개인정보처리방침
북벗(이하 '서비스')은 이용자의 개인정보를 소중하게 생각하며, 「개인정보 보호법」 등 대한민국 관련 법령을 준수합니다. 본 개인정보처리방침은 서비스가 어떤 정보를 수집하고, 어떻게 이용하며, 어떻게 안전하게 관리하는지 알려드립니다.
본 방침의 공고 일자는 2026-09-30이며, 시행 일자는 2026-09-30입니다.
1. 수집하는 개인정보 항목 및 수집 방법
서비스는 원활한 서비스 제공과 안정적인 데이터 동기화를 위해 필요한 최소한의 개인정보를 수집합니다. 이용자가 기록한 독서 데이터는 여러 기기에서 안전하게 열람하고 백업할 수 있도록 암호화된 통신 구간을 거쳐 클라우드 데이터베이스에 동기화되어 저장됩니다.
① 회원 가입 및 계정 관리 시 수집되는 정보
- Google 계정 정보: 로그인 식별자(UID), 이메일 주소, 이름
- 프로필 정보: 닉네임, 프로필 소개글, 대표 캐릭터 종류, 북벗 친구 코드(6자리 영숫자), 프로필 완료 여부, 연속 독서일수
② 독서 기록 및 클라우드 동기화 시 수집·저장되는 정보
이용자가 서재에 등록하고 측정한 독서 기록은 안전한 클라우드 동기화를 위해 서버에 저장됩니다.
- 도서 기본 및 상세 기록: 도서 식별자, ISBN, 도서 제목, 저자, 장르, 책등 색상, 총 페이지 수, 현재 읽은 페이지, 독서 상태(읽고 싶은/읽는 중/완독), 독서 시작 및 완료 일시, 별점, 한 줄 평, 독서 메모
- 독서 세션 기록: 세션 식별자, 측정 독서 시간(초), 시작 및 종료 페이지, 세션 시작 및 종료 일시, 세션 상태, 갈무리 라벨
- 수집 문장 카드 및 도서 태그: 도서별 인용 문장 내용, 페이지 번호, 잉크 색상, 스탬프 종류, 도서 태그 목록
- 사용자 등록 도서 표지 사진: 이용자가 기기에서 직접 선택·등록한 도서 표지 이미지 파일(클라우드 스토리지 보관 및 공개 접근 주소 생성)
③ 독서 소셜(북벗) 및 친구 기능 이용 시 처리되는 정보
- 실시간 독서 상태: 현재 읽고 있는 책의 제목, 저자, 표지 이미지 주소, 독서 진행률, 독서 시작 일시, 상태(독서 중/일시정지/대기) (수락된 북벗 친구에게 실시간으로 표시됩니다)
- 친구 공유 서재: 책 제목, 저자, 표지 이미지 주소, 독서 진행률, 별점, 독서 상태, 등록 일시 (수락된 북벗 친구 간 상호 서재 조회를 위해 공유됩니다)
- 친구 간 독서 활동 및 통계: 최근 14일간 일별 독서 시간(분), 도서 시작 및 완독 이벤트 일시와 책 제목, 누적 완독 권수, 총 독서 시간, 연속 독서일수 (수락된 북벗 친구 간 상호 활동 타임라인 조회를 위해 제공됩니다)
- 친구 메모 공유 (선택 기능): 이용자가 설정에서 '친구에게 메모 공유'를 활성화한 경우에 한하여, 수락된 북벗 친구에게 수집한 문장 카드의 인용 문장과 페이지 번호가 공유됩니다. (기본값은 비공개이며, 비활성화 시 친구에게 노출되지 않습니다.)
