개인정보처리방침
시행일: 2026년 OO월 OO일 · 최종 갱신: 2026-10-16 (웹사이트 출시 알림 신청자 항목 추가, 데이터 보관 리전 정정) · 버전 1.0
다읽음(이하 "회사"라 함)은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 최선을 다하고 있습니다. 본 개인정보처리방침은 회사가 운영하는 모바일 애플리케이션 '다읽음'(이하 "서비스")의 이용자가 제공하는 개인정보의 수집·이용·보관·파기에 관한 사항을 규정합니다.
이 페이지의 목차
제1조 (수집하는 개인정보 항목 및 수집 방법)
1. 수집 항목
회사는 회원가입 및 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.
필수 항목
- 이메일 주소 (회원 식별)
- 닉네임 (서비스 내 표시명)
- 소셜 로그인 식별자 (카카오 / Google / Apple)
- 서비스 이용 기록 (등록한 책, 메모, 회독 기록 등 이용자 콘텐츠)
- 결제 영수증 (인앱결제 시 Apple App Store 또는 Google Play가 제공하는 영수증)
선택 항목
- 프로필 사진 (소셜 로그인 시 자동 제공받거나 이용자가 직접 업로드)
- 친구 관계 정보 (이용자가 친구 추가 시)
자동 수집 항목
- 디바이스 정보 (OS 종류·버전, 디바이스 모델, 앱 버전)
- 서비스 이용 로그 (접속 시각, 사용 화면, 클릭한 버튼 — 가명 처리)
- 크래시·오류 로그 (Sentry — 가명 처리)
- IP 주소 (서버 접근 로그)
출시 알림 신청자 (공식 웹사이트)
- 수집 항목: 이메일 주소, 개인정보 수집·이용 동의 일시, 광고성 정보 수신 동의 여부와 일시
- 수집 방법: 공식 웹사이트의 출시 알림 신청 폼에 신청자가 직접 입력
- 이용 목적: 앱 출시 소식 이메일 발송 (광고성 정보 수신 동의를 별도로 받습니다)
- 보유 기간: 수신 거부 시 즉시 파기, 그 외에는 출시 알림 발송 완료 후 30일 이내 파기
- 신청 정보 저장: Supabase Inc. (DB 호스팅 한국 (서울) 리전). 출시 알림 이메일 발송을 대행 업체에 맡기게 되면 발송 전에 수탁 업체를 이 방침 제5조에 추가해 알립니다
- 동의를 거부할 수 있으며, 거부 시 출시 알림만 받을 수 없습니다. 앱 서비스 이용에는 영향이 없습니다.
2. 수집 방법
- 회원가입 시 이용자가 직접 입력
- 소셜 로그인 시 해당 플랫폼(카카오·Google·Apple)으로부터 제공받음
- 서비스 이용 중 자동 수집 (분석 도구·크래시 리포트)
- 인앱결제 시 Apple App Store 또는 Google Play로부터 영수증 수신
제2조 (개인정보의 이용 목적)
회사는 수집한 개인정보를 다음 목적으로만 이용합니다.
| 목적 | 이용 항목 |
|---|---|
| 회원 식별·관리 | 이메일, 소셜 로그인 식별자, 닉네임 |
| 서비스 제공 (책장·메모·회독 기록) | 이용자 콘텐츠 |
| 친구 기능 (책장 공유·책 추천) | 닉네임, 프로필 사진, 친구 관계 정보 |
| 인앱결제 처리 및 영수증 검증 | 결제 영수증 |
| 후원(프리미엄) 상태 확인 — 배지 표시 | 결제 정보, 회원 식별자 |
| 고객 문의 응대 | 이메일, 서비스 이용 기록 |
| 출시 알림 발송 (공식 웹사이트 신청자) | 이메일 주소, 동의 여부·일시 |
| 서비스 품질 개선 (오류·성능 분석) | 디바이스 정보, 이용 로그, 크래시 로그 |
| 부정 이용 방지 및 보안 | IP 주소, 디바이스 정보 |
| 법적 의무 이행 | 모든 항목 (수사·소송 협조 등) |
제3조 (개인정보의 보유 및 이용 기간)
회사는 이용자의 개인정보를 원칙적으로 회원 탈퇴 시까지 보유하며, 탈퇴 후 7일 이내에 모든 개인정보를 파기합니다.
