강창욱(이하 “운영자”)은 개인 독서 기록 서비스 ODDPAGE(웹사이트 readbooking.com 및 iPad 앱, 이하 “서비스”)를 운영하면서 「개인정보 보호법」(이하 “법”) 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 서비스는 대한민국 이용자를 주된 대상으로 하며, 유럽연합(EU) 및 영국에 거주하는 사람을 대상으로 제공하지 않습니다.

제1조 (개인정보의 처리 목적)

운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 식별 및 서비스 제공: 로그인을 통한 본인 확인, 이용 연령의 확인, 계정별 독서 기록의 저장·동기화·내려받기·복원, 회원 탈퇴의 처리
2. 서비스 운영 및 보안: 로그인 상태 유지, 저장 충돌·중복 저장 방지, 장애 대응, 부정 이용 및 과도한 요청의 차단, 탈퇴한 계정의 재생성 방지
3. 문의 처리: 이용자 문의에 대한 확인 및 답변
4. 법령상 의무의 이행: 「통신비밀보호법」에 따른 로그인 기록의 보관, 「개인정보의 안전성 확보조치 기준」에 따른 개인정보처리시스템 접근 기록의 보관 및 점검

제2조 (처리하는 개인정보의 항목, 처리 근거 및 수집 방법)

① 운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리하며, 처리하는 개인정보는 다음과 같습니다. 서비스는 회원으로 가입한 이용자에게만 제공되며, 아래 항목은 동의가 아닌 표의 처리 근거에 따라 처리합니다.

② 운영자는 민감정보(법 제23조), 고유식별정보(법 제24조) 및 비밀번호를 수집 항목으로 정하거나 요구하지 않으며, 광고·마케팅 목적의 처리나 이용자의 행태정보 수집을 하지 않습니다. 다만 인용, 메모, 할 일 등 자유 입력란에 이용자가 스스로 입력한 내용은 독서 기록으로 그대로 저장되며, 운영자는 이를 별도로 분석하거나 제1조 외의 목적으로 이용하지 않습니다. 이러한 입력란에는 건강, 신념 등 민감한 정보나 타인의 개인정보를 입력하지 않으시기 바랍니다.

③ 개인정보는 다음의 방법으로 수집합니다.

1. 회원 정보: 이용자가 로그인 화면에서 만 14세 이상임을 확인하고 Google 또는 Apple 로그인을 선택하여 인증을 마치면, 해당 공급자로부터 제공받습니다.
2. 독서 기록 및 문의 정보: 이용자가 서비스 화면 또는 이메일로 직접 입력·제출합니다.
3. 로그인 세션 정보, 로그인 기록, 저장 관리 정보, 서비스 이용 기록, 요청 제한 기록, 관리 기능 접근 기록 및 탈퇴 확인 기록: 서비스 이용 과정에서 자동으로 생성됩니다.

④ iPad 앱은 다음 정보를 기기 안에서만 처리하며 운영자에게 전송하지 않습니다. 바코드 스캔용 카메라 영상은 저장하지 않으며 인식된 ISBN만 책 정보 조회에 사용합니다. 사진에서 인용하기는 이용자가 선택한 사진을 기기 안에서만 문자 인식하고, 사진을 서버로 전송하거나 별도 저장하지 않습니다. 이용자가 결과를 확인하여 초안에 넣고 기록을 저장한 경우에만 해당 글이 독서 기록으로 동기화됩니다. 인식 도구는 처음 사용할 때 서비스의 공개 파일로 내려받습니다. 기록 검색과 내보낼 이미지·PDF 생성도 기기 안에서 처리하며, 내보내기는 이용자가 직접 선택한 파일 저장·공유 방식으로만 진행합니다. 매일 독서 알림의 시각과 문구, 독서 타이머 상태 및 일부 화면 설정은 기기에만 저장됩니다. 할 일의 제목과 시각은 독서 기록으로 서버에 저장되며, iPad 앱은 이를 이용하여 기기 안에서 할 일 알림을 예약합니다.

⑤ 인터넷 연결 없이도 기록을 보고 쓸 수 있도록, 서비스는 이용자의 기기(웹브라우저 또는 iPad 앱의 저장소)에 다음을 저장합니다. 이 정보는 기기에만 있으며, 동기화할 때에만 서버로 전송됩니다.

1. 기기 사본: 마지막으로 서버에서 확인한 해당 계정의 독서 기록(책, 독서 상태·진도, 독서 계획, 인용과 메모, 할 일 등 제2조 제1항의 독서 기록 전체). 로그인 토큰 등 인증 정보는 포함하지 않습니다.
2. 동기화 전 수정 내용: 오프라인 또는 저장 중에 작성·수정한 기록. 인터넷에 다시 연결되고 같은 계정임을 서버에서 확인한 뒤 동기화하며, 다른 기기의 수정과 충돌하거나 저장 여부를 확인할 수 없으면 지우지 않고 보존합니다.
3. 공개 화면 파일: 화면 구성 파일, 글꼴, 책 표지 이미지 등 모든 이용자에게 같은 공개 파일. 개인정보를 포함하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

① 운영자는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 고지한 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 서비스 이용 중의 보유 기간은 다음과 같습니다.

