개인정보 처리방침

시행일: 2026년 8월 20일

발견 운영자(이하 "운영자")는 "발견" 서비스(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 처리하며, 그 처리에 관한 사항을 다음과 같이 공개합니다.

제1조 (수집하지 않는 정보)

① 서비스는 회원가입 및 로그인 절차를 두지 않습니다. 운영자는 다음 각 호의 정보를 어떠한 경우에도 수집하지 않습니다.

1. 이름, 이메일 주소, 전화번호, 생년월일, 성별, 주소
2. 결제 정보
3. 주민등록번호를 포함한 고유식별정보

② 운영자는 이용자가 촬영한 도서 사진을 전송받지 않습니다. 문장 인식은 이용자의 기기 내에서 수행되며, 사진 자체는 전송되거나 저장되지 않습니다.

③ 운영자는 계정의 소유를 증명하는 수단으로 12단어 복구 문구만을 두며, 운영자는 이를 보유하지 않습니다. 이에 따른 제한은 제10조에서 정합니다.

제2조 (처리하는 개인정보의 항목)

① 계정 생성 시(앱 최초 실행 시 자동) 처리하는 항목은 다음과 같습니다.

② 이용자의 입력 또는 서비스 이용 과정에서 처리하는 항목은 다음과 같습니다.

③ 서비스 운영 및 장애 대응을 위하여 접속 일시, 요청 경로 및 오류 기록이 서버 로그에 자동으로 생성됩니다.

④ 운영자는 이용자의 행동을 추적하는 식별자, 광고 식별자 및 쿠키를 사용하지 않으며, 외부 분석 도구 또는 광고 도구를 설치하지 않습니다.

제3조 (개인정보의 처리 목적)

① 운영자는 다음 각 호의 목적으로 개인정보를 처리하며, 목적 외의 용도로 이용하지 않습니다.

② 제1항의 부정 이용 방지와 관련하여, 서비스는 가입 절차를 두지 않으므로 계정의 다중 생성을 제한할 수단이 제한적입니다. 이에 필요한 최소한의 범위에서 계정 생성 시점의 IP 주소를 기록합니다.

③ 위치를 위조한 체크인은 좌표를 이용하지 않고 확인합니다. 운영자는 이용자가 체크인한 도서관 상호 간의 정합성(단시간 내 원거리 이동 여부 등)을 근거로 판단하며, 도서관의 위치는 공공데이터이므로 위조될 수 없습니다.

제4조 (위치정보)

① 이용자의 좌표는 이용자의 기기를 벗어나지 않습니다.

② 위치정보는 「위치정보의 보호 및 이용 등에 관한 법률」의 적용을 받으며, 이에 관한 사항은 위치기반서비스 이용약관에서 별도로 정하고 별도의 동의를 받습니다. 그 요지는 다음과 같습니다.

③ 앱은 도서관 목록(명칭·주소·좌표·반경)을 사전에 내려받아 보관하며, 이용자의 위치와 비교하는 연산을 전부 기기 내에서 수행합니다. 이에 따라 주변 도서관을 서버에 조회하는 절차가 존재하지 않습니다.

④ 운영자는 이용자의 이동 경로를 생성하거나 분석하지 않습니다.

⑤ 위치 권한은 기기 설정에서 언제든지 해제할 수 있습니다. 해제한 경우 체크인 및 주변 도서관 찾기를 이용할 수 없고 그 밖의 기능은 종전과 같이 이용할 수 있습니다.

제5조 (개인정보의 보유 기간 및 파기)

① 운영자는 다음 각 호의 기간 동안 개인정보를 보유합니다.

② 문의 내용은 계정을 삭제하더라도 작성자 정보만 삭제하고 그 내용은 보존합니다. 동일한 사유의 문의에 대응하기 위한 것이며, 보존되는 것은 입력된 내용에 한하고 작성자를 식별할 수 있는 정보는 남지 않습니다. 다만 이용자가 문의 내용에 직접 기재한 정보는 그대로 보존되므로, 문의 시 연락처 또는 신원 정보를 기재하지 않을 것을 권고합니다.

③ IP 주소는 매일 자동으로 파기합니다. 계정 생성일부터 90일이 경과한 경우 해당 값을 삭제하며, 계정 자체는 유지됩니다.

④ 서버 접속 로그는 90일이 경과한 때 자동으로 삭제됩니다.

⑤ 운영자는 개인위치정보를 전송받지 않으므로 파기의 대상이 되는 개인위치정보가 존재하지 않습니다. 위치정보법 제16조 제2항의 이용·제공사실 확인자료 또한 이용 또는 제공의 사실이 발생하지 아니하여 기록·보존하는 자료가 없습니다.

⑥ 법령에서 별도의 보존 기간을 정한 경우에는 그 기간에 따릅니다.

⑦ 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제합니다.

제6조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에 한하여 법이 허용하는 최소한의 범위에서 제공합니다.

제7조 (개인정보 처리의 위탁)

① 운영자는 다음과 같이 개인정보의 처리를 위탁하고 있습니다.

② 운영자는 위탁 계약 시 수탁자가 위탁 업무 외의 목적으로 개인정보를 처리할 수 없도록 정하고 이를 관리·감독합니다.

③ 서비스는 다음의 외부 인터페이스를 이용하며, 어느 것에도 이용자의 개인정보를 전송하지 않습니다.

④ 제3항의 연동은 모두 서버가 수행하며, 이용자의 기기가 해당 사업자에게 직접 접속하지 않습니다. 어느 연동에도 이용자를 식별할 수 있는 정보나 이용자의 위치가 포함되지 않습니다.

