Dear Shelf 개인정보처리방침

1. 처리하는 개인정보와 수집 방법

• 가입·로그인(소셜 계정): 소셜 제공자(현재 카카오, 구글·애플은 열리면 추가)가 주는 고유 식별자, 이름(닉네임), 이메일 주소(동의한 경우, 선택), 프로필 사진(제공되는 경우 — Dear Shelf 저장소에 사본을 저장하며 설정에서 지울 수 있음). 비밀번호는 받지 않습니다.
• 프로필: 회원이 정한 책장 주소(@아이디), 이름, 프로필 사진(직접 올린 경우), 공개 설정, 관심 분야·유입 경로 등 온보딩 답변(모두 선택).
• 1:1 문의: 문의 제목·내용과 답변. 이메일로 문의한 경우 보낸 주소와 메일 내용.
• 서비스 이용 기록: 책장에 꽂은 책(ISBN·제목 등 책 정보), 읽기 상태, 별점, 한줄평, 밑줄, 꾸미기 설정, 도장·코인, 좋아요, 메모(포스트잇), 다른 책장 방문 기록(책장·날짜·경로), 신고 내역.
• 책장 사진(사진으로 책 추가 기능을 쓸 때만): 사진 파일은 책등 글자를 읽기 위해 AI 제공처에 전달된 뒤 처리 즉시 삭제하며, 저장하지 않습니다.
• 기기·접속 정보: 접속 일시, IP 주소, 브라우저·기기 종류, 오류 기록, 브라우저에 저장한 무작위 기기 식별값(초대 보상을 같은 기기에서 반복해 받지 않도록). 서비스 운영과 어뷰징 방지(반복 요청 제한)를 위해 자동 수집됩니다.
• 이용 통계: 가입 단계 진행, 책장 링크 공유 같은 주요 동작과 3D 화면 성능(로딩 시간, 초당 화면 수, 기기 종류). 기기 식별값·회원 식별자와 함께 저장하며 광고나 외부 분석 도구에 쓰지 않습니다.
• 마케팅 수신 동의 여부(선택).

2. 개인정보를 처리하는 목적

• 회원 식별과 로그인, 출입증(계정) 관리
• 책 기록·3D 책장·놀러가기·메모·도장 등 서비스 기능 제공
• 공개 책장과 메모보드 표시(회원이 공개를 켠 범위에서)
• 맞는 책장·책 추천 등 집계 기반 기능(개인을 식별하지 않는 통계로 처리)
• 가입 과정·화면 성능 같은 이용 통계로 서비스 개선
• 신고 처리, 금지어·사칭·반복 어뷰징 방지, 서비스 보안
• 공지·문의 응대, (동의한 경우) 소식·이벤트 안내
• 법령상 의무 이행

3. 보유·이용 기간

• 회원 정보와 서비스 이용 기록은 탈퇴(출입증 반납) 시 지체 없이 삭제합니다.
• 다른 회원의 책장에 남긴 메모는 책장 주인의 기록이므로, 탈퇴 시 작성자 식별 정보만 지우고 본문은 남을 수 있습니다.
• 신고·제재 기록은 재가입을 통한 반복 위반을 막기 위해 탈퇴 후 1년간 식별자 해시 형태로 보관합니다.
• 법령이 정한 보존: 전자상거래법에 따른 소비자 불만·분쟁 처리 기록(1:1 문의 포함) 3년, 통신비밀보호법에 따른 접속 기록 3개월. 유료 결제를 도입하면 계약·결제·청약철회 기록을 5년 보관합니다.
• 책장 사진은 처리 즉시 삭제합니다. 서버 오류 기록은 90일, 이용 통계는 180일 뒤 삭제합니다.

4. 제3자 제공

운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있거나, 회원이 별도로 동의한 경우는 예외입니다. 회원이 공개로 설정한 책장·메모는 서비스 이용자(비회원 포함)에게 보입니다.

5. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 일부는 서버가 국외에 있어 개인정보가 국외로 이전됩니다.