③ 회원 탈퇴가 완료되면 다음과 같이 처리합니다.

④ 장애 복구를 위하여 데이터베이스의 복구 지점이 최대 30일간 자동으로 유지되며, 이 기간 동안에는 운영 데이터베이스에서 삭제된 정보가 복구 지점에 남아 있을 수 있습니다. 복구 지점은 운영자가 개별 정보를 골라 삭제할 수 없는 기술적 사본으로, 기간이 지나면 자동으로 소멸됩니다. 운영자는 장애 복구 이외의 목적으로 복구 지점을 이용하지 않으며, 복구하는 경우에도 탈퇴 확인 기록에 따라 탈퇴한 계정을 되살리지 않습니다.

제4조 (개인정보의 파기 절차 및 파기 방법)

① 운영자는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 파기 절차: 회원 탈퇴 시 삭제할 정보는 탈퇴 처리와 함께 삭제하며, 보유 기간이 지난 최근 삭제함의 책·인용문·메모, 로그인 세션 정보, 로그인 기록, 서비스 이용 기록 중 저장·복원·탈퇴 작업 기록, 요청 제한 기록, 관리 기능 접근 기록, 탈퇴 확인 기록 및 Apple 연결 해제 정보는 5분마다 실행되는 자동 작업으로 순차 삭제합니다.

③ 법 제21조 제1항 단서에 따라 다른 법령에 의하여 보존하는 개인정보는 다음과 같으며, 다른 개인정보와 분리하여 보존하고 보존 목적 외로 이용하지 않습니다.

1. 로그인 기록(내부 회원번호, 로그인 일시, 로그인 수단, 접속 IP 주소): 「통신비밀보호법」 제15조의2 및 같은 법 시행령 제41조, 로그인 일시로부터 93일
2. 관리 기능 접근 기록: 「개인정보의 안전성 확보조치 기준」 제8조, 1년(해당하는 경우 2년)

④ 파기 방법: 전자적 파일 형태의 개인정보는 복구 또는 재생할 수 없는 방법으로 삭제합니다. 다만 제3조 제4항의 복구 지점에 남은 사본은 같은 항에 따라 소멸됩니다. 운영자는 개인정보를 종이 문서로 출력하여 보관하지 않습니다.

⑤ 정보주체가 내려받은 백업 파일 및 정보주체의 기기에 저장된 정보(제2조 제5항)는 정보주체가 직접 관리·삭제합니다. 로그아웃하거나 다른 계정으로 로그인하면 이전 계정의 기기 사본은 즉시 보이지 않게 되며, 아직 동기화하지 못한 수정 내용은 같은 계정으로 다시 로그인했을 때 복구할 수 있도록 기기에 남을 수 있습니다. 기기 사본은 서비스가 별도로 암호화하지 않으므로, 여러 사람이 함께 쓰는 기기에서는 사용 후 로그아웃하고 기기 잠금 기능을 이용하시기 바랍니다. 앱을 삭제하거나 웹브라우저의 사이트 데이터를 지우면 기기 사본이 삭제되며, 이때 동기화하지 못한 수정 내용도 함께 사라집니다. ‘모든 기기에서 로그아웃’과 회원 탈퇴는 서버의 정보를 처리하는 기능으로, 인터넷에 연결되지 않은 다른 기기의 사본을 원격으로 즉시 삭제하지는 못합니다. 해당 기기가 다시 연결되어 서버에서 로그아웃이나 탈퇴가 확인되면 기기 사본을 삭제하며, 탈퇴가 확인된 경우에는 동기화 전 수정 내용도 삭제합니다.

제5조 (개인정보의 제3자 제공)

운영자는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 법 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

제6조 (개인정보 처리의 위탁)

① 운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② 운영자와 수탁자 사이의 위탁 관계에는 Cloudflare 서비스 이용약관(Self-Serve Subscription Agreement)의 일부를 이루는 「Cloudflare 고객 데이터 처리 부속서(Data Processing Addendum)」가 적용됩니다. 이 부속서는 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁(하위 처리자) 관리, 개인정보 침해 시 통지, 계약 종료 시 개인정보의 반환·삭제 등을 정하고 있으며, 운영자는 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 수탁자인 Cloudflare, Inc.는 위 부속서에 따라 일부 업무를 계열사 및 다른 업체(재수탁자)에 다시 위탁할 수 있습니다. 재수탁자의 명칭, 업무 및 소재 국가는 Cloudflare가 공개하는 하위 처리자 목록(Cloudflare Sub-processors)에서 확인할 수 있습니다.

