개인정보처리방침

1. 처리하는 정보와 이용 목적

로그인 및 회원가입

Firebase 사용자 식별자(UID), 로그인 제공자, 제공자가 전달하는 이메일·표시 이름, 선택한 닉네임, 가입·로그인 시각, 계정 상태를 처리합니다. 회원 확인, 계정 생성·연결, 부정 이용 방지 및 문의 대응에 사용합니다. 제공자 설정에 따라 실제 이메일 대신 Apple 비공개 릴레이 주소가 전달될 수 있습니다.

앱·웹 공유 회원 정보

기존 계정의 프로필, 계정 상태, 포인트·지급 내역, 구독·구매 권한 및 연결 상태를 읽거나 필요한 가입 정보를 생성합니다. 구독 콘텐츠 접근 및 가입 혜택 제공을 위한 것이며, 웹에서 카드 결제정보를 수집하지 않습니다.

서재 및 독서 기록

추가한 도서, 읽은 위치·진행률·독서 시간, 미리보기 진행 정보 등을 계정과 연결해 저장합니다. 기기 간 이어 읽기, 서재 관리 및 이용 범위 확인에 사용합니다.

웹 로그인 횟수

웹 로그인 횟수, 마지막 웹 로그인 시각 및 중복 집계 방지 정보를 저장합니다. 앱의 로그인 횟수와 별도로 회원 정보에 기록되며, 권한 있는 관리자가 서비스 운영·이용 현황 확인에 사용합니다.

방문 통계

로그인 여부와 무관하게 브라우저의 무작위 방문 식별값과 방문 시각을 이용해 방문 횟수를 집계합니다. 중복 방지용 식별값은 서버에서 해시 처리합니다. 소개 페이지의 페이지 단위 방문 집계도 운영합니다. 이 수치는 실제 사람 수와 일치하지 않을 수 있으며 광고 맞춤화를 위한 정보로 사용하지 않습니다.

접속 환경 및 운영 기록

웹 플랫폼·버전, 브라우저 언어 기반 국가 정보, 서비스 요청 결과 및 오류 정보 등을 처리할 수 있습니다. 클라우드 인프라는 요청 과정에서 IP 주소·브라우저 정보 등의 접속 로그를 처리할 수 있습니다. 웹이 기기의 GPS 위치나 연락처를 수집하는 것은 아닙니다.

고객 문의

이메일 주소, 문의 내용 및 이용자가 제공한 확인 자료를 처리합니다. 상담, 오류 해결, 권리 행사 및 분쟁 대응을 위해 사용합니다. 문의에 비밀번호·인증 코드·불필요한 민감정보를 포함하지 마세요.

회원·독서 서비스 제공에 필요한 처리는 계약 체결·이행 등 관련 법령상 근거에 따릅니다. 보안·중복 집계 방지·최소한의 운영 통계는 필요성과 이용자 권익을 고려해 처리하며, 별도 동의가 필요한 경우에는 해당 처리 전에 동의를 받습니다. 이 방침의 게시 자체가 모든 처리에 대한 동의를 대신하지 않습니다.

Google·Apple 인증 단계에서 Firebase 인증 계정이 먼저 생성될 수 있습니다. 이후 회원가입 확인을 취소하면 스푼리더 회원 정보는 생성하지 않지만, 인증 계정의 삭제까지 자동으로 완료되는 것은 아닙니다. 삭제를 원하면 아래 연락처로 요청할 수 있습니다.

