개인정보처리방침

리니북은 책을 만들고 보내는 데 필요한 것만 받습니다. 사진 보관함 전체를 가져오지 않고, 기기 위치 권한을 요청하지 않으며, 편집자의 휴대폰 번호를 받지 않습니다.

사진·영상·목소리는 민감정보(건강·생체인식 정보 등)로 쓰지 않으며, 얼굴 인식이나 생체 특징 추출을 하지 않습니다. 다만 이야기에 아이의 건강 상태 같은 내용을 직접 쓰면 그 글이 저장됩니다. 필요한 만큼만 적어 주세요.

가족 기여자에게서 이메일·휴대폰 번호를 받지 않습니다. 가족 기여자는 편집자가 입장을 수락한 뒤, 편집자가 가족에게 숨기지 않은 순간을 볼 수 있습니다(편집자가 가족 공유에 동의한 경우). 가족 기여자 본인 정보의 저장·관리는 가족 기여자가 요청한 참여를 제공하는 데 필요한 범위에서 처리하고(동의 없이 처리하는 항목과 근거는 제2조 표, 제22조 제3항), 호칭·한마디·목소리를 그 책의 편집자와 다른 가족에게 보여 주는 것은 첫 화면에서 따로 받는 동의로만 합니다(제2조).

구매자는 아이 사진·기록·배송지 주소를 볼 수 없고, 주문 상태(결제, 수락 여부, 제작 착수, 발송, 배송 완료)만 봅니다.

앱에서는 외부 분석 도구를 쓰지 않습니다. 가족 웹·QR 재생·선물·주문 페이지에도 방문 분석 코드를 넣지 않습니다.

• 다른 사람이 볼 수 있게 되는 경우(제3자 제공 포함): ① 가족 공유 — 법정대리인이 가족 공유에 따로 동의한 책에서, 편집자가 초대하고 입장을 수락한 가족에게 아이 이름과 편집자가 숨기지 않은 순간(사진·인셋 사진·영상의 대표 장면·날짜·제목·이야기)과 편집자의 한마디(글·목소리)를 보여 줍니다(제17조 제1항 제1호). 받는 사람 = 그 책에 초대되어 입장을 수락받은 가족(초대 화면에서는 링크를 연 사람에게 아이 이름과 초대한 사람의 호칭만 보입니다), 목적 = 아이의 순간을 함께 보고 한마디·목소리를 남기기, 기간 = 편집자가 그 가족을 내보내거나 링크를 끊거나 가족 공유를 철회하거나 계정을 삭제할 때까지(가족이 따로 저장한 사본은 리니북이 지울 수 없습니다), 거부 = 동의하지 않아도 책은 혼자 끝까지 만들 수 있고 가족 초대만 할 수 없습니다. ② 가족 기여자의 호칭·한마디·목소리 — 가족 기여자가 가족 웹 첫 화면에서 참여 버튼과 따로 동의한 경우에만 그 책의 편집자와 입장을 수락받은 가족에게 보여 줍니다(제17조 제1항 제1호). 