BookTimer

BookTimer(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 아래와 같이 수집·이용·보관합니다.

1. 만 14세 미만 아동

만 14세 미만은 서비스에 가입할 수 없습니다. 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요한데(개인정보 보호법 제22조의2), 서비스는 그 동의 절차를 두고 있지 않기 때문입니다. 가입 화면에서 만 14세 이상임을 확인해야 가입이 완료되며, 만 14세 미만인 것이 확인되면 해당 계정과 그 계정의 개인정보를 지체 없이 파기합니다. 자녀의 계정을 발견한 법정대리인은 아래 문의처로 알려 주시면 즉시 처리해 드립니다.

2. 수집하는 개인정보 항목

• 로그인 아이디(@핸들) — 로그인·회원 식별에 쓰이며, 공개 책방 주소(/u/아이디)·이용자 검색에 노출되는 공개 핸들입니다. 평생 한 번만 변경할 수 있으며, 변경 후 이전 아이디는 다른 이용자가 쓸 수 없도록 영구히 보존됩니다.
• 이메일 — 계정 생성·복구 및 문의 응대용(다른 이용자에게 공개되지 않습니다)
• 닉네임 — 화면에 표시되는 이름(공개)
• 타임존 — 하루 독서 기록의 날짜 경계(자정) 계산용
• 비밀번호 — 이메일로 직접 가입한 경우에만, 해시(BCrypt)된 형태로만 저장하며 평문은 저장하지 않습니다.
• 독서 기록 — 측정한 독서 시간, 등록한 책 정보, 일자별 기록
• 공부 기록 — 「공부」 화면을 쓰는 경우에만, 측정한 공부 시간(책별 회당 목표 시간과 목표 도달 알림을 보낸 시각 포함), 공부 서재에 담은 책(직접 적은 링크 주소 포함), 공부 일정과 그날의 달성 여부, 백지복습 글과 AI 분석 결과, AI 기능 사용 신청 상태와 하루 사용 횟수, 공부 필기(제목·본문), 그리고 이용자가 필기에 직접 넣은 필기 사진(화면에서 넣은 사진은 브라우저가 줄여 올립니다 — 넣은 본인만 볼 수 있습니다)
• 여백 — 여백을 남기는 경우에만, 책을 읽으며 남긴 메모와 책에서 옮긴 문장(선택), 그 여백을 단 책, 카드 배경, 「모두의 여백」에 올렸는지 여부, 작성일, 누른 좋아요와 받은 좋아요
• 앱 글쓰기 — 아이폰 앱을 쓰는 경우에만, 쓴 글(제목·본문, 연결한 책)과 글을 공유한 시각, 그리고 (2026-11-23 시행) 그 글에 대해 받은 AI 질문, AI 질문 동의 여부와 그 시각
• 소셜 활동 데이터 — 팔로우·팔로워 관계, 차단 목록, 그리고 다른 이용자를 신고한 내역(신고 사유 및 직접 입력한 부가 설명, 대화방에서 신고한 경우 그 대화방 식별자와 신고 시점(그때 대화방의 마지막 메시지 위치)·접수 시각, 운영자의 처리 상태와 조치 결과)
• 대화 데이터 — 대화 기능을 제공하는 경우에만(토스 미니앱에서 서로 팔로우한 이용자 사이의 1:1 대화), 대화방(두 참여자 식별자, 대화방 상태, 참여자별 숨김 여부·마지막으로 읽은 위치·마지막 새 메시지 알림 시각)과 메시지(보낸 사람, 본문, 보낸 시각, 전화번호·메신저 아이디·외부 링크로 보이는 내용인지 여부)를 저장합니다. 텍스트만 주고받으며 사진·위치·연락처는 받지 않습니다. 이용 제한을 받은 경우 그 기간(대화 정지 종료 시각·영구 정지 시각)을 계정에 저장합니다.
• 토스 사용자 식별자 — 토스 미니앱으로 가입·로그인한 경우에만, 토스가 발급하는 임의의 이용자 식별값을 계정에 저장합니다. 로그인 유지와 토스 알림 발송에 쓰이며, 다른 이용자에게 공개되지 않습니다. 토스 앱에서 북타이머와의 로그인 연결을 끊으면 즉시 삭제합니다.
• Apple 로그인 식별자 — 아이폰 앱으로 가입·로그인하거나 웹 계정에 아이폰 앱을 연결한 경우에만, Apple이 발급하는 임의의 이용자 식별값을 계정에 저장합니다. 앱 로그인과 회원 식별에 쓰이며, 다른 이용자에게 공개되지 않습니다. 웹 설정에서 앱 연결을 해제하거나 회원 탈퇴하면 삭제합니다.
• 카카오 로그인 식별자 — 아이폰 앱으로 카카오 로그인해 가입·로그인한 경우에만, 카카오가 발급하는 회원번호를 계정에 저장합니다. 앱 로그인과 회원 식별에 쓰이며 다른 이용자에게 공개되지 않습니다. 회원 탈퇴하면 카카오에 연결 해제를 요청하고 삭제합니다.
• 구글 로그인 식별자 — 웹·아이폰 앱에서 구글로 로그인한 경우에만, 구글이 발급하는 계정 식별값을 계정에 저장합니다. 구글 로그인 때 회원을 식별하고(구글 계정의 이메일이 바뀌어도 같은 계정으로 들어옵니다), 같은 이메일을 쓰는 다른 구글 계정이 이 계정에 들어오지 못하게 하는 데 쓰이며 다른 이용자에게 공개되지 않습니다. 회원 탈퇴하면 삭제합니다.
• 독서 알림 설정 — 토스 미니앱에서 독서 알림을 설정한 경우에만, 알림 방식(끄기·매일·3일 쉬면)·보낼 시각·켠 시각·마지막 알림 시각
• 마케팅 수신 동의 여부 — 마케팅·재참여 안내 메일 수신에 동의했는지(선택 항목)와 동의한 경우 그 시각

