Ambio · Reader

개인정보 처리방침

최종 업데이트 · 2026년 9월 29일

이 번역본은 이용자의 편의를 위해 제공됩니다. 이 번역본과 영어 원문의 내용이 서로 다른 경우에는 영어 원문이 우선합니다. 영어 원문 읽기.

본 방침은 Ambio Reader 앱과 이 웹사이트가 어떤 개인정보를 처리하는지, 그 이유는 무엇인지, 그 밖에 누가 개인정보를 취급하는지, 그리고 이용자에게 어떤 권리가 있는지 설명합니다. 최대한 알기 쉽게 쓰려고 노력했습니다. 불분명한 내용이 있으면 [email protected]로 이메일을 보내 주십시오.

1. 책임 주체

이용자 개인정보의 컨트롤러(controller)는 폴란드에 등록된 개인사업자인 Jakub Świerlikowski IT Services입니다 (Witkacego 2, 05-400 Otwock, 폴란드, EU 부가가치세 등록번호 PL5322109840). Ambio Reader는 한 사람이 만들고 운영하므로, 본 방침에서 “저”는 저, 곧 Jakub을 의미합니다. 연락처: [email protected].

2. 요약

  • 앱이 작동하는 데 필요한 정보를 수집합니다. 즉, 이용자의 계정, 구독 상태, 그리고 이용자가 분석하기로 선택한 책의 텍스트입니다.
  • 광고가 없고, 광고 SDK나 분석 SDK도 없으며, 앱이나 웹사이트를 넘나드는 추적도 하지 않습니다. 위치 정보, 연락처, 마이크, 카메라도 사용하지 않습니다.
  • 이용자의 데이터를 절대 판매하지 않습니다.
  • 백엔드와, 이용자의 책을 분석하는 AI 모델은 유럽연합에서 운영됩니다. 구독 서비스는 미국에 있습니다. 제6절을 참조하십시오.

3. 수집하는 정보와 수집 이유

계정

이메일 주소, 비밀번호(안전한 해시 형태로만 저장), 계정 ID. Apple 또는 Google로 로그인하는 경우 이메일 주소와, 이용자가 공유하는 경우 이름을 받으며, 해당 계정의 그 밖의 정보(연락처, 친구 목록, 그 이상의 프로필 데이터)는 받지 않습니다. Apple의 “나의 이메일 가리기”를 사용하는 경우 저는 중계 주소만 볼 수 있습니다. 앱의 언어도 계정과 함께 저장되며, 이는 계정 관련 이메일(가입 확인, 비밀번호 재설정)을 해당 언어로 보내기 위해서입니다.
이유: 계정을 만들고 보호하며, 이용자가 자신의 기기에서 로그인할 수 있도록 하기 위해서입니다. 법적 근거: 이용자와 저 사이의 계약 이행(「EU 일반개인정보보호규정(GDPR)」 제6조 제1항 (b)호).

이용자가 분석하는 책

책은 이용자의 기기에 그대로 남아 있습니다. 이용자가 책을 분석하기로 선택하면, 그 텍스트가 제 서버와 제5절에 기재된 AI 제공업체로 전송되며, AI 제공업체는 어떤 사운드가 어울리는지 결정하기 위해 텍스트를 장면별로 읽습니다. 그 결과(장면 경계, 짧은 장면 설명, 매칭된 사운드, 각 장면이 시작되는 위치를 표시하는 짧은 발췌문)가 저장됩니다. 책의 제목, 저자, 출판사 소개글은 장르와 음악 스타일을 선택하고 공개 도서 목록에서 표지와 세부 정보를 조회하는 데에도 사용됩니다.
이유: 이것이 이용자가 비용을 지불하는 기능이기 때문입니다. 법적 근거: 계약 (GDPR 제6조 제1항 (b)호).

공유 분석 캐시. 분석 결과는 이용자의 이름이 아니라 책 텍스트의 지문(해시)에 연결되어 저장되므로, 같은 책이 서로 다른 독자를 위해 두 번 분석되지 않습니다. 제 데이터베이스에는 어떤 분석된 책이 이용자의 계정에 속하는지와 그 시점도 기록되며, 이 연결 정보는 계정과 함께 삭제됩니다. 캐시된 분석 결과 자체는 더 이상 이용자와 연결되어 있지 않으므로 보관됩니다.

책을 한 번도 분석하지 않으면 그 텍스트는 이용자의 기기 밖으로 나가지 않습니다.

