개인정보 처리방침
시행일 2026년 11월 10일
TOBEST(이하 “회사”)는 Tobestbooks 전자책 판매와 TOBEST Reader 앱(이하 “서비스”)을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 처리합니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떻게 권리를 행사할 수 있는지 알려 드립니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 계정 | 이메일 주소 | 로그인, 구매한 책을 계정에 연결 | 계정을 삭제할 때까지 |
| 로그인 코드 | 메일로 보낸 6자리 코드(서버에는 해시만 저장), 발송 횟수 | 본인 확인, 남용 방지 | 10분(발송 횟수는 1시간) |
| 로그인 상태 | 로그인 토큰(서버에는 해시만 저장), 만든 시각과 마지막 사용 시각 | 로그인 유지 | 로그아웃·계정 삭제 시, 늦어도 1년 |
| 기기 | 기기 식별자와 기기 공개키(앱이 만든 값), 기기 이름, 운영체제, 등록·마지막 사용 시각 | 구매 도서 라이선스 발급, 계정당 기기 수 제한 | 기기를 해제하거나 계정을 삭제할 때까지 |
| 구매 도서 독서 기록(동기화) | 구매한 책별 읽은 위치, 책갈피 위치, 하이라이트 위치·색, 메모 내용, 각 항목의 작성·수정·삭제 시각(책 본문은 보내지 않음) | 같은 계정의 다른 기기에서 이어 읽기 | 계정을 삭제할 때까지. 앱 설정에서 동기화를 끌 수 있음 |
| 주문 | 주문 번호, 주문 이메일, 구매 상품, 결제·환불 상태, 주문 시각 | 구매 도서 제공, 환불 처리, 거래 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 |
| 라이선스 발급 기록 | 책, 기기 식별자, 발급 시각 | 구매 도서 제공 내역, 부정 사용 확인 | 주문 기록과 같이 5년 |
| 접속 정보 | IP 주소, 요청 시각 | 로그인 요청 횟수 제한, 오류 확인 | 저장하지 않음(처리 중에만 사용). 오류 기록은 최대 30일 |
회사는 위 목적 밖으로 개인정보를 쓰지 않으며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.
처리하지 않는 정보
- 결제 정보: 카드 번호 등 결제 정보는 판매 대행사 Lemon Squeezy가 직접 받으며 회사는 받지 않습니다.
- 독서 기록: 서재, 앱에 가져온 책 파일과 그 책의 읽은 위치·책갈피·하이라이트·메모는 이용자의 기기에만 저장되며 회사로 보내지 않습니다. 구매 도서의 독서 기록은 로그인하고 동기화를 켠 경우에만 위 표의 항목을 보내며, 하이라이트한 본문 글은 보내지 않습니다.
- 분석·광고: 앱과 이 웹사이트는 분석 도구, 광고 식별자, 추적 쿠키를 쓰지 않습니다.
2. 수집 방법
- 이용자가 앱에서 로그인할 때 이메일 주소를 입력합니다.
- 기기 정보는 앱이 로그인한 기기를 등록할 때 보냅니다. 기기 이름은 이용자가 바꿀 수 있습니다.
- 구매 도서의 독서 기록은 로그인한 앱이 구매 도서를 읽거나 책갈피·하이라이트·메모를 바꿀 때 보냅니다. ‘구매 도서’ 탭의 동기화 설정(기본 켜짐)을 끄면 더 보내지 않습니다.
- 주문 정보는 이용자가 tobestbooks.com에서 책을 사면 Lemon Squeezy가 결제 완료·환불 알림으로 회사에 보냅니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 요구하는 경우는 예외입니다.
4. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 이 업체들의 서버는 국외에 있습니다. 개인정보는 서비스 이용 시점에 네트워크로 전송됩니다.
| 업체(국가) | 맡기는 일 | 이전 항목 | 보유 기간 |
|---|---|---|---|
| Cloudflare, Inc.(미국 등 Cloudflare 데이터센터) | 서버 운영, 데이터베이스와 책 파일 저장 | 1번의 모든 항목 | 1번의 보유 기간과 같음 |
| Resend(Plus Five Five, Inc., 미국) | 로그인 코드 메일 발송 | 이메일 주소, 로그인 코드 | 발송 기록은 Resend 정책에 따라 최대 30일 |
Lemon Squeezy(Lemon Squeezy, LLC, 미국)는 판매 대행사(Merchant of Record)로서 결제를 직접 처리하며, 결제 과정의 개인정보는 Lemon Squeezy 개인정보 처리방침을 따릅니다.
국외 이전을 원하지 않으시면 서비스(계정·구매)를 이용하지 않으실 수 있습니다. 이 경우에도 앱으로 이용자의 EPUB·PDF 파일은 계정 없이 읽을 수 있습니다.
5. 앱에서 이용자가 선택해 여는 외부 서비스
앱의 사전·번역 기능은 이용자가 고른 단어나 문장을 네이버 사전·파파고 웹페이지로 열어 보여 줍니다. 이때 그 내용은 해당 서비스로 직접 전달되며 그 서비스의 개인정보 처리방침이 적용됩니다. 소리 내어 읽기는 기기의 음성 기능을 사용합니다.
6. 파기
보유 기간이 끝나거나 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없게 삭제합니다. 계정을 삭제하면 이메일 주소, 로그인 상태, 기기 정보, 구매 도서 권한, 동기화한 독서 기록을 바로 지우고, 법령에 따라 보관하는 주문·라이선스 발급 기록은 다른 정보와 분리해 5년 뒤 파기합니다.
7. 이용자의 권리
이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 계정 삭제: 앱의 ‘구매 도서’ 탭에서 로그인한 상태로 ‘계정 삭제’를 누르면 바로 삭제됩니다. 앱이 없으면 계정 삭제 안내를 보세요.
- 그 밖의 요청: support@tobestbooks.com로 계정 이메일 주소에서 보내 주시면 10일 안에 처리 결과를 알려 드립니다.
만 14세 미만은 계정을 만들 수 없습니다.
8. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 로그인 코드와 로그인 토큰은 해시로만 저장합니다.
- 구매 도서 파일은 암호화해 저장하고, 등록된 기기에서만 열리게 합니다.
- 서버와 데이터베이스에 접근할 수 있는 관리자를 최소한으로 제한합니다.
9. 개인정보 보호책임자
박호석 대표 · support@tobestbooks.com
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과(www.spo.go.kr, 국번 없이 1301)
- 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)
10. 변경
이 방침을 바꾸면 시행 7일 전에 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.
2026년 11월 10일 제정