구글(Google) 소셜 로그인으로 웹·아이폰 앱에서 가입·로그인하는 경우, 구글이 제공하는 이메일·이름과 계정 식별값을 전달받아 계정을 만듭니다. 이때 비밀번호는 저장하지 않으며, 구글의 다른 정보(프로필 사진·연락처 등)는 수집하지 않습니다. 구글로 로그인하면 구글이 확인한 같은 이메일의 웹 계정(이메일로 가입한 계정 포함)으로 들어갑니다. 구글로 가입한 계정과, gmail · 구글 워크스페이스 주소로 가입한 계정은 2026-10-23 이후 처음 로그인한 구글 계정에 고정됩니다.

3. 개인정보의 이용 목적

• 회원 식별 및 로그인 등 계정 기능 제공
• 독서 시간 누적·기록·통계(잔디 등) 등 핵심 서비스 제공
• 「공부」 화면의 공부 시간 측정·일정·백지복습·공부 필기(필기 사진 포함) 저장과, 이용자가 실행한 AI 기능(분석·사진 전사·일정 생성) 제공, 그리고 책별 회당 목표 시간에 닿았을 때의 토스 알림 발송(측정 한 번에 한 통)
• 여백 저장·표시와, 아이폰 앱을 쓰는 경우 글쓰기 제공 및 (2026-11-23부터) 동의한 이용자가 요청한 AI 질문 생성
• 이용자 검색·친구 추천·팔로우 등 소셜 기능 제공
• 신고 접수 및 차단 등 이용자 보호·운영 관리
• 대화 기능을 제공하는 경우, 서로 팔로우한 이용자 간 1:1 대화 제공과 새 메시지 알림, 그리고 신고된 대화방의 기록 확인· 불법 행위 대응(운영자는 신고된 대화방의 신고 시점까지의 대화 기록만 열람합니다 — 신고 뒤에 오간 대화는 보지 않습니다)
• 이용자가 직접 켠 독서 알림 발송(설정한 조건이 됐을 때 토스 알림으로 한 통)
• 가입 이메일 인증, 비밀번호 재설정, 보안·서비스 관련 중요 안내 메일 발송(서비스 이행 목적 — 수신 동의와 무관하게 발송됩니다)
• 마케팅·재참여 안내 메일(신간 추천, 한동안 쉰 독서를 다시 시작하도록 권유하는 안내 등) 발송 — 마케팅 수신에 별도로 동의한 이용자에게만 보냅니다. 이 동의는 선택 사항이며, 동의하지 않아도 서비스 이용에는 어떠한 제한도 없습니다. 동의 후에도 언제든 설정 화면의 수신 토글이나 메일 하단의 수신거부 링크로 철회할 수 있습니다.

