최소 수집 · 선택 분석 · 아이 정보 보호
개인정보 처리방침 공개 준비본
추측으로 채운 방침이 아니라 2026년 7월 15일 현재 사이트 코드와 공급자 공식 문서에서 확인한 데이터 흐름을 기준으로 작성했습니다.
아직 공개본으로 전환할 수 없는 이유
- 과거 평문 발송 키는 도메인 제한 새 키와 Cloudflare 암호화 비밀값으로 교체했고, 안전 Worker와 속도 제한을 배포했습니다.
- 과거 KV 개인정보 기록 1건은 삭제해 0건이 되었고 새 Worker에는 KV·Slack 저장·전달 경로가 없습니다.
- 운영자 성명 또는 상호, 주소, 전화번호, 개인정보 보호 담당자를 확인해야 합니다.
- 전용 이메일의 실제 수신은 확인했습니다. 직접 이메일은 처리 완료 후 30일 삭제 기준으로 최소 운영하고, Resend의 개별 발송 메일 삭제 방법이 확인되기 전까지 웹 문의 폼은 다시 열지 않습니다.
- Google Analytics와 Kit은 중지했습니다. Cloudflare·Resend의 실제 계약·계정과 아래 국외 처리 준비표를 최종 대조해야 합니다.
noindex를 유지하고, 외부 서비스 연결은 기능별로 닫힌 상태를 유지합니다.
아이 식별정보를 요구하지 않음아이 실명, 주민등록번호, 사진, 병원 기록을 입력받는 항목이 없습니다.
육아 기록은 기기 안에 저장체크·일기·성장·수유·취침 기록은 브라우저 로컬 저장소에 남습니다.
분석은 기본 중지‘분석 허용’ 뒤에도 Cloudflare Web Analytics만 불러오며 Google Analytics는 계정 설정 확인 전까지 중지합니다.
외부 이메일 신청 중지Kit 폼은 보관·삭제·국외 처리 기준을 확인할 때까지 코드와 화면에서 연결되지 않습니다.
전용 이메일은 수신 가능콘텐츠 오류·기능 의견은 전용 주소로 받고 처리 완료 후 30일 이내 삭제합니다. 민감정보는 보내지 마세요.
웹 문의 폼은 계속 중지안전 Worker와 제한 키는 배포했지만 Resend 삭제 기준 확정 전까지 홈페이지 입력과 전송을 닫아 둡니다.
공개 사용성 설문도 중지보호자 5명 내부 테스트는 P01~P05 종이 기록지만 사용하며 아이 정보·연락처·녹음·웹 전송을 받지 않습니다.
1. 실제 수집·전송되는 정보
| 기능 | 처리 항목 | 전송 시점과 목적 | 현재 보유 기준 |
|---|---|---|---|
| 전용 이메일 | 보낸 사람 이메일·표시명, 제목·본문, 첨부파일, 메일 전달에 필요한 기술정보 | 사용자가 이메일 앱에서 직접 보낸 콘텐츠 오류·기능 의견 확인과 필요한 답변 | 문의 처리 완료 후 30일 이내 받은메일함·보낸메일함에서 삭제하고 휴지통을 비움. 법령상 별도 보존 사유가 있으면 근거와 기간을 분리해 안내 |
| 문의 폼 | 이메일(필수), 문의 내용(선택), 동의값, 스팸 차단용 숨김 필드, 통신 과정의 접속 정보 | ‘문의 보내기’를 눌렀을 때 Cloudflare Worker로 전송하여 오류 제보·기능 의견을 접수하고 필요한 답변을 제공 | 현재 공개 입력은 중지. Worker는 저장하지 않음. Resend 개별 메일 삭제와 최종 수신함·백업의 실제 파기 절차가 확인되기 전에는 재개하지 않음 |
| 내부 사용성 테스트 | 현재 웹 수집 없음. 참여 시 P01~P05 코드, 과제·기기 종류, 고정 선택 응답, 찾기 시간·도움 횟수만 종이에 기록 | 보호자 5명이 자발적으로 오프라인 테스트에 참여할 때만 사이트의 찾기·이해·접근성 문제를 확인. 이름·연락처·아이 정보·녹음·촬영은 받지 않음 | 개별 종이는 집계 완료 후 내부 기준 30일 이내 파기. 5명 결과를 대표 통계·실제 후기·상품 추천 근거로 공개하지 않음 |
| 선택 방문 분석 | 방문 페이지, 접속 시각, 기기·브라우저 정보, 성능 지표 등 Cloudflare Web Analytics가 처리하는 정보 | ‘분석 허용’을 선택한 뒤 Cloudflare Web Analytics만 불러와 이용 흐름과 성능을 파악. Google Analytics는 로드하지 않음 | Cloudflare 공식 안내상 표본 추출 전 비콘은 7일 보관하고 이후 원래 양의 약 10%로 집계해 장기 저장하며, 화면 조회 범위는 최근 6개월. 실제 계정·계약 최종 대조 필요 |
| Kit 이메일 신청 | 현재 수집·전송 없음 | 보관·삭제·국외 처리 기준 확인 전까지 Kit 스크립트와 폼을 로드하지 않음 | 기능 중지. 실제 운영 계정과 동의·삭제 절차 확인 뒤 별도 공개 판단 |
문의에는 주민등록번호, 아이 실명·사진, 병원명, 진단명, 처방전이나 진료기록을 적지 마세요. 베베가이드 문의는 의료 상담이나 응급 신고 창구가 아닙니다.
