스터디폰 개인정보 처리방침

최종 수정일: 2026-10-05

1. 두 개의 앱

스터디폰은 한 쌍으로 동작합니다.

• 스터디폰(학부모용) — 보호자 본인의 휴대폰에 설치하며, 자녀 정보를 조회합니다.
• 스터디폰(학생용) — 자녀의 휴대폰에 설치하며, 아래 정보를 수집합니다.

수집은 학생용 앱에서 일어나고 학부모용 앱은 그 결과를 보여줍니다. 이 방침은 두 앱 모두에 적용됩니다.

2. 수집하는 정보

보호자 계정

• 휴대전화번호(로그인 아이디), 비밀번호(단방향 암호화하여 저장), 이메일 주소(선택 입력)
• 보호자 휴대전화번호(본인확인으로 확인된 번호) — 자녀폰에도 전달합니다. 자녀가 긴급 도움 요청을 보내면 자녀폰이 이 번호로 보호자에게 전화를 걸 수 있도록, 그리고 모르는 번호 차단이 켜져 있어도 보호자의 전화는 막지 않도록 하기 위해서입니다. 본인확인을 하지 않은 보호자는, 우리아이 지킴콜에 그 보호자의 번호로 등록된 휴대전화번호가 있을 때에만 그 번호로 긴급 도움 요청 전화를 겁니다.
• 본인확인 정보 — 성명, 생년월일, 성별, 내외국인 구분, 이동통신사, 휴대전화번호, CI(연계정보), DI(중복가입확인정보)
• 우리아이 지킴콜 사용 기록 — 보호자가 우리아이 지킴콜을 시작한 시각, 시작한 보호자, 대상 자녀. 자녀마다 하루 2번까지인 사용 횟수를 지키는 데에만 사용합니다. 통화 내용은 수집하지 않습니다.

본인확인 정보는 회사가 직접 확인하는 것이 아니라 본인확인기관(NICE평가정보 주식회사)이 확인한 결과를 전달받는 것입니다. 회사는 주민등록번호를 수집하지 않으며, CI·DI는 주민등록번호를 대체하는 식별값이므로 고유식별정보에 준하여 암호화하여 보관합니다. 자세한 내용은 아래 3. 보호자 본인확인에 적었습니다.

자녀 기기에서 수집하는 정보

• 위치정보 — 위도·경도와 측정 시각. 보호자가 지도에서 현재 위치와 이동 기록을 확인하고, 안심존을 벗어났을 때 알림을 보내기 위해 사용합니다. 백그라운드에서도 수집합니다.
• 앱 사용 기록 — 어떤 앱을 언제 얼마나 사용했는지. 사용 시간 관리와 차단 정책 적용에 사용합니다.
• 공부 기록 — 우리아이 공부타이머 앱에서 잰 과목명, 공부 시작 시각, 공부 시간. 보호자에게 자녀의 공부 시간을 보여 드리기 위해 사용합니다.
• 웹 방문 기록 — 브라우저에 표시된 주소. 유해 사이트 차단 여부 판단에 사용합니다.
• 기기 상태 — 배터리 잔량, 네트워크 연결 상태, 앱 동작 여부.
• 자녀 휴대전화번호 — 기기 등록 시 보호자가 입력합니다.
• 허용 요청 기록 — 자녀가 자녀폰에서 보호자에게 허용을 요청할 때 만들어집니다. 요청한 앱, 또는 요청한 사이트의 주소(도메인)와 그때 쓰던 브라우저, 사진 크게 보기를 10분 동안 풀어 달라는 요청이면 어느 앱의 사진 보기인지, 요청한 시각, 보호자가 허용 또는 거절한 시각과 그 결과, 사진 크게 보기를 허용한 경우 다시 막히는 시각. 보호자가 요청을 보고 허용하거나 거절하기 위해 사용합니다. 사진 크게 보기 요청에는 사진, 대화 내용, 보낸 사람이 담기지 않습니다.

모르는 번호 차단을 켜면, 자녀폰은 걸려 온 전화의 번호가 연락처에 있는지만 기기 안에서 확인합니다. 연락처는 저장하지 않고 서버로 보내지도 않습니다. 차단한 전화는 번호 일부를 가린 형태(예: 010-****-1234)로만 기록하며, 이 기록은 서버로 전송되어 보호자 앱의 알림에 표시됩니다.

카카오톡 링크 감독을 켜면, 자녀폰은 카카오톡 안에서 열린 웹페이지의 주소창에 표시된 주소(도메인)만 읽습니다. 이 주소는 웹 방문 기록의 하나로 다루며, 웹 방문 기록에 대한 동의에 따라 수집합니다. 카카오톡의 대화 내용, 사진, 대화 상대의 이름은 읽지 않습니다.

