PaperLog(이하 “서비스”)를 운영하는 진한빈(이하 “운영자”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 고충을 빠르게 처리할 수 있도록 이 처리방침을 공개합니다. 서비스 주소는 paperlog.jbinx.kr 입니다. 이 방침은 서비스가 실제로 처리하는 정보만 적습니다. 수집하지 않는 항목을 있는 것처럼 적지 않습니다.

1. 개인정보 보호책임자 및 운영 주체

- 운영 주체: 진한빈 (개인 운영)
- 개인정보 보호책임자: 진한빈
- 문의: paper_offcial@jbinx.kr
별도의 사업장 주소·대표번호를 두지 않습니다. 개인정보 열람·정정·삭제·처리정지·탈퇴 요청은 위 이메일 또는 서비스 내 프로필(계정 삭제)로 할 수 있습니다.

2. 처리 목적

운영자는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법령에 따라 필요한 경우 별도 동의를 받습니다.

1. 회원 가입 의사 확인, Google 계정 로그인, 본인 식별, 계정 관리, 탈퇴 처리
2. 공부 타이머, 일정·루틴, 통계, D-Day, 공부 영수증 생성·보관 등 서비스 제공
3. 이용약관·처리방침 동의 내역 확인
4. 문의 응대 및 관련 법령 준수

운영자는 광고, 마케팅 수신, 행태 기반 광고, 위치정보(GPS)를 위한 개인정보 처리를 하지 않습니다.

3. 처리하는 개인정보 항목

서비스가 처리하는 항목은 다음과 같습니다.

가. Google 로그인 시 받는 정보 (필수)
Google 계정의 고유식별자(UID), 이메일 주소, 표시 이름(displayName), 프로필 사진 주소(photoURL). Google 비밀번호는 운영자가 저장하지 않습니다.

나. 회원가입(프로필 설정) 시 회원이 입력하는 정보 (필수)
닉네임, 학교·소속 구분, 학년 또는 연차(해당되는 경우), 수기 서명 이미지(브라우저에서 그린 그림 데이터). 서명은 영수증 날인용이며 본인확인·전자서명이 아닙니다.

다. 서비스 이용 중 회원이 만들거나 저장하는 정보
공부 일정·과목·목표 시간, 실제 공부 시간, 루틴, 메모, 시험명·D-Day 날짜, 영수증 번호·소감, 동의 일시 및 약관·처리방침 버전.

라. 이용자 기기(브라우저)에만 저장되는 정보
로그인 여부 표시(paperlog-auth-token), 학습 기록 로컬 사본(paperlog-v2). 이 정보는 운영자 서버가 별도로 긁어가는 접속 로그가 아니라, 브라우저 저장공간(localStorage)에 남는 사본입니다.

마. 수집하지 않는 것
운영자는 주민등록번호, 결제정보, 광고 식별자, GPS 위치, 연락처 목록을 수집하지 않습니다. 또한 운영자가 직접 접속 로그·기기 지문·통신 내용을 보관하지 않습니다. 따라서 「통신비밀보호법」상 웹사이트 방문기록을 3개월 보관한다는 처리를 하지 않습니다. (클라우드 인프라 제공자가 서비스 운영·보안을 위해 기술 로그를 처리할 수는 있으며, 이는 제5조·제6조와 해당 사업자의 정책에 따릅니다.)

4. 처리 및 보유 기간

1. 원칙: 회원 탈퇴 시까지 보유·이용하고, 탈퇴하면 지체 없이 파기합니다.
2. 가입을 마치지 않고 Google 인증만 된 계정은 Firebase Authentication에 UID·이메일이 남을 수 있습니다. 이 경우 서비스에서 탈퇴하거나 위 이메일로 삭제를 요청할 수 있습니다.
3. 관련 법령에 따라 보관이 의무인 정보가 생기면 그 기간 동안 분리 보관하고, 이 방침에 구체적 근거와 기간을 추가합니다. 현재 운영자가 법령을 이유로 별도 보관하는 항목은 없습니다.

5. 개인정보 처리 위탁

원활한 서비스 제공을 위해 다음과 같이 처리를 위탁합니다. 위탁 시 개인정보가 안전하게 관리되도록 필요한 사항을 정합니다.

수탁자	위탁 업무
Google LLC (Firebase Authentication, Cloud Firestore)	회원 인증, 회원·학습 데이터의 클라우드 저장·동기화
Cloudflare, Inc.	웹사이트 호스팅, 콘텐츠 전송(CDN), 보안

화면 표시를 위해 Google Fonts, jsDelivr(Pretendard 글꼴), html2canvas 라이브러리(영수증 이미지 저장)를 이용자의 브라우저가 불러올 수 있습니다. 이 과정에서 해당 사업자가 이용자 기기와 통신할 수 있습니다.

