BookDay(이하 “서비스”)는 이용자의 개인정보를 소중하게 생각하며, 개인정보 보호법 등 관계 법령을 지킵니다. 이 처리방침은 서비스가 어떤 정보를 받아 무엇에 쓰고 언제 지우는지를 적은 것입니다.
시행일 2026년 9월 23일
제1조 수집하는 개인정보 항목
서비스는 아래 정보를 받습니다. 별도의 주민등록번호는 받지 않습니다.
| 구분 | 항목 | 받는 때 |
|---|---|---|
| 계정 | 소셜 로그인 회원번호(카카오·구글·애플), 이름 또는 닉네임, 이메일 주소(제공에 동의한 경우) | 가입할 때 |
| 자녀 정보 | 자녀의 이름(또는 별명), 생년월일, 고른 캐릭터 그림 | 이용자가 자녀를 등록할 때 |
| 서비스 이용 기록 | 독서 기록(책·읽은 날짜·읽은 횟수), 책장에 담은 책과 보유 상태, 직접 만든 카테고리 | 이용자가 앱에서 기록할 때 |
| 도서 사진 스캔 기록 | 사진의 지문(해시)·가로세로 크기, 사진에서 읽어낸 책 제목, 사용량 | 도서 사진 스캔을 쓸 때 |
| 구독 정보 | 구독 상태·시작일·종료일·상품 종류·자동 갱신 여부, 스토어가 매긴 구독 식별자 | 유료 구독을 시작·갱신·해지할 때 |
| 자동 수집 | 앱 버전, 기기 종류와 운영체제 버전, 오류 발생 기록 | 앱을 쓰는 동안 |
로그인 방식마다 받는 항목이 다릅니다. 카카오는 회원번호·닉네임·이메일, 구글은 계정 식별자·이름·이메일을 받고, 애플은 계정 식별자와 이메일만 받습니다(이름은 받지 않습니다). 닉네임·이름·이메일은 그쪽에서 주는 경우에만 저장됩니다. 애플에서 이메일 가리기를 고르시면 애플이 만든 전달용 주소가 저장됩니다.
서비스는 이메일 주소를 계정을 합치는 기준으로 쓰지 않습니다. 계정은 위 소셜 로그인 회원번호로만 구분합니다.
서비스는 신용카드 번호·계좌번호 같은 결제 수단 정보를 받지 않습니다. 결제는 App Store와 Google Play에서만 이루어지며, 서비스는 스토어로부터 “구독 중인지 아닌지”만 전달받습니다. 결제 영수증이나 구매 토큰은 서버에 저장하지 않습니다.
접속 IP 주소는 저장하지 않습니다. 짧은 시간에 너무 많은 요청이 오는 것을 막기 위해 서버가 잠시 기억했다가 버리며, 데이터베이스에 남기지 않습니다.
전집 표지 사진을 두는 저장소에는 이용자가 올린 사진이 들어가지 않습니다. 그곳에는 서비스가 직접 등록한 전집 표지만 있습니다.
| 항목 | 처리의 근거 | 구분 |
|---|---|---|
| 계정·자녀 정보·서비스 이용 기록·구독 | 이용계약의 이행 | 필수 |
| 도서 사진 스캔 | 기능을 이용하실 때의 동의 | 선택 — 쓰지 않아도 나머지 기능을 모두 이용하실 수 있습니다 |
| 오류 발생 기록 | 서비스 안정성 확보를 위한 정당한 이익 | 선택 |
| 요청 횟수 제한(IP) | 부정 이용을 막기 위한 정당한 이익 | 필수 |
제2조 도서 사진 스캔에서의 사진 처리
도서 사진 스캔은 이용자가 고른 사진에서 책 제목을 알아내는 기능입니다. 사진은 제목을 알아내는 데에만 쓰고 저장하지 않습니다.
- 사진은 글자를 읽는 처리가 끝나는 즉시 버립니다. 서버에 파일로 남기지 않습니다.
