최소 수집 · 선택 분석 · 아이 정보 보호
개인정보 처리방침 공개 준비본
추측으로 채운 방침이 아니라 2026년 7월 31일 현재 사이트 코드, 공급자 공식 문서와 실제 계정의 최소 운영 상태를 기준으로 작성했습니다.
아직 공개본으로 전환할 수 없는 이유
- 과거 평문 발송 키는 도메인 제한 새 키와 Cloudflare 암호화 비밀값으로 교체했고, 안전 Worker와 속도 제한을 배포했습니다.
- 과거 KV 개인정보 기록 1건은 삭제해 0건이 되었고 새 Worker에는 KV·Slack 저장·전달 경로가 없습니다.
- 운영자 성명 또는 상호, 주소, 전화번호, 개인정보 보호 담당자를 확인해야 합니다.
- 전용 이메일의 실제 수신은 확인했습니다. 직접 이메일은 처리 완료 후 30일 삭제 기준으로 최소 운영합니다. 공개 웹 문의 폼·입력·Worker 주소는 제거했습니다.
- 2026년 7월 31일 Cloudflare·Resend·전용 네이버 계정의 다중인증을 확인했고 Worker 직접 공개 주소를 차단했습니다. Resend 개별 발송 삭제와 8월 14일 직접 이메일 30일 삭제 증빙은 남아 있습니다.
- Google Analytics와 Kit은 중지했습니다. Cloudflare·Resend의 실제 계약·계정과 아래 국외 처리 준비표를 최종 대조해야 합니다.
noindex를 유지하고, 외부 서비스 연결은 기능별로 닫힌 상태를 유지합니다.
아이 식별정보를 요구하지 않음아이 실명, 주민등록번호, 사진, 병원 기록을 입력받는 항목이 없습니다.
육아 기록은 기기 안에 저장체크·일기·성장·수유·취침 기록은 브라우저 로컬 저장소에 남습니다.
분석은 기본 중지‘분석 허용’ 뒤에도 Cloudflare Web Analytics만 불러오며 Google Analytics는 계정 설정 확인 전까지 중지합니다.
외부 이메일 신청 중지Kit 폼은 보관·삭제·국외 처리 기준을 확인할 때까지 코드와 화면에서 연결되지 않습니다.
전용 이메일은 수신 가능콘텐츠 오류·기능 의견은 전용 주소로 받고 처리 완료 후 30일 이내 삭제합니다. 민감정보는 보내지 마세요.
사이트 입력·전송 없음공개 웹 폼과 Worker 주소, 전송 JavaScript를 제거했습니다. 오류 제보는 사용자의 이메일 앱에서만 시작됩니다.
공개 사용성 설문도 중지보호자 5명 내부 테스트는 P01~P05 종이 기록지만 사용하며 아이 정보·연락처·녹음·웹 전송을 받지 않습니다.
1. 실제 수집·전송되는 정보
| 기능 | 처리 항목 | 전송 시점과 목적 | 현재 보유 기준 |
|---|---|---|---|
| 전용 이메일 | 보낸 사람 이메일·표시명, 제목·본문, 첨부파일, 메일 전달에 필요한 기술정보 | 사용자가 이메일 앱에서 직접 보낸 콘텐츠 오류·기능 의견 확인과 필요한 답변 | 문의 처리 완료 후 30일 이내 받은메일함·보낸메일함에서 삭제하고 휴지통을 비움. 법령상 별도 보존 사유가 있으면 근거와 기간을 분리해 안내 |
| 웹 문의 폼 | 현재 수집·전송 없음 | 홈페이지에 폼·입력칸·전송 버튼·Worker 주소가 없으며, 공개 JavaScript도 문의를 전송하지 않음 | 기능 제거. 새로 도입하려면 운영자 정보·보유·삭제·위탁·국외 처리와 접근성을 다시 검토하고 별도 공개 결정 |
| 내부 사용성 테스트 | 현재 웹 수집 없음. 참여 시 P01~P05 코드, 과제·기기 종류, 고정 선택 응답, 찾기 시간·도움 횟수만 종이에 기록 | 보호자 5명이 자발적으로 오프라인 테스트에 참여할 때만 사이트의 찾기·이해·접근성 문제를 확인. 이름·연락처·아이 정보·녹음·촬영은 받지 않음 | 개별 종이는 집계 완료 후 내부 기준 30일 이내 파기. 5명 결과를 대표 통계·실제 후기·상품 추천 근거로 공개하지 않음 |
| 선택 방문 분석 | 방문 페이지, 접속 시각, 기기·브라우저 정보, 성능 지표 등 Cloudflare Web Analytics가 처리하는 정보 | ‘분석 허용’을 선택한 뒤 Cloudflare Web Analytics만 불러와 이용 흐름과 성능을 파악. Google Analytics는 로드하지 않음 | Cloudflare 공식 안내상 표본 추출 전 비콘은 7일 보관하고 이후 원래 양의 약 10%로 집계해 장기 저장하며, 화면 조회 범위는 최근 6개월. 실제 계정·계약 최종 대조 필요 |
| Kit 이메일 신청 | 현재 수집·전송 없음 | 보관·삭제·국외 처리 기준 확인 전까지 Kit 스크립트와 폼을 로드하지 않음 | 기능 중지. 실제 운영 계정과 동의·삭제 절차 확인 뒤 별도 공개 판단 |
문의에는 주민등록번호, 아이 실명·사진, 병원명, 진단명, 처방전이나 진료기록을 적지 마세요. 베베가이드 문의는 의료 상담이나 응급 신고 창구가 아닙니다.
