개인정보처리방침

1. 처리 항목과 목적

• 계정: Firebase UID, 이메일·표시 이름·닉네임, 로그인 제공자, 계정 상태, 가입·로그인 시각과 횟수, 기기 모델·OS·앱 버전, 언어·지역 설정. 가입·본인 구분·동기화·부정 이용 방지에 사용합니다. Google·Apple 등 화면에서 지원하는 인증 방식에 따르며 iOS의 이메일 로그인은 Firebase Authentication에서 비밀번호 인증을 처리합니다. 소셜 계정의 비밀번호를 스푼리더가 전달받는 것은 아닙니다.
• 독서·학습: 서재·다운로드 도서, 읽은 위치·시간·진행률, 단어장·퀴즈·학습 계획·보상·이용 횟수, 언어·표시 설정, 메모 등을 기능에 따라 기기 또는 계정에 저장합니다.
• 결제: 상품 ID, 구매·갱신·만료 상태, 영수증·구매 토큰·거래 식별자, 포인트 및 사용·지급 내역을 권한 확인·복원·정산에 사용합니다. 카드번호 등 결제수단 정보는 해당 스토어가 처리합니다.
• 알림: FCM/APNs 기기 토큰, 설치 정보, 알림 설정과 읽기 알림·공지 처리 내역을 알림 전달에 사용합니다.
• 문의·운영: 문의 이메일·내용·첨부 자료, 신고·차단·처리 기록, 계정과 기능별 이용 내역을 상담·안전·분쟁 대응에 사용합니다. 웹 로그인 횟수는 앱 로그인 횟수와 별도로 공유 회원 정보에 기록될 수 있습니다.

기기의 언어·지역 또는 네트워크 정보에서 얻는 국가 정보는 GPS 위치와 다릅니다. 전화번호·카카오/페이스북 사용 여부·GPS를 모든 가입자의 필수 항목으로 수집하지 않습니다. 서비스 계약 이행 등 적법한 근거로 필요한 정보를 처리하며 별도 동의가 필요한 처리는 별도로 안내합니다.

2. 녹음·음성 인식·AI·공유

녹음: 마이크 사용을 허용하고 따라읽기 등을 실행하면 음성 파일·길이·도서/문장 연결 정보를 기기에 저장할 수 있습니다. 스푼노트 게시·공유에 녹음을 첨부하면 해당 파일과 연결 정보가 서버 저장소에 업로드되어 공개 범위의 다른 이용자에게 제공될 수 있습니다. 모든 녹음이 기기에만 남는다고 보장하지 않습니다.

음성 입력·기본 TTS: Android의 음성 인식 제공 앱 및 iOS의 Apple 음성 인식·OS 음성 엔진을 이용합니다. 기기·언어·엔진에 따라 음성 또는 읽을 텍스트가 제공자의 온라인 서비스로 전송될 수 있습니다.

AI: 선택한 문장·도서 문맥, 직접 입력한 질문·프롬프트·대화 문맥이 서버 및 OpenAI API로 전달되어 답변·이미지를 생성합니다. 요청·응답 식별자, 처리·오류·사용량·포인트 기록, 선택한 결과나 등록 이미지가 기기 또는 서버에 남을 수 있습니다. 민감정보나 타인의 개인정보를 입력하지 마세요. AI 생성·등록 또는 공유 기능을 쓰지 않으면 해당 입력·공유를 할 필요가 없습니다.

공유: 스푼노트, 도서 댓글, 공유 문장·이미지·음성 등에는 작성자의 닉네임, 게시 내용, 관련 도서, 반응·댓글 등이 표시될 수 있습니다. 공유는 개인 메모와 구분되며, 공개된 내용을 다른 이용자가 열람하거나 보관할 수 있습니다.

3. 이용 분석·오류 진단·광고

Google Analytics for Firebase는 가입, 미리보기 열람, 단어 추가, 퀴즈, 구매·학습 계획 등 이벤트와 도서·상품 식별 정보, 앱·기기·설치 정보를 이용 분석에 사용합니다. Crashlytics는 오류·스택·진단·설치 정보를 오류 해결에 사용하고, iOS에서는 로그인 UID가 분석·오류 정보에 연결될 수 있습니다.

광고가 표시되는 화면에서는 Google AdMob이 IP 주소, 광고·앱 상호작용, 진단 정보, 기기·광고 식별자 등을 광고 제공·측정·부정 이용 방지에 처리할 수 있습니다. 실제 처리 범위는 SDK·권한·동의 및 플랫폼 설정에 따라 달라집니다. 모바일 앱을 광고·분석 추적이 전혀 없는 서비스로 안내하지 않습니다.

기기 설정에서 알림·마이크·음성 인식 권한을 철회하고 광고 식별자·추적 관련 선택을 관리할 수 있습니다. 광고 개인화 제한이 모든 광고·진단 통신을 중단하는 것은 아닙니다. 앱 내부에 모든 분석을 끄는 기능이 있다고 보장하지 않으며, 추가 요청은 운영팀에 해 주세요.