- 친구 관계 정보: 친구 요청 및 수락·거절·차단 내역, 요청 메시지
- 푸시 알림 정보: 기기 푸시 토큰 (Firebase Cloud Messaging 토큰)
④ 재화, 상점 및 서재 꾸미기 기능 이용 시 수집·저장되는 정보
- 북코인 내역: 코인 잔액, 코인 획득 및 사용 내역, 거래 사유(독서 완료, 광고 시청, 상점 구매, 서재 공유 등), 중복 지급 방지를 위한 거래 번호, 일일 무료 충전 횟수 및 공유 보상 지급 일시
- 꾸미기 아이템 보유 정보: 보유 꾸미기 아이템 식별자, 획득 경로(기본 제공, 상점 구매, 업적 달성, 시즌 퀘스트, 데이터 이전 등), 획득 일시, 출처 참조 식별자
- 서재 방 꾸미기 배치 정보: 캐릭터별 서재 방 가구 및 소품 배치 상태(좌표, 크기, 회전 등), 갱신 일시
- 서버 해금 및 퀘스트 달성 기록:
- 캐릭터 해금 기록: 계정 식별자, 캐릭터 식별자, 해금 일시, 해금 당시 완독 권수, 해금 당시 누적 독서 시간(분)
- 시즌 퀘스트 수령 기록: 계정 식별자, 시즌 식별자, 수령 일시, 수령 당시 독서 일수
(독서량 및 시즌 독서 일수에 따른 캐릭터 해금, 업적 아이템 지급 및 시즌 퀘스트 보상 수령 자격의 서버 검증과 중복 수령 방지를 위해 저장됩니다)
⑤ 유료 결제(인앱구매) 기능 이용 시 수집·저장되는 정보
- 인앱결제 영수증 및 결제 내역 정보: 결제 플랫폼(Android Google Play), 상품 식별자, 구매 토큰, 주문 식별자, 검증 상태, 계정 확인용 암호화 값, 상품 정가(원화), 구매 국가 코드, 실제 구매 일시, 영수증 등록 일시
⑥ 서재 공유 카드 기능 이용 시 처리되는 정보
- 서재 공유 카드: 이용자가 직접 공유하기 기능을 실행할 때에 한하여, 화면에 표시된 서재 방 꾸미기 이미지(대표 캐릭터, 배경, 가구, 소품)와 이번 달 독서 통계(이번 달 읽은 권수 및 독서 시간)가 포함된 공유 이미지 카드가 기기 임시 디렉터리에 생성되어 이용자가 선택한 공유 대상 앱(메신저, SNS 등)으로 전달됩니다.
- 개인정보 보호를 위해 닉네임, 프로필 사진 등 개인 식별 정보는 공유 카드 이미지에 일절 포함되지 않습니다.
- 생성된 공유 카드 이미지는 북벗 외부 서버로 전송되거나 저장되지 않으며, 공유 완료 후 기기 임시 공간에서 관리됩니다.
- 공유에 따른 보상 지급(1일 1회 2코인) 시 중복 지급을 막기 위해 보상 지급 일시와 거래 번호만 코인 내역에 기록됩니다.
⑦ 계정 환경설정 기능 이용 시 수집·저장되는 정보
기기 변경 시에도 개인 맞춤 설정을 유지하기 위해 다음 항목이 서버에 동기화됩니다.
- 계정 환경설정 정보: 앱 사용 통계 수집 동의 여부, 앱 언어 설정, 북벗 알림 수신 여부, 방해금지 시간대 설정, 일일 독서 리마인더 설정, 일일 리마인더 시각, 회고 알림 설정, 기기 타임존
⑧ 이용자의 기기 내부(로컬)에만 저장되고 서버로 전송되지 않는 정보
- 로컬 개인 설정: 독서 목표 설정(일일/월간 목표 권수 및 시간), 타이머 음향 설정(배경음악 선택, 백색소음 선택, 음량)
- 임시 캐시 데이터: 카카오 도서 표지 이미지 임시 캐시(기기 저장공간 내 최대 150MB, 30일 경과 시 갱신), 도서 검색 결과 임시 캐시, 오프라인 상태에서 아직 서버에 반영되지 않은 변경 내역, 꾸미기 아이템·배경·시즌 목록 캐시(서버에서 받아 온 공통 정보이며 개인정보에 해당하지 않음)
⑨ 서비스 이용 및 광고 시청 과정에서 수집되는 정보
- 모바일 광고 식별자: Google AdMob 보상형 광고 제공을 위한 모바일 광고 식별자(Android AAID / iOS IDFA)
- 앱 사용 통계: 화면 조회 기록, 기능 이용 이벤트 로그(독서 세션 시작/완료, 코인 소비, 온보딩 완료 등), 이용자 속성(완독 권수 구간, 로그인 상태, 캐릭터 레벨 등)
- 통계 수집 시 책 제목, 저자, ISBN, 독서 메모, 닉네임, 이메일 등 개인 식별 정보는 절대 수집하지 않으며, 책 식별자는 복원이 불가능한 12자리 일방향 해시 값으로 변환되어 전송됩니다.
