개인정보처리방침

시행일: 정식 오픈 시 확정

초안 · 정식 오픈 전 법률 검토 예정

필사즈는 서비스를 제공하는 데 꼭 필요한 개인정보만 수집하고, 필사 기록과 생각기록을 이용자의 개인 기록으로 다뤄요.

1. 기본 원칙

필사 기록과 생각기록은 기본적으로 비공개이며 다른 이용자에게 보이지 않아요.
공개 주소, 검색 노출, 공유 링크를 제공하지 않아요.
여러 이용자의 기록을 모아 추천 등에 쓰는 기능을 두지 않아요.
외부 분석 도구나 광고 추적 도구를 쓰지 않아요.
책 둘러보기의 책 정보는 예스24에서 받아 보여 주고, 책 표지 이미지는 이용자의 브라우저가 예스24 서버에서 직접 불러와요(12. 예스24에서 받는 책 정보와 표지 이미지).

2. 수집하는 항목

구분	항목
가입할 때	이메일, 비밀번호, 닉네임, 동의 항목별 동의 여부와 시각(만 14세 이상 확인, 이용약관, 개인정보 수집·이용, 소식 이메일 수신)
이용할 때	필사 기록(책 정보, 본문, 마지막으로 기록한 페이지, 책 찾기로 고른 책의 ISBN과 표지 이미지 주소), 필사 세션의 시작·종료 시각, 생각기록(본문, 글자 수, 작성·수정 시각), 사용량(필사 기록의 글자 수 — 생각기록은 넣지 않아요), 필사 시작·저장·이어 쓰기 같은 이용 기록. 이용 기록에는 본문과 책 제목을 담지 않아요. 책을 찾을 때 적은 검색어(책 둘러보기 검색 포함)는 저장하지 않아요(12절).
자동 수집	접속 기록(IP 주소, 접속 시각, 브라우저 정보). 서비스 운영과 보안에 필요한 최소 범위만 남아요. 로그인 상태와 화면 설정을 기억하려고 브라우저에 두는 쿠키·저장소는 11. 쿠키와 브라우저 저장소에 적었어요.
문의할 때	보내 주신 이메일 주소와 문의 내용
의견을 보낼 때	의견 종류와 내용, 보낸 화면 주소. 계정과 함께 저장돼요.

생년월일, 실명, 전화번호는 받지 않아요.
비밀번호는 원래 값으로 되돌릴 수 없는 방식(해시)으로 인증 서비스에 저장돼요.

3. 이용 목적

계정 만들기, 로그인, 인증 메일과 비밀번호 재설정 메일 보내기
필사 기록과 생각기록 저장과 표시, 무료 이용 한도 계산(필사 기록만)
책 찾기(예스24에 검색어 보내기)와 고른 책의 표지 이미지 표시
책 둘러보기(예스24의 베스트셀러·스테디셀러·신간 목록과 책 검색 결과 보여 주기)
서비스 개선을 위한 통계(다시 찾아와 필사하는 비율 등). 본문과 책 제목은 쓰지 않아요.
문의 답변, 보내 주신 의견 검토, 부정 이용 방지와 보안
뉴스레터·소식 이메일 발송(수신에 동의한 경우에만)

4. 보관과 파기

필사 기록이나 생각기록을 지우면 운영 데이터베이스에서 바로 삭제해요.
탈퇴하면 계정, 프로필, 필사 기록, 세션, 생각기록, 이용 기록, 보낸 의견을 운영 데이터베이스에서 즉시 삭제해요.
보내 주신 의견은 검토를 위해 계정 정보(이메일, 계정 식별자)를 뺀 사본으로 GitHub 비공개 저장소에 옮겨 관리해요. 탈퇴 등으로 의견이 운영 데이터베이스에서 삭제되면 이 사본도 삭제해요. 사본 보관 기간과 삭제까지 걸리는 기간: 정식 오픈 전 확정
관리형 백업에는 제한된 기간 남을 수 있어요. 백업 보존 기간: 공급자 정책 확인 후 명시. 백업에서 복원하는 일이 생기면 탈퇴한 계정을 다시 삭제해요.
접속 기록 보존 기간: 공급자 정책 확인 후 명시
문의 메일 보관 기간: 정식 오픈 전 확정
법령에 따라 보관해야 하는 정보가 있으면 그 기간 동안만 따로 보관해요.

5. 운영자의 접근 범위

필사즈는 종단간 암호화를 제공하지 않아요. 그래서 데이터베이스 관리 권한이 있는 사람은 기술적으로 기록에 접근할 수 있어요.
운영자는 장애 대응, 데이터 복구, 이용자의 요청, 법령상 의무를 위해서만 필요한 범위에서 접근해요.
관리자 화면에는 필사 본문을 표시하지 않아요.
데이터베이스에 직접 접근할 수 있는 사람은 최소 인원으로 제한하고, 접근 기록을 남겨요.

