개인정보 처리방침
시행일 2026-09-01
솔브나우(이하 "회사")는 독서 기록 서비스 "읽음"(이하 "서비스")을 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목과 수집 방법
회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다.
가. 회원 가입 시
- 필수: 이메일 주소, 비밀번호, 이름
- 소셜 로그인으로 가입하는 경우: 제공자가 전달하는 식별자, 이메일 주소, 이름(비밀번호는 저장하지 않음)
나. 서비스 이용 과정에서 이용자가 직접 입력·업로드하는 정보
- 업로드한 사진(캡처)과 사진에서 추출·분석된 텍스트
- 읽을거리 정보와 인용·의견·진도 등 기록
- 이용자가 만든 주제·태그
- 이용자가 만든 모임의 이름·소개와 함께 읽기 정보
- 가져오기 기능에 붙여넣은 도서 목록 텍스트(분석 후 원문은 저장하지 않음)
- 건의하기를 통해 보낸 내용
- 상담 창구를 통해 보낸 문의 내용
다. 선택 정보(이용자가 동의하거나 설정한 경우)
- 알림 수신에 동의한 경우: 브라우저가 발급한 푸시 구독 정보, 알림 수신 설정
- 화면 테마 설정, 책장 공개 여부 설정
라. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 접속 일시, 서비스 이용 기록
- 이용 통계 분석을 위한 쿠키 기반 식별자, 기기·브라우저 정보
회사는 인종·사상·건강 등 민감정보와 주민등록번호를 수집하지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별과 인증, 계정 관리
- 사진 분석을 통한 독서 기록 자동완성, 도서 정보 보강
- 기록의 저장·열람·정리 기능 제공
- 이용자가 설정한 범위의 공개·공유 기능 제공
- 모임 안에서의 함께 읽기와 기록 공유 기능 제공
- 이용자가 동의한 알림의 발송
- 문의·건의에 대한 응대와 결과 회신
- 서비스 이용 현황 분석을 통한 서비스 운영 및 개선
- 부정 이용 방지와 약관 위반에 대한 대응
3. 개인정보의 처리 및 보유 기간
회사는 원칙적으로 회원 탈퇴 시까지 개인정보를 보유하며, 탈퇴 시 지체 없이 파기합니다.
- 계정 정보와 이용자가 작성한 기록·캡처: 회원 탈퇴 시까지
- 기록 내려받기(내보내기) 파일: 만들어진 때부터 48시간 동안 보관하며, 기간이 지나면 자동으로 삭제합니다.
- 푸시 구독 정보: 알림 수신을 해제하거나 구독이 만료될 때까지
- 건의 내용: 접수 후 처리 목적을 달성할 때까지 보관하며, 목적을 달성하면 지체 없이 파기합니다.
- 문의·상담 내용: 처리를 위탁한 수탁자가 보관하며, 보유 기간은 아래 6항과 같습니다.
- 이용 통계 분석 정보: 아래 6항에 기재한 분석 도구의 보관 기간을 따릅니다.
그 밖에 관련 법령에서 일정 기간 보존을 의무화한 경우에는 해당 기간 동안 다른 개인정보와 분리하여 보관한 뒤 파기합니다.
4. 개인정보의 파기 절차 및 방법
회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다. 법령에 따라 보존해야 하는 정보는 별도의 저장 공간으로 옮겨 보존 기간이 끝난 뒤 파기합니다.
- 전자적 파일: 데이터베이스에서 삭제하며, 복원이 불가능하도록 처리합니다.
- 업로드된 이미지 파일: 저장 매체에서 삭제하여 재생할 수 없도록 처리합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우
서비스 제공을 위한 외부 처리는 제3자 제공이 아니라 처리 위탁에 해당하며, 그 현황은 아래 6항과 7항에 밝힙니다.
6. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 목적 달성에 필요한 최소한의 정보만 전송합니다.
| 수탁자 | 위탁하는 업무의 내용 | 이전되는 항목 | 보유·이용 기간 |
|---|---|---|---|
| Cloudflare, Inc. | 서비스 접속 트래픽의 전송과 통신 보호(CDN·보안) | IP 주소, 브라우저·기기 정보, 접속 일시, 요청 정보 | 전송·보안 처리에 필요한 기간(수탁자의 로그 보관 정책에 따름) |
| Cloudflare, Inc. | 업로드한 사진의 분석(텍스트 추출 및 도서 식별) | 업로드한 사진, 사진에서 추출된 텍스트 | 분석 목적 달성 즉시 파기(별도 보관하지 않음) |
| Cloudflare, Inc. | 가져오기 기능에 붙여넣은 도서 목록 텍스트의 분석(제목·저자 추출) | 가져오기 기능에 붙여넣은 도서 목록 텍스트 | 분석 목적 달성 즉시 파기(별도 보관하지 않음) |
| 서버 호스팅 제공자 | 서비스 운영을 위한 서버·데이터베이스 운영과 데이터 보관 | 서비스 이용 과정에서 저장되는 개인정보 일체(계정 정보, 기록, 업로드한 사진) | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Resend, Inc. | 가입 인증·비밀번호 재설정 등 이메일 발송 | 이메일 주소, 이름 | 발송 목적 달성 후 수탁자의 로그 보관 정책에 따름 |
| Google LLC | 서비스 이용 현황 통계 분석(구글 애널리틱스) | 쿠키 기반 식별자, 접속 일시, 페이지 조회 기록, 기기·브라우저 정보 | 수집일로부터 최대 14개월 |
| Google LLC | 도서 정보 조회(Google Books API) | 조회하는 도서의 제목·저자·ISBN | 조회 목적 달성 즉시(별도 보관하지 않음) |
| 브라우저 푸시 서비스 제공자(Google LLC, Apple Inc., Mozilla Foundation 등) | 이용자가 동의한 알림의 발송 | 브라우저가 발급한 푸시 구독 정보, 알림 내용 | 알림 전달 완료 시까지 |
| 주식회사 채널코퍼레이션 | 고객 상담 및 문의 응대(채널톡) | 이름, 이메일 주소, 상담 내용 | 상담 종료 후 수탁자의 보관 정책에 따름 |
| 알라딘커뮤니케이션 | 도서 정보 조회(알라딘 OpenAPI) | 조회하는 도서의 제목·저자·ISBN | 조회 목적 달성 즉시(별도 보관하지 않음) |
| 국립중앙도서관 | 도서 정보 조회(서지정보 OpenAPI) | 조회하는 도서의 제목·저자·ISBN | 조회 목적 달성 즉시(별도 보관하지 않음) |
도서 정보 조회의 경우 전송되는 값은 조회하는 도서의 제목·저자·ISBN이며 이용자를 식별하는 정보는 포함되지 않습니다.
회사는 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되면 이 방침을 통해 공개합니다.
7. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기 | 이전 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|---|
| Cloudflare, Inc. | 미국 | IP 주소, 브라우저·기기 정보, 접속 일시, 요청 정보 | 서비스 접속 트래픽의 전송과 통신 보호(CDN·보안) | 이용자가 서비스에 접속하는 시점 | 네트워크를 통한 암호화 전송 | 전송·보안 처리에 필요한 기간(수탁자의 로그 보관 정책에 따름) |
| Cloudflare, Inc. | 미국 | 업로드한 사진, 사진에서 추출된 텍스트 | 업로드한 사진의 분석(텍스트 추출 및 도서 식별) | 이용자가 사진을 업로드하는 시점 | 네트워크를 통한 암호화 전송 | 분석 목적 달성 즉시 파기(별도 보관하지 않음) |
| Cloudflare, Inc. | 미국 | 가져오기 기능에 붙여넣은 도서 목록 텍스트 | 가져오기 기능에 붙여넣은 도서 목록 텍스트의 분석(제목·저자 추출) | 이용자가 가져오기 기능에서 텍스트 정리를 요청하는 시점 | 네트워크를 통한 암호화 전송 | 분석 목적 달성 즉시 파기(별도 보관하지 않음) |
| Resend, Inc. | 미국 | 이메일 주소, 이름 | 가입 인증·비밀번호 재설정 등 이메일 발송 | 이메일 발송이 필요한 시점 | 네트워크를 통한 암호화 전송 | 발송 목적 달성 후 수탁자의 로그 보관 정책에 따름 |
| Google LLC | 미국 | 쿠키 기반 식별자, 접속 일시, 페이지 조회 기록, 기기·브라우저 정보 | 서비스 이용 현황 통계 분석(구글 애널리틱스) | 이용자가 서비스에 접속하는 시점 | 브라우저에서 수탁자 서버로 직접 전송 | 수집일로부터 최대 14개월 |
| Google LLC | 미국 | 조회하는 도서의 제목·저자·ISBN | 도서 정보 조회(Google Books API) | 도서 정보 보강이 필요한 시점 | 네트워크를 통한 암호화 전송 | 조회 목적 달성 즉시(별도 보관하지 않음) |
| 브라우저 푸시 서비스 제공자(Google LLC, Apple Inc., Mozilla Foundation 등) | 미국 등(이용자가 사용하는 브라우저 제공자의 소재지) | 브라우저가 발급한 푸시 구독 정보, 알림 내용 | 이용자가 동의한 알림의 발송 | 알림을 발송하는 시점 | 네트워크를 통한 암호화 전송 | 알림 전달 완료 시까지 |
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 표에 적은 목적과 같이 서비스 기능 제공에 필요하므로, 거부하는 경우 해당 기능의 이용이 제한되거나 서비스 이용이 어려울 수 있습니다. 거부를 원하는 이용자는 아래 13항의 연락처로 요청하시기 바랍니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 개인정보 수집·이용 동의의 철회
권리는 서비스 안에서 직접 행사할 수 있습니다. 계정 정보의 확인·수정과 회원 탈퇴는 계정 설정 화면에서, 개별 기록과 업로드한 사진의 삭제는 해당 읽을거리의 상세 화면에서 할 수 있습니다. 자신이 기록한 내용 전체는 계정 설정 화면에서 파일로 내려받을 수 있습니다. 회원 탈퇴를 하면 개인정보 수집·이용 동의가 철회됩니다.
그 밖의 요구는 아래 13항의 연락처로 서면·이메일을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다.
권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다. 회사는 요구를 한 자가 본인이거나 정당한 대리인인지 확인합니다.
법령에서 개인정보의 보존을 의무화한 경우 등에는 삭제·처리 정지 요구가 제한될 수 있으며, 이 경우 회사는 그 사유를 지체 없이 알립니다.
9. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 서비스 이용약관에 따라 만 14세 미만 아동은 회원 가입을 할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 회사는 지체 없이 해당 정보를 파기합니다.
10. 개인정보의 안전성 확보 조치
- 비밀번호의 암호화: 비밀번호는 복호화가 불가능한 단방향 암호화 방식으로 저장합니다.
- 전송 구간 암호화: 이용자의 기기와 서버 사이의 통신은 암호화된 연결로 이루어집니다.
- 이용자별 데이터 격리: 모든 기록과 캡처는 계정 단위로 격리되어, 본인이 아닌 이용자의 데이터에는 접근할 수 없도록 설계되어 있습니다.
- 업로드 이미지의 비공개 저장: 업로드한 사진은 외부에서 직접 접근할 수 없는 영역에 저장하고, 권한이 확인된 요청에만 제공합니다.
- 접근 권한의 통제: 개인정보를 처리하는 시스템에 대한 접근 권한을 최소한의 인원에게만 부여하고 관리합니다.
