epic 인프라에서 처리되며 Chronicle Creations 서버에 전달되지 않습니다. 부모에게는 아동 목소리로 읽어 주는 이야기의 공유 기능에 관한 선택적 동의도 제시되며, 이는 제4.4조에 설명되어 있습니다.

모든 음성 녹음과 합성 내레이터는 암호화하여 Amazon Web Services에 저장합니다. 내레이터가 계속 작동하고 필요시 재생성될 수 있도록 계정이 활성 상태인 동안 보관합니다. 명시적인 계정 삭제 요청 후 30일 이내 또는 부모 요청에 따라 삭제합니다.

음성 녹음이나 합성 내레이터를 당사 또는 제3자의 AI 모델 학습에 사용하지 않습니다. 녹음을 판매하거나 광고주와 공유하거나 어떠한 광고 또는 행동 분석에도 사용하지 않습니다. 음성 데이터는 맞춤 내레이터 기능 운영에 직접 필요한 처리 인프라 외부의 누구와도 공유하지 않습니다.

부모는 Dreambook 앱에서 언제든 맞춤 내레이터를 삭제할 수 있습니다. 삭제는 즉시 이루어져 합성 내레이터의 활성 사용이 중단됩니다. 또한 contact@chroniclecreations.co로 연락하여 원본 녹음과 합성 내레이터를 포함한 모든 음성 관련 데이터의 완전한 삭제를 요청할 수 있습니다.

4.4 이야기 공유

Dreambook의 공유 기능을 통해 부모는 앱 외부의 사람들과 이야기를 공유할 수 있습니다. 이 기능을 사용하면 공유 이야기를 표시하는 dreambook.kids 웹페이지의 고유 링크가 생성됩니다.

Apple의 Made for Kids 요건에 따라 공유 기능에 접근하기 전에 여러 단계의 성인 수준 과제로 이루어진 부모 확인이 필요합니다. 이는 내레이터 유형에 관계없이 모든 공유에 적용됩니다.

공유 이야기에는 텍스트, 일러스트 및 내레이션 음성이 포함됩니다. Dreambook 기본 캐릭터가 등장하면 해당 일러스트 그대로 사용됩니다. 계정 정보, 부모나 아동의 이름 또는 특정 가족과 이야기를 연결하는 식별자는 포함되지 않습니다.

공유 링크는 공개 URL이므로 유효한 동안 링크를 가진 누구나 이야기를 볼 수 있습니다. 링크는 자동으로 만료되지 않습니다. 부모는 앱에서 언제든 공유 이야기를 삭제할 수 있으며 원본 콘텐츠가 제거되고 링크가 비활성화됩니다.

링크를 받은 사람은 링크가 유효한 동안 다른 사람에게 전달할 수 있습니다. 이야기를 삭제하면 전달받은 모든 사람에게 링크가 비활성화되지만 이미 만들어진 사본, 녹음·녹화 또는 스크린샷은 회수할 수 없습니다. 교육자 계정에서는 이야기 공유를 이용할 수 없습니다.

Dreambook 기본 내레이터나 부모 본인의 녹음 음성으로 읽어 주는 이야기는 제한 없이 공유할 수 있습니다. 아동 목소리의 이야기는 추가 부모 동의가 필요합니다. 아동 목소리를 맞춤 내레이터용으로 녹음할 때 해당 목소리로 읽는 이야기를 공유 기능으로 공유하도록 허용하는 선택적 동의가 제시됩니다. 동의하지 않으면 아동 목소리의 이야기는 외부 공유할 수 없으며, 동일한 이야기를 기본 또는 부모 내레이션으로 제공하는 경우에만 공유할 수 있습니다.

공유 콘텐츠는 다른 Dreambook 콘텐츠를 저장하는 것과 동일한 당사 AWS 인프라에 호스팅되며 제6조에 설명된 동일한 암호화 및 보안 보호가 적용됩니다.

5. 이용자 입력과 내부 이용

5.1 이용자 입력의 이용 방법

Dreambook에서 이용자는 캐릭터, 이야기 분위기, 배경 및 주제를 선택하여 각 이야기를 구성합니다. 이 선택은 요청한 이야기 생성에 사용되며 계정 기록의 일부로 보관됩니다.

이용자 입력은 당사 AI 모델 학습에 사용하지 않습니다. 이용자 콘텐츠를 수집해 모델을 개선하는 학습 파이프라인은 없습니다. OpenAI 요청에는 이야기 선택과 연령대만 포함되고 개인정보는 절대 포함되지 않으며, OpenAI도 이를 모델 학습에 사용하지 않습니다. 선택 내용은 가족 이야기 라이브러리, 캐릭터 일지 및 개인화 기능을 위해 보관됩니다. 제5.2조에 따라 품질 개선을 위해 집계된 비식별 이용 패턴을 분석할 수 있습니다. 입력은 광고, 행동 프로파일링 또는 앱 자체 운영 외의 상업적 목적으로 사용하지 않습니다.

데이터 범주별 구체적인 보관 기간은 제12조의 데이터 보관 정책에 설명되어 있습니다.

부모는 자녀의 모든 데이터에 대해 삭제를 요청할 수 있습니다. 앱 내 계정 삭제와 이메일 요청 등의 방법은 제9조 ‘부모의 권리’에 설명되어 있습니다.

