1. 처리 목적과 항목
| 목적 | 처리 항목 | 구분 |
|---|---|---|
| 가입·로그인·계정 식별 | Google 계정 식별자, 이메일, 표시 이름, 프로필 이미지(도입 시) | 필수 |
| 연령 및 약관 동의 관리 | 만 14세 이상 확인값, 약관 종류·버전, 동의 시각 | 필수 |
| 독서 기록 서비스 | 등록 도서, ISBN, 페이지, 독서 시작·종료 시각, 독서 시간, 감상, 책갈피 연결 정보 | 서비스 이용 시 생성 |
| 개인 통계 | 독서 기록을 집계한 시간·페이지·완독·활동 정보 | 서비스 이용 시 생성 |
| SNS 기능 | 공개 여부, 공개 감상, 댓글, 좋아요, 팔로우 관계, 사용자 검색용 표시 정보 | 기능 이용 시 생성 |
| 신고·운영 | 신고 대상, 사유, 설명, 신고·처리 시각, 관리자 조치 | 신고 시 생성 |
| 보안·장애 대응 | 접속·오류·보안 로그의 최소 정보 | 자동 생성, 실제 항목 확인 필요 |
서비스는 원칙적으로 생년월일, 휴대전화 번호, 주민등록번호를 수집하지 않는다. 자유 입력란에 불필요한 개인정보를 작성하지 않도록 안내한다.
2. 처리 근거
- 회원 가입과 서비스 제공에 필요한 계약의 체결·이행
- 별도의 동의가 필요한 개인정보 수집·이용
- 법령상 의무 준수와 서비스 보안·분쟁 대응에 필요한 처리
실제 적용 근거는 상용화 전 법률 검토를 통해 항목별로 확정한다.
3. 보유 및 이용 기간
| 정보 | 기간 |
|---|---|
| 계정·프로필·독서·SNS 데이터 | 회원 탈퇴 또는 목적 달성 시까지 |
| 동의 기록 | 탈퇴 시 삭제를 원칙으로 하되 법률 검토 후 분쟁 대응 최소 기간 확정 |
| 신고·관리 조치 기록 | 목적에 필요한 최소 기간, 구체적 기간 추후 확정 |
| 백업 데이터 | 본 시스템 삭제 후 최대 30일 |
| 법령상 보존 의무 정보 | 해당 법령에서 정한 기간 |
기간이 끝나거나 목적이 달성되면 복구하기 어려운 방식으로 지체 없이 파기한다.
4. 공개 정보
다른 회원에게 공개될 수 있는 정보는 다음으로 제한한다.
- 서비스 표시 이름
- 프로필 이미지
- 짧은 독서 소개
- 공개로 설정한 감상과 이에 작성한 댓글
- 팔로워·팔로잉 수
이메일, Google 계정 식별자, 내부 사용자 ID, 로그인·세션 정보와 비공개 감상은 공개하지 않는다. 감상의 기본 설정은 비공개다.
5. 제3자 제공
개인정보를 원칙적으로 제3자에게 제공하지 않는다. 제3자 제공이 필요한 경우 제공받는 자, 목적, 항목, 보유 기간과 동의 거부에 따른 영향을 알리고 필요한 동의를 받는다.
6. 처리 위탁과 국외 이전
다음 사항은 실제 배포 환경 확정 후 작성한다.
- 클라우드·서버 호스팅 사업자
- 이메일·고객 지원·오류 모니터링 사업자
- 처리 국가와 저장 위치
- 위탁 업무, 보유 기간, 재위탁 여부
- 국외 이전의 법적 근거와 거부 방법
Google 로그인 과정에서 Google의 별도 개인정보 처리방침이 적용될 수 있다. Bookmarker가 Google로부터 실제 전달받는 항목과 처리 위치는 출시 전 다시 확인해 고지한다.
7. 파기와 탈퇴
회원은 서비스에서 직접 탈퇴할 수 있다. 탈퇴 시 계정, 프로필, 독서 데이터, 감상, 댓글, 좋아요와 팔로우 관계를 삭제한다. 공개 자유 입력 콘텐츠는 단순 익명화로 유지하지 않는다. 개인을 식별할 수 없는 집계값은 유지할 수 있다.
8. 정보주체의 권리
회원은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있다. 서비스 내 기능 또는 추후 확정을 통해 요청할 수 있으며, 운영자는 본인 확인 후 관계 법령에 따라 처리한다.
9. 만 14세 미만 아동
Bookmarker는 현재 만 14세 미만 사용자의 가입을 허용하지 않는다. 가입 시 사용자가 만 14세 이상임을 직접 확인해야 한다. 아동용 서비스는 별도 정책과 법정대리인 동의 체계를 마련한 뒤 제공한다.
10. 안전성 확보 조치
- 최소 권한과 관리자 재인증
- 전송 구간 암호화 및 안전한 세션 쿠키
- 비밀번호·인증키의 코드·문서 저장 금지
- 접근 기록과 보안 사건 점검
- 개인정보가 포함된 화면과 관리자 응답의 캐시 제한
- 정기적인 취약점·권한·백업 복구 점검
구체적인 보호조치는 실제 운영 환경과 보안 점검 결과에 따라 보완한다.
11. 자동 수집 장치
로그인과 서비스 유지를 위해 필수 세션 쿠키를 사용할 수 있다. 광고·행태정보 수집 도구는 현재 계획에 포함하지 않는다. 향후 도입 시 수집 항목, 목적과 거부 방법을 별도로 고지한다.
12. 개인정보 보호책임자
- 책임자 또는 부서:
추후 확정 - 이메일:
추후 확정 - 고객 문의:
추후 확정
13. 방침 변경
이 방침이 변경되면 시행일과 주요 변경 내용을 서비스에서 사전에 알린다. 중요한 개인정보 처리 변경에는 관계 법령에 따라 별도 동의를 받는다.