1. 개인정보 처리자와 적용 범위
READAUM 리다음(이하 “리다음”)은 회원가입, 공유서재, 묶음 대여, 책여행, 마이리다음, 서평, 티켓 및 고객 문의 과정에서 개인정보를 처리합니다. 이 방침은 readaum.kr에서 처리되는 개인정보에 적용됩니다.
리다음은 처리 목적에 필요한 범위에서만 개인정보를 수집하고, 공개되는 정보와 운영자만 확인하는 정보를 구분해 관리합니다.
2. 처리하는 개인정보 항목
| 구분 | 처리 항목 |
|---|---|
| 카카오 로그인 | 카카오 회원번호, 카카오 프로필 닉네임, 로그인 세션 토큰의 해시값, 세션 만료일 |
| 최초 회원 설정 | 회원번호, 공개 닉네임, 서재명, 본명, 연락 이메일, 휴대전화번호, 동의 일시 |
| 프로필·서재 | 프로필 사진, 서재 소개, 테마·색상, 공개 여부, 공개 주소, 닉네임 변경 이력 |
| 배송정보 | 우편번호, 기본 주소, 상세 주소, 선택한 편의점 브랜드·지점명, 배송정보 수정일 |
| 공유서재 | 등록 책, 대여 조건, 큐레이션, 관심 책, 신청 메시지, 승인·발송·수령·반납 상태, 택배사·운송장번호, 서평·평점 |
| 책여행 | 책 정보, 책 상태·사진, 소개글, 활동 지역, 참여 신청 사유, 진행 기록, 수령 방법·주소, 택배·반납 정보, 후기·사진, 홍보 활용 동의 여부 |
| 운영·민원 | 계정 상태, 이용 제한·운영 메모, 티켓 지급·사용 이력, 문의·신고 내용, 분쟁 관련 사진과 처리 기록 |
| 자동 생성 정보 | 쿠키, 접속 일시, 요청·오류·보안 로그, 기기·브라우저 관련 기술정보가 호스팅 과정에서 생성될 수 있음 |
리다음은 카카오 비밀번호를 수집하지 않습니다. 현재 카카오계정 이메일·전화번호·배송지는 카카오에서 전달받지 않으며, 회원이 최초 설정과 배송 화면에서 직접 입력합니다. 서비스는 주민등록번호, 건강정보 등 민감정보를 요구하지 않습니다.
3. 처리 목적
- 카카오 기반 로그인, 회원 식별, 중복 닉네임 방지와 계정 보안
- 회원번호 발급, 프로필·공개서재·마이리다음과 관심 책 제공
- 책 등록, 큐레이션, 묶음 대여와 책여행 진행
- 상대 회원에게 필요한 배송정보 전달, 운송장 확인과 반납 관리
- 티켓·쿠폰 지급 및 부정 이용 방지
- 책별·서재별 서평 표시와 서평 보상 검토
- 훼손·분실·지연·허위 기록 등 신고와 민원 처리
- 서비스 안정성, 오류 대응, 보안과 운영 개선
4. 처리 및 보유 기간
| 정보 | 보유 기준 |
|---|---|
| 회원 프로필·계정·티켓·관심 책 | 회원 탈퇴 또는 삭제 요청 시까지 |
| 로그인 세션 | 발급일로부터 최대 30일 또는 로그아웃·만료 시까지 |
| 공유서재 대여·배송·반납 기록 | 거래 완료 후 1년. 분쟁이 진행 중이면 해결 시까지 |
| 책여행 등록·신청·배송 기록 | 여행 완료 또는 신청 종료 후 1년. 분쟁이 진행 중이면 해결 시까지 |
| 서평·큐레이션·공개 기록 | 작성자 삭제 요청 또는 서비스 종료 시까지. 기록 연속성이 필요한 경우 회원 식별정보를 제거해 보관할 수 있음 |
| 문의·신고·운영 조치 기록 | 처리 완료 후 3년 또는 관련 분쟁 해결 시까지 |
관계 법령에서 별도 보존을 요구하는 경우에는 해당 기간 동안 분리해 보관합니다. 유료 티켓이나 결제가 도입되면 전자상거래 관련 보존 항목과 기간을 시행 전에 추가합니다.
5. 카카오 로그인
카카오 로그인은 카카오의 OAuth 인증 화면을 사용합니다. 이용자가 카카오에서 동의한 범위에서 카카오 회원번호와 프로필 닉네임을 전달받아 리다음 계정과 연결합니다. 리다음은 카카오 액세스 토큰을 회원 데이터베이스에 장기 저장하지 않으며, 별도의 내부 회원번호를 발급합니다.
카카오에서의 동의 철회와 리다음 회원 탈퇴는 별개의 절차입니다. 카카오 연결을 해제했더라도 리다음에 저장된 정보의 삭제를 원하면 아래 문의처로 탈퇴·삭제를 요청해주세요.
6. 공개되는 정보
서비스 특성상 다음 정보는 공개 설정에 따라 다른 이용자에게 표시될 수 있습니다.
- 공개 닉네임, 프로필 사진, 서재명·소개·테마, 공개서재 주소
- 등록한 책과 대여 조건, 서재 주인의 한마디, 큐레이션
- 서평·평점과 작성 닉네임, 책별·서재별 독서 기록
- 공유 횟수, 대여 가능 여부 등 활동 상태
본명, 연락 이메일, 휴대전화번호, 상세 주소, 운영 메모는 공개 화면에 표시하지 않습니다. 서재 공개 여부는 마이리다음에서 변경할 수 있습니다.
