BookLog 개인정보처리방침

시행일: 2026년 11월 10일

개정 안내 — 이 방침은 2026년 11월 10일부터 적용됩니다. 그 전까지는 이전 방침(2026년 10월 17일 시행)이 적용됩니다.

유료 구독 BookLog Plus: 처리하는 구독 기록과 법정 보관 기간(5년), 결제를 처리하는 Apple·Google을 적었습니다(2·3·5항).
광고: 앱에 들어간 Google AdMob이 모으는 정보, 국외 이전, 거부 방법을 적었습니다(2·5·10항).
공감 기록, 새 문장의 기본 공개, 쪽수 조회(국립중앙도서관)를 더하고, 앱의 화면 이름(‘나’ 탭·설정)에 맞게 고쳤습니다.

BookLog 운영자(이하 “운영자”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 개인정보의 처리 목적

회원 식별과 로그인 유지
서재·독서 기록·문장의 저장과 여러 기기 간 동기화
독서실(지금 함께 읽는 사람 표시)과 소셜(이용자가 공개한 문장 모아 보기·공감) 제공
BookLog Plus 구독 제공(결제 확인, 구독 상태 표시, 환불·취소 반영, 부정 결제 방지)
무료로 쓰는 이용자에게 광고 게재(Google AdMob — 5항·10항)
신고 처리, 부정 이용 방지와 이용 제한
문의 응대
(선택 정보) 출생연도·성별 — 앞으로 제공할 비슷한 독자·책 추천 등 맞춤 기능 (지금은 보관만 하며 다른 곳에 쓰지 않습니다)

2. 처리하는 개인정보 항목

구분	항목	수집 방법
로그인 (필수)	이용자 식별자(UID), 로그인 수단(Apple·Google), 이메일 주소, 이름(로그인 제공자가 주는 경우)	Apple·Google 로그인 시 Firebase Authentication 을 통해. BookLog 서버에는 이용자 식별자만 저장합니다.
프로필 (필수)	닉네임, 캐릭터, 독서 목표 시간, 독서실 책 제목 공개 여부	앱 이용 중 (닉네임 첫 값은 ‘책벌레’와 숫자로 자동으로 정해지며 로그인 계정의 이름은 쓰지 않음)
프로필 (선택)	출생연도, 성별	이용자가 입력한 경우에만
독서 기록	서재의 책 정보(제목·저자·ISBN·표지 주소·종류·분량·진도·상태·별점·감상), 독서 기록(시각·시간·진도), 남긴 문장(글·쪽수·공개 여부)	앱 이용 중
공감	공감한 공개 문장, 공감한 시각	이용자가 공감할 때
독서실	접속 시각, 닉네임·캐릭터, 읽는 책 제목(공개를 켠 경우), 독서 경과 시간	독서 중 자동
신고·차단	신고한 대상·사유·시각(독서실 자리 신고는 운영자 검토를 위해 신고 당시 상대의 닉네임·읽던 책 제목도), 차단한 대상·시각	이용자가 신고·차단할 때
구독 (결제한 경우)	결제한 스토어(App Store·Google Play), 거래 식별값(App Store 원 거래 번호·Google Play 구매 토큰), 상품(월간·연간), 구독이 끝나는 시각, 자동 갱신 여부, 환불·취소 시각, 결제 환경(실제 결제·시험 결제)	결제하거나 구매를 복원할 때 앱이 스토어의 결제 정보를 보내고, 서버가 Apple·Google 에 확인
광고 (무료 이용)	기기·앱 정보(기종, 운영체제, 언어 등), IP 주소, 광고를 보고 누른 기록, Android 광고 ID(Android 에서만)	앱에 들어 있는 Google AdMob 이 광고를 불러오고 보여 줄 때 직접 수집(운영자 서버로는 오지 않음)
자동 생성	서버 접속 기록(IP 주소, 요청 시각, 요청 주소 — 도서 검색어 포함)	서비스 이용 중 자동

운영자 서버는 광고 식별자를 받지 않으며, 광고(Google AdMob) 외의 이용 분석 도구는 쓰지 않습니다. 카드 번호 같은 결제 수단 정보는 Apple·Google 이 처리하며, 운영자는 받지 않습니다.

문장 가져오기(사진·스크린샷 속 글자 읽기)는 이용자의 기기 안에서만 처리합니다. 사진은 운영자 서버로 보내거나 보관하지 않으며, 읽어 낸 문장은 이용자가 직접 저장한 경우에만 저장됩니다.