④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개합니다.

⑤ 위 위탁은 개인정보의 국외 처리위탁·보관에 해당하며, 그 내용은 제7조에서 안내합니다.

제7조 (개인정보의 국외 이전)

① 운영자는 정보주체와의 서비스 이용계약 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요하므로, 법 제28조의8 제1항 제3호 가목에 따라 다음 사항을 본 처리방침에 공개하고 개인정보를 국외로 이전합니다.

② 이용자가 로그인 수단으로 선택한 Google LLC(미국) 또는 Apple Inc.(미국)는 각자의 책임으로 본인 인증을 처리하며, 이에 대해서는 각 회사의 개인정보 처리방침이 적용됩니다. 운영자는 인증 과정에서 받은 인증 코드와 ID 토큰을 본인 확인에만 사용하고 저장하지 않으며, 그 결과로 제2조 제1항의 회원 정보와, Apple 로그인의 경우 연결 해제 토큰을 보관합니다. 회원 탈퇴 시 연결 해제를 위하여 해당 토큰을 Apple에 전송합니다.

③ 책 정보 조회 시 운영자의 서버는 국제표준도서번호(ISBN)만을 국립중앙도서관(대한민국), Open Library(Internet Archive, 미국) 및 Google Books(Google LLC, 미국)에 전송하며, 이용자의 이메일 주소, 회원번호 또는 독서 기록은 전송하지 않습니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 그 행사 방법)

① 정보주체는 운영자에 대하여 언제든지 개인정보 열람(법 제35조), 정정·삭제(법 제36조), 처리정지(법 제37조) 등의 권리를 행사할 수 있습니다. 만 14세 이상의 미성년자인 정보주체는 본인이 직접 권리를 행사하거나 법정대리인을 통하여 행사할 수 있습니다.

② 정보주체는 서비스 안에서 다음과 같이 권리를 직접 행사할 수 있습니다.

1. 열람: 설정 > 내 데이터 내려받기(Download my data)를 통하여 저장된 독서 기록 전체를 파일로 받을 수 있습니다.
2. 정정: 책과 기록은 서비스 화면에서 직접 수정할 수 있습니다.
3. 삭제: 개별 책과 기록은 서비스 화면에서 삭제할 수 있으며, 설정 > 계정 삭제(Delete account)를 통하여 회원 탈퇴와 함께 제3조 제3항에 따라 처리할 수 있습니다.

③ 그 밖의 권리 행사는 제12조의 연락처로 서면 또는 전자우편을 통하여 할 수 있습니다. 운영자는 본인 확인을 신속하게 진행하되, 다음 기한은 요구를 받은 날부터 계산합니다.

1. 열람 요구: 요구를 받은 날부터 10일 이내에 열람하게 합니다. 정당한 사유로 그 기간 내에 열람하게 할 수 없는 경우에는 그 사유를 알리고, 사유가 소멸하면 지체 없이 열람하게 합니다.
2. 정정·삭제 요구: 지체 없이 그 개인정보를 조사하여 필요한 조치를 하고, 요구를 받은 날부터 10일 이내에 그 결과를 알립니다.
3. 처리정지 요구: 지체 없이 처리의 전부 또는 일부를 정지하고, 요구를 받은 날부터 10일 이내에 그 결과를 알립니다.

④ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

⑤ 개인정보 열람 및 처리정지 요구는 법 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있으며, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다. 운영자는 권리 행사를 거절하는 경우 그 사유와 이의제기 방법을 알려드립니다.

⑥ Apple 로그인을 이용한 정보주체가 회원 탈퇴 시 연결 해제에 실패한 경우, Apple 계정 설정의 ‘Apple로 로그인’ 메뉴에서 ODDPAGE와의 연결을 직접 해제할 수 있습니다.

⑦ 운영자는 완전히 자동화된 시스템으로 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정(법 제37조의2)을 하지 않습니다.

제9조 (만 14세 미만 아동의 개인정보 처리)

서비스의 이용 대상은 만 14세 이상인 사람입니다. 운영자는 법정대리인의 동의를 받아 만 14세 미만 아동의 개인정보를 처리하는 절차를 두고 있지 않으므로, 만 14세 미만 아동은 서비스에 가입할 수 없습니다. 운영자는 로그인 화면에서 만 14세 이상임을 확인받은 경우에만 로그인을 진행하고 신규 가입 시 그 확인 일시를 기록합니다. 이 확인은 이용자의 자기 확인에 따르며 신분증 등으로 나이를 검증하지 않으므로, 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 된 경우 지체 없이 해당 계정과 개인정보를 파기합니다.

제10조 (개인정보의 안전성 확보 조치)

운영자는 법 제29조 및 시행령 제30조에 따라 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.

