개인정보처리방침

Readiary(이하 "서비스")는 「개인정보 보호법」 등 관계 법령을 지키며, 이용자의 개인정보를 어떻게 처리하는지 다음과 같이 알립니다.

제1조 (처리하는 개인정보의 항목과 수집 방법)

1. 회원가입과 프로필 작성 때 이용자가 직접 입력하는 정보 - 필수: 이메일 주소, 비밀번호(이메일 가입 시), 이름, 닉네임 - 선택: 자기소개, 프로필 이미지 2. Google 계정으로 로그인할 때 Google이 전달하는 정보 - Google 계정의 이메일 주소, 이름, 계정 식별자, 프로필 사진 주소 - 이메일 주소와 계정 식별자는 로그인과 회원 식별에, 이름은 프로필 초기값에 이용합니다. 프로필에 저장한 이름은 다른 회원에게 보이며 수정할 수 있습니다. 프로필 사진 주소는 인증 시스템에 저장될 뿐 화면에 쓰지 않습니다. Gmail·캘린더·드라이브 등 다른 Google 데이터에는 접근하지 않습니다. 3. 서비스를 이용하면서 생기는 정보 - 등록한 책 정보, 독서 기록(옮겨 적은 문장, 단상, 읽은 쪽수·날짜), 친구 관계, 좋아요·댓글, 알림 - 서비스가 자동으로 만드는 닉네임 식별 태그, 가입 동의 시각, 가입 후 원래 화면으로 돌아가기 위한 임시 경로 4. 선택한 휴대폰 알림(Web Push)을 켤 때 저장하는 정보 - 기기의 푸시 구독 주소와 암호화 키, 알림 종류·시간대·요일·시간, 동의 시각, 발송·확인 시각, 완독 감상 알림 중복 방지를 위한 책 식별자 - 알림 설정에서 별도로 동의한 경우에만 등록하며, 동의하지 않아도 독서 기록 기능을 이용할 수 있습니다. 5. 서비스 이용 중 자동으로 남는 정보 - 로그인 세션 쿠키, 접속 일시, IP 주소, 브라우저·기기 정보가 담긴 접속 로그와 오류 정보

제2조 (개인정보의 처리 목적)

1. 회원 관리: 본인 확인, 로그인과 로그인 상태 유지, 비밀번호 재설정, 부정 이용 방지, 고지 전달 2. 서비스 제공: 독서 기록의 저장과 표시, 회고와 통계, 친구 간 기록 열람, 좋아요·댓글·알림, 공유 링크 3. 서비스 개선과 안정 운영: 장애 대응, 오류 분석, 보안 사고 조사 4. 선택한 휴대폰 알림: 기록 리마인드, 완독 감상 안내, 주간 회고, 지난 문장 다시 보기, 친구 새 기록 요약. 알림 간격과 중복 방지를 위해 기록·친구 관계와 발송·확인 이력을 사용합니다.

제3조 (개인정보의 보유·이용 기간과 파기)

1. 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴하면 프로필, 책과 독서 기록, 친구 관계, 다른 회원의 기록에 남긴 좋아요·댓글, 알림과 프로필 이미지 파일을 지체 없이 지웁니다. 다른 이용자와 공동으로 사용하는 책의 제목·저자 등 서지 정보는 개인의 책장과의 연결을 제거한 뒤 남을 수 있습니다. 백업 사본은 사업자의 백업 보관 주기에 따라 삭제되며, 복구 시 삭제 요청을 다시 반영합니다. 2. 접속·오류·인증 및 이메일 발송 로그의 보관 기간은 각 처리 사업자의 이용 요금제와 보관 설정에 따릅니다. 운영자는 필요한 기간을 넘겨 별도로 보관하지 않습니다. 3. 관계 법령이 보관을 요구하는 정보는 그 법령이 정한 기간 동안 보관한 뒤 지웁니다.

