냥냥서가 개인정보처리방침

시행일 2026.09.06

한눈에 보기

• 모으는 것: 로그인 시 이메일 · 계정 식별자 · 닉네임, 등록한 책 정보와 구절 · 메모 · 단어 텍스트
• 안 하는 것: 광고 · 추적 SDK 없음, 사진은 서버로 보내지 않음, 제3자 판매 없음
• 로그인 없이도: 책 등록, 구절 · 메모 기록, 단어장, 독서 시간 기록, 고양이 모으기는 로그인 없이 기기에서 그대로 이용 가능
• 피드에 공개하면: 내가 직접 공개를 선택한 글만 닉네임과 함께 다른 이용자에게 보입니다. 공개를 해제하면 피드에서 내려갑니다
• 내 데이터 가져가기: 설정 > 기록 보관하기에서 기록 전체를 파일로 내려받을 수 있습니다
• 탈퇴하면: 서버의 계정 · 백업 · 피드 데이터는 즉시 삭제, 기기에 남은 데이터는 직접 삭제해야 함
• 문의 · 신고: sokurihj@gmail.com (제12조), 권익침해 구제 절차는 제13조

제1조 목적

이 개인정보처리방침은 냥냥서가 앱(이하 "앱")의 개발 · 운영자(이하 "운영자")가 이용자의 개인정보를 어떤 목적으로 수집하고, 어떻게 이용 · 보관 · 파기하는지 알려드리기 위해 작성되었습니다.

제2조 수집하는 개인정보 항목

앱은 필수로 수집하는 개인정보가 없습니다. 로그인하지 않아도 책 등록, 구절 · 메모 기록, 단어장, 독서 시간 기록, 고양이 모으기 등 핵심 기능을 기기 안에서 그대로 이용할 수 있습니다.

아래는 각 항목을 언제 · 왜 수집하는지에 대한 상세 설명입니다.

1. 로그인 시 (선택)

• Google 또는 Apple 계정으로 로그인할 때: 이메일 주소, 계정 식별자(고유 ID)
• 앱 안에서 직접 입력하는 닉네임

Apple 계정으로 로그인할 때 "이메일 가리기"를 선택하면, 운영자는 실제 이메일 대신 Apple이 만들어 주는 익명 전달 주소만 받게 됩니다.

2. 서비스 이용 중 만들어지는 정보

이 가운데 책 정보 · 구절 · 메모 · 단어장은 로그인한 경우에만 백업 목적으로 서버에 저장됩니다. 독서 시간과 완독 · 고양이 기록은 서버로 보내지 않고 기기에만 저장됩니다.

3. 카메라 · 사진첩

• 구절을 촬영하거나 사진첩에서 고른 사진 — 기기에만 저장되며 서버로 전송되지 않습니다
• 사진 속 글자 인식(OCR)은 기기 안에서 처리됩니다(iOS는 Apple Vision, Android는 Google ML Kit). 사진이 외부로 나가지 않습니다
• 다만 인식된 결과 텍스트를 구절로 저장하면, 위 2번의 구절 텍스트와 동일하게 취급됩니다

4. 피드에 공개한 글

이용자가 직접 "공개"를 선택한 구절 · 메모에 한해, 아래 항목이 다른 이용자에게 보이는 공개 게시물로 서버에 저장됩니다.

• 책 제목 · 저자는 공개한 시점의 값이 복사되어 저장되므로, 이후 책 정보를 수정하거나 삭제해도 이미 공개된 글은 그대로 남습니다
• 공개를 해제하거나 원본 구절을 삭제하면 피드에서도 함께 내려갑니다
• 좋아요, 신고, 차단 기록도 기능 제공을 위해 서버에 저장됩니다

5. 자동 수집 정보

없습니다. 별도의 분석(애널리틱스) · 광고 · 크래시 리포팅 도구를 사용하지 않습니다.

6. 유료 서비스 결제 정보

앱의 일부 기능(구절 공유 카드의 추가 템플릿, 인물 관계도 3명 이상, 태그 그래프 3개 이상)은 인앱결제로 구매하는 유료 서비스입니다.

• 결제는 Apple App Store 또는 Google Play가 처리하며, 운영자는 카드번호 · 계좌번호 등 결제수단 정보를 일절 수집하거나 보관하지 않습니다
• 운영자가 확인하는 것은 해당 스토어가 알려주는 구매 완료 여부뿐이며, 이 정보는 유료 기능을 열어주는 용도로만 사용됩니다
• 결제와 환불에 관한 개인정보 처리는 Apple 및 Google 각 사의 개인정보처리방침을 따릅니다

로그인하지 않아도 책 등록, 구절 · 메모 기록, 단어장, 독서 시간 기록, 고양이 모으기 등 핵심 기능은 기기 안에서 그대로 이용할 수 있습니다.

