YEOBAEK · PRIVACY
개인정보 처리방침
여백은 함께 읽고 생각을 나누는 서비스를 제공하기 위해 필요한 범위에서만 개인정보를 처리합니다. 이 문서는 여백이 어떤 정보를 수집하고, 왜 사용하며, 어떻게 보호하고 삭제하는지 설명합니다.
1. 개인정보의 처리 목적
여백은 다음 목적을 위해 개인정보를 처리합니다.
- 사용자 식별과 서비스 이용 상태 유지
- 독서 모임 생성·참여, 읽기 진도 저장 및 댓글 기능 제공
- 서비스 이용 현황 분석과 기능 개선
- 오류 및 비정상 종료 원인 분석, 서비스 안정성 확보
- 문의 대응과 개인정보 관련 요청 처리
수집한 개인정보는 위 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 필요한 절차를 거쳐 안내합니다.
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 사용자 정보 | 닉네임, 서비스 내부 사용자 식별번호 | 사용자가 앱에서 닉네임을 입력할 때 생성 |
| 독서 활동 정보 | 모임 이름, 선택한 도서, 모임 참여 및 탈퇴 상태, 참여 코드 이용 내역, 마지막으로 읽은 문단과 읽은 시각, 독서 진도 | 모임과 리더 기능을 사용할 때 생성 |
| 사용자 작성 콘텐츠 | 댓글 내용, 댓글 작성·수정 시각 | 사용자가 댓글을 작성하거나 수정할 때 수집 |
| 서비스 이용 분석 정보 | 내부 사용자 식별번호, 방문 화면, 기능 이용 이벤트, 이벤트 발생 시각, 앱·기기·운영체제 정보, IP 주소 등 SDK가 자동 생성하는 기술 정보 | 서비스 이용 과정에서 PostHog SDK를 통해 자동 수집 |
| 오류 진단 정보 | 설치 식별자, 충돌 시각, 앱 버전, 기기 모델·운영체제, 충돌 로그와 스택 트레이스, 오류가 발생한 화면·동작 및 비식별 상태 정보 | 오류 또는 비정상 종료 발생 시 Firebase Crashlytics를 통해 자동 수집 |
3. 개인정보의 보유 및 이용 기간
여백이 직접 저장하는 사용자 정보, 독서 활동 정보 및 댓글은 서비스 이용 기간 동안 보관합니다. 사용자가 개인정보 삭제를 요청하면 요청자 확인 후 지체 없이 해당 정보를 삭제합니다. 관계 법령에 따라 일정 기간 보관할 의무가 있는 경우에는 해당 기간 동안 별도로 보관한 뒤 삭제합니다.
- Firebase Crashlytics의 충돌 스택, 관련 식별자 등: Google의 정책에 따라 90일 보관 후 삭제 절차 시작
- PostHog 분석 정보: 분석 목적 달성 또는 사용자의 삭제 요청 시 PostHog의 삭제 절차에 따라 삭제
- 기기에 저장된 사용자 식별번호와 닉네임: 앱 데이터 삭제 또는 앱 제거 시 기기에서 삭제
4. 개인정보의 제3자 제공
여백은 원칙적으로 사용자의 개인정보를 외부에 판매하거나 제3자에게 제공하지 않습니다. 다만 사용자가 사전에 동의한 경우 또는 법령에 근거가 있는 경우에는 예외로 합니다.
5. 개인정보 처리업무의 위탁
여백은 서비스 제공과 안정적인 운영을 위해 다음 업체의 서비스를 이용합니다.
| 수탁업체 | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| Amazon Web Services, Inc. | 서비스 서버·데이터베이스 및 콘텐츠 저장 인프라 제공 | 서비스 이용 기간 또는 위탁계약 종료 시까지 |
| PostHog, Inc. | 서비스 이용 분석 및 기능 개선을 위한 이벤트 처리 | 분석 목적 달성, 삭제 요청 또는 서비스 이용 종료 시까지 |
| Google LLC (Firebase Crashlytics) | 앱 오류·비정상 종료 수집 및 원인 분석 | Google의 Firebase 보유 정책에 따름 |
6. 개인정보의 국외 이전
PostHog와 Firebase를 이용하는 과정에서 다음 정보가 국외에서 처리될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목·목적 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|
| PostHog, Inc. | 미국 | 사용자 식별번호, 화면·이벤트 및 기기 기술 정보 / 이용 분석과 서비스 개선 | 앱 이용 시 암호화된 네트워크를 통해 전송 | 분석 목적 달성, 삭제 요청 또는 서비스 이용 종료 시까지 |
| Google LLC 및 그 처리 시설 | 미국을 포함한 Google의 글로벌 처리 지역 | 설치 식별자, 충돌 로그, 앱·기기 정보 / 오류 분석과 서비스 안정성 확보 | 오류 발생 시 암호화된 네트워크를 통해 전송 | 충돌 정보는 90일 보관 후 삭제 절차 시작 |
사용자는 개인정보 국외 이전에 관한 문의나 삭제 요청을 아래 연락처로 보낼 수 있습니다. 다만 분석 및 오류 진단에 필요한 정보 처리가 제한되면 일부 품질 개선과 오류 대응이 어려울 수 있습니다.
7. 개인정보의 파기 절차 및 방법
개인정보가 불필요하게 되었거나 삭제 요청이 확인되면 복구하기 어려운 방법으로 지체 없이 파기합니다. 전자적 파일은 복구할 수 없도록 삭제하며, 외부 처리업체에 저장된 정보는 각 업체가 제공하는 삭제 기능과 절차를 이용해 삭제를 요청합니다.
8. 이용자의 권리와 행사 방법
사용자는 자신의 개인정보에 대해 열람, 정정, 삭제 및 처리 정지를 요청할 수 있습니다. 아래 이메일로 닉네임과 요청 내용을 보내면 요청자 확인 후 처리 결과를 안내합니다.
- 개인정보 문의 및 권리 행사: dryzero0@gmail.com
다른 사람의 개인정보나 권리를 침해하는 요청, 또는 법령상 보관 의무가 있는 정보에 대한 요청은 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
여백은 개인정보 보호를 위해 다음과 같은 조치를 취합니다.
- 네트워크 통신 구간의 HTTPS 암호화
- 개인정보 접근 권한의 최소화와 접근 통제
- 분석 및 오류 로그에 사용자 작성 내용과 인증 정보가 포함되지 않도록 제한
- 외부 서비스의 보안 및 개인정보 보호 정책 확인
10. 개인정보 처리방침의 변경
서비스 기능이나 개인정보 처리 방식이 변경되면 이 처리방침도 변경될 수 있습니다. 중요한 변경이 있는 경우 앱 또는 이 페이지를 통해 안내하며, 변경된 처리방침은 표시된 시행일부터 적용됩니다.
11. 개인정보 보호 문의
- 개인정보처리자: 김조현
- 이메일: dryzero0@gmail.com