1. 개인정보처리자와 문의
개인정보처리자는 Boookflow입니다. 개인정보 처리와 관련한 문의, 열람·정정·삭제 요청, 불만 처리는 help@boookflow.com으로 보내주세요.
2. 처리하는 정보와 목적
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 계정 | 로그인 제공자의 계정 식별자, 로그인 방식, 이메일 및 프로필 정보(제공 또는 동의한 경우), 닉네임, 세션 정보 | 본인 식별, 로그인 유지, 계정·권한 관리, 문의 대응 |
| 이용자 콘텐츠 | 플로우·노드·연결 문구, 출처, 책·판매처 정보, 직접 올린 표지, 댓글·수정 제안·신고 내용, 반응과 협업 정보 | 플로우 작성·공개·사본·댓글·신고·협업 기능 제공 및 운영 |
| 이용·기술 정보 | 접속 일시, 브라우저·기기 정보, 페이지 주소·유입 경로, 서비스 사용 이벤트, 오류·성능 정보 | 보안, 장애 대응, 서비스 품질 개선, 이용 현황 분석 |
Boookflow는 비밀번호를 직접 저장하지 않습니다. 소셜 로그인(구글·네이버·카카오)에서는 계정 식별자와 함께 이메일·닉네임·프로필 사진을 받습니다. 닉네임은 가입 시 공개 표시 이름의 기본값으로 쓰이며 계정 설정에서 언제든 바꿀 수 있고, 이메일은 계정 화면에서 본인에게만 보입니다. 프로필 사진은 보관만 하고 현재 서비스 화면에 표시하지 않습니다. 성별·생일·연령대·출생연도·휴대전화번호·실명은 받지 않습니다.
3. 보유 기간과 파기
계정 정보와 이용자 콘텐츠는 계정이 유지되는 동안 보관합니다. 계정 설정에서 삭제를 요청하면 30일의 취소 유예 기간이 지난 뒤 계정·프로필·작성한 플로우·댓글·반응과 직접 올린 표지를 삭제 처리합니다. 법령상 보관 의무가 있거나 권리 침해·분쟁·보안 사고 대응에 필요한 기록은 그 사유가 끝날 때까지 필요한 최소 범위에서 보관할 수 있습니다.
전자상거래 거래기록은 현재 서비스에서 처리하지 않습니다. 계정 삭제가 끝나면 저장소의 전자 데이터와 업로드 파일을 복구하기 어려운 방식으로 삭제하거나, 개인을 식별할 수 없도록 분리합니다.
4. 외부 서비스 이용과 국외 처리
서비스 제공을 위해 아래 외부 서비스를 사용합니다. 각 서비스는 해당 기능을 제공하는 데 필요한 최소 정보만 처리합니다.
| 서비스 | 처리 목적 | 주요 처리 정보 |
|---|---|---|
| Supabase | 인증, 데이터베이스, 파일 저장소 | 계정·프로필·이용자 콘텐츠·업로드 파일. 운영 데이터베이스 리전은 인도 뭄바이(ap-south-1)입니다. |
| Resend | 이메일 매직 링크 발송 | 이메일 주소, 인증 메일 발송 정보 |
| Vercel | 서비스 호스팅, 방문·성능 분석 | 접속·성능 관련 기술 정보와 사용 통계 |
| Google Analytics | 제품 사용 흐름 분석 | 페이지 열람, 공유·사본·공개·댓글·반응 같은 이벤트. 닉네임, 이메일, 댓글·신고 본문은 분석 이벤트로 보내지 않습니다. |
| Sentry | 오류 감지와 안정성 개선 | 오류·성능 정보. 사용자 정보, 쿠키, 요청 본문, 인증 헤더는 전송 전에 제거하도록 설정했습니다. |
5. 쿠키와 분석
로그인 상태를 유지하기 위해 필수 쿠키를 사용합니다. Vercel Web Analytics·Speed Insights와 Google Analytics는 서비스 이용·성능을 분석하기 위한 기술 정보를 처리할 수 있습니다. 브라우저 설정으로 쿠키 저장을 제한할 수 있으나, 이 경우 로그인 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다.
6. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 닉네임은 계정 화면에서 직접 바꿀 수 있고, 계정 삭제는 계정 화면에서 요청할 수 있습니다. 그 밖의 요청은 help@boookflow.com으로 보내주세요. 요청자의 본인 확인이 필요한 경우 필요한 최소한의 정보를 확인한 뒤 처리합니다.
7. 안전성 확보 조치
Boookflow는 접근 권한 관리, 인증 정보의 분리 보관, 전송 구간 암호화, 데이터베이스 접근 제어, 보안·감사 기록을 통해 개인정보를 보호합니다. 다만 인터넷 환경에서 완전한 보안을 보장할 수는 없으므로, 의심되는 계정 접근이나 보안 문제는 즉시 알려주세요.
8. 방침 변경
이 방침을 변경할 때에는 변경 내용과 시행일을 이 페이지에 공개합니다. 이용자의 권리에 중요한 영향을 주는 변경은 시행 전에 알기 쉬운 방법으로 안내합니다.