개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위해 개인정보를 처리합니다.

• 회원 가입 및 본인 확인
• 독서 기록 관리 및 아카이브 기능 제공
• 친구 기능 및 공개 서재 운영
• 푸시 알림 발송 (친구의 다이브 시작 안내, 다이브 시간 한도 안내 등)
• AI 기반 독서 통계 생성
• 서비스 개선 및 이용 통계 분석
• 고객 지원 및 공지사항 전달

제2조 (기본 회원 정보)

회원이 서비스 가입 시 직접 입력하거나 변경할 수 있는 정보:

• 사용자가 직접 입력하거나 변경한 닉네임
• 사용자가 직접 업로드하거나 변경한 프로필 이미지

카카오 로그인 시 수집되는 정보는 제3조를 참조하세요.

제3조 (카카오 로그인/카카오싱크를 통해 수집하는 항목)

리딩웨이브는 카카오 로그인 또는 카카오싱크 간편가입을 이용하는 경우, 사용자의 동의를 받아 아래 정보를 수집할 수 있습니다.

필수 수집 항목:

• 카카오 회원번호
• 카카오계정 이메일
• 이름
• 성별
• 출생연도
• 카카오계정 전화번호

현재 카카오 동의항목에서 닉네임, 프로필 사진, 연령대, 생일은 수집하지 않습니다. 단, 향후 서비스 운영 방식 변경에 따라 추가 동의항목을 사용하는 경우, 사용자에게 별도 동의를 받은 후 수집합니다.

항목별 수집 및 이용 목적:

• 카카오 회원번호: 회원 식별, 계정 생성, 로그인 유지, 중복 가입 방지, 부정 이용 방지
• 카카오계정 이메일: 회원 식별, 계정 관리, 로그인 유지, 고객 문의 응대, 서비스 이용 안내
• 이름: 본인 확인이 필요한 상황, 고객 문의 응대, 이벤트 참여 및 당첨자 확인 등 서비스 운영상 필요한 경우
• 성별: 성별에 따른 독서 경향을 익명 통계로 분석하고, 사용자에게 더 적합한 독서 콘텐츠와 서비스 경험 제공
• 출생연도: 연령대별 독서 경향, 인기 도서, 독서 시간, 완독 흐름 등을 익명 통계로 분석하고, 사용자에게 더 적합한 독서 콘텐츠와 서비스 경험 제공
• 카카오계정 전화번호: 본인 확인이 필요한 상황, 고객 문의 응대, 이벤트 참여 및 당첨자 확인, 중요 안내 전달 등 서비스 운영상 필요한 경우

제4조 (서비스 이용 과정에서 수집되는 정보)

리딩웨이브 서비스 이용 과정에서 아래 정보가 생성되거나 수집될 수 있습니다.

• 독서 기록
• 독서 시간
• 완독 기록
• 책 검색 기록
• 아카이브 기록
• 공개 서재 설정
• 친구 관계 정보
• 숨긴 기록 정보
• 서비스 이용 로그
• 접속 기기 및 브라우저 정보
• 푸시 알림용 디바이스 토큰 및 플랫폼 정보 (iOS/Android)
• 접속 일시
• IP 주소

제5조 (독서 기록 및 아카이브 데이터 처리)

회원이 서비스에 저장한 독서 기록(책 제목, 독서 시간, 완독 여부, 태그 등)은 서비스 제공 목적으로만 사용됩니다. 해당 데이터는 회원의 동의 없이 제3자에게 제공되지 않습니다.

회원 탈퇴 시 계정·프로필 등 개인 식별 정보는 삭제합니다. 다만 서비스 개선·통계·콘텐츠 품질을 위해 독서 세션(책·독서 시간·완독 여부 등)과 건져 올린 문장은 계정과의 연결을 제거한 익명 형태로 보관할 수 있습니다. 한줄평(리뷰)은 탈퇴 시 삭제합니다.

제6조 (친구 기능 및 공개 서재 관련 개인정보 처리)

회원이 공개 서재를 설정한 경우, 해당 정보는 설정된 공개 범위(전체 공개/친구 공개/비공개)에 따라 다른 회원에게 노출될 수 있습니다. 친구 관계 정보는 서비스 내 친구 기능 제공을 위해서만 사용됩니다.

