Pilmie 개인정보처리방침
시행일: 2026년 7월 5일
Pilmie(필미, 이하 “서비스”)를 운영하는 Bullets(운영자: 류지영, 이하 “운영자”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 국문으로 작성된 문서가 정본이며, 영어·일본어 등 다른 언어의 번역본은 이해를 돕기 위한 참고용입니다. 국문본과 번역본의 해석이 상충하는 경우 국문본이 우선합니다.
제1조 (총칙)
- 서비스는 독서 기록과 도서 리뷰를 공유하는 모바일 애플리케이션(iOS/Android)입니다.
- 운영자는 이 방침에 명시된 목적과 범위 안에서만 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
제2조 (수집하는 개인정보의 항목 및 수집 방법)
운영자는 다음의 개인정보를 수집합니다.
1. 회원가입 및 로그인 시
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 소셜 계정 이메일 주소, 소셜 계정 이름, 회원 고유 식별자(UID) | Google 로그인(Android) 또는 Apple 로그인(iOS) 연동 시 자동 수집 |
| 필수 | 닉네임 | 가입 화면에서 이용자가 직접 입력 |
| 선택 | 한 줄 소개, 프로필 이미지 | 가입 또는 프로필 수정 화면에서 이용자가 직접 입력·등록 |
| 필수 | 약관·개인정보 수집 동의 여부 및 동의 일시, 동의한 방침 버전, 마케팅 정보 수신 동의 여부(선택 동의) | 가입 절차에서 자동 기록 |
- Apple 로그인 이용 시 Apple이 제공하는 “이메일 가리기(Hide My Email)” 기능을 사용할 수 있으며, 이 경우 실제 이메일 대신 Apple이 생성한 중계(릴레이) 이메일 주소가 수집됩니다.
- 소셜 계정의 프로필 사진은 서비스에서 이용하지 않으며, 전화번호, 생년월일, 정밀(GPS) 위치정보, 광고 식별자는 수집하지 않습니다. (분석 목적의 IP 기반 대략적 지역은 제3항 참조)
2. 서비스 이용 과정에서 이용자가 생성하는 정보
- 도서 리뷰 및 별점, 리뷰에 대한 댓글
- 도서에서 인용한 문장(하이라이트) 및 페이지 정보
- 서재 정보: 도서별 독서 상태(읽고 싶어요/읽는 중/읽었어요), 독서 진행률, 독서 시작일·완료일
- 팔로우/팔로워 관계, 좋아요 기록
- 차단한 이용자 목록, 신고 내역(신고 사유 및 상세 내용)
- 인앱 알림 데이터(알림 유형, 관련 이용자·도서 정보 등)
3. 자동으로 수집되는 정보
- 푸시 알림 토큰(FCM 토큰): 알림 발송을 위한 기기 식별 토큰으로, 로그인 또는 알림 권한 허용 과정에서 수집될 수 있습니다. 알림 권한을 허용하지 않으면 푸시 알림은 발송되지 않습니다.
- 오류·장애 진단 정보: 앱 오류 발생 시 오류 내용, 스택 트레이스, 기기 모델·운영체제 버전·앱 버전, 오류 발생 전후의 앱 사용 기록(화면 이동, 도서 검색 요청 등) 등 기술 정보(정식 배포 빌드에서만 전송되며, 이름·이메일 등 식별 정보는 포함하지 않습니다)
- 서비스 이용 분석 정보: 화면 조회 및 기능 사용 이벤트(로그인·검색·서재 담기·리뷰 작성 등)와 발생 시각, 앱 버전, 기기 유형, 대략적 지역 등 통계 정보. 이 정보는 앱 인스턴스 식별자(가명) 및 회원 식별자(UID)와 연계되어 수집될 수 있으나, 서비스 이용 통계 산출과 품질 개선 목적으로만 이용하며 광고 식별자는 수집하지 않고 광고 목적으로 이용하지 않습니다.
4. 기기에만 저장되는 정보 (서버로 전송되지 않음)
다음 정보는 이용자의 기기 내부에만 저장되며 운영자의 서버로 전송되지 않습니다. 앱을 삭제하면 함께 삭제됩니다.
- 화면 테마 설정, 최근 검색어, 연간 독서 목표, 독서 체크인(스트릭) 기록, 독서 리마인더 설정, 온보딩(최초 실행) 완료 여부
제3조 (개인정보의 처리 목적)
| 목적 | 이용하는 항목 |
|---|---|
| 회원 식별, 가입·로그인 처리, 계정 관리 | 이메일, 이름, UID, 닉네임 |
| 서비스 제공(리뷰·서재·커뮤니티 기능) | 닉네임, 프로필 이미지, 한 줄 소개, 이용자가 생성한 콘텐츠 |
| 푸시 알림 및 인앱 알림 발송(팔로우·좋아요·댓글 알림 등) | FCM 토큰, 알림 데이터 |
| 마케팅 정보 발송(이벤트·혜택 안내) — 선택 동의자에 한함 | FCM 토큰, 마케팅 수신 동의 여부 |
| 부정 이용 방지, 신고 처리, 이용자 보호 | UID, 신고 내역, 차단 목록 |
| 서비스 품질 개선 및 오류 대응 | 오류·장애 진단 정보 |
| 서비스 이용 통계 산출 및 기능 개선(이용 분석) | 서비스 이용 분석 정보 |
| 동의 이력의 증빙 | 동의 여부·일시·방침 버전 |
제4조 (개인정보의 보유 및 이용 기간)
- 운영자는 이용자가 회원 탈퇴(계정 삭제)를 완료하면 수집된 개인정보를 지체 없이 파기합니다.
