개인정보처리방침
시행일: 2026년 10월 16일
지평문고는 ‘사유의 서재’ 웹사이트(sayubooks.com)와 Android 앱에서 처리하는 개인정보의 항목, 목적, 보관 및 삭제 방법을 아래와 같이 안내합니다. 개인정보 보호책임자는 조정례입니다.
1. 처리하는 정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 인증 | 이메일, 비밀번호 등 인증정보, 회원 식별번호(UID), 이메일 인증 여부, 로그인 세션. 인증 제공업체가 처리하는 IP 주소·브라우저 정보 | 가입·로그인, 이메일 확인, 비밀번호 재설정, 계정 보호 |
| 읽기 권한 | 회원 식별번호, 이용권 상태 및 만료 시각 | 회원의 전체 읽기 권한 확인 |
| 이용 통계 | 임의의 세션·페이지 식별자, 방문 시각, 화면 종류, 책 식별번호·제목, 책 조회, 미리보기·외부 서점 링크 클릭 횟수, 활성 체류 시간 | 서재 이용 현황 파악 및 개선 |
| 서비스 보호 | 통계 요청 제한을 위한 IP의 일별 암호학적 변환값, 요청 횟수 및 서버 접속 로그 | 과도한 요청 제한, 장애 분석 및 보안 |
| 문의·삭제 요청 | 요청자의 이메일, 문의 내용, 본인 확인에 필요한 최소 정보 | 문의 응대 및 정보주체 권리 행사 처리 |
회원 인증은 Google Firebase Authentication을 이용합니다. 비밀번호는 인증 서비스로 전달되며 사유의 서재 회원 서버에 평문으로 저장하지 않습니다. 현재 실제 결제 및 유료 구독 신청은 운영하지 않습니다. 결제 기능을 도입할 때 처리 항목과 제공업체를 추가로 안내합니다.
2. 이용 통계와 방문 알림
이용 통계는 회원 이메일·이름과 연결하지 않는 임의 식별자를 사용합니다. 통계 전송 항목에는 이름, 이메일, 검색어, 메모, 전체 방문 URL 및 이전 페이지 주소가 포함되지 않습니다. 서버는 과도한 요청을 막기 위해 접속 IP를 일별 변환값으로 처리하며 원 IP를 통계 문서에 저장하지 않습니다. 인터넷 연결 및 클라우드 운영 과정의 접속 로그는 별도로 처리될 수 있습니다.
새 방문 세션 발생 시 운영자에게 방문 시각, 세션 식별자의 일부, 첫 화면 종류 및 책 제목을 이메일로 알립니다. 방문자의 이름·이메일은 이 알림에 포함하지 않습니다. 알림 전송에는 Resend를 사용합니다. 실제 구매 여부나 외부 서점 내부 행동은 이 통계로 수집하지 않습니다.
3. 보관 기간과 파기
- 회원 인증정보·읽기 권한: 서비스 이용 중 보관하며, 회원 탈퇴·삭제 요청을 본인 확인 후 처리합니다. 법령상 보존 의무나 분쟁 처리상 필요한 정보가 있으면 해당 항목·근거·기간을 별도로 안내하고 목적을 제한합니다.
- 세션·페이지 통계: 마지막 갱신으로부터 30일 뒤 자동 삭제 대상이 됩니다. 클라우드 제공업체의 삭제 처리에 시간이 추가로 걸릴 수 있습니다.
- IP 변환값을 이용한 요청 제한 기록: 1일. 알림 발송 횟수 제한 기록: 2일. 각각 만료 뒤 자동 삭제 대상입니다.
- 운영자 메일함의 방문 알림: 수신일부터 30일 이내 삭제합니다. 이는 운영자의 삭제 기준이며 통계 서버의 자동 삭제와 별도입니다.
- 문의·삭제 요청: 처리 목적이 달성되면 지체 없이 파기하되 법령상 보존이 필요한 경우 해당 근거와 기간에 따라 분리 보관합니다.
- Firebase Authentication: 제공업체 안내상 IP 로그는 수 주간, 그 밖의 인증정보는 계정 삭제 요청 전까지 보관합니다. 계정 삭제 후 운영·백업 시스템에서의 제거에는 최대 180일이 걸릴 수 있습니다. Firebase Hosting 등 인프라 로그에는 제공업체별 별도 보관 기간이 적용됩니다.