6. 개인정보의 국외 이전

서비스는 국내에 자체 서버를 두지 않고, 아래 사업자의 클라우드·전송망을 이용하므로 개인정보가 국외로 이전됩니다. 국외 이전은 서비스 제공에 필요하며, 동의하지 않으면 회원가입과 서비스 이용이 불가능합니다. 동의 시점의 안내는 개인정보 국외 이전 동의 페이지에서도 확인할 수 있습니다.

이전받는 자	국가	항목	목적·시기·방법	보유 기간
Google LLC (Firebase)	미국 등 Google이 서버를 운영하는 국가	제3조의 회원·학습·동의 정보	인증·저장. 이용 시 네트워크를 통해 전송	회원 탈퇴 또는 위탁 종료 시까지
Cloudflare, Inc.	미국 등 Cloudflare가 서버를 운영하는 국가	웹 접속 시 전송되는 통신 내용(페이지·스크립트). 로그인 후 API 요청에 인증 정보가 포함될 수 있음	호스팅·CDN·보안. 페이지 열람 시 전송	해당 사업자의 운영 정책에 따름
Google LLC (Fonts / gstatic), jsDelivr, html2canvas CDN 제공자	각 사업자가 서버를 운영하는 국가	페이지 열람에 따른 일반적인 접속 정보(IP 등, 해당 사업자 처리)	글꼴·라이브러리 전송. 페이지 열람 시	해당 사업자의 운영 정책에 따름

이전을 거부할 권리는 있습니다. 다만 거부하면 Google 로그인과 클라우드 저장을 제공할 수 없어 서비스를 이용할 수 없습니다.

7. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 판매하거나, 제2조의 목적 외로 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관 등이 정해진 절차로 요청하는 경우에는 제공할 수 있습니다. Firebase·Cloudflare 등에 대한 처리는 제3자 제공이 아니라 제5조의 처리위탁 및 제6조의 국외 이전에 해당합니다.

8. 파기 절차 및 방법

1. 탈퇴하거나 보유 기간이 끝나면 지체 없이 파기합니다.
2. Firestore에 저장된 회원 문서는 삭제하고, Firebase Authentication 계정을 삭제합니다. 브라우저 localStorage의 해당 키도 탈퇴·로그아웃 과정에서 삭제합니다.
3. 회원이 이미 기기에 저장한 영수증 PNG 파일은 운영자가 원격으로 지우지 못합니다. 필요하면 이용자가 직접 삭제해야 합니다.

9. 정보주체의 권리

1. 회원은 언제든 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 닉네임·소속·서명 등은 프로필 화면에서 직접 수정할 수 있습니다. 계정 전체 삭제는 프로필의 ‘계정 영구 삭제’로 할 수 있습니다.
3. 이메일 요청 시 운영자는 본인 확인 후 지체 없이 조치합니다.
4. 필수 정보 처리에 대한 동의를 철회하거나 처리정지를 요구하면 서비스를 계속 제공할 수 없습니다. 이 경우 탈퇴로 처리할 수 있습니다.

10. 만 14세 미만 아동

서비스는 만 14세 미만의 개인정보를 수집하지 않으며, 만 14세 미만은 이용할 수 없습니다. 법정대리인 동의 절차를 운영하지 않습니다. 연령은 이용자가 동의란에 직접 확인한 내용에 따르며, 운영자가 신분증 등으로 나이를 확인하지는 않습니다. 만 14세 미만의 개인정보가 들어온 사실을 알게 되면 지체 없이 해당 정보를 삭제합니다.

11. 쿠키 및 브라우저 저장공간

운영자는 광고 쿠키, 분석 SDK, 리타게팅 픽셀을 사용하지 않습니다. 로그인 상태와 학습 기록의 로컬 사본을 위해 브라우저 localStorage를 사용합니다. 브라우저에서 사이트 데이터를 지우면 기기의 로컬 사본은 삭제되며, 클라우드에 있는 회원 데이터는 남아 있을 수 있습니다. 클라우드 데이터 삭제는 탈퇴로 요청하면 됩니다.

12. 안전성 확보조치

1. 전송 구간 암호화(HTTPS)
2. Google 계정 인증을 사용하여 운영자가 비밀번호를 보관하지 않음
3. Firestore 보안 규칙으로, 로그인한 본인 문서만 읽기·쓰기가 되도록 제한 (콘솔에 해당 규칙을 배포한 상태를 전제로 함)
4. 계정 삭제 전 Google 재인증

다만 인터넷을 통한 전송과 클라우드 보관의 위험을 완전히 없앨 수는 없습니다.

13. 권익침해에 대한 도움

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

- 개인정보침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 1301
- 경찰청 사이버수사국: ecrm.cyber.go.kr / 182

14. 처리방침의 변경

이 방침을 변경하면 변경 내용과 적용일을 공지사항에 알립니다. 중요한 변경은 적용일 30일 전에 알리고, 필요한 경우 서비스 이용 전 재동의를 받습니다.

이 개인정보처리방침은 2026년 8월 28일부터 적용합니다.