4. 다른 이용자에게 공개되는 정보

서비스는 이용자 검색·친구 추천·공개 책방(공개 프로필) 기능을 제공하며, 이때 다른 이용자에게 로그인 아이디(@핸들)·닉네임·공개로 설정한 책장·독서 잔디(일자별 독서 활동)가 노출됩니다. 이메일·비밀번호·비공개로 설정한 책·신고 내역은 다른 이용자에게 공개되지 않습니다. 특정 이용자를 차단하면 서로의 프로필 열람과 팔로우가 막힙니다. 대화 기능을 제공하는 경우, 대화 상대에게는 나의 로그인 아이디(@핸들)·닉네임과 내가 보낸 메시지가 보입니다 (서로 팔로우한 관계라 아이디·닉네임은 이미 공개된 정보입니다).

5. 보관 및 파기

개인정보는 회원 탈퇴 시까지 보관하며, 탈퇴하면 해당 계정의 개인정보와 독서 기록을 지체 없이 파기합니다. 탈퇴 시에는 로그인 아이디(@핸들)도 함께 삭제되며 따로 보존하지 않습니다. 다만 계정을 유지한 채 아이디를 바꾸면(평생 1회) 다른 이용자가 이전 주소를 넘겨받아 오인되는 것을 막기 위해 이전 아이디를 그 계정에 함께 보관하며, 이 값 역시 탈퇴 시 계정과 함께 파기됩니다.

토스 로그인 연결을 끊은 경우 — 토스 앱에서 북타이머와의 로그인 연결을 끊으면(토스 앱 설정의 「연결 끊기」, 토스 로그인 약관 동의 철회, 토스 회원 탈퇴) 토스가 그 사실을 서비스에 알려 주고, 서비스는 알림을 받는 즉시 다음과 같이 처리합니다.

• 토스 미니앱에서 가입하고 이메일 인증을 하지 않은 계정은 회원 탈퇴와 같이 계정과 모든 기록을 파기합니다.
• 그 밖의 계정(웹에서 이메일·비밀번호나 구글로 가입한 계정, 웹에서 이메일 인증을 마친 계정)은 계정과 기록을 그대로 두고, 토스 사용자 식별자와 미니앱 로그인 정보를 삭제하며 로그인 상태를 모두 끝냅니다. 이후 토스 알림은 보내지 않습니다. 웹에 로그인할 수 있는 계정은 웹 설정에서 다시 연결할 수 있습니다.

대화 데이터 — 대화 기능을 제공하는 경우 다음과 같이 보관·삭제합니다.

• 회원 탈퇴 시 그 이용자가 참여한 대화방과 메시지를 즉시 삭제합니다(상대의 대화함에서도 사라집니다).
• 차단으로 종료된 대화방은 30일 뒤 삭제합니다. 다만 신고된 대화방은 신고 처리가 끝날 때까지 삭제하지 않습니다.
• 수사기관의 적법한 요청 등으로 법적 보존을 표시한 대화방은 그 표시가 풀릴 때까지 위 자동 삭제에서 제외합니다. 회원 탈퇴 시에는 이 경우에도 즉시 삭제합니다.
• 「나가기」는 내 대화함에서만 숨기며(상대에게 알리지 않습니다) 대화 기록을 지우지 않습니다. 상대가 새 메시지를 보내면 다시 보입니다.
• 그 밖의 대화방과 메시지는 회원 탈퇴 시까지 보관합니다.

필기 사진 — 필기에 넣은 사진은 그 사진을 쓰는 필기가 남아 있는 동안 보관합니다. 필기에서 사진을 지우거나 사진이 든 필기를 지우면, 어느 필기에도 남지 않은 그 사진은 매일 새벽 정리에서 3일 안에 삭제합니다(실수로 지운 것을 되돌릴 수 있게 하루 남짓 기다린 뒤 지웁니다). 회원 탈퇴 시에는 즉시 삭제합니다.

앱에서 쓴 글과 받은 질문 — 아이폰 앱에서 쓴 글과 (2026-11-23 시행) 그 글에 대해 받은 AI 질문은 이용자가 그 글을 지우거나 회원 탈퇴할 때 함께 파기합니다.