카카오톡 사진 크게 보기 차단을 켜면, 자녀폰은 지금 열린 카카오톡 화면이 사진을 크게 보는 화면인지만 확인합니다. 화면에 표시된 사진이나 내용은 읽지 않으며 서버로 보내지도 않습니다.

수집하지 않는 것

통화 내용, 문자 메시지 본문, 사진, 연락처, 마이크·카메라 입력은 수집하지 않습니다.

알림 내용, 화면에 표시된 대화 내용, 검색·입력 키워드도 수집하지 않습니다. 이 세 가지를 읽는 수집기는 학생용 앱에 들어 있지 않으며, 삼성에 제출한 신청서에도 수집하지 않는다고 적었습니다.

3. 보호자 본인확인

학부모용 앱의 회원가입에는 본인확인기관을 통한 휴대폰 본인확인이 필요합니다. 자녀의 위치를 볼 수 있는 계정이 누구의 것인지 확인되지 않으면 이 서비스가 남의 아이를 들여다보는 도구가 될 수 있기 때문이며, 만 14세 미만이 스스로 보호자 계정을 만드는 것도 이 단계에서 막습니다.

이 항목들은 「개인정보 보호법」 제15조제1항제1호(정보주체의 동의)에 따라 수집합니다. CI·DI는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의3에 따른 본인확인기관이 생성하는 식별값으로, 주민등록번호를 대체하는 값이므로 고유식별정보에 준하여 암호화하여 보관합니다.

비밀번호를 잊어 로그인할 수 없는 경우, 가입할 때와 같은 방식으로 휴대폰 본인확인을 하면 본인 명의로 만든 계정을 확인하여 새 비밀번호를 설정할 수 있습니다. 이때 회사는 본인확인기관이 확인한 DI가 가입 당시의 값과 같은지만 대조하며, 일치하지 않는 경우 어떤 계정이 있는지 알려주지 않습니다.

본인확인 결과 만 14세 미만인 경우에는 보호자 계정을 만들 수 없으며, 그때까지 전달받은 본인확인 정보는 계정을 만들지 않고 즉시 삭제합니다.

본인확인 정보는 위 표에 적은 목적으로만 사용합니다. 광고나 마케팅에 이용하지 않고, 자녀 기기에서 수집한 정보와 결합하여 별도의 분석을 하지 않으며, 그 밖의 목적으로 이용하지 않습니다.

4. 아이가 알 수 있게 합니다

학생용 앱은 동작하는 동안 상태표시줄에 상시 알림을 띄웁니다. 감시가 켜져 있다는 사실을 자녀에게 숨기지 않으며, 앱 아이콘도 숨기지 않습니다.

수집은 동의를 기기에서 확인한 뒤에 시작합니다. 동의를 받는 항목은 위치정보 · 웹 방문 기록 · 앱 사용 기록 세 가지입니다. 보호자는 세 항목 전체에 동의해야 서비스를 이용할 수 있고, 만 14세 이상 자녀는 자기 기기에서 웹 방문 기록과 앱 사용 기록을 항목별로 선택해 동의할 수 있습니다(이용약관 제6조 제3항). 동의하지 않은 항목은 수집하지 않습니다.

• 위치정보는 보호자의 동의로 수집합니다. 보호자가 미성년 자녀를 보호할 목적으로 관리하는 항목이라 자녀 기기에는 위치 항목의 선택지를 띄우지 않으며, 대신 학생용 앱이 상시 알림으로 켜져 있다는 사실을 계속 드러냅니다.
• 웹 방문 기록과 앱 사용 기록은 자녀가 만 14세 이상이면 보호자와 자녀 양쪽의 동의가 모두 있어야 수집합니다. 자녀가 만 14세 미만이면 법정대리인인 보호자의 동의로 수집합니다(개인정보 보호법 제22조의2, 위치정보의 보호 및 이용 등에 관한 법률 제25조).
• 생년 정보가 없어 나이를 확인할 수 없는 경우에는 만 14세 이상과 같이 보아 자녀의 동의를 함께 받습니다.

2절의 공부 기록은 별도 동의 항목이 아니며, 앱 사용 기록에 대한 동의에 따라 수집합니다. 앱 사용 기록에 동의하지 않은 경우에는 수집하지 않습니다.

2절의 기기 상태와 자녀 휴대전화번호는 별도 동의 항목이 아닙니다. 기기 상태는 앱이 살아 있는지 확인하기 위한 운영 정보이고, 자녀 휴대전화번호는 기기 등록 때 보호자가 직접 입력합니다. 허용 요청 기록도 별도 동의 항목이 아니며, 자녀가 요청 버튼을 직접 눌렀을 때에만 만들어집니다.