2. 브라우저에만 저장되는 기록
현재 코드에서 아래 값은 브라우저의 localStorage에 저장됩니다. 홈페이지에는 이 기록을 보내는 문의 폼이나 Worker 연결이 없습니다.
| 저장 키 | 용도 |
|---|---|
baby_vaccination | 예방접종 확인 기록 |
baby_diary | 아기 일기 기록 |
baby_growth_data | 성장 기록 |
feedingRecords | 수유 기록 |
bedtimeChecklist | 취침 체크 기록 |
checklist_월령값 | 개월별 체크리스트 상태 |
bebe_weekly_focus_v1 | 이번 주 3개에서 선택한 개월 범위·체크 상태 |
bebe_privacy_consent_v1 | ‘필수만 사용’ 또는 ‘분석 허용’ 선택 |
theme | 밝은 화면·어두운 화면 선택 |
- 브라우저 사이트 데이터 삭제, 시크릿 모드 종료, 기기 변경 시 기록이 사라질 수 있습니다.
- 공용 기기에서는 홈페이지의 ‘이 기기 데이터’에서 저장 종류를 확인하고 필요한 항목을 선택 삭제하세요.
- 이 기록은 백업된 의료기록이나 진단자료가 아닙니다.
- CSV·JSON 내보내기 파일은 브라우저에서 만들어져 기기의 다운로드 폴더에 남습니다. 메모가 포함된 파일은 공용 기기에 두지 마세요.
3. 외부 서비스와 연결 경계
| 서비스 | 용도 | 연결 조건 | 확인 상태 |
|---|---|---|---|
| Cloudflare Worker | 과거 웹 문의 전송 시험본의 서버 측 검증 | 현재 홈페이지에서 주소·폼·JavaScript 연결을 모두 제거하고 workers.dev 프로덕션·프리뷰 주소도 차단 | 7월 31일 직접 주소 차단과 로그 비활성 상태 확인. 남은 KV 바인딩은 전체 폐기 판단 전 보존하며 공개 기능으로 사용하지 않음 |
| Cloudflare Email Routing | info@be-be-guide.com 수신 메일을 전용 수신함으로 전달 | 사용자가 전용 주소로 이메일을 직접 보낼 때 | Cloudflare는 Email Routing에서 이메일 콘텐츠를 저장하거나 접근하지 않는다고 안내. 실제 전달 시험 완료 |
| 네이버 메일 | 전용 이메일 최종 수신·확인·회신 | 전용 주소로 보낸 이메일이 전달될 때 | 접근자 1인·다중인증·외부메일/POP3/IMAP 중지 확인. 처리 완료 후 30일 이내 받은메일함·보낸메일함·휴지통과 실제 백업을 함께 확인해 삭제 |
| Resend | 과거 웹 문의 시험본의 운영자 이메일 전달 | 현재 공개 홈페이지와 연결 없음 | 발신 도메인·도메인 제한 발송 키·다중인증·웹훅 0개를 확인. 개별 발송 메일 삭제 방법을 확인하지 못해 공개 기능으로 사용하지 않음 |
| Slack | 기존 소스의 조건부 문의 알림 | 새 Worker에서는 연결하지 않음 | 현재 Worker 설정에는 Slack 비밀값이 없고 새 코드에도 Slack 경로가 없음. 과거 전송 여부는 로그 부재로 확인 불가 |
