개인정보 처리방침
시행일·버전: 2026-07-13
1. 처리하는 정보, 목적과 근거
| 항목 | 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|
| 이메일, 비밀번호 해시, 닉네임, 동네 | 가입·로그인·서비스 제공 | 계약 체결·이행 | 회원 탈퇴 시까지 |
| 공급자 회원번호, 검증된 이메일, 닉네임 | 이용자가 선택한 소셜 로그인 | 동의 | 연결 해제 또는 탈퇴 시까지 |
| 관심 장르 | 책·모임 탐색 경험 개선 | 동의 | 삭제 또는 탈퇴 시까지 |
| 언어 설정, 필수 언어 쿠키 | 선택한 한국어·영어 화면 유지 | 계약 이행 | 계정 설정은 탈퇴 시까지, 쿠키는 최대 1년 |
| 모임·출석·포인트, 독서 기록, 게시글·댓글·대화 | 핵심 기능, 정산, 분쟁·신고 처리 | 계약 이행·정당한 이익 | 탈퇴 또는 목적 달성 시까지 |
| 독서인 인증 이미지 | 모임 개설 자격 심사 | 동의 | 승인·반려 결정 즉시 삭제 |
| 이용자가 선택해 올린 장소 이미지 | 장소 정보 심사·공개 | 동의 | 장소 정보 삭제 또는 서비스 종료 시까지 |
| 1:1·모임 메시지와 이용자가 선택해 올린 대화 사진 | 회원 간 소통, 신고·분쟁 처리 | 계약 이행·정당한 이익·사진 업로드 동의 | 대화 또는 계정 삭제, 서비스 종료 시까지 |
| Web Push 구독 주소와 브라우저 공개 키 | 이용자가 켠 기기의 알림·모임 리마인드 발송 | 동의 | 기기 알림 해제 또는 탈퇴 시까지 |
| 이용자가 직접 선택한 장소 체크인 | 익명 장소 활동 신호와 맞춤 장소 추천 | 동의 | 체크아웃 즉시 또는 90분 만료 후 10분 이내 |
| 세션 쿠키, 접속기록, IP 기반 비가역 해시 | 로그인 유지·보안·남용 방지 | 계약 이행·정당한 이익 | 세션 또는 제한 만료 후 7일 이내 |
2. 보유와 파기
계정 정보는 회원 탈퇴 때까지 보유합니다. 독서인 인증 이미지는 승인·반려가 결정되는 즉시 삭제합니다. 탈퇴 시 계정·개인 독서 기록·푸시 구독·본인이 보낸 1:1 메시지와 비공개 대화 사진을 삭제합니다. 공동체의 대화 맥락과 정산 기록을 보존해야 하는 공개 콘텐츠·모임 대화· 정산 원장은 작성자를 “탈퇴한 회원”으로 익명화합니다. 요청 제한용 해시는 만료 후 7일 안에 삭제합니다. 법령상 보존 의무가 생기는 기록은 해당 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다.
3. 위치정보
“내 위치로 거리 보기”를 누른 경우 브라우저가 제공한 좌표를 현재 탭의 세션 저장소에서만 사용합니다. qpqp 서버나 데이터베이스에는 현재 위치를 저장하지 않습니다. 지도 표시는 Kakao Maps JavaScript SDK를 사용합니다. “여기서 읽는 중”을 직접 누른 경우에는 GPS 좌표가 아니라 선택한 장소 식별자만 저장하며, 다른 회원에게는 이름이나 정확한 소수 인원을 공개하지 않고 집계 활동 신호만 표시합니다. 체크아웃하거나 90분이 지나면 자동 삭제합니다.
4. 처리위탁과 외부 서비스
- Vercel Inc.: 웹 호스팅·서버 실행·접속 로그
- Supabase Pte. Ltd.: Postgres 데이터베이스·이미지 객체 저장소 운영
- 이용자가 사용하는 브라우저의 Web Push 서비스: 선택한 기기의 암호화된 알림 전달
- Google LLC, 주식회사 카카오: 이용자가 선택한 소셜 로그인
- 주식회사 카카오: 지도 SDK, 주식회사 알라딘커뮤니케이션: 책 검색
소셜 로그인·지도·책 검색 과정에서 공급자가 직접 수집하는 접속정보는 각 공급자의 개인정보 처리방침에 따릅니다. 소셜 로그인과 현재 위치 사용을 거부해도 이메일 로그인과 위치 없는 목록을 이용할 수 있습니다.
5. 개인정보 국외 이전
아래 위탁은 서비스 제공에 필요하며, 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 이 처리방침에 공개합니다. 전송 구간은 암호화합니다.
| 이전받는 자·국가 | 항목·목적 | 시기·방법 | 보유·이용기간 |
|---|---|---|---|
| Vercel Inc. 미국 및 재수탁자 운영 국가 privacy@vercel.com | 요청에 포함된 계정·활동 정보, IP·접속·시스템 로그 / 웹 호스팅, 서버 실행, 보안 | 서비스 이용 시 수시로 암호화 전송 | 서비스 계약 기간 및 종료 후 삭제에 필요한 기간. 법령상 보존 예외 |
| Supabase Pte. Ltd. 싱가포르 및 승인된 재수탁자 운영 국가 privacy@supabase.io | 제1조의 서비스 데이터와 이미지 / 데이터베이스·객체 저장, 조회·백업·보안·지원 | 서비스 이용 시 수시로 암호화 전송. 운영 DB는 대한민국 서울 리전에 우선 저장·처리 | 서비스 계약 기간. 종료 후 반환 요청 기간 30일이 지나면 삭제 |
이전을 거부하려면 회원 탈퇴를 요청할 수 있습니다. 다만 호스팅·데이터베이스 위탁은 서비스 제공에 필수이므로 거부하면 qpqp 회원 서비스를 이용할 수 없습니다. 재수탁자와 처리 장소는 공급자 정책에 따라 바뀔 수 있으며, 자세한 내용은 Vercel DPA와 Supabase DPA에서 확인할 수 있습니다.
6. 이용자의 권리
마이 페이지에서 프로필을 수정하거나 회원 탈퇴를 요청할 수 있습니다. 열람·정정·삭제·처리정지 또는 노쇼 판정 이의가 필요하면 hello@androa.com으로 연락해 주세요.
7. 안전성 확보 조치
비밀번호 단방향 암호화, HttpOnly·Secure 세션 쿠키, 접근권한 분리, 암호화 통신, 데이터베이스 접속정보의 배포 환경 분리, 비공개 인증 이미지의 단기 서명 링크, 파일 형식·용량 검증과 운영 기록 점검을 적용합니다.
8. 쿠키
로그인 유지와 선택한 화면 언어 보존을 위해 필수 세션·언어 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 지울 수 있지만, 차단하면 로그인 상태나 언어 선택이 유지되지 않습니다. 광고·행태 추적 쿠키는 사용하지 않습니다.
9. 만 14세 미만
qpqp는 만 14세 미만 아동의 회원가입을 받지 않습니다. 이를 확인하면 해당 계정과 개인정보를 지체 없이 삭제합니다.
10. 개인정보 보호책임자와 구제기관
개인정보 보호책임자: 주식회사 안드로아 운영팀 · hello@androa.com
개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 분쟁조정은 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
11. 처리방침 변경
내용이 바뀌면 시행 7일 전부터 서비스 공지로 알립니다. 이용자 권리에 중대한 변경은 가능한 한 30일 전에 알리고 필요한 경우 다시 동의를 받습니다.