BookLog 개인정보처리방침 (2026년 10월 17일 시행)
BookLog 운영자(이하 “운영자”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 개인정보의 처리 목적
- 회원 식별과 로그인 유지
- 서재·독서 기록·문장의 저장과 여러 기기 간 동기화
- 독서실(지금 함께 읽는 사람 표시)과 다른 사람들의 문장(이용자가 공개한 문장) 제공
- 신고 처리, 부정 이용 방지와 이용 제한
- 문의 응대
- (선택 정보) 출생연도·성별 — 앞으로 제공할 비슷한 독자·책 추천 등 맞춤 기능 (지금은 보관만 하며 다른 곳에 쓰지 않습니다)
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 로그인 (필수) |
이용자 식별자(UID), 로그인 수단(Apple·Google), 이메일 주소, 이름(로그인 제공자가 주는 경우) | Apple·Google 로그인 시 Firebase Authentication 을 통해. BookLog 서버에는 이용자 식별자만 저장합니다. |
| 프로필 (필수) |
닉네임, 캐릭터, 독서 목표 시간, 독서실 책 제목 공개 여부 | 앱 이용 중 (닉네임 첫 값은 ‘책벌레’와 숫자로 자동으로 정해지며 로그인 계정의 이름은 쓰지 않음) |
| 프로필 (선택) | 출생연도, 성별 | 이용자가 입력한 경우에만 |
| 독서 기록 | 서재의 책 정보(제목·저자·ISBN·표지 주소·종류·분량·진도·상태·별점·감상), 독서 기록(시각·시간·진도), 남긴 문장(글·쪽수·공개 여부) | 앱 이용 중 |
| 독서실 | 접속 시각, 닉네임·캐릭터, 읽는 책 제목(공개를 켠 경우), 독서 경과 시간 | 독서 중 자동 |
| 신고·차단 | 신고한 대상·사유·시각(독서실 자리 신고는 운영자 검토를 위해 신고 당시 상대의 닉네임·읽던 책 제목도), 차단한 대상·시각 | 이용자가 신고·차단할 때 |
| 자동 생성 | 서버 접속 기록(IP 주소, 요청 시각, 요청 주소 — 도서 검색어 포함) | 서비스 이용 중 자동 |
운영자는 광고 식별자를 수집하지 않으며, 별도의 이용 분석·광고 도구를 쓰지 않습니다.
문장 가져오기(사진·스크린샷 속 글자 읽기)는 이용자의 기기 안에서만 처리합니다. 사진은 운영자 서버로 보내거나 보관하지 않으며, 읽어 낸 문장은 이용자가 직접 저장한 경우에만 저장됩니다.
3. 처리 및 보유 기간
- 개인정보는 계정을 삭제할 때까지 보유하며(신고·차단 기록 포함), 앱에서 계정을 삭제하면 서버의 모든 정보를 지체 없이 파기합니다.
- 장애 복구용 데이터베이스 백업본에는 최대 14일 동안 남아 있다가 자동으로 삭제됩니다. 백업본은 복구 외의 목적으로 쓰지 않으며, 백업에서 복원하는 경우 그 사이 삭제된 계정의 정보는 다시 삭제합니다.
- 이용자가 책·기록·문장을 하나씩 지운 경우, 다른 기기에 삭제를 전달하기 위해 30일 동안 보관하고, 그 뒤 정리 작업 때 완전히 파기합니다.
- 독서실 접속 정보는 마지막 접속 후 2일이 지나면 정리 작업 때 파기합니다.
- 서버 접속 기록과 운영 기록은 장애·보안 대응을 위해 최대 3개월 보관한 뒤 파기합니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 1항의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 없는 한 제3자에게 제공하지 않습니다. 다만 이용자가 공개로 고른 문장(닉네임·캐릭터·책 정보 포함)과 독서실 표시 정보(닉네임·캐릭터·읽는 책 제목·경과 시간)는 서비스의 다른 이용자에게 보입니다. 독서실의 책 제목은 처음에는 숨겨져 있고 ‘내 정보’에서 보이게 할 수 있으며, ‘독서실에 함께 앉기’를 끄면 독서실에 표시되지 않습니다.