6. 처리 위탁과 국외 이전

받는 곳	맡기는 일
Supabase Inc.	데이터베이스, 로그인·인증, 인증 메일 발송
Vercel Inc.	웹사이트 호스팅과 요청 처리
GitHub, Inc.	보내 주신 의견의 검토용 사본 보관(비공개 저장소, 계정 정보 제외)
Anthropic, PBC	보내 주신 의견을 검토할 때 AI(Claude)로 내용 정리

운영 데이터베이스는 서울 리전에 있어요. 의견의 검토용 사본은 미국에 있는 GitHub에 보관돼요.
표의 회사는 모두 해외 법인이어서 국외 이전에 해당할 수 있어요. 이전되는 국가와 항목, 시기와 방법, 보유 기간: 법률 검토 후 고지 예정
인증 메일을 보내는 메일 발송 서비스가 바뀌면 이 표에 추가해요.

7. 이용자의 권리

필사 기록, 생각기록과 프로필 설정에서 언제든 내 정보를 확인할 수 있어요.
닉네임은 프로필 설정에서, 책 정보는 기록 화면에서 고칠 수 있어요.
필사 기록과 생각기록은 하나씩 삭제할 수 있고, 탈퇴하면 모두 삭제돼요.
소식 이메일 수신 동의는 프로필 설정에서 언제든 철회할 수 있어요.
그 밖의 열람·정정·삭제·처리 정지 요청은 문의 이메일로 보내 주세요.

8. 만 14세 미만 아동

만 14세 미만은 가입할 수 없어요. 생년월일을 받지 않고, 가입할 때 만 14세 이상인지 확인받아요.
거짓으로 응답했거나 만 14세 미만이 가입한 사실이 확인되면 이용을 제한하거나 계정과 기록을 삭제해요.

9. 계정 복구

비밀번호는 등록한 이메일로 받은 링크로만 재설정할 수 있어요.
등록한 이메일을 쓸 수 없게 되면, 운영자가 본인 확인을 거쳐 계정이나 기록을 복구해 드리지 못해요. 그래서 본인 확인용 정보를 따로 받지 않아요.

10. 안전하게 지키기 위한 조치

운영 환경의 모든 통신은 HTTPS로 암호화해요.
데이터베이스에서 본인 기록만 읽고 쓸 수 있도록 행 단위 접근 통제를 적용해요.
서비스 로그와 오류 기록에 필사 본문, 생각기록 본문, 책 제목, 이메일을 남기지 않아요. 다만 필사 기록과 생각기록 화면의 검색어는 화면 주소에 들어 있어, 그 화면을 다시 불러올 때(새로 고침 등) 호스팅의 접속 기록에 남을 수 있어요.

11. 쿠키와 브라우저 저장소

필사즈가 이용자의 브라우저에 두는 것은 아래 여섯 가지뿐이에요. 필사 본문과 필사 기록의 책 정보는 브라우저에 따로 저장하지 않아요.

구분	무엇을, 왜, 얼마나
로그인 쿠키	로그인 상태를 유지하는 인증 정보예요(이름이 sb-로 시작하고 auth-token으로 끝나요). 계정 이메일, 가입할 때 적은 닉네임과 동의 여부 같은 계정 정보도 함께 들어 있어요. 로그아웃하면 지워지고, 로그아웃하지 않으면 최대 400일 남아요. 서비스를 쓰는 동안에는 이 기간이 다시 늘어나요.
메일 확인 쿠키	가입 인증이나 비밀번호 재설정 메일을 요청하면, 메일의 링크를 요청한 브라우저에서 열었는지 확인하는 값을 쿠키 몇 개에 저장해요(이름이 code-verifier로 끝나요). 메일 링크로 확인을 마치면 그중 일부만 지워지고, 남은 것은 로그아웃할 때 모두 지워져요. 로그아웃하지 않으면 최대 400일 남아요.
보기 방식 쿠키	필사 기록을 목록으로 볼지 갤러리로 볼지를 기억해요(pilsaz-records-view, 값은 list 또는 gallery). 보기를 바꿀 때 저장하고, 필사 기록 화면에만 보내요. 1년 동안 남고, 로그아웃해도 지워지지 않아요.
메뉴 접힘 쿠키	로그인한 화면의 좌측 메뉴를 접어 두었는지를 기억해요(pilsaz-nav, 값은 collapsed). 메뉴를 접었을 때만 저장하고, 펼치면 지워요. 로그인한 모든 화면이 같은 메뉴를 쓰므로 경로를 나누지 않고 필사즈로 보내는 모든 요청에 함께 보내요. 1년 동안 남고, 로그아웃해도 지워지지 않아요.
안내 닫음 기록	무료 한도 사용량 안내를 닫으면 다시 보이지 않게, 닫았다는 표시만 브라우저 저장소(localStorage)에 남겨요(pilsaz:usage-warning-dismissed). 서버로 보내지 않고, 브라우저에서 사이트 데이터를 지울 때까지 남아요.
듣기 위치와 설정	기록을 소리로 들으면 다음에 이어 들을 수 있게, 기록마다 마지막으로 들은 문단의 표시와 그 안의 글자 위치, 저장한 시각을 브라우저 저장소(localStorage)에 남겨요(pilsaz-listen:으로 시작하는 이름). 고른 속도와 음성 이름도 함께 남겨요(pilsaz-listen-settings). 본문은 넣지 않고, 서버로 보내지 않으며, 브라우저에서 사이트 데이터를 지울 때까지 남아요.

