개인정보처리방침
소소랩스(이하 "회사")는 원서리더 앱(이하 "앱")을 제공하면서 이용자의 개인정보를 아래와 같이 처리합니다. 이 방침은 앱과 앱이 사용하는 서버 모두에 적용됩니다.
1. 수집하는 항목
가. 로그인할 때
| 항목 | 수집 방법 | 목적 |
|---|---|---|
| 구글 계정 이메일 주소 | 이용자가 구글 로그인을 선택할 때 | 계정 식별, 사용량·구독 상태 연결, 문의 응대 |
| 계정 식별자(Firebase UID) | 계정 생성 시 자동 발급 | 계정 식별 |
| 구글 계정 이름, 프로필 사진 주소 | 이용자가 구글 로그인을 선택할 때 Firebase Authentication이 구글 계정 정보와 함께 자동으로 저장 | 앱은 이 값을 사용하지 않으며 화면에 표시하지 않습니다. 계정 삭제 시 함께 삭제됩니다. |
로그인하지 않고 이용하실 수 있습니다. 그 경우 이메일 주소를 수집하지 않으며, 익명 식별자만 발급됩니다.
나. 앱을 사용할 때
| 항목 | 내용 | 목적 |
|---|---|---|
| 기기 식별값 | 안드로이드 기기 식별자(ANDROID_ID)를 SHA-256으로 해시한 값의 일부. 원본 식별자는 전송하지 않습니다. | 무료 한도 우회 방지, 계정당 사용 기기 수 제한 |
| 기기 모델명 | 예: SM-T970 | 설정의 사용 기기 목록에 어느 기기인지 표시 |
| 번역한 페이지 수 | 기간별 누적 수치 | 이용 한도 관리 |
| 구독 상태 | 요금제, 구독 만료일 | 구독 기능 제공 |
| 기기 등록 시각 · 최근 사용 시각 | 날짜와 시각 | 사용 기기 관리, 오래 쓰지 않은 기기 정리 |
다. 번역을 요청할 때
이용자가 선택한 페이지의 원문 텍스트가 번역을 위해 회사 서버를 거쳐 AI 번역 서비스로 전송됩니다. 회사는 이 텍스트와 번역 결과를 저장하지 않습니다. 서버 기록에는 요청한 계정 식별자, 글자 수, 처리 시간만 남으며 내용은 남지 않습니다.
라. 앱이 기기에만 저장하는 것
아래는 이용자의 기기 안에만 있으며 회사 서버로 전송되지 않습니다. 앱을 삭제하면 함께 사라집니다.
- 이용자가 담은 PDF·EPUB 파일
- 번역한 내용(다시 열 때 재번역하지 않기 위한 저장분)
- 책마다 마지막으로 읽던 페이지
- 글자 크기, 여백, 낭독 설정 등 화면 설정
2. 처리 목적
- 번역 기능 제공
- 요금제에 따른 이용 한도 및 기기 수 관리
- 부정 이용 방지(무료 한도 우회, 계정 공유)
- 구독 결제 상태 확인
- 문의 응대
3. 보유 및 이용 기간
- 계정 정보와 계정별 사용량 기록: 계정 삭제 시까지 보유하며, 삭제 요청 시 지체 없이 파기합니다.
- 기기 기록: 마지막 사용 후 30일이 지나면 자동으로 삭제됩니다.
- 계정을 삭제하시면 기기 모델명은 즉시 삭제됩니다. 다만 무료 한도 우회를 막기 위해 기기마다 세어 둔 사용량 값은 기기 식별 해시값 및 등록·최근 사용 시각과 함께 남으며, 그 기기를 마지막으로 사용한 때로부터 30일이 지나면 삭제됩니다. 이 값에는 이용자를 알아볼 수 있는 정보가 들어 있지 않습니다.
- 번역 원문과 결과: 저장하지 않습니다.
- 서버 처리 기록(내용 없음): 최대 30일 후 자동 삭제됩니다.
- 관계 법령에 따라 보존해야 하는 결제·거래 기록은 해당 법령이 정한 기간 동안 보관합니다.