5. 개인정보 처리의 위탁과 국외 이전
- 받는 자
- Google LLC (Firebase Authentication)
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 개인정보 문의 - 업무
- 로그인·본인 인증, 로그인 계정 정보 보관
- 이전 국가 · 일시 · 방법
- 미국 등 Google 데이터센터 소재 국가 · 로그인할 때 · 네트워크 전송
- 항목
- 이용자 식별자, 이메일 주소, 이름(제공 시), 로그인 기록
- 보유 기간
- 계정 삭제 시까지
- Google 의 개인정보 처리는 Google 개인정보처리방침을 따릅니다.
- Apple 로그인을 고르면 Apple Inc. 가 본인 확인을 하고 그 결과를 Firebase 에 전달합니다(Apple 개인정보처리방침).
- 도서 검색어는 카카오(주)의 도서 검색 API 로 전달되며, 이용자를 식별할 수 있는 정보는 함께 보내지 않습니다.
- 책 표지 이미지는 카카오(주)의 서버에서 바로 불러옵니다. 이때 기기의 IP 주소 등 접속 정보가 카카오에 전달될 수 있습니다.
- Android 에서 사진 속 글자를 읽을 때는 Google ML Kit(기기 안에서 동작)을 씁니다. ML Kit 은 기능 개선·오류 진단을 위해 기기·앱 정보와 이용 통계를 Google 에 보낼 수 있으나, 사진과 읽어 낸 글자는 보내지 않습니다.
- 국외 이전을 원하지 않으면 로그인하지 않을 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
- 서비스 서버와 데이터베이스는 운영자가 직접 관리합니다.
6. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 프로필은 앱의 ‘내 정보’에서 직접 고칠 수 있고(선택 정보인 출생연도·성별은 언제든 지울 수 있음), 책·기록·문장은 앱에서 지울 수 있으며, 계정 전체는 ‘내 정보 > 계정 삭제’로 삭제할 수 있습니다 (계정 삭제 안내).
- 그 밖의 요청은 아래 이메일로 보내 주시면 본인 확인 후 10일 안에 처리합니다. 대리인을 통해서도 요청할 수 있습니다.
8. 만 14세 미만 아동
서비스는 만 14세 이상만 이용할 수 있습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
9. 안전성 확보 조치
- 모든 통신 구간을 암호화(HTTPS)합니다.
- 모든 요청에서 로그인 토큰을 검증해, 이용자 본인의 데이터에만 접근할 수 있게 합니다. 다른 이용자에게는 이용자 식별자를 보여 주지 않습니다.
- 서버 접근 권한을 최소화하고, 비밀 키는 소스 코드와 분리해 보관합니다.
10. 자동 수집 장치와 앱 접근 권한
서비스는 쿠키를 쓰지 않습니다. 앱은 서재·기록·문장을 기기에도 저장하며, 이 정보는 앱을 지우면 기기에서 함께 지워집니다 (서버의 정보는 계정을 삭제해야 지워집니다).
앱은 다음 접근 권한을 씁니다(모두 선택).
- 카메라(선택): 문장을 사진으로 찍거나 카메라로 비춰 글자를 읽을 때
- 사진(선택): 앨범의 사진·스크린샷에서 문장을 가져올 때
선택 권한은 허용하지 않아도 그 기능 외의 서비스는 그대로 쓸 수 있고, 기기 설정에서 언제든 바꿀 수 있습니다.
11. 개인정보 보호책임자
BookLog 운영자 · 이메일 hardworkcmp@gmail.com
12. 권익침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 개인정보처리방침의 변경
이 방침은 2026년 10월 17일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 이 페이지에 알립니다.