Kid Doodle
아이의 데이터를 무엇보다 지키는 것은 두 가지 규정입니다. 미국의 COPPA와 유럽의 GDPR이죠. 둘 다 어린아이가 추적에 유효하게 동의할 수 없기 때문에 존재합니다. 하지만 법의 이름을 안다고 해서, 아이 손에 들린 앱이 정말 안전한지는 알 수 없습니다. 여기 각 규정이 요구하는 것과, 그것을 가려내는 2분 점검이 있습니다.
아이의 데이터를 지키는 두 법
COPPA — 미국
Children's Online Privacy Protection Act(COPPA, 아동 온라인 개인정보 보호법)는 13세 미만 아동을 대상으로 하거나 아동으로부터 고의로 데이터를 수집하는 온라인 서비스에 적용됩니다. 핵심 규칙은, 아동의 개인정보를 수집하기 전에 검증 가능한 부모의 동의를 받아야 한다는 것입니다. 여기서 ‘개인정보’는 폭넓어서, 이름과 이메일뿐 아니라 앱을 넘나들며 아이를 추적하는 지속적 식별자, 정확한 위치, 사진·영상·음성 녹음까지 포함합니다. COPPA는 미국 연방거래위원회(FTC)가 집행합니다.
GDPR — 유럽연합과 영국
일반 개인정보 보호 규정(GDPR)은 아동이 특별한 보호를 받을 자격이 있다고 봅니다. 아동에게 제공되는 온라인 서비스에서는, 아이가 각국이 정한 나이 미만인 동안 동의를 부모가 하거나 승인해야 합니다. 기본은 16세이며, 일부 국가는 13세까지 낮춥니다. 영국에서는 규제기관 ICO의 Age Appropriate Design Code(연령 적합 설계 규범)가 한발 더 나아가, 아동이 사용할 수 있는 서비스에 기본 높은 개인정보 설정과 데이터 최소화를 요구합니다.
법이 요구하는 것, 한눈에
- 누구를 보호하나: COPPA는 13세 미만, GDPR은 국가에 따라 13~16세 미만 아동.
- 핵심 의무: 데이터 수집 전 부모 동의, 그리고 기본 높은 개인정보 설정(영국 아동 규범).
- 무엇이 데이터인가: 이름과 연락처뿐 아니라 추적 식별자, 정확한 위치, 사진, 음성.
- 누가 집행하나: 미국은 FTC, 유럽은 각국 개인정보 감독기관.
- 준수의 가장 쉬운 길: 아무것도 수집하지 않는 것. 수집이 없으면 동의도 필요 없고 잃을 것도 없습니다.
함정: 법은 바닥이지 천장이 아니다
많은 부모가 놓치는 점이 있습니다. 두 법 모두 무엇보다 동의에 기대고 있다는 것입니다. 즉 앱은 부모에게 먼저 묻기만 하면 많은 데이터를 수집—심지어 공유—할 수 있습니다. 실제로 그 동의는 가입 절차 깊숙이 묻혀 있고, ‘아이에게 친화적’이라는 많은 앱이 서류상으로는 규칙을 지키면서도 아이를 프로파일링하는 광고 SDK를 넣습니다. 준수란 앱이 규칙을 따랐다는 뜻이지, 아무것도 수집하지 않는다는 뜻이 아닙니다. 그리고 그 차이는 거의 언제나 광고로 지불됩니다. 왜 하필 아이 손안의 광고가 진짜 문제인지는 광고 없는 앱 체크리스트에서 설명합니다.
2분 개인정보 점검
- 개인정보 표시를 읽으세요. App Store의 ‘앱 개인정보 보호’에서 “데이터가 수집되지 않음”이 가장 강력한 답입니다. “사용자에게 연결된 데이터”는 데이터가 아이의 신원과 연결됨을 뜻합니다.
- 아동용 개인정보 처리방침을 찾으세요. 이를 공개한 개발자는 COPPA와 GDPR 의무를 고민한 것입니다.
- ‘광고 포함’ 표시에 주의하세요. 광고로 수익을 내는 아동 앱은 거의 항상 데이터를 광고 네트워크와 공유합니다.
- 직접 5분 써 보세요. 계정 가입, 이메일 요청, 위치·연락처·마이크 권한을 요구하지 않는지 살피세요. 그림 앱에는 어느 것도 필요 없습니다.
- 자녀 보호 잠금을 시험하세요. 구매와 링크는 어린아이가 혼자 통과할 수 없는 어른 확인 뒤에 있어야 합니다.
황금 기준: “데이터가 수집되지 않음”
COPPA와 GDPR 아래에서 확실히 안전한 가장 깔끔한 방법은, 애초에 아이의 데이터에 손댈 이유가 없는 앱을 만드는 것입니다. 그것이 Kid Doodle의 방식입니다. App Store 표시는 “데이터가 수집되지 않음”이며, 계정도, 분석·추적 SDK도, 서드파티 광고도 없습니다. 그리고 앱은 100% 오프라인으로 작동합니다. 설치 후에는 아무것도 전송되지 않습니다—보낼 것이 없기 때문입니다. 동의 화면도 없습니다—동의할 것이 없기 때문입니다. 색칠 북의 선택 구매는 부모 존의 자녀 보호 잠금 뒤에 있습니다. 일부러 지루한 개인정보 이야기—바로 아이에게 바라는 것입니다.
자주 묻는 질문
COPPA란 무엇이며 우리 아이의 앱에도 적용되나요?
COPPA는 미국의 아동 온라인 개인정보 보호법(Children's Online Privacy Protection Act)입니다. 13세 미만 아동을 대상으로 하거나(또는 고의로 데이터를 수집하는) 온라인 서비스에 적용되며, 개인정보를 수집하기 전 검증 가능한 부모 동의를 요구합니다. 추적 식별자, 위치, 사진, 음성도 포함됩니다. 집행은 FTC가 합니다.
GDPR은 EU의 아동을 보호하나요?
네. GDPR은 아동에게 특별한 보호를 제공합니다. 아동 대상 온라인 서비스에서는 아이가 각국이 정한 나이 미만인 동안 동의를 부모가 하거나 승인해야 합니다. 기본은 16세, 일부 국가는 13세입니다. 영국에서는 Age Appropriate Design Code가 기본 높은 개인정보 설정과 데이터 최소화를 더합니다.
App Store의 “데이터가 수집되지 않음” 표시는 무슨 뜻인가요?
개발자의 신고에 따라 그 앱이 어떤 데이터도 수집하지 않는다는 뜻입니다. 분석도, 식별자도, 계정도, 추적도 없습니다. 아무것도 수집하지 않으면 동의할 것도, 공유할 것도, 잃을 것도 없습니다—아동 앱에 가장 안전한 상태입니다. Kid Doodle의 표시는 “데이터가 수집되지 않음”입니다.