다만, 다음 정보는 관련 법령에 따라 일정 기간 보관합니다.
| 항목 | 보존 기간 | 법적 근거 |
|---|---|---|
| 인앱결제 기록 | 5년 | 전자상거래법 |
| 환불·소비자 불만 처리 기록 | 3년 | 전자상거래법 |
| 접속 로그 (IP 주소 포함) | 3개월 | 통신비밀보호법 |
회원 탈퇴 후에도 위 항목은 법정 보존 기간 동안 분리 보관됩니다.
공식 웹사이트의 출시 알림 신청자 이메일 주소는 수신 거부 시 즉시, 그 외에는 출시 알림 발송 완료 후 30일 이내에 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의거하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우
- 통계 작성·학술 연구·시장조사를 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우
친구 기능 사용 시: 이용자가 친구 추가를 수락한 다른 이용자에게는 본인의 닉네임·프로필 사진·공개 책장 정보가 제공됩니다. 비공개 책장은 어떤 경우에도 제3자에게 제공되지 않습니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 아래 업체에 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁 업체 | 위탁 업무 | 데이터 처리 위치 |
|---|---|---|
| Supabase Inc. (미국 법인 / DB 호스팅 한국 (서울) 리전) | 데이터베이스 호스팅, 인증, 파일 저장소, 공식 웹사이트 출시 알림 신청 정보 저장 | 한국 (서울) |
| Apple Inc. | iOS 인앱결제 처리, Apple 로그인 | 미국·아일랜드 |
| Google LLC | Android 인앱결제, Google 로그인 | 미국·아일랜드 |
| Kakao Corp. | 카카오 로그인 | 한국 |
| PostHog Inc. | 서비스 이용 분석 (가명 처리) | EU (Frankfurt) |
| Functional Software, Inc. (Sentry) | 크래시·오류 로그 (가명 처리) | 미국 |
| Vercel Inc. | 공식 웹사이트 호스팅 | 미국·EU |
각 수탁 업체는 회사와 체결한 개인정보 처리위탁 계약에 따라 개인정보 보호 의무를 준수합니다.
제6조 (개인정보의 국외 이전)
서비스 제공을 위해 일부 개인정보는 국외로 이전됩니다.
| 이전 항목 | 이전 국가 | 이전 받는 자 | 이전 방법 | 이용 목적 |
|---|---|---|---|---|
| 결제 영수증 | 미국, 아일랜드 | Apple, Google | HTTPS 암호화 전송 | 결제 검증 |
| 가명 처리 이용 로그 | 독일 (Frankfurt) | PostHog | HTTPS 암호화 전송 | 서비스 분석 |
| 가명 처리 크래시 로그 | 미국 | Sentry | HTTPS 암호화 전송 | 오류 모니터링 |
이용자 콘텐츠를 보관하는 데이터베이스는 한국 (서울) 리전에 있어 국외로 이전되지 않습니다.
이용자는 위 국외 이전을 거부할 수 있으나, 거부 시 서비스 이용이 불가합니다.
제7조 (이용자 및 법정대리인의 권리와 행사 방법)
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 개인정보 열람 요청: 앱 내 "나 > 설정 > 내 정보" 또는 help@daileum.app
- 오류 정정·삭제 요청: 앱 내 직접 수정 또는 이메일 요청
- 처리 정지 요청: 이메일 요청
- 회원 탈퇴: 앱 내 "나 > 설정 > 회원 탈퇴" 또는 이메일 요청
- 개인정보 이동권 (이동 가능 형식): 마크다운/JSON 형식으로 본인 데이터 export 가능
만 14세 미만 아동의 개인정보는 수집하지 않으며, 만약 수집된 사실이 확인되면 즉시 삭제합니다.