파기 절차 및 방법 — 설정 화면에서 계정을 삭제하거나 위와 같이 토스 로그인 연결이 끊기면 즉시 파기가 시작됩니다. 데이터베이스에 저장된 개인정보는 복구할 수 없도록 레코드를 삭제하며, 삭제 이전에 생성된 백업본에 남아 있는 정보는 백업 보관 주기(7일)가 지나면서 함께 소멸합니다. 종이로 출력한 개인정보는 보유하지 않습니다.

6. 제3자 제공

이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 책 "구매" 링크는 알라딘·YES24· 교보문고 등 서점의 제휴 링크로 연결되며, 링크를 누르면 해당 서점으로 이동합니다. 이때 서비스가 개인정보를 함께 전달하지는 않으며, 제휴 추적은 서점이 발급한 추적 코드로만 이루어집니다.

6-1. 개인정보의 국외 이전 (AI 분석 기능)

「공부」 화면의 AI 분석과 사진 전사(손으로 쓴 메모 사진을 글로 옮겨 적는 기능)를 이용자가 직접 실행하는 경우에 한해, 아래와 같이 개인정보가 국외로 이전됩니다. 이 기능은 관리자가 승인한 이용자만 사용할 수 있으며, 실행하지 않으면 작성한 글은 서비스 서버에만 저장되고 국외로 전송되지 않습니다. AI 일정 생성(시험일까지의 학습 일정을 날짜별로 짜는 기능)은 이전받는 자가 달라 6-2절에 따로 적었습니다.

• 이전받는 자: Anthropic PBC (Claude API) — 문의 privacy@anthropic.com, 주소 548 Market St, PMB 90375, San Francisco, CA 94104, United States
• 이전되는 국가: 미국
• 이전 일시 및 방법: 이용자가 「저장하고 분석」 또는 「읽어 오기」(사진 전사)를 누른 시점에, 서비스 서버가 Anthropic의 API로 HTTPS 암호화 전송합니다(별도 저장 매체를 거치지 않습니다).
• 이전되는 항목:
  • 이용자가 「공부」 화면에 직접 입력한 학습 메모 텍스트 — 백지복습 본문, 함께 적은 주제·범위.
  • 이용자가 「공부」 화면에서 직접 올린 학습 메모 사진 — 손으로 쓴 메모를 찍은 이미지(1회 3장 이내). 사진은 브라우저에서 축소된 뒤 전송됩니다.
  • 분석하는 글과 같은 책의 공부 필기(제목·본문·마지막으로 고친 날짜, 최근에 고친 것부터 정해진 길이까지) — 빠진 부분을 찾는 기준으로 함께 보냅니다. 필기에 넣은 사진은 보내지 않으며, 그 자리에는 사진이 있었다는 표시만 들어갑니다.
  계정 정보(이메일·아이디·닉네임)나 그 밖의 이용 기록은 보내지 않습니다.
• 이전 목적: 그 글에 대한 정리·빠진 부분·복습문제 생성, 사진에 적힌 글의 텍스트 변환
• 보유·이용 기간: 이전받는 자(Anthropic)는 API로 받은 입력과 그 출력을 받은 때로부터 30일 이내에 자동 삭제합니다. 다만 Anthropic의 자동 점검에서 이용정책 위반으로 표시된 건은 최대 2년(위반 여부 분류 점수는 최대 7년)까지 보관될 수 있습니다. 서비스는 글의 원문과 분석 결과를 자체 서버에 보관하며, 이용자가 해당 글을 다시 작성해 덮어쓰거나 회원 탈퇴 시 함께 파기합니다. 사진 전사로 올린 사진은 서비스 서버에 저장하지 않습니다 — 전송에 필요한 동안만 메모리에서 다루고 곧바로 버리며, 서비스에 남는 것은 이용자가 화면에서 확인·수정한 텍스트 뿐입니다. 필기에 넣은 사진은 국외로 보내지 않고 서비스 서버에만 보관합니다(5절).

국외 이전을 원하지 않으면 AI 분석·사진 전사를 실행하지 않으면 됩니다 — 글 작성·저장, 달력, 일정 직접 입력 등 나머지 기능은 그대로 이용할 수 있습니다.