4. 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 그 과정에서 정보가 국외로 이전됩니다.
| 이전받는 자 | 이전 항목 | 이전 국가 · 시점 | 이용 목적 · 보유 기간 |
|---|---|---|---|
| Google LLC (Firebase Authentication, Cloud Firestore, Cloud Functions, App Check) |
이메일 주소, 구글 계정 이름, 프로필 사진 주소, 계정 식별자, 기기 식별 해시값, 기기 모델명, 사용량 기록 | 미국 · 서비스 이용 시점에 네트워크를 통해 전송 | 계정 관리 및 사용량 처리 · 위탁 계약 종료 또는 계정 삭제 시까지 |
| Amazon Web Services, Inc. (Amazon Bedrock) |
이용자가 번역을 요청한 페이지의 원문 텍스트 | 미국 · 번역 요청 시점에 네트워크를 통해 전송 | AI 번역 처리 · 처리 즉시 파기(저장하지 않음) |
| Google LLC (Google Play 결제) |
구독 결제 및 해지 상태 | 미국 · 결제 시점 | 구독 관리 · 관계 법령이 정한 기간 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 번역은 국외 서비스를 통해 이루어지므로, 거부하시는 경우 번역 기능을 이용하실 수 없습니다. 거부 의사는 아래 문의처로 알려 주시기 바랍니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다. 위 4항의 처리 위탁은 제3자 제공과 구분됩니다.
6. 이용자의 권리
이용자는 언제든지 본인의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구하실 수 있습니다.
- 사용량과 계정 정보는 앱의 설정 → 사용량 / 계정에서 확인하실 수 있습니다.
- 계정과 서버에 저장된 모든 데이터의 삭제는 계정 및 데이터 삭제 안내를 따라 주시기 바랍니다.
- 기기에만 저장된 책과 번역 내용은 앱의 설정 → 계정 → 번역 기록 삭제 또는 앱 삭제로 지울 수 있습니다.
7. 파기 절차
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
8. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 기기 식별자는 원본을 저장하지 않고 해시값만 사용합니다.
- 서버 데이터베이스는 본인 계정의 정보만 읽을 수 있도록 접근을 제한하며, 쓰기는 서버를 통해서만 이루어집니다.
- 앱에서 온 요청인지 확인하는 절차(App Check)를 거친 요청만 처리합니다.
9. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만인 경우 앱을 이용하실 수 없습니다.
10. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주시기 바랍니다.
- 이메일 · sososolabs@gmail.com
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
11. 방침의 변경
이 방침이 변경되는 경우 변경 사항을 이 페이지에 게시하며, 중요한 변경은 시행일 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 또는 이 페이지를 통해 알립니다.
12. 유럽연합(EU) 거주 이용자를 위한 추가 안내
독일 등 유럽연합 안에서 앱을 이용하시는 경우 위 내용에 더해 이 항목이 적용됩니다. 이 항목과 위 내용이 다르면 이 항목을 따릅니다.
가. 개인정보를 처리하는 자
- 소소랩스 · 이메일 sososolabs@gmail.com
나. 처리의 법적 근거 (GDPR 제6조 제1항)
| 처리 | 법적 근거 |
|---|---|
| 로그인, 번역 제공, 사용량·구독 상태 관리, 사용 기기 목록 | 이용 계약의 이행 (b호) |
| 무료 한도 우회와 계정 공유 방지 (기기 식별 해시값) | 정당한 이익 (f호) · 무료 한도와 구독 제도를 지키려는 이익 |
| 결제·거래 기록 보존 | 법적 의무 (c호) |
다. 국외 이전의 근거
4항에 적은 대로 정보가 미국의 Google LLC와 Amazon Web Services, Inc.로 이전됩니다. Google LLC는 EU-미국 데이터 프라이버시 프레임워크 인증과 표준계약조항으로, Amazon Web Services, Inc.는 EU-미국 데이터 프라이버시 프레임워크 인증으로 이전의 적법성을 확보합니다.
라. 이용자의 권리
이용자는 열람, 정정, 삭제, 처리 제한, 정보 이동, 처리에 대한 반대를 요구하실 수 있습니다. 10항의 이메일로 요청해 주시기 바랍니다. 계정 삭제는 앱의 설정 → 계정에서 직접 하실 수 있습니다.
마. 감독기관에 신고할 권리
이용자는 거주지나 근무지, 또는 침해가 일어난 EU 회원국의 개인정보 감독기관에 신고하실 수 있습니다. 독일에서는 거주하시는 주의 데이터 보호 감독기관입니다.
바. 자동화된 결정
회사는 법적 효력이나 그에 준하는 중대한 영향을 주는 자동화된 결정과 프로파일링을 하지 않습니다.
사. 연령
EU 안에서는 만 16세 미만인 경우 앱을 이용하실 수 없습니다.