개인정보 처리방침

시행일 2026년 11월 3일

이전 판입니다. 지금 적용하는 판은 개인정보 처리방침에 있습니다.

배강영(이하 "운영자")은 Alexandria(https://alexandria-record.pages.dev, 이하 "서비스")를 운영하며, 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 방침은 무엇을 왜 받고, 어디에 얼마나 두며, 이용자가 무엇을 할 수 있는지 알려 드립니다.

제1조 처리 목적, 항목, 근거, 보유 기간

서비스는 동의를 받아 처리하는 개인정보가 없습니다. 아래 정보는 이용자가 서비스를 쓰거나 기능을 고를 때 그 기능을 제공하기 위해(「개인정보 보호법」 제15조제1항제4호, 계약 이행), 또는 서비스를 안전하게 운영하기 위해(같은 항 제6호, 정당한 이익) 처리합니다.

목적	항목	근거	보유 기간
기록 저장, 여러 기기에서 같은 기록 보기	처음 열 때 이름·이메일 없이 자동으로 만들어지는 이용자 식별값, 프로필(닉네임·한 줄 소개·만든 때), 독서록(책 정보·표지·별점·다 읽은 날·구절·독서록·태그·작성자 이름·만든 때), 기록을 쓴 기기를 구별하는 무작위 값	계약 이행	독서록은 이용자가 지울 때까지. 식별값과 프로필은 계정 삭제를 요청할 때까지(닉네임과 소개는 언제든 비울 수 있음)
구글 계정 연결(고른 경우)	구글 계정의 이메일 주소, 이름, 프로필 사진 주소. 로그인 확인과 설정 화면의 계정 표시에만 쓰고, 독서록과 함께 저장하지 않습니다.	계약 이행	계정을 지울 때까지. 지운 뒤 Google의 백업에서는 180일 안에 지워짐
모임·광장·댓글·하트	모임 이름·만든 사람·참여자 이름, 들어 있는 모임 목록, 댓글(작성자 이름·글·때), 하트를 누른 사실, 가린 사람 목록	계약 이행	이용자가 지우거나, 모임에서 나가거나, 가리기를 풀 때까지. 모임은 모임장이 지울 때까지
공유 링크(고른 경우)	이용자가 고른 별자리 그림, 서재 요약 한 줄(장르 수·권수)	계약 이행	공유한 날부터 90일 뒤 자동 삭제
신고 처리, 남용 방지	신고한 사람의 식별값, 대상 글, 사유, 때	계약 이행, 정당한 이익	처리를 마친 날부터 30일 안
계정 삭제 요청 처리	요청한 이용자 식별값, 요청한 때	법령상 의무(제15조제1항제2호, 같은 법 제36조·제37조의 삭제·처리 정지 요구 처리)	요청을 처리하면 함께 지움
로그인 보안	로그인할 때의 IP 주소와 브라우저 정보(Google이 처리)	정당한 이익	몇 주(Google 기준)
사이트 전송	접속 기록(IP 주소, 브라우저 정보). Cloudflare가 처리하며 운영자는 따로 저장하지 않습니다.	계약 이행	Cloudflare가 보안·운영에 필요한 기간(구체적인 기간은 공개되지 않음)
방문 통계	연 페이지의 주소(물음표 뒤는 빼고), 들어온 곳, 브라우저·기기 종류, 나라, 화면이 뜨는 속도. 개인을 가려내지 않는 묶음 수치입니다.	정당한 이익	원본은 7일, 그 뒤 묶음 수치로 6개월

주민등록번호, 전화번호, 위치 정보는 받지 않습니다. 법령에 따라 따로 보관하는 정보는 없습니다.

제2조 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

제3조 다른 이용자에게 보이는 정보

프로필(닉네임·한 줄 소개): 모임과 광장에서 이용자의 글과 함께 보이며, 서비스를 여는 누구나 볼 수 있습니다. 비워 두시면 익명으로 보입니다.
모임 서가: 모임에 낸 독서록과 그 댓글·하트, 모임 이름과 참여자 이름은 같은 모임 사람이 봅니다.
광장에 낸 글: 그 독서록과 댓글은 로그인하지 않은 사람을 포함한 누구나 볼 수 있고, 하트를 누른 사람은 서비스를 여는 누구나 볼 수 있습니다. 화면에 보이지 않는 칸(만든 때, 서비스 안 식별값, 기기를 구별하는 값)도 함께 공개됩니다.
공유 링크: 링크를 아는 누구나, 공유한 날부터 90일 동안 볼 수 있습니다.

제4조 처리 위탁

운영자는 서비스를 위해 다음 회사에 처리를 맡깁니다.