3. 처리 및 보유 기간

개인정보는 계정을 삭제할 때까지 보유하며(공감·신고·차단 기록 포함), 앱에서 계정을 삭제하면 서버의 정보를 지체 없이 파기합니다. 다만 아래 2호의 구독 기록은 법령에 따라 따로 보관합니다.
BookLog Plus 구독 기록(2항의 ‘구독’ 항목)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 대금 결제·재화 공급에 관한 기록으로, 계정을 삭제해도 마지막 기록(구독이 끝난 때 등)부터 5년 동안 보관한 뒤 파기합니다. 이 기록은 결제 분쟁 처리와 법령상 의무를 지키는 데에만 씁니다.
장애 복구용 데이터베이스 백업본에는 최대 14일 동안 남아 있다가 자동으로 삭제됩니다. 백업본은 복구 외의 목적으로 쓰지 않으며, 백업에서 복원하는 경우 그 사이 삭제된 계정의 정보는 다시 삭제합니다.
이용자가 책·기록·문장을 하나씩 지운 경우, 다른 기기에 삭제를 전달하기 위해 30일 동안 보관하고, 그 뒤 정리 작업 때 완전히 파기합니다.
독서실 접속 정보는 마지막 접속 후 2일이 지나면 정리 작업 때 파기합니다.
서버 접속 기록과 운영 기록은 장애·보안 대응을 위해 최대 3개월 보관한 뒤 파기합니다.
광고(Google AdMob)가 모은 정보는 Google 의 정책에 따라 Google 이 보관합니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 1항의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 없는 한 제3자에게 제공하지 않습니다. 다만 이용자가 공개한 문장(닉네임·캐릭터·책 정보·공감 수 포함)과 독서실 표시 정보(닉네임·캐릭터·읽는 책 제목·경과 시간)는 서비스의 다른 이용자에게 보입니다. 새로 남기는 문장은 처음부터 공개로 정해져 있으며, 문장을 남길 때나 저장한 뒤 언제든 비공개로 바꿀 수 있습니다. 누가 공감했는지는 다른 이용자에게 보이지 않습니다. 독서실의 책 제목은 처음에는 숨겨져 있고 ‘나 > 설정’에서 보이게 할 수 있으며, ‘독서실에 함께 앉기’를 끄면 독서실에 표시되지 않습니다.

5. 개인정보 처리의 위탁과 국외 이전

로그인 — Google LLC (Firebase Authentication)

받는 자: Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 개인정보 문의
업무: 로그인·본인 인증, 로그인 계정 정보 보관
이전 국가 · 일시 · 방법: 미국 등 Google 데이터센터 소재 국가 · 로그인할 때 · 네트워크 전송
항목: 이용자 식별자, 이메일 주소, 이름(제공 시), 로그인 기록
보유 기간: 계정 삭제 시까지

광고 — Google LLC (AdMob)

받는 자: Google LLC (주소·문의는 위와 같음)
업무: 광고 게재, 광고 노출 횟수 조절, 광고 성과 집계, 부정 클릭 등 부정 이용 방지 (맞춤형 광고는 쓰지 않음)
이전 국가 · 일시 · 방법: 미국 등 Google 데이터센터 소재 국가 · 광고를 불러오고 보여 줄 때 · 앱의 광고 SDK 가 네트워크로 직접 전송
항목: 기기·앱 정보, IP 주소, 광고를 보고 누른 기록, Android 광고 ID(Android 에서만)
보유 기간: Google 의 정책에 따름 (Google 광고 정책)
거부 방법과 효과: BookLog Plus 를 구독하면 광고를 불러오지 않습니다. Android 에서는 광고 ID 를 삭제할 수 있습니다(10항). 광고를 거부해도 서비스 이용에는 영향이 없습니다.

결제 — Apple Inc. (App Store) · Google LLC (Google Play)

받는 자: Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA · 개인정보 문의) · Google LLC (주소·문의는 위와 같음)
업무: BookLog Plus 인앱 결제, 자동 갱신·해지·환불 처리, 결제 확인
이전 국가 · 일시 · 방법: 미국 등 · 결제하거나 구매를 복원할 때, 서버가 결제를 확인할 때 · 네트워크 전송
항목: 결제를 BookLog 계정에 연결하는 값(이용자 식별자로 만든 값 — 이름·이메일이 아님), 산 상품, 거래 식별값
보유 기간: Apple·Google 의 정책에 따름 (결제 수단 정보는 Apple·Google 이 직접 처리)
거부 방법과 효과: 구독하지 않으면 보내지 않습니다. 구독하지 않아도 무료 기능은 그대로 쓸 수 있습니다.