전자 정보는 해당 서비스의 삭제 기능과 만료 삭제 기능으로 파기합니다. 종이로 출력한 개인정보가 있다면 분쇄 등 복구하기 어려운 방법으로 파기합니다.
4. 처리업체와 국외 처리
| 업체·서비스 | 업무와 처리 정보 | 처리 위치·기간 |
|---|---|---|
| Google LLC · Firebase/Google Cloud | 회원 인증, 웹 호스팅, 회원 권한·통계 저장, 콘텐츠 전달 및 보안. 위 각 기능에 필요한 정보 | 회원·통계 Firestore 데이터베이스와 앱 서버는 서울 리전을 사용합니다. Firebase Authentication은 미국에서 처리됩니다. 호스팅·지원 등 다른 기능은 Google의 처리 위치 정책이 적용됩니다. 보관은 제3항 및 제공업체 정책에 따릅니다. |
| Plus Five Five, Inc. · Resend | 방문 알림 이메일 전송. 운영자 수신 주소, 방문 시각, 일부 세션 식별자, 첫 화면·책 정보 | 미국. 제공업체의 일반 요금제 안내상 이메일·로그는 30일 보관합니다. 계약·계정 종료 시 별도 삭제 절차가 적용됩니다. |
관련 데이터는 인증 또는 서비스 이용·알림 전송 시 암호화된 네트워크를 통해 처리업체에 전달됩니다. 회원 인증에 필요한 국외 처리를 원하지 않는 경우 회원 기능을 이용하지 않을 수 있으며, 이용 통계는 아래 방법으로 중지할 수 있습니다. 처리 관련 문의·권리 행사는 개인정보 보호책임자에게 요청할 수 있습니다. 제공업체의 연락·처리 세부사항은 Firebase 개인정보 안내, Resend 개인정보 안내 및 보관 안내에서 확인할 수 있습니다.
5. 쿠키와 기기 내 저장
로그인 유지에는 보안 속성이 적용된 세션 쿠키를 사용하며 만료 시간은 8시간입니다. 이용 통계의 임의 세션은 30분 동안 활동이 없거나 약 4시간이 지나면 새로 생성됩니다. 임의 식별자와 수집 중지 선택, 하루 방문 중복 집계 방지 정보는 브라우저 또는 앱 WebView의 저장소에 남을 수 있습니다.
아래 ‘익명 이용 통계 끄기’를 누르거나 브라우저의 GPC/DNT 설정을 사용하면 책 조회·클릭·체류 시간 통계 전송을 중지합니다. 별도의 하루 방문자 수 집계는 이 버튼과 연동되지 않습니다. 쿠키·사이트 데이터 삭제 또는 차단은 브라우저 설정에서 할 수 있으며 로그인 유지 등이 제한될 수 있습니다.
6. 열람·정정·탈퇴·삭제 및 처리정지
본인 또는 적법한 대리인은 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 회원 탈퇴·개인정보 삭제 안내에서 접수 방법을 확인하거나 studycafesejong@gmail.com으로 요청해 주세요. 본인 확인 후 필요한 조치를 하고 결과를 안내합니다. 비밀번호, 신분증 전체 사본이나 결제카드 정보를 보내지 마세요.
회원과 연결되지 않은 임의 통계는 이메일만으로 특정하기 어려울 수 있습니다. 요청 처리에 필요한 범위에서 방문 시점 등 최소한의 추가 정보를 안내하며, 식별할 수 없는 기록은 위 자동 삭제 기준을 적용합니다.
7. 보호 조치와 외부 서비스
암호화 통신, 회원 인증과 읽기 권한 확인, 관리자 접근 제한 및 통계 요청 제한을 적용합니다. Android 앱은 인터넷 접근 권한을 사용하며, 확인된 1.0.0 앱에는 광고 ID 권한이나 광고 SDK가 포함되어 있지 않습니다. 외부 서점·영상·결제 관련 사이트로 이동하면 해당 서비스의 개인정보처리방침이 적용됩니다.
8. 개인정보 보호책임자와 문의
운영 사업자: 지평문고
개인정보 보호책임자: 조정례
이메일: studycafesejong@gmail.com
전화: 010-5210-7719
9. 변경 안내
처리 항목·목적·보관 기간이나 제공업체 등이 변경되면 이 페이지를 통해 변경 내용을 안내하고, 별도 동의가 필요한 경우 해당 절차를 진행합니다.