맡는 곳	맡긴 일
Google LLC (Firebase)	로그인, 기록 저장
Cloudflare, Inc.	사이트 전송, 공유 그림 저장, 방문 통계

제5조 국외 이전

위 회사들의 서버는 주로 국외에 있어, 서비스를 쓸 때 다음과 같이 정보가 국외로 옮겨집니다(「개인정보 보호법」 제28조의8제1항제3호 가목, 계약 이행에 필요한 처리 위탁·보관).

Google LLC — Firebase Authentication(로그인)

연락처: firebase.google.com/support/privacy/dpo
나라: 미국
항목: 이용자 식별값, 로그인할 때의 IP 주소와 브라우저 정보, (구글 계정을 연결한 경우) 이메일·이름·사진 주소
언제·어떻게: 서비스를 열거나 로그인할 때마다 암호화된 연결(HTTPS)로 전송
목적: 로그인, 로그인 악용 방지
보유 기간: IP 주소는 몇 주, 나머지는 계정을 지울 때까지(지운 뒤 Google의 백업에서 180일 안에 삭제)

Google LLC — Cloud Firestore(기록 저장)

연락처: firebase.google.com/support/privacy/dpo
나라: 대한민국(서울, Google Cloud asia-northeast3). 처리하는 회사는 미국 법인 Google LLC이며, 운영·지원을 위해 국외에서 접근할 수 있습니다
항목: 제1조 표의 기록 저장, 모임·광장·댓글·하트, 신고 처리 항목
언제·어떻게: 서비스를 쓸 때마다 암호화된 연결(HTTPS)로 전송
목적: 기록 저장
보유 기간: 제1조와 같음

Cloudflare, Inc. — 사이트 전송, 공유 그림, 방문 통계

연락처: privacyquestions@cloudflare.com
나라: 미국·유럽 등 Cloudflare가 데이터센터를 둔 나라(접속은 이용자와 가까운 데이터센터에서 처리)
항목: 접속 기록(IP 주소, 브라우저 정보), 공유한 그림과 요약 한 줄, 방문 통계
언제·어떻게: 사이트를 열 때와 공유할 때 암호화된 연결(HTTPS)로 전송
목적: 사이트 전송, 공유 링크, 방문자 수
보유 기간: 공유 그림 90일. 방문 통계는 원본 7일, 그 뒤 묶음 수치로 6개월. 접속 기록은 Cloudflare가 보안·운영에 필요한 기간(구체적인 기간은 공개되지 않음, Cloudflare 개인정보처리방침 참고)

국외 이전을 원하지 않으시면 서비스 이용을 멈추고 제7조의 방법으로 기록을 지우시거나 계정 삭제를 요청하실 수 있습니다. 기록 저장·로그인·사이트 전송이 모두 이 회사들의 서버에서 이루어지므로, 거부하시면 서비스를 이용하실 수 없습니다.

제6조 이용자 브라우저가 직접 연결하는 외부 서비스

일부 기능은 이용자의 브라우저가 아래 회사의 서버에 직접 연결해 작동합니다. 이때 각 회사는 이용자의 IP 주소와 브라우저 정보를 받으며, 운영자는 이 정보를 받지 않습니다. 각 회사의 처리는 그 회사의 개인정보처리방침을 따릅니다.

주식회사 카카오(대한민국): 책 찾기(입력한 검색어), 표지 그림, 카카오톡 공유(공유 창을 열면 카카오의 공유 프로그램을 받고, 카카오톡을 고르시면 공유 링크 주소를 보냅니다)

제7조 이용자의 권리와 행사 방법

보기·고치기·지우기: 서비스 화면에서 독서록을 보고 고치고 지울 수 있고, 내가 쓴 댓글과 누른 하트는 지울 수 있습니다. 프로필은 고치거나 닉네임과 소개를 비울 수 있습니다.
내려받기: 설정 → 「내려받기」로 내 독서록과 그 글에 받은 댓글을 파일로 받을 수 있습니다. 남의 글에 단 댓글과 누른 하트는 담기지 않습니다.
계정 삭제 요청: 설정 → 「계정 삭제 요청」을 누르시면 이 계정의 독서록·댓글·하트·프로필·모임 기록을 모두 지워 달라는 요청이 운영자에게 갑니다. 지금 쓰시는 계정으로만 보낼 수 있어 그 자체로 본인 확인이 되며, 운영자는 늦어도 10일 안에 지웁니다. 구글 계정을 연결하지 않으셨다면 연락할 방법이 없어, 기록이 사라지는 것으로 처리 결과를 대신합니다.
열람·처리 정지 요청과 메일 요청: 화면에서 볼 수 없는 정보(구글 계정 정보, 신고 기록 등)의 열람, 처리 정지, 그리고 메일로 하시는 계정 삭제 요청은 제12조의 연락처로 받습니다. 운영자는 요청한 분이 본인인지 확인한 뒤 늦어도 10일 안에 처리하고 결과를 알려 드립니다. 구글 계정을 연결하지 않으셨다면 메일로는 본인임을 확인할 수 없으니 「계정 삭제 요청」을 이용해 주세요. 브라우저의 이 사이트 데이터를 지우면 이 계정에 다시 들어오실 수 없으니, 그 전에 요청하시거나 구글 계정을 연결해 두세요.
공유 링크: 공유 그림은 계정과 이어져 있지 않습니다. 90일이 되기 전에 지우시려면 링크 주소와 함께 요청해 주세요.
이의 제기: 처리 결과에 동의하지 않으시면 같은 연락처로 이의를 제기하실 수 있고, 운영자는 다시 검토해 지체 없이 답합니다.
대리인: 법정대리인이나 위임을 받은 분을 통해서도 요청하실 수 있으며, 만 14세 미만 아동의 법정대리인은 그 아동의 정보에 대해 요청하실 수 있습니다.