수집 항목이 바뀌면 새 동의 문서를 게시하고, 그 이전에 받은 동의는 만료 처리하여 다시 받습니다.

5. 보관과 파기

• 위치·사용 기록은 수집일로부터 30일 보관 후 자동 삭제합니다.
• 차단한 전화 기록(가린 번호)은 수집일로부터 30일 보관 후 자동 삭제합니다.
• 공부 기록은 공부를 시작한 날로부터 90일 보관 후 자동 삭제합니다.
• 우리아이 지킴콜 사용 기록은 사용일로부터 30일 보관 후 자동 삭제합니다.
• 허용 요청 기록은 요청일로부터 30일 보관 후 자동 삭제합니다. 보호자가 24시간 안에 답하지 않은 요청은 만료되어 더 이상 허용하거나 거절할 수 없습니다.
• 가족의 마지막 보호자가 계정을 삭제하면 해당 가족의 모든 수집 데이터를 삭제합니다.
• 같은 가족에 다른 보호자가 남아 있는 경우에는 탈퇴한 보호자의 계정 정보만 삭제하고, 자녀의 수집 데이터는 남은 보호자의 동의에 따라 계속 보관합니다.
• 자녀 기기의 연결을 해제하면 그 기기의 수집이 중단됩니다.
• 회원 탈퇴 시 보호자의 본인확인 정보는 CI·DI를 포함하여 지체 없이 삭제합니다. 재가입을 막기 위한 목적으로도 보관하지 않습니다.
• 계정 복구는 탈퇴하지 않은 회원의 DI를 대조하는 것이며, 탈퇴한 회원의 DI는 이미 삭제되어 복구에도 사용할 수 없습니다.

계정 삭제는 계정 삭제 페이지에서 요청할 수 있습니다.

6. 제3자 제공

수집한 정보를 판매하지 않으며 광고 목적으로 제공하지 않습니다. 서비스 운영에 필요한 범위에서 아래 처리위탁을 둡니다.

NICE평가정보 주식회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의3에 따라 지정된 본인확인기관입니다. 회사가 본인확인기관에 이용자의 개인정보를 제공하지는 않으며, 이용자가 본인확인기관에 직접 입력한 정보로 확인된 결과만 전달받습니다.

법령에 따른 수사기관의 적법한 요청이 있는 경우를 제외하고 그 밖의 제공은 하지 않습니다.

7. 개인정보의 국외 이전

서비스 제공을 위해 아래와 같이 개인정보(위치정보 포함)를 국외로 이전(처리위탁·보관)합니다. 국외 이전에 동의하지 않을 수 있으나, 이 경우 위치 기반 보호 서비스의 전부 또는 일부 이용이 제한될 수 있습니다.

이전은 서비스 이용 시 정보통신망을 통해 암호화(HTTPS/TLS)하여 전송하며, 저장 시 관리형 데이터베이스의 저장 암호화가 적용됩니다. CI·DI는 저장 전 AES-256-GCM으로 한 번 더 암호화하며, 복호화 키는 데이터베이스와 분리된 애플리케이션 실행 환경에만 보관합니다. 만 14세 미만 아동의 개인정보 국외 이전에는 법정대리인의 동의를 받습니다.

8. 이용자의 권리

보호자는 언제든 자녀 기기의 수집을 중단할 수 있습니다. 수집을 모두 중단하려면 계정 삭제 페이지에서 계정을 삭제해 주십시오. 가족의 마지막 보호자가 삭제하면 해당 가족의 수집 데이터도 함께 파기됩니다. 다른 보호자가 남아 있으면 그 보호자가 자녀의 법정대리인으로서 수집 동의를 유지하므로, 자녀 기기의 연결을 해제하거나 남은 보호자도 계정을 삭제해야 수집이 멈춥니다.

위치정보의 수집·이용·제공에 대한 동의는 전부 또는 일부를 언제든 철회할 수 있으며, 아래 9. 문의의 연락처로 요청해 주십시오.

웹 방문 주소와 앱 사용 기록은 서비스 제공에 필수인 항목이라 이 둘만 따로 중단할 수는 없습니다. 두 항목의 수집을 중단하려면 계정을 삭제해 주십시오.

본인확인 정보의 열람·삭제는 계정 삭제로 처리되며, 이때 CI·DI도 함께 파기됩니다.

수집된 기록의 열람·정정·삭제 요청도 아래 9. 문의의 연락처로 받습니다. 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 처리하고 그 결과를 알려 드립니다. 자녀 본인 또는 다른 법정대리인도 같은 요청을 할 수 있습니다.

9. 문의

• 사업자: 메인텔레콤
• 문의: daeyeon@maintelecom.co.kr