개인정보처리방침

리니북은 책을 만들고 보내는 데 필요한 것만 받습니다. 사진 보관함 전체를 가져오지 않고, 기기 위치 권한을 요청하지 않으며, 편집자의 휴대폰 번호를 받지 않습니다.

사진·영상·목소리는 민감정보(건강·생체인식 정보 등)로 쓰지 않으며, 얼굴 인식이나 생체 특징 추출을 하지 않습니다. 다만 이야기에 아이의 건강 상태 같은 내용을 직접 쓰면 그 글이 저장됩니다. 필요한 만큼만 적어 주세요.

가족 기여자에게서 이메일·휴대폰 번호를 받지 않습니다. 가족 기여자는 편집자가 입장을 수락한 뒤, 편집자가 가족에게 보여 주기로 한 순간만 볼 수 있습니다.

구매자는 아이 사진·기록·배송지 주소를 볼 수 없고, 주문 상태(결제, 수락 여부, 제작 착수, 발송, 배송 완료)만 봅니다.

앱에서는 외부 분석 도구를 쓰지 않습니다. 가족 웹·QR 재생·선물·주문 페이지에도 방문 분석 코드를 넣지 않습니다.

• 제3자 제공: 리니북은 개인정보를 제3자에게 제공하지 않습니다. 가족 기여자에게 순간을 보여 주는 것은 법정대리인이 선택 동의로 정한 범위에서 서비스 안에서 보여 주는 것이며, 구매자에게는 주문 상태만 보여 줍니다. 인쇄처·택배사·결제 대행사는 리니북이 맡긴 업무만 하는 처리위탁입니다(제3조).
• 결제와 카드사: 카드 번호 등 결제 수단 정보는 구매자가 토스페이먼츠 결제창에 직접 입력하며, 토스페이먼츠가 구매자에게서 받은 자체 동의에 따라 카드사 등 결제수단 제공사에 전달합니다. 리니북은 이 정보를 받거나 카드사에 넘기지 않으므로 리니북의 제3자 제공이 아닙니다. 리니북이 토스페이먼츠에 보내는 주문 정보(주문 번호, 금액, 구매자 이름·이메일·휴대전화 번호)는 결제 처리를 맡기는 처리위탁입니다.
• 앞으로 제3자 제공이 필요해지면 제공받는 자·목적·항목·보유 기간·거부 권리를 알리고 따로 동의를 받은 뒤에만 제공합니다(제17조 제2항).

리니북은 아래 회사에 업무를 맡깁니다(개인정보 보호법 제26조). 각 회사와는 목적 외 처리 금지·안전조치 등을 담은 문서로 위탁 계약을 맺고, 각 회사는 리니북이 지시한 업무에만 정보를 씁니다. 수탁사가 다시 맡기는 곳(재수탁사)은 각 회사가 공개한 목록을 따릅니다. 국외에 있는 회사에 맡기는 것 가운데 서비스 계약 이행에 필요한 처리위탁·보관은 이 방침에 이전 사항을 공개하는 방식으로 하고(제28조의8 제1항 제3호 가목), 계약 이행에 꼭 필요하지 않은 선택 기능(AI 처리, 제6조 방문 분석)은 이와 따로 국외 이전 동의를 받습니다(같은 항 제1호). 저장 위치가 국내여도 각 회사의 원격 기술 지원·백업은 국외에서 이뤄질 수 있습니다.

• 책 인쇄·제본·포장을 맡길 인쇄처와 배송을 맡길 택배사는 선정한 뒤 회사 이름, 맡기는 항목(인쇄 PDF, 받는 사람 이름·휴대전화 번호·주소 등), 보유 기간을 이 표에 추가하고 제12조의 사전 고지 기간을 둡니다. 리니북 책 제작은 그 뒤에 시작하며, 인쇄처를 바꿀 때도 같습니다.
• Cloudflare 국외 보관 상세(제28조의8 제2항): 이전 항목 = 위 파일 / 시기·방법 = 파일을 저장할 때 암호화된 통신으로 전송 / 보유 = 이용자가 지우거나 계정 삭제 뒤 파기할 때까지 / 거부 = 사진·영상·목소리를 올리지 않으면 이전되지 않지만, 이 경우 책을 만들 수 없습니다.
• Firebase Cloud Messaging 국외 이전 상세: 이전 항목 = 기기 토큰·알림 문구 / 시기·방법 = 알림을 보낼 때 암호화된 통신 / 보유 = 발송 처리 기간 / 거부 = 앱 설정 또는 휴대폰 설정에서 푸시를 끄면 이전되지 않으며, 거래 알림은 이메일로 받습니다. 푸시는 이용자가 켠 경우에만 쓰므로, 알림 허용을 묻기 전 앱 화면에서도 이 이전 사항을 따로 알립니다(제28조의8 제1항 제3호 나목). 알림 문구에는 아이 사진을 넣지 않습니다.