광고·분석·추적용 쿠키와 저장소는 쓰지 않고, 다른 회사의 쿠키를 심는 외부 스크립트도 넣지 않아요.
브라우저 설정에서 쿠키와 사이트 데이터를 막거나 지울 수 있어요. 로그인 쿠키나 메일 확인 쿠키를 막으면 로그인할 수 없고, 메일 링크로 가입 인증이나 비밀번호 재설정을 마칠 수 없어요.
보기 방식 쿠키, 메뉴 접힘 쿠키나 브라우저 저장소만 막으면 필사는 그대로 할 수 있어요. 다만 고른 보기, 접은 메뉴, 닫은 안내, 들은 위치와 듣기 설정이 기억되지 않아, 다음에 열 때 기본 보기(갤러리)와 펼친 메뉴로 돌아가고 닫은 안내가 다시 보이며 들은 곳에서 이어 들을 수 없어요.

12. 예스24에서 받는 책 정보와 표지 이미지

책을 찾을 때 적은 검색어(새 필사·책 정보 수정의 책 제목 칸이나 책 둘러보기 검색 칸의 글자)를 필사즈 서버가 예스24 Open API에 보내요. 계정 정보와 필사 본문은 보내지 않아요. 검색어와 찾은 결과는 저장하지 않아요. 같은 검색을 다시 빨리 보이려고 서버 메모리에 몇 분 두었다가 버려요.
책 둘러보기의 목록(베스트셀러·스테디셀러·신간)은 필사즈 서버가 예스24 Open API에서 받아 몇 시간 동안 서버에 두었다가 새로 받아요. 목록을 받을 때 이용자에 관한 정보는 보내지 않아요. 서버에 두는 것은 책 제목·작가·옮긴이·출판사·출간 연도·표지 이미지 주소·예스24 상품 번호뿐이고, 누가 어떤 목록을 봤는지는 남기지 않아요.
고른 책의 ISBN과 표지 이미지 주소만 필사 기록에 저장해요. 표지 이미지 주소는 30일마다 필사즈 서버가 그 책의 ISBN으로 예스24에 다시 확인해 바뀌면 고치고, 없어졌거나 예스24가 표지 대신 보내는 ‘이미지 준비중’ 그림이면 지워요. 표지 이미지 파일은 필사즈 서버에 저장하지 않아요.
책을 찾고 고를 때, 필사 기록 갤러리와 책 둘러보기에 보이는 표지 이미지는 이용자의 브라우저가 예스24 이미지 서버에서 직접 불러와요. 이때 예스24는 이용자의 IP 주소, 브라우저 정보, 표지 이미지 주소를 받고, 표지 이미지 주소로 어떤 책인지 알 수 있어요. 필사즈의 어느 화면에서 불렀는지는 보내지 않아요. 예스24가 받은 정보는 예스24의 개인정보 처리방침에 따라 처리돼요.
기록 화면의 예스24 링크나 책 둘러보기의 책을 누르면 그 책의 예스24 상품 페이지가 새 탭에서 열려요. 이때 예스24는 이용자의 IP 주소와 브라우저 정보를 받아요. 필사즈의 어느 화면에서 왔는지(필사즈 주소)와 필사즈 계정 정보는 보내지 않아요. 열린 페이지에서 하는 로그인·주문·결제·배송은 예스24의 개인정보 처리방침이 적용돼요.

13. 개인정보 보호책임자와 문의

개인정보 보호책임자: 정식 오픈 전 기재
문의 이메일: help@pilsaz.com
권익 침해 구제 기관 안내: 법률 검토 후 추가

14. 처리방침의 변경

처리방침을 바꿀 때는 바뀌는 내용과 시행일을 시행 전에 서비스 화면에 알려요.