구독

구독은 Apple(App Store) 또는 Google(Google Play)이 판매합니다. 저는 이용자의 카드 정보나 결제 정보를 볼 수 없습니다. 저는 RevenueCat을 통해 구독 상태, 요금제, 갱신일과 만료일, 거래 식별자를 받으며, 이 정보는 이용자의 계정 ID에 연결됩니다.
이유: 구독 기능을 활성화하고, 월간 페이지 한도를 적용하며, 부정 이용을 방지하기 위해서입니다. 법적 근거: 계약(GDPR 제6조 제1항 (b)호), 세법 및 회계 법령이 요구하는 기록 보관(GDPR 제6조 제1항 (c)호).

비정상 종료 보고서 및 진단

앱이 비정상적으로 종료되거나 오류가 발생하면 기기 모델, 운영체제 및 앱 버전, 오류 내용과 코드에서 오류가 발생한 위치 등 기술 정보가 담긴 보고서가 전송됩니다. 보고서는 이용자의 이름이나 이메일과 연결되지 않습니다.
이유: 버그를 찾아 수정하기 위해서입니다. 법적 근거: 정상적으로 작동하는 안전한 앱에 대한 저의 정당한 이익(GDPR 제6조 제1항 (f)호).

문제 신고 및 이메일

앱에서 문제 신고를 이용하면 저는 메시지와 함께 이용자의 계정 ID, 기기 모델, 운영체제, 앱 버전, 책 제목, 책에서의 현재 위치를 받습니다. 이메일을 보내면 이메일 주소와 작성한 내용을 받습니다.
이유: 답변을 드리고 문제를 해결하기 위해서입니다. 법적 근거: 계약 및 정당한 이익(GDPR 제6조 제1항 (b)호 및 (f)호).

이용자의 기기

서재, 읽기 위치, 책갈피, 다운로드한 사운드, 설정은 이용자의 기기에 저장됩니다. 앱을 제거하면 이 정보도 함께 삭제됩니다.

이 웹사이트

이 웹사이트는 쿠키를 설정하지 않으며 분석 도구도 실행하지 않습니다. 다른 웹사이트와 마찬가지로, 호스팅 제공업체(Cloudflare)는 페이지를 전송하고 공격을 방어하기 위해 이용자의 IP 주소를 처리합니다.

4. 하지 않는 일

  • 광고, 광고 네트워크, 앱 간 추적이 없습니다(따라서 앱은 추적 권한을 요청하지 않습니다).
  • 개인정보를 판매하거나 대여하지 않으며, 맞춤형 광고를 위해 공유하지도 않습니다.
  • 위치, 연락처, 사진, 마이크, 카메라에 접근하지 않습니다.
  • 이용자에게 법적 효력 또는 이와 유사하게 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.

5. 저를 위해 데이터를 처리하는 업체

저는 다음 서비스 제공업체를 이용합니다. 아래 목록에 달리 명시되지 않는 한, 제공업체는 데이터 처리 계약에 따라 제 지시에 의해서만 데이터를 처리합니다(즉, 저의 수탁처리자입니다).

  • Supabase — 데이터베이스, 로그인, 파일 저장소. 서버는 EU에 있습니다.
  • Google Cloud(EU) — 폴란드 바르샤바에서 책 분석 작업 프로그램을 실행하며, 이 프로그램은 이용자가 분석하기로 선택한 책 텍스트를 처리합니다. Google Cloud의 Vertex AI 서비스(EU 리전)는 사운드 매칭을 위해 짧은 장면 설명을 수치 형태로 변환합니다.
  • Infercom(독일) — 책 텍스트를 장면별로 분석하고, 책의 제목, 저자, 출판사 소개글을 바탕으로 장르와 음악 스타일을 선택하는 AI 모델입니다. 이용자가 분석하기로 선택한 책 텍스트를 받습니다.
  • Google Books 및 Open Library — 앱이 책의 제목, 저자 또는 ISBN으로 조회하는 공개 도서 목록입니다. 이들은 저의 수탁처리자가 아니며 계정 데이터를 받지 않습니다. 다른 웹사이트와 마찬가지로 이용자 기기의 IP 주소를 볼 수 있으며, 이를 자체 개인정보 처리방침에 따라 처리합니다.
  • RevenueCat(미국) — 구독 상태를 관리합니다. Apple 또는 Google로부터 이용자의 계정 ID와 구매 정보를 받습니다.
  • Apple 및 Google — 앱 스토어와 결제, 그리고 이용자가 선택하는 경우 로그인. 이러한 목적에서 이들은 저의 수탁처리자가 아니며, 각자 자체 개인정보 처리방침에 따라 독립적인 컨트롤러로서 활동합니다.
  • Sentry — 비정상 종료 보고서. EU(독일)에 저장됩니다.
  • Cloudflare — 이 웹사이트를 호스팅하고 [email protected]로 보낸 이메일을 전달합니다.
  • 이메일 발송 제공업체가 계정 관련 이메일(가입 확인, 비밀번호 재설정)을 보냅니다.