2. 보관 기간과 파기

• 회원·서재·독서 기록: 회원 서비스 제공 기간 동안 보관하고 탈퇴·삭제 요청에 따라 처리합니다. 법령상 보존 의무나 진행 중인 분쟁에 필요한 정보는 해당 사유와 기간을 구분해 보관할 수 있습니다.
• 로그인 집계: 계정에 연결된 웹 로그인 횟수는 회원 정보와 함께 관리합니다. 해시 형태의 중복 로그인 집계 방지 기록에는 현재 자동 만료 기간이 설정되어 있지 않습니다. 삭제 요청 시 연결 가능한 정보를 확인하여 처리합니다.
• 방문 집계: 웹 리더의 방문 중복 방지 기록에는 생성 후 7일의 만료 시각을 설정합니다. 실제 삭제에는 데이터베이스의 만료 정리 시간이 더 걸릴 수 있습니다. 개인을 식별하지 않는 전체·일별 합계는 서비스 통계로 유지할 수 있습니다.
• 문의·분쟁 자료: 문의 처리 목적 달성 후 불필요한 정보는 삭제하며, 계속되는 분쟁이나 법정 보존 사유가 있으면 필요한 범위에서 별도 보관합니다.
• 법정 보존 자료: 전자상거래법 등 적용 법령에 따라 보존 의무가 발생하는 경우 계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 등 해당 법정 기간에 따릅니다. 웹에서 실제로 생성·보유하는 해당 기록에 한합니다.

파기 대상 전자정보는 삭제 등 복구·재생을 방지하는 방법으로 처리하며, 종이 자료가 있는 경우 분쇄 등 적절한 방법을 사용합니다. 클라우드의 백업 및 기술적 삭제 완료에는 제공자의 정리 기간이 적용될 수 있습니다.

거래 기록의 법정 보존 기준: 전자상거래법 시행령 제6조.

3. 외부 서비스, 처리 위탁 및 국외 처리

운영자는 회원 인증·데이터 저장·웹 제공을 위해 Google LLC의 Google Cloud/Firebase를 이용합니다. 이용자 개인정보를 판매하지 않습니다. 법령에 따른 요구 또는 별도 동의 등 적법한 근거가 있는 경우를 제외하고, 서비스 제공과 무관한 제3자에게 제공하지 않습니다.

Firebase 처리 위치와 국외 이전

• 받는 자 및 업무: Google LLC (Firebase), 회원 인증·클라우드 저장 및 서비스 운영. 제공자 문의: Firebase 개인정보 보호 안내 및 문의 창구.
• 미국에서 처리되는 인증 정보: Firebase Authentication의 UID, 이메일·표시 이름 등 제공받은 프로필, 제공자 연결 정보 및 인증 관련 접속 정보. 로그인·계정 관리 시 암호화된 네트워크 통신으로 전송되며, 인증 서비스 제공에 사용됩니다. 계정 정보는 삭제 요청 전까지 보관되고, 제공자에 따르면 삭제 개시 후 운영·백업 시스템에서 제거하는 데 최대 180일이 걸릴 수 있습니다.
• 지역 지정 데이터: 현재 회원·독서 기록용 Firestore와 웹 API는 서울(asia-northeast3) 지역을 사용합니다. 도서·음성·이미지 콘텐츠용 Cloud Storage는 미국(US-CENTRAL1)에 위치하며, 웹은 이용자의 사진·음성 업로드 기능을 제공하지 않습니다.
• 웹 전송·접속 로그: Firebase Hosting은 글로벌 전송 인프라를 이용하므로 이용자의 접속 위치·라우팅 및 제공자의 운영에 따라 해외에서 접속 정보가 처리될 수 있습니다. 모든 데이터가 국내에만 저장·처리되는 서비스는 아닙니다.

계약 체결·이행에 필요한 개인정보의 국외 처리 위탁·보관은 개인정보 보호법 제28조의8 등 적용 요건에 따라 처리합니다. 동의 등 추가 절차가 필요한 처리는 그 절차를 따릅니다. 국외 이전에 관한 문의 또는 거부 요청은 운영팀에 할 수 있으며, 인증 등 필수 서비스의 처리가 불가능한 경우 계정 기반 서비스 이용이 제한될 수 있습니다. 비회원 정책 페이지는 로그인 없이 열람할 수 있습니다.

인증 서비스의 미국 처리·삭제 기간 및 인프라 처리에 관한 제공자 기준: Firebase Privacy and Security. 국외 처리의 법적 기준: 개인정보 보호법 제28조의8.

