개인정보처리방침
시행일 2026-07-17
장원석(이하 "운영자")은 리딩크루 (Reading Crew)(이하 "서비스") 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 실제로 수집·이용하는 개인정보, 공개 범위, 보관 기간, 국외 이전 및 이용자의 권리를 설명합니다.
1. 처리하는 개인정보 항목 및 이용 목적
운영자는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 법령상 동의가 필요한 항목은 별도 동의를 받으며, 그 외 정보는 회원가입, 서비스 제공, 보안 및 운영 목적의 범위에서 처리합니다.
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 회원가입·로그인 | 이메일 주소, 로그인 제공자 식별자, 닉네임, 프로필 이미지 | 회원 식별, 로그인, 계정 보호, 중복 가입·부정 이용 방지 |
| 프로필 설정 | 소개글, 언어, 위치(직접 입력한 경우), 프로필 이미지 | 프로필 표시, 이용자 간 상호 탐색, 언어 설정 제공 |
| 나이대·성별 설정 (선택) | 출생연도, 성별(이용자가 직접 입력하며 본인인증을 하지 않음) | 나이대 조건이 있는 독서모임 탐색·가입 판정, 이용자가 선택한 모임의 승인 멤버 간 파생 나이대·성별 표시 |
| 독서 활동 | 책장 상태, 평점, 감상, 문장 발췌, 컬렉션, 독서 기록, 독서모임 활동 | 독서 기록 저장, 공개 콘텐츠 노출, 피드·상세 페이지 구성, 커뮤니티 기능 제공 |
| 모임 일정 | 일정 ID, 모임·책 정보, 일정 유형, 시작/마감 시각, 정원, 신청 상태(대기/승인/거절/취소), 신청 시각, 활동 스냅샷 | 일정 조회, 신청·승인·취소 처리, 정원 관리, 분쟁 대응, 알림 발송 근거 |
| 일정 접근 정보 | 온라인 참여 링크 메타, 오프라인 장소 메타(공개/비공개 장소명, 상세 주소, 지도 링크, 도착 안내), Google Meet 연동 메타(동의 기반) | 승인된 참석자에게만 참석 가이드·입장 안내 노출, 운영 대응 |
| 상호작용·운영 | 팔로우, 좋아요, 댓글, 알림, 신고, 차단, 문의 내역 | 커뮤니티 운영, 알림 제공, 분쟁 대응, 정책 위반 처리 |
| 이미지 업로드 | 프로필 이미지, 모임 이미지, 감상 이미지, 독서 기록 카드 이미지 | 회원 프로필 및 게시 콘텐츠 제공 |
| 기기·접속 정보 | 기기 모델, OS, 앱 버전, 접속 로그, IP 주소, 브라우저 정보 | 서비스 보안, 장애 대응, 접속 환경 최적화 |
| 푸시 알림 | 푸시 토큰 | 알림 발송 및 토큰 유효성 관리 |
| 오류·이용행태 | 오류 로그, 진단 정보, 비식별 이벤트 정보 | 장애 분석, 성능 개선, 기능 사용성 분석 |
서비스는 기기의 GPS 등 정밀 위치정보를 수집하지 않습니다. 도서관 찾기 기능은 이용자가 직접 선택한 지역 값을 기기 내 저장소에 보관하여 사용합니다.
출생연도와 성별 입력은 선택 사항입니다. 입력하지 않아도 일반 기능은 이용할 수 있지만, 나이대 조건이 있는 독서모임에는 가입할 수 없습니다. 입력한 출생연도는 프로필에서 언제든 수정하거나 삭제할 수 있습니다. 멤버 정보 공유를 켠 모임은 두 값이 모두 있어야 가입할 수 있습니다. 서비스는 이를 본인인증 정보로 취급하지 않습니다.
2. 공개 콘텐츠 및 공개 범위
서비스는 독서 커뮤니티 서비스이므로 이용자가 작성한 일부 정보는 다른 이용자 또는 웹 방문자에게 공개될 수 있습니다. 공개 여부는 각 기능의 설정과 서비스 정책에 따라 달라집니다.
