개인정보 처리방침

1. 수집하는 개인정보 항목

서비스는 기능 제공에 필요한 최소 범위의 정보만 수집합니다.

• 계정 정보(필수): 소셜 로그인(카카오·네이버·Google·Apple) 시 제공되는 식별자(고유 ID) 및 이메일 주소
• 프로필 정보(선택): 닉네임, 성별, 연령대, 선호 분야(가입 시 선택)
• 이용 기록(자동 생성): 독서 세션 시간, 저장한 문장, 책장 목록, 책별 별점·후기(작성 당시 누적 독서 시간 포함), 앱 사용 로그
• 프로필 사진(선택): 회원이 직접 올린 사진 1장
• 직접 만든 표지(선택): 표지 만들기로 만든 표지 이미지와, 배경으로 직접 고른 사진
• 함께 독서 기록(자동 생성): 참여한 방의 이름·시간, 그 방에서 읽은 시간, 함께 읽은 회원, 방마다 고른 사진 보이기 동의 여부
• 알림 토큰(선택): 함께 독서 알림을 허용한 기기의 푸시 토큰
• 광고 성과 측정 정보(자동): 앱 설치·실행, 가입 완료, 독서 기록 저장 여부와 읽은 분 수, 광고 식별자(아이폰은 추적을 허용한 경우에만, 안드로이드는 광고 ID)
• 기술 정보(자동 수집): 기기 종류, 운영체제 버전, 앱 버전, 접속 IP, 앱 오류 발생 시 오류 내용(회원 식별자 포함)

서비스는 정확한 위치, 카메라, 마이크, 연락처에 접근하지 않습니다. 사진 앨범은 회원이 프로필 사진이나 표지 배경으로 직접 고른 사진을 불러올 때와 꾸민 이미지를 앨범에 저장할 때만 이용하며, 고른 사진 외의 앨범 내용은 읽지 않습니다.

2. 개인정보의 처리 목적

• 회원 식별 및 로그인 유지
• 사용자의 독서 기록·문장의 보관 및 다기기 동기화
• 함께 독서 제공: 회원이 들어간 방의 다른 회원에게 닉네임, 독서 상태(읽는 중·자리 비움·완료), 이번 독서 시간을 표시. 프로필 사진은 방에 들어갈 때 사진 보이기에 동의한 경우에만 표시하며, 동의하지 않으면 닉네임 첫 글자로 표시
• 함께한 기록과 공유 이미지: 함께한 기록과 개인 기록에 함께 읽은 회원의 닉네임과 프로필 사진(사진 보이기에 동의한 회원만)을 표시하고, 함께 읽은 회원이 꾸미는 공유 이미지에 프로필 사진(동의하지 않은 회원은 닉네임 첫 글자)을 넣음. 공유 이미지는 그 회원이 직접 저장·공유하며, 꾸미기에서 뺄 수 있음
• 함께 독서 알림: 방장이 함께 독서를 시작하거나 끝낼 때 알림 전송
• 별점·후기의 서비스 내 공개 및 집계 (닉네임과 함께 표시될 수 있음)
• 추천 도서 및 개인화 통계 생성 (서비스 핵심 기능)
• 서비스 품질 개선을 위한 익명 통계 및 앱 오류 진단
• 광고 성과 측정: 인스타그램·페이스북 광고를 보고 앱을 설치·가입했는지 확인하고, 앱에 관심 있을 만한 사람에게 광고를 보여주기 위함
• 법령상 의무 이행 및 분쟁 대응

개인정보를 판매하지 않습니다. 광고 성과 측정을 위해 §8의 정보만 Meta에 전송하며, 저장한 문장·메모·후기, 책 제목, 이메일·닉네임은 전송하지 않습니다.

3. 추천 기능을 위한 정보 이용

회원이 저장한 문장·책장 정보·별점과 프로필의 성별·연령대·선호 분야는 회원에게 맞는 추천 도서와 개인화 통계를 제공하기 위한 목적으로 수집·이용됩니다. 본 추천 기능은 서비스 핵심 기능에 해당하여 §1의 '개인정보 수집·이용' 동의에 함께 포함되며, 별도의 거부·철회 항목을 두지 않습니다. 추천 기능 이용을 원치 않으시는 경우 [계정] → [계정 탈퇴]를 통해 모든 데이터를 즉시 삭제하실 수 있습니다.

