하루서랍(이하 ‘서비스’)을 운영하는 박인철(이하 ‘운영자’)은 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 이 방침에 따라 처리해요.
처리 목적
운영자는 다음 목적을 위해서만 개인정보를 처리하고, 목적이 바뀌면 미리 알리고 필요한 경우 다시 동의를 받아요.
- 회원 가입과 로그인: 카카오 · 구글 계정으로 본인을 확인하고 로그인 상태를 유지해요.
- 기록 서비스 제공: 마음 · 생각 · 문장 카드와 읽기서랍(읽어볼래요)을 저장하고 보여 줘요. 이용자가 정한 공개 범위에 따라 다른 사람에게 보여 주기도 해요.
- 가입 동의 확인: 이용약관 · 개인정보 수집 · 이용 동의와 만 14세 이상인지를 기록하고 확인해요.
- 공개 문장 관리: 금칙어를 걸러 내고, 신고를 받아 처리하고, 이용자가 고른 사람의 문장을 숨겨 줘요.
- 문의 응대와 계정 관리: 문의에 답하고, 탈퇴 · 삭제 요청을 처리해요.
- 서비스 안정성 유지: 오류를 찾고 부정한 이용을 막아요.
처리하는 개인정보 항목과 수집 방법
카카오 · 구글 로그인으로 받는 정보
하루서랍은 카카오 로그인과 구글 로그인을 지원해요. 로그인할 때 이용자가 동의한 기본 정보(이메일 · 닉네임 또는 이름 · 프로필 사진 주소)만 받고, 카카오 · 구글 비밀번호는 받지 않아요. 카카오 로그인에서 프로필 사진은 선택 동의예요.
| 구분 | 항목 | 언제 · 어떻게 |
|---|---|---|
| 계정 정보 (필수) | 로그인한 계정의 이메일(카카오계정 이메일 또는 구글 계정 이메일), 계정 고유 식별자(카카오 회원번호 또는 구글 계정 ID), 프로필 정보(카카오 닉네임 · 프로필 사진 주소 또는 구글 이름 · 프로필 사진 주소, 이메일 인증 여부), 가입 · 최근 로그인 시각 | 처음 로그인할 때 카카오 또는 구글에서 받아요. |
| 프로필 (필수) | 닉네임(처음에는 카카오 닉네임이나 구글 이름으로 자동으로 정해지고, 바꿀 수 있어요), 프로필 사진 주소(저장만 하고 화면에는 보여 주지 않아요) | 가입할 때 자동으로 만들어져요. |
| 기록 (이용자가 쓴 것) | 카드 종류, 제목, 본문, 감정과 감정의 세기, 이유 · 감정 태그, 공개 범위, 작성 · 수정 시각 문장 카드: 책 제목 · 저자, 인용 문장, 쪽수, 이 문장이 남은 이유 | 이용자가 직접 입력해요. |
| 읽기서랍 | 읽어볼래요로 담은 책, 읽기 상태(읽어볼 책 · 읽는 중 · 읽음), 어떤 문장 카드에서 담았는지, 담은 · 바꾼 시각 | 이용자가 ‘읽어볼래요’를 누르거나 상태를 바꿀 때 저장돼요. |
| 약관 동의 기록 (필수) | 동의한 문서(이용약관 · 개인정보 수집 · 이용 · 만 14세 이상 확인), 문서 버전, 동의한 시각 | 처음 로그인한 뒤 ‘시작하기’ 화면에서 동의할 때(약관이 크게 바뀌면 다시) |
| 신고 기록 | 신고한 회원과 신고된 카드 · 그 카드를 쓴 회원의 계정 식별번호, 신고 사유, 신고 설명(선택, 500자까지), 신고된 카드 내용의 앞부분(최대 300자), 신고 · 처리 시각, 처리 결과 | 이용자가 카드를 신고하거나 운영자가 신고를 처리할 때 |
| 숨긴 사람 기록 | 숨긴 회원과 숨겨진 작성자의 계정 식별번호(숨긴 회원에게도 보여 주지 않아요), 숨길 때 본 문장의 앞부분(최대 60자), 숨긴 시각 | 이용자가 ‘이 사람의 문장 숨기기’를 누를 때 |
| 이용 상태 | 카드의 숨김 상태와 신고 수, 공개 기능 정지 여부, 이번 주 서랍을 돌아봤는지(그 주 월요일 날짜) | 신고 · 운영자 처리 때, 이용자가 ‘이번 주 돌아봤어요’를 누를 때 |
| 자동으로 생기는 정보 | 접속 IP 주소, 브라우저 · 기기 정보(User-Agent), 로그인 세션 정보, 서비스 접속 · 오류 기록 | 로그인하고 서비스를 쓰는 동안 자동으로 생겨요. |
책 제목 · 저자는 모든 이용자가 함께 쓰는 공용 책 목록에도 저장돼요. 공용 책 목록에는 누가 등록했는지 저장하지 않아요.
