책자락(이하 “서비스”)은 이용자의 독서 기록을 다루는 서비스로서, 개인정보보호법을 비롯한 관계 법령을 지키며 아래와 같이 개인정보를 처리합니다.
다만 로그인 여부와 무관하게 다음은 서버로 전송됩니다 — ① 글자 판독을 사용한 경우 그 사진 1장(외부 판독 서비스로)과 한도 계산용 IP 주소, ② 이용·오류 기록(무엇을 읽었는지가 아니라 어떤 기능이 언제 쓰였는지, 그리고 오류 내용), ③ 접속 기록(호스팅 사업자의 서버 로그), ④ 책 표지를 볼 때 표지 이미지 제공처에 남는 접속 기록(이용자의 브라우저가 그 이미지 서버에 직접 접속합니다). 각각의 보유 기간은 아래 표에 있습니다.
1. 처리하는 개인정보 항목과 목적
| 항목 | 수집 시점·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 이메일 주소 | 회원가입·로그인 시 (Google 계정 또는 카카오 계정) | 계정 식별, 문의 응대 | 계정 삭제 시까지 |
| Google 계정 프로필 (이름·프로필 사진) | Google 로그인을 선택한 경우, 이용자가 동의 화면에서 허용한 범위 | 계정 식별 | 계정 삭제 시까지 |
| 카카오 계정 프로필 (닉네임·프로필 사진·이메일) | 카카오 로그인을 선택한 경우, 이용자가 동의 화면에서 허용한 범위. 이메일은 카카오에서 필수 동의 항목이라 함께 제공됩니다 | 계정 식별, 로그인 방법이 여럿일 때 같은 계정으로 잇기 | 계정 삭제 시까지 |
| 독서 기록 (서재·읽은 시간·진도·노트·별점·목표) | 이용자가 앱에서 직접 입력하고, 로그인 상태에서 서버로 동기화될 때 | 기기 간 동기화와 백업 | 계정 삭제 시까지 |
| 책 지면·표지 사진 | 이용자가 촬영하고, 사진 백업을 켠 경우에만 서버로 전송 | 기기 간 동기화와 백업 | 이용자가 삭제하거나 계정을 삭제할 때까지 |
| 알림 구독 정보 (브라우저가 발급한 주소, 알림 암호화 키, 시간대, 알림 시각, 마지막 발송일) | 이용자가 읽기 알림을 켠 경우 | 읽기 알림 발송, 서비스 공지 발송 (광고성 정보는 별도 동의를 받은 경우에만) | 알림을 끄거나 계정을 삭제할 때까지 |
| 서비스 이용 기록 (화면 이동·기능 사용 시각 등) | 앱 사용 중 자동 수집 | 오류 파악과 기능 개선 | 수집일로부터 90일이 지난 뒤 삭제 (삭제 작업은 매일 1회) |
| 오류 기록 (오류 메시지, 오류가 난 위치 추적, 발생 주소, 브라우저 정보) | 앱에서 오류가 발생한 때 자동 수집 | 장애 원인 파악과 수정 | 수집일로부터 90일이 지난 뒤 삭제 (삭제 작업은 매일 1회) |
| 기능 이용량 집계 (글자 판독·도서 검색을 하루 몇 번 썼는지) | 로그인한 상태에서 해당 기능을 사용할 때 자동 집계 | 외부 API 비용 관리와 남용 차단 | 수집일로부터 90일이 지난 뒤 삭제 (삭제 작업은 매일 1회) |
| 탈퇴 사유와 의견 (선택 입력) | 계정을 삭제하면서 이용자가 직접 적은 경우에만 | 서비스 개선 | 계정과 연결되지 않은 익명 기록으로 보관 |
| 접속 IP 주소 | 로그인하지 않은 상태에서 글자 판독(OCR)을 사용한 때 | 무료 판독의 1일 한도 계산과 남용 차단 | 수집일로부터 7일이 지난 뒤 삭제 (삭제 작업은 매일 1회). 한도 계산에 쓰이는 것은 당일 하루뿐입니다 |
서비스는 주민등록번호와 전화번호·주소를 수집하지 않습니다. 이름은 이용자가 직접 입력하는 경우 외에Google·카카오 계정으로 로그인할 때 그 계정의 이름 또는 닉네임이 위 표와 같이 함께 제공됩니다. 결제 기능이 없으므로 결제 정보도 수집하지 않습니다.