| Google Analytics 4 | 방문 분석 후보 | 현재 어떤 선택에서도 로드하지 않음 | 계정의 이용자·이벤트 보관기간, 재설정 옵션, 삭제·국외 처리 확인 전까지 중지 |
| Cloudflare Web Analytics | 선택 방문 분석 | ‘분석 허용’ 선택 뒤에만 로드 | 공식 안내상 방문자 개인정보를 수집·사용하지 않음. 표본 추출 전 비콘은 7일, 이후 약 10% 집계본은 장기 저장되고 화면 조회 범위는 최근 6개월. 계정·계약 최종 대조 필요 |
| Kit | 플래너 이메일 신청 후보 | 현재 스크립트·폼 로드 중지 | 실제 계정의 목록·동의 증빙·보관·삭제·국외 처리 확인 전까지 중지 |
| Google Fonts, cdnjs, jsDelivr | 글꼴·아이콘·차트 파일 제공 | 해당 파일을 사용하는 페이지를 열 때 | 일반적인 접속 정보가 공급자에게 전달될 수 있음. 자체 호스팅 전환 검토 |
| 쿠팡 | 광고 표시된 상품 검색 링크 | 보호자가 광고 링크를 직접 누를 때 | 베베가이드는 쿠팡의 구매·결제정보를 직접 받지 않음 |
외부 링크로 이동한 뒤의 처리는 해당 서비스의 방침이 적용됩니다. 제휴 링크의 표시와 추천 독립성은 제휴·광고 운영 원칙에서 설명합니다.
4. 방문 분석 선택과 변경
- 처음 방문하면 ‘필수만 사용’과 ‘분석 허용’을 같은 화면에서 선택할 수 있습니다.
- ‘필수만 사용’을 선택해도 체크리스트·기록·도구 등 핵심 기능은 제한되지 않습니다. 오류 제보는 분석 선택과 무관하게 전용 이메일에서만 시작됩니다.
- 홈페이지 하단의 ‘분석 설정’ 버튼으로 선택을 다시 열 수 있습니다.
- 분석 허용을 철회하면 접근 가능한 과거
_ga계열 1차 쿠키 삭제를 시도하고 페이지를 다시 불러 Cloudflare 분석 스크립트를 제거합니다. Google Analytics는 현재 어느 선택에서도 불러오지 않습니다.
5. 보유기간과 파기
- 기기 내 기록과 분석 선택은 사용자가 브라우저 사이트 데이터를 삭제해 직접 지울 수 있습니다.
- 전용 이메일 문의는 처리 완료 후 30일 이내 받은메일함·보낸메일함에서 삭제하고 휴지통을 비웁니다. 메일에 민감정보가 포함되면 답변에 꼭 필요한 경우가 아니면 더 짧게 보관하고 즉시 삭제합니다.
- 공개 웹 문의 폼·입력·Worker 진입점은 제거했고 7월 31일 workers.dev 프로덕션·프리뷰 주소 차단을 확인했습니다. Resend 개별 삭제와 8월 14일 직접 이메일 30일 삭제를 증명하기 전에는 공개 기능으로 다시 연결하지 않습니다.
- Kit 신청 기능은 현재 닫혀 있어 새 이메일 주소를 받지 않습니다. 과거 목록이 있다면 실제 계정에서 별도 확인·삭제해야 합니다.
- 보유기간이 끝난 전자 정보는 복구하기 어렵도록 삭제하고, 법령상 별도 보존 의무가 있는 경우 근거·항목·기간을 분리해 고지해야 합니다.