받는 사람 = 초대한 가족과 그 가족이 이 책에 초대해 입장을 수락한 가족, 목적 = 한마디·목소리를 함께 보고 듣기, 입장 수락 여부 정하기, 편집자가 고르면 책에 담기, 항목 = 호칭·한마디·목소리와 그 전사문·남긴 시각·참여 상태, 기간 = 본인이 지우거나 참여를 그만두거나(한마디·목소리를 지우고 호칭을 「나간 가족」으로 바꿉니다) 책 계정이 삭제될 때까지. 편집자가 내보내도 이미 남긴 한마디·목소리는 남으며 리니북에 요청하면 지웁니다(가족이 따로 저장한 사본과 이미 인쇄된 책은 리니북이 지울 수 없습니다), 거부 = 동의하지 않으면 그 책에 참여할 수 없습니다. ③ QR 공개 — QR 공개에 동의한 영상·목소리 1개는 QR 이나 링크를 가진 누구나 재생할 수 있습니다(약관 제14조, 각 동의 화면에서 범위·기간·멈추는 방법을 알립니다). 구매자에게는 주문 상태만 보여 줍니다. 인쇄처·택배사·결제 대행사는 리니북이 맡긴 업무만 하는 처리위탁입니다(제3조).
• 동의 없이 처리하는 개인정보(제22조 제3항): 동의 없이 처리하는 항목과 법적 근거는 위 표의 "근거" 칸에 구분해 적었습니다. 계약 이행·법령상 의무·정당한 이익을 근거로 처리하는 항목이 이에 해당하며, 동의 없이 처리할 수 있다는 입증책임은 리니북이 부담합니다. 이 방침은 동의를 받는 문서가 아니라 처리 내용을 알리는 안내입니다. 아이 정보의 저장은 법정대리인의 수집·이용 동의로, 가족 공유·가족 기여자 정보를 가족에게 보여 주기·QR 공개·AI 처리와 AI 를 위한 국외 이전·인쇄·광고성 정보·방문 분석은 위 표에 적은 대로 각각 따로 받는 동의로 처리합니다. 그 밖의 국외 처리위탁·보관은 제3조에 적은 근거와 고지에 따릅니다. 이전 버전 앱에서는 이 안내의 확인이나 아이 사진·글 저장 동의 체크가 함께 표시될 수 있습니다.
• 결제와 카드사: 카드 번호 등 결제 수단 정보는 구매자가 토스페이먼츠 결제창에 직접 입력하며, 토스페이먼츠가 구매자에게서 받은 자체 동의에 따라 카드사 등 결제수단 제공사에 전달합니다. 리니북은 이 정보를 받거나 카드사에 넘기지 않으므로 리니북의 제3자 제공이 아닙니다. 리니북이 토스페이먼츠에 보내는 주문 정보(주문 번호, 금액, 구매자 이름·이메일·휴대전화 번호)는 결제 처리를 맡기는 처리위탁입니다.
• 앞으로 제3자 제공이 필요해지면 제공받는 자·목적·항목·보유 기간·거부 권리를 알리고 따로 동의를 받은 뒤에만 제공합니다(제17조 제2항).

