(주)포스비브테크는 회사가 제공하는 모바일 애플리케이션 책꽂이 5.0의 이용자 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다. 이 방침은 Android · iOS 앱이 요청하는 접근 권한과 처리하는 정보의 항목 · 목적, 그리고 이용자의 권리를 안내합니다.
개인정보의 처리 목적
회사는 앱 책꽂이 5.0의 서비스 제공을 위하여 다음의 목적으로만 정보를 처리하며, 다음의 목적 이외의 용도로는 이용하지 않습니다.
- 도서 검색 및 바코드 스캔을 통한 도서 정보 조회
- 이용자가 선택한 도서관 계정 로그인 및 대출 · 예약 정보 조회
- 예약 도서 입고, 반납 예정일 등 이용자에게 필요한 알림 발송
정보주체의 권리 · 의무 및 행사방법
이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
① 정보주체는 (주)포스비브테크에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
② 위 권리 행사는 본 방침 제7항의 개인정보 보호책임자에게 서면 또는 전자우편으로 요청하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
③ 이용자는 앱의 접근 권한에 대한 동의를 언제든지 철회할 수 있으며, 철회 방법은 제4항에 안내되어 있습니다.
처리하는 개인정보의 항목 및 접근 권한
① 앱 접근 권한
회사는 앱 책꽂이 5.0에서 다음의 접근 권한을 사용합니다.
| 구분 | 운영체제 | 권한 | 이용 목적 |
|---|---|---|---|
| 선택 | Android iOS |
카메라
android.permission.CAMERA
NSCameraUsageDescription
|
도서 바코드 스캔을 통한 도서 정보 조회 |
| 선택 | Android iOS |
알림
android.permission.POST_NOTIFICATIONS
APNs 알림 권한
|
예약 도서 입고 · 반납 예정일 등 알림 수신 |
| 동의 불필요 | Android |
네트워크 통신
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.WAKE_LOCK
|
도서관 서버와의 통신 및 알림 수신. 별도 동의가 필요하지 않은 일반 권한입니다. |
② 처리하는 정보의 항목
앱은 이용자로부터 개인정보를 별도로 수집하여 회사의 서버에 보관하지 않습니다. 다만 서비스 제공 과정에서 다음의 정보가 처리됩니다.
| 항목 | 처리 내용 | 보관 위치 |
|---|---|---|
| 도서관 계정 아이디 · 비밀번호 | 이용자가 직접 입력하며, 로그인을 위해 해당 도서관 서버로 전송 | 앱 · 회사 서버에 저장하지 않음 |
| 회원명, 대출 · 예약 이력 | 도서관 서버에서 조회하여 앱 화면에 표시하며, 조회 결과는 별도로 저장하지 않음 | 앱 · 회사 서버에 저장하지 않음 |
| 로그인 토큰 | 로그인 상태 유지 | 단말기 보안 저장소 (Android Keystore / iOS Keychain) |
| 도서관 코드, 도서관 회원번호, 푸시 토큰 | 로그인 시 위 3개 항목을 등록하며, 예약 도서 입고 · 반납 예정일 등의 알림을 해당 이용자의 단말기로 발송하는 목적으로만 이용 | 회사 서버 (국내 자체 IDC) |
| 도서관 선택 정보, 앱 설정값 | 이용 편의를 위한 설정 저장 | 단말기 내부 저장소 |
③ 수집하지 않는 정보
앱은 이용자의 위치정보, 사진첩, 연락처 목록, 통화기록, 광고식별자(ADID / IDFA)를 수집하지 않으며, 이용자의 앱 사용 행태를 추적하거나 분석하지 않습니다.
개인정보의 보유 기간 및 파기
회사는 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다. 파기의 절차, 기한 및 방법은 다음과 같습니다.
- 도서관 계정 아이디 · 비밀번호는 로그인 처리에만 이용되며 앱과 회사 서버에 저장하지 않습니다.
- 도서관 서버에서 조회한 회원명 및 대출 · 예약 이력은 화면 표시 목적으로만 이용되며 별도로 저장하지 않습니다.
- 로그인 토큰은 로그아웃 시 또는 앱 삭제 시 단말기에서 즉시 삭제됩니다.
- 회사 서버에 등록된 도서관 코드 · 도서관 회원번호 · 푸시 토큰은 로그아웃 시 또는 앱 삭제 시 지체 없이 파기합니다. 로그아웃 상태에서는 알림이 발송되지 않습니다.
- 촬영된 영상은 단말기 내에서 바코드 인식에만 이용되며, 저장하거나 외부로 전송하지 않습니다.
- 앱 삭제 시 단말기에 저장된 설정값 등 모든 데이터가 함께 삭제됩니다.
접근 권한 철회 방법
- Android
- 설정 > 앱 > 책꽂이 5.0 > 권한 에서 카메라 또는 알림 권한을 철회
- iOS
- 설정 > 책꽂이 5.0 에서 카메라 또는 알림 권한을 철회
개인정보 처리의 위탁
① 회사는 알림 발송 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 내용 | 이전되는 항목 |
|---|---|---|
Google LLC
Firebase Cloud Messaging
|
Android · iOS 알림 메시지 발송 | 푸시 토큰 |
Apple Inc.
Apple Push Notification service
|
iOS 알림 메시지 전달 | 푸시 토큰 |
② 회사는 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있으며, 수탁업체가 개인정보를 안전하게 처리하는지 감독하고 있습니다.
③ 위탁 업무의 내용이나 수탁업체가 변경될 경우 본 개인정보 처리방침을 통하여 공개하겠습니다.
개인정보의 안전성 확보 조치
(주)포스비브테크는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적 · 관리적 및 물리적 조치를 하고 있습니다.
① 내부관리계획의 수립 및 시행
개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
② 개인정보의 암호화 및 안전한 저장
도서관 서버와 주고받는 모든 데이터 통신은 HTTPS로 암호화합니다. 다만 도서 표지 이미지 등 일부 이미지 파일은 외부 서버에서 HTTP로 내려받으며, 여기에는 개인정보가 포함되지 않습니다.
로그인 토큰은 운영체제가 제공하는 보안 저장소(Android Keystore / iOS Keychain)에 저장하여 외부에서 접근할 수 없도록 하고 있습니다.
③ 개인정보에 대한 접근 제한
개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며, 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
④ 비인가자에 대한 출입 통제
출입통제 절차를 수립 및 운영하고 있습니다.
개인정보 보호책임자
① (주)포스비브테크는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 회사명
- (주)포스비브테크 (PHOSEBIBTEC)
- 앱 명칭
- 책꽂이 5.0 (WBCApp)
- 지원 플랫폼
- Android, iOS
- 성명
- 임현우
- 직책
- 과장
- 연락처
- dev@phose.co.kr
② 정보주체께서는 (주)포스비브테크의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. (주)포스비브테크는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
개인정보 처리방침의 변경
① 이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
② 개정 이력은 다음과 같습니다.
- 2020년 06월 17일 시행 — 제정
- 2026년 08월 06일 시행 — 제1차 개정 (회사 및 앱 명칭 명시, iOS 지원 반영, 접근 권한 현행화, 처리 항목 및 위탁 사항 신설)