개인정보 처리방침

1. 수집하는 정보

계정 정보: 이메일 주소(계정을 만들 때만 수집).

게스트 이용: 게스트로 방에 들어가면 익명 계정이 자동으로 만들어져요. 이메일 주소는 수집하지 않지만 아래의 이용 정보와 상호작용 이벤트는 이 익명 계정에 연결해 기록해요. 나중에 이메일 주소를 등록하면 같은 계정으로 이어져요. 90일 이상 이용이 없고, 독서 시간이 모두 합쳐 20분 이하이며, 책 등록이나 구매 같은 다른 이용 실적도 없는 익명 계정은 그 기록과 함께 삭제될 수 있어요.

프로필 정보: 표시 이름, 선택한 아바타와 책 표지.

이용 정보: 독서 세션 시간, 방에서의 상태(독서 중·휴식 중 등), 책장을 넘긴 신호, 방 꾸미기 등의 설정.

등록한 책 정보: ‘오너’ 플랜(둘러보기 기간 포함)에서 책을 등록한 경우, 그 책의 제목과 지은이(선택), 지금 읽고 있는 책, 완독 여부 또는 다 읽기 전에 중단한 상태, 그 책에 쌓인 독서 시간, 그 책에 쓴 감상(쓴 경우만, 읽을 수 있는 사람은 본인뿐이에요). 책의 내용은 수집하지 않아요.

상호작용 이벤트: 서비스 개선을 위해 화면에서 일어난 상호작용 이벤트를 계정과 연결해 자체 데이터베이스에 기록해요. 화면을 계정마다 다르게 보여 주고 비교할 때도 있어요. 웹사이트에서는 페이지가 얼마나 보였는지, 어디에서 왔는지를 집계하기 위해 미국 Vercel사의 웹 분석 서비스(Vercel Web Analytics)를 사용해요. Vercel에 전송되는 것은 본 페이지의 URL, 유입 사이트, 국가나 지역, 기기·OS·브라우저의 종류예요. 쿠키는 사용하지 않고, 계정이나 IP 주소와 연결하지 않으며, 익명의 집계에만 쓰고 광고에는 쓰지 않아요(Vercel의 설명에 따르면 방문을 구별하는 값은 요청에서 만들어지고 24시간 뒤에 폐기돼요). 광고 추적기는 사용하지 않아요(Android 앱의 글자·바코드 읽기가 보내는 진단 정보는 ‘3. 보관과 처리 위탁’을 확인해 주세요).

결제 정보: 유료 플랜은 신용카드로 결제할 수 있어요. 카드 정보는 결제 처리 사업자(Stripe)가 취급하며 운영자의 서버에는 전달되지 않아요. 구독 관리에는 RevenueCat을 이용하며 구매 식별자(App User ID), 이메일 주소, 구매·갱신 관련 정보를 공유해요. 운영자는 구매 상태와 구매 내역, RevenueCat에서 전달받은 구매·갱신 알림 내용(거래 관련 정보)을 저장해요.

기술 정보: 세션 유지를 위한 쿠키. 어디에서 mekuru를 쓰기 시작했는지 알고 서비스를 개선하기 위해, 처음 사용한 입구(웹사이트·초대 링크·앱)와, 웹사이트에 처음 왔을 때의 유입 사이트(도메인만)·링크에 붙은 캠페인 표시(utm_source·utm_medium·utm_campaign)·처음 연 페이지의 종류를 계정에 한 번만 기록해요. 전체 URL이나 검색어는 기록하지 않아요. 웹사이트에 온 뒤 계정이 생기기 전까지 이 정보는 사용 중인 브라우저 안에만 최대 30일 동안 저장돼요. 광고 목적의 추적은 하지 않아요.

2. 이용 목적

독서 방 제공(같은 방에 있는 사람에게 이용자의 기척 표시), 독서 시간 기록 보관, 등록한 책의 관리와 책별 독서 시간 기록, 다 읽은 책의 카드 만들기, 유료 플랜 상태 반영, 안내 메일 발송(희망한 경우에만), 서비스 개선을 위해 이용해요. 공개 방에서는 방의 모습과 재실 상태(불빛)가 방 밖의 목록에도 표시돼요.

수집한 정보를 제3자에게 판매하지 않아요.

