개인정보처리방침

시행일: 2026년 5월 26일

플레이베베(이하 "서비스")는 이용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」(이하 PIPA)을 준수합니다. 본 방침은 서비스가 어떤 개인정보를 수집·이용·보관·파기하는지 투명하게 안내합니다.

제1조 수집하는 개인정보 항목

항목	수집 방법
이메일 주소	회원가입 시 직접 입력
비밀번호 (bcrypt 암호화 저장)	회원가입 시 직접 입력
아기 이름, 생년월일, 성별	아기 정보 등록 시 직접 입력
놀이 완료 인증 기록	서비스 이용 중 자동 생성
코인 적립·사용 내역	서비스 이용 중 자동 생성
FCM 토큰 (푸시 알림용)	앱 설치 후 자동 수집

제2조 개인정보 수집 및 이용 목적

• 회원 식별 및 관리 (가입·로그인·탈퇴)
• 아기 월령별 맞춤 놀이 추천
• 코인 리워드 시스템 운영 및 혜택 제공
• 서비스 개선을 위한 통계 분석 (비식별 처리)
• 푸시 알림 발송

제3조 개인정보 보유 및 파기

회원 탈퇴 요청일로부터 30일 이내에 모든 개인정보를 파기합니다. 단, 관련 법령에 의해 일정 기간 보존이 필요한 경우 해당 기간 동안 별도 보관 후 파기합니다.

• 전자상거래 관련 기록: 5년 (전자상거래법)
• 접속 로그: 3개월 (통신비밀보호법)

제4조 개인정보 제3자 제공

법령에 의한 경우(수사기관의 적법한 요청 등)에는 예외적으로 제공할 수 있으며, 이 경우에도 최소한의 정보만 제공합니다.

제5조 개인정보 처리 위탁

수탁업체	위탁 업무
Railway (미국)	서버 호스팅 및 데이터베이스 운영
MongoDB Atlas (미국)	콘텐츠 데이터베이스 운영
Mixpanel (미국)	비식별 통계 분석

제6조 이용자 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 수정·정정 요청
• 개인정보 삭제 요청 (탈퇴)
• 개인정보 처리 정지 요청

권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청하시면 지체 없이 (최대 10일 이내) 처리합니다.

제7조 개인정보의 안전성 확보 조치

• 비밀번호: bcrypt 단방향 암호화 저장
• 통신 구간: HTTPS(TLS) 암호화 전송
• 아기 사진: Cloudflare R2 AES-256 서버측 암호화 + Pre-signed URL 접근 제어
• 인증 토큰: JWT + Refresh Token, 만료 시간 설정 및 expo-secure-store 저장
• SQL 인젝션 방지: Prisma ORM 사용

제8조 개인정보 보호책임자

제9조 개인정보처리방침 변경

본 방침이 변경될 경우 시행일 7일 전에 앱 내 공지 또는 이메일로 안내합니다. 중요한 권리 침해 관련 변경은 30일 전에 안내합니다.