2. 브라우저에만 저장되는 기록
현재 코드에서 아래 값은 브라우저의 localStorage에 저장됩니다. 문의 폼이나 외부 서비스에 별도로 입력하지 않는 한 베베가이드의 문의 Worker로 전송하지 않습니다.
| 저장 키 | 용도 |
|---|---|
baby_vaccination | 예방접종 확인 기록 |
baby_diary | 아기 일기 기록 |
baby_growth_data | 성장 기록 |
feedingRecords | 수유 기록 |
bedtimeChecklist | 취침 체크 기록 |
checklist_월령값 | 월령별 체크리스트 상태 |
bebe_weekly_focus_v1 | 이번 주 3개 월령 범위·체크 상태 |
bebe_privacy_consent_v1 | ‘필수만 사용’ 또는 ‘분석 허용’ 선택 |
theme | 밝은 화면·어두운 화면 선택 |
- 브라우저 사이트 데이터 삭제, 시크릿 모드 종료, 기기 변경 시 기록이 사라질 수 있습니다.
- 공용 기기에서는 홈페이지의 ‘이 기기 데이터’에서 저장 종류를 확인하고 필요한 항목을 선택 삭제하세요.
- 이 기록은 백업된 의료기록이나 진단자료가 아닙니다.
- CSV·JSON 내보내기 파일은 브라우저에서 만들어져 기기의 다운로드 폴더에 남습니다. 메모가 포함된 파일은 공용 기기에 두지 마세요.
3. 외부 서비스와 연결 경계
| 서비스 | 용도 | 연결 조건 | 확인 상태 |
|---|---|---|---|
| Cloudflare Worker | 문의 전송과 서버 측 검증 | 현재 홈페이지 입력은 중지. 향후 재개 뒤 필수 동의를 포함한 직접 제출만 연결 | 안전 교체본·속도 제한 배포, 키·수신처 암호화, KV 기록 0건, 새 코드의 KV·Slack 경로 없음 확인 |
| Cloudflare Email Routing | [email protected] 수신 메일을 전용 수신함으로 전달 | 사용자가 전용 주소로 이메일을 직접 보낼 때 | Cloudflare는 Email Routing에서 이메일 콘텐츠를 저장하거나 접근하지 않는다고 안내. 실제 전달 시험 완료 |
| 네이버 메일 | 전용 이메일 최종 수신·확인·회신 | 전용 주소로 보낸 이메일이 전달될 때 | 접근자 1인 원칙. 처리 완료 후 30일 이내 받은메일함·보낸메일함·휴지통에서 삭제 |
| Resend | 운영자에게 문의 이메일 전달 | 문의 기능 재개 뒤 필수 동의를 포함한 정상 제출만 | 발신 도메인·제한 키·시험 전달은 확인. 공식 문서에서 개별 발송 메일 삭제 방법을 확인하지 못해 공개 문의는 중지 |
| Slack | 기존 소스의 조건부 문의 알림 | 새 Worker에서는 연결하지 않음 | 현재 Worker 설정에는 Slack 비밀값이 없고 새 코드에도 Slack 경로가 없음. 과거 전송 여부는 로그 부재로 확인 불가 |
| Google Analytics 4 | 방문 분석 후보 | 현재 어떤 선택에서도 로드하지 않음 | 계정의 이용자·이벤트 보관기간, 재설정 옵션, 삭제·국외 처리 확인 전까지 중지 |