- 프로필의 닉네임, 프로필 이미지, 소개글, 직접 입력한 위치는 다른 이용자에게 표시될 수 있습니다.
- 이용자가 공개로 작성한 감상, 문장 발췌, 컬렉션, 공개 독서모임 정보, 공개 독서 기록 카드는 서비스 내와 공유용 웹 페이지에 노출될 수 있습니다.
- 모임 일정의 공개 항목은 제목, 책, 시작 시각, 공개 지역, 공개 장소명, 정원 정도로 제한됩니다.
- 온라인 참여 링크, 오프라인 상세 주소, 지도 링크, 도착 안내 등 일정 접근 정보는 해당 일정의 승인자 또는 호스트에게만 노출됩니다.
- 이용자의 출생연도 원값은 다른 이용자나 모임 호스트에게 공개하지 않습니다. 가입 승인 화면에는 필요한 경우 "30대 초반"과 같은 파생 나이대만 표시되며, 공개 모임 카드에는 모임이 설정한 허용 출생연도 범위만 표시됩니다.
- 모임이 나이대·성별 정보 공유를 켠 경우, 가입 직전 안내를 확인한 이용자에 한해 해당 모임의 승인된 멤버끼리 "30대 · 여성"과 같은 파생 나이대와 성별을 볼 수 있습니다. 게스트, 비멤버 및 승인 대기 신청자에게는 표시하지 않습니다.
- 일부 페이지는 검색엔진에 색인되지 않도록 운영하더라도, 공개 링크를 받은 사람은 해당 콘텐츠를 볼 수 있습니다.
- 비공개로 설정한 콘텐츠는 서비스 정책 및 접근권한에 따라 본인 또는 허용된 이용자에게만 표시됩니다.
단, 모임 일정의 참여 링크/지도 링크는 링크 텍스트로 보관·전달되는 값이며, 이용자가 실제로 외부 서비스를 이용할 때는 이용자의 단말에서 각 외부 사이트로 직접 이동합니다.
다만, Google Meet 연동은 호스트의 Google 계정 동의 범위 내에서 Google 측에서 캘린더 이벤트 생성 및 회의 링크 발급이 진행됩니다. 이 과정에서 일정 제목·시간 정보와 Google OAuth 액세스 토큰을 사용해 Google 이벤트 ID 및 참여 링크가 생성됩니다.
지도 API는 회원 계정 정보를 이용해 개별 사용자 프로필을 연동하는 형태가 아니라, 일정/장소 검색 및 지도 링크 노출을 위한 기능으로만 사용됩니다.
3. 보유 기간 및 파기
원칙적으로 회원이 계정 삭제를 요청하면 계정은 즉시 삭제 대기 상태로 전환되며,7일의 유예 기간이 지난 뒤 24시간 이내에 최종 삭제를 진행합니다. 다만, 관련 법령에서 정한 경우 아래와 같이 보관합니다.
- 「전자상거래 등에서의 소비자 보호에 관한 법률」에 따른 결제·계약 기록: 5년
- 「전자상거래 등에서의 소비자 보호에 관한 법률」에 따른 소비자 불만·분쟁 처리 기록: 3년
- 「통신비밀보호법」에 따른 서비스 이용 로그 기록: 3개월
- 모임 일정 신청·승인·거절·취소 이력: 법령상 보존 의무 또는 분쟁 대응 필요 시 별도 보존
- 부정 이용 재발 방지를 위한 최소 식별 정보(이메일·제재 사유·기간): 이용약관 위반 확정 시 1년
전자적 파일 형태의 정보는 복구 또는 재생이 어렵도록 삭제하고, 출력물 등은 분쇄 또는 소각 등으로 파기합니다. 최종 삭제 시 이메일, 소셜 로그인 정보, 푸시 토큰, 프로필 이미지, 소개, 위치 정보, 팔로우·멤버십·좋아요 등 개인 식별 및 관계 데이터는 삭제합니다. 선택 입력한 출생연도와 성별은 프로필에서 비우는 즉시 삭제되며 계정 최종 삭제 시에도 함께 파기합니다. 공개 게시글·리뷰·댓글은 커뮤니티 기록 보존을 위해 기존 닉네임 표시를 유지한 채 남을 수 있으며, 해당 작성자 프로필은 비활성화됩니다. 법령상 보존 의무가 있는 정보는 별도로 분리 보관 후 기간 만료 시 파기합니다.