사진이나 파일을 올리는 기능은 없고, 광고 · 마케팅용 추적 도구도 쓰지 않아요.
보유 기간
- 계정 정보 · 프로필 · 기록 · 읽기서랍 · 약관 동의 기록 · 숨긴 사람 기록 · 이용 상태: 회원 탈퇴할 때까지 보관하고, 탈퇴하면 바로 지워요.
- 신고 기록: 신고 처리와 분쟁 · 이의 제기에 대응하려고 처리가 끝난 뒤 1년 동안 보관하고 지워요. 신고한 회원이나 신고된 카드를 쓴 회원이 탈퇴하면 그 회원과의 연결(계정 식별번호)은 바로 지우고, 신고 사유 · 카드 앞부분 · 처리 결과만 남겨요.
- 이용자가 지운 카드: 지우는 즉시 서비스에서 지워져요.
- 백업: 데이터베이스 사고에 대비해 매일 백업을 만들어요. 이미 지운 정보도 백업에는 최대 7일 동안 남아 있다가 자동으로 지워져요. 백업은 복구할 때만 써요.
- 접속 · 오류 기록: 서비스를 안정적으로 운영하기 위해 호스팅 · 데이터베이스 업체의 기록 보관 기간(최대 7일) 동안 남아 있다가 자동으로 지워져요.
- 관계 법령에서 따로 보관하도록 정한 정보가 있으면 그 기간 동안 따로 분리해 보관해요. 지금은 하루서랍에 유료 결제 등이 없어서 법령에 따라 따로 보관하는 정보가 없어요.
파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기해요. 하루서랍의 정보는 모두 전자 파일로만 저장되어 있어서, 되살릴 수 없도록 데이터베이스에서 삭제해요.
회원 탈퇴를 하면 다음 정보가 한 번에 함께 지워져요.
- 계정 정보와 프로필(닉네임 등), 카카오 · 구글 로그인 연결 정보, 로그인 세션
- 서랍에 담은 모든 카드(공개 · 링크 공유 카드 포함)
- 읽기서랍에 담은 책 목록과 읽기 상태
- 약관 동의 기록, 이번 주 돌아보기 기록
- 내가 숨긴 사람 기록과, 다른 이용자가 나를 숨긴 기록
탈퇴해도 남는 정보와 그 이유는 다음과 같아요.
- 공용 책 목록의 책 제목 · 저자: 누가 등록했는지 기록하지 않는 공용 정보라 남아요. 책에 표시되는 ‘읽어볼래요’ 수에서는 탈퇴한 이용자의 몫이 빠져요.
- 다른 이용자의 읽기서랍: 다른 이용자가 내 공개 문장을 보고 담은 책은 그 사람의 읽기서랍에 책으로 남아요. 내 문장 카드와의 연결은 끊어져서 내 문장은 더 이상 보이지 않아요.
