개인정보처리방침

1. 처리 목적과 항목

• 회원 식별·로그인·계정 복구: 소셜 로그인 제공자, 해당 제공자가 발급한 고유 식별자, 제공되는 이름·닉네임, 서비스 표시 이름, 가입·연결 시각, 세션 정보. Google은 기본 프로필, 네이버·카카오는 제공되는 이름·닉네임을 확인하며, Apple 로그인에는 이름·이메일 권한을 요청하지 않습니다.
• 기록 저장·책 제작: 이용자가 입력한 책 제목, 저자명, 질문·답변, 수신인, 선택한 주제, 작성·수정 이력, 업로드한 사진·음성과 파일 속성, 직접 승인한 AI 편집 원고, 미리보기·PDF 파일 및 제작 이력.
• 가족 공유: 초대·수락 기록, 책 접근 권한, 공유한 이야기의 버전, PDF 제작 허용 및 승인 기록. 초대받은 가족에게 이용자가 공개한 범위만 제공합니다.
• 주문·지원: 주문 식별자, 상품·금액·통화, 결제·환불·다운로드 상태, 문의 시 이용자가 제공한 연락처와 문의 내용. 카드번호·카드 비밀번호를 직접 수집하거나 보관하지 않습니다. 유료 결제가 활성화된 경우에만 결제사업자를 통해 결제합니다.
• 보안·장애 대응: 접속 IP, 요청 시각, 브라우저·기기 및 오류 정보 등 서비스 접속 과정에서 생성되는 기술 정보. 인증·권한 확인과 부정 이용 방지를 위해 처리합니다.

회원 식별과 요청한 서비스 제공에 필요한 정보는 이용계약 이행을 위해 처리합니다. 선택한 사진·음성 업로드와 AI 편집은 해당 기능을 요청할 때만 처리합니다. 연락처 주소록, 정밀 위치, 광고 식별자를 수집하는 기능은 사용하지 않습니다. 타인의 사생활이나 민감한 내용은 권한과 동의가 있는 범위에서만 작성·공유해 주세요.

2. 보유기간과 파기

계정과 기록은 서비스 이용 중 보관하며, 삭제 요청 또는 처리 목적이 끝나면 법령에 따른 보존 대상을 제외하고 지체 없이 파기합니다. 공유 해제는 가족의 접근 권한을 회수하는 기능이며, 원문·제작 이력까지 삭제하는 요청과 구분됩니다. 최초 다운로드 후 72시간은 다운로드 이용 기간으로, 파일의 자동 파기 시점을 뜻하지 않습니다.

실제 유료 거래가 발생한 경우 계약·청약철회 기록과 대금 결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 보존 대상은 필요한 항목으로 제한하고 해당 목적 이외에 사용하지 않습니다. 다른 법령이나 분쟁에 따라 보존이 필요한 경우 해당 근거와 기간에 따릅니다.

전자파일은 복구할 수 없는 방식으로 삭제하고 종이 자료는 분쇄·파쇄합니다. 계정 삭제 요청은 본인 확인 후 원칙적으로 7일 이내 처리하며, 처리 중에는 계정 이용과 공유 접근을 제한합니다. 원본·미리보기·제작 파일은 삭제 작업에서 제거합니다. 정기 복구용 백업은 30일 보관하고 매일 정리하므로 삭제 전 자료가 최대 31일 남을 수 있습니다. 별도 보관 중인 과거 재해복구본은 서비스에서 직접 이용하지 않으며, 복원 전에 삭제 기록을 적용해 탈퇴한 계정과 파일이 다시 제공되지 않도록 합니다. 법정 보존 정보와 복원 방지에 필요한 최소 삭제 기록은 접근을 제한해 별도로 관리합니다.

3. 가족 공유와 외부 제공

기록은 기본 비공개입니다. 이용자가 초대하고 공유를 허용한 가족만 해당 기록을 읽을 수 있습니다. 가족의 PDF 제작은 별도 권한과 저자의 승인이 필요합니다. 이용자의 동의 또는 법률상 근거 없이 개인정보를 광고 목적으로 판매하거나 제공하지 않습니다. 상대방이 이미 다운로드·복사한 내용은 서비스의 공유 해제만으로 회수되지 않을 수 있습니다.

