읽맘 개인정보처리방침
적용일: 2026-10-28
적용 범위와 운영자
본 문서는 개발 서비스 기준 초안이며 법률 검토 전입니다. 이 방침은 주식회사 이네이블테크가 운영하는 읽맘 웹사이트(readmam.com)와 iOS·Android 앱에 적용합니다. 현재 구현된 개발 서비스의 실제 처리 방식을 기준으로 하며, 처리 방식이 바뀌면 갱신합니다. 공개 목업은 시연 데이터만 사용하고 개인정보를 수집하지 않습니다. 이 페이지는 선택한 표시 언어로 제공합니다(버전 privacy-2026-10-28).
회원 정보와 로그인
계정 식별과 본인 책장·변환권 접근을 위해 이메일 주소·내부 회원 식별자·로그인 공급자 식별자와, Google·카카오·Apple 로그인 시 공급자가 발급한 토큰(암호화 저장, 로그인할 때마다 교체)을 처리합니다. 이메일 비밀번호는 단방향 해시로만 저장하며 회사도 원문을 알 수 없습니다. Google 로그인은 이메일과 기본 프로필(이름·사진 포함 가능), 카카오는 이메일과 선택 닉네임을 요청하며 Apple 로그인은 앱에서 제공합니다. Gmail·Drive 권한을 요청하지 않고, 광고에 이용하거나 판매하지 않습니다.
목소리·아이 정보·동의
본인 목소리 또는 소유자의 동의를 받은 가족 목소리를 3~30초 녹음·업로드해 계정당 최대 4개를 등록합니다. 가족은 초대 링크로 로그인 없이 동의·녹음할 수 있습니다. 동의 버전(voice-consent-2026-10-13)·시각·브라우저 정보를 기록합니다. 목소리 샘플은 비공개 Cloudflare R2 저장소에 보관하며, 목소리 삭제·동의 철회·회원 탈퇴 시 삭제합니다. 신원 확인 수단으로 쓰지 않습니다. 아이 정보는 보호자가 입력하는 이름과 연령대만 보호자 동의 아래 처리하며 낭독 개인화에만 사용합니다. 목소리 소유자가 동의를 철회하면 새 생성은 즉시 중단되고, 이미 완성한 책은 구매자 계정에 남으며 철회 기록은 보존합니다.
동화 생성·원고·사진 글자 인식
낭독은 회사의 로컬 Mac 또는 작업 조건에 따라 Runpod에서 생성합니다. Runpod를 사용할 때 목소리 샘플·녹음 대본·아이 이름이 들어간 본문·생성 설정을 Runpod GPU 서버(미국·유럽 등 배정된 위치)에 작업 동안만 전송하며, 처리 후 서버에 남기지 않습니다. 생성된 음성은 Cloudflare R2에 비공개 보관하고 작업 기록은 Cloudflare D1에 저장합니다. 고객 원고는 권리 확인 후 확인한 텍스트만 저장합니다. 책 사진은 Google LLC(Cloud Vision)에 글자 인식을 위해 전송해 서버 메모리에서 처리한 뒤 즉시 폐기하며, 이미지를 저장하지 않고 건수만 기록합니다.
처리 위탁과 국외 이전
Cloudflare는 요청 처리, 로그인·인증 메일 발송, 회원·목소리·아이·원고·작업·변환권·결제·동의 기록 데이터베이스(D1, 아시아·태평양 위치 — 데이터센터는 Cloudflare가 정하며 국외일 수 있음), 비공개 음성 저장을 분산 인프라에서 제공합니다. Runpod는 해외에서 GPU 합성을 수행합니다. Google LLC는 사진 글자 인식과 Google 로그인을, 카카오·Apple은 각 로그인을 제공합니다. RevenueCat(미국)은 앱 스토어 결제를 검증하고, Apple·Google Play는 앱 내 결제를, 토스페이먼츠(대한민국)는 웹 결제 승인을 담당합니다. 해당 기능에 필요한 정보만 전송합니다. Supabase, Inc.(대한민국 서울)는 전환 시점의 이전 데이터베이스 보관본을 장애 복구 목적으로만 보관하며(서비스 제공에 사용하지 않음) 복구 기간이 끝나면 파기합니다. 전환 이후 접수한 탈퇴·삭제 요청은 이 보관본에도 적용합니다. 이메일로 국외 이전을 거부할 수 있으나 관련 기능 이용이 제한됩니다.