AI 처리와 국외 이전(선택 동의한 경우만): 목소리를 글로 옮기거나 글을 다듬는 것은 선택입니다. 이용자가 AI 처리 동의와 국외 이전 동의를 각각 따로 하고 직접 요청한 경우에만 아래로 보냅니다. 두 동의는 서로 다른 항목으로 기록하며, 어느 하나만 철회해도 전송을 멈춥니다. 동의하지 않아도 직접 입력으로 책을 끝까지 만들 수 있습니다. 가족 기여자는 각자 자기 목소리의 AI 처리에 따로 동의합니다. 사진과 영상은 AI 파트너에게 보내지 않습니다.

• AI 처리는 위 표의 처리자와 조건으로만 합니다. 서버 설정이나 실제 경로가 이와 다르면 전송을 멈추며, 처리자를 바꿀 때는 이 표를 먼저 고치고 제12조의 사전 고지를 한 뒤 선택 동의를 다시 받습니다.
• 목소리 파일은 원본 그대로 Soniox 에 보냅니다. 말한 내용에 담긴 다른 사람·장소 정보는 지우지 않습니다.

• 사진: 리니북 서버가 저장하기 전에 사진을 다시 저장하면서 촬영 위치(GPS)·기기 정보 같은 메타데이터를 지웁니다. 올리는 도중의 임시 파일은 검증 뒤 지웁니다. 촬영일은 먼저 읽어 순간 날짜의 기본값으로만 쓰며 직접 바꿀 수 있습니다. "원본 내려받기"의 사진 원본은 이렇게 메타데이터를 지운 파일입니다.
• 영상: 영상은 올린 파일을 그대로 보관하므로 원본에 포함된 촬영 위치·기기 정보 등의 메타데이터가 남을 수 있습니다. 영상은 가족에게 보여 주거나 QR 로 재생할 때 그 파일로 재생됩니다.
• 목소리: 녹음한 파일에는 위치 정보가 담기지 않습니다.
• 카메라·마이크·사진·알림 권한은 그 기능을 쓸 때 요청하며, 거부해도 허용한 방법으로 계속 쓸 수 있습니다.

• 계정 삭제: 요청하는 즉시 로그인, 가족 공유, QR 재생, 착수 전 제작 요청이 멈춥니다. 30일 뒤 데이터베이스와 저장소의 원본·파생·교정본·PDF·내보내기 파일과 계정을 파기하며, 저장소 정리가 실패하면 끝날 때까지 다시 시도합니다. 30일은 착오 신고와 결제·분쟁 확인을 위한 기간이며, 이 기간에도 다시 들어가거나 가족이 볼 수 없습니다. 거래 기록만 사진·글과 분리해 위 기간 동안 보관합니다. 카카오 로그인 계정은 카카오와의 연결도 끊습니다.
• 외부로 보낸 파일: 받아쓰기로 Soniox 에 보낸 파일과 인쇄처에 보낸 인쇄 파일은 위 표와 제3조의 조건에 따라 지우거나 삭제를 요청합니다.
• 파기 방법: 데이터베이스 행과 저장소 파일을 복구·재생할 수 없는 방법으로 지웁니다. 종이 문서는 만들지 않습니다.
• 서비스 종료 시: 6개월 전에 알리고 전체 내려받기를 제공한 뒤, 종료일에 모든 기록을 파기합니다(법정 보존 기록 제외).