- 서비스 로그인 시 이용자 단위의 사용성 분석을 위해 서비스 계정 식별자(UID)가 분석 도구(Firebase Analytics)에 연계될 수 있습니다. (이용자는 앱 내 설정에서 언제든지 통계 수집을 거부할 수 있습니다.)
- 앱 오류 정보: 앱이 비정상 종료되거나 오류가 발생했을 때의 오류 기록(발생 위치 등 기술 정보), 기기 모델, 운영체제 버전, 앱 버전, 오류 발생 일시, 앱 설치 단위의 무작위 식별자. 이름·이메일·닉네임·독서 기록 등 개인 식별 정보는 포함하지 않으며, 앱 사용 통계와 같은 설정으로 수집을 거부할 수 있습니다.
⑩ 고객 문의 지원 시 수집되는 정보
- 이메일 문의 정보: 발신자 이메일 주소, 앱 버전 및 빌드 번호, 기기 모델명, 계정 확인 코드(UID 단방향 해시), 문의 본문 내용
2. 개인정보의 이용 목적
수집한 정보는 다음의 목적을 위해서만 이용합니다.
- 회원 식별 및 Google 계정 연동 로그인 관리
- 프로필 설정 및 친구(북벗) 맺기, 친구 검색
- 서재 도서, 독서 세션 기록, 메모, 문장 카드의 기기간 실시간 클라우드 동기화 및 백업
- 친구 간 실시간 독서 상태 및 공유 서재, 활동 타임라인 표시
- 이용자 선택에 따른 친구 간 문장 카드(독서 메모) 공유
- 친구 요청 및 수락 알림 전송 (푸시 알림)
- 북코인 지급, 차감, 아이템 구매 및 보유 내역 관리
- 독서량(완독 권수 및 독서 시간)과 시즌 독서 일수에 따른 캐릭터 해금, 업적 아이템 지급 및 시즌 퀘스트 보상 수령 자격 검증과 중복 수령 방지
- 서재 공유 카드 생성 지원 및 공유에 따른 일일 리워드 북코인 지급과 중복 지급 방지
- 캐릭터별 서재 방 꾸미기 배치 상태 동기화
- 인앱결제 영수증 검증 및 유료 북코인 지급 (Google Play 결제 연동)
- 보상형 광고 제공 및 광고 시청 확인에 따른 리워드 코인 지급 (Google AdMob 연동)
- 계정 환경설정(통계 수집 동의, 알림 설정, 타임존 등) 동기화
- 고객 문의 접수, 버그 및 오류 원인 조사, 고객 불만 처리
- 앱 오류 진단, 서비스 개선 및 통계 분석
3. 개인정보의 보유 및 이용 기간
서비스는 원칙적으로 이용자의 개인정보를 회원 탈퇴(계정 삭제) 시까지 보유 및 이용합니다.
- 회원 탈퇴 시: 이용자의 계정 정보, 프로필, 친구 관계, 공유 서재, 푸시 토큰, 코인 내역, 아이템 보유 정보, 방 배치 정보, 캐릭터 해금 및 시즌 퀘스트 수령 기록, 계정 설정, 클라우드에 동기화된 모든 독서 기록(도서, 독서 세션, 독서 메모, 한 줄 평, 문장 카드, 태그) 및 업로드한 표지 사진은 즉시 영구 삭제됩니다. 결제 기록의 법정 보관분은 아래 기준에 따라 분리 보관합니다.
- 기기에 저장된 데이터: 이용자가 앱 내에서 계정을 삭제하거나 앱을 삭제하면 기기 내 SQLite 데이터베이스와 캐시 이미지도 함께 초기화·삭제됩니다.