4. 푸시 구독 주소와 암호화 키는 구독 해제·만료 확인·탈퇴 시 삭제합니다. 발송 이력은 90일이 지나면 정기 작업으로 삭제합니다. 알림 설정·동의 및 최근 확인 시각은 탈퇴 시까지, 책별 완독 감상 알림 여부는 해당 책 삭제 또는 탈퇴 시까지 보관합니다. 모든 기기 알림 끄기는 서버의 모든 구독을 삭제하며, 이 기기만 끄기는 해당 기기 구독만 삭제합니다.

제4조 (개인정보의 제3자 제공)

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 안에서는 다음과 같이 다른 이용자에게 보입니다. 1. 프로필 정보(이름, 닉네임과 태그, 자기소개, 프로필 이미지)는 친구 찾기와 좋아요·댓글 작성자 표시를 위해 로그인한 다른 회원이 볼 수 있습니다. 2. 개인 책장은 본인과 수락한 친구가 볼 수 있습니다. 독서 기록은 비공개로 설정하면 본인만, 그렇지 않으면 본인과 친구가 볼 수 있습니다. 좋아요·댓글은 로그인한 이용자 중 해당 기록을 볼 수 있는 사람에게만 보이며 공유 링크에는 포함되지 않습니다. 책의 제목·저자 등 공용 서지 정보는 로그인한 회원이 볼 수 있습니다. 3. 소유자가 공유 버튼을 눌러 공유 링크로 공개한 기록은 링크를 아는 사람이면 로그인하지 않아도 볼 수 있으며, 그 화면과 링크 미리보기에는 기록(문장·단상·날짜), 책 정보와 함께 작성자의 닉네임이 표시됩니다. 법령에 따라 수사기관 등이 적법하게 요청하는 경우는 예외로 합니다.

제5조 (개인정보 처리의 위탁과 국외 이전)

서비스는 안정적인 운영을 위해 아래 사업자에게 개인정보 처리를 맡기며, 그 과정에서 개인정보가 국외 사업자에게 전송될 수 있습니다. 1. Supabase, Inc.(미국) — 데이터베이스와 인증(로그인·비밀번호·세션), 프로필 이미지 저장. 이용자 정보 전부. 서버는 대한민국(서울) 리전에 있으며 회원 탈퇴 시까지 보관합니다. 2. Resend, Inc.(미국) — 가입 확인·비밀번호 재설정·비밀번호 변경 알림 등 인증 이메일 발송. 받는 사람의 이메일 주소와 메일 본문(확인 링크). 발송 시점에 전송되며 발송 서버는 일본(도쿄) 리전에 있고, 발송 기록은 Resend의 보관 정책에 따라 보관된 뒤 지워집니다. 3. Vercel Inc.(미국) — 웹 애플리케이션 호스팅과 전송, 접속 로그. 접속 일시·IP 주소·기기 정보와 오류 정보, 화면 생성에 필요한 프로필과 독서 기록. 이용 시점에 네트워크로 전송되며 로그 보관 기간은 이용 요금제와 보관 설정에 따릅니다. 4. Google LLC(미국) — Google 계정 로그인(OAuth). 로그인을 선택한 이용자의 Google 계정 이메일·이름·식별자·프로필 사진 주소. 로그인 시점에 전송됩니다. 5. Kakao Corp.(대한민국) — 책 검색(Kakao 책 검색 API). 이용자가 입력한 책 검색어, 선택한 책의 상세 정보 주소와 표지 주소를 서버에서 요청하며 회원 계정 정보는 보내지 않습니다. 책 표지 이미지는 서비스 서버를 거쳐 전달되므로 이용자의 IP 주소가 Kakao에 전송되지 않습니다. 6. 선택한 Web Push의 전달에는 기기·브라우저에 따라 Apple Inc., Google LLC, Mozilla Corporation 또는 Microsoft Corporation의 푸시 서비스가 사용됩니다. 해당 사업자는 미국 소재이며, 알림 발송 시 기기 푸시 주소와 암호화된 알림을 네트워크로 전달받습니다. 문장 원문·친구 이름·책 제목은 푸시 본문에 포함하지 않습니다. 전달 대기와 보관은 각 사업자 정책과 기기 상태에 따릅니다. 이 전달을 원하지 않으면 휴대폰 알림을 켜지 않거나 알림 설정에서 끌 수 있습니다. 그 밖의 서비스 제공에 필요한 이전을 원하지 않는 이용자는 서비스 이용을 중단하고 탈퇴를 요청할 수 있습니다.

