Balance — 아동 개인정보 보호 고지 및 부모에 대한 직접 통지

Effective date: 19 July 2026 Last updated: 19 July 2026

적용 대상: 부모가 거주하는 국가와 관계없이, Android 기기가 부모의 Balance 계정과 페어링된 모든 자녀.

이 문서는 당사의 개인정보 보호정책에 첨부되는 아동 개인정보 보호 고지이며, 미국 아동 온라인 개인정보 보호법("COPPA")에 따라 요구되는 부모에 대한 직접 통지입니다. 또한 영국 연령 적합 설계 코드("UK Children's Code")의 부모 통지 의무, EU/영국 GDPR("GDPR-K") 제8조, 칠레 제21.719호 법률 제16조, 그리고 "미성년자의 최선의 이익" 원칙과 함께 읽히는 콜롬비아 제1581호 법률 제6조 및 제7조를 충족합니다.

이 문서는 부모 및 법적 보호자를 위해 작성되었습니다. 자녀는 이 문서, 당사의 개인정보 보호정책, 서비스 약관, 또는 Balance 내의 다른 어떤 것도 보거나, 서명하거나, "동의합니다"를 클릭하지 않습니다. 부모 — 검증된 성인 — 은 Balance에서 자녀를 대신하여 모든 동의 결정을 내립니다.

시간이 부족하시다면 제2절(한 페이지 요약)과 제11절(자녀의 데이터를 거부, 검토, 수정 또는 삭제하는 방법)을 읽어보세요.

1. 누가 자녀의 데이터를 수집하고 사용하는가

GDPR 제27조에 따른 EU 대표자. 유럽연합 및 EEA 가족을 위해 지정된 대표자는 Prighter EU Rep GmbH입니다. 주소: Schellinggasse 3, 1010 Vienna, Austria. 접수 양식: https://app.prighter.com/portal/12736305032.

UK GDPR 제27조에 따른 영국 대표자. 영국 가족을 위해 지정된 대표자는 Prighter Ltd (UK)입니다. 주소: 20 Mortlake High Street, London SW14 8JN, United Kingdom.

기타 국가의 경우(전체 목록은 이 고지의 제14절과 개인정보 보호정책의 제18절에 있습니다), 현지 규제 기관 및 불만 제기 경로는 이 고지와 함께 제공되는 국가별 부속서에 게시되어 있습니다.

2. 부모를 위한 한 페이지 요약

• Balance는 부모 관리 서비스입니다. 유일한 목적은 귀하가 계정과 페어링한 Android 폰 또는 태블릿에서 자녀를 위한 건강한 기기 사용 습관을 설정하는 데 도움을 주는 것입니다.
• Balance에서 자녀의 데이터에 관한 모든 결정은 귀하 — 부모 — 의 책임입니다. 자녀는 가입하지 않으며, 가입 시 개인정보 보호정책을 보지 않으며, 어디에서도 "동의합니다"를 클릭하지 않습니다. 자녀 프로필을 만들고 자녀의 기기를 페어링함으로써, 귀하는 COPPA에 따른 검증 가능한 부모 동의와 GDPR 제8조, 칠레의 제21.719호 법률, 콜롬비아의 제1581호 법률에 따른 부모 권한을 행사합니다.
• Balance는 자녀에게 절대 광고를 표시하지 않습니다. 광고 SDK 없음, 행동 프로파일링 없음, 제3자 마케팅 공유 없음.
• 가입한 부모 관리 서비스를 운영하는 데 필요한 것만 수집합니다. 앱별 일일 화면 사용 시간 총계; 자녀 기기에 설치된 앱 목록; 무작위 기기 식별자; 작업 및 보상 데이터; 푸시 알림 토큰; 그리고 완료된 작업의 종단 간 암호화된 사진/비디오 증빙. 전체 목록은 제4절에 있습니다.
• 자녀의 위치, 연락처, SMS, 통화 기록, 검색 기록, 명시적 증빙 비디오 녹화 외의 마이크 오디오, 생체 데이터, 건강 데이터 또는 기타 특수 범주 데이터는 수집하지 않습니다. 전체 부정 목록은 제4.6절에 있습니다.
• 자녀가 작업 증빙으로 업로드하는 사진 및 비디오는 네트워크 호출 전에 자녀의 기기에서 종단 간 암호화됩니다. 당사 서버와 저장소 제공업체는 암호화된 바이트만 볼 수 있으며, 당사와 저장소 제공업체 모두 평문을 볼 수도, 복구할 수도, 인계할 수도 없습니다.
• 자녀 프로필 및 이와 관련된 모든 데이터를 언제든지 삭제할 수 있습니다 — 개인정보 설정 아래의 "자녀 삭제" 작업을 사용하여 앱 내에서, 또는 으로 문의하여.
• 언제든지 자녀의 데이터 사본을 요청할 수 있습니다. 앱 내 데이터 내보내기 작업(개인정보 설정 아래)을 사용하거나 으로 이메일을 보내세요. 법정 기한이 적용됩니다(제11절).
• 언제든지 새로운 수집을 거부할 수 있습니다 — 일반적으로 기능을 활성화하지 않음으로써(예: 사진 증빙을 전혀 요구하지 않고 Balance를 운영), 자녀 프로필을 제거함으로써, 또는 당사에 문의함으로써.
• 과거 처리의 합법성에 영향을 주지 않고 언제든지 동의를 철회할 수 있습니다.