5.2 집계 데이터의 내부 이용

Chronicle Creations는 품질 개선을 위해 기능 참여 통계, 오류율, 전체 앱 성능 등의 집계된 비식별 이용 패턴을 검토할 수 있습니다. 이 분석은 개별 이용자 입력, 이야기 내용, 음성 녹음 또는 기타 개인 식별 정보를 검토하지 않습니다.

콘텐츠 안전 기준 유지를 위해 검토가 필요한 경우 자동화 시스템이 실시간으로 1차 검토를 수행합니다. 안전 우려에 대한 사람의 조사 또는 기술적 디버깅을 위한 식별 가능한 콘텐츠 검토가 필요하면 최소한의 정보만 검토하고 접근을 기록합니다. 계정이 안전 조사에 관련된 경우 부모에게 알립니다.

6. 정보 보안

Chronicle Creations는 아동과 부모 개인정보의 보안을 중요하게 여기며 처리하는 데이터의 민감성에 적합한 기술적·조직적 조치를 유지합니다.

개인정보는 Dreambook 앱, 당사 인프라 및 서비스 제공업체 간 전송 시 TLS 1.2로 암호화됩니다. 당사 인프라에 저장된 개인정보에는 AES-256을 사용하는 Amazon S3 서버 측 암호화(SSE-S3)가 적용됩니다. 생체 식별자인 음성 녹음과 합성 내레이터에도 전송 및 저장 시 동일한 암호화 보호를 적용합니다.

부모 계정 인증은 이메일과 비밀번호, Apple로 로그인 및 Google로 로그인을 지원하는 Amazon Cognito가 관리합니다. 인증정보는 Cognito가 해시 처리하며 당사는 평문으로 접근할 수 없습니다.

당사 내 개인정보 접근은 서비스 운영에 필요한 인력으로 제한되며 접근 내역을 기록합니다. 제4.2조의 서비스 제공업체는 본 방침의 보호 수준에 부합하는 보안 기준을 적용하도록 하는 계약상 데이터 보호 의무를 부담합니다.

개인정보에 영향을 미치는 보안 사고를 알게 되면 각 해당 관할 지역의 요건에 따라 영향을 받은 이용자와 규제기관에 통지합니다. 유럽연합 및 영국 이용자의 경우 유출이 정보주체에게 위험을 초래하면 72시간 이내에 감독기관에 통지합니다. 다른 관할 지역의 통지 기한은 현지 법률을 따릅니다.

Chronicle Creations는 기술, 규제 요건 및 파악된 위험의 변화에 따라 보안 관행을 정기적으로 검토하고 업데이트합니다.

7. 국제 데이터 이전

Dreambook은 캐나다에서 운영됩니다. 서비스 제공 국가에서 서비스를 제공하기 위해 개인정보는 서버와 제공업체가 있는 미국 및 당사 소재지인 캐나다로 이전되어 처리됩니다. 제공업체별 처리 내용은 제4.2조, 국가별 이전 정보는 제10조에 있습니다.

유럽경제지역, 영국 및 국외 이전 요건이 있는 기타 관할 지역 이용자의 개인정보를 역외로 이전할 때는 표준계약조항(해당 시 영국 국제 데이터 이전 계약), 적용 가능한 적정성 결정 및 각 제공업체와의 계약상 데이터 보호 의무 등 적절한 법적 장치를 사용합니다. 호주에서의 이전은 호주 개인정보 원칙 8(개인정보 국외 공개)을 따릅니다. 싱가포르에서의 이전은 개인정보보호법 제26조에 따라 수신자가 동등한 보호 수준을 제공하도록 집행 가능한 의무를 부담하게 합니다. 다른 서비스 제공 국가에서의 이전은 제10조의 국가별 요건을 따릅니다.

Chronicle Creations는 처리 장소와 관계없이 각 제공업체가 본 방침에 부합하는 데이터 보호 기준을 적용하도록 계약으로 요구합니다. 동등한 보호 기준을 유지하지 않는 관할 지역이나 제공업체로 개인정보를 이전하지 않습니다.

8. 아동의 개인정보 및 부모 동의

8.1 COPPA 준수

미국 이용자에 대해 Dreambook은 아동 온라인 개인정보보호법(COPPA)과 2025년 개정 COPPA 규칙을 준수합니다. 검증 가능한 부모 동의 없이 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 데이터 처리 관행을 부모에게 직접 통지하고 수집 전에 동의를 받으며 제9조의 권리를 제공합니다.

8.2 검증 가능한 부모 동의

13세 미만 아동의 개인정보를 수집할 때는 Epic Games 자회사 Kids Web Services Ltd.가 운영하는 Kids Web Services(KWS)를 통해 검증 가능한 부모 동의를 받습니다. KWS는 소액의 일시적 카드 승인, 신분증 스캔, 얼굴 연령 추정 및 대한민국의 휴대전화 인증 같은 현지 방식으로 부모를 확인합니다. KWS의 부모 확인 및 동의 관리 솔루션은 FTC가 승인한 두 COPPA 세이프하버 프로그램인 ESRB Privacy Certified Program과 kidSAFE Seal Program으로부터 COPPA 준수 인증을 받았습니다.