리니북은 아래 회사에 업무를 맡깁니다(개인정보 보호법 제26조). 각 회사와는 목적 외 처리 금지·안전조치 등을 담은 문서로 위탁 계약을 맺고, 각 회사는 리니북이 지시한 업무에만 정보를 씁니다. 수탁사가 다시 맡기는 곳(재수탁사)은 각 회사가 공개한 목록을 따릅니다. 국외에 있는 회사에 맡기는 것 가운데 서비스 계약 이행에 필요한 처리위탁·보관은 이 방침에 이전 사항을 공개하는 방식으로 하고(제28조의8 제1항 제3호 가목), 계약 이행에 꼭 필요하지 않은 선택 기능(AI 처리, 제6조 방문 분석)은 이와 따로 국외 이전 동의를 받습니다(같은 항 제1호). 저장 위치가 국내여도 각 회사의 원격 기술 지원·백업은 국외에서 이뤄질 수 있습니다.

• 책 인쇄·제본·포장을 맡길 인쇄처와 배송을 맡길 택배사는 선정한 뒤 회사 이름, 맡기는 항목(인쇄 PDF, 받는 사람 이름·휴대전화 번호·주소 등), 보유 기간을 이 표에 추가하고 제12조의 사전 고지 기간을 둡니다. 리니북 책 제작은 그 뒤에 시작하며, 인쇄처를 바꿀 때도 같습니다.
• 사진·영상 보관 위치 변경: 2026년 10월 8일부터 사진·영상·목소리 파일을 국내(AWS 서울)에 보관합니다. 그 전에 올린 파일의 이전 사본은 Cloudflare, Inc.(미국 · privacyquestions@cloudflare.com)의 아시아·태평양 리전(국외)에 남아 있으며, 옮긴 파일을 확인한 뒤 2026년 11월 7일까지 지웁니다. 지우기 전까지 이 사본의 국외 보관 사항(제28조의8 제2항)은 이전 항목 = 위 파일, 시기·방법 = 이전에 저장할 때 암호화된 통신으로 전송, 보유 = 위 삭제일까지, 거부 = 해당 파일 삭제를 요청할 수 있습니다.
• Firebase Cloud Messaging 국외 이전 상세: 이전 항목 = 기기 토큰·알림 문구 / 시기·방법 = 알림을 보낼 때 암호화된 통신 / 보유 = 발송 처리 기간 / 거부 = 앱 설정 또는 휴대폰 설정에서 푸시를 끄면 이전되지 않으며, 거래 알림은 이메일로 받습니다. 푸시는 이용자가 켠 경우에만 쓰므로, 알림 허용을 묻기 전 앱 화면에서도 이 이전 사항을 따로 알립니다(제28조의8 제1항 제3호 나목). 알림 문구에는 아이 사진을 넣지 않습니다.

AI 처리와 국외 이전(선택 동의한 경우만): 목소리를 글로 옮기거나 글을 다듬는 것은 선택입니다. 이용자가 AI 처리 동의와 국외 이전 동의를 각각 따로 한 경우에만, 앱에서 목소리를 남기면 받아쓰기를 위해(자동 — 앱이 꺼진 뒤 나중에 올라간 목소리와 가족 웹의 목소리는 받아쓰기를 누를 때), 받아쓰기·다듬기를 누르면 그 처리를 위해 아래로 보냅니다. 두 동의는 서로 다른 항목으로 기록하며, 어느 하나만 철회해도 전송을 멈춥니다. 동의하지 않아도 직접 입력으로 책을 끝까지 만들 수 있습니다. 가족 기여자는 각자 자기 목소리의 AI 처리에 따로 동의합니다. 사진과 영상은 AI 파트너에게 보내지 않습니다.

• AI 처리는 위 표의 처리자와 조건으로만 합니다. 서버 설정이나 실제 경로가 이와 다르면 전송을 멈추며, 처리자를 바꿀 때는 이 표를 먼저 고치고 제12조의 사전 고지를 한 뒤 선택 동의를 다시 받습니다.
• 목소리 파일은 원본 그대로 Soniox 에 보냅니다. 말한 내용에 담긴 다른 사람·장소 정보는 지우지 않습니다.

• 사진: 리니북 서버가 저장하기 전에 사진을 다시 저장하면서 촬영 위치(GPS)·기기 정보 같은 메타데이터를 지웁니다. 올리는 도중의 임시 파일은 검증 뒤 지웁니다. 촬영일은 먼저 읽어 순간 날짜의 기본값으로만 쓰며 직접 바꿀 수 있습니다. "원본 내려받기"의 사진 원본은 이렇게 메타데이터를 지운 파일입니다.
• 영상: 영상은 올린 파일을 그대로 보관하므로 원본에 포함된 촬영 위치·기기 정보 등의 메타데이터가 남을 수 있습니다. 영상은 가족에게 보여 주거나 QR 로 재생할 때 그 파일로 재생됩니다.
• 목소리: 녹음한 파일에는 위치 정보가 담기지 않습니다.
• 카메라·마이크·사진·알림 권한은 그 기능을 쓸 때 요청하며, 거부해도 허용한 방법으로 계속 쓸 수 있습니다.