4. 보유 및 이용 기간

• 회원 정보 및 이용 기록: 회원 탈퇴 시까지
• 법령에 따라 보존이 필요한 항목: 해당 법령이 정한 기간 (예: 통신비밀보호법에 따른 접속 기록 3개월)
• 탈퇴 요청 시 위 법정 보존 항목을 제외한 모든 데이터를 즉시 영구 삭제

5. 개인정보의 파기 절차 및 방법

• 파기 시점: 회원이 탈퇴를 요청한 즉시, 또는 보유 기간이 경과한 시점
• 파기 절차: 데이터베이스에서 CASCADE DELETE 처리 후, 백업본은 30일 내 자동 폐기
• 파기 방법: 전자적 파일은 복구 불가능한 방식으로 영구 삭제

6. 개인정보 처리의 위탁

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• 수탁자: Supabase, Inc.
• 위탁 업무: 회원 인증, 데이터베이스 호스팅, 파일 스토리지
• 위탁 항목: 본 처리방침의 '수집 항목' 전체
• 보유 기간: 회원 탈퇴 시 즉시 삭제

• 수탁자: 650 Industries, Inc. (Expo)
• 위탁 업무: 앱 알림 전송
• 위탁 항목: 알림 토큰, 알림 내용(방 이름)
• 보유 기간: 전송 후 즉시 삭제되며, 전송 기록은 수탁자 정책에 따름

• 수탁자: Functional Software, Inc. (Sentry)
• 위탁 업무: 앱 오류 수집·진단
• 위탁 항목: 오류 내용, 기기 종류·운영체제·앱 버전, 회원 식별자
• 보유 기간: 수집 후 최대 90일

7. 개인정보의 국외 이전

서비스는 개인정보 보호법 제28조의8 제1항 제3호(계약의 이행을 위한 처리위탁)에 따라 다음과 같이 개인정보를 국외로 이전합니다.

• 이전 받는 자: Supabase, Inc. (미국 델라웨어)
• 이전 일시 및 방법: 회원 가입 및 서비스 이용 시점, HTTPS(TLS 1.3) 암호화 전송
• 이전 항목: 본 처리방침 '수집 항목'과 동일
• 이전 국가 및 저장 위치: 미국 본사 / 한국 서울 리전(ap-northeast-2) 분산 저장
• 이용 목적 및 보유 기간: 본 처리방침 '처리 목적' 및 '보유 기간'과 동일
• 거부 방법 및 결과: 본 이전은 서비스 제공에 필수적이므로 거부 시 회원 가입이 불가합니다.

• 이전 받는 자: 650 Industries, Inc. (Expo, 미국 캘리포니아)
• 이전 일시 및 방법: 방장이 함께 독서를 시작하거나 끝낼 때, HTTPS 암호화 전송
• 이전 항목: 알림 토큰, 알림 내용(방 이름)
• 이전 국가 및 저장 위치: 미국
• 이용 목적 및 보유 기간: 앱 알림 전송, 전송 후 즉시 삭제
• 거부 방법 및 결과: 앱 설정에서 함께 독서 알림을 끄면 이전되지 않으며, 알림만 받지 못합니다

• 이전 받는 자: Functional Software, Inc. (Sentry, 미국 캘리포니아)
• 이전 일시 및 방법: 앱 오류 발생 시점, HTTPS 암호화 전송
• 이전 항목: 오류 내용, 기기 종류·운영체제·앱 버전, 회원 식별자
• 이전 국가 및 저장 위치: 미국
• 이용 목적 및 보유 기간: 앱 오류 진단, 수집 후 최대 90일
• 거부 방법 및 결과: 앱 안정성 유지에 필요한 이전으로 별도 거부 항목은 없으며, 원치 않으시면 계정 탈퇴로 이후 수집을 중단할 수 있습니다.