6-2. 개인정보의 국외 이전 (독서 성향 분석 · AI 일정 생성)

두 기능을 위해 아래와 같이 개인정보가 국외로 이전됩니다. 이전받는 자와 이전되는 국가는 같고, 실행 시점과 보내는 항목이 다릅니다.

• 독서 성향 분석 — 화면에 보여 드릴 설명 문장을 만듭니다. 완독한 책이 일정 권수 이상 모이면 자동으로 만들어집니다(이용자가 매번 실행 버튼을 누르지 않습니다).
• AI 일정 생성 — 시험일까지의 학습 일정을 날짜별로 짭니다. 이용자가 「일정 만들기」를 직접 누른 경우에만 전송되며, 관리자가 승인한 이용자만 쓸 수 있습니다. 누르지 않으면 입력한 주제·범위는 국외로 전송되지 않습니다.

• 이전받는 자: Google LLC (Gemini API) — 문의 policies.google.com/faq, 주소 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States
• 이전되는 국가: 미국
• 이전 일시 및 방법: 성향 분석이 새로 만들어지는 시점, 또는 이용자가 「일정 만들기」를 누른 시점에, 서비스 서버가 Google의 API로 HTTPS 암호화 전송합니다(별도 저장 매체를 거치지 않습니다).
• 이전되는 항목:
  • 독서 성향 분석 — 서재에서 집계한 독서 요약 수치: 완독 권수, 많이 읽은 저자명과 그 권수, 장르 종류 수와 비중.
  • AI 일정 생성 — 이용자가 「공부」 화면에 직접 입력한 주제와 공부할 범위 텍스트, 시험일 · 하루 공부 시간 · 주 공부일수, 그리고 그로부터 서비스가 계산한 배정 가능한 날짜 목록.
  아이디·이메일·닉네임 등 계정 정보와 개별 독서 시간 기록은 보내지 않습니다.
• 이전 목적: 독서 성향을 설명하는 문장 생성, 그리고 시험일까지의 날짜별 학습 일정 생성
• 보유·이용 기간: 서비스는 Gemini API를 유료 등급으로 이용합니다. 유료 등급에서 Google은 전송된 내용을 모델 학습·품질 개선에 사용하지 않으며, 정책 위반 여부를 확인하기 위해 제한된 기간만 보관한 뒤 삭제합니다(구체적인 보관 기간은 Google의 Gemini API 데이터 처리 정책에 따릅니다). 서비스는 생성된 문장을 자체 서버에 보관하며, 새 분석으로 교체되거나 회원 탈퇴 시 함께 파기합니다. AI가 만든 일정은 이용자가 「달력에 적용」을 누른 경우에만 서비스 서버에 저장되며, 새 일정으로 교체하거나 회원 탈퇴 시 함께 파기합니다.

  ※ 2026-09-09 이전에는 무료 등급을 사용했습니다. 무료 등급에서는 전송된 내용이 Google의 모델 품질 개선에 사용되고 Google 담당자가 검토할 수 있습니다. 해당 기간에도 아이디·이메일·닉네임 등 계정 정보는 전송하지 않았습니다.

• 거부하는 방법 및 그 효과: 성향 분석 화면을 이용하지 않으시거나 아래 문의처로 알려 주시면 생성을 중단하며, AI 일정 생성은 실행하지 않으시면 됩니다. 거부해도 독서 기록·통계, 글 작성·저장, 달력, 일정 직접 입력 등 나머지 기능은 그대로 이용하실 수 있습니다.

6-3. 개인정보의 국외 이전 (앱 글쓰기 질문)

시행: 2026-11-23 — 이 절은 시행일 전에 미리 알려 드리는 개정 내용이며, 시행일 전에는 아래 전송이 일어나지 않습니다.

아이폰 앱의 글쓰기 질문(읽으며 남긴 여백과 지금 쓰는 글을 보고 생성형 AI가 질문을 건네는 기능)을 이용자가 직접 요청하는 경우에 한해, 아래와 같이 개인정보가 국외로 이전됩니다. 이 기능은 앱 안에서 별도로 동의한 이용자만 쓸 수 있으며, 요청하지 않으면 쓴 글과 여백은 서비스 서버에만 저장되고 국외로 전송되지 않습니다. AI는 질문만 하고 글을 대신 쓰거나 고치지 않습니다.