이 고지의 나머지 부분은 이러한 약속의 상세한 버전입니다.

3. 별도의 아동 개인정보 보호 고지가 존재하는 이유

Balance는 모든 가정에서 두 명의 실제 사용자를 가집니다: 계정을 만들고 모든 것을 설정하며 당사의 동의 기록에서 관리자 측 상대방인 부모(성인)와, Android 기기를 부모가 계정에 페어링하고 그 개인 데이터가 당사 처리의 대부분의 대상인 자녀(미성년자)입니다. 자녀가 미성년자이기 때문에, 여러 관할 구역은 일반 개인정보 보호정책과 별도로 자녀의 데이터가 처리되는 방식에 관한 고지를 특별히 발행하도록 요구합니다. 이것이 바로 이 문서입니다. 이는 개인정보 보호정책을 대체하지 않으며 — 이를 보완합니다.

이 고지는 또한 COPPA 대상 미국 가족을 위해 16 CFR § 312.4(c)에 의해 요구되는 부모에 대한 직접 통지로도 사용됩니다. privacy.html 에 있는 개인정보 보호정책은 16 CFR § 312.4(d)에 의해 요구되는 온라인 고지로 사용됩니다.

4. Balance가 자녀에 대해 수집하는 정보

Balance는 부모 관리 대상이므로, 아래 설명된 모든 것은 귀하, 부모가, 자녀 프로필을 만들고 앱 내 페어링 흐름을 완료하여 자녀의 기기를 페어링한 후에만 수집됩니다. 이 목록의 어떤 것도 그 단계 이전에는 수집되지 않습니다.

당사는 개인정보 보호정책에서 사용하는 것과 동일한 카테고리로 이 고지를 범주별로 구성합니다. 당사 데이터베이스에 새로운 기술 필드를 추가해도, 그 필드가 새로운 개인 데이터 범주(예: 위치 데이터)를 도입하지 않는 한 여기서 읽는 내용은 변경되지 않으며, 당사는 그러한 계획이 없습니다.

4.1 자녀 프로필을 만들 때 귀하가 제공하는 정보

• 자녀에게 부여하기로 선택한 이름(귀하가 입력한 자유 텍스트).
• 자녀의 나이, 그리고 선택적으로 생일(YYYY-MM-DD) — 생일을 제공할지는 귀하가 결정합니다.
• 선택적 아바타(앱 내 목록에서 선택한 이모지).
• 데이터를 올바르게 라우팅할 수 있도록 당사 서버에서 생성된 무작위 자녀 식별자(kidId).

당사는 자녀의 실제 성, 학교, 주소, 사진, 정부 식별자, 소셜 네트워크 아이디 또는 위 항목 외의 다른 어떤 식별자도 요청하지 않습니다.

4.2 자녀의 페어링된 Android 기기로부터의 정보

자녀의 기기는 아래 나열된 항목을 생성하고 전송합니다. 자녀는 이 중 어느 것도 입력, 클릭 또는 선택하지 않습니다 — 이는 부모가 활성화한 부모 관리 기능의 자동 출력입니다.

• 기기 식별자(deviceId) — 기기가 처음 페어링될 때 기기에서 생성된 무작위 불투명 문자열. Android 광고 ID가 아니며, IMEI가 아니며, SIM 일련번호가 아니며, 전화번호가 아닙니다. 유일한 목적은 부모와 자녀의 특정 페어링된 기기 간에 데이터를 올바르게 라우팅하는 것입니다.
• 앱별 일일 화면 사용 시간 총계 — 자녀가 사용하는 각 앱에 대해, 그날 사용한 총 분("YouTube — 오늘 45분"). 부모가 설정한 제한을 시행하는 데 사용됩니다. 최대 90일 보존 후 자동으로 삭제됩니다.
• 자녀 기기에 설치된 앱 목록 — 각 앱에 대해: 패키지 이름, 표시 이름, 아이콘(압축된 썸네일), 설치 날짜 및 시스템 앱 플래그. 부모가 어떤 앱을 제한할지 선택할 수 있도록 사용됩니다. 자녀의 기기에서 일일 갱신 주기로 지속적으로 교체됩니다.
• 작업 및 보상 데이터 — 귀하, 부모가 지정한 집안일; 자녀가 작업을 제안할 때 작성하는 제목과 설명; 작업을 제출할 때 첨부할 수 있는 짧은 메모; 자녀의 완료 표시; 귀하의 승인 또는 거부 결정; 승인된 작업을 화면 사용 시간 크레딧으로 전환하는 적립 시간 원장.
• 푸시 알림 토큰(FCM) — Google의 Firebase Cloud Messaging 서비스에서 발급된 불투명 토큰으로, 운영 알림(작업 할당, 작업 승인, 제한 도달 등)을 자녀의 기기에 전달할 수 있습니다.
• 상태 확인 핑 — 자녀의 기기는 주기적으로 당사 백엔드에 "연결 가능함"을 알려, 부모의 대시보드가 부모 관리 서비스가 실행 중인지 표시할 수 있도록 합니다. 핑은 deviceId와 타임스탬프만 전달합니다 — 그 외에는 아무것도 없습니다.

