개인정보처리방침
시행일 2026년 9월 27일
Booklet(이하 “서비스”)는 이용자의 개인정보를 소중히 다루며, 개인정보 보호법 등 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 개인정보를 왜 처리하고 어떻게 보호하는지 알려 드립니다.
1. 개인정보의 처리 목적
- 회원 가입 의사 확인, 본인 및 연령 확인, 회원 식별과 계정 관리
- 게스트 참여 확인과 재방문 시 본인 확인(PIN)
- 독서 클럽 운영과 독서 기록(리뷰, 독서노트, 인용구, 책 만들기) 서비스 제공
- 가입 확인 메일 등 서비스 운영에 필요한 안내 발송
- 이용자 문의 응대와 의견(피드백) 처리
- 인쇄 요청 시 수령인 확인과 배송(현재는 관리자에게만 열려 있음)
2. 처리하는 개인정보 항목
서비스는 이용자 유형에 따라 다음 항목을 처리합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 이메일 회원 | 이메일, 비밀번호(암호화 저장), 실명, 생년월일, 닉네임(선택, 없으면 실명으로 대체) | 회원가입 시 직접 입력 |
| 소셜 로그인 회원 | 이메일, 닉네임, 프로필 이미지(카카오·네이버가 제공하는 항목), 생년월일(로그인 직후 가입 마무리 단계에서 입력) | 소셜 로그인 시 해당 서비스에서 전달, 가입 마무리 단계에서 직접 입력 |
| 게스트 | 닉네임, PIN(4자리) | 초대 링크에서 직접 입력 |
| 서비스 이용 중 | 리뷰·독서노트·인용구·책 만들기 콘텐츠, 프로필 사진, 독서노트 작성 시 지역명과 날씨 | 이용 과정에서 생성 |
| 의견 보내기 | 작성자 이메일, 표시 이름, 의견 내용 | 피드백 작성 시 |
| 인쇄 요청 | 수령인 이름, 연락처, 우편번호, 주소(현재 관리자에게만 열려 있음) | 요청 시 직접 입력 |
| 자동 생성 | 접속 IP, 접속 기록, 서비스 이용 기록, 쿠키 | 서비스 이용 과정에서 자동 생성 |
게스트에게는 실명, 이메일, 연락처를 받지 않습니다. 게스트의 PIN은 비밀번호처럼 복원이 불가능한 해시로 저장되며, 별도로 암호화한 사본도 함께 저장합니다. 이는 PIN을 잊은 게스트를 돕기 위한 것으로, 클럽장이 자기 클럽 게스트의 PIN을 조회할 수 있습니다. 클럽장 외의 멤버와 운영자는 화면에서 PIN을 볼 수 없습니다.
3. 개인정보의 보유 및 이용 기간
- 회원 정보와 콘텐츠: 회원 탈퇴 시까지 보유하며, 탈퇴하면 지체 없이 삭제합니다.
- 게스트 정보와 콘텐츠: 클럽에서 삭제되거나 클럽이 삭제될 때까지 보유하며, 삭제 요청을 받으면 지체 없이 삭제합니다.
- 의견(피드백): 처리 완료 후에도 서비스 개선을 위해 보관하며, 삭제를 요청하면 삭제합니다.
- 접속 기록(접속 IP 등): 서비스가 별도로 보관하지 않습니다. 호스팅과 데이터베이스를 제공하는 Vercel, Supabase의 서버 로그에 각 사업자의 정책에 따라 단기간만 남고 자동으로 삭제됩니다.
관련 법령에 따라 보존해야 하는 정보는 해당 기간 동안 별도로 보관한 뒤 파기합니다.
4. 개인정보 처리 위탁 및 외부 서비스
서비스는 안정적인 운영을 위해 다음 외부 서비스를 이용합니다.
| 이용하는 곳 | 내용 |
|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스와 파일(프로필 사진, 책 이미지) 저장 |
| Vercel Inc. | 서비스 호스팅과 서버 실행, 접속 로그 처리, 쿠키 없는 방문 통계와 성능 측정(Vercel Web Analytics, Speed Insights) |
| Resend, Inc. | 가입 확인 메일 발송(수신자 이메일 주소 전달) |
| 카카오 | 카카오 로그인, 도서 검색, 좌표를 지역명으로 변환, 우편번호 검색 |
| 네이버 | 네이버 로그인 |
| Open-Meteo | 독서노트 작성 위치의 현재 날씨 조회(대략적인 좌표만 전달) |
5. 개인정보의 국외 이전
위 외부 서비스 중 다음은 개인정보가 국외로 전송되거나 국외에 보관됩니다.