• 이전받는 자: Anthropic PBC (Claude API) — 문의 privacy@anthropic.com, 주소 548 Market St, PMB 90375, San Francisco, CA 94104, United States
• 이전되는 국가: 미국
• 이전 일시 및 방법: 이용자가 앱에서 「질문 받기」 또는 「꼬리 질문」을 누를 때마다, 서비스 서버가 Anthropic의 API로 HTTPS 암호화 전송합니다(별도 저장 매체를 거치지 않습니다).
• 이전되는 항목:
  • 책의 제목·저자
  • 여백(옮긴 문장·메모·작성일)
  • 지금 쓰는 글
  • 지금 답하는 질문
  • 이 글에서 앞서 받은 질문
  이메일·아이디·닉네임 같은 계정 정보, 독서 시간 기록, 공부 필기·백지복습 등 그 밖의 이용 기록은 보내지 않습니다.
• 이전 목적: 이용자의 글쓰기를 돕는 질문 생성(AI는 글을 쓰거나 고치지 않습니다)
• 보유·이용 기간: 이전받는 자(Anthropic)는 API로 받은 입력과 그 출력을 받은 때로부터 30일 이내에 자동 삭제합니다. 다만 Anthropic의 자동 점검에서 이용정책 위반으로 표시된 건은 최대 2년(위반 여부 분류 점수는 최대 7년)까지 보관될 수 있습니다. 서비스는 받은 질문을 글과 함께 자체 서버에 보관하며, 이용자가 그 글을 지우거나 회원 탈퇴 시 함께 파기합니다(5절).
• 거부하는 방법 및 그 효과: 앱 안 동의 화면에서 동의하지 않으면 전송되지 않으며, 동의한 뒤에도 앱 설정에서 언제든 철회할 수 있습니다. 동의하지 않아도 AI 질문 말고는 타이머·서재·여백·글쓰기를 그대로 쓸 수 있습니다.

6-4. 개인정보의 국외 이전 (앱 업데이트)

아이폰 앱 「책생글」은 실행될 때 새 업데이트가 있는지 확인하며, 이때 아래와 같이 개인정보가 국외로 이전됩니다. 웹과 토스 미니앱 이용에는 해당하지 않습니다.

• 이전받는 자: 650 Industries, Inc. (Expo) — 문의 expo.dev/contact
• 이전되는 국가: 미국
• 이전 일시 및 방법: 아이폰 앱이 실행될 때마다 업데이트 확인 요청에 실려 HTTPS 암호화 전송됩니다.
• 이전되는 항목: 앱 설치마다 만든 임의의 설치 식별값, 앱 버전·플랫폼, 접속 IP 주소. 아이디·이메일·닉네임 등 계정 정보와 독서·글 기록은 보내지 않습니다.
• 이전 목적: 아이폰 앱 업데이트 배포
• 보유·이용 기간: 이전받는 자(Expo)의 개인정보처리방침에 따라 그 목적에 필요한 기간 동안만 보관됩니다(그 방침은 구체적인 기간을 정하지 않습니다).
• 거부하는 방법 및 그 효과: 이 전송은 앱 안에서 끌 수 없습니다. 원하지 않으면 아이폰 앱을 쓰지 않고 웹에서 같은 계정을 이용하실 수 있습니다.

7. 쿠키 및 방문 통계

로그인 상태 유지를 위해 세션 쿠키를 사용합니다. 쿠키는 로그아웃 또는 만료 시 제거됩니다.

서비스 개선을 위해 구글 애널리틱스(Google Analytics 4)를 사용해 방문·이용 통계를 수집합니다. 이를 위해 쿠키가 사용되며, 페이지 방문·이동 등 이용 행태 정보가 분석 목적으로 구글(Google)에 전송·처리됩니다. 이 정보는 개인을 직접 식별하기 위한 것이 아니라 전체 방문 추이·유입 경로 등을 파악하는 데 쓰입니다.

이 과정에서 개인정보가 국외로 이전되므로, 아래와 같이 알려 드립니다.