| Cloudflare Web Analytics | 선택 방문 분석 | ‘분석 허용’ 선택 뒤에만 로드 | 공식 안내상 방문자 개인정보를 수집·사용하지 않음. 표본 추출 전 비콘은 7일, 이후 약 10% 집계본은 장기 저장되고 화면 조회 범위는 최근 6개월. 계정·계약 최종 대조 필요 |
| Kit | 플래너 이메일 신청 후보 | 현재 스크립트·폼 로드 중지 | 실제 계정의 목록·동의 증빙·보관·삭제·국외 처리 확인 전까지 중지 |
| Google Fonts, cdnjs, jsDelivr | 글꼴·아이콘·차트 파일 제공 | 해당 파일을 사용하는 페이지를 열 때 | 일반적인 접속 정보가 공급자에게 전달될 수 있음. 자체 호스팅 전환 검토 |
| 쿠팡 | 광고 표시된 상품 검색 링크 | 보호자가 광고 링크를 직접 누를 때 | 베베가이드는 쿠팡의 구매·결제정보를 직접 받지 않음 |
외부 링크로 이동한 뒤의 처리는 해당 서비스의 방침이 적용됩니다. 제휴 링크의 표시와 추천 독립성은 제휴·광고 운영 원칙에서 설명합니다.
4. 방문 분석 선택과 변경
- 처음 방문하면 ‘필수만 사용’과 ‘분석 허용’을 같은 화면에서 선택할 수 있습니다.
- ‘필수만 사용’을 선택해도 체크리스트·기록·도구 등 핵심 기능은 제한되지 않습니다. 문의 기능은 분석 선택과 무관하게 운영 기준 확인 전까지 중지됩니다.
- 홈페이지 하단의 ‘분석 설정’ 버튼으로 선택을 다시 열 수 있습니다.
- 분석 허용을 철회하면 접근 가능한 과거
_ga계열 1차 쿠키 삭제를 시도하고 페이지를 다시 불러 Cloudflare 분석 스크립트를 제거합니다. Google Analytics는 현재 어느 선택에서도 불러오지 않습니다.
5. 보유기간과 파기
- 기기 내 기록과 분석 선택은 사용자가 브라우저 사이트 데이터를 삭제해 직접 지울 수 있습니다.
- 전용 이메일 문의는 처리 완료 후 30일 이내 받은메일함·보낸메일함에서 삭제하고 휴지통을 비웁니다. 메일에 민감정보가 포함되면 답변에 꼭 필요한 경우가 아니면 더 짧게 보관하고 즉시 삭제합니다.
- 안전 Worker와 제한 키는 배포했지만 웹 문의 폼은 계속 중지합니다. Worker 자체에는 문의 저장 경로가 없습니다. Resend의 개별 발송 메일 삭제 방법과 최종 수신함·백업의 파기 증빙을 확인한 뒤에만 웹 폼의 보유기간을 정합니다.
- Kit 신청 기능은 현재 닫혀 있어 새 이메일 주소를 받지 않습니다. 과거 목록이 있다면 실제 계정에서 별도 확인·삭제해야 합니다.
- 보유기간이 끝난 전자 정보는 복구하기 어렵도록 삭제하고, 법령상 별도 보존 의무가 있는 경우 근거·항목·기간을 분리해 고지해야 합니다.
6. 처리위탁·국외이전·제3자 제공
아래 표는 공식 계약·개인정보 문서와 현재 코드를 대조한 공개 준비용 현황입니다. 운영자 정보와 실제 계정 설정을 최종 확인하기 전에는 법정 고지의 확정본으로 사용하지 않습니다.