| 받는 곳 | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. | 일본(도쿄 리전) | 회원·게스트 정보와 서비스 이용 중 생성된 모든 콘텐츠 | 데이터 저장·인증 | 탈퇴 또는 삭제 시까지 |
| Vercel Inc. | 일본(서버 실행, 도쿄 리전), 미국(접속 로그·방문 통계 처리) | 서비스 이용 요청과 접속 정보(IP 등), 방문 통계(방문한 페이지 주소, 브라우저·운영체제·기기 종류, 국가), 성능 측정값(페이지 로딩 속도 등) | 서비스 호스팅, 방문 통계, 성능 측정 | 접속 로그는 Vercel의 로그 정책에 따른 단기간(자동 삭제), 방문 통계와 성능 측정값은 Vercel의 보관 정책에 따른 기간 |
| Resend, Inc. | 미국 | 이메일 주소 | 가입 확인 메일 발송 | 발송 기록 보관 기간 |
| Open-Meteo | 스위스(운영사 OpenMeteo GmbH 소재지) | 독서노트 작성 시점의 대략적인 위치(위도·경도를 소수점 첫째 자리로 낮춘 값, 약 10km 범위) | 현재 날씨 조회 | 날씨 응답은 저장하지 않으며, 접속 로그(서버 IP, 요청 주소)는 최대 90일 보관 후 삭제(Open-Meteo 약관) |
이전은 서비스 이용 시 네트워크를 통해 이루어집니다. 국외 이전을 원하지 않는 경우 서비스 이용(회원가입 또는 게스트 참여)을 하지 않거나 탈퇴할 수 있습니다. 다만 저장 등 서비스의 핵심 기능이 이 이전에 의존하므로 이전을 거부하면 서비스를 이용할 수 없습니다.
6. 개인정보의 파기 절차 및 방법
- 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 회원이 탈퇴하면 계정과 관련 콘텐츠를 삭제하며 복구할 수 없습니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
7. 정보주체와 법정대리인의 권리·의무 및 행사 방법
이용자와 만 14세 미만 아동의 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 회원은 마이페이지에서 직접 정보를 고치거나 탈퇴할 수 있고, 그 밖의 요청은 contact@booklet.club로 보내 주세요. 요청을 받으면 본인 또는 법정대리인 확인을 거쳐 지체 없이 처리하고 결과를 알려 드립니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호는 암호화하여 저장하며, 게스트 PIN은 복원 불가능한 해시와 암호화 사본으로 나누어 저장합니다.
- 데이터베이스 접근을 행 단위 접근 제어(RLS)로 제한하고, 민감한 정보는 일반 이용자가 읽을 수 없는 별도 저장소에 둡니다.
- 전송 구간은 HTTPS로 암호화하고, 보안 헤더와 콘텐츠 보안 정책을 적용합니다.
- 개인정보에 접근할 수 있는 관리 권한을 최소한으로 제한합니다.
9. 쿠키 등 자동 수집 장치
서비스는 로그인 상태를 유지하기 위해 Supabase 인증 쿠키를 사용합니다. 광고나 이용자 추적을 위한 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
서비스 개선을 위한 방문 통계는 Vercel Web Analytics로 쿠키 없이 수집합니다. 방문한 페이지 주소(쿼리 등 부가 정보는 제외), 브라우저·운영체제·기기 종류, 국가를 모으며, 이용자를 식별하는 쿠키나 식별자를 저장하지 않습니다.
서비스 품질을 위한 성능 측정(페이지 로딩 속도 등)도 Vercel Speed Insights로 같은 방식으로 쿠키 없이 수집하며, 페이지 주소에서 쿼리 등 부가 정보는 제외합니다.
10. 위치 정보의 처리
독서노트를 처음 쓸 때 브라우저가 위치 권한을 요청합니다. 허용하면 현재 위치의 좌표가 서버로 전달됩니다. 카카오(지역명 변환)에는 이 좌표를 그대로 보내고, 국외 서비스인 Open-Meteo(날씨 조회)에는 소수점 첫째 자리로 낮춘 대략적인 좌표(약 10km 범위)만 보냅니다. 서비스에는 지역명(시·구 단위)과 날씨만 저장하며 좌표 자체는 저장하지 않습니다. 위치 권한을 거부해도 독서노트는 그대로 쓸 수 있습니다.
11. 만 14세 미만 아동의 개인정보
- 서비스는 만 14세 미만 아동이 자신의 이메일로 직접 가입하는 것을 받지 않습니다. 이메일 가입 시 생년월일을 입력받아 서버에서 나이를 확인하며, 나이가 미달하면 이메일과 비밀번호는 서비스로 전달되지 않습니다.
- 소셜 로그인은 인증이 끝나는 순간 계정이 만들어지므로, 로그인 직후 ‘가입 마무리’ 단계에서 생년월일을 입력받아 나이를 확인합니다. 만 14세 미만이면 이용을 제한하고 로그아웃하며, 클럽 참여·소유 등 활동 기록이 없는 계정은 즉시 삭제합니다. 이미 활동 기록이 있는 계정은 자동으로 지우지 않고 운영자가 확인해 필요한 조치를 합니다.
- 만 14세 미만 아동은 클럽장(선생님 등)이 공유한 초대 링크를 통해 게스트로만 참여할 수 있으며, 이때 닉네임과 PIN 외의 정보는 받지 않습니다. 아동이 닉네임이나 콘텐츠에 실명 등을 적지 않도록 클럽장이 안내해야 합니다.
- 법정대리인은 아동의 정보에 대해 열람, 정정, 삭제를 요구할 수 있으며, contact@booklet.club로 요청할 수 있습니다.
12. 개인정보 보호책임자
서비스는 개인정보 처리에 관한 문의와 불만 처리를 위해 다음 창구를 운영합니다.
- 담당: Booklet 개인정보 문의
- 이메일: contact@booklet.club
그 밖에 개인정보 침해 신고나 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)나 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
13. 개인정보처리방침의 변경
이 방침은 2026년 9월 27일부터 적용됩니다. 내용을 추가, 삭제하거나 수정하는 경우 시행 7일 전부터 서비스 안에서 공지하며, 이용자의 권리에 중요한 변경은 30일 전부터 공지합니다.