3-1. 나이대 조건의 자동 확인
이용자가 나이대 조건이 있는 독서모임에 가입을 신청하면, 서비스는 프로필에 직접 입력한 출생연도와 모임이 설정한 허용 출생연도 범위를 자동으로 비교합니다. 조건이 맞지 않거나 출생연도가 입력되지 않은 경우 가입 신청이 진행되지 않습니다. 이 처리는 모임 가입 가능 여부 확인에만 사용되며, 신원 또는 실제 나이를 인증하지 않습니다. 이용자는 출생연도를 수정한 뒤 다시 신청하거나, 입력을 거부하고 나이 제한이 없는 모임을 이용할 수 있습니다.
3-2. 모임 멤버 간 나이대·성별 공유
모임 호스트가 나이대·성별 정보 공유를 켠 경우, 서비스는 가입 시 공유 범위를 안내하고 출생연도와 성별이 모두 설정되어 있는지 확인합니다. 가입이 승인된 뒤에는 같은 모임의 승인된 멤버에게 정확한 출생연도 대신 파생 나이대와 성별만 표시합니다. 공유 설정을 끄면 해당 모임의 멤버 화면에서 정보 표시를 중단합니다. 이용자는 프로필에서 정보를 수정하거나 삭제할 수 있으며, 이 경우 멤버 화면에는 미입력 상태로 표시될 수 있습니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따른 수사기관의 요청 또는 법원의 명령이 있는 경우
- 이용자 또는 타인의 생명·신체·재산에 급박한 위험이 있고 동의를 받기 어려운 경우
5. 개인정보 처리의 위탁 및 국외 이전
서비스 운영을 위해 아래 사업자에게 개인정보 처리 업무를 위탁하거나, 해당 사업자의 국외 서버를 이용합니다. 이용자는 국외 이전을 거부할 수 있으나, 그 경우 회원가입, 로그인, 알림, 서비스 제공이 제한될 수 있습니다.
| 수탁업체 | 업무 내용 | 이전 항목 | 소재 국가 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. | 데이터베이스, 인증, 스토리지, 서버 기능 제공 | 회원정보, 서비스 이용 데이터, 업로드 파일, 접속 기록 | 미국 | 서비스 이용 시 암호화 통신을 통한 전송 | 회원 탈퇴 후 파기 또는 법령 보존 기간 |
| Sentry, Inc. | 오류 모니터링 및 진단 | 기기 정보, 앱 버전, 오류 로그, 기술적 진단 정보 | 미국 | 오류 발생 시 암호화 통신을 통한 전송 | 90일 |
| PostHog, Inc. | 제품 사용성 분석(활성화한 경우에 한함) | 비식별 이벤트 정보, 접속 환경 정보, 페이지·기능 이용 기록 | 미국 | 이벤트 발생 시 암호화 통신을 통한 전송 | 이벤트 수집일로부터 12개월 |
| Apple Inc. | 소셜 로그인 인증 | 로그인 식별자, 이메일 주소, 인증 토큰 | 각 제공자 정책에 따름 | 로그인 시 암호화 통신을 통한 전송 | 회원 탈퇴 또는 인증 정보 삭제 시까지 |
| Google LLC (OAuth 연동) | Google Meet 링크 자동 생성 지원(Google Calendar API 연계) | 일정 제목/일시/설명, Google OAuth 액세스 토큰(최소 권한), 생성된 회의 URL/Google 이벤트 ID | 미국 | OAuth 동의 후 일정 생성/수정 시 암호화 통신을 통한 전송 | 회의 URL/이벤트 ID는 일정 데이터의 보유 정책을 따르며, 토큰은 처리 요청 시점에 한해 사용 |
| Expo | 푸시 알림 발송 | 푸시 토큰 | 미국 | 토큰 등록 및 알림 발송 시 암호화 통신을 통한 전송 | 토큰 유효 기간 |
| Vercel Inc. | 웹 서비스 호스팅 및 전송 | IP 주소, 브라우저 정보, 웹 요청 정보 | 미국 | 웹 접속 시 암호화 통신을 통한 전송 | 호스팅사 정책에 따른 보관 기간 |
6. 이용자의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 열람 — 보유 개인정보 확인 요청
- 정정 — 부정확한 정보의 수정 요청
- 삭제 — 계정 삭제 및 데이터 삭제 요청
- 처리 정지 — 특정 목적의 처리 중단 요청
- 동의 철회 — 선택적 수집·이용 항목에 대한 동의 철회
권리 행사는 readingcrewapp@gmail.com 또는 앱 내 계정 설정을 통해 요청할 수 있습니다. 운영자는 요청을 받은 날로부터10일 이내에 처리하고 결과를 회신합니다. 법령에 따른 의무 보관 정보는 삭제 요청에도 즉시 삭제되지 않을 수 있으며, 이 경우 사유를 고지합니다.