KWS 확인 절차는 전적으로 Epic 인프라에서 실행됩니다. 결제 카드 정보와 얼굴 스캔 정보를 포함한 확인 데이터는 Epic이 처리하며 당사 서버에 전달되지 않습니다. 확인 결과는 계정에 기록되므로 같은 기능을 다시 사용할 때 재확인할 필요가 없습니다.

현재 검증 가능한 부모 동의는 부모가 맞춤 내레이터 기능으로 자녀의 음성을 녹음하는 경우에만 필요합니다. 다른 기능은 VPC 요건을 발생시키는 방식으로 13세 미만 아동의 개인정보를 수집하지 않습니다.

본 방침 외에도 검증 가능한 부모 동의가 필요한 기능을 시작하는 시점에 부모에게 직접 통지를 제공합니다. 통지에는 수집 데이터, 수집 목적, 데이터를 받는 운영자 및 동의하거나 거부할 선택지가 설명됩니다. 맞춤 내레이터 직접 통지는 음성 수집 전에 Dreambook 앱과 KWS 확인 절차에서 제시됩니다.

9. 부모의 권리

Dreambook을 사용하는 아동의 부모나 보호자는 자녀의 데이터에 대한 실질적인 권리를 가집니다. 이 조항은 그 권리를 한곳에 요약하며 구체적인 행사 절차는 본 방침의 관련 조항에 설명되어 있습니다.

자녀에 대해 보유한 데이터를 알 권리. 자녀에게서 또는 자녀에 관해 수집한 개인정보의 범주, 수집 목적, 공유한 제3자를 포함한 요약을 요청할 수 있습니다.

자녀 데이터에 접근할 권리. 자녀 개인정보의 사본을 요청할 수 있으며 기술적으로 가능한 경우 합리적이고 일반적으로 사용되는 형식으로 제공합니다.

부정확한 데이터를 정정할 권리. 자녀의 개인정보가 부정확하거나 불완전하면 정정을 요청할 수 있습니다.

자녀 데이터를 삭제할 권리. 개별 이야기는 앱에서 언제든 삭제할 수 있습니다. 계정 설정에서 전체 계정 삭제를 시작하면 관련 데이터가 모두 30일 이내에 삭제됩니다. 계정을 유지하면서 특정 일지, 음성 녹음 또는 기타 관련 데이터만 삭제하려면 이메일로 연락해 주세요.

동의를 철회하고 추가 수집을 거부할 권리. 맞춤 내레이터를 포함해 동의가 필요한 데이터 수집에 대한 동의를 언제든 철회할 수 있습니다. 철회는 동의만큼 간단합니다. 이미 적법하게 처리된 데이터에는 영향을 주지 않지만 그 시점부터 추가 수집이 중단됩니다.

제3자 데이터 공유를 거부할 권리. Dreambook은 광고나 마케팅 목적으로 아동의 개인정보를 제3자와 공유하지 않습니다. 운영에 사용하는 제한된 제공업체는 제4.2조에 나열되어 있습니다. 자녀에게 영향을 미치는 특정 공유에 관한 정보를 요청할 수 있습니다.

규제기관에 민원을 제기할 권리. 권리가 침해되었다고 판단하면 해당 관할 지역의 개인정보 감독기관에 민원을 제기할 수 있습니다. 주요 기관의 연락처는 지역별 조항에 있습니다.

권리 행사 방법: contact@chroniclecreations.co로 요청해 주세요. 해당 아동의 부모임을 확인하고 30일 이내에 답변합니다. 비용은 없으며 권리 행사로 가족에게 제공되는 서비스 품질이 낮아지지 않습니다.

10. 지역별 개인정보 권리

10.1 캐나다(PIPEDA)

캐나다 이용자에 대해 Dreambook은 개인정보보호 및 전자문서법(PIPEDA)을 준수합니다. 캐나다 이용자는 개인정보 접근, 부정확한 정보 정정 및 캐나다 개인정보보호위원회(priv.gc.ca)에 민원을 제기할 권리 등을 가집니다.

10.2 캘리포니아(CCPA / CPRA)

캘리포니아 이용자에 대해 Dreambook은 2026년 1월 1일 시행 CCPA 규정을 포함한 개정 캘리포니아 소비자 개인정보보호법 및 개인정보 권리법을 준수합니다. 주민은 수집 정보를 알 권리, 접근·삭제·정정권, 민감 개인정보 이용 제한권 및 개인정보 권리 행사에 따른 차별을 받지 않을 권리를 가집니다.

2026년 CCPA 규정에 따라 16세 미만 소비자의 개인정보는 민감 개인정보로 분류되어 강화된 보호를 받습니다. Dreambook은 캘리포니아의 모든 16세 미만 이용자에게 이를 적용합니다.

당사는 개인정보를 판매하거나 맥락 간 행동 기반 광고를 위해 공유하지 않습니다. CCPA가 정의하는 판매 또는 공유를 하지 않아 거부할 대상이 없으므로 ‘내 개인정보 판매 또는 공유 금지’ 링크를 제공하지 않습니다. 16세 미만 주민의 판매·공유에는 어떠한 경우에도 적극적인 사전 동의가 필요하지만 당사는 어떤 이용자에 대해서도 이러한 활동을 하지 않습니다.

캘리포니아 주민은 제14조의 이메일로 연락하여 권리를 행사할 수 있습니다. 요청 이행 전에 본인 확인을 하며 비용은 없습니다.

