주식회사 모두랩(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보의 항목 및 수집 방법
1) 회원가입 및 로그인
| 가입 방식 | 수집 항목 |
|---|---|
| 이메일 가입 | 이메일 주소, 비밀번호(암호화 저장), 닉네임 |
| Apple 계정 연동 | Apple 이 제공하는 이용자 식별자, 이메일 주소(이용자가 숨김을 선택한 경우 Apple 의 대체 이메일), 닉네임 |
| Google 계정 연동 | Google 이 제공하는 이용자 식별자, 이메일 주소, 닉네임 |
| 카카오 계정 연동 | 카카오가 제공하는 이용자 식별자, 이메일 주소, 닉네임 |
닉네임은 이용자가 직접 정하며, 책방 등에서 다른 이용자에게 표시됩니다.
2) 서비스 이용 과정에서 이용자가 입력하는 정보
- 독서 기록: 기록 본문, 인용 문장, 별점, 태그, 기록한 도서 정보, 정렬·글꼴 등 표시 설정
- 책장·책방: 책장(그룹) 이름, 책방 이름, 책방 대표 이미지(이용자가 등록한 경우), 책방 초대·참여 내역
- 볼 책 담기: 담은 도서 정보
- 우체통: 의견 내용, 분류, 회신용 이메일 주소(선택 입력 시)
3) 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 앱 버전, 운영체제 종류, 기기 유형
- 접속 일시, 서비스 이용 기록, 오류 기록
4) 수집 방법
앱 내 회원가입·로그인·기록 작성 등 이용자의 입력, 소셜 로그인 제공자(Apple·Google·카카오)로부터의 수신, 서비스 이용 과정의 자동 생성.
2. 개인정보의 수집 및 이용 목적
| 목적 | 이용 정보 |
|---|---|
| 회원 식별, 가입·로그인, 계정 관리 | 이메일, 소셜 식별자, 닉네임 |
| 독서 기록 서비스 제공(작성·저장·정리·표시) | 기록, 책장, 볼 책 담기 정보 |
| 책방(공유 책장) 운영 및 참여자 간 기록 공유 | 닉네임, 책방 정보, 책방에 올린 기록 |
| 이용자 문의·의견 응대 | 우체통 내용, 회신용 이메일, 앱 버전 |
| 서비스 안정성 확보, 오류 분석, 부정 이용 방지 | 자동 수집 정보 |
| 법령상 의무 이행 | 관련 법령이 정한 정보 |
회사는 마케팅·광고 목적으로 개인정보를 수집·이용하지 않으며, 푸시 알림·광고성 정보를 발송하지 않습니다. 향후 도입 시 별도 동의를 받습니다.
3. 개인정보의 보유 및 이용 기간
- 회사는 회원 탈퇴 시까지 개인정보를 보유·이용합니다.
- 회원 탈퇴 후 30일간 계정과 기록을 보관한 뒤 지체 없이 파기합니다. 보관 기간은 실수로 탈퇴한 경우 복구를 위한 것이며, 이 기간 중 계정은 비활성화되어 이용할 수 없습니다.
- 탈퇴 회원이 책방에 올린 기록도 같은 기간이 지나면 함께 삭제됩니다.
- 다만 관련 법령에 따라 보존이 필요한 정보는 해당 기간 동안 보관합니다.
- 서비스 접속 기록: 3개월 (통신비밀보호법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률) — 우체통 문의 내역이 이에 해당하는 경우
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
책방 참여자 간 공유 — 이용자가 책방에 올린 기록과 닉네임은 그 책방의 다른 참여자에게 표시됩니다.
이는 이용자가 직접 공유를 선택한 결과이며 제3자 제공에 해당하지 않습니다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 수탁자가 국외 사업자인 경우 개인정보가 국외로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전되는 정보 | 이전 국가 / 서버 위치 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 데이터베이스·인증·파일 저장 등 서비스 인프라 운영 | 제1항의 모든 개인정보 | 확정 예정 | 위탁 계약 종료 또는 회원 탈퇴 후 파기 시까지 |
- 이전 방법: 서비스 이용 시 네트워크를 통한 전송 및 저장
- 이전 시점: 이용자가 서비스를 이용하는 시점
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다.
외부 서비스 연동
· 소셜 로그인(Apple, Google, 카카오): 이용자가 선택한 제공자로부터 제1항의 정보를 수신합니다. 각 제공자의 개인정보 처리는 해당 사업자의 방침을 따릅니다.
· 도서 검색(카카오 도서 검색 API): 이용자가 입력한 검색어가 카카오에 전송됩니다. 검색어 외의 개인정보는 전송되지 않습니다.
· 소셜 로그인(Apple, Google, 카카오): 이용자가 선택한 제공자로부터 제1항의 정보를 수신합니다. 각 제공자의 개인정보 처리는 해당 사업자의 방침을 따릅니다.
· 도서 검색(카카오 도서 검색 API): 이용자가 입력한 검색어가 카카오에 전송됩니다. 검색어 외의 개인정보는 전송되지 않습니다.
6. 개인정보의 파기 절차 및 방법
- 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 탈퇴 회원의 정보는 탈퇴 후 30일이 지나면 자동으로 파기됩니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.
- 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관하며, 그 목적 외로 이용하지 않습니다.
7. 이용자 및 법정대리인의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며(앱 내 설정), 수집·이용 동의를 철회하거나 회원 탈퇴를 요청할 수 있습니다.
- 이용자는 회사에 개인정보의 열람, 정정·삭제, 처리 정지를 요구할 수 있으며, 회사는 지체 없이 조치합니다.
- 권리 행사는 앱 내 설정, 우체통 또는 제10항의 연락처로 할 수 있습니다. 계정 삭제 방법은 계정 삭제 안내를 참고하세요.
- 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하지 않습니다.
8. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 정보를 지체 없이 삭제합니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 암호화하여 저장하며, 이용자 본인만 알 수 있습니다.
- 개인정보는 접근 권한이 있는 최소한의 인원만 처리하며, 데이터베이스 접근은 행 단위 접근 제어(RLS)로 이용자 본인 데이터만 접근하도록 제한합니다.
- 개인정보 전송 구간은 암호화(TLS)합니다.
- 서비스 인프라는 보안 인증을 받은 클라우드 사업자의 설비를 이용합니다.
10. 개인정보 보호책임자 및 문의
- 개인정보 보호책임자: 확정 예정
- 연락처: 확정 예정
- 앱 내 우체통으로도 문의할 수 있습니다.
이용자는 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
11. 개인정보처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행일 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 앱 내 공지 및 https://pinbook.kr/privacy 를 통해 알립니다.
부칙
이 방침은 시행일 미정 부터 적용됩니다.