개인정보처리방침

1. 수집 항목과 이용 목적

Google·카카오 로그인으로 받은 계정 식별자와 제공에 동의한 이메일·프로필 정보, 회원이 정한 별명 및 변경 시점을 회원 인증과 계정 관리에 사용합니다. 소셜 계정의 비밀번호, 카카오 친구 목록·메시지 발송 권한은 수집하지 않습니다. 별명은 실명 확인 수단이 아니며, 로그인 수단이 다르면 별도 계정이 될 수 있습니다.

책 제목·표지·저자, 독서 시작일·완독일·평점, 질문·생각·노트·대화, 해당 기록의 생성·수정 시점과 처리 이력을 독서 기록 저장·조회·수정, AI 대화 연결, 오류 복구와 중복 처리 방지에 사용합니다. 회원이 입력한 정보와 기능 이용 과정에서 생성된 정보를 처리합니다.

접속·인증·오류 기록과 요청 횟수는 계정 보호, 장애 대응 및 과도한 이용 방지에 사용합니다. 회원 기능에 필요한 처리는 이용계약의 체결·이행을 근거로 하며, 선택 방문 분석은 별도 동의를 근거로 합니다. 이 페이지 열람이나 로그인만으로 선택 분석에 동의한 것으로 보지 않습니다.

무료 베타는 만 18세 이상을 대상으로 합니다. 신분증이나 생년월일을 수집하지 않습니다. 회원 기록을 다른 회원에게 공개하거나 광고 목적으로 판매하지 않습니다. AI는 독서 대화를 돕는 도구이며 이용자의 권리에 중대한 영향을 주는 자동화된 결정을 하지 않습니다.

2. AI 대화 이용 안내

답변 생성과 책·날짜·기록 요청 해석을 위해 메시지와 필요한 이전 대화·책 맥락을 Google LLC의 Gemini API로 전송합니다. 전송 시점은 AI 기능을 이용할 때이며, 암호화된 통신을 사용합니다. Google의 처리 인프라는 미국을 포함한 여러 국가에 있습니다.

현재 무료 API를 이용합니다. 입력과 응답은 Google 제품·서비스·기계학습 기술 개선에 이용될 수 있고 사람이 검토할 수 있습니다. 개인정보·민감정보·기밀정보를 입력하지 마세요. 계정 식별 필드를 모델 입력에서 제외하고 이메일·휴대전화번호·주민등록번호 등의 형식을 차단·가리지만, 모든 개인정보를 자동으로 찾아내는 것은 아닙니다.

Google은 남용 방지용 입력·맥락·응답을 55일간 보관한다고 안내합니다. 이 기간은 제품 개선에 이용되는 모든 데이터의 일괄 삭제 기한을 뜻하지 않습니다. 무료 API의 제품 개선 데이터에는 BOOKLOG가 지정할 수 있는 고정 보관 기간이 없습니다. AI 전송을 원하지 않으면 채팅을 이용하지 않고 책장·기존 기록 조회 기능을 이용할 수 있습니다.

Gemini API 처리 조건 · Google 처리 지역·보관·문의 안내

3. 처리위탁과 국외 처리

회원 기능 제공에 필요한 인증·저장·호스팅 업무는 아래 제공사를 이용합니다. 로그인·기록 이용·대화 요청 때 암호화된 네트워크로 필요한 정보가 전달되며, 서버 백업은 주간 일정에 따라 생성됩니다. 계약 이행에 필요한 처리위탁·보관에 대해서는 개인정보 보호법 제28조의8 제1항 제3호에 따른 공개 방식으로 안내합니다.

Supabase 문의는 privacy@supabase.io, Vercel은 privacy@vercel.com, Hostinger는 gdpr@hostinger.com으로 할 수 있습니다. 글로벌 지원·보안 처리와 재수탁자의 상세 지역은 각 제공사의 위 안내에서 확인할 수 있습니다. BOOKLOG 문의 창구를 통해서도 처리 범위와 거부·삭제를 요청할 수 있습니다. 회원 기능에 필수적인 위탁·이전을 거부하면 해당 기능 이용이 제한되거나 탈퇴가 필요할 수 있으며, 공개 소개 페이지는 회원가입 없이 볼 수 있습니다.

도서 검색에는 제목·저자 등 검색어를 사용합니다. 외부 책 표지·영상에 접속하면 해당 제공사에 IP 등 접속정보가 전달될 수 있습니다. Telegram으로 대화하는 경우 Telegram이 메시지 전달을 별도로 처리하며, 웹 서비스 이용에 Telegram 가입은 필요하지 않습니다.