4. 외부 처리자와 국외 처리

• Google LLC: Firebase 인증·Firestore·Storage·Cloud Functions·Messaging·Crashlytics, Google Analytics 및 AdMob 등 해당 기능의 인증·저장·전송·운영·분석·광고 처리. Firebase 인증은 미국에서 처리됩니다. 현재 공유 Firestore는 서울(asia-northeast3), 콘텐츠 및 업로드 파일용 Storage는 미국(US-CENTRAL1)입니다. 글로벌 네트워크·SDK·운영 로그 등은 해외에서도 처리될 수 있습니다.
• OpenAI: AI 요청을 사용할 때 질문·문맥·프롬프트와 결과를 API에서 처리합니다. 미국 등 제공자의 처리 환경에서 네트워크로 전송·처리되며 보관은 API 종류·설정·보안 정책에 따릅니다. 즉시 삭제 또는 무보관을 보장하지 않습니다.
• Apple 및 선택한 기기 서비스: Apple 로그인·App Store·APNs·음성 인식 등 해당 기능에서 계정·거래·기기 토큰·음성/텍스트가 처리됩니다. Google Play와 Android 음성 인식 제공자에도 해당 제공자의 정책이 적용됩니다.

이전은 로그인·동기화·업로드·AI 요청·SDK 요청 등 기능 사용 시 암호화된 통신으로 이루어집니다. 처리 항목과 목적은 위 항목에 따르고 보관 기간은 아래 기준 및 제공자별 기준을 따릅니다. 계약 이행에 필요한 국외 위탁·보관 등은 개인정보 보호법 제28조의8 등 적용 요건에 따라 처리하며, 동의가 필요한 경우에는 별도로 받습니다. 거부·문의는 운영팀으로 요청할 수 있고 필수 인증 처리가 불가능하면 계정 서비스가 제한되며 선택 기능을 사용하지 않을 수 있습니다.

제공자 상세·문의: Firebase, Google, OpenAI, Apple. 법적 근거 없이 개인정보를 판매하거나 무관한 제3자에게 제공하지 않습니다.

5. 보관·파기 및 로컬 데이터

회원·독서·학습·결제 권한 정보는 서비스 제공 기간 동안 관리하고 탈퇴·삭제 요청 및 법정 보존 기준에 따라 처리합니다. 문의·신고 자료는 처리 목적이나 분쟁 대응에 필요한 기간 동안 관리합니다. 해당 기록을 보유하고 법정 의무가 적용되는 경우 계약·대금결제 기록 5년, 소비자 불만·분쟁 3년, 표시·광고 6개월 등 관련 기간에 따릅니다.

공개 게시물·업로드 녹음·이미지·AI 관련 기록에는 모두 공통으로 적용되는 자동 삭제 기간이 설정되어 있지 않습니다. 인증 계정 삭제가 이 자료들과 하위 기록을 모두 자동 삭제하는 것은 아니므로 필요한 삭제 범위를 운영팀에 알려 주세요. 현재 iOS 탈퇴는 인증 계정 삭제와 회원 비활성 처리를 포함하며, 잔여 회원·공유 자료의 정리는 별도 확인이 필요합니다.

Firebase 인증 정보는 운영자가 삭제를 시작한 후 제공자의 운영·백업 시스템에서 제거하는 데 최대 180일이 걸릴 수 있고 Crashlytics는 관련 진단 자료를 90일 보관한 후 정리를 시작한다고 안내합니다. 다른 SDK·AI 보관은 제공자의 적용 정책과 설정에 따릅니다.

내려받은 도서·표지·음성, 가져온 EPUB, 로컬 메모·녹음, 설정·인증 저장소는 기기에 남을 수 있습니다. 앱의 삭제·정리 기능, OS의 앱 데이터 삭제·제거 등을 이용해 주세요. 계정 탈퇴·로그아웃이 내보낸 파일·별도 백업·타인의 보관본까지 삭제하지는 않습니다. 파기 대상은 복구·재생을 방지하는 방법으로 처리하고 법정 보존 자료는 구분합니다.

6. 권리 행사와 선택 권한

개인정보 열람·정정·삭제·처리정지, 동의 철회·탈퇴는 앱에 제공되는 기능 또는 이메일로 요청할 수 있습니다. 로그인 계정, 요청 범위, 회신 주소로 접수하고 필요한 최소한의 본인 확인 후 처리 결과나 법적 제한 사유를 알립니다. 비밀번호·인증 코드는 보내지 마세요. 앱·웹 공유 계정과 스토어 구독에 미치는 영향을 확인해 주세요.

마이크·음성 인식·알림 및 파일/사진 선택 등은 해당 기능에서 요청됩니다. 거부하면 해당 선택 기능이 제한될 수 있으며 일반 독서에 불필요한 권한을 강제로 요구하는 의미가 아닙니다. 만 14세 미만 아동의 동의 기반 처리 등 법정대리인 동의가 필요한 경우 관련 절차가 필요하며, 제공되지 않는 절차는 가입 전 운영팀에 문의해 주세요.

7. 안전 조치, 문의 및 변경

인증·접근 권한 제한·HTTPS 등 보호 조치를 적용합니다. 콘텐츠의 SRP 암호화가 모든 개인정보를 같은 방식으로 암호화한다는 뜻이나 사고가 발생하지 않는다는 보장은 아닙니다.

개인정보처리자: Veritas Lux Mea(VLM). 개인정보 보호책임자: 윤현준(VLM 대표). 문의는 아래 이메일로 접수합니다. 별도 구제가 필요하면 개인정보침해 신고센터 또는 개인정보분쟁조정위원회에 문의할 수 있습니다.

변경 내용·시행일을 정책 페이지나 앱에서 알리고 필요한 별도 동의·고지 절차를 진행합니다. 웹 전용 처리 내용은 웹 개인정보처리방침을 확인해 주세요.