10.3 유럽연합 및 유럽경제지역(GDPR)

유럽연합 및 유럽경제지역(노르웨이와 아이슬란드 포함) 이용자에 대해 Dreambook은 일반개인정보보호법(GDPR)을 준수합니다. EU 이용자는 개인정보 접근, 정정, 삭제, 처리 제한, 이동 및 처리 반대 등의 권리를 가집니다. Dreambook을 통해 수집한 개인정보의 관리자는 Chronicle Creations Inc.입니다.

처리의 법적 근거는 데이터 범주와 이용자에 따라 다릅니다. 운영에 필요한 대부분의 처리는 부모와 당사 간 계약 이행(제6조 제1항 (b))을 근거로 합니다. 맞춤 내레이터 등 명시적 선택이 필요한 선택 기능은 동의(제6조 제1항 (a))에 근거합니다. 특별 범주 개인정보에 해당하는 음성 녹음·합성 내레이터 등의 생체정보에는 제9조 제2항 (a)에 따른 부모의 명시적 동의가 추가 근거이며, 아동 녹음은 제8.2조의 KWS를 통해 검증된 동의를 받습니다. 정당한 이익(제6조 제1항 (f))은 보안 모니터링·사기 방지 등 제한적인 운영 목적에만 적용하고 아동의 실질적 이익에 영향을 미치는 처리의 근거로 사용하지 않습니다. 법률상 필요한 처리는 법적 의무(제6조 제1항 (c))에 근거합니다.

당사는 처리 규모상 제37조에 따른 공식 개인정보보호책임자 지정이 필요하지 않다고 판단했습니다. 개인정보 및 데이터 보호 문의는 제14조 연락처를 통해 당사가 직접 처리합니다.

EU 이용자는 자국 개인정보 감독기관에 민원을 제기할 수 있습니다. 기관 목록은 유럽개인정보보호이사회 웹사이트 edpb.europa.eu에서 확인할 수 있습니다.

10.4 EU 디지털서비스법: 사업자 정보

EU 디지털서비스법(규정 (EU) 2022/2065)에 따라 당사는 유럽연합 및 유럽경제지역 이용자에게 다음 사업자 정보를 제공합니다.

• 법인명: Chronicle Creations Inc.
• 주소: 73 Grayhawk Place, Courtenay, BC V9N 0G1, Canada
• 문의 이메일: contact@chroniclecreations.co
• 상업 등기: 캐나다 회사법에 따라 연방 설립된 법인, 법인 번호 1588775-5

Chronicle Creations Inc.는 GDPR, 디지털서비스법 및 관련 소비자보호법을 포함한 적용 가능한 EU 법률을 준수하여 Dreambook을 제공함을 자체 인증합니다.

EU 이용자는 Apple이 DSA에 따라 개발자 정보를 표시하는 Dreambook App Store 등록 페이지에서도 사업자 정보를 확인할 수 있습니다.

10.5 영국(UK GDPR 및 아동 규범)

영국 이용자에 대해 Dreambook은 2018년 데이터보호법, UK GDPR 및 정보위원회가 집행하는 연령 적합 설계 규범(아동 규범)을 준수합니다. 또한 2025년부터 2026년까지 단계적으로 시행된 2025년 데이터(이용 및 접근)법에 따라 운영합니다. 이 법은 아동이 접근할 가능성이 있는 온라인 서비스에 아동을 최선으로 보호·지원할 기술적·조직적 조치를 고려하도록 하는 새 요건 등 영국 데이터 보호 체계의 특정 개혁을 도입합니다.

당사의 데이터 관행은 아동의 복지를 우선하며 앱 작동에 필요한 데이터만 수집합니다. Dreambook에는 아동 데이터를 노출할 수 있는 소셜 기능, 공개 프로필, 위치 공유, 친구 찾기 또는 행동 프로파일링이 없습니다. 개인정보 설정을 약화하도록 유도하는 디자인을 사용하지 않으며 광고, 추천 알고리즘, 행동 분석을 위해 아동을 프로파일링하지 않습니다. 아동 대상 화면은 연령에 맞는 언어를 사용하고, 아동 음성 복제용 KWS를 포함한 부모 확인과 검증 절차는 명확하고 접근하기 쉽습니다. 아동의 복지에 해가 되는 방식으로 데이터를 사용하지 않습니다.

영국 이용자는 contact@chroniclecreations.co로 연락하여 2018년 데이터보호법 및 UK GDPR에 따른 접근, 정정, 삭제, 처리 제한, 데이터 이동 및 반대 등의 권리를 행사할 수 있습니다. 정보위원회(ico.org.uk)에 민원을 제기할 수도 있습니다.

10.6 아시아 태평양(호주, 뉴질랜드, 싱가포르)

Dreambook은 호주, 뉴질랜드, 싱가포르에서 제공됩니다. 해당 이용자는 본 방침의 전 세계 공통 약속과 다음 지역 규정에 의해 보호됩니다.

호주에서는 2024년 개인정보 및 기타 법률 개정법으로 개정된 1988년 개인정보보호법과 호주 정보위원회가 관장하는 호주 개인정보 원칙을 준수합니다. 이용자는 접근, 정정 및 개인정보 민원 제기 등의 권리가 있습니다. 호주 외부에 있을 수 있는 AWS 인프라를 포함한 국외 이전은 APP 8을 따릅니다. OAIC(oaic.gov.au)에 민원을 제기할 수 있습니다.

