2026년 11월 6일 기준 · 현재는 직접 설치 테스트 버전입니다.
부모 계정의 이메일, 아이 이름·나이, 부모가 정한 시간·퀴즈 보상, 크레딧 내역, 연결 기기 상태를 가족 서비스 운영에 사용합니다. 비밀번호와 보호자 PIN은 해시로 저장합니다.
Android 자녀 연결에 동의하면 실행 가능한 앱의 이름과 식별자를 공유합니다. 사용정보 권한은 실제 제한 대상 앱의 사용량을 측정하고, 접근성 서비스는 제한된 앱을 열었을 때 홈 화면으로 돌아가는 데 사용합니다. 화면 내용과 메시지는 수집하지 않습니다.
Android 자녀 폰에서 별도 동의 및 OS 위치 권한을 받은 뒤에만 위치 공유를 시작합니다. 앱이 화면에 보이지 않을 때도 위치, 측정 시각, 예상 정확도를 서버에 전송합니다. 서버는 최근 위치 한 개를 보관하며 이동 경로를 누적하지 않습니다. 자녀 Android 폰에는 지속 알림이 나타납니다. iPhone 부모 앱은 자신의 위치를 수집하지 않습니다.
부모가 위치 화면을 열면 네이버 지도 서비스를 이용해 아이 위치 주변의 지도를 표시합니다. 지도 표시 과정에서 네이버 클라우드의 지도 데이터 서버에 접속합니다. 처음부모는 지도 화면에 가족 로그인 토큰이나 아이 이름을 전달하지 않습니다. 최근 위치만 표시하며 이동 경로를 별도로 저장하지 않습니다.
데이터는 처음부모 서버에 저장되며 인증된 같은 가족만 조회할 수 있습니다. 자녀 연결 해제에는 보호자 PIN이 필요하고, 해제 시 서버의 현재 위치와 기기 세션을 지웁니다. 일반 보호에서는 OS 설정에서 위치 권한을 변경할 수 있습니다. 강화 보호에서는 부모 PIN으로 설정 변경을 허용한 뒤 권한을 변경합니다. 가족 계정과 시간 내역의 전체 삭제·계정 복구는 현재 서버 운영자가 처리합니다.
Android 11 이상에서 별도 기기 소유자 등록과 부모 승인을 거친 경우 앱 삭제·강제 종료·설정 변경을 제한합니다. 처음부모를 홈 화면으로 사용하며 전화·문자는 계속 이용할 수 있습니다. 최초 PIN 확인은 서버의 한 번만 사용할 수 있는 허가로 검증합니다. 인터넷이 없는 경우에도 부모가 보호를 해제할 수 있도록 무작위 솔트와 PBKDF2 해시를 Android Keystore로 암호화해 기기 안에 보관합니다. PIN 원문은 보관하지 않으며 5회 오류 시 10분 동안 제한합니다. 관리 등록을 해제하면 이 기기의 보호자 인증 자료를 삭제합니다. 보호 상태는 연결된 부모에게 공유합니다.
상용 스토어 출시 전 운영자 연락처, 삭제·복구 절차, 보관 기간 및 아동 관련 동의 절차를 확정해야 합니다. 일반 보호는 강제 종료·권한 해제·앱 삭제의 영향을 받습니다. 강화 보호도 제조사·OS·배터리·통신·복구 모드의 영향을 받을 수 있으며 GPS 정확도를 보장하지 않습니다.