제6조 (Google 사용자 데이터의 이용)

Google 계정 로그인으로 받은 정보의 이용과 다른 앱으로의 전송은 「Google API 서비스 사용자 데이터 정책」(제한적 사용 요건 포함)을 따릅니다. 서비스는 이 정보를 로그인·회원 식별과 이용자가 확인·수정할 수 있는 프로필 초기값을 만드는 데 사용하고, 광고에 쓰거나 판매하지 않습니다. 운영자의 접근은 이용자의 동의를 받은 요청 처리, 보안 문제 대응 또는 법령 준수에 필요한 경우로 제한합니다.

제7조 (쿠키와 유사 기술)

1. 서비스는 로그인 상태를 유지하기 위한 인증 세션 쿠키만 사용합니다. 광고나 행태 추적 쿠키는 쓰지 않습니다. 2. 이 쿠키는 서비스 이용에 필수이며, 브라우저 설정에서 쿠키를 막으면 로그인이 유지되지 않습니다. 3. 서비스는 빠르게 열리도록 글꼴·아이콘·스크립트·스타일·책 표지 같은 화면 파일을 브라우저에 캐시할 수 있습니다. PWA의 오프라인 캐시에는 화면 내용(HTML), 인증·API 응답과 프로필 사진을 저장하지 않습니다. 로그아웃 시 이 서비스의 PWA 캐시를 정리합니다. 이용자가 직접 내려받은 파일이나 다른 서비스에 공유한 사본은 이 정리 대상에 포함되지 않습니다. 4. 캐시를 정리했는지 같은 기기 설정 표식을 브라우저 저장소에 둘 수 있습니다. 휴대폰 알림을 켜면 계정 전환 시 이전 계정의 알림을 해제하기 위해 계정 식별자(UUID)를 이 브라우저의 localStorage에 저장합니다. 이 식별자는 기기 알림 해제 또는 로그아웃 시 삭제하며, 정리가 실패한 경우 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.

제8조 (정보주체의 권리와 행사 방법)

1. 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다. 2. 이름·닉네임은 프로필 수정 화면에서 고칠 수 있고, 자기소개·프로필 이미지는 고치거나 지울 수 있습니다. 사진 변경·삭제는 변경사항 저장 시 반영되며 삭제에 실패하면 재시도를 안내합니다. 비밀번호는 비밀번호 변경 화면에서 바꿀 수 있습니다. 기록은 각 기록의 수정·삭제 기능으로 지울 수 있습니다. 3. 계정 삭제(탈퇴)와 그 밖의 요청은 제10조의 연락처로 하면 요청을 확인한 날부터 10일 안에 처리하고 결과를 알립니다. 4. 만 14세 미만 아동은 서비스에 가입할 수 없으며, 가입할 때 만 14세 이상임을 확인받습니다.

제9조 (개인정보의 안전성 확보 조치)

1. 비밀번호는 복원할 수 없는 방식으로 암호화해 저장하며, 운영자도 알 수 없습니다. 2. 모든 통신은 HTTPS로 암호화합니다. 3. 데이터베이스에는 행 단위 접근 제어를 적용합니다. 개인 책장과 독서 기록은 제4조의 공개 범위에 따라, 친구 관계는 당사자만, 알림은 수신자만 읽을 수 있습니다. 프로필 정보와 프로필 사진은 로그인한 회원만 읽을 수 있으며, 프로필 사진의 업로드·교체·삭제는 본인 파일에 한합니다. 회원의 직접 쓰기는 본인 데이터와 친구 요청 수락 등 허용된 동작에 한하고, 알림은 서버가 생성합니다. 비로그인 이용자에게는 소유자가 활성화한 공유 링크의 제한된 항목만 제공합니다. 4. 데이터베이스와 운영 도구에는 운영자만 접근할 수 있으며, 접근 권한과 비밀키는 최소한으로 관리합니다.