- 남기는 것은 같은 사진인지 알아보기 위한 지문(해시)과 사진의 가로세로 크기, 그리고 읽어낸 책 제목뿐입니다. 지문으로는 사진을 되살릴 수 없습니다.
- 지문을 남기는 이유는 같은 사진을 다시 올렸을 때 사용량을 또 차감하지 않기 위해서입니다.
- 글자를 읽는 일은 네이버클라우드에, 읽어낸 글자를 책 제목으로 묶는 일은 Anthropic에 맡깁니다. 사진이 전달되는 곳은 글자를 읽는 네이버클라우드까지이며, Anthropic에는 사진이 아니라 읽어낸 글자만 전달됩니다.
- 사진에 책이 아닌 것(얼굴·주소·연락처 등)이 찍혀 있으면 그 부분도 글자를 읽는 과정에서 함께 전달됩니다. 책이 있는 부분만 찍거나, 개인적인 내용이 담긴 사진은 올리지 않기를 권합니다.
제3조 개인정보의 이용 목적
- 회원 확인과 로그인, 이용자별 기록 구분
- 독서 기록·책장·독서 리포트 등 서비스 기능 제공
- 유료 구독의 상태 확인과 이용 기간 관리
- 오류 원인 파악과 서비스 개선, 부정 이용 방지
- 법령에 따른 의무 이행과 문의 응대
서비스는 이용자의 개인정보를 광고 목적으로 쓰지 않으며, 이용자의 독서 기록을 바깥에 공개하지 않습니다.
제4조 개인정보 처리의 위탁과 국외 이전
서비스는 아래 업무를 외부에 맡기고 있습니다. 전달하는 정보는 그 업무에 필요한 범위로 한정합니다.
| 맡는 곳(법인)과 연락처 | 맡기는 일 | 전달하는 정보 | 보관·처리 위치 | 보유·이용 기간 |
|---|---|---|---|---|
| 네이버클라우드 주식회사 (CLOVA OCR) | 사진에서 글자 읽기 | 이용자가 고른 사진 | 대한민국 | 글자를 읽는 처리가 끝나면 폐기 |
| Anthropic, PBC (privacy@anthropic.com) | 읽어낸 글자를 책 제목으로 묶기 | 사진에서 읽어낸 글자 조각(사진은 전달하지 않습니다) | 미국 | 받은 날부터 30일 안에 삭제(해당 업체 정책). 이용정책 위반으로 표시된 경우 더 오래 보관될 수 있습니다 |
| SUPABASE PTE. LTD. (싱가포르, privacy@supabase.com) | 데이터 보관(데이터베이스·전집 표지 저장소) | 제1조의 저장 항목 | 대한민국 서울 리전에 보관. 운영·지원 과정에서 국외에서 접근할 수 있습니다 | 회원 탈퇴 또는 삭제 시까지. 지운 뒤에도 자동 백업에는 일정 기간 남을 수 있습니다 |
| Vercel Inc. (미국, privacy@vercel.com) | 서버 운영 | 서비스 이용 중 오가는 요청과 접속 기록 | 대한민국 서울 지역에서 실행. 운영·지원 과정에서 국외에서 접근할 수 있습니다 | 서비스 이용 계약 기간. 접속 기록은 해당 업체가 정한 기간 뒤 삭제됩니다 |
| RevenueCat, Inc. (미국, compliance@revenuecat.com) | 구독 상태 확인 | 회원 식별자, 구독 상태·기간·상품 종류 | 미국 | 서비스 이용 계약 기간과 그 이후 6년(해당 업체 정책) |
| Functional Software, Inc. (Sentry, 미국, compliance@sentry.io) | 오류 기록 수집 | 앱 버전·기기 정보·오류 내용 | 미국 | 서비스 이용 계약 기간 |
위탁은 각 업체의 이용약관과 개인정보 처리 부속 계약(DPA)에 따르며, 서비스는 맡긴 업체가 개인정보를 맡긴 목적 밖으로 쓰지 않는지 확인합니다.
