TMO BOOKS · PRIVACY
개인정보처리방침
PDF 본문이 언제 기기 밖으로 전송되는지, 계정·결제·광고·분석 정보가 어떻게 처리되는지를 안내합니다.
시행일: 2026년 9월 13일
- PDF 파일
- 책장·읽던 위치·북마크와 함께 기기에만 저장되며, TMO Books 서버로 동기화하지 않습니다.
- 온라인 번역
- 동의한 경우에만 현재 페이지에서 추출한 원문과 목표 언어를 TMO Books 서버를 거쳐 Google Gemini로 전송합니다.
- 번역 캐시
- 계정별 AES-256-GCM으로 암호화하며, 앱에서는 성공한 캐시를 최대 90일간 유효하게 사용합니다.
- 로그인
- 이메일로 전송된 일회용 코드로 인증하며, 세션의 기본 유효 기간은 30일입니다.
운영자 및 개인정보 보호책임자
- 상호
- 티모지지
- 대표자
- 백창명
- 사업자등록번호
- 523-21-02791
- 사업장 소재지
- 서울특별시 관악구 승방길 27, 제A동 제B102호 6 (남현동, 한울 아파트)
- 문의
- [email protected]
1. 처리 목적과 항목
TMO Books는 서비스 제공에 필요한 범위에서 다음 정보를 처리합니다.
| 구분 | 처리 항목 | 목적·방법 |
|---|---|---|
| 로컬 책장 | PDF 파일, 파일명, 책장, 읽던 위치, 북마크, 문서 내 검색어 | 읽기·검색·진행 상태 복원. 앱이 서버 책장으로 동기화하지 않고 사용자 기기에 저장합니다. |
| 계정·인증 | 이메일 주소, 내부 계정 식별자, 로그인 도전·성공 이력, 세션 토큰의 HMAC, 만료 시각 | 이메일 OTP 발송·확인, 계정 식별, 세션 유지, 부정 접근 방지 |
| 번역 | 현재 페이지의 추출 원문, 목표 언어, 모델, 번역 결과, 사용량, 캐시 키를 위한 해시 | 명시적 전송 동의 후 온라인 번역·중복 요청 방지·사용량 정산을 위해 처리합니다. |
| 구매 | 계정 식별자, App Store appAccountToken, 상품·거래·구독 체인 식별자, 구매 상태·유효 기간, 사용량 원장 | Apple에서 구매를 검증하고, 구독·광고 제거 권한을 적용·복원하며, 환불·분쟁·중복 혜택에 대응합니다. 카드번호는 앱이 직접 받지 않습니다. |
| 안정성·보안 | IP 기반 접근 정보의 HMAC, 요청 시각·결과·오류 분류, 디바이스·앱 기본 정보 | 요청 제한, 부정 이용 방지, 장애 분석, 서비스 보호 |
2. PDF와 번역 데이터
- PDF 파일·파일경로·책장·북마크는 TMO Books 서버로 자동 업로드되지 않으며, 앱 자체의 기기 간 동기화도 제공하지 않습니다.
- 최초 원격 번역 전에 전송 대상과 수신자를 안내하고 동의를 받습니다. 취소·뒤로 가기는 동의로 보지 않습니다.
- 동의하면 현재 페이지와 이후 번역을 요청하는 페이지의 추출 원문·목표 언어가 TMO Books 서버를 거쳐 Google Gemini로 전송됩니다.
- 동의는 앱 설정에서 철회할 수 있습니다. 철회하면 이후 전송을 막지만, 이미 전송된 요청을 회수하거나 제공자 서버의 자료를 자동으로 삭제하지는 못합니다.
3. 제3자 서비스와 국외 처리
서비스 제공 과정에서 정보가 다음 업체의 시스템에서 처리될 수 있습니다. 전송은 암호화된 통신으로 이루어지며, 정확한 처리 지역과 기간은 제공자의 계약·정책을 따릅니다.
| 제공자 | 목적 | 처리될 수 있는 정보 |
|---|---|---|
| Amazon Web Services | API·데이터베이스·로그 운영, 이메일 OTP 발송 | 이메일, 계정·세션·사용량·암호화 캐시, 보안·운영 로그 |
| Google Gemini | 온라인 번역 | 동의 후 전송되는 페이지 원문과 목표 언어. 이메일·계정 ID를 모델 요청에 명시적으로 넣지 않습니다. |
| Apple | App Store 결제, 구독 상태 확인, 구매 복원 | 상품·거래·구독 식별자와 상태, appAccountToken |
| Google AdMob | iOS 책장의 비맞춤형 광고 제공·측정·안정성 관리 | IP 기반 대략적 위치, 광고 상호작용, 앱·기기 식별자, 진단·성능 정보 등이 제공자 설정과 동의 상태에 따라 처리될 수 있습니다. |
| Google Firebase | 사용자가 별도로 동의한 앱 이용 분석 | 가명 앱 인스턴스 ID, 앱·기기·세션 정보, 화면·기능 이용 이벤트, 자동 결제 메타데이터가 포함될 수 있습니다. |
TMO Books를 위해 개인정보를 처리하는 제공자에게는 적용되는 계약과 운영적 통제를 통해 비밀유지, 목적 제한, 적절한 안전성 조치 및 이 방침과 동등한 수준의 보호를 요구합니다. 운영자는 관계 법령이 정한 범위에서 이러한 제공자의 관리에 책임을 집니다.
