검토용 초안 · 서비스 공개 및 가입 동의용 문서가 아닙니다.

개인정보 처리방침 초안

기록이 머무는 곳

현재 개발본에서 확인한 데이터 흐름입니다. 운영 조건과 처리 근거·보관 기간을 확정하기 전의 검토 문서입니다.

운영자와 문의

운영자
공명
문의 이메일
확정 전
시행일
확정 전

서버와 기기에 보관하는 사진과 글

게시물을 저장하면 사진과 글을 손글담 서버에 보관합니다. 서버에는 찍은 원본 사진, 영역·회전을 적용한 게시물 사진, 영역·기울기 설정, 처음 읽은 글, 확정한 글·제목·출처, 책 이름과 순서가 남고, 게시물은 비공개로 시작합니다. 사진은 비공개 저장소에 두고, 본인 계정에만 15분 동안 유효한 주소로 보여 줍니다.

사진의 위치 정보는 올리기 전에 기기에서 지웁니다. 서버도 위치 정보가 남은 사진은 받지 않습니다. 저장하기 전에 작성 중인 사진과 글은 기기 안에 있고, 로그아웃해도 해당 계정의 기기 기록은 남습니다.

글자를 읽을 때

로그인한 상태에서 글자 읽기를 실행하면, 게시물 사진(긴 변 2048픽셀 이하의 JPEG)을 계정 서버를 거쳐 글자 인식 서비스로 암호화 통신(HTTPS)으로 보냅니다. 원본 사진은 글자 읽기에 보내지 않습니다. 글자를 읽는 동안 서버는 이 사진을 따로 저장하지 않으며, 게시물로 저장한 사진만 보관합니다. 인식 결과는 기기로 돌려보내고, 게시물을 저장할 때 처음 읽은 글로 함께 보관합니다. 인식 결과는 초안이며, 사용자가 사진과 비교해 고친 뒤 확정한 문장만 검색과 내보내기에 씁니다.

가입 전 글자 읽기는 사진을 보관하지 않고 읽기만 합니다. 가입 전에는 앱이 기기에서 만든 식별 값을 일방향 변환(해시)한 값만 사용 기록에 남기고, 식별 값 자체와 사진은 보관하지 않습니다. 하루 사용량과 월 비용 상한을 지키는 데 씁니다.

개발용 연결로 실행한 경우에는 사본이 연결된 개발 컴퓨터로 전송되고, 그 컴퓨터에 처리 이미지와 결과가 남을 수 있습니다.

서버 보관의 위탁과 보유 기간

위탁(사진 보관)
Cloudflare, Inc. — 사진 파일을 보관합니다.
사진 보관 위치
사진 보관 위치는 출시 전에 정합니다. 시험 기간에는 Cloudflare R2에 보관하며 보관 국가를 지정하지 않습니다.
보유 기간
탈퇴할 때까지 보관합니다. 탈퇴하면 서버의 게시물·책·사진·처음 읽은 글을 지웁니다.
백업
글·책·계정 정보가 든 서버 데이터를 하루 한 번 이상 암호화해 한국의 NAS에 보관합니다. 사진 파일은 이 백업에 들어 있지 않습니다.
백업 보관 기간
확정 전

암호화 백업은 한국의 NAS에 둡니다. 백업에는 계정을 탈퇴한 뒤에도 백업 보관 기간 동안 글·책·계정 정보가 남아 있습니다.

이 안내는 법률 검토 전 초안입니다. 확정 전 항목은 ‘확정 전’으로 표시하며 ‘없음’으로 쓰지 않습니다.