• 계정 삭제: 요청하는 즉시 로그인, 가족 공유, QR 재생, 착수 전 제작 요청이 멈춥니다. 30일 뒤 데이터베이스와 저장소의 원본·파생·교정본·PDF·내보내기 파일과 계정을 파기하며, 저장소 정리가 실패하면 끝날 때까지 다시 시도합니다. 30일은 착오 신고와 결제·분쟁 확인을 위한 기간이며, 이 기간에도 다시 들어가거나 가족이 볼 수 없습니다. 거래 기록만 사진·글과 분리해 위 기간 동안 보관합니다. 카카오 로그인 계정은 카카오와의 연결도 끊습니다.
• 외부로 보낸 파일: 받아쓰기로 Soniox 에 보낸 파일과 인쇄처에 보낸 인쇄 파일은 위 표와 제3조의 조건에 따라 지우거나 삭제를 요청합니다.
• 파기 방법: 데이터베이스 행과 저장소 파일을 복구·재생할 수 없는 방법으로 지웁니다. 종이 문서는 만들지 않습니다.
• 서비스 종료 시: 6개월 전에 알리고 전체 내려받기를 제공한 뒤, 종료일에 모든 기록을 파기합니다(법정 보존 기록 제외).

• 웹사이트는 처음 방문할 때 배너를 띄우고, '허용하기'를 누른 경우에만 Google Analytics 4 와 PostHog 로 방문 통계를 모읍니다. 허용 전에는 두 도구를 불러오지 않습니다. 방문 식별자는 무작위 값이며 이름·이메일 같은 계정 정보와 연결하지 않습니다. 세션 녹화·자동 클릭 수집·영구 사용자 프로필은 쓰지 않습니다.
• 아이 사진·이름·폼 입력 내용과 비공개 링크의 실제 식별자는 보내지 않습니다. 공개 콘텐츠가 AI 검색에서 발견되는지 보기 위해 AI 크롤러 요청을 집계하고, 분석을 허용한 방문에 한해 AI 서비스 유입을 집계합니다. 이때도 공개 페이지 경로와 출처 도메인만 처리합니다.
• 가족 웹, QR 재생, 선물, 주문 페이지에는 분석 코드를 넣지 않습니다. 앱에는 외부 분석 도구가 없으며, Firebase 는 푸시 발송에만 쓰고 Firebase Analytics 는 넣지 않습니다.
• 국외 이전(미국): Google LLC(policies.google.com/privacy) · PostHog, Inc.(privacy@posthog.com) / 항목 = 방문 식별자, 본 페이지·누른 기능, 출처 도메인, 브라우저 종류 / 시기·방법 = 방문 분석을 허용한 뒤 웹사이트 페이지를 볼 때 암호화된 통신으로 전송 / 보유 = Google Analytics 4 는 리니북 속성 설정에 따라 최대 14개월, PostHog 는 리니북이 지울 때까지. 방문 분석은 계약 이행에 필요한 처리가 아니므로, 배너의 '허용하기'는 이 국외 이전 동의를 겸합니다(제28조의8 제1항 제1호).
• 동의는 선택이며, 허용하지 않아도 모든 기능을 그대로 쓸 수 있습니다. 허용한 뒤에도 아래 버튼이나 웹사이트 하단 '방문 분석 설정 바꾸기'에서 언제든 철회할 수 있습니다. 철회하면 그 뒤 통계를 보내지 않으며, 이미 수집된 정보는 위 보유기간에 따라 지워집니다.