로그인 제공자·스토어·기기 음성 기능

Google·Apple의 로그인 및 모바일 스토어 결제에는 각 제공자의 개인정보 정책도 적용됩니다. 웹에서 브라우저·운영체제의 기본 음성 읽기를 선택하면 읽을 텍스트가 해당 기기의 음성 엔진에서 처리되며, 선택한 엔진에 따라 온라인 서비스가 사용될 수 있습니다. 프리미엄 음성·이미지 열람은 제공된 콘텐츠를 전송하는 기능이며 이용자의 마이크를 녹음하는 기능이 아닙니다.

4. 쿠키 및 브라우저 저장소

서비스는 로그인 상태와 독서 편의를 위해 브라우저 저장소를 이용합니다. 인증 제공자는 인증 과정에서 자체 쿠키 등을 사용할 수 있습니다.

인증 세션 (sessionStorage 등)

현재 탭의 로그인 상태를 유지합니다. 로그아웃 또는 해당 브라우저 세션 종료 시 제거되며, 브라우저의 세션 복원 동작에 따라 복원될 수 있습니다.

독서 환경 설정 (localStorage 등)

테마, 글꼴, 보기 옵션 등 선택을 기억합니다. 사용자가 설정을 초기화하거나 사이트 데이터를 삭제할 때까지 남을 수 있습니다.

방문 집계 식별값 (localStorage)

무작위 방문 식별값과 시각을 저장합니다. 30분 동안 활동이 없거나 방문 시작 후 24시간이 지나면 다음 집계 시 새 방문으로 구분합니다. 기존 값은 새 값으로 교체되며, 브라우저에서 사이트 데이터를 지울 수도 있습니다.

도서 표지 캐시 (IndexedDB·메모리)

반복 다운로드를 줄이기 위해 계정별 표지 이미지를 저장합니다. 최대 7일의 유효기간을 적용하고 만료 여부를 접근 시 확인합니다. 로그아웃·계정 전환·캐시 갱신 과정에서 정리하며, 사용자가 사이트 데이터 삭제로 직접 제거할 수 있습니다.

브라우저의 개인정보·사이트 데이터 설정에서 쿠키와 저장소를 확인·차단·삭제할 수 있습니다. 차단하면 로그인·설정 유지·이미지 캐시 등 기능이 제한될 수 있습니다. 시크릿 모드도 인터넷 전송이나 서버의 운영 기록 자체를 차단하는 기능은 아닙니다.

5. 열람·정정·삭제·처리정지 및 탈퇴

이용자는 관련 법령에 따라 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 요청 이메일에 로그인에 사용한 계정, 요청 내용 및 회신 주소를 알려 주세요. 필요한 최소한의 본인 확인 후 처리 결과를 안내하며, 법령상 제한 사유가 있으면 그 사유를 설명합니다.

앱과 웹은 계정을 공유합니다. 계정 삭제는 양쪽의 서재·독서 기록 및 구매 권한 연결에 영향을 줄 수 있으므로 요청 범위를 확인합니다. 스토어 구독의 자동 갱신 해지는 별도로 App Store 또는 Google Play에서 진행해 주세요.

만 14세 미만 아동의 개인정보를 동의를 근거로 처리할 때에는 법정대리인의 동의 등 법정 절차가 필요합니다. 현재 웹에는 별도의 법정대리인 동의 기능이 없으므로 해당 이용자는 가입 전에 운영팀에 문의해 주세요. 법정대리인도 관련 법령에 따른 권리를 행사할 수 있습니다.

6. 보호 조치, 권리 구제 및 변경 안내

운영자는 HTTPS 통신, 계정 인증, 접근 권한 제한 및 서버 측 이용 권한 확인 등 개인정보 보호를 위한 조치를 적용합니다. 관리 기능은 허가된 사용자에게 제한합니다. 이러한 조치가 모든 보안 사고의 발생 가능성을 없애는 것은 아니며, 보안 문제를 알게 되면 관련 법령에 따라 대응합니다.

상담이나 권리 구제가 필요하면 운영팀 외에도 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계 기관에 도움을 요청할 수 있습니다.

이 방침을 변경하면 변경 내용과 시행일을 웹에 안내합니다. 처리 목적·제공 범위 등 중요한 변경에 대해 법령상 별도 동의나 고지가 필요한 경우 해당 절차를 진행합니다. 이 웹용 방침의 최초 시행일은 2026년 9월 14일입니다.