개인정보처리방침
최종 업데이트: 2026년 7월 4일
북로그(booklog, 이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 관련 법령에 따라 안전하게 처리합니다. 본 방침은 서비스가 수집하는 정보의 항목, 이용 목적, 보관 기간, 이용자의 권리 등을 설명합니다.
1. 수집하는 개인정보
서비스는 아래 정보를 수집합니다.
- 계정 정보: 이메일, 이름, 프로필 이미지 (Clerk를 통한 회원가입 시)
- 서비스 이용 데이터: 이용자가 서재에 추가한 책 기록, 독서 기록(인용·생각·행동 메모), AI 독후감, 독서 진행 상태 및 통계, 관심사·연간 목표 등 설정값, 로그 기록
- 결제 정보: 유료 플랜 도입 시 결제 수단 식별자·구독 상태·결제 이력이 결제 대행사(Polar)를 통해 처리되며, 카드번호 등 민감 정보는 서비스 서버에 저장되지 않습니다. (현재 베타 기간에는 결제가 이루어지지 않습니다.)
- 자동 수집 정보: IP 주소, 브라우저/기기 정보, 접속 일시, 페이지 이용 기록, 쿠키
2. 이용 목적
수집한 개인정보는 다음 목적에만 사용됩니다.
- 회원 식별, 로그인 및 계정 관리
- 서재 관리, 독서 기록, AI 독후감 생성, 독서 통계 등 서비스 기능 제공
- 유료 플랜 도입 시 요금 결제 및 환불 처리
- 서비스 공지, 고객 문의 응대, 약관 변경 안내
- 부정 이용 방지, 서비스 안정성 확보
- 서비스 개선 및 이용 통계 분석
3. 처리 위탁 및 제3자 제공
원활한 서비스 제공을 위해 아래 업체에 개인정보 처리의 일부를 위탁하고 있습니다. 각 업체는 위탁 목적 범위 내에서만 개인정보를 처리합니다.
- Clerk — 회원 인증 및 계정 관리
- Convex — 데이터베이스 및 백엔드 운영
- OpenAI — AI 독후감 생성 (책 정보 및 관련 독서 기록이 전송됩니다)
- Vercel — 호스팅 및 접속 통계
- 도서 검색 API (알라딘, 네이버, 구글 Books, Open Library) — 책 정보 검색 및 메타데이터 조회
- Polar — 결제 및 구독 처리 (유료 플랜 도입 시)
법령에 따라 요구되는 경우를 제외하고는, 이용자의 동의 없이 제3자에게 개인정보를 제공하지 않습니다.
4. 보유 및 이용 기간
회원 탈퇴 시 수집한 개인정보는 지체 없이 파기합니다. 다만 관계 법령(전자상거래법, 전자금융거래법, 통신비밀보호법 등)에 따라 일정 기간 보존이 필요한 경우 해당 기간 동안만 보관한 후 파기합니다.
5. AI 기능 처리
AI 독후감 생성 기능 사용 시, 대상 도서의 정보와 이용자가 남긴 관련 독서 기록(인용·생각 등)이 OpenAI API로 전송되어 처리됩니다. OpenAI는 API로 수신한 데이터를 자사 모델 학습에 사용하지 않음을 공시하고 있으나, 민감 정보는 입력하지 않는 것을 권장합니다. 생성된 독후감은 이용자에게 귀속되며, 서비스는 이를 기능 제공 목적 외에 이용하지 않습니다.
6. 이용자의 권리
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제, 처리 정지 요구
- 회원 탈퇴 (아래 7항의 절차 참고)
- 동의 철회
권리 행사는 앱 내 설정 페이지 또는 아래 연락처를 통해 요청할 수 있으며, 요청 시 지체 없이 조치합니다.
7. 계정 및 데이터 삭제
이용자는 언제든지 본인의 계정과 관련 데이터의 삭제를 요청할 수 있습니다. 삭제 절차는 다음과 같습니다.
- 이메일 요청: hello@booklog.xyz 로 가입 이메일 주소를 명시해 "계정 삭제 요청" 제목으로 발송. 본인 확인 후 30일 이내에 처리됩니다.
- 삭제 대상: 계정 정보(이메일/이름/프로필 이미지), 이용자가 추가한 모든 책 기록, 독서 기록(인용·생각·행동 메모), AI 독후감, 독서 통계 및 설정값, 로그.
- 삭제 완료 후에는 데이터를 복구할 수 없으므로, 필요한 경우 삭제 요청 전에 데이터를 별도로 백업해 주세요.
법령(전자상거래법·전자금융거래법·통신비밀보호법 등)에 따라 보존이 의무화된 일부 정보(결제 기록·로그 등)는 해당 보존 기간이 지난 후 파기합니다. 처리 완료 시 등록 이메일로 결과를 회신합니다.
8. 개인정보 보호 조치
서비스는 개인정보 보호를 위해 전송 구간 암호화(HTTPS), 접근 권한 통제, 관리자 계정 분리 등 합리적인 기술적·관리적 조치를 취하고 있습니다.
9. 쿠키 및 분석 도구
서비스는 로그인 유지 및 서비스 이용 분석을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다. 접속 통계 분석에는 Vercel Analytics가 사용됩니다.
10. 방침 변경
본 방침의 중요한 변경이 있을 경우, 서비스 내 공지 또는 이메일을 통해 사전에 고지합니다. 변경된 방침은 고지된 시행일부터 적용됩니다.
11. 문의처
개인정보 관련 문의 및 권리 행사는 아래 이메일로 연락해 주세요.