뉴질랜드에서는 개인정보보호위원회가 관장하는 2025년 개정된 2020년 개인정보보호법을 준수합니다. 2025년 개정법은 간접 수집의 투명성 의무를 다루는 정보 개인정보 원칙 3A(2026년 5월 1일 시행)를 도입합니다. 이용자는 13개 정보 개인정보 원칙에 따른 접근, 정정 및 민원 제기 등의 권리가 있습니다. 음성 복제와 기타 생체정보 처리는 2025년 11월 3일 시행되어 목적, 출처, 수집, 저장, 접근성, 보관, 공개 및 이용 제한을 규율하는 뉴질랜드 생체정보 처리 개인정보 규범도 따릅니다. privacy.org.nz에서 민원을 제기할 수 있습니다.

싱가포르에서는 개인정보보호법 및 개인정보보호위원회(PDPC)의 디지털 환경에서 아동 개인정보에 관한 PDPA 자문 지침을 따릅니다. 개인정보 처리에 의미 있는 동의를 할 수 있는 연령은 13세입니다. 13세 미만의 개인정보 수집·이용·공개 전에는 부모 동의를 받습니다. 지침은 모든 18세 미만 미성년자에게도 강화된 보호를 적용하며 당사는 본 방침의 공통 약속을 통해 이를 이행합니다. 이용자는 동의 철회, 접근, 정정 및 PDPC(pdpc.gov.sg)에 민원을 제기할 권리 등이 있습니다.

이들 시장의 이용자는 contact@chroniclecreations.co로 연락하여 권리를 행사하거나 추가 정보를 요청할 수 있습니다.

10.7 일본

일본 이용자에 대해 Dreambook은 개인정보보호법(APPI)을 준수합니다. 개인정보 취급 사업자는 Chronicle Creations Inc.(73 Grayhawk Place, Courtenay, BC V9N 0G1, Canada)이며 대표자는 최고경영자 Charles David Jameson입니다.

이용 목적. 개인정보는 제3조의 목적에만 사용합니다. 계정·아동 프로필 생성과 관리, 이야기 생성·저장·낭독, 요금제와 이야기 팩 제공, 필요한 부모 동의 확인, 계정·서비스 이메일 발송, 안전과 보안, 지원 및 법률 준수입니다. 광고나 프로파일링에는 사용하지 않습니다.

아동. 모든 Dreambook 계정은 부모나 보호자(교육자 계정의 경우 교육자)가 생성하고 관리합니다. 아동 정보는 해당 성인의 동의가 있는 경우에만 처리합니다.

일본 외 이전. 계정 생성 시 제공하는 동의에 따라 개인정보는 서버와 제4.2조 제공업체가 있는 미국 및 당사 소재지인 캐나다로 이전·저장됩니다. 미국에는 단일한 포괄적 연방 개인정보법이 없으며 COPPA 등의 분야별 연방법과 캘리포니아 소비자 개인정보보호법 등의 주법으로 보호합니다. 캐나다는 PIPEDA 및 브리티시컬럼비아주 개인정보보호법 등의 주법으로 보호합니다. 각 제공업체는 당사 서비스 제공에만 정보를 사용하고 보호할 계약상 의무가 있습니다. 일본 개인정보보호위원회도 이들 국가의 제도 정보를 공개합니다.

안전조치. 개인정보 취급 책임자를 지정하고 비밀유지 의무를 지는 필요한 팀원에게만 접근을 허용합니다. 데이터는 AWS가 물리적으로 보호하는 데이터센터에 저장됩니다. 전송·저장 시 암호화하고 비밀번호는 해시 처리하며 접근에 인증이 필요합니다(제6조). 미국과 캐나다로 이전하기 전에 위에 요약한 양국의 개인정보 제도를 검토했습니다.

이용자의 권리. 본인 또는 자녀의 보유 개인정보 공개(전자 형식 포함), 정정·추가·삭제, 이용 중단·파기, 제3자 제공 중단 및 제공 기록 공개를 요청할 수 있습니다. 제14조 연락처로 문의해 주세요. 수수료는 없습니다.

정보 유출. APPI에 따라 보고해야 하는 유출이 발생하면 개인정보보호위원회와 영향을 받은 이용자에게 통지합니다.

10.8 대한민국

대한민국 이용자에 대해 Dreambook은 개인정보 보호법(PIPA)을 준수합니다. 처리하는 개인정보, 목적 및 보관 기간은 제2조, 제3조, 제12조에 설명되어 있습니다. 보관 기간이 끝나거나 삭제가 요청되면 시스템에서 영구 삭제합니다.

14세 미만 아동. 법정대리인의 동의가 있는 경우에만 14세 미만 아동의 개인정보를 처리합니다. 모든 계정은 부모나 보호자(교육자 계정의 경우 교육자)가 생성·관리하며 아동 음성 녹음 전에 검증 가능한 부모 동의를 받습니다.

국외 이전. 이용자와의 계약에 따라 Dreambook을 제공하기 위해 개인정보를 아래와 같이 해외로 이전하여 처리하거나 저장합니다. 앱 이용 시 암호화된 네트워크 전송으로 이전하며 제12조의 기간 동안 보관합니다.