변환권과 결제 기록
변환권 원장(지급·예약·차감·복구)과 구매 이벤트(스토어 거래 식별자·상품·환경·시각, 웹 주문 번호·금액·결제 키)를 기록합니다. 카드 번호 등 결제 수단 정보는 스토어와 토스페이먼츠가 처리하며 회사는 수신·저장하지 않습니다. 결제·원장 기록은 전자상거래법이 정한 기간(5년) 보관합니다.
보관 기간
회원 정보는 탈퇴 시까지(법령상 보관 기록 제외), 목소리 샘플은 삭제·동의 철회·탈퇴 시까지(저장소에서 즉시 삭제, 철회 기록은 보존), 완성한 책은 회원이 삭제하거나 탈퇴할 때까지 보관합니다. 실험 작업의 1회성 입력 음성은 완료 후 14일에 삭제합니다. 원고 텍스트는 회원이 삭제할 때까지, OCR 이미지는 저장하지 않으며, 로그인 세션 기록(IP 주소·브라우저 정보 포함)은 로그아웃하거나 마지막 이용 후 180일이 지나 만료되면 삭제하며, 접속 로그는 제공업체 설정 기간을 따릅니다. 이전 데이터베이스 보관본과 전환 시 만든 암호화 백업 파일은 복구 기간이 끝나면 파기합니다(일정 확정 시 기재).
권리 행사·삭제·동의 철회
회원, 목소리 소유자, 아동의 보호자는 열람·정정·삭제·처리 정지, 목소리 삭제, 동의 철회, 회원 탈퇴를 요청할 수 있습니다. 로그인 후 설정 화면에서 계정 삭제를 요청하거나, 가입 이메일로 developer@enabletech.me 에 요청해 주세요. 회원 본인 또는 목소리 소유자 확인 후 10일 이내에 삭제 범위와 법령상 보관 예외를 답변합니다. Google·카카오·Apple 설정에서 연결을 해제해도 읽맘에 저장된 정보가 삭제되지는 않습니다.
보안·쿠키·AI 생성물 표시
웹은 Secure·HttpOnly 쿠키, 앱은 Bearer 토큰으로 인증하며, 로그인은 마지막 이용 후 180일 동안 유지되고 로그아웃하면 즉시 끝납니다. 비밀번호는 단방향 해시로만 저장하고 데이터베이스는 회사 서버 코드에서만 접근할 수 있습니다. 음성은 비공개 저장소에 보관하고 재생 시 계정 권한을 확인합니다. 초대 토큰은 해시만 저장하며 7일 후 만료되고 1회만 사용됩니다. 앱은 오프라인 재생을 위해 기기에 음성을 저장할 수 있습니다. 낭독 음성은 등록한 목소리로 AI가 합성한 것이며 그렇게 표시합니다. 선정 도서는 저작권 만료 원작의 당사 각색입니다. 이러한 조치가 모든 사고를 방지한다는 보장은 아닙니다.
광고와 개인정보 선택
앱 책장에는 Google AdMob SDK를, 웹 책장에는 Google AdSense를 사용합니다. Google은 광고 제공·보안·부정 이용 방지·측정을 위해 IP 주소, 브라우저·기기 정보, IP 기반 대략적인 위치, 기기 또는 앱 범위 식별자, 오류·성능 정보, 광고 요청·노출·상호작용 정보와 쿠키 또는 유사한 기기 저장소 정보를 처리할 수 있습니다. 책장 광고 단위에 아동 보호와 비개인화 요청 설정을 적용합니다. 회사는 목소리 샘플, 녹음 대본, 아이 정보, 회원 이메일을 광고 요청 매개변수로 전달하지 않습니다. Google의 처리는 https://policies.google.com/technologies/partner-sites 및 https://policies.google.com/privacy 에서 확인할 수 있습니다. 필요한 지역에서는 Google의 동의 안내를 표시하며 선택을 변경할 수 있습니다. 광고 차단이나 동의 상태에 따라 광고가 표시되지 않을 수 있습니다.
변경과 문의
이 방침은 2026-10-28 부터 적용합니다. 이전 버전(privacy-2026-10-16) 대비 변경: 로그인·인증 메일과 회원·목소리·아이·원고·작업·변환권·결제·동의 기록 데이터베이스를 Cloudflare(데이터베이스 아시아·태평양 위치)로 옮기고 이전 데이터베이스 보관본(Supabase, Inc.)을 기재했으며, 로그인 세션은 마지막 이용 후 180일에 만료됩니다. 실제 처리 방식이 바뀌면 7일 전(중요한 변경은 30일 전)에 공지하고 이 페이지를 갱신합니다. 개인정보 보호책임자: 주식회사 이네이블테크 대표, developer@enabletech.me. 개인정보침해신고센터(privacy.kisa.or.kr, 118)에도 신고·상담할 수 있습니다.