AI 제공업체는 모델이 개선됨에 따라 바뀝니다. 책 텍스트를 받는 제공업체를 변경할 때는 변경하기 전에 이 목록을 업데이트하겠습니다.

6. EU 외부로의 이전

RevenueCat은 미국에 있으며, Apple과 Google은 자체 정책에 따라 미국에서 데이터를 처리할 수 있습니다. 미국 제공업체로의 이전은 해당 제공업체가 EU–미국 데이터 프라이버시 프레임워크(EU–US Data Privacy Framework) 인증을 받은 경우에는 이 프레임워크에 근거하며, 그렇지 않은 경우에는 유럽연합 집행위원회의 표준계약조항에 근거합니다. 특정 제공업체에 적용되는 보호 조치에 대한 자세한 정보를 저에게 요청할 수 있습니다.

7. 보관 기간

  • 계정 데이터 — 계정을 삭제할 때까지.
  • 이용자와 분석한 책 사이의 연결 정보 — 계정을 삭제할 때까지.
  • 공유 분석 캐시 — 보관되지만 이용자와 연결되지 않습니다(제3절 참조).
  • 비정상 종료 보고서 — 최대 90일.
  • 문제 신고 — 계정을 삭제할 때까지.
  • 저와 주고받은 이메일 — 도움을 드리는 데 필요한 기간 동안 보관하며, 그 후 최대 2년.
  • 세법 및 회계 법령에 따라 보관해야 하는 기록 — 해당 법령이 요구하는 기간 동안.
  • 백업 — 삭제된 데이터는 30일 이내에 순환 백업에서도 사라집니다.

8. 이용자의 권리

GDPR에 따라 이용자는 자신의 데이터에 접근하고 그 사본을 받을 권리, 데이터를 정정하거나 삭제하도록 요구할 권리, 처리를 제한할 권리, 처리에 반대할 권리, 그리고 이동 가능한 형식으로 데이터를 받을 권리가 있습니다. 처리가 동의에 근거하는 경우 언제든지 동의를 철회할 수 있습니다. 이러한 권리를 행사하려면 계정에 등록된 이메일 주소에서 [email protected]로 이메일을 보내 주십시오. 한 달 이내에 답변드리겠습니다.

앱에서 직접 계정을 삭제할 수도 있습니다(설정 → 계정 삭제). 계정 및 데이터 삭제를 참조하십시오.

또한 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다. 폴란드의 감독기관은 개인정보보호청(UODO) 청장이며, 주소는 ul. Stawki 2, 00-193 Warszawa, 웹사이트는 uodo.gov.pl입니다. 거주하거나 근무하는 EU 국가에서도 민원을 제기할 수 있습니다.

미국에 거주하는 경우: 저는 개인정보를 판매하지 않고 맞춤형 광고를 위해 공유하지도 않으며, 프로파일링에 사용하지도 않습니다. 저에게 이메일을 보내 자신의 데이터에 대해 알려 줄 것을 요청하거나 데이터에 대한 접근, 정정 또는 삭제를 요청할 수 있으며, 저는 이러한 요청을 이유로 이용자를 차별하지 않습니다.

9. 보안

데이터는 전송 중에 암호화되며(HTTPS), 데이터에 대한 접근은 계정별로 제한됩니다. 완벽하게 안전한 시스템은 없지만, 저는 이용자의 데이터를 보호하기 위해 합리적인 기술적·관리적 조치를 취하며, 침해로 인해 이용자에게 위험이 발생하는 경우 이용자와 감독기관에 알리겠습니다.

10. 연령

Ambio Reader는 성인(18+)을 위한 앱입니다. 저는 아동의 데이터를 고의로 수집하지 않습니다. 아동이 계정을 만들었다고 생각되면 저에게 이메일을 보내 주십시오. 해당 계정을 삭제하겠습니다.

11. 본 방침의 변경

본 방침이 변경되면 상단의 날짜가 바뀝니다. 중요한 변경이 있는 경우, 다음에 앱을 열 때 앱에서 변경된 방침을 검토하도록 요청합니다.