당사는 다음을 기록하지 않습니다: - 자녀가 키보드로 입력하는 내용; - 자녀가 화면에서 보는 내용(스크린샷, 화면 콘텐츠 또는 화면 녹화); - 자녀가 방문하는 웹사이트, 또는 자녀의 브라우저 기록이나 검색 쿼리; - 자녀가 시청하는 YouTube 비디오(YouTube 앱이 N분 동안 전면에 있었다는 것만 카운트하며, 비디오 URL, 제목 또는 추천 기록은 보지 않습니다); - 자녀의 채팅, 메시지, 다른 앱의 알림, 연락처 또는 주소록; - 활성 증빙 비디오 캡처 화면(§4.3 참조) 외의 자녀의 음성 또는 마이크 오디오; - 자녀의 위치.

4.3 종단 간 암호화된 증빙 미디어(오직 귀하가 사진 또는 비디오를 요구하도록 작업을 구성할 때만)

작업을 완료로 표시하려면 자녀가 사진 또는 비디오를 제출해야 하도록 작업을 구성할 수 있습니다 — 예를 들어, "숙제 페이지를 보여줘". 자녀가 캡처를 탭하면, 자녀의 기기가 카메라를 엽니다. 오디오는 증빙 비디오의 사운드트랙으로만 캡처됩니다(사진 경로는 오디오를 녹음하지 않습니다). 자녀가 제출을 누르기 전까지는 아무것도 업로드되지 않습니다.

자녀가 제출하면, 어떤 바이트도 휴대폰을 떠나기 전에 자녀의 기기에서 다음이 발생합니다:

1. 자녀의 기기가 새로운 파일별 암호화 키("파일 암호화 키" 또는 FEK)를 생성합니다.
2. 자녀의 기기가 그 FEK를 사용하여 XChaCha20-Poly1305(AEAD)로 사진/비디오를 암호화합니다.
3. FEK는 이후 귀하 부모 기기의 X25519 공개 키로 감싸집니다(귀하가 하나 이상의 승인된 부모 기기를 가지고 있는 경우 각 기기마다).
4. 자녀의 기기가 당사 백엔드로부터 짧은 유효 기간(5분)의 서명된 업로드 URL을 요청하고, 결과로 생성된 암호문을 당사 애플리케이션 서버를 완전히 우회하여 당사 저장소 제공업체인 Google Cloud Storage에 직접 업로드합니다.
5. 자녀의 기기는 업로드가 완료되었음을 확인하는 데 필요한 시간 동안 증빙을 유지한 후, 기기의 캐시에서 원본 평문을 삭제합니다.

결과는 다음과 같습니다: 당사 백엔드는 사진이나 비디오의 평문 콘텐츠를 절대 볼 수 없으며, 당사의 저장소 제공업체인 Google Cloud Storage도 마찬가지입니다. 당사도 어떤 하위 처리자도 평문 증빙 미디어를 볼 수도, 복구할 수도, 전사할 수도, 해시화할 수도, 인계할 수도 없습니다. 부모의 승인된 기기만 파일을 복호화할 수 있습니다. 암호화에 대한 자세한 내용은 개인정보 보호정책의 제9절을 참조하세요.

갤러리 선택기는 없습니다 — 오직 기기에서의 캡처만 있으며, 그래서 당사는 증빙 미디어가 기기에서 발생한다는 것을 알 수 있습니다.

당사는 부모가 연결된 작업을 검토하고 승인/거부할 수 있도록 하는 것 외의 목적으로 자녀의 증빙 미디어를 사용하지 않습니다. 당사는 다음을 하지 않습니다: - 가족 외부의 누구에게든 증빙 미디어를 보여주는 것; - 그 내용을 분석하는 것; - 이를 색인화, 검색, 전사 또는 메타데이터 생성하는 것; - 어떤 종류의 제품 개선을 위해서든 이를 재사용하는 것.

암호화된 증빙 미디어는 연결된 작업이 종료된 후 30일(승인, 거부, 취소, 미완료 또는 취소) 후 자동으로 삭제됩니다. 부모는 앱에서 더 빨리 삭제할 수 있습니다.

4.4 자녀 기록에 관련된 부모에 관한 인증 및 보안 데이터

몇 가지 항목은 (부모가 계정을 소유하고 있기 때문에) 기술적으로 부모에게 첨부되지만, 자녀의 데이터를 둘러싼 보호 계층의 일부이기 때문에 완전성을 위해 여기에 나열됩니다:

• 자녀의 기기를 추가하거나 재연결할 때 부모에게 발급되는 일회용 코드("OTP"). 당사는 취소 불가능한 해시(SHA-256 플러스 서버 전용 페퍼)만 저장하며, 평문 코드는 이메일 발송 중에만 잠시 존재합니다.
• 부모가 자녀의 기기에 설정하는 선택적 4자리 가족 잠금 해제 PIN으로, 단방향 SHA-256 해시로만 저장됩니다. PIN은 자녀의 기기에서 로컬 부모 재정의이며 당사 서버에 대한 자격 증명이 아닙니다.

4.5 운영 기술 데이터

자녀의 기기가 당사 백엔드와 접촉할 때, 당사는 표준 HTTP 요청 데이터를 받습니다 — 메서드, 경로, 응답 상태, 오류 코드, 요청 타이밍 — 이는 당사 서버 로그에 보관됩니다(개인정보 보호정책의 제8절에 따라 보존됩니다). 인증 관련 민감한 요청의 경우, 당사는 남용을 억제하기 위해 요청의 IP 주소도 일시적으로 처리합니다. 자녀의 기기는 § 4.2에 설명된 무작위 deviceId 외의 전화번호, SIM 식별자, Android 광고 ID 또는 다른 지속적인 기기 식별자를 전송하지 않습니다.