• 이전받는 자: Google LLC — 문의 policies.google.com/faq, 주소 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States
• 이전되는 국가: 미국
• 이전 일시 및 방법: 이용자가 서비스 페이지를 열람하는 시점에, 브라우저가 구글 애널리틱스로 HTTPS 암호화 전송합니다.
• 이전되는 항목: 쿠키에 저장된 임의 생성 방문자 식별자, 방문·이동한 페이지 주소, 접속 기기·브라우저·대략적인 지역 정보, 접속 시각. 아이디·이메일·닉네임 등 계정 정보는 보내지 않습니다.
• 이전 목적: 방문 추이·유입 경로 등 서비스 이용 통계 분석
• 보유·이용 기간: 개별 이용자·이벤트 수준 데이터는 구글 애널리틱스의 데이터 보관 기간 설정(최대 14개월)이 지나면 자동 삭제됩니다. 그 이후에는 개인을 식별할 수 없는 집계 보고서만 남습니다.
• 거부하는 방법 및 그 효과: 아래 옵트아웃 부가기능을 설치하면 이전되지 않으며, 거부해도 서비스 이용에는 아무런 제한이 없습니다.

통계 수집을 원하지 않으면 브라우저의 구글 애널리틱스 옵트아웃 부가기능을 설치해 거부할 수 있습니다.

8. 개인정보 처리의 위탁

서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고 있으며, 수탁자가 바뀌면 이 방침을 통해 알려 드립니다.

서비스의 서버와 데이터베이스는 대한민국(서울 리전)에 있으며, 토스와 카카오는 국내 사업자라 국외 이전이 없습니다. 국외로 이전되는 것은 6-1절(Anthropic — AI 분석·사진 전사), 6-2절(구글 Gemini — 독서 성향 문장·AI 일정 생성), 6-4절(Expo — 아이폰 앱 업데이트), 7절(구글 애널리틱스 — 방문 통계) 네 곳이며 각 절에 고지 사항을 적어 두었습니다. 2026-11-23부터는 6-3절(Anthropic — 앱 글쓰기 질문)이 더해집니다.

9. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있으며, 동의한 사항은 철회할 수 있습니다. 행사 방법은 다음과 같습니다.

• 열람·정정 — 설정 화면에서 닉네임·타임존 등을 직접 확인하고 고칠 수 있습니다. 화면에서 바로 고칠 수 없는 항목은 아래 문의처로 요청해 주세요.
• 삭제 — 설정 화면의 계정 삭제로 직접 파기할 수 있습니다. 삭제하면 독서 기록 등 계정에 귀속된 데이터는 복구할 수 없습니다.
• 동의 철회 — 마케팅 수신 동의는 설정 화면의 수신 토글이나 메일 하단의 수신거부 링크로 언제든 철회할 수 있습니다.
• 처리정지 — 아래 문의처로 요청해 주세요.

요구는 문의처 이메일로 하실 수 있고, 접수하면 10일 이내에 처리 결과를 알려 드립니다. 법정대리인이나 위임받은 사람도 대리할 수 있으며, 이때는 위임 사실을 확인할 수 있는 서류가 필요합니다. 다만 법령에서 그 개인정보를 보존하도록 정한 경우 등에는 요구를 거절할 수 있으며, 그 사유를 알려 드립니다.

10. 개인정보의 안전성 확보 조치

• 비밀번호 저장 — 비밀번호는 BCrypt로 해시해 저장하며 평문은 보관하지 않습니다. 운영자도 이용자의 비밀번호를 알 수 없습니다.
• 전송 구간 암호화 — 서비스의 모든 통신은 HTTPS로 암호화되며, 로그인 세션 쿠키에는 Secure·HttpOnly 속성을 적용합니다.
• 대화 메시지 암호화 — 대화 기능을 제공하는 경우, 메시지 본문은 AES-256-GCM으로 데이터베이스 컬럼 단위 암호화해 저장합니다. 암호화 키는 데이터베이스·백업과 분리해 AWS Systems Manager 파라미터 스토어의 암호화 항목으로 관리합니다.
• 접근 권한 통제 — 개인정보에 접근할 수 있는 사람을 운영자로 최소화하고, 운영 서버·데이터베이스 접근을 제한합니다.
• 데이터 백업 — 장애·침해로 인한 소실에 대비해 데이터베이스를 정기적으로 백업하며, 백업본도 국내에 보관합니다.
• 최소 수집 — 서비스 제공에 필요한 항목만 받습니다. 연령 확인도 생년월일을 수집하지 않고 만 14세 이상 여부만 확인합니다.

