시행일: 2026년 10월 18일
북토끼(Booktokki)는 독서 기록과 이용자 간 교류 기능을 제공하는 서비스입니다. 북토끼는 개인정보 보호 관련 법령에 따라 이용자의 개인정보를 처리하며, 다음과 같이 안내합니다.
1. 개인정보처리자 및 문의처
2. 처리하는 개인정보와 목적
- 회원 인증 및 계정 관리: 카카오, Apple 또는 Google 계정 식별정보와 서비스 내부 이용자 ID를 처리합니다. 카카오 로그인 동의 항목 중 닉네임, 프로필 사진, 이메일 주소는 모두 선택 동의이며, 동의한 이용자에 한해 제공될 수 있습니다. Apple 로그인 또는 계정 연결 시 Apple이 제공하는 계정 식별자와 이메일 주소가 Supabase Auth에 저장될 수 있습니다. 사용자가 이메일 가리기를 선택하면 Apple 비공개 릴레이 이메일 주소가 제공될 수 있습니다. 현재 Apple OAuth 로그인에서는 Apple 계정의 성명을 수집하지 않습니다. 인증 제공업체에서 전달한 계정 메타데이터가 저장될 수 있습니다.
- Google 로그인: Google 계정으로 로그인하거나 계정을 연결하는 경우 Google이 제공하는 계정 식별자, 이메일 주소 및 인증에 필요한 토큰·메타데이터가 Supabase Auth에서 처리될 수 있습니다. 실제 제공되는 정보는 Google 계정 동의 및 로그인 설정에 따릅니다.
- 광고 제공 및 동의 관리: iOS 앱에서는 Google AdMob(Google Mobile Ads SDK)을 이용해 배너 광고를 제공하고 Google User Messaging Platform(UMP)을 통해 적용 지역의 광고 관련 동의·개인정보 선택 사항을 관리할 수 있습니다. 광고 요청 과정에서 IP 주소, 기기 및 앱 정보, 광고 노출·상호작용 정보, 진단 정보 등의 기술적 정보가 Google에 의해 처리될 수 있습니다. 광고 식별자 사용 여부와 맞춤형 광고 제공 여부는 앱 설정, 기기 권한, 지역별 법적 요건 및 이용자의 동의·선택에 따라 달라집니다.
- 독서 기록 및 서비스 제공: 이용자가 등록한 책, 읽기 상태·진행 상황, 북로그·메모, 프로필, 친구 관계, DM, 교환독서방 참여·그룹 메시지, 당근·가구 이용 내역을 처리합니다.
- 운영 및 안전: 서비스 기능 이용 이벤트, 문의·피드백, 신고 및 신고 관련 자료, 서비스 운영에 필요한 기술적 기록을 처리할 수 있습니다. 목적은 안정적인 서비스 운영, 이용 현황 분석, 부정 이용 방지 및 신고 처리입니다.
- 이용자가 글이나 메시지에 직접 개인정보를 입력하면 해당 내용도 처리될 수 있습니다.
3. 개인정보 보유 및 이용 기간
- 회원 계정과 개인 독서 기록 등은 원칙적으로 회원 탈퇴 시 삭제합니다. 다만 관련 법령에 따른 보존 의무나 적법한 신고·분쟁 대응에 필요한 정보는 필요한 범위에서 보존될 수 있습니다.
- Apple 연결 계정의 회원 탈퇴: 회원 탈퇴 직전 Apple 인증을 다시 확인합니다. 북토끼는 Apple이 발급한 인증 토큰을 Apple 계정 연결 폐기 요청에 사용하며 장기 보관하지 않습니다. Apple 연결 폐기에 성공한 경우에만 Supabase 계정과 개인 데이터를 삭제합니다. 인증이 취소되거나 연결 폐기에 실패하면 계정과 데이터는 삭제하지 않습니다.
- 교환독서방 그룹 메시지: 공동 대화 맥락을 위해 회원 탈퇴 후에도 메시지 본문이 남을 수 있습니다. 탈퇴한 이용자의 계정 연결은 해제되고 작성자는 '탈퇴한 사용자'로 표시되지만, 메시지 본문이나 대화 맥락에서 과거 작성자가 추정될 수 있습니다.
- 신고 관련 정보: 신고 접수 기록(
social_reports)과 신고 당시의 메시지 증거 사본은 분리해 관리합니다. 신고 접수 기록은 신고가 resolved 또는 dismissed 상태로 처리 완료된 날부터 1년간 보관한 후 매일 실행되는 정기 작업으로 삭제합니다. 처리 중인 신고는 자동 삭제하지 않습니다. 법적 의무나 분쟁 대응을 위한 유효한 보존 예외(hold)가 설정된 경우에는 추가로 보존할 수 있으며, hold가 해제되면 1년 경과 여부에 따라 다음 정기 작업에서 삭제합니다. DM 및 교환독서방의 신고 증거 사본은 기존 정책에 따라 신고 접수 후 약 90일이 지나거나 신고가 resolved 또는 dismissed 상태가 되면 삭제되며, 유효한 hold가 있으면 삭제 대상에서 제외됩니다. 증거 사본 정리 작업은 매시간 실행됩니다.
- 서비스 제공업체가 처리하는 기술적 로그는 각 서비스의 실제 설정 및 보존 정책에 따릅니다.
4. 외부 서비스 이용 및 국외 처리