• 아이의 정보는 아이의 법정대리인(부모 등)이 앱에서 직접 입력합니다. 아이 본인 명의의 계정은 만들 수 없습니다.
• 동의와 확인 방법(개인정보 보호법 시행령 제17조의2 제1항 제1호의 구조를 이메일로 따른 제7호 방법): ① 가입 화면에서 편집자가 아이의 법정대리인임을 밝히고, 아이 사진·글 저장에 관한 동의 내용 전문(받는 것·쓰는 곳·두는 기간·맡기는 곳·거부할 권리와 거부의 효과)을 보고 동의를 표시하며, 법정대리인 본인의 이메일(로그인 계정의 이메일을 쓰며 바꿀 수 있고, 로그인 계정에 이메일이 없으면 입력)을 확인합니다. ② 리니북은 그 동의 표시를 확인했다는 사실과 동의 내용을 그 이메일로 바로 알립니다(링크를 누를 필요가 없습니다). 이 확인을 마치기 전에는 아이의 이름·생일·사진·영상·목소리·이야기가 리니북 서버에 저장되지 않고(앱이 기기 안에만 두고), 서버가 매번 이 확인 여부를 검사합니다. 확인은 책(아이)마다 한 번입니다. 이전 버전 앱에서는 이 이메일로 보낸 1회용 확인 링크(24시간 유효)에서 "동의합니다"를 누르거나 메일에 "동의합니다"라고 회신해 확인합니다(같은 조 제1항 제5호의 구조). 가족 공유·QR 공개·AI 처리와 AI 를 위한 국외 이전은 같은 가입 화면에서 선택 동의로 표시하거나 그 기능을 처음 쓸 때 표시합니다. ③ 확인을 마친 계정에서 기록되는 아이 정보에 관한 동의(위 선택 동의)는 그 법정대리인 확인 기록과 묶어 남기고, 기록될 때마다 확인한 법정대리인의 이메일로 알립니다. 법정대리인이 한 동의가 아니면 앱에서 바로 철회하거나 리니북에 알려 주세요. ④ 이 방법은 법정대리인이라고 밝힌 사람의 동의 표시와 그 이메일 주인에게 알린 사실을 확인하는 것이며, 가족관계를 증명하는 것은 아닙니다. 법정대리인이 아니면서 법정대리인이라고 표시해서는 안 되며(약관 제4조), 그런 사실을 알게 되면 리니북은 그 계정의 아이 정보 처리를 멈추고 파기합니다.
• 법정대리인 동의를 표시하지 않으면 앱에 입력한 아이 정보는 저장하지 않습니다.
• 확인 기록(동의 문구 버전·지문, 동의 표시 시각, 확인 방법(가입 화면의 동의 표시 + 이메일 알림, 이전 앱은 링크의 "동의합니다" 또는 회신 메일), 알림 발송 시각)은 동의 기록으로 보관합니다.
• 결제한 사람(예: 조부모)은 결제만으로 아이 정보를 보거나 동의할 권한을 갖지 않습니다. 가족 기여자의 약관 동의는 자기 참여에 관한 것이며, 아이 정보에 대한 법정대리인 동의가 아닙니다.
• 법정대리인은 아이의 정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다(제9조).

• 비공개 저장: 사진·영상·목소리·PDF 는 비공개 저장소에 두고, 5분 동안만 유효한 서명 주소로 엽니다. 공개 주소는 QR 로 지정한 미디어 1개씩만 있으며, 편집자가 언제든 멈출 수 있습니다.
• 암호화: 모든 전송은 암호화합니다. 배송지, 구매자 연락처, 환급 계좌는 데이터베이스에 넣기 전에 AES-256-GCM 으로 암호화하고, 키는 데이터베이스와 분리해 서버 환경에만 둡니다. 복호화는 서버의 한 곳에서만 합니다.
• 접근 제어: 편집자, 가족 기여자, 구매자, QR 재생 권한을 따로 나누고, 서버가 매 요청마다 권한과 철회·삭제 상태를 확인합니다. 초대·세션·선물·QR 주소는 추측할 수 없는 무작위 값(128비트 이상)이며, 데이터베이스에는 해시만 저장합니다.
• 동의 기록 보호: 동의 기록은 서버만 쓸 수 있고, 본인도 고치거나 지울 수 없습니다.
• 로그: 로그와 오류 추적에 초대·QR 주소의 비밀 값, 서명 주소, 배송지, 이야기·전사문, 결제 비밀 값을 남기지 않습니다.
• 운영 접근: 운영 접근은 최소 인원으로 제한하고, 인쇄 발주와 불량 처리처럼 사람이 봐야 하는 경우에만 해당 주문의 교정본과 배송지를 봅니다.