Google 의 개인정보 처리는 Google 개인정보처리방침을 따릅니다.
Apple 로그인을 고르면 Apple Inc. 가 본인 확인을 하고 그 결과를 Firebase 에 전달합니다(Apple 개인정보처리방침).
도서 검색어는 카카오(주)의 도서 검색 API 로 전달되며, 이용자를 식별할 수 있는 정보는 함께 보내지 않습니다.
검색에서 책을 고르면 운영자 서버가 그 책의 ISBN 을 국립중앙도서관의 ISBN 서지정보 API 로 보내 총 쪽수를 받아 옵니다. 이용자를 식별할 수 있는 정보는 함께 보내지 않습니다.
책 표지 이미지는 카카오(주)의 서버에서 바로 불러옵니다. 이때 기기의 IP 주소 등 접속 정보가 카카오에 전달될 수 있습니다.
Android 에서 사진 속 글자를 읽을 때는 Google ML Kit(기기 안에서 동작)을 씁니다. ML Kit 은 기능 개선·오류 진단을 위해 기기·앱 정보와 이용 통계를 Google 에 보낼 수 있으나, 사진과 읽어 낸 글자는 보내지 않습니다.
로그인을 위한 국외 이전을 원하지 않으면 로그인하지 않을 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
서비스 서버와 데이터베이스는 운영자가 직접 관리합니다.

6. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령에 따라 보관하는 정보(3항 2호)는 다른 정보와 분리해 그 목적으로만 쓰고, 기간이 끝나면 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
프로필은 앱의 ‘나 > 프로필 변경’에서 직접 고칠 수 있고(선택 정보인 출생연도·성별은 언제든 지울 수 있음), 책·기록·문장은 앱에서 지울 수 있으며, 계정 전체는 ‘나 > 설정 > 계정 삭제’로 삭제할 수 있습니다 (계정 삭제 안내).
그 밖의 요청은 아래 이메일로 보내 주시면 본인 확인 후 10일 안에 처리합니다. 대리인을 통해서도 요청할 수 있습니다.

8. 만 14세 미만 아동

서비스는 만 14세 이상만 이용할 수 있습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

9. 안전성 확보 조치

모든 통신 구간을 암호화(HTTPS)합니다.
모든 요청에서 로그인 토큰을 검증해, 이용자 본인의 데이터에만 접근할 수 있게 합니다. 다른 이용자에게는 이용자 식별자를 보여 주지 않습니다.
결제는 서버가 Apple·Google 을 통해 직접 확인한 뒤에만 구독으로 인정합니다.
서버 접근 권한을 최소화하고, 비밀 키는 소스 코드와 분리해 보관합니다.

10. 자동 수집 장치와 앱 접근 권한

서비스는 쿠키를 쓰지 않습니다. 앱은 서재·기록·문장을 기기에도 저장하며, 이 정보는 앱을 지우면 기기에서 함께 지워집니다 (서버의 정보는 계정을 삭제해야 지워집니다).

앱에 들어 있는 Google AdMob 광고 SDK 는 광고를 보여 주기 위해 기기 정보를 모읍니다(2항·5항). 앱은 맞춤형 광고(관심사·이용 행태에 맞춘 광고)를 요청하지 않으며, iPhone 에서는 다른 앱·웹사이트에서의 활동 추적 허락을 묻지 않으므로 iPhone 의 광고 식별자(IDFA)는 쓰이지 않습니다. Android 에서는 기기의 ‘설정 > Google > 광고’에서 광고 ID 를 삭제하거나 재설정할 수 있습니다. BookLog Plus 를 구독하면 광고를 불러오지 않습니다.

앱은 다음 접근 권한을 씁니다(모두 선택).

카메라(선택): 문장을 사진으로 찍거나 카메라로 비춰 글자를 읽을 때
사진(선택): 앨범의 사진·스크린샷에서 문장을 가져올 때

선택 권한은 허용하지 않아도 그 기능 외의 서비스는 그대로 쓸 수 있고, 기기 설정에서 언제든 바꿀 수 있습니다.

11. 개인정보 보호책임자

BookLog 운영자 · 이메일 hardworkcmp@gmail.com

12. 권익침해 구제 방법

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

13. 개인정보처리방침의 변경

이 방침은 2026년 11월 10일부터 적용됩니다(이전 방침: 2026년 10월 17일 시행). 내용이 바뀌면 시행 7일 전부터 이 페이지에 알립니다.