개인정보처리방침
개인정보처리방침 (본문 초안)
booklogon(이하 "서비스")을 운영하는 노아영(이하 "운영자")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
1. 회원 가입 및 관리: 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별, 회원자격 유지·관리, 만 14세 미만 아동 가입 제한, 서비스 부정이용 방지, 고지·통지
2. 서비스 제공: 독서 기록(밑줄·메모·독후감·등장인물 기록) 저장·관리, 친구 및 독서 모임 기능, 이용자가 설정한 공개 범위에 따른 기록 공유, 독서 통계 제공
3. 알림 제공: 댓글·친구·모임 활동 등 서비스 알림의 푸시 발송 (이용자가 앱 내 설정에서 항목별로 끌 수 있습니다)
2. 처리하는 개인정보의 항목 및 처리 근거
운영자는 서비스 제공에 필요한 최소한의 개인정보만을 처리하며, 항목별 처리 근거는 다음과 같습니다.
• 회원 가입 (이메일) — 항목: 이메일 주소, 비밀번호(암호화 저장, 운영자는 원문을 알 수 없음), 닉네임; 처리 근거: 법 제15조 제1항 제4호 (계약의 체결·이행)
• 회원 가입 (소셜 로그인) — 항목: 소셜 계정 식별자 및 소셜 계정 이메일(카카오·네이버·구글·애플), 닉네임; 처리 근거: 법 제15조 제1항 제4호
• 연령 확인 — 항목: 생년월일; 처리 근거: 법 제15조 제1항 제2호·제22조의2 (만 14세 미만 아동 가입 제한을 위한 법령상 의무 이행)
• 프로필 (선택) — 항목: 프로필 사진, 한줄소개; 처리 근거: 이용자가 스스로 입력·등록 (미입력 시에도 서비스 이용 가능)
• 서비스 이용 과정에서 생성 — 항목: 이용자가 작성한 독서 기록(밑줄·메모·독후감·등장인물 기록·한줄평 등), 독서 상태·기간·평점, 댓글, 모임 활동 내역; 처리 근거: 법 제15조 제1항 제4호
• 자동 수집 — 항목: 푸시 알림 토큰(FCM 등록 토큰), 서비스 접속 기록·이용 기록; 처리 근거: 법 제15조 제1항 제4호 (알림 제공·서비스 안정성 확보)
• 유료 구독 이용 시 — 항목: 구독 상품 종류, 구독 상태(시작·갱신·만료), 거래 식별자(구매 영수증 검증용); 처리 근거: 법 제15조 제1항 제4호 (구독 계약의 이행)
• 운영자는 주민등록번호, 휴대전화 번호를 수집하지 않습니다.
• 카드번호 등 결제수단 정보는 결제를 처리하는 스토어(Apple·Google)가 처리하며, 운영자는 수집하지 않습니다.
• 광고 식별자는 현재 수집하지 않습니다. (광고 도입 시 본 방침을 개정하고 사전 고지합니다 — 16.)
3. 개인정보의 처리 및 보유 기간
1. 개인정보는 회원 탈퇴 시까지 보유·이용합니다.
2. 회원 탈퇴 시 개인정보(닉네임, 생년월일, 프로필 사진, 한줄소개, 푸시 토큰, 소셜 계정 정보, 인증 계정)는 지체 없이 파기합니다. 파기 방법은 7.을 따릅니다.
3. 다만 다음의 경우에는 해당 기간 동안 보존합니다.
• 관계 법령에서 일정 기간 개인정보의 보존을 정한 경우: 해당 법령이 정한 기간 동안 보존
• 부정이용 방지 등 내부 방침에 따른 보존이 필요한 경우: 보존 항목과 기간을 본 방침에 명시한 후 그 기간 동안 보존
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
※ 이용자가 공개 범위를 '친구·모임 공개'로 둔 기록(닉네임·프로필과 함께)이 이용자의 친구 및 같은 독서 모임 구성원에게 표시되는 것은 이용자의 선택에 따른 서비스 내 공개이며, 제3자 제공에 해당하지 않습니다. 친구·모임 구성원이 아닌 다른 이용자에게는 기록이 표시되지 않으며, 공개 범위는 기록별로 언제든지 '나만 보기'로 변경할 수 있습니다.