3. 보관과 처리 위탁

데이터 보관에는 Supabase를 이용해요. 데이터는 Supabase의 인프라에 저장돼요.

결제 처리는 Stripe, 구독 관리는 RevenueCat, 이메일 발송은 Resend에 위탁해요. 여기에는 일본 국외에 있는 사업자에 대한 위탁이 포함돼요.

책의 ISBN으로 제목을 채울 때는, 그 ISBN만 서지 데이터베이스(openBD / Google Books / Open Library)로 보내 조회해요. 계정에 관한 정보는 보내지 않아요. 조회 횟수를 제한하기 위해, 그때의 IP 주소를 서버의 일시적인 메모리 안에서만 사용해요(저장하지는 않아요).

통신 암호화와 접근 제어 등의 안전 관리 조치를 적용하고, 개인정보에 대한 접근을 운영에 필요한 범위로 제한해요.

영상과 음성을 서버로 보내는 일은 없어요. 책 표지를 카메라로 읽어 들일 때도, 글자는 기기 안에서만 읽어 내며, 촬영한 이미지를 보내거나 운영자가 보관하는 일은 없어요. 책의 내용을 수집하는 기능은 없어요. 표지 읽기에서 운영자가 보관하는 것은 이용자가 등록을 확정한 제목과 지은이뿐이에요. Android 앱에서는 이 글자 읽기와 바코드 읽기에 Google의 ML Kit를 기기 안에서 사용해요. ML Kit는 이미지나 읽어 낸 글자를 보내지 않지만, 기능 유지와 개선 등을 위해 진단 정보(기기 모델과 OS 버전, 앱 버전, 설치마다 부여되는 식별자, 처리 시간 같은 성능 정보 등)를 Google에 보내요. 감상 카드의 이미지는 카드에 넣는 사진을 포함해 기기 안에서 만들며, 서버로 보내거나 운영자가 보관하는 일은 없어요. 감상의 글은 책의 감상으로 남긴 경우(책 화면에서 쓴 경우나 감상 카드에서 책에도 남기기를 고른 경우)에만 보관해요.

4. 열람·정정·삭제 등의 요청

보유한 개인정보의 열람, 정정, 이용 정지 또는 삭제를 원할 경우 아래 연락처로 문의해 주세요. 본인 확인 후 지체 없이 대응해요.

계정과 데이터를 삭제할 때는 수탁 업체가 보관 중인 개인정보도 삭제하도록 요청해요.

5. 계정 삭제

mekuru 계정과 그 계정에 연결된 데이터는 다음 중 어느 방법으로든 삭제를 요청할 수 있어요.

앱: 프로필 화면 맨 아래에 있는 ‘계정 삭제’를 눌러 삭제할 수 있어요.

웹: https://www.mekuru.app/ko/profile에 로그인한 뒤, 맨 아래의 ‘계정 삭제’를 눌러 삭제할 수 있어요.

이메일: 위의 방법을 이용할 수 없는 경우(예: 앱을 삭제한 뒤)에는 등록한 이메일 주소에서 info@8arms.io로 연락해 주세요. 본인 확인 후 지체 없이 삭제해요.

삭제하면 프로필(표시 이름·아바타), 독서 시간 기록, 등록한 책과 그 감상, 한마디, 내 방과 방 꾸미기, 저장한 방 이미지, 독서 친구, 유료 플랜 상태, 안내 메일 수신 설정이 사라지고, 더 이상 로그인할 수 없어요. 삭제는 되돌릴 수 없어요.

방이 열렸던 기록, 초대, 독서 모임 기록처럼 다른 독자의 독서와 연결된 기록과, 서비스 개선을 위한 상호작용 기록은 이용자와 연결되는 정보를 제거한 상태로 남아요.

유료 플랜 해지와 계정 삭제는 서로 다른 절차예요. 삭제하기 전에 구매한 경로(Google Play·App Store·웹)에서 해지해 주세요. 결제 사업자가 법령에 따라 보관하는 거래 기록은 각 사업자가 정한 바에 따라요.

6. 운영자 및 연락처

운영자: 合同会社8arms(エイトアームス, 상호: eight arms)

대표자: 近藤 泰史(Yoshifumi Kondo)

법인번호: 4010403036710

소재지: 東京都港区北青山1-3-3 三橋ビル3階

이메일: info@8arms.io

Web: https://www.8arms.io