• Supabase Inc.(미국, 서버: 대한민국 서울): 데이터베이스·인증·파일 저장 — 회원 정보와 서비스 이용 기록 전부. 보유 기간: 위탁 계약 종료 또는 회원 탈퇴 시까지.
• Vercel Inc.(미국, 서버: 대한민국 서울, 전송망: 전 세계): 웹 호스팅·CDN — 접속 정보(IP, 요청 기록).
• OpenAI, L.L.C.(미국): 책장 사진 속 책등 글자 인식 — 사진 파일(처리 즉시 삭제, API 데이터는 학습에 쓰이지 않음).
• Functional Software, Inc.(Sentry, 미국·서버 독일): 오류 감시 — 오류 내용, 기기·브라우저 정보, 오류가 난 화면의 동작 기록(글자·입력·이미지는 가려서 저장). 보유 기간: 30일.
• Kakao Corp.(한국): 카카오 로그인, 도서 검색(검색어만 전달, 개인정보 없음).
• Google LLC, Apple Inc.(미국): 소셜 로그인 제공(열리는 경우). Google LLC는 이메일 문의를 받는 메일함(Gmail)도 제공합니다.
• Forward Email(미국): support·privacy 주소로 온 문의 메일을 운영자 메일함으로 전달(전달만 하고 내용을 보관하지 않음).
• 이전 방법: 서비스 이용 시 네트워크를 통해 전송·저장. 회원은 국외 이전을 거부할 수 있으나, 그 경우 서비스를 이용할 수 없습니다.

6. 공개 범위와 회원의 선택

• 책장 공개 여부(기본 공개), 인생책·별점 공개 여부(기본 비공개)는 설정에서 바꿀 수 있습니다. 밑줄은 항상 비공개입니다.
• 공개 책장은 dearshelf.app/@주소 링크로 누구나 볼 수 있으며, 검색 엔진에 수집될 수 있습니다. 비공개로 바꾸면 그때부터 보이지 않습니다.
• 이름·책장 주소는 다른 회원에게 보입니다. 이메일은 보이지 않습니다.

7. 정보주체의 권리

• 회원은 언제든 설정에서 자기 정보를 보고 고치고 탈퇴할 수 있습니다. 책 기록 전체가 필요하면 이메일로 요청해 주세요. 파일로 보내 드립니다.
• 이메일(privacy@dearshelf.app)로 열람·정정·삭제·처리정지를 요청할 수 있으며, 10일 안에 답합니다.
• 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 아동이 가입한 사실을 알게 되면 즉시 삭제합니다.

8. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업본은 백업 주기(최대 30일) 안에 함께 삭제됩니다.

9. 안전성 확보 조치

• 비밀번호를 받지 않는 소셜 로그인만 제공하며, 모든 통신은 암호화(HTTPS)됩니다.
• 데이터베이스는 행 단위 접근 제어(RLS)로 본인 기록만 읽고 쓸 수 있게 하고, 공개 책장은 공개 범위에 맞춰 서버에서 가려 내보냅니다.
• 관리자 접근은 최소 인원으로 제한하고 접근 기록을 남깁니다.
• 반복 요청 제한, 금지어·사칭 검사 등으로 어뷰징을 막습니다.

10. 쿠키와 로컬 저장소

로그인 상태 유지에 필요한 쿠키와, 언어·테마·마지막 본 화면 같은 편의 설정을 기기(브라우저 로컬 저장소)에 저장합니다. 광고 추적 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 지우면 로그아웃됩니다.

11. 개인정보 보호책임자

• 책임자: aesk studio (Dear Shelf 운영자) 대표
• 문의: privacy@dearshelf.app
• 개인정보 침해에 대한 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)

12. 변경 고지

이 방침이 바뀌면 적용일 7일 전부터 서비스 안에 알립니다. 수집 항목이나 목적이 늘어나는 등 중요한 변경은 30일 전에 알리고 필요하면 다시 동의를 받습니다. 이 방침은 2026-10-11부터 적용됩니다.