4.6 자녀로부터 명시적으로 수집하지 않는 것

모호함을 제거하기 위해, Balance는 자녀로부터 다음 중 어느 것도 수집하거나 처리하지 않습니다:

• 정밀하거나 대략적인 위치 정보;
• 연락처, 주소록 항목, SMS 메시지, 통화 기록, 또는 전화번호 식별자;
• 활성 증빙 비디오 캡처 화면 외의 마이크 오디오(작업이 명시적으로 비디오를 요구할 때 자녀가 자발적으로 녹화하는 증빙 비디오의 사운드트랙으로만 오디오가 녹음됩니다);
• 검색 기록 또는 웹 검색 쿼리;
• 생체 식별자(지문, 얼굴, 음성), 건강 데이터, 종교, 민족적 기원, 성적 지향, 정치적 견해, 노동조합 가입 여부, 또는 범죄 기록 데이터;
• 어떠한 지속적인 광고 식별자(Android 광고 ID 없음, Identifier for Advertisers 없음, SDK가 생성한 광고 추적 ID 없음) — Balance는 광고를 표시하지 않습니다;
• 행동 광고, 프로파일링, 점수화, 순위 지정에 사용되거나 부모가 설정한 제한의 문자적 적용이 아닌 자녀에게 영향을 미치는 결정에 사용되는 데이터;
• 공개 게시, 소셜 네트워크 기능, 공개 프로필, 공개 사용자 이름, 친구 찾기 기능, 또는 가족 외부의 누구에게든 자녀의 신원을 노출시킬 수 있는 기능;
• 자녀의 페어링된 Android 기기 외부의 소스에서 가져온 데이터(당사는 제3자 데이터 브로커, 학교 기록, 소셜 네트워크 또는 외부 데이터세트로부터 자녀의 기록을 보강하지 않습니다).

5. 자녀의 데이터를 사용하는 방법 및 그 법적 근거

당사는 제4절의 범주를 오직 하나의 목적으로 사용합니다: 부모가 구매한 부모 관리 서비스를 운영하기 위해서입니다. 구체적으로 이는 다음을 의미합니다:

• 부모가 설정한 앱별 및 일정 제한을 시행(§§ 4.2, 4.5 사용);
• 부모 대시보드에서 부모에게 자녀의 화면 사용 시간 및 설치된 앱 인벤토리를 표시(§§ 4.1, 4.2);
• 자녀의 기기에 작업 할당, 자녀의 제출물을 부모에게 반환, 부모의 승인/거부 결정을 자녀에게 다시 전달, 그리고 제한에 적립 시간 크레딧 적용(§§ 4.1, 4.2, 4.3);
• 연결된 작업이 종료될 때까지 더하여 제8절의 보존 기간 동안 암호화된 증빙 미디어 저장(§ 4.3);
• 자녀의 기기에 운영 알림 전달 — "작업 할당됨", "제한 도달", "적립 시간 추가됨"(§ 4.2);
• 남용 억제, 자격 증명 스터핑 탐지, 보안 사고 대응을 통해 무단 접근으로부터 자녀의 데이터 보호(§§ 4.4, 4.5);
• 당사의 법적 의무 준수 — 해당하는 경우 의무적 아동 안전 신고(제12절 참조) 및 공공 당국의 합법적 요청 포함.

법적 근거(관할 구역별):

• 미국(COPPA): 검증 가능한 부모 동의 — 부모가 자녀 프로필을 만들고 자녀의 기기를 페어링하는 행위는 타임스탬프, 범위, 로케일 및 부모의 신원과 함께 검증 가능한 부모 동의 이벤트로 기록됩니다. 16 CFR § 312.5(c)에 따라, 부모에게 자녀를 위해 제공되는 서비스의 기능을 유지 또는 분석하는 데 필요한 부모 관리 수집은 사전 동의 요건에 대한 인정된 예외입니다; 당사는 투명성을 위해 동의 모델을 여전히 적용합니다.
• 유럽연합 및 EEA(GDPR): 제6조 1항(b) "계약의 이행"(부모가 계약한 부모 관리 서비스), 제8조에 따른 자녀에 대한 부모 권한과 함께. 회원국별 디지털 동의 연령(13~16세)은 이 고지의 문구를 결정합니다 — Balance에서 누가 동의하는지는 변경하지 않습니다. 부모(검증된 성인)가 자녀의 나이에 관계없이 동의자이기 때문입니다.
• 영국(UK GDPR + UK 연령 적합 설계 코드): 제6조 1항(b) "계약의 이행" + 부모 권한, 그리고 앱에 내장된 Children's Code 설계 원칙: 광고 없음, 프로파일링 없음, 데이터 최소화, 기본적으로 비공개(자녀의 데이터는 절대 가족 밖으로 나가지 않음), 부모 통제 설정.
• 칠레(2026년 12월 시행되는 제21.719호 법률): 14세 미만 미성년자에 대한 부모 동의; 14세에서 18세 미성년자에 대한 부모 및 미성년자의 공동 동의로, Balance에서는 부모의 설정 흐름을 통해 충족됩니다.
• 콜롬비아(2012년 제1581호 법률 + 2025년 디지털 안전 프레임워크): "미성년자의 최선의 이익" 원칙에 근거한 부모의 승인.
• 아르헨티나, 페루, 우루과이(기타 라틴 아메리카 국가): 부모 동의 + 현지 데이터 보호 체계; 구체적인 연락처 및 불만 제기 경로는 국가별 부속서에 나열되어 있습니다.
• 브라질, 인도, 인도네시아, 파키스탄, 방글라데시, 멕시코, 일본, 이집트, 튀르키예, 탄자니아, 남아프리카, 케냐, 대한민국: 부모의 설정 흐름을 통해 얻어진 부모(보호자/자격 있는 사람/법정대리인) 동의 — 브라질의 LGPD 제14조 및 ECA Digital(Lei 15.211/2025); 인도의 DPDP법 2023 §9와 DPDP 규칙 2025를 함께 읽어; 인도네시아의 PDP법 27/2022 제25-26조 및 GR 17/2025("PP Tunas"); 대한민국의 PIPA 제22조의2; PPC 지침에 의해 적용되는 일본의 APPI; 멕시코의 LFPDPPP(2025); 이집트의 PDPL 151/2020; 튀르키예의 KVKK 6698; 남아프리카의 POPIA §35(자격 있는 사람 동의); 케냐의 DPA 2019 §33; 탄자니아의 PDPA 2022; 방글라데시의 개인정보 보호법 2026; 그리고 파키스탄에서는 일반법에 따른 부모 권한에 따릅니다.