5. 개인정보 처리의 위탁
운영자는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
• Supabase, Inc. — 데이터베이스 운영, 회원 인증, 파일(프로필 사진) 저장
• Google LLC (Firebase) — 푸시 알림 발송
• Railway Corp. — 서버 호스팅
• RevenueCat, Inc. — 구독 상태 관리 및 구매 영수증 검증
6. 개인정보의 국외 이전
운영자는 서비스 제공에 필수적인 클라우드 인프라 이용을 위해, 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 처리위탁·보관)에 근거하여 다음과 같이 개인정보를 국외로 이전하고 있습니다.
• 이전받는 자(연락처): Supabase, Inc. (privacy@supabase.io); 이전 국가: 미국 (데이터의 물리적 보관 위치: 대한민국 서울 리전); 이전 시기·방법: 서비스 이용 시점에 네트워크를 통해 전송·보관; 이전 항목: 2.의 전체 항목; 이용 목적 및 보유 기간: 데이터베이스·인증·저장소 운영 / 위탁계약 종료 또는 회원 탈퇴 시까지
• 이전받는 자(연락처): Google LLC (support.google.com); 이전 국가: 미국; 이전 시기·방법: 푸시 알림 발송 시점에 네트워크를 통해 전송; 이전 항목: 푸시 알림 토큰; 이용 목적 및 보유 기간: 푸시 알림 발송 / 토큰 갱신 또는 회원 탈퇴 시까지
• 이전받는 자(연락처): Railway Corp. (team@railway.com); 이전 국가: 미국; 이전 시기·방법: 서비스 이용 시점에 네트워크를 통해 전송; 이전 항목: 2.의 전체 항목 (서버 처리 과정에서 일시 처리); 이용 목적 및 보유 기간: 애플리케이션 서버 운영 / 위탁계약 종료 시까지
• 이전받는 자(연락처): RevenueCat, Inc. (support@revenuecat.com); 이전 국가: 미국; 이전 시기·방법: 구독 구매·갱신 시점에 네트워크를 통해 전송; 이전 항목: 회원 식별자, 구독 상태, 거래 식별자; 이용 목적 및 보유 기간: 구독 상태 관리·영수증 검증 / 위탁계약 종료 또는 회원 탈퇴 시까지
• 이전을 거부하는 방법 및 거부의 효과: 이용자는 회원 탈퇴 또는 가입하지 않음으로써 국외 이전을 거부할 수 있습니다. 다만 위 인프라는 서비스 제공에 필수적이므로, 국외 이전을 거부하시는 경우 서비스를 이용하실 수 없습니다. 문의: nay199@naver.com
7. 개인정보의 파기 절차 및 방법
1. 파기 절차: 개인정보는 보유 기간의 경과, 처리 목적 달성(회원 탈퇴 등) 시 지체 없이 파기합니다.
2. 파기 방법: 전자적 파일 형태의 개인정보는 복원이 불가능한 방법으로 영구 삭제합니다. 회원 탈퇴 시 인증 계정은 즉시 삭제되고, 회원 정보(닉네임·생년월일·프로필 사진·한줄소개·푸시 토큰·소셜 계정 정보)는 즉시 삭제 또는 식별 불가능하도록 처리됩니다. 프로필 사진 파일은 저장소에서 삭제됩니다.
3. 탈퇴한 회원이 작성했던 독서 기록·댓글 등은 작성자를 식별할 수 없는 상태("탈퇴한사용자")로 처리됩니다.
8. 민감정보의 공개 가능성 및 비공개를 선택하는 방법
서비스의 독서 기록에는 이용자가 읽은 책에 따라 사상·신념(종교·정치 관련 도서의 기록 등)을 추단할 수 있는 정보가 포함될 수 있습니다. 이에 서비스는 기록의 공개 범위를 다음과 같이 제한하고 있습니다.