4. 광고와 선택적 분석의 동의 차이
- AdMob 광고: iOS 책장에서 광고를 보여줄 수 있습니다. 필요한 지역에서 Google의 동의 화면을 거친 후에만 광고를 요청하며, 앱은 비맞춤형 광고를 요청합니다. 비맞춤형이라도 Google SDK가 광고·기기·진단 정보를 처리하지 않는다는 뜻은 아닙니다.
- Firebase Analytics: 기본적으로 꺼져 있고, 사용자가 별도로 허용한 후에만 수집을 시작합니다. 앱은 분석용 사용자 ID를 계정에 연결하지 않고, 커스텀 이벤트에서 책 제목·파일경로·원문·번역문·검색어·이메일·OTP·영수증을 제외합니다.
- 광고 동의는 분석 허용을 의미하지 않으며, 분석 허용도 광고 동의를 의미하지 않습니다.
- 분석 동의는 설정에서 철회할 수 있습니다. 철회하면 이후 수집을 중지하고 로컬 분석 ID를 초기화하지만, 이미 전송된 과거 데이터가 자동 삭제되는 것은 아닙니다.
5. 보유 기간
- 로그인 OTP는 10분간 유효합니다. 요청 제한 기록은 1시간, 관련 집계 카운터는 2일 후 만료되도록 설정됩니다.
- 세션의 기본 만료 기간은 발급 후 30일이며, 로그아웃·계정 삭제 등으로 더 빨리 무효화될 수 있습니다.
- 진행 중인 번역 기록은 계정 삭제 처리 시 물리적으로 삭제합니다. 새로 생성된 실패 기록은 1시간 후 만료되도록 설정되며, 성공한 암호화 캐시는 최대 90일의 TTL을 가집니다. TTL 삭제는 비동기로 이루어져 만료 시각 직후 물리적 삭제를 보장하지 않습니다.
- CloudWatch 운영 로그는 30일 보관으로 설정되어 있으며, 원문·세션 토큰을 의도적으로 로그에 남기지 않도록 설계했습니다.
- 구매·권한·계정 연결 원장은 구매 복원, 결제 정합성, 환불·분쟁 처리와 유료 권한의 중복 지급 방지를 위해 필요한 기간 보관됩니다. 계정 삭제 후에도 임의의 이전 계정 식별자와 삭제 상태, 스토어 거래·원구매 결합 식별자, 구매·구독·지급(grant) 기록 및 사용 잔액·기간 정보로 구성된 최소 원장이 남습니다. 이메일과 원문·번역문 캐시를 조회·복호화하는 키는 이 원장에서 제거됩니다.
6. 계정 삭제와 백업
- 앱의 계정 화면에서 계정 삭제를 요청할 수 있습니다. 접근할 수 없다면 [email protected]로 문의하세요.
- 삭제 시 활성 이메일 HMAC 색인을 제거하고 모든 세션을 무효화합니다. 이전 계정의 이메일과 원문·번역문 캐시를 조회·복호화하는 키를 제거해 기존 성공 캐시를 현재 운영 시스템에서 읽을 수 없게 합니다. 법적·결제 분쟁과 구매 복원에 필요한 최소 원장에는 임의의 이전 계정 식별자, 삭제 상태, 스토어 거래·원구매 결합 식별자와 구매·구독·지급(grant)·사용 잔액 및 기간 정보가 남습니다.
- 계정 ID를 포함하지 않는 별도 이메일 HMAC 삭제 표시는 체험 사용 여부·삭제 시각·만료 시각만 담아 30일 후 만료되고 이후 비동기로 삭제되도록 설정됩니다. 그 뒤 같은 이메일로 재가입하면 당시의 상품·스토어 검증·부정 방지 규칙에 따라 체험 자격이 새로 판단될 수 있지만, 신규 체험 제공을 보장하지는 않습니다.
- 로컬 PDF와 책장은 기기에 남을 수 있으므로 사용자가 별도로 삭제해야 합니다. 운영체제의 기기 백업·복원 정책도 적용될 수 있습니다.
- 데이터베이스의 시점 복구 백업과 과거에 생성된 일부 실패 기록에는 삭제 전 정보가 일시적으로 남을 수 있습니다. 백업 순환과 비동기 TTL 삭제 때문에 즉시 모든 복사본이 파기된다고 보장할 수는 없으며, 백업을 복원할 경우 삭제 상태를 재적용하도록 관리합니다.
- 계정 삭제는 App Store 구독을 해지하지 않습니다. 자동 갱신을 멈추려면 Apple 계정의 구독 관리에서 TMO Books를 별도로 해지해야 합니다.
7. 이용자의 권리와 안전성
- 이용자는 계정 화면 또는 문의 이메일을 통해 자신의 정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 본인 확인이나 법령상 예외가 필요할 수 있습니다.
- 번역 전송·Firebase 분석 동의는 각각 앱 설정에서 철회할 수 있습니다. AdMob 개인정보 선택 항목은 Google 동의 화면이 표시하는 경우 앱의 개인정보 옵션에서 관리할 수 있습니다.
- TMO Books는 통신 구간 암호화, 번역 캐시의 AES-256-GCM 암호화, 토큰·OTP의 해시 또는 HMAC, 접근 제한을 적용합니다.
8. 방침의 변경과 문의
법령, 서비스 또는 제공자가 바뀌면 이 방침을 변경할 수 있습니다. 중요한 변경은 적용 전에 앱 또는 이 페이지를 통해 알립니다. 개인정보 문의는 [email protected]로 보내 주세요.