이러한 모든 국가에서, Balance의 모니터링, 화면 사용 시간 제한, 작업 및 보상 기능은 부모의 지시에 따라, 오로지 자녀의 안전, 복지 및 부모 감독을 위해 수행되며, 광고, 프로파일링 또는 기타 상업적 목적으로 절대 사용되지 않습니다. 이는 인도 DPDP 규칙 2025 제4부속서 B편이 인정하는 "자녀 안전" 목적, 인도네시아의 GR 17/2025("PP Tunas") 및 브라질의 ECA Digital(Lei 15.211/2025)의 부모 감독 도구 체계, 남아프리카의 POPIA §35의 자격 있는 사람 동의 모델, 그리고 대한민국의 PIPA 제22조의2의 법정대리인 동의 모델입니다.

당사는 제5절의 어떠한 처리에도 자녀의 동의에 의존하지 않습니다. 자녀는 Balance 하에서 정보주체이며, 동의자가 아닙니다.

6. 당사는 자녀에게 광고를 표시하지 않으며, 자녀를 프로파일링하지 않습니다

이는 이 고지의 가장 중요한 단일 약속이기 때문에 여기에서 다시 언급됩니다:

• 광고 없음. Balance는 앱 내 또는 다른 어떤 형태로도 광고를 표시하지 않습니다. 앱에 광고 SDK가 내장되어 있지 않습니다. 당사는 Android 광고 ID를 생성, 요청 또는 읽지 않습니다. 당사는 자녀의 개인 데이터를 어떤 광고 네트워크, 데이터 브로커, 오디언스 빌더, 어트리뷰션 플랫폼 또는 마케팅 파트너에게도 판매, 대여, 라이선스 또는 공유하지 않습니다.
• 프로파일링 없음. 부모가 설정한 제한의 문자적 적용(GDPR 제22조 또는 UK Children's Code 의미의 "프로파일링"이 아닙니다. 자녀에 대한 어떤 결정도 생성하지 않으며 — 단순히 귀하의 설정을 적용할 뿐입니다) 외의 목적으로 자녀의 프로필을 구축하지 않습니다.
• 자녀를 대상으로 한 유도 또는 참여 극대화 디자인 없음. Balance는 부모 관리 서비스이며, 자녀의 화면 사용 시간을 최적화하지 않습니다. 자동 재생, 무한 스크롤, 압박으로서의 연속 사용, FOMO 메커니즘, 또는 UK Children's Code가 지적하는 다크 패턴 기능 중 어느 것도 배치하지 않습니다.
• 공개 프로필 없음, 친구 그래프 없음, 채팅 없음, 공개 UGC 없음, 소셜 발견 없음. 자녀는 가족 외부의 누구에게든 보이는 Balance 프로필을 가지고 있지 않습니다. 자녀의 화면 사용 시간 데이터, 작업 데이터 및 증빙 미디어는 기기를 페어링한 부모에게만 보입니다.

여러 국가에서 이것은 또한 당사가 수용하는 법정 명령입니다: 브라질의 ECA Digital(Lei 15.211/2025), 인도네시아의 아동에 대한 상업적 프로파일링을 금지하는 GR 17/2025("PP Tunas"), 그리고 인도의 아동을 대상으로 한 추적, 행동 모니터링 및 타겟 광고를 금지하는 DPDP법 2023 §9(3)는 모두 Balance가 이미 거부하는 것을 금지합니다.

7. 자녀의 데이터 공개 — 하위 처리자

당사는 Balance를 운영하기 위해 소수의 서비스 제공업체를 이용합니다. 각 업체는 당사의 지시를 따르고, 자녀의 데이터를 안전하게 유지하며, 자체 목적으로 사용하지 않도록 요구하는 서면 데이터 처리 계약에 의해 구속됩니다. 아래는 자녀의 데이터에 특별히 관련된 목록입니다:

당사는 자녀에게 어떤 것도 보내기 위해 Resend(당사의 이메일 하위 처리자)를 사용하지 않으며, 오직 부모에게만 사용합니다.