6. 처리위탁·국외이전·제3자 제공
아래 표는 공식 계약·개인정보 문서와 현재 코드를 대조한 공개 준비용 현황입니다. 운영자 정보와 실제 계정 설정을 최종 확인하기 전에는 법정 고지의 확정본으로 사용하지 않습니다.
| 서비스·계약 주체 | 이전 항목 | 국가·시점·방법 | 목적 | 보유 기준과 현재 상태 |
|---|---|---|---|---|
| Cloudflare, Inc. Worker·Email Routing·Web Analytics | 전용 이메일 발신자 주소·본문·전달 메타데이터, 분석 허용 시 페이지·기기·성능 정보. 공개 웹 문의 입력은 현재 없음 | 글로벌 네트워크에서 기능 사용 시 암호화 통신 | 전용 이메일 전달, 선택 방문 분석. Worker 시험본은 홈페이지와 연결하지 않음 | Email Routing은 이메일 콘텐츠를 저장하거나 접근하지 않는다고 안내. 공개 Worker 진입점은 제거했고 분석은 선택 후에만 연결 |
| Plus Five Five, Inc. Resend | 현재 공개 홈페이지에서 이전 없음 | 웹 문의 시험본을 다시 연결하지 않는 한 공개 전송 없음 | 과거 시험본의 운영자 이메일 전달 후보 | 개별 발송 메일 삭제 방법을 확인하지 못해 홈페이지와 연결하지 않음 |
| Google LLC Google Analytics 4 | 현재 이전 없음 | 현재 스크립트 로드 중지 | 방문 분석 후보 | 표준 속성은 이용자·이벤트 2개월 또는 14개월 설정 가능. 실제 계정 설정 확인 전까지 중지 |
| Kit, Inc. 이메일 신청 | 현재 이전 없음 | 현재 스크립트·폼 로드 중지. 재개 시 미국과 하위처리자에게 암호화 통신 | 플래너 신청·이메일 발송 후보 | 구독자 데이터는 계약 종료까지 처리될 수 있음. 실제 목록·동의·삭제 설정 확인 전까지 중지 |
베베가이드는 문의 정보를 판매하거나 별도 광고 목록으로 제공하도록 설계하지 않았습니다. 웹 문의 입력이나 이메일 신청을 새로 도입한다면 이전 항목·국가·시점·방법·수탁자·보유기간·거부 방법을 실제 계약과 맞춰 사전에 알리고 필요한 동의를 받습니다.
7. 아동과 민감정보 보호
서비스의 직접 사용자는 보호자를 전제로 합니다. 만 14세 미만 아동의 계정, 이름, 연락처를 직접 받는 회원 기능은 없습니다. 보호자는 전용 이메일에도 아이를 식별할 수 있는 정보나 건강·진료 정보를 보내지 않아야 합니다.
향후 아이 사진, 음성, 진단·치료 정보 또는 위치정보를 다루는 기능을 추가하려면 현재 방침을 그대로 사용할 수 없으며, 별도의 필요성 검토와 동의·보호 설계가 먼저입니다.
8. 정보주체의 권리
본인 정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 전용 요청 창구는 info@be-be-guide.com이며, 2026년 7월 15일 실제 수신 시험을 완료했습니다.
- 요청자 확인이 필요하면 권리 처리에 필요한 최소 정보만 추가로 요청합니다.
- 접수 뒤 원칙적으로 10일 안에 처리 결과 또는 지연 사유를 안내하는 내부 목표를 둡니다.
- 분석 선택은 홈페이지 하단 ‘분석 설정’에서 직접 변경할 수 있습니다.
- 개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118) 등 공공기관을 이용할 수 있습니다.
9. 안전성 확보조치
HTTPS, 공개 입력 제거, 기능별 외부 연결 중지, 접근권한 최소화, 계정 다중인증, 정기 삭제와 변경 기록을 운영 기준으로 둡니다. 7월 31일 Cloudflare·Resend·전용 네이버 계정의 다중인증과 Worker 직접 주소 차단을 확인했습니다. 내부 Worker 시험본에는 허용 Origin, 서버 측 필수 동의 확인, 20KB 요청 제한, IP·이메일 횟수 제한과 no-store 응답이 적용되어 있습니다. 남은 KV 바인딩은 전체 폐기 판단 전 보존하지만 현재 홈페이지에는 폼·입력·Worker 주소·문의 전송 JavaScript가 없습니다.
10. 운영자·보호책임자와 방침 변경
| 운영자 성명/상호 | 확인 후 기재 |
|---|---|
| 주소 | 확인 후 기재 |
| 전화번호 | 확인 후 기재 |
| 개인정보 보호책임자 | 확인 후 기재 |
| 이메일 | info@be-be-guide.com — 수신 확인 완료 |
방침이 바뀌면 시행일과 주요 변경 내용을 이 페이지에서 알립니다. 위 미확정 항목과 외부 서비스 설정이 확인된 뒤 시행일을 정하고 공개본으로 전환합니다.