- 다만 다음의 정보는 예외적으로 명시된 기간 동안 보존합니다.
| 보존 항목 | 보존 근거·목적 | 보존 기간 |
|---|---|---|
| 신고 내역(신고자·피신고자 식별자, 신고 사유·상세 내용, 신고 일시) | 부정 이용 방지, 분쟁 대응 | 탈퇴 후 3년 |
| 관계 법령에 따라 보존 의무가 있는 정보 | 해당 법령 | 해당 법령이 정한 기간 |
- 탈퇴 시 다른 이용자의 콘텐츠에 남아 있던 탈퇴 회원의 흔적(좋아요, 팔로우 관계, 리뷰어 집계, 탈퇴 회원이 작성한 리뷰에 달린 다른 이용자의 댓글 등)도 함께 삭제 처리됩니다. 시스템 오류 등으로 일부 정보가 즉시 삭제되지 못한 경우, 운영자는 이를 인지하는 즉시 삭제합니다. 다만 다른 이용자의 데이터에 포함된 탈퇴 회원 관련 정보(예: 다른 이용자의 차단 목록에 저장된 식별자)는 해당 이용자의 데이터로서 남을 수 있으나, 계정 삭제 후에는 그 식별자만으로 특정 개인을 식별할 수 없습니다.
제5조 (개인정보의 제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 별도로 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제6조 (개인정보 처리의 위탁 및 국외 이전)
- 운영자는 서비스 제공을 위하여 개인정보 처리 업무를 다음과 같이 국외 사업자에게 위탁하고 있으며, 이는 「개인정보 보호법」 제28조의8 제1항 제3호(서비스 제공에 관한 계약 이행을 위한 처리위탁·보관)에 해당합니다.
| 수탁자(이전받는 자) | 이전 국가 | 이전 항목 | 위탁 업무(목적) | 이전 일시·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (Firebase) — privacy@google.com | 미국 | 제2조 제1항·제2항·제3항의 항목 전부(이메일, 이름, UID, 닉네임, 프로필 이미지, 콘텐츠, FCM 토큰, 서비스 이용 분석 정보 등) | 회원 인증(Firebase Authentication), 데이터 저장(Cloud Firestore), 파일 저장(Cloud Storage), 푸시 알림 발송(Firebase Cloud Messaging), 이용 통계 분석(Google Analytics for Firebase), 앱 구성 제공(Firebase Remote Config) | 서비스 이용 시점에 네트워크를 통해 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Apple Inc. — apple.com/legal/privacy | 미국 | Apple 계정 인증 정보(이메일, 이름) | Apple 로그인 인증(iOS) | Apple 로그인 이용 시점에 네트워크를 통해 전송 | Apple의 개인정보처리방침에 따름 |
| Functional Software, Inc. (Sentry) — sentry.io/privacy | 미국 | 오류·장애 진단 정보(오류 내용, 기기 모델, OS·앱 버전, 오류 발생 전후의 앱 사용 기록 — 식별 정보 미포함) | 앱 오류 수집 및 진단 | 정식 배포 빌드에서 오류 발생 시점에 네트워크를 통해 전송 | 수집일로부터 90일(Sentry 기본 보존 기간) |
- 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 서비스가 위 수탁자의 기반 시설 위에서 제공되는 특성상, 국외 이전을 거부하는 경우 서비스 이용(회원가입)이 불가능합니다. 이전 거부는 가입하지 않거나 회원 탈퇴하는 방법으로 할 수 있으며, 문의는 제13조의 연락처로 가능합니다.
- 도서 검색 시 검색어는 네이버(주)의 도서 검색 API로 전송됩니다. 이때 이용자의 계정 정보나 기기 식별 정보는 전송되지 않으며, 검색어만으로는 개인을 식별할 수 없습니다.
제7조 (개인정보의 파기 절차 및 방법)
- 운영자는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 해당 정보를 파기합니다.
- 전자적 파일 형태의 개인정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.
- 회원 탈퇴는 앱 내 [설정 → 계정 삭제] 메뉴에서 직접 할 수 있으며(보안을 위해 마지막 로그인 후 일정 시간이 지난 경우 본인 확인을 위한 재로그인이 요구될 수 있습니다), 탈퇴 시 프로필, 리뷰, 별점, 댓글, 인용 문장, 서재 기록, 팔로우 관계, 좋아요, 차단 목록, 알림, 프로필 이미지 파일이 삭제되고 인증 계정이 삭제됩니다(제4조 제2항의 보존 예외 제외).