- 관계 법령에 따른 보존: 관계 법령의 규정에 따라 보존할 필요가 있는 경우, 해당 법령에서 정한 기간 동안 별도 분리하여 보관합니다.
- 전자상거래 등에서의 소비자보호에 관한 법률:
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 결제 기록(주문번호·상품·결제 일시·상품 정가)은 전자상거래법에 따라 결제일로부터 5년이 되는 날까지 분리 보관 후 파기하며, 이 기간 동안 다른 목적으로 이용하지 않습니다. 회원 탈퇴 시 검증된 결제 영수증(상품 정가, Google Play 구매 시각 포함)과 해당 결제의 코인 적립액을 별도의 분리 보관 공간으로 옮기고, 원본은 계정과 함께 삭제됩니다. 분리 보관 시 이용자의 개인정보 유출을 방지하기 위해 이메일, 닉네임 등 개인식별정보와 구매 토큰 원문은 보관하지 않으며, 사용자 식별자 및 구매 토큰은 복원이 불가능한 단방향 암호화 해시(SHA-256)로 변환하여 주문번호, 상품 식별자, 지급 코인 수, 상품 정가(원화), 구매 시각, 보관 일시만 별도 격리 보관합니다. 실제 결제된 현지 통화 금액은 결제를 처리한 Google Play가 보관하며, 회사는 이를 받지 않습니다. 보관 기간(결제일로부터 5년)이 지나면 매일 자동 실행되는 데이터베이스 작업을 통해 영구 파기됩니다.
4. 개인정보의 파기 절차 및 방법
서비스는 보유 기간의 경과나 이용 목적 달성 등으로 개인정보가 불필요하게 되었을 때 지체 없이 해당 정보를 파기합니다.
- 파기 절차: 앱 내 계정 삭제 기능을 실행하면 인증 서버 연동을 통해 연계된 데이터베이스(프로필, 서재, 메모, 세션, 해금 기록, 코인 내역 등) 및 클라우드 스토리지 파일이 자동으로 영구 파기됩니다. 법령에 따라 분리 보관된 결제 기록은 결제일로부터 5년이 지나면 매일 자동 실행되는 데이터베이스 작업으로 영구 파기합니다.
- 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 복구할 수 없는 기술적 방법을 사용하여 영구 삭제합니다. 기기 로컬에 저장된 데이터베이스 및 이미지 캐시 파일 역시 계정 삭제 완료 즉시 초기화됩니다.
5. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 사전에 고지한 목적 범위 내에서만 처리하며, 원칙적으로 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 맞춤형 보상형 광고 제공을 위해 다음과 같이 제3자 제공을 진행합니다.
보상형 광고 제공을 위한 제3자 제공
- 제공받는 자: Google LLC
- 제공 목적: Google AdMob 보상형 광고 제공, 광고 성과 측정 및 어뷰징 방지
- 제공 항목: 모바일 광고 식별자(Android AAID / iOS IDFA), 기기 정보
- 보유 및 이용 기간: Google의 개인정보 처리방침에 따름
6. 개인정보 처리 위탁 및 국외 이전
서비스는 원활한 서비스 제공과 글로벌 클라우드 인프라 관리를 위해 다음과 같이 전문 업체에 개인정보 처리를 위탁하고 있습니다. 클라우드 인프라의 특성상 데이터가 국외 서버에 저장 및 처리될 수 있습니다.
① 데이터베이스, 스토리지 및 백엔드 운영 위탁
- 위탁받는 자: Supabase, Inc.
