개인정보처리방침

시행일: (공개 전 초안)

공개 전 초안입니다. Google 로그인, Google 애널리틱스, Firebase(Google Cloud) 인프라를 기준으로 썼습니다. 탈퇴 시 게시물 처리, 분석 데이터 보존 기간, 만 14세 미만 기준은 확정되지 않았습니다. 법률 전문가의 검토를 거치지 않았습니다.

김현식(이하 "운영자")는 storymate(이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.

1. 처리하는 정보

  • 로그인한 이용자: Google 계정으로 로그인하면 Google 계정의 이름, 이메일 주소, 프로필 사진 주소와 서비스가 부여하는 계정 식별값을 처리합니다. 읽기와 선택지 고르기만 하는 이용자에게는 이 정보를 받지 않습니다.
  • 필명: 처음 로그인하면 Google 계정의 이름으로 필명이 정해지고(같은 필명이 이미 있으면 뒤에 숫자가 붙습니다) 서비스에 저장됩니다. 필명과 그 이용자가 쓴 책·챕터 목록은 작가 페이지(/u/필명)에서 누구나 볼 수 있습니다. 필명은 프로필 화면에서 언제든 바꿀 수 있습니다. 실명을 드러내고 싶지 않다면 처음 로그인한 뒤 필명을 바꿔 주세요.
  • 이용자가 쓴 책 제목, 챕터 제목과 본문, 선택지는 누구나 볼 수 있는 공개 게시물로 저장됩니다. 게시물에는 쓴 사람을 구별하는 계정 식별값(이름이나 이메일이 아닌 무작위 문자열)이 함께 저장되고 공개되며, 작가 페이지에서 필명과 함께 보입니다. 게시물에 자신이나 다른 사람의 개인정보를 적지 마세요.
  • 서비스 서버의 기록(로그)에는 요청 주소, 처리 결과, 처리 시간, 로그인한 경우 계정 식별값을 남깁니다. 이와 별도로 호스팅 사업자(Google)가 접속 IP 주소, 브라우저 정보, 요청 시각 같은 접속 기록을 남깁니다.
  • 방문 분석: Google 애널리틱스가 쿠키와 기기·브라우저 정보, 방문한 화면, 서비스 이용 이벤트(로그인, 책 만들기, 챕터 쓰기, 선택지 고르기, AI 기능 사용 여부)와 페이지 로딩 성능을 수집합니다. 게시물 내용, 질문 내용, 이메일 주소는 분석 도구로 보내지 않습니다.
  • 자동 이용 방지: 글쓰기 요청이 사람이 쓰는 브라우저에서 왔는지 확인하려고 Google reCAPTCHA Enterprise(Firebase App Check)가 브라우저와 기기 정보를 수집합니다.

2. 처리 목적

  • 게시물 저장과 표시, 이어 쓰기 기능 제공
  • 로그인과 작성자 확인(챕터를 쓴 사람만 고칠 수 있게 하기)
  • 서비스 이용 통계와 성능 개선
  • 서비스 장애 대응과 부정 이용 방지
  • 문의 응대와 권리 침해 신고 처리

3. 보유 기간과 파기

  1. 게시물은 삭제 요청이 있거나 서비스를 종료할 때까지 보관하며, 삭제할 때는 복구할 수 없는 방법으로 지웁니다.
  2. 로그인 계정 정보와 필명은 탈퇴할 때까지 보관합니다. 탈퇴는 아래 10항 연락처로 요청하면 계정 정보를 지체 없이 삭제합니다. 탈퇴한 이용자의 게시물을 어떻게 처리할지는 (준비 중)입니다.
  3. 방문 분석 정보는 Google 애널리틱스의 데이터 보존 기간 설정에 따라 자동으로 삭제됩니다. (보존 기간: 준비 중)
  4. 문의 과정에서 받은 이메일 주소는 문의 처리가 끝나면 지체 없이 파기합니다.

4. 제3자 제공

운영자는 이용자의 정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요청하는 경우는 예외입니다.

5. 처리 위탁과 국외 이전

운영자는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하며, 그 과정에서 개인정보가 국외로 이전됩니다.

  • 수탁자(이전받는 자): Google LLC — 연락처: Google 개인정보 문의
  • 위탁 업무: 로그인(Firebase Authentication), 게시물 저장(Cloud Firestore), 서버 운영(Cloud Run), 웹사이트 전송(Firebase Hosting), 방문 분석(Google 애널리틱스, Firebase Performance Monitoring), 자동 이용 방지(reCAPTCHA Enterprise)
  • 이전 국가와 항목: 게시물과 서버는 대한민국(서울) 리전에 둡니다. 로그인 계정 정보(이름, 이메일 주소, 프로필 사진 주소, 계정 식별값)와 방문 분석 정보는 미국 등 Google이 운영하는 국가의 데이터센터에 저장·처리될 수 있습니다.
  • 이전 시기와 방법: 서비스를 이용할 때 네트워크로 전송됩니다.
  • 보유 기간: 위 3항의 보유 기간과 같습니다.
  • 거부 방법: 로그인하지 않으면 계정 정보는 이전되지 않습니다. 방문 분석은 브라우저의 추적 방지 기능이나 Google 애널리틱스 차단 부가 기능으로 거부할 수 있으며, 거부해도 서비스 이용에는 지장이 없습니다.

6. AI 기능 이용 시 전송되는 정보

"AI에게 물어보기" 기능을 쓰면 이용자의 브라우저가 이용자 자신의 API 키로 Google(Gemini API)에 직접 요청을 보냅니다. 이 요청에는 이용자가 읽은 이야기 원문과 질문이 담깁니다. 이 전송은 운영자를 거치지 않으며 운영자가 위탁한 처리도 아닙니다. 전송된 정보의 처리는 이용자와 Google 사이의 약관과 Google 개인정보처리방침을 따릅니다.

7. 브라우저 저장소와 쿠키

  • 브라우저 저장소(localStorage): 책마다 이용자가 고른 선택지 경로(이어 읽기용)와, AI 기능에 연결한 API 키를 이용자의 브라우저에만 저장합니다. 이 값은 운영자에게 전송되지 않으며, 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.
  • 브라우저 저장소(IndexedDB): 로그인하면 로그인 상태를 유지하기 위한 인증 정보를 브라우저에 저장합니다. 로그아웃하면 지워집니다.
  • 쿠키: Google 애널리틱스가 방문 분석을 위해 쿠키를 씁니다(1항 "방문 분석"). 브라우저 설정에서 쿠키를 거부할 수 있으며, 거부해도 서비스 이용에는 지장이 없습니다.

8. 정보주체의 권리와 행사 방법

이용자는 자신의 개인정보와 자신이 쓴 게시물의 열람, 정정, 삭제, 처리 정지, 탈퇴를 요구할 수 있습니다. 아래 10항의 연락처로 로그인에 쓴 Google 계정 이메일(게시물이면 해당 게시물의 주소)과 요청 내용을 보내 주시면 확인 후 10일 이내에 처리합니다.

9. 만 14세 미만 아동

만 14세 미만 아동은 로그인할 수 없습니다(이용약관 제4조). 만 14세 미만 아동의 계정 정보가 처리된 사실을 알게 되면 지체 없이 삭제합니다.

10. 개인정보 보호책임자

11. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

12. 방침의 변경

이 방침은 (준비 중)부터 시행합니다. 내용이 바뀌면 시행 7일 전부터 서비스에 공지합니다.