• Amazon Web Services, Inc.(미국, aws.amazon.com/privacy): 계정 이메일 및 암호화된 인증정보, 프로필 이름, 이야기 선택과 이야기, 맞춤 내레이터 사용 시 음성 녹음, 운영 데이터를 호스팅·저장·인증·계정 이메일·내레이션을 위해 처리합니다.
• Epic Games, Inc., Kids Web Services(미국, epicgames.com/site/privacypolicy): 아동 내레이터 설정 시에만 검증 가능한 부모 동의를 위해 부모 확인 정보를 처리합니다. 대한민국에서는 코리아크레딧뷰로가 Epic을 대신해 휴대전화 및 아이핀 인증을 수행합니다.
• Mailchimp, Intuit Inc.(미국, mailchimp.com/legal/privacy): 뉴스레터 수신에 동의한 경우에만 발송을 위해 부모 이메일 주소를 처리합니다.
• Stripe, Inc.(미국, stripe.com/privacy): 당사 웹사이트에서 구매한 교육자 요금제에 한해 결제를 위해 교육자 이름, 이메일 및 청구 정보를 처리합니다.
• Chronicle Creations Inc.(캐나다, contact@chroniclecreations.co): Dreambook 운영과 지원을 위해 위 정보를 처리합니다.

계정을 만들지 않거나 삭제하여 이전을 거부할 수 있습니다. 이들 제공업체는 운영에 필수적이므로 이들 없이 서비스를 제공할 수 없습니다. OpenAI에는 개인정보를 전송하지 않습니다(제4.2조).

이용자의 권리. 본인 또는 아동을 대리하는 법정대리인은 개인정보 열람, 정정·삭제, 처리정지를 요청하고 언제든 동의를 철회할 수 있습니다. 제14조 연락처로 문의해 주세요.

개인정보 보호책임자. 최고경영자 Charles David Jameson, contact@chroniclecreations.co.

민원. 개인정보보호위원회(pipc.go.kr) 또는 한국인터넷진흥원 개인정보침해 신고센터(privacy.kisa.or.kr, 전화 118)에 문의할 수 있습니다.

10.9 대만

대만 이용자에 대해 Dreambook은 개인정보보호법(PDPA)을 준수합니다. 본 방침은 PDPA에 따른 고지입니다. 수집자는 Chronicle Creations Inc.이며, 수집 목적은 제3조, 정보 범주는 제2조, 이용 기간·지역·대상·방법은 제4조, 제7조, 제12조에 있습니다. 개인정보는 미국과 캐나다에서 이용합니다. 이메일 주소는 계정 생성에 필수이며 없으면 서비스를 제공할 수 없습니다. 다른 정보는 선택 사항입니다.

아동. 아동의 개인정보는 부모나 보호자(교육자 계정의 경우 교육자)의 동의가 있는 경우에만 수집합니다.

이용자의 권리. 개인정보 열람·사본 제공, 보충·정정, 수집·처리·이용 중단 및 삭제를 요청할 수 있습니다. 제14조 연락처로 문의해 주세요. PDPA의 기한 내에 답변합니다.

정보 유출. 개인정보가 무단으로 도난, 공개 또는 변경되면 조사 후 영향을 받은 이용자에게 통지합니다.

10.10 필리핀

필리핀 이용자에 대해 Dreambook은 2012년 데이터 개인정보보호법(공화국법 제10173호)과 시행 규칙을 준수합니다. 부모나 보호자(교육자 계정의 경우 교육자)의 동의를 받고 이용자와의 계약에 따라 Dreambook 제공에 필요한 범위에서 개인정보를 처리합니다.

이용자의 권리. 알 권리, 이의제기, 접근, 정정, 삭제·차단, 데이터 이동, 손해배상 및 민원 제기 권리가 있습니다. 제14조 연락처로 문의해 주세요.

개인정보보호책임자. Charles David Jameson, contact@chroniclecreations.co.

정보 유출. 필요한 경우 유출을 인지한 후 72시간 이내에 국가개인정보위원회와 영향을 받은 이용자에게 통지합니다.

민원. 국가개인정보위원회, privacy.gov.ph.

10.11 말레이시아

말레이시아 이용자에 대해 Dreambook은 2024년 개정된 2010년 개인정보보호법을 준수합니다. 본 방침은 고지 및 선택 원칙에 따른 서면 고지이며 이 조항의 말레이어 버전도 함께 제공합니다. 목적, 정보 범주 및 수신자는 제2조, 제3조, 제4조에 있습니다. 이메일은 계정 생성에 필수이며 없으면 서비스를 제공할 수 없습니다. 다른 정보는 선택 사항입니다. 아동 데이터는 부모나 보호자 동의가 있는 경우에만 처리합니다. 개인정보는 보호 의무를 계약으로 부담하는 미국 및 캐나다의 제공업체로 이전됩니다.

이용자의 권리. 접근·정정, 동의 철회, 손해나 고통을 일으킬 가능성이 있는 처리의 중단 및 가능한 경우 데이터 이동을 요청할 수 있습니다. 제14조 연락처로 문의해 주세요.

정보 유출. 필요한 경우 개인정보보호위원에게 72시간 이내, 영향을 받은 이용자에게 7일 이내에 통지합니다.

민원. 개인정보보호위원, pdp.gov.my.