- 이전되는 국가: 싱가포르(Supabase 운영 프로젝트 리전: Southeast Asia (Singapore))
- 위탁 업무 내용: 데이터베이스 호스팅, 사용자 인증 관리, 클라우드 스토리지(표지 사진) 운영, 서버 기능 실행
- 이전되는 항목: 계정 식별자, 프로필 정보, 독서 기록 전반(도서 정보, 세션 기록, 메모, 한 줄 평, 문장 카드, 태그), 업로드 표지 사진, 친구 관계 및 활동 타임라인, 푸시 토큰, 코인 내역, 꾸미기 정보 및 방 배치 상태, 서버 해금 기록, 시즌 퀘스트 수령 기록, 계정 환경설정, 결제 검증 영수증(상품 정가·구매 국가·구매 시각 포함) 및 탈퇴 시 법정 분리 보관 결제 기록(해시 처리)
- 이전 일시 및 방법: 서비스 이용 시 인터넷 네트워크(암호화 통신)를 통해 수시 이전
- 보유 및 이용 기간: 회원 탈퇴 시 또는 서비스 종료 시까지
② 알림 발송 및 앱 분석 위탁
- 위탁받는 자: Google LLC
- 이전되는 국가: 미국 등 Google LLC 가 데이터센터를 운영하는 국가
- 위탁 업무 내용: 푸시 알림 전송(Firebase Cloud Messaging), 앱 이용 통계 분석(Firebase Analytics), 앱 오류 분석(Firebase Crashlytics)
- 이전되는 항목: 기기 푸시 알림 토큰, 서비스 계정 식별자(UID), 앱 이용 통계 이벤트 로그 및 사용자 속성, 앱 오류 기록 및 기기 정보 (개인 식별 텍스트 제외)
- 보유 및 이용 기간: 회원 탈퇴 시, 푸시 토큰 삭제 시, 또는 통계 분석 목적 달성 시까지 (Google의 데이터 보관 정책에 따르며, 오류 기록은 수집 후 90일 보관)
③ 인앱결제 구매 확인
결제는 Google Play가 처리하며, 회사는 카드번호 등 결제수단 정보를 받지 않습니다. 회사는 구매 확인을 위해 구매 토큰을 Google LLC의 Google Play Developer API로 조회합니다.
- 제공받는 자: Google LLC
- 이전되는 국가: 미국 등 Google LLC 가 데이터센터를 운영하는 국가
- 업무 내용: 구매 영수증 유효성 확인(구매 상태·주문번호·구매 시각·구매 국가 조회)
- 이전되는 항목: 구매 토큰, 상품 식별자, 패키지명
- 보유 및 이용 기간: 전자상거래법 등 관계 법령에 따른 보존 기간 종료 시까지
④ 도서 검색 서비스 제공 (참고)
- 연동 서비스: Kakao 도서 검색 API 및 다음 도서 표지 CDN (주식회사 카카오)
- 처리 내용: 책 검색 시 사용자가 입력한 검색어는 카카오 도서 검색 API를 통해 조회되며, 서버 및 기기 로컬에 1시간 동안 검색 결과가 임시 캐시됩니다. 도서 표지 썸네일은 카카오 CDN을 통해 기기 임시 디렉터리로 로드됩니다.
- 전송 항목: 검색 질의어 (회원 식별 정보나 개인 프로필 정보는 카카오로 일절 전송되지 않습니다.)
7. 정보주체와 법정대리인의 권리와 행사 방법
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구: 앱 내 서재 탭, 통계 화면, 프로필 화면 및 더보기 화면에서 본인의 개인정보 및 독서 기록을 언제든지 열람할 수 있습니다.
- 개인정보 정정 요구: 앱 내 프로필 편집 화면에서 닉네임, 소개글 등을 수정할 수 있으며, 서재 화면에서 등록된 도서 정보 및 메모, 별점 등을 직접 수정할 수 있습니다.
- 개인정보 삭제 요구: 앱 내 계정 삭제 메뉴를 통해 언제든지 계정 삭제와 개인정보 전체 파기를 진행할 수 있으며, 개별 도서나 메모 역시 앱 내에서 즉시 삭제할 수 있습니다.
- 개인정보 처리 정지 요구: 앱 내 설정 메뉴에서 '앱 사용 통계 보내기'를 꺼서 통계 분석을 직접 중단하거나, 고객 문의를 통해 처리 정지를 요청할 수 있습니다.
- 만 14세 미만 아동의 경우, 법정대리인이 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지 권리를 행사할 수 있습니다.
8. 앱 사용 통계 수집 거부 방법
이용자는 언제든지 앱 사용 분석 통계와 앱 오류 정보의 수집을 거부할 수 있습니다.