2. 개인정보의 보유·이용 기간
위 표에 적힌 기간 동안 보유하며, 기간이 지나거나 처리 목적이 달성되면 파기합니다. 기간이 지난 기록은 매일 1회 자동으로 삭제되므로, 실제 삭제는 표에 적힌 날부터 하루 안에 이루어집니다.
서비스는 결제 기능이 없어 전자상거래법 등이 정한 거래 기록 보존 의무의 대상이 아닙니다. 따라서 위 표보다 더 오래 보관하는 기록은 없습니다.
3. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그에 따를 수 있습니다.
이용자가 직접 노트나 문장 카드를 내보내 다른 곳에 공유하는 것은 이용자의 행위이며, 이 조항의 제공에 해당하지 않습니다.
4. 개인정보 처리의 위탁과 국외 이전
서비스는 아래 업체에 개인정보 처리를 위탁하고 있습니다. 이용자의 독서 기록과 사진은 대한민국(서울) 리전에 저장됩니다. 다만 위탁받은 업체가 국외 법인이거나 일부 처리가 국외에서 이루어지므로, 아래 표에 국외 이전 고지 사항을 함께 적습니다.
이용자는 국외 이전을 거부할 수 있습니다. 로그인하지 않고(게스트로) 이용하면 독서 기록과 사진이,사진 백업을 켜지 않으면 사진이, 글자 판독을 사용하지 않으면 판독용 사진이 각각 국외로 이전되지 않습니다. 다만 거부하면 그 기능(기기 간 동기화·사진 백업·판독)은 이용할 수 없습니다.
다만 다음 두 가지는 서비스 이용을 그만두는 것 외에는 거부할 방법이 없습니다. 서비스를 화면에 띄우는 데 필요한 처리라 기능을 끄는 방식으로 분리할 수 없기 때문입니다 — ① 호스팅 사업자(Vercel, 미국)에 남는 접속 기록, ② 책 표지를 볼 때 표지 이미지 제공처에 남는 접속 기록. 두 가지 모두독서 기록의 내용은 포함하지 않으며, 위 표에 이전 항목과 보유 기간을 적었습니다.
| 이전받는 자 | 저장·처리 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. | 대한민국 (서울 · ap-northeast-2) — 저장은 국내, 미국 법인이 운영·기술 지원 목적으로 접근할 수 있음 | 이메일, 독서 기록, 사진, 알림 구독 정보, 이용·오류 기록 | 이용자가 로그인한 상태에서 기록이 동기화되는 시점에 암호화된 통신(HTTPS)으로 전송 | 회원 인증, 독서 기록·사진의 보관과 동기화, 알림 발송에 필요한 정보 보관 | 계정 삭제 시까지 |
| Vercel Inc. | 미국 | 접속 기록(IP·브라우저 정보 포함) | 이용자가 서비스에 접속하는 시점에 자동으로 전송 | 서비스 화면과 서버 기능의 제공(호스팅) | 접속 로그는 Vercel 이 최소 1시간에서 최대 1일 동안 보관한 뒤 자동 삭제하며, 현재는 1시간입니다. 운영자는 이 로그를 내려받거나 따로 보관하지 않습니다 |
| 브라우저 푸시 서비스 (Google LLC · Apple Inc. · Mozilla Corporation 중 이용자의 브라우저가 정한 곳) | 미국 등 — 브라우저가 발급한 알림 주소의 소재지에 따릅니다 | 브라우저가 발급한 알림 주소(endpoint)와 암호화된 알림 내용 | 이용자가 고른 알림 시각에 서버가 알림을 보내는 시점. 알림 내용은 웹푸시 규격에 따라 암호화되어 전송되며 푸시 서비스는 그 내용을 읽을 수 없습니다 | 이용자가 켠 읽기 알림의 전달 | 전달된 알림은 푸시 서비스에 남지 않습니다. 기기가 꺼져 있어 전달되지 못한 알림은 최대 4시간 대기한 뒤 폐기됩니다 |