제7조 (AI 통계 기능에서의 데이터 처리)

리딩웨이브는 사용자의 독서 기록, 독서 시간, 책 제목, 태그, 완독 여부 등을 기반으로 기간별 독서 통계를 생성할 수 있습니다. AI 통계는 사용자의 독서 흐름을 요약하고 더 나은 독서 경험을 제공하기 위한 목적으로 사용됩니다.

AI 통계 생성 과정에서 OpenAI API 등 외부 AI API가 사용될 수 있습니다. 이 경우 이름, 전화번호 등 직접 식별 가능한 정보는 요약 입력값에 포함하지 않으며, 독서 기록 데이터(책 제목, 독서 시간, 태그 등)만 처리됩니다.

제8조 (푸시 알림 관련 개인정보 처리)

네이티브 앱에서 알림 권한을 허용한 경우, 회사는 푸시 알림 발송을 위해 디바이스 푸시 토큰을 수집·저장합니다.

• 수집 항목: 푸시 디바이스 토큰, 플랫폼(iOS/Android), 회원 식별자
• 이용 목적: 친구가 다이브를 시작했을 때 안내, 다이브 시간 한도·일시정지 등 서비스 기능 알림
• 보유 기간: 회원 탈퇴, 로그아웃, 알림 권한 철회 또는 토큰 만료·무효화 시까지. 이후 지체 없이 삭제합니다.
• 전송 경로: Apple Push Notification service(APNs), Firebase Cloud Messaging(FCM, Google)을 통해 기기로 알림을 전달합니다.

알림 권한은 기기 설정에서 언제든지 변경할 수 있으며, 권한을 거부하거나 철회하면 원격 푸시 알림이 발송되지 않습니다.

제9조 (개인정보의 보유 및 이용 기간)

개인정보는 서비스 이용 기간 동안 보유하며, 회원 탈퇴 또는 이용 목적 달성 후 지체 없이 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관하며, 제5조에 따른 익명화된 독서 세션·건져 올린 문장은 개인을 식별할 수 없는 형태로 보관될 수 있습니다.

제10조 (개인정보의 제3자 제공)

회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 회원의 사전 동의가 있거나 법령에 의한 요구가 있는 경우는 예외로 합니다.

제11조 (개인정보 처리 위탁)

회사는 서비스 제공을 위해 일부 업무를 외부에 위탁할 수 있습니다. 위탁 업체에는 개인정보 보호를 위한 계약상 의무를 부과하며, 관련 내역은 변경 시 사전 공지합니다.

• 클라우드 인프라: Supabase (데이터 저장 및 인증)
• 푸시 알림 전송: Google Firebase Cloud Messaging / Apple APNs (디바이스 토큰을 이용한 알림 전달)
• AI 통계: OpenAI (독서 기록 기반 요약 생성)

제12조 (개인정보의 파기 절차 및 방법)

개인정보 파기 절차: 이용 목적이 달성된 개인정보는 별도의 DB에 옮겨 내부 방침에 따라 일정 기간 저장 후 파기합니다.

파기 방법: 전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제합니다.

제13조 (이용자의 권리와 행사 방법)

회원은 언제든지 자신의 개인정보를 조회, 수정, 삭제할 수 있으며, 개인정보 처리에 대한 동의 철회를 요청할 수 있습니다. 권리 행사는 서비스 내 설정 또는 아래 문의처를 통해 요청할 수 있습니다.

제14조 (개인정보의 안전성 확보 조치)

• 개인정보 암호 저장 및 전송
• 접근 권한 최소화
• 비인가 접근 차단을 위한 보안 시스템 운영

제15조 (14세 미만 아동의 개인정보 처리)

서비스는 만 14세 미만 아동의 가입을 허용하지 않습니다. 만 14세 미만임이 확인된 경우 해당 계정은 삭제될 수 있습니다.

제16조 (개인정보 보호책임자 및 문의처)

개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항은 아래 담당자에게 문의하실 수 있습니다.

이메일: contact@onthepage.kr

제17조 (개인정보처리방침 변경)

본 개인정보처리방침은 법령 및 서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.