• 이전 받는 자: Meta Platforms, Inc. (미국 캘리포니아)
• 이전 일시·방법: 앱 실행·가입 완료·독서 기록 저장 시점, HTTPS 암호화 전송
• 이전 항목: §8의 행태정보
• 저장 위치: 미국
• 이용 목적·보유 기간: 광고 성과 측정 및 광고 노출 최적화, Meta 데이터 정책에 따른 기간
• 거부 방법·결과: §8의 방법으로 광고 식별자 이용을 거부할 수 있으며, 서비스 이용에는 영향이 없습니다

8. 행태정보의 수집·이용 및 거부

앱에 포함된 Meta(페이스북) SDK가 광고 성과 측정을 위해 다음 정보를 자동으로 수집해 Meta Platforms, Inc.로 전송합니다.

• 수집 항목: 앱 설치·실행, 가입 완료, 독서 기록 저장 여부와 읽은 분 수, 기기 종류·운영체제, 광고 식별자(아이폰 IDFA는 추적을 허용한 경우에만, 안드로이드 광고 ID)
• 이용 목적: 인스타그램·페이스북 광고의 성과 측정, 앱에 관심 있을 만한 사람에게 광고 노출
• 보유 기간: Meta 데이터 정책에 따름 (운영자는 이 정보를 따로 보관하지 않음)
• 전송하지 않는 정보: 저장한 문장·메모·후기, 책 제목, 이메일·닉네임
• 거부 방법: 아이폰은 앱을 처음 열 때 뜨는 추적 허용 창에서 거부하거나 [설정] → [개인정보 보호 및 보안] → [추적]에서 북잽을 끕니다. 안드로이드는 [설정] → [Google] → [광고]에서 광고 ID를 삭제합니다. 거부하면 광고 식별자는 전송되지 않고 식별자 없는 이벤트만 집계되며, 서비스 이용에는 영향이 없습니다.

9. 제3자 제공

서비스는 다음 외에는 개인정보를 제3자에게 제공하지 않습니다.

• 정보주체가 명시적으로 동의한 경우
• 법령에 따라 요구되는 경우 및 수사기관의 적법한 절차에 따른 요청이 있는 경우
• 소셜 로그인 절차에 필수적인 범위 내에서 제공사(카카오·네이버·Google·Apple)와의 식별자 교환
• §8의 행태정보를 광고 성과 측정을 위해 Meta Platforms, Inc.에 전송하는 경우

10. 정보주체의 권리·의무 및 행사 방법

정보주체는 언제든 본인 정보의 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 앱 내 [계정] 화면의 '계정 탈퇴'를 통해 모든 동의를 일괄 철회하고 데이터를 즉시 삭제할 수 있으며, 별도 요청은 아래 보호책임자 연락처로 보내 주시기 바랍니다.

11. 개인정보의 안전성 확보 조치

• 전송 구간: HTTPS / TLS 1.3 암호화
• 저장 시: Supabase RLS(Row Level Security)로 정보주체 본인만 자신의 데이터에 접근 가능
• 인증 방식: OAuth 2.0 기반 소셜 로그인 — 자체 비밀번호 저장 없음
• 접근 통제: 운영 책임자만 관리 콘솔에 접근 가능, 모든 접근은 감사 로그로 기록
• 백업: 자동 백업 30일 보관 후 영구 폐기

12. 만 14세 미만 아동의 개인정보 처리

서비스는 만 14세 이상을 대상으로 합니다. 가입 시 만 14세 이상 여부를 확인하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

13. 운영자(개인정보처리자) 정보

• 상호: 부자FARM
• 대표자: 박유로
• 사업자등록번호: 326-23-01856
• 사업장 주소: 경기도 연천군 백학면 백학로 46-1
• 전화: 010-8567-1493
• 이메일: yuro5274@naver.com

14. 개인정보 보호책임자

서비스는 정보주체의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 박유로 (대표자 겸임)
• 이메일: yuro5274@naver.com
• 전화: 010-8567-1493

기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: (국번없이) 182 (ecrm.police.go.kr)

15. 처리방침의 변경

본 처리방침의 내용 추가·삭제 및 수정이 있을 경우, 시행일 최소 7일 전(이용자에게 불리한 변경의 경우 30일 전)에 앱 내 공지 또는 본 페이지를 통해 안내하고, 필요한 경우 앱에서 다시 동의를 받습니다.

16. 문의처

본 처리방침과 관련된 문의는 yuro5274@naver.com 으로 보내 주시기 바랍니다.

버전 1.10.0 · 시행 예정일: 2026년 11월 16일 (그전까지 버전 1.9.0 적용)