Baca dalam Bahasa Malaysia

10.11 Malaysia

Bagi pengguna di Malaysia, Dreambook mematuhi Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda pada tahun 2024. Dasar ini ialah notis bertulis kami di bawah Prinsip Notis dan Pilihan. Tujuan, kategori dan penerima data peribadi diterangkan dalam Seksyen 2, 3 dan 4. Alamat e-mel diperlukan untuk membuka akaun; tanpanya, kami tidak dapat menyediakan Dreambook. Maklumat lain adalah pilihan. Data peribadi kanak-kanak hanya diproses dengan persetujuan ibu bapa atau penjaga. Data peribadi dipindahkan ke Amerika Syarikat dan Kanada, kepada pembekal yang terikat secara kontrak untuk melindunginya.

Hak anda. Anda boleh meminta akses kepada dan pembetulan data peribadi anda, menarik balik persetujuan, meminta kami menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau distres, dan, jika tersedia, meminta kemudahalihan data. Hubungi kami menggunakan butiran dalam Seksyen 14.

Pelanggaran data. Jika dikehendaki, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam dan pengguna yang terjejas dalam tempoh 7 hari.

Aduan. Pesuruhjaya Perlindungan Data Peribadi, pdp.gov.my.

Sekiranya terdapat sebarang percanggahan, versi Bahasa Inggeris diguna pakai.

10.12 아랍에미리트

아랍에미리트 이용자에 대해 Dreambook은 개인정보보호에 관한 2021년 연방 칙령법 제45호에 따라 처리합니다. 부모나 보호자(교육자 계정의 경우 교육자)의 동의를 받고 계약 이행에 필요한 범위에서 처리합니다. 개인정보는 보호 의무를 계약으로 부담하는 미국 및 캐나다 제공업체로 이전됩니다.

이용자의 권리. 개인정보에 관한 정보, 접근, 정정, 삭제, 제한, 처리 반대 및 이동 가능한 형식의 사본을 요청할 수 있습니다. Dreambook은 자동화 처리만으로 이용자에 관한 결정을 내리지 않습니다. 제14조 연락처 또는 UAE 관할 개인정보 감독기관에 문의할 수 있습니다.

10.13 이스라엘

이스라엘 이용자에 대해 Dreambook은 2025년 8월 14일 시행된 제13차 개정을 포함한 개정 개인정보보호법 5741-1981을 준수합니다. 개인정보 제공의 법적 의무는 없지만 계정에는 이메일이 필요하며 없으면 서비스를 제공할 수 없습니다. 정보는 제3조의 목적으로 사용하고 제4.2조 업체에 제공합니다. 국외 이전은 수신자의 서면 보호 확약을 포함하여 2001년 개인정보보호(해외 데이터베이스로 데이터 이전) 규정을 따릅니다.

이용자의 권리. 당사가 보유한 개인정보를 열람하고 정정·삭제를 요청할 수 있습니다. 제14조 연락처 또는 이스라엘 개인정보보호청에 문의할 수 있습니다.

10.14 남아프리카공화국

남아프리카공화국 이용자에 대해 Dreambook은 2013년 개인정보보호법(POPIA)을 준수합니다. POPIA는 모든 18세 미만을 아동으로 보며, 당사는 부모나 보호자 등 권한 있는 사람의 동의가 있는 경우에만 아동 정보를 처리합니다. 정보는 POPIA에 준하는 보호를 계약상 의무로 부담하는 미국 및 캐나다 수신자에게 이전됩니다.

이용자의 권리. 접근, 정정·삭제, 직접 마케팅을 포함한 처리 반대 및 민원 제기가 가능합니다. 제14조 연락처로 문의해 주세요.

정보책임자. Charles David Jameson, contact@chroniclecreations.co.

정보 유출. 발견 후 합리적으로 가능한 한 신속하게 정보감독기관과 영향을 받은 이용자에게 통지합니다.

민원. 정보감독기관, inforegulator.org.za.

10.15 스위스

스위스 이용자에 대해 Dreambook은 연방 개인정보보호법(FADP)을 준수합니다. 관리자는 Chronicle Creations Inc.입니다(제14조). 정보는 미국과 캐나다에 있는 제4.2조 수신자에게 공개됩니다. 캐나다는 스위스 연방평의회가 적정한 보호를 제공한다고 인정한 국가입니다. 미국 이전은 수신자가 인증된 경우 스위스·미국 데이터 프라이버시 프레임워크, 그 외에는 연방 개인정보보호·정보위원(FDPIC)이 인정한 표준계약조항에 근거합니다.

이용자의 권리. 개인정보 접근, 정정·삭제, 이동 가능한 형식의 사본을 요청하고 처리에 반대할 수 있습니다. 제14조 연락처로 문의해 주세요.

정보 유출. 이용자에게 높은 위험을 초래할 가능성이 있으면 가능한 한 신속하게 FDPIC에 통지합니다.

민원. 연방 개인정보보호·정보위원, edoeb.admin.ch.

11. Apple App Store 개인정보 정보

Dreambook은 Apple 요건에 따라 App Store 등록 페이지에 개인정보 라벨을 표시합니다. 수집 데이터, 이용 목적 및 이용자 신원과의 연결 여부를 요약합니다.