- 신고 처리 기록: 내가 한 신고와 내 카드에 대한 신고의 처리 기록은 나와의 연결을 끊은 채(사유 · 카드 앞부분 · 처리 결과만) 위 ‘보유 기간’에 적은 기간 동안 남아요.
- 백업 · 접속 기록: 위 ‘보유 기간’에 적은 기간이 지나면 자동으로 지워져요.
공개 범위와 다른 이용자에게 보이는 정보
카드마다 공개 범위를 고를 수 있고, 처음에는 ‘나만 보기’로 저장돼요.
- 나만 보기: 나만 볼 수 있어요.
- 링크 공유: 링크를 아는 사람은 로그인하지 않아도 그 카드 한 장을 볼 수 있어요.
- 공개(문장 카드): 로그인하지 않은 사람을 포함해 누구나 문장 피드와 책 화면에서 볼 수 있어요.
공개 · 링크 공유 카드를 다른 사람에게 보여 줄 때는 작성자를 알 수 있는 정보(닉네임, 이메일, 프로필 사진, 계정 식별번호)를 보내지 않아요. 화면에는 ‘내 카드인지’만 쓰여요.
누가 어떤 카드를 신고했는지, 누가 누구의 문장을 숨겼는지는 다른 이용자에게 알리지 않아요. 운영자는 신고를 처리하려고 신고 내용과 신고된 카드를 확인해요. 신고가 쌓여 숨겨진 카드나 운영자가 숨긴 카드는 쓴 회원에게만 보여요.
‘읽어볼래요’를 누가 눌렀는지는 다른 사람에게 보이지 않고, 몇 명이 눌렀는지만 보여요. 공개한 카드는 언제든지 ‘나만 보기’로 바꾸거나 지울 수 있어요.
제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 해요.
처리 위탁
서비스를 운영하기 위해 다음 업체에 개인정보 처리를 맡기고 있어요.
| 맡기는 곳 | 맡기는 일 |
|---|---|
| Supabase, Inc. | 데이터베이스 보관(계정 · 기록 · 읽기서랍), 로그인 처리, 백업 |
| Vercel Inc. | 웹 서비스 호스팅과 서버 실행(화면 만들기, 로그인 연결 처리) |
위탁 계약에서 개인정보를 위탁 목적 밖으로 쓰지 않고, 안전하게 관리하고, 계약이 끝나면 지우도록 정하고 있어요. 맡기는 곳이나 맡기는 일이 바뀌면 이 방침으로 알려 드릴게요.
국외 이전
위 업체들은 미국 회사라서, 서비스를 제공하는 과정에서 개인정보가 국외로 옮겨지거나 국외에서 접근될 수 있어요. 개인정보는 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송돼요.
| 이전받는 곳 · 연락처 | 국가 · 위치 | 이전하는 항목 | 목적 · 보유 기간 |
|---|---|---|---|
| Supabase, Inc. privacy@supabase.com | 미국 회사. 데이터는 대한민국 서울 리전(AWS ap-northeast-2)에 저장해요. 운영 · 지원 과정에서 미국 등에서 접근할 수 있어요. | 02에 적은 모든 항목 | 데이터 보관 · 로그인 처리. 회원 탈퇴 또는 위탁 계약이 끝날 때까지(백업은 위 기간까지) |
| Vercel Inc. privacy@vercel.com | 미국. 서버가 미국 동부(워싱턴 D.C.)에서 실행돼요. | 접속 IP, 브라우저 정보, 로그인 세션, 화면을 만들 때 읽는 계정 · 기록 정보 | 화면 만들기와 로그인 처리. 요청을 처리하면 바로 사라지고, 접속 기록은 위 ‘보유 기간’까지 |
국외 이전을 원하지 않으면 서비스에 가입하지 않거나 탈퇴할 수 있어요. 다만 이 이전 없이는 하루서랍을 제공할 수 없어서, 이전을 거부하면 서비스를 쓸 수 없어요.