제3조 개인정보의 처리 목적

• 회원 식별 및 로그인 상태 유지
• 기기 변경 · 재설치 시 책 · 구절 · 메모 · 단어장 데이터를 복원하기 위한 백업
• 닉네임 등 프로필 표시
• 피드에 공개한 글의 게시와 좋아요 · 신고 · 차단 기능 제공

제4조 외부 서비스로 전달되는 검색어

앱은 아래 기능을 위해 외부 API에 검색어를 전달합니다. 어느 경우에도 이용자를 식별할 수 있는 정보(이메일, 계정 식별자, 닉네임)는 함께 보내지 않습니다.

제5조 개인정보의 처리 및 보유 기간

운영자는 아래 기간이 지나면 개인정보를 지체 없이 파기하며, 별도로 분리 보관하는 개인정보는 없습니다.

유료 서비스 거래기록에 관하여

「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 같은 법 시행령 제6조 제1항은 사업자가 거래기록을 아래 기간 동안 보존하도록 정하고 있습니다.

다만 운영자는 결제수단 정보는 물론 거래기록 자체도 서버에 보관하지 않습니다. 결제와 거래기록의 원본은 결제를 처리한 Apple 또는 Google이 보유하며, 이용자는 각 스토어의 구매 내역에서 언제든지 자신의 거래기록을 열람할 수 있습니다.

앱이 보관하는 것은 유료 기능을 열어주기 위해 기기 안에만 저장되는 "구매 완료 여부" 값 하나뿐이며, 이 값에는 구매 일시 · 금액 · 결제수단 등 거래 내역이나 이용자를 식별할 수 있는 정보가 담기지 않습니다. 회원 탈퇴와 무관하게 기기에 남아 있으며, 앱을 삭제하면 함께 사라집니다.

제6조 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자가 별도로 동의한 경우는 예외로 합니다.

이용자가 직접 공개를 선택해 피드에 올린 글은 서비스 제공의 일부로서 다른 이용자에게 공개되며, 이는 제3자 제공에 해당하지 않습니다.

제7조 개인정보 처리의 위탁

원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

운영자는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적 · 관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리 · 감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.

국외 이전에 관한 사항

이용자의 데이터는 대한민국 서울 리전에 저장되며, 운영자가 개인정보를 국외의 저장소로 옮기지 않습니다. 다만 수탁자인 Supabase, Inc.는 미국에 본사를 둔 회사로서, 서비스 운영 · 장애 대응 목적으로 미국 소재 인력이 해당 서버에 원격 접근할 수 있습니다. 이에 「개인정보 보호법」 제28조의8에 따라 아래와 같이 알려드립니다.

국외 이전의 근거 — 이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 근거합니다. 같은 목은 정보주체와의 계약 체결 및 이행을 위하여 개인정보의 처리위탁 · 보관이 필요한 경우로서 같은 조 제2항 각 호의 사항을 개인정보 처리방침에 공개한 때에는 국외 이전을 할 수 있도록 정하고 있으며, 아래 표가 그 공개에 해당합니다.

이용자는 제12조 문의처로 연락해 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 로그인 · 백업 · 피드 기능을 이용할 수 없으며, 로그인 없이 기기에서 이용하는 기능은 그대로 사용할 수 있습니다.

제8조 이용자와 법정대리인의 권리 · 의무 및 행사 방법

이용자는 운영자에 대해 언제든지 개인정보의 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다. 이 권리는 「개인정보 보호법」 시행령 제41조 제1항에 따라 전자우편 등을 통해 행사할 수 있으며, 운영자는 요구를 받은 즉시 지체 없이 조치합니다.

1. 앱 안에서 직접 할 수 있는 것

• 닉네임 변경 — 설정 화면
• 개별 책 · 구절 · 메모 · 단어 삭제 — 서재 및 책 상세 화면에서 직접 삭제
• 피드 공개 해제(공개 게시의 처리정지) — 피드 화면에서 공개한 글 내리기
• 다른 이용자의 글 신고 및 해당 이용자 차단 — 피드 화면
• 회원 탈퇴(계정 및 서버 백업 · 피드 데이터 전체 삭제) — 설정 > 회원탈퇴

2. 문의처로 요청할 수 있는 것

열람 · 정정 · 삭제 · 처리정지 요구 가운데 앱에서 직접 처리할 수 없는 사항은 제12조의 문의처(이메일)로 요청해 주세요. 운영자는 요청을 확인한 뒤 지체 없이 처리하고 그 결과를 회신합니다. 열람 · 정정 · 삭제 · 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제36조 제3항, 제37조 제2항에 따라 법령에서 정한 사유에 해당하는 경우 제한될 수 있으며, 이 경우 그 사유를 알려드립니다.

3. 내 기록 통째로 내려받기

「개인정보 보호법」 제35조의2의 개인정보 전송요구권은 같은 법 시행령 제42조의2가 정한 규모(평균매출액등 1,800억원 초과 등)의 개인정보처리자에게 적용되는 제도로, 운영자는 그 적용 대상이 아닙니다.

다만 운영자는 이용자가 자신의 기록을 언제든 가져갈 수 있어야 한다고 보고, 법령상 의무와 별개로 아래 기능을 제공하고 있습니다.

내려받은 파일은 다른 기기의 냥냥서가에서 설정 > 기록 보관하기 > "보관해 둔 파일 불러오기"로 복원할 수 있습니다. 그 밖의 형식이나 방식이 필요한 경우 제12조 문의처로 요청해 주세요.