| Google LLC (Cloud Vision · Gemini) | 미국 | 이용자가 판독을 요청한 사진 1장 | 이용자가 판독 버튼을 누른 시점에 1회 전송. 판독 결과를 받은 뒤 책자락 서버는 그 사진을 저장하지 않습니다 | 이용자가 촬영한 지면 사진에서 글자를 읽어내기 위한 판독 | 판독 요청 시점에 1회 처리되며 책자락 서버에는 남지 않습니다. Google 은 유료 등급 계약에 따라 이 이미지를 모델 학습에 사용하지 않으며, 남용 탐지 목적으로 일정 기간 보관한 뒤 삭제합니다(현재 기준 최대 55일). 이 기간은 Google 의 정책에 따라 달라질 수 있습니다 |
| 도서 표지 이미지 제공처 (예스24 · 알라딘 · 카카오 · Google LLC · Internet Archive(OpenLibrary)) | 대한민국(예스24·알라딘·카카오) 및 미국(Google·Internet Archive) | 이용자 브라우저의 IP 주소, 브라우저 정보(User-Agent), 요청한 표지 이미지의 주소 | 표지 이미지가 화면에 그려지는 시점에 이용자의 브라우저가 해당 이미지 서버로 직접 요청합니다. 책자락 서버를 거치지 않습니다. 이미지 주소는 책마다 다르므로, 제공처는 어떤 책의 표지가 요청되었는지 알 수 있습니다 | 검색 결과와 서재에 책 표지를 표시 | 각 제공처가 자체 서버 로그 정책에 따라 보관합니다. 운영자는 이 접속 기록을 받지도, 열람할 수도 없습니다 |
5. 개인정보의 파기 절차와 방법
이용자는 앱에서 직접 계정을 삭제할 수 있습니다 — 더보기 → 계정 → 계정 삭제. 삭제하면 서버에 보관된 계정 정보·독서 기록·사진이 그 자리에서 모두 삭제되며, 복구할 수 없습니다.
앱을 사용할 수 없는 상황이라면 아래 연락처로 요청할 수 있습니다. 접수 후 지체 없이(늦어도 10일 이내) 처리하고 결과를 알려 드립니다.
파기 방법 — 모든 기록은 전자적 파일이며, 데이터베이스와 저장소에서 행과 파일을 삭제하는 방식으로 파기합니다. 보유 기간이 지난 기록은 매일 1회 자동으로 삭제되고, 계정 삭제는 요청한 즉시 실행됩니다. 서비스는 삭제한 기록의 시점 복구(백업 되돌리기) 기능을 두지 않으므로, 삭제된 기록은 운영자도 되살릴 수 없습니다. 서비스는 종이 등 출력물 형태로 개인정보를 보관하지 않습니다.
이용자 기기에 저장된 기록은 서버 삭제와 별개입니다. 계정을 삭제할 때 「이 기기의 기록도 지우기」를 함께 고를 수 있고, 고르지 않으면 이 기기의 기록은 그대로 남아 로그인 없이 계속 이용할 수 있습니다. 나중에 지우려면 브라우저의 사이트 데이터 삭제를 사용하면 됩니다.
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 대부분의 기록은 앱 안에서 직접 확인하고 고치고 지울 수 있으며, 더보기 → JSON으로 내보내기로 사본을 내려받을 수 있습니다. 그 밖의 요구는 아래 연락처로 접수합니다.