제8조 (정보주체의 권리·의무 및 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 권리 행사 방법:
- 프로필 정보(닉네임, 한 줄 소개, 프로필 이미지)의 열람·정정: 앱 내 프로필 수정 기능
- 콘텐츠(리뷰·댓글·문장 등)의 수정·삭제: 앱 내 해당 콘텐츠의 수정·삭제 기능
- 계정 및 전체 데이터 삭제: 앱 내 [설정 → 계정 삭제]
- 그 밖의 요구(열람·처리정지 등): 제13조의 개인정보 보호책임자에게 이메일로 요청
- 이메일로 접수된 요구에 대하여 운영자는 지체 없이(늦어도 10일 이내) 조치하고 그 결과를 통지합니다.
- 권리 행사는 이용자의 법정대리인이나 위임을 받은 자를 통하여 할 수도 있으며, 이 경우 적법한 위임 관계를 확인할 수 있는 서면을 제출하여야 합니다.
- 이용자는 자신의 개인정보를 최신의 상태로 유지할 책임이 있으며, 타인의 개인정보를 도용하여 가입한 경우 회원 자격 상실 및 관계 법령에 따른 처벌을 받을 수 있습니다.
제9조 (만 14세 미만 아동의 개인정보)
서비스는 만 14세 이상의 이용자만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 절차에서 만 14세 이상임을 확인받으며, 만 14세 미만 아동이 가입한 사실이 확인되는 경우 해당 계정과 개인정보를 지체 없이 삭제합니다.
제10조 (자동 수집 장치의 설치·운영 및 거부)
- 서비스는 모바일 앱으로 제공되며 쿠키(cookie)를 사용하지 않습니다.
- 푸시 알림은 이용자가 알림 권한을 허용한 경우에만 발송되며, 이용자는 기기의 알림 설정 또는 앱 내 설정에서 언제든지 알림 수신을 거부할 수 있습니다. 알림을 거부해도 알림 수신 외의 서비스 이용에는 제한이 없습니다.
- 오류 진단 정보의 수집은 서비스 품질 유지를 위한 것으로, 개인을 식별할 수 있는 정보를 포함하지 않습니다.
- 광고 식별자(ADID/IDFA)를 수집하지 않으며, 광고 전송을 위한 광고 SDK를 사용하지 않습니다.
- 서비스는 이용 통계 산출과 품질 개선을 위하여 Google Analytics for Firebase를 사용합니다. 이 도구는 화면 조회·기능 사용 이벤트 등 이용 정보를 가명(앱 인스턴스) 식별자를 기반으로 수집하며, 이는 회원 식별자(UID)와 연계될 수 있습니다. 광고 식별자는 수집하지 않고 광고 목적으로 이용하지 않으며, 수집된 정보는 서비스 이용 통계와 품질 개선 목적으로만 이용됩니다. 이용자는 제13조의 연락처로 이용 분석 정보의 처리정지를 요청할 수 있습니다.
제11조 (콘텐츠의 공개에 관한 안내)
- 서비스는 독서 기록을 공유하는 커뮤니티 서비스입니다. 이용자의 프로필(닉네임, 한 줄 소개, 프로필 이미지, 팔로워·팔로잉 목록)과 이용자가 작성한 콘텐츠(리뷰, 별점, 댓글, 인용 문장, 서재의 독서 상태)는 서비스의 다른 이용자에게 공개됩니다.
- 공개를 원하지 않는 정보는 콘텐츠에 포함하지 않도록 주의하시기 바랍니다. 이용자는 언제든지 자신의 콘텐츠를 수정·삭제할 수 있습니다.
- 차단 목록과 신고 내역은 다른 이용자에게 공개되지 않습니다.
제12조 (개인정보의 안전성 확보 조치)
운영자는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.
- 전송 구간 암호화: 모든 데이터는 HTTPS(TLS) 암호화 통신으로 전송됩니다.
- 접근 통제: 데이터베이스 보안 규칙(Firebase Security Rules)을 통해 본인 데이터에 대한 쓰기 권한을 본인으로 제한하고, 차단 목록 등 민감한 데이터는 본인만 조회할 수 있도록 통제합니다.
- 접근 권한 최소화: 개인정보에 접근할 수 있는 관리 권한을 운영자로 최소화합니다.
- 수집 최소화: 서비스 제공에 필요한 최소한의 정보만 수집합니다.
제13조 (개인정보 보호책임자)
운영자는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 류지영
- 이메일: develop@bullets.co.kr
이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있으며, 운영자는 지체 없이 답변·처리합니다.
제14조 (권익침해 구제 방법)
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (한국인터넷진흥원 운영): (국번 없이) 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / ecrm.cyber.go.kr
제15조 (개인정보처리방침의 변경)
- 이 방침의 내용이 추가, 삭제 또는 수정되는 경우, 시행 7일 전(이용자에게 불리하거나 중대한 변경의 경우 30일 전)부터 앱 내 공지 또는 방침 게시 페이지를 통해 고지합니다.
- 이 방침의 이전 버전은 요청 시 제13조의 연락처를 통해 확인할 수 있습니다.
부칙
이 개인정보처리방침은 2026년 7월 5일부터 시행됩니다.