- 이용자 기록 열람의 최소화: 회사는 이용자의 기록을 열람하기 위한 관리 도구를 운영하지 않으며, 시스템 관리 권한을 통한 접근이 기술적으로 가능한 경우에도 서비스 장애·오류의 해결, 이용자가 요청한 문의의 처리, 법령상 의무의 이행 등 업무상 필요한 경우를 제외하고는 이용자의 기록을 열람하지 않습니다.
11. 쿠키 등 자동 수집 장치의 설치·운영 및 거부
회사는 다음과 같이 쿠키를 사용합니다.
- 필수 쿠키: 로그인 상태 유지와 보안(위조 요청 방지)에 사용하며, 차단하면 로그인 등 기본 기능을 이용할 수 없습니다.
- 기능 쿠키: 이 기기에서 로그인한 적이 있는지를 기억해 알맞은 화면을 보여주는 데 사용합니다.
- 분석 쿠키: 방문·페이지 조회 등 이용 통계를 집계하는 데 사용합니다.
이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹 브라우저의 설정에서 모든 쿠키를 허용하거나, 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.
이용 통계 분석을 원하지 않는 이용자는 브라우저 설정에서 쿠키를 차단하거나, 구글이 제공하는 애널리틱스 차단 부가기능을 설치해 수집을 거부할 수 있습니다.
12. 이용자의 공개 설정·모임 참여에 따른 정보 노출
이용자의 기록은 기본적으로 비공개입니다. 다만 이용자가 스스로 공개 설정을 켠 책장이나 읽을거리는 로그인하지 않은 사람도 열람할 수 있고, 검색엔진에 수집·색인될 수 있습니다.
공개 설정은 이용자가 언제든지 해제할 수 있으며, 해제하면 서비스에서 즉시 비공개로 전환됩니다. 다만 공개되어 있는 동안 제3자가 저장하거나 검색엔진 등이 보관한 사본은 회사가 통제할 수 없습니다. 공개 전에 개인정보가 포함되어 있지 않은지 확인해 주시기 바랍니다.
이용자가 모임에 참여하고 함께 읽기에 자신의 읽을거리를 스스로 연결한 경우, 그 읽을거리에 남긴 기록(인용·의견·진도 등)은 해당 모임의 모임원에게 열람됩니다. 모임은 초대를 통해서만 참여할 수 있는 비공개 공간이며, 모임 안의 열람은 검색엔진 수집 대상이 아닙니다. 함께 읽기 연결을 해제하거나 모임에서 나가면(내보내진 경우를 포함합니다) 그 기록은 더 이상 모임원에게 노출되지 않습니다.
13. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 상호: 솔브나우
- 개인정보 보호책임자: 이원평 (대표)
- 이메일: [email protected]
- 전화: 070-8064-4268
개인정보 열람 청구도 위 연락처로 접수하며, 회사는 이용자의 열람 청구가 신속하게 처리되도록 노력합니다.
14. 권익침해 구제 방법
이용자는 개인정보 침해로 인한 피해를 구제받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (https://www.kopico.go.kr)
- 개인정보침해신고센터: 118 (https://privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (https://www.spo.go.kr)
- 경찰청 사이버수사국: 182 (https://ecrm.police.go.kr)
15. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026-09-01부터 시행됩니다. 내용의 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 화면을 통해 공지합니다.
- 2026-07-24: 수집 항목·위탁 현황 현행화, 국외 이전·파기 절차·쿠키·권익침해 구제 항목 신설
- 2026-08-16: 안전성 확보 조치에 이용자 기록 열람 최소화 원칙 신설
- 2026-08-22: 가져오기 텍스트 분석 위탁 추가, 모임 참여에 따른 정보 노출·수집 항목 반영
- 2026-09-01: 기록 내려받기 기능에 따른 권리 행사 수단과 내려받기 파일 보관 기간 반영