국외로 전달되는 항목·시점·방법은 위 표와 같습니다. 이전을 거부하실 수 있으며, 거부하는 방법은 다음과 같습니다. 도서 사진 스캔을 쓰지 않으시면 사진과 글자가 네이버클라우드·Anthropic으로 전달되지 않고, 구독을 하지 않으시면 구독 정보가 RevenueCat으로 전달되지 않습니다. 데이터 보관(Supabase)과 서버 운영(Vercel)은 서비스 제공에 반드시 필요해서, 이 둘을 거부하시면 서비스를 이용하실 수 없으며 회원 탈퇴로 처리를 멈출 수 있습니다.
책 제목으로 도서 정보를 찾을 때에는 카카오 책 검색과 국립중앙도서관을 이용합니다. 이때는 책 제목·ISBN만 보내고 이용자의 개인정보는 보내지 않습니다.
제5조 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 예외로 합니다.
제6조 보유 기간과 파기
- 회원 정보와 독서 기록·책장·자녀 정보는 회원 탈퇴 시 지체 없이 파기합니다.
- 앱에서 자녀를 삭제하면 그 자녀의 독서 기록도 함께 지워지며 되돌릴 수 없습니다.
- 도서 사진 스캔 기록(사진의 지문·크기·읽어낸 제목·사용량)과 구독 기록은 회원 탈퇴 시 함께 지워집니다.
- 전자상거래 등에서의 소비자보호에 관한 법률에 따른 보존 의무가 적용되는 경우에 한하여, 계약·결제 관련 기록은 5년, 소비자 불만 또는 분쟁 처리 기록은 3년 보관합니다. 결제는 App Store와 Google Play가 받으므로 서비스가 보관하는 결제 기록은 없습니다. 보관하는 기록은 그 기간 동안 다른 목적으로 쓰지 않습니다.
- 보관 기간이 지난 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
제7조 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 앱에 등록되는 자녀의 이름과 생년월일은 아동 본인이 아니라 보호자인 이용자가 직접 입력하는 정보이며, 보호자가 언제든 고치거나 지울 수 있습니다.
자녀에 대해 적는 것은 이름(또는 별명)과 생년월일, 고른 캐릭터 그림뿐입니다. 아동 본인에게 직접 받는 정보는 없고, 보호자 확인을 위해 따로 받는 정보도 없습니다.
자녀의 이름은 실명 대신 별명으로 적어도 서비스를 쓰는 데 지장이 없습니다.
제8조 이용자의 권리와 행사 방법
이용자는 언제든 자신과 자녀의 개인정보를 열람·정정·삭제하고 처리 정지를 요구할 수 있습니다. 대부분은 앱에서 바로 할 수 있습니다.
- 계정 정보 확인과 회원 탈퇴: 앱 설정 화면
- 자녀 정보 수정·삭제: 앱 설정의 아이 관리 화면
- 독서 기록 수정·삭제: 독서 기록 화면
- 그 밖의 요청: 아래 개인정보 보호책임자에게 이메일로
제9조 개인정보의 안전성 확보 조치
- 앱과 서버, 서버와 외부 업체 사이의 모든 통신은 암호화(HTTPS)합니다.
- 데이터베이스에 접근 규칙을 걸어 두고, 모든 조회와 수정은 그 회원 본인의 자료로만 한정합니다.
- 관리자 화면은 별도 비밀번호로 잠그며, 비밀번호를 여러 번 틀리면 한동안 열리지 않습니다.
- 로그인 없이 부를 수 있는 기능(도서 검색 등)에는 요청 횟수 제한을 두어 대량 호출을 막습니다.
- 개인정보를 볼 수 있는 사람은 운영에 필요한 최소한으로 둡니다.
제10조 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요. 접수 후 지체 없이 답변드립니다.
- 개인정보 보호책임자: 전자연
- 상호: 그로우연
- 이메일: growyeon2026@gmail.com
- 주소: 서울특별시 강서구 강서로 47길 165, 9층 901호
그 밖의 개인정보 분쟁은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 상담하실 수 있습니다.
제11조 처리방침의 변경
이 처리방침을 고칠 때에는 시행일 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 안 공지와 이 페이지로 알려 드립니다.