제10조 (개인정보 보호책임자와 문의)

서비스는 개인 개발자가 운영하며, 개인정보 처리에 관한 문의·불만·피해 구제 요청은 운영자(개인정보 보호책임자)가 직접 받습니다. - 연락처: 이메일 drchasekim@gmail.com 그 밖에 개인정보 침해에 관한 신고나 상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 할 수 있습니다.

제11조 (방침의 변경)

이 방침이 바뀌면 시행일 7일 전부터 서비스 화면에 알립니다. 수집 항목이나 목적이 이용자에게 불리하게 바뀌는 경우에는 30일 전에 알리고, 필요하면 다시 동의를 받습니다.

부칙 이 개정 방침은 2026년 9월 8일 공고하며 2026년 9월 15일부터 시행합니다. (최초 시행 2025년 7월 25일)

이메일 소식 선택 기능 — 추가 처리 안내

이 안내는 이메일 소식 기능의 도입을 위한 추가 안내입니다. 실제 공고일·시행일을 안내하고 기능을 활성화한 뒤, 별도로 선택한 이용자에게만 적용됩니다. 기존 회원의 동의로 소급하지 않습니다.

1. 선택한 이용자의 확인된 이메일 주소를 Readiary 새 기능·리뉴얼·이벤트 소식 발송에 이용합니다. 필수 약관 동의 및 휴대폰 알림과 별개이며, 거부해도 가입과 서비스 이용에 제한이 없습니다. 문장·생각·책장·친구 기록을 메일 생성이나 발송 대상 선정에 이용하지 않습니다.

2. 동의·철회 사실, 대상 이메일, 목적과 채널, 안내 문구 버전, 처리 시각, 수집 경로, 중복 요청 방지 식별자 및 발송 처리 기록을 서버에 보관합니다. 동의 이력과 발송 기록은 회원 탈퇴 시 삭제합니다. 현재 상태와 이력은 본인과 권한 있는 운영자만 확인할 수 있습니다. 이메일 주소가 바뀌면 기존 동의로 새 주소에 보내지 않으며 다시 선택해야 합니다.

3. Resend를 통한 기존 인증 이메일 처리와 별도로, 선택한 이용자의 이메일 주소와 소식 본문·수신거부 링크를 발송 시점에 Resend, Inc.(미국)에 전달합니다. 현재 발송 서버는 일본 도쿄 리전이며 공급자의 발송 로그·백업은 해당 보관 정책과 계정 설정에 따릅니다. 연락처 일괄 등록은 하지 않고 열기·클릭 추적은 사용하지 않습니다. 이 선택 처리를 원하지 않으면 이메일 소식을 선택하지 않거나 철회할 수 있으며, 서비스 탈퇴는 필요하지 않습니다.

4. Google 로그인 이메일도 이용자가 표시된 주소의 소식 수신을 별도로 선택한 경우에만 이 목적에 이용합니다. 기존 제6조의 로그인 목적 이용 안내에 대한 이 선택 목적을 추가하며, 다른 Google 정보의 광고 활용·판매를 허용하는 것은 아닙니다.

5. 알림 설정 또는 메일의 수신거부 링크에서 무료로 철회할 수 있습니다. 철회 처리 뒤에는 새 발송 대상에서 제외하며, 이미 발송 업체에 전달한 메일은 회수할 수 없습니다. 인증·비밀번호 재설정 등 계정 메일은 이 선택과 분리됩니다.