| 서비스·계약 주체 | 이전 항목 | 국가·시점·방법 | 목적 | 보유 기준과 현재 상태 |
|---|---|---|---|---|
| Cloudflare, Inc. Worker·Email Routing·Web Analytics | 전용 이메일 발신자 주소·본문·전달 메타데이터, 웹 문의 재개 시 이메일·문의 내용·통신 정보, 분석 허용 시 페이지·기기·성능 정보 | 글로벌 네트워크에서 기능 사용 시 암호화 통신 | 전용 이메일 전달, 웹 문의 검증·전달, 선택 방문 분석 | Email Routing은 이메일 콘텐츠를 저장하거나 접근하지 않는다고 안내. Worker는 별도 저장 없음. 웹 문의는 중지, 분석은 선택 후에만 연결 |
| Plus Five Five, Inc. Resend | 수신 이메일, 문의 본문, 발송 메타데이터 | 미국 및 미국 소재 하위처리자. 문의 재개 시 Worker가 암호화 API로 전송 | 운영자에게 문의 이메일 전달 | 계약 중 처리, 계정 종료 뒤 90일 이내 삭제 안내. 개별 발송 메일 삭제 방법을 공식 문서에서 확인하지 못해 문의 기능 중지 |
| Google LLC Google Analytics 4 | 현재 이전 없음 | 현재 스크립트 로드 중지 | 방문 분석 후보 | 표준 속성은 이용자·이벤트 2개월 또는 14개월 설정 가능. 실제 계정 설정 확인 전까지 중지 |
| Kit, Inc. 이메일 신청 | 현재 이전 없음 | 현재 스크립트·폼 로드 중지. 재개 시 미국과 하위처리자에게 암호화 통신 | 플래너 신청·이메일 발송 후보 | 구독자 데이터는 계약 종료까지 처리될 수 있음. 실제 목록·동의·삭제 설정 확인 전까지 중지 |
베베가이드는 문의 정보를 판매하거나 별도 광고 목록으로 제공하도록 설계하지 않았습니다. 문의와 이메일 신청을 재개한다면 이전 항목·국가·시점·방법·수탁자·보유기간·거부 방법을 실제 계약과 맞춰 사전에 알리고 필요한 동의를 받습니다.
7. 아동과 민감정보 보호
서비스의 직접 사용자는 보호자를 전제로 합니다. 만 14세 미만 아동의 계정, 이름, 연락처를 직접 받는 회원 기능은 없습니다. 보호자는 문의·이메일 폼에 아이를 식별할 수 있는 정보나 건강·진료 정보를 입력하지 않아야 합니다.
향후 아이 사진, 음성, 진단·치료 정보 또는 위치정보를 다루는 기능을 추가하려면 현재 방침을 그대로 사용할 수 없으며, 별도의 필요성 검토와 동의·보호 설계가 먼저입니다.
8. 정보주체의 권리
본인 정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 전용 요청 창구는 [email protected]이며, 2026년 7월 15일 실제 수신 시험을 완료했습니다.
- 요청자 확인이 필요하면 권리 처리에 필요한 최소 정보만 추가로 요청합니다.
- 접수 뒤 원칙적으로 10일 안에 처리 결과 또는 지연 사유를 안내하는 내부 목표를 둡니다.
- 분석 선택은 홈페이지 하단 ‘분석 설정’에서 직접 변경할 수 있습니다.
- 개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118) 등 공공기관을 이용할 수 있습니다.
9. 안전성 확보조치
HTTPS, 입력 항목 최소화, 기능별 외부 연결 중지, 접근권한 최소화, 계정 다중인증, 정기 삭제와 변경 기록을 운영 기준으로 둡니다. 현재 배포된 Worker에는 허용 Origin, 서버 측 필수 동의 확인, 20KB 요청 제한, IP·이메일 횟수 제한, 일반 텍스트 전달, 외부 발송 실패 처리가 적용되어 있습니다. 키와 수신처는 암호화 비밀값으로 보관하고 Worker 로그·KV·Slack 저장·전달 경로는 사용하지 않습니다. 홈페이지 문의 입력은 별도 운영 기준 확정 전까지 닫혀 있습니다.
10. 운영자·보호책임자와 방침 변경
| 운영자 성명/상호 | 확인 후 기재 |
|---|---|
| 주소 | 확인 후 기재 |
| 전화번호 | 확인 후 기재 |
| 개인정보 보호책임자 | 확인 후 기재 |
| 이메일 | [email protected] — 수신 확인 완료 |
방침이 바뀌면 시행일과 주요 변경 내용을 이 페이지에서 알립니다. 위 미확정 항목과 외부 서비스 설정이 확인된 뒤 시행일을 정하고 공개본으로 전환합니다.