• 독서 기록은 이용자가 직접 수락한 친구와 이용자가 가입한 독서 모임의 구성원에게만 공개될 수 있습니다. 그 외의 이용자나 불특정 다수는 이용자의 기록을 열람할 수 없으며, 인터넷에 공개되는 전체 공개 기능은 제공하지 않습니다.
• 이용자는 기록 작성 시 또는 작성 후 언제든지 각 기록의 공개 범위를 '나만 보기'로 개별 설정할 수 있고, 책 단위로도 기록 전체를 숨길 수 있습니다.
• 등장인물 기록은 공개 기능 자체가 없으며 항상 작성자 본인만 볼 수 있습니다.
• '나만 보기'로 설정한 기록은 친구·모임 구성원을 포함한 누구에게도 표시되지 않습니다.
9. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입 시 생년월일 확인을 통해 만 14세 미만인 경우 가입이 제한되며, 만 14세 미만 아동이 연령을 허위로 기재하여 가입한 사실이 확인되는 경우 지체 없이 해당 계정을 정지하고 수집된 개인정보를 파기합니다.
10. 정보주체와 법정대리인의 권리·의무 및 행사 방법
1. 이용자는 운영자에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
2. 권리 행사는 앱 내 기능(프로필 수정, 기록 수정·삭제, 회원 탈퇴) 또는 이메일(nay199@naver.com)로 하실 수 있으며, 운영자는 지체 없이 조치합니다.
3. 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 제출하셔야 합니다.
4. 열람 등 요구는 「개인정보 보호법」 제35조~제37조에 따라 일부 제한될 수 있습니다.
11. 개인정보를 자동으로 수집하는 장치의 설치·운영 및 거부
1. 서비스는 모바일 애플리케이션으로 제공되며, 웹 쿠키를 사용하지 않습니다.
2. 앱이 이용하는 단말기 접근 권한은 다음과 같으며, 모두 선택적 권한으로 허용하지 않아도 기본 서비스 이용이 가능합니다.
• 사진: 프로필 사진 등록 시 (해당 기능 사용 시에만 요청)
• 카메라: 책 속 문장 촬영 인식(OCR) 시 (해당 기능 사용 시에만 요청). 촬영된 사진은 기기 안에서만 문자 인식에 사용되며 서버로 전송·저장되지 않고, 인식된 텍스트만 밑줄로 저장됩니다.
• 알림: 서비스 푸시 알림 수신
3. 접근 권한은 단말기 설정에서 언제든지 변경할 수 있습니다.
12. 개인정보의 안전성 확보 조치
운영자는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 조치를 취하고 있습니다.
1. 관리적 조치: 개인정보 취급 인원 최소화(1인 운영), 내부 관리계획 수립
2. 기술적 조치: 전송 구간 암호화(TLS), 비밀번호 일방향 암호화 저장, 인증 토큰(JWT) 기반 접근 통제, 서비스 로그의 개인정보(이메일 등) 마스킹 처리, 데이터베이스 접근 통제
3. 물리적 조치: 클라우드 인프라 제공자의 물리 보안 (수탁자 보안 인증에 따름)
13. 자동화된 결정
운영자는 「개인정보 보호법」 제37조의2에 따른 완전히 자동화된 시스템으로 개인정보를 처리하여 정보주체에게 중대한 영향을 미치는 결정을 하지 않습니다.
14. 개인정보 보호책임자
운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
• 개인정보 보호책임자: 노아영 (운영자 본인)
• 연락처: nay199@naver.com
이용자는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의·불만처리·피해구제 등을 위 연락처로 문의하실 수 있으며, 운영자는 지체 없이 답변·처리합니다.
15. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 (한국인터넷진흥원): (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)
16. 개인정보처리방침의 변경
1. 이 개인정보처리방침은 [시행일]부터 적용됩니다.
2. 방침이 변경되는 경우 시행 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)부터 앱 공지사항 또는 앱 내 알림을 통해 고지합니다.
3. 개정 예정 사전 안내: 광고 기능 도입 시 광고 식별자 관련 항목이 추가될 예정이며, 도입 전 본 방침을 개정하고 고지합니다.