개인정보처리방침

개인정보처리방침

시행일자 · 2026년 6월 1일

Nook(이하 “서비스”)은 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 적법하게 수집·이용하고, 안전하게 관리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 처리하는 개인정보 항목

서비스는 회원가입 및 서비스 제공을 위해 다음의 개인정보를 수집·처리합니다.
  • 회원가입 시(필수): 이메일 주소, 비밀번호(자체 가입자에 한해 단방향 암호화 저장), 닉네임, 시스템 식별자(@handle), 생년월일(만 14세 이상 확인 목적), 이용약관·개인정보처리방침 동의 시각
  • 구글 로그인 시(필수): Google 계정 이메일, Google 계정 식별자(sub), Google 프로필 이름
  • 선택 입력: 자기소개, 분위기 색(테마), 프로필 사진
  • 이용자가 직접 등록한 콘텐츠: 게시물 본문·태그·기분, 첨부 사진/영상, 사진의 EXIF 메타데이터(촬영 일시, 카메라 모델, 촬영 설정, 위도/경도 등), 직접 입력한 장소명 및 좌표, 친구 관계, 차단·신고 기록, 봉인된 봉투, 컬렉션 정보
  • 알림 발송용: FCM(Firebase Cloud Messaging) 디바이스 토큰
  • 자동 수집: 접속 IP, 브라우저/기기 정보, 서비스 이용 기록 (서비스 운영 및 보안 목적)

2. 개인정보의 처리 목적

  • 회원 식별 및 본인 확인(이메일·@handle), 회원관리, 부정이용 방지
  • 서비스 제공: 게시물·컬렉션·캘린더·봉인된 봉투·친구 관계·태그·하트 등
  • 알림 발송: 친구 요청·수락, 게시물 태그, 하트 등의 푸시·인앱 알림
  • 안전성 확보: 신고·차단 기능 운영, 부적절 콘텐츠 대응
  • 만 14세 이상 가입 여부 확인
  • 서비스 운영에 관한 공지 전달, 문의 응대
  • 관계 법령 및 약관 위반 행위에 대한 대응

3. 개인정보의 보유 및 이용 기간

  1. 회원가입 시점부터 회원 탈퇴 시까지 개인정보를 보유·이용합니다.
  2. 회원이 탈퇴를 요청한 경우, 즉시 다른 이용자에게 정보가 노출되지 않도록 처리되며, 요청일로부터 7일이 지나면 다음과 같이 처리됩니다.
    • 익명 처리되는 항목: 이메일, 닉네임, @handle, 비밀번호, 자기소개, 분위기 색, 프로필 사진, Google 계정 연결 정보
    • 유지되는 항목: 본인이 작성한 게시물 본문·사진·태그는 익명화된 닉네임 아래 유지됩니다. 다른 이용자가 본인을 태그한 글, 본인과 친구 관계에 있던 흔적은 서비스의 무결성을 위해 보존됩니다.
    • 익명화 후엔 같은 Google 계정/이메일로 신규 가입이 가능합니다.
  3. 관계 법령에 따라 보존이 필요한 정보는 해당 법령에서 정한 기간 동안 보관합니다. (예: 「전자상거래 등에서의 소비자보호에 관한 법률」 등)

4. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 법령에 의하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우에는 예외로 합니다.

5. 개인정보 처리의 위탁

서비스는 안정적인 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하고 있습니다.
  • Amazon Web Services, Inc. — 클라우드 인프라(서버·데이터베이스·미디어 스토리지) 운영. 데이터 처리 리전: 대한민국(서울, ap-northeast-2)
  • Google LLC — 구글 계정 로그인(OAuth 2.0), 푸시 알림 전송(Firebase Cloud Messaging)
위탁받은 업체는 위탁받은 업무 수행 목적 외의 용도로 개인정보를 처리할 수 없으며, 서비스는 「개인정보 보호법」에 따라 안전한 처리를 위한 조치를 마련하고 있습니다.

6. 정보주체의 권리와 행사 방법

  1. 이용자는 언제든지 본인의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있습니다.
  2. 글·사진·동영상은 서비스 내 해당 글의 “⋯” 메뉴에서 개별 삭제할 수 있으며, 즉시 사라집니다. (S3 원본은 7일 이내 자동 삭제)
  3. 책장(컬렉션)·태그·캘린더 표지는 해당 화면의 편집 메뉴에서 개별 삭제할 수 있습니다.
  4. 닉네임·자기소개·분위기 색·프로필 사진은 서비스 내 “공간 꾸미기” 메뉴에서 직접 수정할 수 있습니다.
  5. @handle 은 서비스 내 “설정 → 계정” 에서 30일에 한 번 변경할 수 있습니다.
  6. 회원 탈퇴는 서비스 내 “설정 → 회원 탈퇴” 메뉴를 통해 신청할 수 있으며, 신청 후 7일 동안은 “복구하기” 로 취소할 수 있습니다.
  7. 차단한 이용자 목록은 “설정 → 차단한 사람” 에서 확인·해제할 수 있습니다.
  8. 푸시 알림 수신은 휴대전화의 운영체제 알림 설정에서 끌 수 있습니다.
  9. 기타 권리 행사에 관한 문의는 아래 연락처로 요청해 주시기 바랍니다.

7. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 생년월일을 통해 만 14세 이상 여부를 확인하며, 만 14세 미만의 아동의 개인정보가 수집된 사실이 확인되는 경우 서비스는 지체 없이 해당 정보를 파기합니다.

8. 개인정보의 안전성 확보 조치

  • 비밀번호는 단방향 암호화(bcrypt) 알고리즘으로 저장하여 운영자도 원문을 알 수 없도록 보호합니다.
  • 인증은 JWT 액세스 토큰(만료 1시간) + 리프레시 토큰(만료 30일) 방식으로 처리하며, 토큰은 단말기에만 저장됩니다.
  • 모든 클라이언트-서버 통신은 HTTPS(TLS)를 통해 암호화하여 전송합니다.
  • 업로드된 사진·영상은 비공개 객체 저장소(Amazon S3)에 저장되며, 본인 및 권한 있는 친구만 시한부 서명 URL 로 접근할 수 있습니다.
  • 개인정보에 접근 가능한 인원을 최소화하고, 접근 권한을 관리합니다.
  • 해킹·바이러스 등에 의한 침해사고에 대비하여 보안 시스템을 운영합니다.

9. 개인정보 보호책임자 및 연락처

  • 개인정보 보호책임자: Quabbit
  • 연락처: quabbit.dev@gmail.com
개인정보 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의해 주시면 신속하게 답변해 드리겠습니다.

10. 권익침해에 대한 구제 방법

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
  • 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
  • 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
  • 대검찰청 사이버수사과 (spo.go.kr / 1301)
  • 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)

11. 개정 이력

본 방침은 2026년 6월 1일부터 시행됩니다. 변경사항이 있을 경우 서비스 내 공지를 통해 사전 안내합니다.