⑤ 제4항에 대한 예외로, 제1항의 휴대폰 알림 발송에서는 이용자의 기기가 Google 의 서버에 직접 접속합니다. 알림을 허용한 기기는 Google 로부터 푸시 토큰을 발급받고 같은 경로로 알림을 수신합니다. 알림을 허용하지 않은 경우 이 접속은 발생하지 않습니다.

⑥ 서비스는 도서 상세 화면에 온라인 서점의 구매 링크를 표시하며, 운영자는 이 링크를 통한 구매에 대하여 해당 서점으로부터 일정액의 수수료를 받습니다. 이 사실은 링크와 함께 화면에 표시됩니다.

⑦ 이용자가 제6항의 링크를 눌러 외부 사이트로 이동한 뒤의 개인정보 처리는 해당 사업자의 개인정보처리방침을 따르며, 운영자는 이에 관여하지 않습니다. 운영자는 이용자가 어떤 링크를 눌렀는지 기록하지 않고, 해당 사업자로부터 이용자를 식별할 수 있는 정보를 제공받지 않습니다.

제8조 (개인정보의 국외 이전)

① 운영자는 휴대폰 알림(푸시)의 발송을 위하여 다음과 같이 개인정보를 국외로 이전합니다.

② 제1항의 알림 제목 및 본문에는 이용자가 작성한 게시물의 내용을 포함하지 않습니다. 무슨 일이 있었는지(예: 『책 제목』 책방에 답글이 달렸어요)만을 전송하며, 내용은 앱에서만 확인할 수 있습니다.

③ 이용자는 기기의 알림 설정에서 알림을 거부할 수 있고, 거부하면 제1항의 이전은 발생하지 않습니다. 알림을 거부하여도 앱 내 알림은 그대로 이용할 수 있습니다 — 서비스의 다른 기능은 제한되지 않습니다.

④ 제1항을 제외하고 운영자는 개인정보를 국외로 이전하지 않습니다. 서버는 대한민국(서울)에 소재하며, 제7조 제1항의 Amazon Web Services 는 외국 법인이나 데이터가 저장되는 위치가 국내이므로 국외 이전에 해당하지 않습니다.

⑤ 제1항 외의 국외 이전이 발생하는 경우 이전받는 자, 이전 국가, 이전 일시 및 방법, 이전하는 항목, 이용 목적 및 보유 기간을 사전에 고지하고 거부할 수 있는 방법을 함께 안내합니다.

제9조 (정보주체의 권리와 행사 방법)

① 이용자는 언제든지 개인정보의 열람, 정정, 삭제 및 처리 정지를 요구할 수 있습니다.

② 제1항의 권리는 다음의 방법으로 행사할 수 있습니다.

③ 운영자는 요구를 받은 날부터 10일 이내에 이를 처리하고 결과를 통지합니다. 회신은 문의를 등록한 화면에서 확인할 수 있습니다. 서비스는 이메일 주소 및 전화번호를 수집하지 않으므로 별도의 회신 수단을 두지 않습니다.

④ 이용자는 제13조의 개인정보 보호책임자 연락처를 통하여도 제1항의 권리를 행사할 수 있습니다.

⑤ 계정 삭제는 12단어 복구 문구를 입력한 경우에 한하여 진행됩니다.

⑥ 계정을 삭제한 경우 이를 복구할 수 없으며, 복구 문구로도 복구되지 않습니다. 삭제 시 처리 내용은 다음과 같습니다.

⑦ 제6항에서 게시물을 보존하는 것은 답글이 등록된 게시물을 삭제할 경우 다른 이용자의 대화가 단절되고, 도서관 후기가 다른 이용자에게 제공되는 정보이기 때문입니다. 이 경우에도 작성자를 식별할 수 있는 정보는 보존하지 않습니다.

⑧ 제6항에서 신고 기록을 보존하는 것은 이를 삭제할 경우 제재를 받은 이용자가 탈퇴 및 재가입을 통하여 제재를 회피할 수 있기 때문입니다.

제10조 (계정 복구의 제한)

① 서비스는 개인정보를 수집하지 않는 대신 계정의 소유를 증명하는 수단으로 12단어 복구 문구만을 둡니다. 해당 문구는 이용자의 기기에서 생성되어 기기에만 보관되며, 운영자의 서버에는 문구에서 파생된 공개키만 저장됩니다.

② 이용자가 복구 문구를 분실한 경우 운영자는 해당 계정을 복구할 수 없습니다.

③ 운영자는 어떠한 경우에도 이용자에게 복구 문구를 요구하지 않습니다.

제11조 (개인정보의 안전성 확보조치)

운영자는 다음의 조치를 시행하고 있습니다.

제12조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만인 자의 이용을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 삭제합니다.

제13조 (개인정보 보호책임자)

개인정보의 처리에 관한 문의, 불만 처리 및 피해 구제는 위 연락처로 접수할 수 있습니다.

제14조 (권익침해의 구제 방법)

개인정보 침해로 인한 구제가 필요한 경우 다음 기관에 상담 및 분쟁 조정을 신청할 수 있습니다.

제15조 (처리방침의 변경)

이 처리방침을 변경하는 경우 시행 7일 전부터 서비스 내에 공지합니다. 이용자에게 불리하게 변경되거나 중요한 내용이 변경되는 경우에는 시행 30일 전부터 공지하고 변경 내용을 별도로 통지합니다.

부칙

이 처리방침은 2026년 8월 21일부터 시행합니다.

휴대폰 알림(푸시) 발송에 관한 사항(제2조, 제3조, 제5조, 제7조, 제8조, 제9조)이 추가되었습니다. 서비스가 아직 출시되지 않아 이 시점의 이용자가 없으므로, 제15조의 사전 공지 기간을 적용할 대상이 존재하지 않습니다.