당사는 Balance 앱에 자녀를 대상으로 한 제3자 광고 SDK, 어트리뷰션 SDK, 행동 프로파일링 SDK 또는 소셜 로그인 SDK를 내장하지 않습니다. 자녀 빌드는 크래시 진단만을 위한 Google 진단 SDK인 Firebase Crashlytics 하나만 내장합니다. 자녀의 기기는 다음에 네트워크 호출을 합니다: (a) 당사의 백엔드; (b) 암호화된 미디어 업로드를 위한 Google Cloud Storage; (c) 푸시 전달을 위한 Google Firebase Cloud Messaging; 그리고 (d) 앱 크래시 시 Google Firebase Crashlytics. 자녀 빌드에는 분석 SDK가 없습니다. Firebase Analytics는 보호자 빌드에만 존재하며 — 자녀 빌드에는 절대 없습니다 — 그리고 보호자 빌드에서도 기본적으로 꺼져 있으며 오직 보호자의 옵트인 동의로만 수집됩니다(개인정보 보호정책 § 3.5 및 § 6 참조). 분석은 당사가 자녀의 데이터를 처리하는 방식에 아무런 역할을 하지 않습니다.

당사는 자녀의 개인 데이터를 판매, 대여 또는 거래하지 않습니다. 당사는 해당하는 미국 주 개인정보 보호법에서 정의된 상황 간 행동 광고를 위해 자녀의 개인 데이터를 "공유"하지 않습니다.

EU/EEA 및 영국의 가족을 위해, 자녀의 데이터의 국경 간 이동을 보호하는 국제 전송 메커니즘은 개인정보 보호정책의 제7절에 설명되어 있습니다.

8. 자녀의 데이터를 보관하는 기간 — 보존 일정

이것은 자녀의 데이터에 적용되는 COPPA가 요구하는 서면 보존 일정입니다.

당사는 자녀의 기록이 삭제된 후에는 자녀의 데이터를 보관하지 않습니다. 다만 (a) 위에 언급된 운영 백업 기간 동안(이후 자동으로 만료됨), 그리고 (b) 부모의 국가 법률이 특정 기록의 보관을 요구하는 경우(이 경우 당사는 법률이 요구하는 것만, 요구하는 기간만큼만, 격리된 아카이브 저장소에 보관합니다)를 제외합니다.

9. 자녀의 데이터를 보호하는 보안 조치

당사는 자녀의 데이터를 위해 최소한 다음의 기술적 안전장치를 사용합니다. 개인정보 보호정책의 제9절에는 표준적인 설명이 포함되어 있습니다; 이 고지는 부모에게 가장 관련성이 높은 항목을 반복합니다.

• 자녀의 기기와 당사 백엔드 간, 자녀의 기기와 Google Cloud Storage 간, 그리고 백엔드와 당사의 다른 하위 처리자 간의 전송 중인 모든 것에 대한 TLS 1.2+.
• 자녀의 기기에서 XChaCha20-Poly1305(AEAD)로 증빙 미디어를 종단 간 암호화하며, 파일별 키는 각 승인된 부모 기기의 X25519 공개 키로 감싸집니다. 당사 서버는 감싸지 않은 키를 절대 보지 않습니다.
• 부모의 미디어 키 블롭에 대한 Argon2id 키 파생, 무차별 대입을 비싸게 만들기 위해 조정된 매개변수 포함.
• 부모를 위한 Bcrypt 비밀번호 해싱(자녀의 계정에는 비밀번호가 없으므로 관련이 없음).
• 서버 전용 페퍼가 추가된 SHA-256을 사용한 OTP 해싱.
• Google Cloud Storage로의 자녀 기기의 직접 업로드 및 부모 기기의 직접 다운로드를 위한 짧은 유효 기간(5분) 서명된 URL — 업로드는 당사 백엔드를 우회합니다.
• 엄격한 로깅 규율 — 키, 비밀번호, 일회용 코드 및 평문 미디어 바이트는 코드 리뷰 규칙에 따라 당사 로그에서 금지됩니다.
• 고정된 하위 처리자 목록 — 자녀의 기기는 제7절의 표 외의 어떤 제3자에게도 네트워크 호출을 하지 않습니다.

개인 데이터 침해가 자녀의 데이터에 영향을 미치는 경우, GDPR 제33조 및 제34조, 귀하의 주에 적용되는 미국 주 침해 통지 체계, 그리고 다른 지역의 동등한 규칙에 따라 관할 감독 당국과, 법률상 요구되는 경우 귀하에게 통지합니다.

10. 부모로서 귀하의 권리

부모로서, 귀하는 언제든지 귀하와 자녀를 대신하여 다음 권리를 행사할 수 있습니다:

• 검토 — 자녀에 대해 당사가 보유한 모든 데이터 범주를 확인. 앱의 가족 화면은 실시간 보기입니다; 데이터 내보내기 기능은 다운로드 가능한 JSON 아카이브를 제공합니다(제11절).
• 수정 — 자녀 프로필 화면에서 자녀의 이름, 나이, 생일 또는 아바타를 변경.
• 삭제 — 자녀 프로필과 그 자녀에 대해 당사가 보유한 모든 데이터를 삭제. 앱 내 "자녀 삭제" 작업(개인정보 설정 아래)을 사용하거나 으로 문의하세요. 삭제는 최종적이며 당사가 보유한 모든 컬렉션과 저장하는 모든 암호화된 미디어 객체에 연쇄적으로 적용됩니다.
• 지속적인 수집에 대한 동의 철회 — 자녀 프로필을 제거함으로써, 이는 즉시 자녀의 기기로부터의 추가 수집을 중단하고 앱 내 1시간 쿨오프가 지나면 삭제 연쇄를 트리거합니다(또는 이메일/수동 요청에 대한 제11절의 법정 기한에 따라).
• 새로운 수집 거부 — 새 기능을 단순히 활성화하지 않음으로써(예를 들어, 사진 증빙을 전혀 요구하지 않고 Balance를 무기한 운영할 수 있습니다).
• 처리 제한 — 분쟁이 해결되는 동안 처리를 일시 중단하도록 요청.
• 이동성 — 귀하가 당사에 제공한 데이터를 구조화되고 기계 판독 가능한 형식으로 받기.
• 이의 — 정당한 이익 근거로 수행되는 처리에 이의 제기(보안 및 남용 방지로 제한됨; 핵심 부모 관리 기능은 계약에 근거함).
• 귀하의 국가의 규제 기관에 불만 제기 — 이 고지의 제14절과 개인정보 보호정책의 제18절은 각 국가의 규제 기관과 불만 제기 경로를 나열합니다.

이러한 권리는 동시적입니다: 하나(예: 삭제)를 행사하는 것이 다른 것을 포기하는 것은 아닙니다.

국가별 메커니즘: 멕시코에서는 이러한 권리가 LFPDPPP(2025)에 따른 ARCO 요청으로 행사됩니다; 인도에서는 DPDP법 2023의 고충 처리 채널을 통해, DPDP 규칙 2025의 법정 응답 기한 내에서; 대한민국에서는 법정대리인(부모)이 PIPA 제22조의2에 따라 14세 미만 자녀의 권리를 행사합니다. 귀하 국가의 부속서에 경로가 명시되어 있습니다.

11. 자녀의 데이터를 거부, 검토, 수정 또는 삭제하는 방법 — 구체적인 단계

당사는 귀하가 원할 수 있는 모든 조치를 앱 내에서 몇 번의 탭으로 가능하게 만들려고 노력했습니다.

앱 내에서 — 가장 빠른 경로:

1. 부모의 기기에서 Balance를 엽니다.
2. 로그인합니다.
3. 앱 내 개인정보 설정을 엽니다.
4. 다음 중 하나를 선택합니다: - 데이터 내보내기 — 귀하의 가족 기록의 다운로드 가능한 JSON 아카이브를 생성합니다(형식은 개인정보 보호정책의 제12절 참조). - 자녀 삭제 — 자녀를 선택합니다; 확인을 요청받게 됩니다; 확인 후 당사는 즉시 해당 자녀의 기기로부터의 수집을 중단하고, 자녀 기록을 pending_deletion으로 설정하며, 앱 내 1시간 쿨오프가 지나면 삭제 연쇄를 실행합니다(이메일/수동 요청은 제11절의 법정 기한에 따라 이행됩니다). 해당 자녀의 암호화된 증빙 미디어는 동일한 연쇄에서 삭제됩니다. - 계정 삭제 — 부모 계정과 여기에 첨부된 모든 자녀 프로필을 삭제합니다(개인정보 보호정책에 설명된 완전한 연쇄).

이메일로 — 증거 추적을 선호하는 관할 구역, 또는 앱 내 흐름을 사용할 수 없는 경우:

계정을 등록할 때 사용한 이메일 주소에서 으로 문의하고 다음을 포함하세요: - 자녀의 이름 및 (설정한 경우) 아바타 — 올바른 기록을 찾기에 충분함; - 당사가 취하기를 원하는 조치(검토/수정/삭제/제한/이동); - 거주 국가(정확한 법정 기한을 적용하기 위해).

당사는 다음의 최대 기한 내에 답변합니다: - GDPR / UK GDPR 하에서: 요청을 접수한 날로부터 30일 이내(복잡한 요청의 경우 통지와 함께 90일까지 연장 가능). - 대부분의 미국 주 개인정보 보호법 하에서(CCPA/CPRA, VCDPA, CPA, CTDPA, UCPA, TDPSA 등): 45일, 통지와 함께 45일 더 연장 가능. - COPPA 하에서(FTC의 직접 통지 규칙): 불합리한 지체 없이, 실제로 검증된 부모 삭제 요청의 경우 10 영업일 이내.

실제 계정 소유자와 대화하고 있음을 확인하기 위해, 삭제 또는 접근 요청에 조치를 취하기 전에 해당 주소로 발송한 OTP를 입력하는 방식으로 등록된 이메일 주소를 확인하도록 요청할 수 있습니다.

아무것도 삭제하지 않고 추가 수집을 거부하기:

해당 기능을 단순히 활성화하지 않음으로써 미래의 수집 범주를 거부할 수 있습니다. 예를 들어: 어떤 작업에서도 사진 증빙을 활성화하지 않으면, Balance는 자녀의 기기로부터 어떤 미디어도 수집하지 않습니다. 작업 유형을 비활성화하면, Balance는 해당 작업 유형이 생성하는 데이터 수집을 중단합니다.

12. 아동 안전, 신고 및 당사의 당국과의 협력

Balance는 부모 관리 앱이며 소셜 네트워크가 아닙니다. 당사는 공개 프로필, 공개 게시물, 친구 목록, 채팅, 댓글, 또는 자녀가 낯선 사람에게 연락되거나 콘텐츠를 공개적으로 게시할 수 있는 다른 어떠한 표면도 호스팅하지 않습니다. 증빙 미디어는 가족에게만 비공개이며 종단 간 암호화되어 있습니다(제4.3절).