제8조 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 사라진 정보는 지체 없이 지웁니다. 운영자가 지운 정보는 서비스에서 곧바로 사라지고, Google·Cloudflare의 백업에서는 각 회사가 정한 기간 안에 지워집니다(예: Firebase 인증 정보는 180일 안). 종이 문서는 만들지 않습니다.

제9조 안전성 확보 조치

접근 규칙: 독서록은 쓴 사람만 고칠 수 있고, 제3조의 범위 밖에서는 읽을 수 없습니다. 이 규칙은 서버의 접근 규칙으로 강제합니다. 다만 글 주인은 자기 글의 댓글을, 모임장은 모임을 지울 수 있고, 운영자는 신고 처리를 위해 광장 공개를 거둘 수 있습니다.
신고와 계정 삭제 요청: 다른 이용자에게 보이지 않고 운영자만 봅니다.
전송 암호화: 모든 연결은 HTTPS로 암호화합니다.
최소 수집: 구글 계정의 이메일 주소를 독서록과 함께 저장하지 않습니다.
보안 헤더: 허락하지 않은 외부 스크립트가 실행되지 않게 합니다(콘텐츠 보안 정책).
관리 계정: 코드 저장소·사이트 호스팅·데이터베이스의 관리 계정은 운영자 한 사람만 갖고, 2단계 인증을 씁니다.

제10조 자동 수집 장치

서비스는 쿠키를 쓰지 않습니다. 방문자 수를 세는 Cloudflare Web Analytics도 쿠키나 브라우저 저장소를 쓰지 않고, 개인을 가려내지 않습니다. 그 밖에 다음 목적으로 이용자 기기의 브라우저 저장소(localStorage, IndexedDB)를 씁니다.

로그인 상태를 기억합니다.
기록 사본을 두어, 연결이 끊겼을 때도 기록을 잃지 않게 합니다.
테마, 안내를 이미 봤는지 같은 화면 설정을 기억합니다.

이 정보는 그 기기에만 있습니다. 브라우저 설정에서 이 사이트의 데이터 저장을 막거나 지우실 수 있습니다. 그러면 로그인 상태가 기억되지 않아, 구글 계정을 연결하지 않은 계정에는 다시 들어오실 수 없습니다. 서버의 기록은 그대로 남으므로, 먼저 제7조의 방법으로 지워 주세요. 방문 통계에서 빠지시려면 static.cloudflareinsights.com 연결을 막으시면 됩니다.

제11조 만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 정보가 처리된 사실을 알게 되면 지체 없이 지우며, 그 아동의 법정대리인은 제7조의 방법으로 열람·삭제를 요청하실 수 있습니다.

제12조 개인정보 보호책임자

성명: 배강영(운영자)
연락처: qorkddud@gmail.com

개인정보에 관한 문의, 열람 등 요청, 불만, 피해 구제 요청은 위 연락처로 보내 주세요. 지체 없이 답하고 처리하겠습니다.

제13조 권익침해 구제

개인정보 침해로 상담이나 구제가 필요하시면 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
경찰청: (국번 없이) 182, ecrm.police.go.kr

제14조 방침의 변경

이 방침은 2026년 11월 3일부터 적용합니다. 바뀌면 서비스 화면에서 알리고(이용자 권리에 중요한 변경은 시행 전에), 바뀐 내역과 이전 판을 이 쪽 아래에 남겨 둡니다.

바뀐 내역

2026년 11월 3일: 글꼴과 화면을 만드는 프로그램 파일을 서비스 서버에 직접 두어, 제6조에서 Google Fonts와 jsDelivr를 뺐습니다. 제6조의 카카오에 카카오톡 공유를 더했습니다(이전 판)
2026년 11월 2일: 처음 게시