4. 처리위탁과 국외 처리

Amazon Web Services는 서버·데이터베이스·비공개 파일 저장 및 백업을 제공합니다. 현재 Onepage 파일과 백업 저장소는 대한민국 서울 리전을 사용합니다. Cloudflare, Inc.는 웹페이지 전달, 연결 보안과 요청 중계를 제공합니다. 이 과정에서 접속 IP·요청 정보 및 전송되는 데이터가 미국·유럽경제지역을 비롯한 Cloudflare의 글로벌 네트워크에서 처리될 수 있습니다. Cloudflare 개인정보 문의는 privacyquestions@cloudflare.com으로 할 수 있습니다. 서버와 저장소는 접근 권한을 제한하며, 외부 처리업체의 보안·계약 조건에 따라 관리합니다.

AI 편집을 선택하면 아래와 같이 OpenAI에 텍스트를 전송합니다. 원문 기록·읽기와 AI 없는 미리보기는 이 전송에 동의하지 않아도 이용할 수 있습니다.

이전받는 자·연락처

OpenAI OpCo, LLC · OpenAI 개인정보 문의

처리 국가·시점·방법

미국을 포함한 OpenAI 서비스 처리 지역. 이용자가 AI 편집에 동의하고 요청한 때 서버에서 암호화된 네트워크로 API 요청을 전송합니다. 국내 전용 처리를 보장하는 설정은 적용하지 않았습니다.

항목·목적

선택한 책의 완료된 질문과 답변 텍스트 및 편집 지시. 가독성을 위한 원고 편집에 사용합니다. 사진·음성 파일과 로그인 계정 식별자를 보내지 않습니다. 다만 원고 본문에 직접 적은 이름 등 개인정보는 텍스트에 포함될 수 있습니다.

보유·이용 기간

응답의 별도 저장을 요청하지 않는 API 설정을 사용합니다. OpenAI 정책상 API 데이터는 기본적으로 모델 학습에 사용되지 않으며, 보안·오용 방지 로그는 원칙적으로 최대 30일 보관될 수 있고 법적 의무 등에 따른 예외가 있을 수 있습니다. OpenAI API 데이터 처리 안내

거부·철회

AI 전송 동의를 선택하지 않으면 AI 편집만 이용할 수 없습니다. 이후 전송은 새 요청을 하지 않음으로써 중단할 수 있고, 이미 보관된 편집본 등에 대한 삭제는 고객지원으로 요청할 수 있습니다.

5. 기기 권한·쿠키·로컬 보관

사진 선택과 마이크 권한은 사진 첨부·녹음 기능에만 사용합니다. 권한을 거부해도 글 작성은 가능합니다. 브라우저에는 로그인 유지와 요청 위조 방지에 필요한 쿠키를 사용하고, 기기에는 계정별 임시 초안과 업로드 전 첨부파일을 보관합니다. 앱 인증정보는 운영체제의 보안 저장소에 보관합니다. 로그아웃하면 현재 계정의 기기 임시 자료를 정리하므로 필요한 자료는 먼저 서버에 저장해 주세요.

브라우저 설정에서 쿠키를 차단·삭제할 수 있지만 로그인 기능이 제한될 수 있습니다. 현재 서비스 자체의 맞춤형 광고·광고 추적 도구는 사용하지 않습니다.

6. 이용자 권리와 안전조치

이용자 또는 적법한 대리인은 개인정보의 열람·정정·삭제·처리 정지·동의 철회를 요청할 수 있습니다. 계정 삭제 안내에서 절차를 확인할 수 있습니다. 본인 또는 대리인 여부를 필요한 최소 범위에서 확인하며 법령상 제한이 있으면 사유를 안내합니다. 아동의 개인정보가 부적절하게 등록된 사실을 알게 된 보호자는 같은 연락처로 삭제·보호 조치를 요청할 수 있습니다.

전송 암호화, 비공개 저장소, 계정·책별 접근 권한 확인, 인증정보 보호와 백업 등 안전조치를 적용합니다. 개인정보 침해 상담은 개인정보침해 신고센터(118, privacy.kisa.or.kr), 분쟁 조정은 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)를 이용할 수 있습니다.

7. 문의와 변경 안내

고객지원·개인정보 문의 담당: 블룸브레인 운영팀. bbrain267@bloom-brain.com, 010-2576-6792. 문의 시 소셜 로그인 제공자, 서비스 내 표시 이름, 요청 내용을 알려주세요. 비밀번호, 인증번호, 신분증 전체 사본이나 가족의 원고 전문은 보내지 마세요.

이 방침이 변경되면 적용일과 변경 내용을 이 페이지 또는 서비스 공지에서 알립니다. 별도 동의가 필요한 변경은 관련 절차를 진행합니다.