• 편집자·법정대리인: 순간 삭제, 전체 내려받기, 알림 설정, 선택 동의(가족 공유·QR·AI) 변경, 계정 삭제를 앱에서 직접 할 수 있습니다. 그 밖의 열람·정정·삭제·처리정지 요청은 hello@leenybook.com 로 보내 주시면 10일 안에 처리하고, 처리하지 못하면 이유를 알립니다.
• 가족 기여자: 가족 웹에서 자기 한마디·목소리를 언제든 고치거나 지우고, AI·국외 이전·QR 동의를 철회하고, 참여를 끝낼 수 있습니다. 자기 목소리의 QR 재생은 가족 웹에서 직접 멈출 수 있습니다(편집자를 거치지 않음). 편집자를 거치지 않고 리니북에 직접 요청할 수도 있습니다. 다만 이미 제작 착수한 책에 인쇄된 내용은 지울 수 없습니다.
• 구매자: 웹 주문 화면에서 주문 정보를 확인하고 환불을 요청할 수 있습니다. 거래 기록은 법정 보존 기간 동안 삭제할 수 없습니다.
• 선택 동의를 철회해도 그 전에 적법하게 처리된 것에는 영향이 없습니다.

휴대폰의 알림 허용은 광고 수신 동의가 아닙니다. 이메일의 수신 거부 링크는 로그인 없이 동작합니다.

• 맞춤 그림책 서비스는 2026년 9월에 종료했습니다. 리니북이 보관하던 그림책 신청 정보·사진·미리보기 산출물은 2026년 9월 12일에 모두 삭제했고, 새 제작과 AI 이미지 생성은 하지 않습니다.
• 리니북 보유분 삭제와 이미지 생성 파트너(KIE.ai) 보유분 삭제는 구분됩니다. 파트너에 마지막으로 보낸 것은 2026년 9월 9일이며, 파트너의 공개 정책상 생성 미디어는 14일, 작업 로그·텍스트 메타데이터는 2개월 뒤 삭제되므로 2026년 11월 9일까지는 파트너 쪽에 남아 있을 수 있습니다. 그 뒤 삭제 여부를 확인해 이 조항을 갱신합니다.