Dreambook의 개인정보 라벨은 본 방침의 데이터 관행을 정확히 반영합니다. 같은 주제를 다루는 경우 더 상세한 본 방침의 설명이 우선합니다.

설치 전 검토하는 부모나 보호자는 App Store 개인정보 라벨에서 개요를 확인하고 본 방침에서 전체 내용을 확인할 수 있습니다.

12. 데이터 보관 정책

2025년 개정 아동 온라인 개인정보보호 규칙 및 다른 관할 지역의 유사한 요건에 따라 이 조항은 데이터 범주별 보관 기간, 목적 및 삭제 조건을 규정합니다.

음성 녹음과 합성 맞춤 내레이터는 계속 작동하고 필요시 재생성할 수 있도록 계정이 활성 상태인 동안 보관합니다. 둘 다 같은 보호 기준의 생체정보로 취급합니다. 명시적인 계정 삭제 요청 후 30일 이내 또는 부모 요청에 따라 삭제합니다.

가족 라이브러리의 이야기는 언제든 다시 읽을 수 있도록 계정이 활성 상태인 동안 보관합니다. 개별 이야기는 앱에서 언제든 삭제할 수 있습니다. 모든 저장된 이야기는 명시적 계정 삭제 요청 후 30일 이내 또는 부모 요청에 따라 삭제합니다.

이용자 선택(캐릭터, 분위기, 배경, 주제)은 일지 작성과 가족 경험 개인화를 위해 계정이 활성 상태인 동안 보관합니다. 명시적 계정 삭제 요청 후 30일 이내 또는 부모 요청에 따라 삭제합니다.

일지는 캐릭터별 이야기 이력을 제공하기 위해 계정이 활성 상태인 동안 보관합니다. 명시적 계정 삭제 요청 후 30일 이내 또는 부모 요청에 따라 삭제합니다.

계정 정보(부모 이메일과 인증정보)는 인증, 관리 및 필수 거래 관련 연락을 위해 계정이 활성 상태인 동안 보관합니다. 명시적 계정 삭제 요청 후 30일 이내에 삭제합니다.

교육자 계정 정보(이름, 학교, 직무, 업무용 이메일)와 학생 프로필 이름은 교육자 계정이 활성 상태인 동안 보관하며 명시적 계정 삭제 요청 후 30일 이내에 삭제합니다.

IP 주소가 포함될 수 있는 서버 접근 로그는 최대 90일 보관합니다.

계정 활성 기간은 구독 상태와 연결되지 않습니다. 구독을 일시 중지하거나 취소해도 계정 데이터에 대한 전체 접근을 유지하며 콘텐츠 손실 없이 언제든 다시 구독할 수 있습니다. 계정 데이터는 부모가 명시적으로 계정 삭제를 요청할 때만 삭제됩니다.

특정 카테고리 선택 비율이나 전체 이용자의 평균 이야기 길이 같은 집계된 비식별 분석은 개인정보가 아니므로 무기한 보관할 수 있습니다. 특정 계정과 연결된 개별 이벤트 데이터는 수집일로부터 최대 24개월 보관한 뒤 삭제하거나 모든 계정 식별자를 제거해 완전히 익명화합니다.

관련 법률의 요구, 분쟁 해결 또는 계약 집행을 위해 제한적인 경우 위 기간보다 오래 데이터를 보관할 수 있습니다. 법적 목적에 엄격히 필요한 범위로 제한하며 의무가 충족되는 즉시 보관을 종료합니다.

부모는 앱 계정 설정에서 직접 또는 contact@chroniclecreations.co로 연락하여 언제든 전체 계정 삭제를 시작할 수 있습니다. 확인된 요청은 30일 이내에 처리합니다.

13. 본 개인정보처리방침의 변경

Chronicle Creations는 관행, 서비스 또는 관련 법률의 변경을 반영해 본 방침을 수시로 업데이트할 수 있습니다. 변경 시 상단의 ‘최종 업데이트’ 날짜를 수정합니다.

개인정보 수집·이용·공유 방법, 특히 아동 데이터에 영향을 미치는 중대한 변경은 부모 계정 소유자에게 이메일과 앱 내 알림으로 통지합니다. 기존의 검증 가능한 부모 동의 근거가 변경되면 수집을 계속하기 전에 검토하고 다시 동의할 기회를 제공합니다.

오탈자 수정, 서식 조정, 실질적 내용에 영향을 미치지 않는 명확화 등의 경미한 변경은 사전 통지 없이 이루어질 수 있습니다.

중대한 변경 통지 후 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다. 동의하지 않는 부모는 앱 계정 설정 또는 contact@chroniclecreations.co로 연락하여 계정을 삭제할 수 있습니다.

14. 문의

본 방침에 관한 질문, 설명된 권리 행사 또는 개인정보 관련 요청은 아래로 연락해 주세요.

Chronicle Creations Inc.
73 Grayhawk Place
Courtenay, BC V9N 0G1
Canada

이메일: contact@chroniclecreations.co

개인정보 담당: 최고경영자 Charles David Jameson. 현지 법률이 요구하는 경우 개인정보 책임자, 데이터 보호 책임자 및 정보책임자도 겸임합니다.

개인정보 문의에 30일 이내에 답변합니다. 삭제·접근 등 본인 확인이 필요한 요청은 해당 아동의 부모나 보호자임을 확인하기 위해 추가 정보를 요청할 수 있습니다.