개인정보처리방침
시행일: 2026년 8월 5일
Snowpage Studio(이하 “운영자”)는 TXT Reader(이하 “서비스”)를 제공하면서 이용자의 개인정보를 아래와 같이 처리합니다. 운영자는 「개인정보 보호법」을 비롯한 관계 법령을 준수합니다.
1. 수집하는 개인정보 항목
가. 회원가입·로그인 시
| 가입 방식 | 수집 항목 |
|---|---|
| 이메일 가입 | 이메일 주소, 비밀번호
비밀번호는 복원이 불가능한 형태(Argon2 해시)로만 저장되며, 운영자도 원문을 알 수 없습니다. |
| Google 계정 | Google 계정 고유 식별자, 이메일 주소, 표시 이름 |
나. 서비스 이용 과정에서 저장되는 정보
기기 간 이어읽기를 위해 다음 정보가 서버에 저장됩니다.
- 책 정보 — 제목, 파일 내용 해시, 형식(텍스트·이미지 아카이브·EPUB), 글자 수, 문자 인코딩
- 읽던 위치 — 문자 위치, 페이지 번호, 스크롤 비율, 시리즈 화 정보, 기기 이름
- 책갈피·형광펜 — 위치, 본문 일부 미리보기 문구, 이용자가 입력한 메모, 색상
- 시리즈 정보 — 시리즈 제목, 마지막으로 본 편의 파일명과 내용 해시
- 읽기 통계 — 기기 이름, 읽기 시작·종료 시각, 읽은 시간과 글자 수
- 구독 정보 — Google Play 구매 토큰, 상품 ID, 구독 만료일
책 파일의 본문 전체는 위 항목에 포함되지 않습니다. 다만 아래 “다”항의 파일 보관 기능을 사용하면 파일 자체가 서버에 저장됩니다.
다. 이용자가 직접 올리는 정보
- 책 파일 — 유료 구독 시 이용할 수 있는 파일 보관 기능을 사용하는 경우에만 업로드되며, 사용하지 않으면 파일은 이용자 기기에만 남습니다.
- 문자 인식(OCR) 대상 이미지 — 이용자가 OCR을 요청한 이미지가 문자 인식을 위해 전송됩니다.
라. 자동으로 생성·수집되는 정보
- 접속 IP 주소, 접속 일시, 요청 경로 (웹 서버 접속 기록)
서비스는 광고 식별자를 수집하지 않으며, 광고·분석 목적의 추적 도구를 사용하지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별 및 로그인 상태 유지
- 여러 기기 사이의 읽기 위치·책갈피·형광펜·통계 동기화
- 파일 보관 기능 제공 및 다시 내려받기
- 유료 구독의 결제 확인과 이용 자격 판단, 사용량 한도 관리
- 문자 인식(OCR) 결과 제공
- 장애 대응, 부정 이용 방지 및 보안
3. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 및 동기화 데이터 | 회원 탈퇴 시 지체 없이 삭제 |
| 업로드한 책 파일 | 이용자가 삭제하거나 회원 탈퇴 시 삭제 |
| 문자 인식 대상 이미지 | 운영자 서버에 저장하지 않으며, 인식 처리 후 즉시 폐기 |
| 로그인 세션 토큰 | 발급일로부터 30일 |
| 웹 서버 접속 기록 | 최대 14일 |
관계 법령에서 별도의 보존 기간을 정한 경우에는 해당 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 아래 제5항의 처리위탁은 서비스 운영에 필요한 범위에서 이루어집니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 처리 국가 |
|---|---|---|
| Vultr (The Constant Company, LLC) | 서버 운영·데이터 보관 | 대한민국 (서울) |
| Backblaze, Inc. | 업로드한 책 파일의 저장 | 미국 |
| 네이버클라우드 주식회사 | 이미지 문자 인식(OCR) 처리 | 대한민국 |
| Google LLC | Google 계정 로그인 인증, 구독 결제 확인 | 미국 등 |
6. 개인정보의 국외 이전
파일 보관 기능과 Google 계정 관련 처리는 국외에서 이루어집니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Backblaze, Inc. | 미국 | 이용자가 업로드한 책 파일 | 업로드 시 네트워크를 통해 전송 | 파일 저장 및 재다운로드 제공 | 이용자가 삭제하거나 회원 탈퇴 시까지 |
| Google LLC | 미국 등 | Google 계정 식별자·이메일, 구독 구매 토큰 | 로그인·결제 확인 시 네트워크를 통해 전송 | 본인 인증, 구독 유효성 확인 | 회원 탈퇴 시까지 |
이용자는 국외 이전을 원하지 않을 경우 파일 보관 기능과 Google 로그인을 사용하지 않음으로써 이를 거부할 수 있습니다. 이 경우에도 이메일 가입을 통한 기본 동기화 기능은 이용할 수 있습니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
앱의 내 계정 → 계정 삭제에서 직접 계정과 모든 데이터를 즉시 삭제할 수 있습니다. 그 밖의 요구는 아래 연락처로 접수하며, 접수 후 지체 없이 조치합니다.
8. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다. 회원 탈퇴 시 계정 정보, 동기화 데이터, 업로드한 파일이 모두 함께 삭제됩니다.
9. 안전성 확보 조치
- 이용자와 서버 사이의 모든 통신을 HTTPS(TLS)로 암호화
- 비밀번호는 복원 불가능한 해시(Argon2)로만 저장
- 모든 데이터 조회에 로그인한 본인의 계정 식별자를 강제하여 타인의 데이터 접근을 차단
- 서버 접근 권한을 운영자 본인으로 최소화하고 공개키 인증만 허용
- 데이터 정기 백업
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
11. 개인정보 보호책임자 및 문의처
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | Snowpage Studio 운영자 |
| 문의 이메일 | official.dhkim@gmail.com |
12. 권익침해 구제 방법
개인정보 침해로 상담·구제가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 국번 없이 1301
- 경찰청 사이버수사국 — 국번 없이 182
13. 방침의 변경
이 방침의 내용이 추가·삭제·수정될 경우 변경 사항의 시행 7일 전부터 이 페이지를 통해 알립니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전에 알립니다.