• 웹사이트는 처음 방문할 때 배너를 띄우고, '허용하기'를 누른 경우에만 Google Analytics 4 와 PostHog 로 방문 통계를 모읍니다. 허용 전에는 두 도구를 불러오지 않습니다. 방문 식별자는 무작위 값이며 이름·이메일 같은 계정 정보와 연결하지 않습니다. 세션 녹화·자동 클릭 수집·영구 사용자 프로필은 쓰지 않습니다.
• 아이 사진·이름·폼 입력 내용과 비공개 링크의 실제 식별자는 보내지 않습니다. 공개 콘텐츠가 AI 검색에서 발견되는지 보기 위해 AI 크롤러 요청을 집계하고, 분석을 허용한 방문에 한해 AI 서비스 유입을 집계합니다. 이때도 공개 페이지 경로와 출처 도메인만 처리합니다.
• 가족 웹, QR 재생, 선물, 주문 페이지에는 분석 코드를 넣지 않습니다. 앱에는 외부 분석 도구가 없으며, Firebase 는 푸시 발송에만 쓰고 Firebase Analytics 는 넣지 않습니다.
• 국외 이전(미국): Google LLC(policies.google.com/privacy) · PostHog, Inc.(privacy@posthog.com) / 항목 = 방문 식별자, 본 페이지·누른 기능, 출처 도메인, 브라우저 종류 / 시기·방법 = 방문 분석을 허용한 뒤 웹사이트 페이지를 볼 때 암호화된 통신으로 전송 / 보유 = Google Analytics 4 는 리니북 속성 설정에 따라 최대 14개월, PostHog 는 리니북이 지울 때까지. 방문 분석은 계약 이행에 필요한 처리가 아니므로, 배너의 '허용하기'는 이 국외 이전 동의를 겸합니다(제28조의8 제1항 제1호).
• 동의는 선택이며, 허용하지 않아도 모든 기능을 그대로 쓸 수 있습니다. 허용한 뒤에도 아래 버튼이나 웹사이트 하단 '방문 분석 설정 바꾸기'에서 언제든 철회할 수 있습니다. 철회하면 그 뒤 통계를 보내지 않으며, 이미 수집된 정보는 위 보유기간에 따라 지워집니다.

• 아이의 정보는 아이의 법정대리인(부모 등)이 앱에서 직접 입력합니다. 아이 본인 명의의 계정은 만들 수 없습니다.
• 확인 방법(개인정보 보호법 시행령 제17조의2 제1항 제5호의 구조를 따른 제7호 방법): ① 앱 화면에 동의 내용을 보여 주고 법정대리인이 항목별로 동의를 표시합니다. ② 법정대리인이 입력한 법정대리인 본인의 이메일로 동의 내용 전문을 본문에 적은 메일과 이 동의 건 전용 1회용 확인 링크(24시간 유효, 한 번만 사용)를 보냅니다. ③ 법정대리인은 링크로 연 확인 화면에서 같은 동의 내용을 다시 보고 "동의합니다" 버튼을 직접 눌러 동의의 의사표시를 합니다. 링크를 여는 것만으로는 확인되지 않습니다. 링크를 쓸 수 없으면 받은 메일에 "동의합니다"라고 적어 회신해도 됩니다(제5호 그대로의 방법). 이 확인을 마쳐야 아이의 이름·생일·사진·영상·목소리 저장이 시작되며, 서버가 매번 이 확인 여부를 검사합니다.
• 법정대리인이 확인하지 않은 경우(24시간 만료 포함) 앱에 입력했던 아이 정보는 저장하지 않습니다.
• 확인 기록(동의 문구 버전·지문, 요청 시각, 확인 시각, 확인 방법(링크의 "동의합니다" 또는 회신 메일))은 동의 기록으로 보관합니다.
• 결제한 사람(예: 조부모)은 결제만으로 아이 정보를 보거나 동의할 권한을 갖지 않습니다. 가족 기여자의 동의는 자기 한마디·목소리에 대한 동의이며, 아이 정보에 대한 법정대리인 동의가 아닙니다.
• 법정대리인은 아이의 정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다(제9조).

