개인정보 처리방침
시행일 2026-08-10
1. 총칙
책갈피(이하 “서비스”)는 독서모임의 진도·기록·리포트를 함께 관리하는 서비스입니다. 서비스는 이용자의 개인정보를 소중히 다루며, 개인정보 보호법을 비롯한 관계 법령을 지킵니다. 이 방침은 서비스가 어떤 정보를 어떤 목적으로 다루는지, 이용자가 무엇을 요구할 수 있는지 밝힙니다.
2. 수집하는 개인정보와 이용 목적
| 구분 | 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 카카오 로그인 | 카카오 계정 식별자, 이메일, 프로필 이름 | 회원 식별·로그인 | 탈퇴 시까지 |
| 모임 활동 | 표시 이름, 소속 모임, 역할(운영자/멤버) | 모임 운영 | 탈퇴 시 익명 처리 |
| 독서 기록 | 읽은 책, 진도(장·쪽), 메모·인용·감상, 별점, 한줄평, 투표 | 서비스 제공(진도 공유·리포트) | 모임 기록으로 보존(§5) |
| 모임 녹음 | 회의 음성 파일, 받아쓴 글, 요약문 | 회의록 작성 | 운영자가 지울 때까지 |
| 책 사진 | 인용 촬영 이미지 | 문장 인식(OCR) | 글 삭제 시 함께 삭제 |
| 접속 기록 | 서비스 이용 중 발생하는 오류 기록 | 장애 대응 | 90일 |
서비스는 회원가입 시 별도의 입력을 요구하지 않습니다. 카카오 로그인으로 받은 정보와, 이용자가 서비스를 쓰면서 직접 남기는 기록이 전부입니다. 주민등록번호는 어떤 경우에도 수집하지 않습니다.
3. 모임 녹음에 대하여
모임 녹음은 운영자가 회의록을 만들기 위해 사용하는 선택 기능입니다. 서비스는 녹음을 시작하기 전에 참석자 전원에게 알리도록 운영자에게 고지하며, 운영자가 그 사실을 확인해야만 녹음이 시작됩니다.
- 녹음 파일은 받아쓰기를 위해 미국의 처리 업체로 전송됩니다(§6).
- 녹음과 받아쓴 글은 모임 운영자가 삭제할 수 있습니다. 참석자는 운영자에게 삭제를 요청할 수 있습니다.
- 녹음에 동의하지 않는 참석자가 있다면 그 자리에서 녹음하지 않아야 합니다.
4. 처리 위탁
서비스는 아래 업체에 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 이전 항목 |
|---|---|---|
| Supabase | 데이터베이스·인증·파일 저장 | 위 수집 항목 전부 |
| Vercel | 서비스 실행·오류 수집 | 접속·오류 기록 |
| 카카오 | 로그인, 책 정보 검색 | 계정 식별자·이메일·프로필 이름 |
| Soniox | 회의 음성 받아쓰기 | 회의 음성 파일 |
| Upstage | 요약·발제·말투 변환 등 글 생성 | 독서 기록 중 해당 글 |
| Google Cloud | 책 사진에서 문장 인식(OCR) | 책 사진 |
| Sentry | 오류 수집(장애 대응) | 오류가 난 화면 경로, 오류 내용 |
서비스는 이용자의 개인정보를 위 위탁 목적 밖으로 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 예외입니다.
5. 보유 기간과 파기
이용자가 탈퇴하면 로그인 계정은 즉시 삭제되고, 표시 이름은 지난 리포트를 포함한 모든 화면에서 “탈퇴한 멤버”로 바뀝니다.
다만 이용자가 남긴 글·별점·진도는 삭제되지 않고 남습니다. 그 기록이 같은 모임에 속한 다른 이용자들의 회차 기록이기도 하기 때문입니다. 이름을 지우는 것까지가 서비스가 할 수 있는 일이며, 소규모 모임에서는 이름을 가려도 함께 활동한 사람들이 누구의 글인지 알 수 있습니다. 서비스는 이 한계를 숨기지 않습니다.
모임 녹음도 같은 이유로 개인의 탈퇴만으로는 삭제되지 않습니다. 삭제를 원하면 모임 운영자에게 요청해 주세요.
6. 국외 이전
서비스는 아래와 같이 개인정보를 국외로 이전합니다. 받아쓰기 이전을 원하지 않으면 녹음 기능을 사용하지 않으면 되며, 그 경우에도 나머지 기능은 모두 이용할 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시점과 방법 |
|---|---|---|---|
| Soniox, Inc. | 미국 | 회의 음성 파일 | 받아쓰기 처리 시점에 전송, 처리 후 삭제 |
| Functional Software, Inc. (Sentry) | 미국 | 오류가 난 화면 경로, 오류 내용 | 오류 발생 시점에 전송, 90일 뒤 삭제 |
위 한 건을 제외한 나머지 개인정보는 국내에 저장·처리됩니다. 데이터베이스와 파일 저장소는 서울 리전에, 서비스 실행 환경도 서울 리전에 있습니다.
7. 이용자의 권리
이용자는 언제든지 다음을 할 수 있습니다.
- 내 정보 열람 — 서비스 화면에서 바로 확인할 수 있습니다.
- 표시 이름 수정 — [더보기] → [표시 이름]
- 모임 나가기 — [더보기] → [모임 나가기]
- 탈퇴(삭제 요구) — [더보기] → [계정 탈퇴]
- 그 밖의 열람·정정·삭제·처리정지 요구 — 아래 연락처로 요청해 주세요.
8. 안전성 확보 조치
- 모든 데이터는 행 단위 접근 제어(RLS)로 보호되며, 이용자는 자신이 속한 모임의 데이터에만 접근할 수 있습니다.
- 통신 구간은 전부 HTTPS로 암호화됩니다.
- 비밀번호를 저장하지 않습니다 — 로그인은 카카오에 위임합니다.
- 개인정보를 다루는 인원을 최소한으로 제한합니다.
- 오류 수집에는 이용자를 식별할 수 있는 정보(IP·쿠키·이름)를 담지 않으며, 주소창의 질의 문자열은 전송 전에 제거합니다. 초대 코드와 로그인 코드가 그 자리에 실리기 때문입니다.
9. 개인정보 보호책임자
- 성명: 이인우
- 이메일: iwlee.dev@gmail.com
개인정보와 관련한 문의·불만·피해 구제는 위 연락처로 접수해 주세요. 그 밖에 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 대검찰청 사이버수사과(www.spo.go.kr, 1301), 경찰청 사이버수사국 (ecrm.police.go.kr, 182)에 하실 수 있습니다.
10. 방침의 변경
이 방침이 바뀌면 변경 내용과 시행일을 서비스 안에 공지합니다. 이용자에게 불리한 변경은 시행 7일 전에 알립니다.