내보내기 파일에는 촬영본 사진의 원본 이미지와 테마 설정이 포함되지 않습니다. 판독한 문장과 쪽 정보는 포함됩니다.
이용자는 개인정보 수집·이용 동의를 언제든 철회할 수 있으며, 철회는 계정 삭제 요청으로 갈음합니다. 다만 동의 철회 전까지의 처리는 적법하게 이루어진 것으로 봅니다.
7. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 법정대리인의 동의를 받아 처리하는 절차를 두고 있지 않습니다. 만 14세 미만인 이용자는 로그인하지 않고 서비스를 이용할 수 있으며, 이 경우독서 기록은 기기 안에만 저장됩니다. 다만 맨 앞에 적은 네 가지(판독 사진·IP, 이용·오류 기록, 접속 기록, 표지 이미지 접속 기록)는 로그인 여부와 무관하게 전송되며, 이 가운데 이용자가 끌 수 있는 것은 판독 기능뿐입니다.
가입 시 만 14세 이상인지는 이용자 본인의 확인으로 갈음합니다. 만 14세 미만 아동의 계정이 만들어진 사실은 본인 또는 법정대리인의 신고로 접수하며(아래 §10 의 연락처), 신고를 받거나 운영자가 그 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제하고 결과를 알려 드립니다.
8. 자동으로 수집되는 정보
서비스는 광고나 이용자 추적을 위한 쿠키를 사용하지 않으며, 제3자 광고·분석 도구를 심지 않습니다. 다음 두 가지만 사용합니다.
- 로그인 상태 유지 — 로그인한 경우에만 인증 쿠키를 저장합니다. 브라우저 설정에서 거부할 수 있으나, 거부하면 로그인 상태가 유지되지 않습니다.
- 기기 안 저장소 — 서재·노트·사진 등 이용자의 기록을 기기에 보관하기 위해 브라우저 저장소를 사용합니다. 이 저장소의 기록은 로그인하면 사본이 서버에 함께 보관되며(독서 기록은 따로 켜는 설정 없이 로그인 자체가 동기화입니다), 로그인하지 않으면 이 기기에만 남습니다. 사진 원본만은 예외로, 이용자가 「사진 원본도 백업」을 켠 경우에만 서버로 올라갑니다 — 켜기 전에 찍은 사진을 포함해, 고르지 않은 상태에서는 한 장도 올라가지 않습니다. 이용자가 직접 지울 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 모든 통신은 HTTPS 로 암호화합니다.
- 서버의 기록은 계정 단위로 격리되며, 다른 이용자의 기록에 접근할 수 없도록 데이터베이스 수준에서 차단합니다.
- 사진은 비공개 저장소에 보관하며, 주소를 안다고 해서 열람할 수 없습니다.
- 서비스는 비밀번호를 저장하지 않습니다(로그인 링크, Google 계정 또는 카카오 계정만 사용).
- 운영에 필요한 최소한의 인원만 관리 기능에 접근할 수 있습니다.
10. 개인정보 보호책임자와 열람청구
개인정보 처리에 관한 문의, 열람·정정·삭제 요청, 불만 처리, 피해 구제는 아래로 접수하며 책임자가 직접 답변합니다.
- 개인정보 보호책임자 · 열람청구 접수: Freeon
- 연락처: freeonk@gmail.com
서비스는 사업자등록 없이 개인이 무료로 운영하고 있어 운영자의 표시명과 연락처를 공개합니다. 법령에 따른 요구가 있거나 분쟁조정·소송 등 권리 구제 절차에서 필요한 경우에는 운영자의 성명 등 신원 정보를 제공합니다.
11. 권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
12. 처리방침의 변경
이 방침을 변경할 때에는 시행 7일 전부터 이 화면에 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 30일 전에 알리고, 필요하면 다시 동의를 받습니다.
| 버전 | 내용 |
|---|---|
| 미정 | 최초 시행 |