카카오 · 구글 로그인
로그인은 주식회사 카카오(대한민국)의 카카오 로그인이나 Google LLC(미국)의 구글 계정 인증을 거쳐요. 운영자는 로그인 결과(02에 적은 계정 정보)만 받고, 카카오나 구글에 하루서랍의 기록을 보내지 않아요. 로그인 과정에서 각 회사가 처리하는 정보는 그 회사의 개인정보처리방침을 따라요.
이용자의 권리와 행사 방법
이용자는 언제든지 자기 개인정보에 대해 다음 권리를 쓸 수 있어요.
- 열람: 서랍과 설정 화면에서 내 기록과 계정 정보를 바로 볼 수 있어요.
- 정정: 카드 내용 · 공개 범위와 닉네임은 앱에서 직접 고칠 수 있어요. 로그인한 카카오 · 구글 계정의 이메일은 바꿀 수 없어서, 다른 계정을 쓰려면 탈퇴 후 다시 가입해야 해요.
- 삭제: 카드와 읽기서랍의 책은 하나씩 지울 수 있어요. 계정 전체는 설정 → 계정 → ‘회원 탈퇴’로 지울 수 있어요. 자세한 방법은 계정 삭제 안내에 있어요.
- 숨긴 사람: 설정 → 숨긴 사람에서 내가 숨긴 목록을 보고 다시 보이게 할 수 있어요.
- 처리 정지 · 동의 철회: 회원 탈퇴로 처리를 멈출 수 있어요. 카카오계정의 ‘연결된 서비스 관리’나 구글 계정 설정의 ‘서드 파티 연결’에서 하루서랍 연결을 해제할 수도 있어요.
앱에서 하기 어렵거나, 지금 보관 중인 정보를 한꺼번에 받아 보고 싶다면 hello@baselet.app로 요청해 주세요(내 신고 기록이나 내 카드에 대한 조치 내역 확인도 같은 방법으로 요청할 수 있어요). 가입한 계정의 이메일로 보내 주시면 본인 확인 후 10일 안에 처리 결과를 알려 드려요. 법정대리인이나 위임받은 사람도 요청할 수 있어요(위임장 필요).
민감한 내용과 만 14세 미만 아동
하루서랍은 건강, 종교, 정치적 견해 같은 민감정보를 따로 요구하지 않아요. 다만 마음 기록에 이용자가 스스로 건강이나 감정 상태를 적을 수 있어요. 이런 내용은 ‘나만 보기’로 두기를 권해요.
하루서랍은 만 14세 이상을 위한 서비스예요. 가입할 때 ‘시작하기’ 화면에서 만 14세 이상인지 확인받고, 만 14세 미만 아동의 개인정보는 알면서 수집하지 않아요. 만 14세 미만이 가입한 사실이 확인되면 바로 지워요.
안전성 확보 조치
- 모든 통신은 암호화(HTTPS)해요.
- 데이터베이스 접근 규칙을 두어, 내 기록은 나만 읽고 고칠 수 있게 해요. 공개로 정한 카드만 다른 사람에게 보여요.
- 비밀번호를 받지 않고 카카오 · 구글 계정 인증으로만 로그인해요.
- 신고 · 숨긴 사람 · 약관 동의 기록은 앱에서 직접 읽거나 고칠 수 없고, 정해진 기능으로만 다뤄요. 신고 처리 화면은 운영자 계정으로만 열려요.
- 데이터베이스 · 호스팅 업체의 관리 화면은 운영자 계정만 접근할 수 있게 권한을 제한해요.
개인정보 보호책임자와 문의처
개인정보에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요. 빠르게 답할게요.
개인정보 보호책임자: 박인철(운영자)
이메일: hello@baselet.app
권익 침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 상담이나 분쟁 조정을 신청할 수 있어요.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
방침의 변경
이 방침은 2026년 10월 23일부터 적용돼요. 내용이 바뀌면 시행 7일 전부터 이 페이지에 알리고, 이용자 권리에 중요한 변경은 30일 전에 알려요.