• 개인정보 보호책임자: 김시현 (주식회사 노티크) · hello@leenybook.com · 02-6084-5005
• 실제 앱과 서버가 아이 정보를 어떻게 다루는지는 '아이 정보를 지키는 방법'(leenybook.com/trust)에도 정리합니다.
• 내용이 바뀌면 시행 7일 전에, 수집 항목·목적·위탁·이전 대상이 늘어나는 중요한 변경은 시행 30일 전에 이 페이지에 게시하고(시행령 제31조 제2항 — 홈페이지에 계속 게재), 동의가 필요한 사항은 시행 전에 앱에서 다시 동의를 받습니다. 기존 동의를 새 동의로 자동 변경하지 않습니다. 국외 이전 동의 사항(받는 자·국가·항목 등)이 바뀌면 알리고 다시 동의를 받습니다(제28조의8 제3항).
• 이 방침과 리니북이 정보주체와 맺은 계약(약관)의 내용이 다르면 정보주체에게 유리한 것을 적용합니다(제30조 제3항).
• 이 방침 v1.2 는 2026년 10월 8일에 게시하고, 가입 화면에서 이 방침 v1.2 를 안내받고 이용약관 v1.2 에 동의한 이용자(가입 절차를 마치지 않았던 계정 포함)에게는 그때부터, 그 밖의 이미 가입한 이용자에게는 게시일부터 7일이 지난 날(2026년 10월 15일)부터 적용하며, 그 전까지 그 이용자에게는 v1.1 을 적용합니다. (같은 날 정정: 처음 게시한 문구는 "게시일부터 7일이 지난 날부터 모든 이용자에게 적용"이었고, 사진·영상 보관 위치 변경(⑤), 가족 기여자 정보의 제공 동의(⑥)와 법정대리인 확인 연결(⑦)을 더했습니다.) 첫 판(v1.0)은 리니북 앱 출시에 맞춰 새로 정했습니다.
• 개정 이력: v1.1(2026년 9월 29일 게시, v1.0 과 같은 날 정정) — ① 가족에게 보이는 범위를 "편집자가 숨기지 않은 모든 순간"으로 바꾸고(가족 공유 동의 새 판본에 동의한 책만 — 이전 판본에 동의한 책은 그 범위 그대로), ② 가족 기여자의 참여 처리 근거를 참여 계약의 이행으로 정리해 첫 화면 체크를 이용약관·만 14세 확인 하나로 줄였으며, ③ 법정대리인 확인 이메일을 확인 기록·알림을 위해 암호화 보관하는 사실(보관 기간 포함)과 로그인 이메일을 미리 채워 첫 사진 저장 전 한 번 확인하는 방식을 적고(v1.0 의 "저장하지 않습니다"는 사실과 달랐습니다), ④ 이야기 다듬기의 AI 처리자(국외 이전 받는 자)를 OpenRouter·OpenAI 에서 Anthropic 으로 바꿨으며(다듬기는 바뀐 국외 이전 안내에 새로 동의한 경우에만 씁니다 — 제28조의8 제3항), ⑤ 기록 내려받기 방식(파일마다 5분 링크)을 적었습니다. v1.0 원문은 아래 링크로 계속 볼 수 있습니다.
• 개정 이력: v1.2(2026년 10월 8일 게시) — ① 아이 정보 저장 동의를 앱의 항목별 체크 대신 법정대리인 확인 메일·확인 화면 한 번으로 받도록 바꾸고(동의 내용·항목·기간은 같습니다), ② 개인정보 처리 "확인" 체크를 없애 이 방침을 안내로 보여 드리고, 동의 없이 처리하는 항목의 근거를 어디에 적었는지 밝혔습니다(제22조 제3항). ③ 다른 사람이 볼 수 있게 되는 경우(가족 공유·가족 기여자의 한마디·QR 공개)를 v1.1 의 "제3자에게 제공하지 않습니다" 대신 실제대로 적고, 가족 공유의 받는 사람·항목·기간·거부의 효과를 밝혔으며, ④ 문의·대기자·접속 기록과 주제 카드의 처리 근거를 표에 더했습니다. ⑤ 사진·영상·목소리 파일의 보관 위치를 Cloudflare(아시아·태평양, 국외)에서 AWS 서울(국내)로 옮겼습니다(국외 이전이 줄어듦 — 이전 사본은 2026년 11월 7일까지 삭제). (같은 날 정정) ⑥ 가족 기여자의 호칭·한마디·목소리를 가족에게 보여 주는 근거를 참여 계약의 이행에서 가족 기여자의 제공 동의로 바로잡고(이 동의 기록이 없는 기존 참여 가족에게는 다음 방문 때 이 동의를 여쭤봅니다), ⑦ 법정대리인 확인 뒤 이 계정에서 기록되는 아이 정보 동의를 그 확인 기록과 묶고 법정대리인 이메일로 알리도록 했습니다. (2026년 10월 9일 정정) ⑧ 아이 정보 저장 동의와 법정대리인 확인을 가입 화면 한 번(법정대리인임을 밝히는 동의 표시 + 그 이메일로 바로 보내는 확인 알림, 링크 클릭 없음)으로 받고 가족 공유·QR 공개·AI 는 같은 화면의 선택 동의로 받도록 했으며, ⑨ 책 인쇄·배송을 처리위탁으로 정리해 인쇄 동의를 더 받지 않으며, ⑩ AI 처리·국외 이전에 동의한 경우 목소리를 남기면 받아쓰기를 자동으로 합니다. 수집 항목·목적과 이미 받은 동의의 범위는 바뀌지 않았고, 이미 동의한 내용은 판본이 바뀌어도 앱에서 그대로 철회할 수 있습니다. v1.1·v1.0 원문은 아래 링크로 계속 볼 수 있습니다.