로그인 연결 시 계정 서버가 다루는 정보

계정 구분
로그인 공급자, 공급자별 사용자 식별자, 내부 계정 ID
프로필
닉네임, 공급자가 전달한 검증된 이메일(없을 수 있음), 가입일
동의와 로그인 유지
동의한 문서 버전, 세션 해시와 만료 시각
글자 읽기 사용 기록
계정 식별자를 변환한 값, 날짜와 시각, 처리 비용과 결과. 하루 사용량과 월 비용 상한을 지키고 비용을 대조하는 데 씁니다. 이번 달과 지난달 기록만 보관하고 그 이전 기록은 자동으로 지우며, 탈퇴하면 해당 계정의 식별 값을 바로 지웁니다.
서버 동작 기록
요청 크기·처리 시간·결과 코드 같은 수치와 계정 식별 값의 일부. 사진, 인식 결과, 로그인 토큰은 남기지 않습니다. 운영 배포 때 보관 기간을 30일로 정합니다.

로그인 연결·계정 구분·프로필 표시·동의 버전 확인을 위해 처리하도록 구현했습니다. 계정의 처리 근거와 보유·파기 기간은 운영 조건에 맞춰 확정해야 합니다. 세션 유효기간은 7일이며, 이것이 계정 정보의 삭제 기한을 뜻하지는 않습니다. 공급자의 access/refresh token을 계정 DB에 저장하지 않습니다.

인증 중 잠시 쓰는 정보

인증 시도와 가입 대기는 최대 10분, 앱 복귀용 일회성 티켓은 최대 60초 동안 유효합니다. 관련 정보는 서버 메모리에서 처리하고 만료 검사는 후속 인증 요청 때 수행합니다. 브라우저에는 인증 응답 확인용 임시 쿠키를 사용합니다. 이 안내 사이트에는 회원가입·사진 업로드 폼이나 방문 분석 도구를 넣지 않았습니다.

글자 인식을 위한 국외 이전

이전받는 곳
OpenRouter, Inc.(미국 뉴욕, privacy@openrouter.ai) — 여러 인공지능 모델을 하나의 창구로 연결하는 서비스. OpenRouter가 연결하는 모델 제공자 Google LLC(Google Cloud Vertex AI, 미국).
이전되는 항목
글자 읽기를 실행한 사진(지정한 영역의 JPEG 사본)과 그 인식 결과. 계정 정보, 닉네임, 이메일은 보내지 않습니다.
이전되는 국가
미국. Google Vertex AI의 미국 지역에서만 처리하도록 지정합니다.
시기와 방법
사용자가 글자 읽기를 실행할 때마다 암호화 통신(HTTPS)으로 보냅니다.
이용 목적
사진 속 손글씨를 글자로 인식합니다.
보유·이용 기간
OpenRouter에는 데이터를 저장하지 않는 경로로만 처리하도록 지정했습니다. OpenRouter는 이 경로의 요청 내용을 처리한 뒤 저장하지 않는다고 밝히고 있습니다(아동 성착취물 검사·신고와 법에 따른 보존이 필요한 경우는 예외). Google은 고객 데이터를 모델 학습에 쓰지 않고, 응답 속도를 위한 임시 저장은 24시간 안에 지우며, 이용 정책 위반 감시를 위해 요청을 기록할 수 있다고 밝히고 있습니다(이 기록의 보관 기간은 공개되지 않았습니다).
거부 방법과 효과
글자 읽기를 실행하지 않으면 사진을 보내지 않습니다. 이 경우 문장을 직접 입력해 기록할 수 있습니다.

서비스 이용 계약을 이행하는 데 필요한 처리위탁으로 보아 이 안내에 공개합니다. 출시 전에 법률 검토를 거쳐 확정합니다.

출시 전 보완할 개인정보 안내

처리 근거·보유 및 파기
계정·동의·OCR 처리 자료·접속 기록·백업별 조건과 파기 절차 확정 전
위탁·국외 이전·제3자 제공
계정 서버를 운영할 장소(호스팅)의 위탁 관계 확정 전. 글자 인식의 국외 이전은 위 항목에 적었습니다. 현재 미확정을 ‘없음’으로 표시하지 않습니다.
이용자의 권리 행사
열람·정정·삭제·처리 정지·동의 철회 접수와 처리 절차 확정 전
보호책임자·안전조치
담당자, 운영 보호조치와 문의 창구 확정 전
이용 연령·변경 고지
대상 연령, 해당 시 보호자 절차, 시행일과 변경 이력 확정 전