제8조 (개인정보의 파기 절차 및 방법)
회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 다음과 같이 파기합니다.
- 전자적 파일: 복구 불가능한 기술적 방법으로 영구 삭제 (Supabase 행 단위 DELETE + 백업본 30일 후 자동 폐기)
- 출력물: 분쇄기로 분쇄하거나 소각 (회사는 종이 출력물을 보관하지 않음)
회원 탈퇴 요청 시 7일 이내 파기를 원칙으로 하며, 법정 보존 의무가 있는 정보는 보존 기간 종료 후 즉시 파기합니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 이용자의 개인정보 보호를 위해 다음 조치를 시행합니다.
- 암호화: 전송 구간 HTTPS/TLS 1.3 적용, 저장 시 비밀번호 단방향 해시(소셜 로그인이므로 자체 비밀번호 없음)
- 접근 통제: Supabase Row Level Security(RLS) 정책으로 본인 데이터만 접근 가능
- 개인정보 접근 권한 최소화: 메이커 1인만 운영자 권한 보유
- 로그 기록: 모든 데이터 접근·변경 이력 자동 기록 (Supabase 감사 로그)
- 백업: 일 1회 자동 백업 (Supabase 표준), 보관 기간 30일
- 보안 업데이트: 사용 중인 라이브러리·SDK 정기 점검 및 보안 패치 즉시 적용
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하며, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: [메이커 이름]
- 이메일: privacy@daileum.app
- 일반 문의: help@daileum.app
이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의를 위 책임자에게 문의할 수 있습니다.
제11조 (권익침해 구제 방법)
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해 신고센터: (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / cyberbureau.police.go.kr
제12조 (쿠키·유사 기술 사용)
본 서비스는 모바일 앱이며, 일반적인 의미의 쿠키는 사용하지 않습니다. 다만 아래의 유사 기술을 사용합니다.
- AsyncStorage: 앱 내 사용자 설정 저장 (로컬 디바이스에만 보관)
- SecureStore: 인증 토큰의 안전한 저장
- SQLite: 오프라인 캐시 (이용자 콘텐츠 로컬 미러)
- PostHog SDK: 가명 처리된 디바이스 식별자 (사용자가 거부 가능 — 앱 내 설정에서)
- 공식 웹사이트 방문 통계: 쿠키나 브라우저 저장소에 식별자를 남기지 않는 방식의 PostHog 방문 통계 (가명 처리, 브라우저의 추적 거부 설정 존중)
이용자는 앱 내 "나 > 설정 > 분석 데이터 수집"에서 분석 데이터 수집을 거부할 수 있습니다.
제13조 (광고성 정보 전송)
회사는 이용자에게 광고성 정보(이벤트, 신기능 안내 등)를 전송하기 위해 사전 동의를 받습니다. 이용자는 언제든지 수신을 거부할 수 있으며, 거부 시 광고성 정보를 받지 않습니다.
서비스 운영상 필요한 안내(공지사항, 약관 변경 등)는 광고성 정보에 해당하지 않으며 수신 거부 대상이 아닙니다.
제14조 (개인정보처리방침의 변경)
본 개인정보처리방침은 법령 변경 또는 회사 정책 변경에 따라 개정될 수 있습니다. 개정 시 시행일 7일 전(중대한 변경은 30일 전)부터 앱 내 공지사항 및 공식 사이트(https://daileum.app/privacy)에 사전 고지합니다.
이용자가 변경된 방침에 동의하지 않을 경우 회원 탈퇴할 수 있습니다.
부칙
본 방침은 2026년 OO월 OO일부터 시행합니다.