7. 상대 회원에 대한 개인정보 제공
리다음은 원칙적으로 개인정보를 판매하거나 임의 제공하지 않습니다. 다만 책의 배송·반납을 위해 회원이 별도 안내를 확인하고 동의한 경우 다음과 같이 필요한 정보가 상대 회원에게 제공될 수 있습니다.
| 받는 사람 | 제공 항목 | 목적·보유 기간 |
|---|---|---|
| 승인된 묶음 대여의 서재 주인과 이용자 | 본명, 휴대전화번호, 배송 주소 또는 지정 편의점 정보 | 발송·반납·배송 문제 해결. 목적 달성 후 즉시 삭제 |
| 선정된 책여행의 직전·다음 참여자와 최초 등록자 | 이름, 연락처, 수령 주소 또는 지정 편의점 정보 | 다음 독자 전달·최종 귀환·추가운임 확인. 목적 달성 후 즉시 삭제 |
회원은 제공 동의를 거부할 수 있지만, 거부하면 직접 배송이 필요한 대여나 책여행에 참여할 수 없습니다. 법령상 의무 또는 수사기관의 적법한 요청이 있는 경우에는 관련 법령에 따라 제공할 수 있습니다.
8. 처리위탁과 국외 처리
리다음은 사이트 운영을 위해 아래 서비스를 이용합니다. 글로벌 네트워크 구조상 개인정보가 국외에서 처리될 수 있으며, 서비스 이용 시 네트워크를 통해 전송됩니다.
| 수탁자·이전받는 자 | 업무와 항목 | 국가·기간 |
|---|---|---|
| OpenAI, L.L.C. | Sites 호스팅·배포·보안 운영에 필요한 계정·서비스 데이터 | 미국 등 서비스 제공 지역 / 이용 목적 달성 또는 계약 종료 시까지 |
| Cloudflare, Inc. | DNS·CDN·서버 실행, 데이터베이스·이미지 저장, 보안 로그 처리 | 미국 및 글로벌 데이터센터 / 이용 목적 달성 또는 계약 종료 시까지 |
| Google LLC | 운영 이메일을 통한 문의·민원 접수와 회신 | 미국 등 서비스 제공 지역 / 문의 처리 및 분쟁 대응 기간 |
수탁자나 국외 처리 방식이 중요하게 변경되면 이 방침을 통해 알리고 필요한 경우 별도 동의를 받습니다. 카카오는 로그인 인증 과정에서 이용자가 직접 선택한 외부 인증 제공자이며, 카카오의 개인정보 처리는 카카오의 정책을 따릅니다.
9. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일과 데이터베이스 기록은 복구하기 어려운 방식으로 삭제하고, 종이 문서가 생긴 경우 분쇄하거나 소각합니다. 법령 또는 진행 중인 분쟁 때문에 보관해야 하는 정보는 다른 목적으로 사용하지 않도록 분리합니다.
10. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 프로필·서재·배송정보 일부는 마이리다음에서 직접 수정할 수 있고, 그 밖의 요청은 운영 이메일로 접수할 수 있습니다.
요청 시 회원번호, 연락 이메일 등 필요한 최소 정보로 본인을 확인한 뒤 처리합니다. 법정대리인이나 위임을 받은 사람이 권리를 행사하는 경우 관계 법령에 따른 위임 확인을 요청할 수 있습니다. 법령상 제한 사유가 있으면 그 사유를 안내합니다.
11. 쿠키와 자동 수집 정보
로그인 상태 유지를 위해 필수 쿠키를 사용합니다. 세션 쿠키는 HttpOnly, SameSite 등의 보안 속성을 적용하며 카카오 인증 상태 확인과 로그인 유지에 사용됩니다. 브라우저 설정에서 쿠키를 차단할 수 있지만 로그인과 마이리다음 등 회원 기능이 정상적으로 작동하지 않을 수 있습니다.
현재 맞춤형 광고를 위한 행태정보를 수집하거나 판매하지 않습니다.
12. 안전성 확보 조치
- 로그인 세션 토큰의 해시 저장과 만료 관리
- 개인 진행 링크에 예측하기 어려운 토큰 사용
- 운영자센터 접근 제한과 운영 조치 기록
- 공개 정보와 연락처·주소 등 비공개 정보 분리
- 입력값 검증, 중복 닉네임 방지와 부정 이용 제한
- 호스팅·저장 인프라의 접근 통제와 보안 기능 이용
13. 개인정보 보호책임자와 문의
개인정보 보호책임자: READAUM 리다음 운영자
이메일: readaum123@gmail.com
개인정보 침해에 대한 상담이 필요하면 개인정보침해 신고센터(privacy.kisa.or.kr), 개인정보분쟁조정위원회(kopico.go.kr) 또는 개인정보보호 포털(privacy.go.kr)을 이용할 수 있습니다.
14. 방침의 변경
이 방침을 변경하면 시행일과 주요 변경 내용을 사이트에 공개합니다. 수집 항목, 이용 목적, 제3자 제공처럼 이용자 권리에 중요한 변경은 시행 전에 알아보기 쉬운 방법으로 안내하고 필요한 경우 다시 동의를 받습니다.