• 비공개 저장: 사진·영상·목소리·PDF 는 비공개 저장소에 두고, 5분 동안만 유효한 서명 주소로 엽니다. 공개 주소는 QR 로 지정한 미디어 1개씩만 있으며, 편집자가 언제든 멈출 수 있습니다.
• 암호화: 모든 전송은 암호화합니다. 배송지, 구매자 연락처, 환급 계좌는 데이터베이스에 넣기 전에 AES-256-GCM 으로 암호화하고, 키는 데이터베이스와 분리해 서버 환경에만 둡니다. 복호화는 서버의 한 곳에서만 합니다.
• 접근 제어: 편집자, 가족 기여자, 구매자, QR 재생 권한을 따로 나누고, 서버가 매 요청마다 권한과 철회·삭제 상태를 확인합니다. 초대·세션·선물·QR 주소는 추측할 수 없는 무작위 값(128비트 이상)이며, 데이터베이스에는 해시만 저장합니다.
• 동의 기록 보호: 동의 기록은 서버만 쓸 수 있고, 본인도 고치거나 지울 수 없습니다.
• 로그: 로그와 오류 추적에 초대·QR 주소의 비밀 값, 서명 주소, 배송지, 이야기·전사문, 결제 비밀 값을 남기지 않습니다.
• 운영 접근: 운영 접근은 최소 인원으로 제한하고, 인쇄 발주와 불량 처리처럼 사람이 봐야 하는 경우에만 해당 주문의 교정본과 배송지를 봅니다.

• 편집자·법정대리인: 순간 삭제, 전체 내려받기, 알림 설정, 선택 동의(가족 공유·QR·AI) 변경, 계정 삭제를 앱에서 직접 할 수 있습니다. 그 밖의 열람·정정·삭제·처리정지 요청은 hello@leenybook.com 로 보내 주시면 10일 안에 처리하고, 처리하지 못하면 이유를 알립니다.
• 가족 기여자: 가족 웹에서 자기 한마디·목소리를 언제든 고치거나 지우고, AI·국외 이전·QR 동의를 철회하고, 참여를 끝낼 수 있습니다. 자기 목소리의 QR 재생은 가족 웹에서 직접 멈출 수 있습니다(편집자를 거치지 않음). 편집자를 거치지 않고 리니북에 직접 요청할 수도 있습니다. 다만 이미 제작 착수한 책에 인쇄된 내용은 지울 수 없습니다.
• 구매자: 웹 주문 화면에서 주문 정보를 확인하고 환불을 요청할 수 있습니다. 거래 기록은 법정 보존 기간 동안 삭제할 수 없습니다.
• 선택 동의를 철회해도 그 전에 적법하게 처리된 것에는 영향이 없습니다.

휴대폰의 알림 허용은 광고 수신 동의가 아닙니다. 이메일의 수신 거부 링크는 로그인 없이 동작합니다.

• 맞춤 그림책 서비스는 2026년 9월에 종료했습니다. 리니북이 보관하던 그림책 신청 정보·사진·미리보기 산출물은 2026년 9월 12일에 모두 삭제했고, 새 제작과 AI 이미지 생성은 하지 않습니다.
• 리니북 보유분 삭제와 이미지 생성 파트너(KIE.ai) 보유분 삭제는 구분됩니다. 파트너에 마지막으로 보낸 것은 2026년 9월 9일이며, 파트너의 공개 정책상 생성 미디어는 14일, 작업 로그·텍스트 메타데이터는 2개월 뒤 삭제되므로 2026년 11월 9일까지는 파트너 쪽에 남아 있을 수 있습니다. 그 뒤 삭제 여부를 확인해 이 조항을 갱신합니다.

• 개인정보 보호책임자: 김시현 (주식회사 노티크) · hello@leenybook.com · 02-6084-5005
• 실제 앱과 서버가 아이 정보를 어떻게 다루는지는 '아이 정보를 지키는 방법'(leenybook.com/trust)에도 정리합니다.
• 내용이 바뀌면 시행 7일 전에, 수집 항목·목적·위탁·이전 대상이 늘어나는 중요한 변경은 시행 30일 전에 이 페이지에 게시하고(시행령 제31조 제2항 — 홈페이지에 계속 게재), 동의가 필요한 사항은 시행 전에 앱에서 다시 동의를 받습니다. 기존 동의를 새 동의로 자동 변경하지 않습니다. 국외 이전 동의 사항(받는 자·국가·항목 등)이 바뀌면 알리고 다시 동의를 받습니다(제28조의8 제3항).
• 이 방침과 리니북이 정보주체와 맺은 계약(약관)의 내용이 다르면 정보주체에게 유리한 것을 적용합니다(제30조 제3항).
• 이 방침은 리니북 앱 출시에 맞춰 새로 정한 첫 판(v1.0)이며, 2026년 9월 29일에 게시하고 게시일부터 적용합니다. 가입·결제 화면에서 이 방침을 확인한 때부터 적용됩니다.