11. 개인정보 보호책임자 및 문의처

서비스는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만· 피해구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구를 접수·처리하는 곳도 같습니다.

• 개인정보 보호책임자: BookTimer 운영자
• 연락처: kimsadol369785@gmail.com

개인정보를 보호받지 못해 발생한 문의·불만·피해구제에 관한 사항을 보호책임자에게 알려 주시면 지체 없이 답변·처리해 드립니다.

12. 권익침해 구제 방법

개인정보 침해로 상담·신고가 필요하면 아래 기관에 문의하실 수 있습니다. 이 기관들은 서비스와 별개인 기관으로, 서비스의 처리에 만족하지 못하거나 더 자세한 도움이 필요할 때 이용하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터 — (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 — (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국 — (국번없이) 182 / ecrm.police.go.kr

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 공공기관의 처분 등으로 권리·이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

13. 처리방침의 변경

이 개인정보처리방침은 시행일부터 적용됩니다. 법령·서비스 변경에 따라 내용이 바뀌는 경우 변경되는 내용과 시행일을 이 페이지에 공지합니다. 이용자에게 불리하게 바뀌는 중요한 변경은 시행일 30일 전부터 공지합니다.

2026-10-23 개정 — 2절 카카오·구글 로그인 식별자 · 구글 로그인(웹·앱 — 구글 가입과 gmail · 구글 워크스페이스 주소 계정은 개정 뒤 처음 로그인한 구글 계정에 고정) · 6-4절 앱 업데이트 국외 이전 · 8절 카카오·Expo(즉시)

시행일: 2026-06-03 · 2026-10-21 개정 공지 — 2절 Apple 로그인 식별자·여백·앱 글쓰기(즉시, 그중 AI 질문은 2026-11-23 시행) · 3절 여백·앱 글쓰기 이용 목적 · 6-3절 신설 · 5절 앱 글 보관(즉시, 받은 질문은 2026-11-23 시행) · 8절 위탁 표에 Apple 로그인 인증(즉시)과 Anthropic의 앱 글쓰기 질문(2026-11-23 시행) 추가

이전 개정: 2026-10-19 (필기 사진의 수집·보관·삭제(3일 안에, 탈퇴 즉시) 추가, AI 분석에 필기 사진은 보내지 않음을 명시, 「사진은 저장하지 않습니다」를 사진 전사로 한정, 백업 보관 주기 7일 명시)

그 이전 개정: 2026-10-19 (공부 기록 수집 항목·이용 목적 명시, AI 분석에 같은 책의 공부 필기(제목·본문· 마지막으로 고친 날짜)가 채점 기준으로 함께 전송됨을 명시)

2026-10-14 개정 (토스 로그인 연결을 끊은 경우의 처리 — 토스 미니앱 가입·이메일 미인증 계정 파기 · 그 밖의 계정 토스 연결 해제 — 추가)

2026-09-28 개정 (토스 미니앱에서 독서 알림을 설정한 경우의 수집 항목(독서 알림 설정)과 이용 목적(독서 알림 발송) 추가)

2026-09-19 개정 (대화 기능을 제공하는 경우의 수집 항목·이용 목적· 공개 범위·보관 및 삭제·메시지 암호화 추가, 신고 내역에 대화방 식별자·처리 결과 추가)

2026-09-09 개정 (Gemini API를 유료 등급으로 이용하며 전송 내용이 모델 학습에 쓰이지 않음을 명시, 유료 전환 이전 기간에 대한 안내 추가)

2026-09-08 개정 (AI 일정 생성의 이전받는 자를 Anthropic PBC에서 Google LLC로 변경 — 6-1절에서 6-2절로 옮기고, 보내는 항목·목적·보유 기간· 거부 방법을 각 절에 다시 적음)

2026-09-05 개정 (만 14세 미만 가입 제한 신설, 토스 식별자 수집 항목·구글 Gemini 국외 이전 명시, 처리 위탁· 정보주체 권리·안전성 확보 조치·개인정보 보호책임자·권익침해 구제 방법 절 신설, 구글 애널리틱스 국외 이전 고지 보강, Anthropic 연락처·보유 기간 명시)