계정 및 데이터 삭제는 계정 및 데이터 삭제 안내 페이지(앱 설치 없이 이메일 요청 또는 앱 내 설정 → 계정 → 계정 삭제)에서 진행할 수 있습니다. 삭제 요청 후 7일 동안은 계정을 복구할 수 있으며, 유예 기간 중에는 서비스 이용이 잠깁니다. 유예 기간이 끝난 계정은 매일 한 차례 처리되어 24시간 이내에 최종 삭제됩니다. 현재 호스팅 중인 독서모임이 있는 회원은 삭제 전에 다른 멤버에게 호스트 권한을 이전해야 하며, 일부 데이터는 위 제3조의 법령 보존 기간 동안 분리 보관될 수 있습니다.
개인정보 처리에 관한 불만은 아래 기관에 신청하실 수 있습니다.
- 개인정보 보호위원회 (www.pipc.go.kr / 국번없이 182)
- 한국인터넷진흥원 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
7. 만 14세 미만 아동의 개인정보
서비스는 원칙적으로 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실이 확인되면 즉시 파기합니다. 보호자는 readingcrewapp@gmail.com로 삭제 요청을 할 수 있습니다.
8. 안전성 확보 조치
운영자는 개인정보의 안전한 처리를 위해 다음의 조치를 취합니다.
- 전송 구간 TLS 암호화(전송 중 암호화)
- 데이터베이스 행·열 수준 접근 제어(Row Level Security)
- 접근 권한 최소화 및 권한 별 계정 분리
- 접근 기록 보관 및 이상 접근 모니터링
9. 쿠키 및 유사 기술
웹 서비스는 로그인 세션 유지 및 보안 처리를 위해 필수 쿠키 또는 유사한 저장 기술을 사용할 수 있습니다. 이용행태 분석이 활성화된 경우 분석 도구가 쿠키 또는 로컬 저장소를 사용할 수 있습니다. 브라우저 설정으로 이를 제한할 수 있으나 로그인 유지, 일부 기능 이용이 제한될 수 있습니다. 앱 서비스는 기기 내 저장소를 사용하여 설정값과 캐시를 저장할 수 있습니다.
10. 자동화된 결정
운영자는 현재 이용자에게 법적 효과 또는 이에 준하는 중대한 영향을 미치는 결정을 전적으로 자동화된 방식으로 수행하지 않습니다. 다만 스팸·욕설 차단, 보안 탐지, 정원 초과 방지, 신청 가능 여부 검증, 알림 대상 추출 등 서비스 운영상 필요한 자동 처리가 일부 적용될 수 있습니다.
11. 개인정보 보호책임자
운영자는 아래와 같이 개인정보 보호책임자를 지정하여 개인정보 관련 문의 및 불만 처리를 담당하도록 합니다.
- 개인정보 보호책임자: 장원석
- 소속·직책: 장원석
- 이메일: readingcrewapp@gmail.com
12. 고지의 의무
본 방침의 내용이 변경되는 경우 시행일과 변경 내용을 서비스 또는 본 페이지를 통해 최소 7일 전에 고지합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 이메일 또는 앱 내 공지로 사전 고지합니다.