4. 보관 기간과 파기

• 계정·별명·독서 기록·대화는 회원 이용 기간 동안 보관합니다. 삭제·탈퇴 요청으로 불필요해진 정보는 본인 확인 후 지체 없이 파기합니다. 기록 수정·삭제의 복구용 변경 이력이 따로 남을 수 있으므로 원문까지 삭제하려면 개인정보 삭제 요청으로 접수할 수 있습니다. 탈퇴 처리에는 변경 이력도 포함합니다.
• n8n의 완료된 실행 로그는 14일 또는 10,000건 기준에 따라 자동 삭제 대상이 됩니다. 삭제 작업 주기와 안전 버퍼 때문에 즉시 지워지는 것은 아닙니다. 진행·대기 중이거나 별도 표시한 실행은 자동 삭제에서 제외되므로 삭제 요청 시 운영 담당이 함께 확인합니다.
• Hostinger 서버 백업은 최근 2개의 주간 백업을 순환 교체합니다. 정상 생성 시 약 2주 범위이며, 백업 작업 실패 시 교체가 늦어질 수 있습니다. 백업에서 개별 기록이 즉시 제거되지는 않습니다. 복원 시 삭제 대상 정보를 다시 제거한 후 서비스를 재개합니다.
• 데이터베이스와 외부 제공사의 복구용 사본은 제공사의 계약·백업 삭제 절차를 따릅니다. 삭제 요청 시 운영 데이터와 백업을 구분해 처리 결과를 안내하고, 남은 사본은 복구 목적 외에 사용하지 않습니다.
• 문의 메일은 응답·분쟁 처리에 필요한 동안 보관하고, 처리 종료 후 1년 이내 삭제합니다. 더 이른 삭제를 요청할 수 있습니다. 법령에 따른 보존이 필요한 경우 해당 근거·항목·기간을 별도로 안내하고 분리 보관합니다. 무료 베타 기록에 유료 거래의 보존 기간을 일괄 적용하지 않습니다.

전자 기록은 운영 저장소에서 삭제하며 복구·재이용을 막는 조치를 취합니다. 종이 출력물이 생기면 분쇄 등으로 파기합니다. 회원 탈퇴는 로그인 연결만 끊는 것과 다르며, 운영 담당이 계정·책·대화·노트·처리 이력을 함께 확인합니다.

5. 방문 분석과 쿠키

선택 동의를 한 방문자에 한해 Google LLC의 Google Analytics 4(GA4)로 화면 종류·방문 시점·유입 사이트·브라우저·기기·대략적인 지역·기능 이용 여부를 분석합니다. 쿠키 식별자는 재방문 통계에 사용됩니다. 미국 등 Google의 글로벌 서버에서 처리되며, 거절해도 회원·독서 기록·대화 기능을 이용할 수 있습니다.

이름·이메일·회원 ID·별명, 책 제목·책 ID·독서 회차 ID, 검색어, 대화·노트 원문, 인증 코드·토큰은 GA4에 보내지 않습니다. 광고 맞춤설정·Google Signals 및 검색·폼·클릭의 자동 상세 수집을 사용하지 않습니다.

GA4 사용자·이벤트 수준 데이터의 보관 기간은 각각 2개월이며, 새 활동으로 보관 기간을 연장하지 않습니다. 집계 보고서는 이 설정과 별도로 유지됩니다. GA 쿠키는 최대 90일로 설정합니다. 하단 ‘방문 분석 설정’에서 동의를 철회하면 추가 전송을 중단하고 이 사이트의 GA 쿠키를 지웁니다. 기존 서버 데이터까지 즉시 삭제하는 것은 아닙니다. 로그인 유지에 필요한 인증 쿠키는 선택 방문 분석과 별개입니다.

Google 방문 데이터 처리 안내 · 분석 수집 거부 도구

6. 의견·권리 행사와 문의

열람·정정·삭제·처리정지·동의 철회·탈퇴는 BOOKLOG 운영 담당에게 이메일로 요청할 수 있습니다. 요청 내용과 사용한 로그인 방법을 알려주세요. 비밀번호·인증 코드·주민등록번호·신분증 사본은 보내지 마세요. 별명만으로 계정을 삭제하지 않으며, 본인 또는 적법한 대리인 여부를 확인한 후 법령에 따른 기한 내에 처리 결과를 안내합니다. 제한 사유가 있으면 이유와 이의 제기 방법을 함께 설명합니다.

‘의견 보내기’로 작성한 이름·의견 유형·요약·내용과 선택 회신 이메일을 운영자에게 전달합니다. 다른 독서 기록·대화가 자동 첨부되지는 않습니다. 메일 앱이 열리는 경우 사용자가 직접 발송해야 전달됩니다. 자동 전송이 제공되는 경우 미국의 Resend, Inc.가 메일 전달을 처리하며 Resend 개인정보 안내가 적용됩니다. 문의는 운영자의 Gmail(Google LLC)에 보관하며 위 문의 보관 기준에 따라 관리합니다.

개인정보 침해 상담·신고: 개인정보침해 신고센터 · 분쟁 조정: 개인정보 분쟁조정위원회.

7. 보호 조치와 변경 안내

서버 인증과 회원별 데이터 접근 제한, 암호화된 통신, 관리자 접근 관리, 비밀키 분리, 요청 횟수 제한 및 오류 점검을 적용합니다. 개인정보 접근은 운영·보호 업무에 필요한 범위로 제한합니다.

방침 변경 시 이 페이지에 변경 내용과 시행일을 공개합니다. 이용자에게 중요한 변경은 적용 전에 안내하고, 추가 동의가 필요한 처리는 별도 동의를 받습니다. 향후 유료 기능이 생겨도 신청·결제 동의 없이 자동 전환하거나 무료 이용분을 소급 청구하지 않습니다.