Balance 자체에 대해서든, 자녀의 기기에서 발생하여 Balance와 관련된 어떤 일에 대해서든 아동 안전 문제를 제기하고 싶다면 (지정된 아동 안전 담당자: )으로 문의하세요. 당사는 아동 안전 신고를 최우선 큐로 취급하며 1영업일 이내에 확인을 목표로 합니다.

Balance 앱은 또한 모든 증빙 미디어 화면에 앱 내 신고 버튼을 제공하여, 부모 또는 페어링된 자녀 기기가 문제가 발생한 지점에서 직접 우려를 제출할 수 있도록 합니다. (이 기능은 앱 버전 3.4단계에 도입됩니다 — 최신 상태는 앱 내 소개 화면을 확인하세요.)

적용 가능한 법률이 당사에게 아동 성적 학대 자료(CSAM) 또는 다른 형태의 아동 성적 착취 및 학대(CSAE)를 관할 국가 당국에 신고하도록 요구하는 경우(예: 18 U.S.C. § 2258A에 따른 미국 실종 및 착취 아동 센터, NCMEC; 또는 제안된 CSAE 규정에 따른 EU 내 귀하의 국가 핫라인), 당사는 법률이 요구하는 대로 신고하고 협력합니다. 증빙 미디어가 종단 간 암호화되어 있기 때문에, 당사가 이러한 당국과 공유할 수 있는 유일한 데이터는 암호화된 객체 주변의 메타데이터(크기, 타이밍, 부모의 계정)이며; 당사는 읽을 수 없는 평문 콘텐츠를 공유할 수 없습니다.

13. 이 고지의 변경

당사는 이 고지를 수시로 업데이트할 수 있습니다. 자녀 데이터 섹션에 중대한 변경을 하는 경우 — 예를 들어, 새로운 하위 처리자가 자녀 데이터를 볼 수 있게 되거나, 자녀 데이터 범주에 대한 보존 기간이 길어지는 경우 — 당사는 다음을 수행합니다:

• 이 고지 상단의 "최종 업데이트" 날짜 업데이트;
• 다음 실행 시 앱 내에서 및 등록된 이메일 주소로 부모에게 통지;
• 자녀의 기존 기록에 대해 자녀 데이터의 수집, 공유 또는 보존을 실질적으로 확대하는 변경이 시행되기 전에 갱신된 검증 가능한 부모 동의를 받음.

당사는 부모로부터 먼저 옵트인을 받지 않고, 이미 보유한 자녀 데이터에 적용되는 보호를 소급하여 축소하지 않습니다.

14. 국가별 부속서

이 고지는 전 세계적이고 보편적인 버전입니다. 각 국가에 대해 당사는 그 국가의 규제 기관, 부모 불만 제기 경로, 그 국가의 법률에 따른 국가별 연령 기준, 그리고 귀하가 가진 추가 국가별 권리를 명시하는 짧은 부속서를 게시합니다. 국가별 부속서 세트는 다음과 같습니다:

• 미국(연방 COPPA + 해당 주법).
• 영국(UK GDPR + UK Children's Code).
• 27개 EU 회원국 전체 + 아이슬란드, 리히텐슈타인, 노르웨이(EU/EEA).
• 아르헨티나, 칠레, 콜롬비아, 페루, 우루과이.
• 캐나다, 오스트레일리아, 뉴질랜드, 싱가포르, 필리핀, 이스라엘, 홍콩(SAR), 말레이시아, 태국, 대만.
• 안도라, 모나코, 산마리노.
• 브라질, 인도, 인도네시아, 파키스탄, 방글라데시, 멕시코, 일본, 이집트, 튀르키예, 탄자니아, 남아프리카, 케냐, 대한민국.

위 마지막 줄의 국가에 대해서는, 법정 동의 연령 기준이 개인정보 보호정책의 제5.6절에 있는 동의 연령 표에 요약되어 있습니다. Balance에서는 부모 — 검증된 성인 — 이 기준에 관계없이 자녀를 대신하여 동의하므로, 모든 기준이 설계상 충족됩니다.

상속된 영토(푸에르토리코, 괌, 미국령 버진아일랜드; 버뮤다, 케이맨 제도, 채널 아일랜드, 맨 섬, 지브롤터; 프랑스 해외 영토; 그린란드; 아루바 및 BES; 올란드)는 본국의 개인정보 보호 체계를 따르며, 본국 부속서가 적용됩니다.

부속서 세트는 이 고지와 함께 children.html 에 게시되며 참조에 의해 통합됩니다.

15. 빠른 참조 연락처

• 개인정보/DSAR/데이터 내보내기/삭제: ()
• 아동 안전 및 보안 사고: ()
• 일반 도움말:
• EU 대표자: Prighter EU Rep GmbH, Schellinggasse 3, 1010 Vienna, Austria · 접수 양식: https://app.prighter.com/portal/12736305032
• 영국 대표자: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, United Kingdom
• 우편 주소: BabaYaga Program, TOO, ul. Ongarsynova 10, kv. 175, Esil district, Astana 010000, 카자흐스탄
• 전화:
• 동반 문서: 개인정보 보호정책 privacy.html · 서비스 약관 terms.html · 아동 안전 표준 child-safety.html · 계정 삭제 페이지 delete-account.html.

아동 개인정보 보호 고지 및 부모에 대한 직접 통지 끝.