LEGAL / PRIVACY
개인정보처리방침
최홍일(이하 “운영자”)은 개인정보 보호법 및 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
1.1 회원 가입 시
- 이메일 주소
- 비밀번호 (암호화 저장)
- 닉네임
1.2 서비스 이용 중 생성·수집되는 정보
- 프로필 정보 (닉네임)
- 독서 기록 (읽은 책 목록, 진행 상태)
- 이용자 작성물 (감상, 인용구, 토론 기록 등)
- 독서모임 참여 내역
1.3 자동 수집 정보
- 접속 로그 (IP 주소, 접속 일시, 이용 기기 정보)
- 서비스 이용 기록 (기능 사용 내역)
- 쿠키 및 유사 기술을 통한 세션 정보
- 푸시 알림 등록 토큰 (기기 식별자 — 알림 발송용)
- 앱 비정상 종료·진단 정보 (안정성 개선용)
제2조 (개인정보의 수집 및 이용 목적)
- 회원 식별 및 인증, 계정 관리
- 서비스 제공 및 기능 운영 (독서 기록, 모임 관리 등)
- 서비스 개선 및 신규 서비스 개발
- 불법·부정 이용 방지 및 서비스 보안
- 법령 준수 및 분쟁 해결
- 공지사항 전달 및 고객 문의 응답
제3조 (개인정보의 보유 및 이용 기간)
운영자는 원칙적으로 이용 목적이 달성된 후 지체 없이 개인정보를 파기합니다. 단, 다음의 경우에는 아래 기간 동안 보유합니다.
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 30일 이내 파기)
- 서비스 이용 기록, 접속 로그: 최대 1년
- 관련 법령에 따른 보존 의무가 있는 정보
- 계약 또는 청약철회 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 로그 기록: 3개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
운영자는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 이용자의 사전 동의가 있거나 법령에 따른 요청이 있는 경우에는 예외로 합니다.
제5조 (개인정보 처리 위탁)
운영자는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다.
- Google (Firebase Cloud Messaging) — 푸시 알림 발송을 위한 기기 토큰 처리
- Google (Gmail SMTP) — 인증 코드·비밀번호 재설정 등 이메일 발송
- Google (Firebase Crashlytics) — 앱 비정상 종료·진단 정보 수집(서비스 안정성 개선 목적)
서비스 서버는 운영자가 직접 운영하며, 위 업무 외에는 개인정보 처리를 외부에 위탁하지 않습니다.
운영자는 위탁 계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하며, 수탁자나 위탁 업무 내용이 변경되는 경우 이 방침을 통해 공개합니다.
제6조 (개인정보의 파기)
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방식으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
제7조 (이용자의 권리와 행사 방법)
이용자는 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 오류 정정 요청
- 삭제 요청 (단, 법령에 따른 보존 의무가 있는 경우 제한될 수 있음)
- 처리 정지 요청
위 권리 행사는 서비스 내 계정 설정 또는 아래 개인정보 보호책임자에게 이메일로 요청할 수 있으며, 운영자는 접수 후 10일 이내에 조치 결과를 알립니다. 계정 및 데이터 삭제 요청 방법은 계정 및 데이터 삭제 안내를 참고하십시오.
제8조 (개인정보 보호를 위한 안전성 확보 조치)
- 비밀번호 단방향 암호화(해시) 저장
- 개인정보 접근 권한 최소화 및 관리
- 전송 구간 TLS/HTTPS 암호화 적용
- 접근 로그 기록 및 모니터링
- 정기적인 취약점 점검
제9조 (개인정보 보호책임자)
이용자의 개인정보 관련 문의, 불만, 피해 구제 요청은 아래 담당자에게 연락하십시오.
- 성명: 최홍일
- 연락처: support@archivia.club
개인정보 침해로 인한 구제를 받기 위해 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 등에 신청할 수도 있습니다.
제10조 (방침의 변경)
이 개인정보처리방침이 변경되는 경우 시행일 7일 전(중요 변경 시 30일 전)에 서비스 또는 공식 웹사이트를 통해 공지합니다.