티끌(tccle.lopapps.com, 이하 "서비스")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다. 서비스는 혜택 소식 발송에 꼭 필요한 최소한의 정보만 처리합니다.
1. 개인정보의 처리 목적
티끌는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받습니다.
- 교과서 출판사 혜택 소식 메일(매일 아침 요약) 발송과 구독 확인
- 구독 설정(학교급·출판사·관심 분야)에 맞는 소식 선별
- 앱 푸시 알림 발송 (앱에서 알림을 켠 경우)
- 구독 설정 변경·수신 거부를 위한 본인 확인 (메일 링크·앱 연결 코드)
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 메일 구독 (필수) | 이메일 주소 | 구독 신청 시 직접 입력 |
| 메일 구독 (선택) | 학교급, 팔로우한 출판사, 받을 소식 종류 | 구독 관리 페이지·팔로우 버튼 |
| 구독 기록 | 구독 상태, 수신 동의·구독 확인·마지막 발송 일시 | 서비스 이용 과정에서 생성 |
| 앱 알림 (선택) | 푸시 토큰, 기기 종류(iOS·Android), 알림 받을 학교급·출판사 | 앱에서 알림을 켤 때 |
| 앱 메일 구독 연결 (선택) | 구독 연결 토큰, 이메일 주소 (이용자 기기에만 저장) | 앱 설정에서 메일로 받은 연결 코드를 입력할 때 |
| 자동 생성 | 구독 연결 쿠키(아래 9조), 접속 기록(IP·브라우저 정보, 호스팅 사업자 로그) | 웹사이트 이용 시 |
3. 처리 및 보유 기간
- 구독 정보: 구독 기간 동안 보유하고, 수신 거부 즉시 삭제합니다.
- 확인하지 않은 구독 신청: 신청 후 7일이 지나면 삭제합니다.
- 발송할 메일(구독 확인 등): 발송 즉시 본문을 지우고, 발송 기록은 7일 뒤 삭제합니다.
- 메일 설정 링크·앱 연결 코드: 30분·10분 뒤 만료되며, 만료 후 하루 안에 삭제합니다.
- 앱 푸시 정보: 알림을 끄거나 토큰이 무효가 되면 즉시 삭제합니다.
- 호스팅 사업자의 접속 기록: 각 사업자의 보관 정책에 따릅니다.
4. 개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 데이터베이스에서 삭제하며, 복구할 수 없는 방법으로 파기합니다. 종이 문서로 개인정보를 처리하지 않습니다.
5. 개인정보의 제3자 제공
티끌는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 요구되는 경우는 예외로 합니다.
6. 개인정보 처리의 위탁
서비스 운영을 위해 다음과 같이 처리를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스 저장·운영 (구독 정보·앱 푸시 정보) |
| Vercel Inc. | 웹사이트·API 호스팅 (구독 신청·설정 요청 처리) |
| 네이버클라우드(주) | 서버 인프라 (출판사 공개 정보 수집, 메일 발송 서버 운영) |
| 650 Industries, Inc. (Expo) | 앱 푸시 알림 전송 |
출판사 게시물·포스터 분석에 쓰는 AI 서비스(Google Gemini)에는 이용자의 개인정보를 보내지 않습니다.
7. 개인정보의 국외 이전
위탁 업무 수행을 위해 다음과 같이 개인정보가 국외로 이전됩니다. 서비스 이용 시점에 네트워크를 통해 전송됩니다.
| 이전받는 자 (웹사이트) | 국가 | 항목 | 목적·보유 기간 |
|---|---|---|---|
| Supabase, Inc. (supabase.com) | 호주 (데이터 저장 위치, 시드니) | 이메일, 구독 설정·기록, 앱 푸시 정보 | 데이터베이스 저장 · 위 3조 보유 기간까지 |
| Vercel Inc. (vercel.com) | 호주 (요청 처리, 시드니) · 미국 (접속 기록 보관) | 구독 신청·설정 요청 시 전송되는 정보, 쿠키, 접속 기록 | 웹 요청 처리 · 처리 직후 (접속 기록은 사업자 정책) |
| 650 Industries, Inc. (expo.dev) | 미국 | 푸시 토큰, 알림 내용 | 푸시 알림 전송 · 전송 직후 |
국외 이전을 원하지 않으시면 구독하지 않거나 수신 거부할 수 있습니다. 이 경우 메일·푸시 알림을 받을 수 없지만 웹사이트의 혜택 목록은 그대로 이용할 수 있습니다.
8. 정보주체의 권리와 행사 방법
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 구독 관리에서 구독 설정 확인·변경, 수신 거부(즉시 삭제)를 할 수 있습니다. 다른 기기에서는 메일로 설정 링크를 받아 이용합니다.
- 매일 오는 메일 하단의 수신 거부 링크로도 바로 해지됩니다.
- 앱에서는 설정 화면에서 알림을 끄면 푸시 정보가 삭제되고, "이 기기 연결 해제"로 기기에 저장된 구독 연결을 지울 수 있습니다.
- 그 밖의 요청은 아래 개인정보 보호책임자에게 메일로 알려주시면 지체 없이 처리합니다.
10. 개인정보의 안전성 확보 조치
- 모든 전송 구간 암호화(HTTPS·TLS)
- 데이터베이스 접근 통제: 서비스 전용 영역에 분리 저장하고, 외부 공개 API 로는 접근할 수 없도록 권한·행 단위 보안(RLS) 적용
- 메일 설정 링크·앱 연결 코드는 원문 대신 해시값만 저장하고, 짧은 유효 기간과 요청 횟수 제한 적용
- 비밀번호·이름·연락처 등 서비스에 필요 없는 정보는 수집하지 않음
11. 만 14세 미만 아동의 개인정보
티끌는 교사를 위한 서비스로, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 티끌 운영자 |
| 연락처 | hello@lopapps.com |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
13. 개인정보처리방침의 변경
이 방침이 바뀌면 시행 7일 전부터 이 페이지에 알리며, 이용자 권리에 중요한 변경은 30일 전에 알립니다.