4. 법정대리인의 권리

만 14세 미만 아동의 개인정보에 대해서는 법정대리인이 위 권리를 대리하여 행사할 수 있습니다. 법정대리인은 제12조 문의처로 연락해 아동의 개인정보에 대한 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다.

제9조 개인정보의 파기 절차 및 방법

파기 절차 — 회원 탈퇴, 피드 공개 해제 등으로 개인정보의 처리 목적이 달성되거나 보유 기간이 지나 개인정보가 불필요하게 되면, 운영자는 지체 없이 해당 개인정보를 파기합니다. 별도의 데이터베이스로 옮겨 보존해야 할 법령상 의무가 없으므로, 분리 보관하는 항목은 없습니다.

파기 방법 — 서버에 전자적 파일 형태로 저장된 개인정보는 데이터베이스에서 해당 행을 삭제하여 복구 및 재생이 불가능한 방법으로 영구 삭제합니다. 종이 문서 형태로 처리하는 개인정보는 없습니다.

파기 대상 — 회원 탈퇴 시 계정 정보와 서버에 백업된 책 · 구절 · 메모 · 단어장 데이터, 피드에 공개된 글, 좋아요 · 신고 · 차단 기록이 함께 파기됩니다. 사진 · 독서 시간 · 완독 기록 등 기기에만 저장된 데이터는 서버에 남아있지 않으므로, 이용자가 앱에서 직접 삭제하거나 앱을 삭제해야 함께 파기됩니다.

제10조 아동의 개인정보

운영자는 만 14세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 앱의 로그인은 선택 기능이며, 로그인 없이는 어떠한 개인정보도 수집되지 않습니다.

만 14세 미만 아동이 법정대리인의 동의 없이 로그인하여 개인정보가 수집된 것을 알게 된 경우, 운영자는 해당 개인정보를 지체 없이 파기합니다. 법정대리인은 제12조 문의처로 연락해 아동의 개인정보에 대한 확인 · 열람 · 정정 · 삭제 · 처리정지를 요청하실 수 있으며, 운영자는 지체 없이 조치하고 결과를 회신합니다.

제11조 개인정보의 안전성 확보 조치

운영자는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

기술적 조치

• 로그인 세션 정보는 기기 보안 저장소(Secure Store)의 암호화 키로 AES-256 암호화하여 저장합니다
• 서버와의 통신은 HTTPS로 암호화됩니다
• 서버에 저장된 데이터는 접근 제어 정책(Row Level Security)을 통해 본인의 데이터에만 접근할 수 있도록 제한됩니다
• 서버 접근 권한은 운영자 본인에게만 부여되며, 관리자 인증 정보는 앱 코드에 포함되지 않습니다

관리적 조치

• 개인정보를 취급하는 인원은 운영자 1인으로 최소화되어 있습니다
• 개인정보 처리 목적이 달성된 데이터는 지체 없이 파기합니다
• 광고 · 분석 · 크래시 리포팅 등 개인정보가 외부로 전송될 수 있는 제3자 도구를 앱에 포함하지 않습니다

물리적 조치

• 개인정보를 종이 문서나 별도의 저장 매체에 보관하지 않으며, 서버는 수탁자(Supabase, Inc.)가 관리하는 클라우드 데이터센터에서 출입 통제 하에 운영됩니다

제12조 개인정보 보호책임자 및 열람청구 접수처

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

앱은 운영자 1인이 운영하므로 「개인정보 보호법」 제31조 제1항 단서에 따라 별도의 개인정보 보호책임자를 지정하지 않으며, 같은 조 제2항에 따라 운영자 본인이 개인정보 보호책임자가 됩니다. 위 표기는 같은 법 제30조 제1항 제6호가 정한 "개인정보 보호업무 및 관련 고충사항을 처리하는 부서의 명칭과 전화번호 등 연락처"에 해당하며, 운영자는 별도의 전화번호를 두지 않으므로 위 이메일이 그 연락처입니다.

개인정보 열람청구 접수 · 처리 부서

앱은 운영자 1인이 운영하므로, 열람 · 정정 · 삭제 · 처리정지 요구의 접수와 처리를 위 개인정보 보호책임자가 직접 담당합니다. 접수처는 위 이메일과 동일합니다.

이용자는 앱을 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 문의하실 수 있으며, 운영자는 지체 없이 답변드립니다.

제13조 이용자의 권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 운영자와 별개의 기관으로서, 운영자의 처리 결과에 만족하지 못하거나 더 자세한 도움이 필요하시면 문의해 주시기 바랍니다.

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정 · 삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대해 운영자가 한 처분 또는 부작위로 권리나 이익을 침해받은 경우, 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. (중앙행정심판위원회 국번없이 110, www.simpan.go.kr)

제14조 개인정보처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용됩니다. 법령이나 서비스 내용의 변경에 따라 내용의 추가 · 삭제 · 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 앱 내 공지 또는 이 페이지를 통해 알려드립니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 알려드립니다.

개정 이력

• 2026.09.06 최초 시행