1. 앱 내 '더보기' 탭으로 이동합니다.
2. '설정' 화면으로 들어갑니다.
3. '개인정보' 항목의 '앱 사용 통계 보내기' 스위치를 끕니다.
4. 스위치를 끄는 즉시 분석 통계와 오류 정보의 수집 및 전송이 중단되며, 해당 설정은 이용자의 계정에 동기화되어 기기를 변경하더라도 유지됩니다.
9. 계정 삭제(회원 탈퇴) 방법
이용자는 언제든지 앱 내에서 직접 계정을 삭제할 수 있습니다.
1. 앱 내 '더보기' 탭의 '설정' 화면 하단에 있는 '계정 삭제' 버튼을 누릅니다.
2. 안내 사항(프로필, 친구 관계, 공유 서재, 코인 및 아이템, 기기 및 클라우드 독서 기록 영구 삭제 안내)을 확인한 후 1단계 '계속' 및 2단계 '삭제'를 진행합니다.
3. 삭제가 진행되면:
- 서버의 클라우드 스토리지에 보관된 사용자 등록 도서 표지 사진 파일이 영구 삭제됩니다.
- 서버 데이터베이스에 저장된 계정 정보, 프로필, 친구 관계, 공유 서재, 코인 내역, 아이템 보유 정보, 방 배치 정보, 캐릭터 해금·시즌 퀘스트 수령 기록, 계정 설정, 모든 동기화 독서 기록(도서, 독서 세션, 메모, 문장 카드, 태그)이 즉시 영구 삭제되며 복구할 수 없습니다.
- 단, 검증된 결제 기록은 전자상거래법 준수를 위해 개인식별정보를 제거하고 단방향 해시(SHA-256) 처리된 상태로 결제일로부터 5년이 되는 날까지 별도 분리 보관 후 자동 파기됩니다.
- 기기에 저장된 SQLite 로컬 데이터베이스와 설정 캐시, 로컬 표지 이미지 폴더도 함께 즉시 초기화됩니다.
- 푸시 알림 토큰이 서버 및 기기에서 즉시 파기되고 로그아웃 처리됩니다.
10. 개인정보의 안전성 확보 조치
서비스는 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 기술적·관리적 조치를 취하고 있습니다.
- 네트워크 암호화: 모든 클라이언트와 서버, 타사 API 간 데이터 전송 구간에 SSL/TLS 표준 암호화 통신을 적용합니다.
- 데이터베이스 행 단위 보안 정책(RLS, Row Level Security): 데이터베이스 보안 정책을 적용하여 본인 및 승인된 친구 관계 외의 데이터 접근을 원천 차단합니다.
- 저장소 접근 제어: 사용자 업로드 파일은 인증된 계정의 고유 경로에만 쓰기 및 삭제가 가능하도록 엄격한 스토리지 정책을 적용합니다.
- 통계 데이터 비식별화: 앱 사용 통계 수집 시 도서 제목, 저자, 메모 등 민감 텍스트를 배제하며, 책 식별자는 FNV-1a 기반 해시로 단방향 변환하여 전송합니다.
- 결제 보관 기록의 비식별 해시 조치: 전자상거래법에 따라 결제일로부터 5년이 되는 날까지 분리 보관되는 결제 기록은 이메일·닉네임 등 식별 정보를 완전히 배제하고, 사용자 식별자 및 구매 토큰을 SHA-256 단방향 해시로 변환하여 안전하게 격리 보관합니다.
- 토큰 수명 관리: 푸시 알림 토큰은 로그아웃 및 계정 삭제 시 즉시 서버와 기기 양측에서 파기하며, 무효화된 토큰은 자동으로 감지하여 삭제합니다.
11. 개인정보 보호책임자 및 문의처
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
운영자 정보
12. 개인정보처리방침의 변경 및 고지
본 개인정보처리방침은 법령 개정이나 서비스 변경 사항을 반영하기 위해 수정될 수 있습니다. 방침을 개정하는 경우 앱 내 공지사항 또는 업데이트 화면을 통해 사전에 안내해 드립니다.
- 공고 일자: 2026-09-30
- 시행 일자: 2026-09-30