1. 관리적 조치: 개인정보 처리 업무를 운영자 본인이 직접 수행하며, 관리 기능 접근 기록을 매월 점검합니다.
2. 접근 권한의 관리 및 접근 통제: 관리 기능은 지정된 단일 계정만 이용할 수 있으며, 개인정보는 회원별로 분리하여 저장합니다. 다른 사이트에서 위조된 요청과 과도한 반복 요청을 차단합니다.
3. 암호화: 모든 통신을 암호화(HTTPS)하며, 로그인 토큰은 원문이 아닌 해시값으로만 저장하고, Apple 연결 해제 토큰은 암호화하여 보관합니다. 비밀번호는 처리하지 않습니다.
4. 접속기록의 보관 및 점검: 관리 기능 접근 기록을 1년 이상 보관하고 수정할 수 없도록 관리하며, 매월 점검합니다.
5. 물리적 조치: 개인정보는 수탁자인 Cloudflare, Inc.의 데이터센터에 저장되며, 운영자는 개인정보를 별도의 물리적 매체에 보관하지 않습니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

① 쿠키(cookie)는 웹사이트의 서버가 이용자의 웹브라우저에 보내는 작은 정보로, 이용자의 기기에 저장되었다가 웹사이트에 접속할 때 서버로 자동 전송됩니다. 운영자는 다음의 필수 쿠키만 사용합니다. 로그인 상태를 유지하는 쿠키(booking_session, 최대 180일)와, 로그인 과정의 위조 요청을 막기 위하여 로그인을 시작할 때 만들어 완료 즉시 삭제하는 임시 쿠키(booking_oauth, 최대 10분)입니다. 또한 제2조 제5항의 기기 사본·동기화 전 수정 내용과 화면 설정을 보관하기 위하여 웹브라우저의 저장소(localStorage, IndexedDB 등)와 Service Worker 저장소를 사용합니다. 운영자는 광고·분석 목적의 쿠키를 사용하지 않으며, 행태정보를 수집하지 않고, 제3자가 행태정보를 수집하도록 허용하지 않습니다.

② 이용자는 웹브라우저의 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다(예: Safari 설정 > 개인정보 보호 및 보안, Chrome 설정 > 개인정보 보호 및 보안). iPad 앱에서는 로그아웃하면 로그인 쿠키가 삭제되며, 앱을 삭제하면 앱에 저장된 쿠키와 기기 사본이 모두 삭제됩니다. 다만 필수 쿠키의 저장을 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

제12조 (개인정보 보호책임자 및 고충처리)

① 운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 운영자는 지체 없이 답변하고 처리합니다.

제13조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

1. 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
3. 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
4. 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

제14조 (가명정보 및 추가적인 이용·제공)

운영자는 법 제28조의2에 따라 개인정보를 가명처리하여 통계작성, 과학적 연구, 공익적 기록보존 등의 목적으로 처리하지 않으며, 법 제15조 제3항 및 제17조 제4항에 따른 추가적인 이용·제공을 하지 않습니다.

제15조 (개인정보 처리방침의 변경)

① 이 개정 예정안은 철회되었으며 시행하지 않습니다. 현재 처리방침의 일반 삭제 기준은 유지하고, 직접 선택한 이동에 대해서만 별도 복구 보관 안내를 적용합니다.

② 이 개인정보 처리방침의 내용 추가, 삭제 및 수정이 있을 경우에는 시행일 최소 7일 전에, 수집하는 개인정보 항목의 추가나 이용 목적의 변경 등 정보주체의 권리에 중대한 변경이 있을 경우에는 최소 30일 전에 서비스 화면을 통하여 알립니다.

③ 이전의 개인정보 처리 안내는 아래에서 확인할 수 있습니다.

• 2026년 10월 5일 개인정보 처리방침 (현재 시행 중)

ODDPAGE Privacy Policy

Status: Withdrawn proposal · never effective (corrected October 17, 2026) · Version 1.1 draft · English translation of the Korean policy above, given in full.

Changwook Kang (the “Operator”) operates ODDPAGE, a personal reading journal offered at readbooking.com and as an iPad app (the “Service”). Under Article 30 of the Korean Personal Information Protection Act (the “Act”), the Operator sets out and publishes this policy to protect personal information and to handle related concerns promptly. The Service is intended mainly for users in the Republic of Korea and is not offered to residents of the European Union or the United Kingdom.

Article 1 (Purposes)

We process personal information only for the purposes below and, if a purpose changes, take the steps Article 18 of the Act requires, such as asking for separate consent.

1. Identifying members and providing the Service: verifying you at sign-in, confirming the age requirement, storing, syncing, exporting and restoring each account’s reading records, and handling account deletion.
2. Operating and securing the Service: keeping you signed in, preventing conflicting or duplicate saves, responding to failures, blocking abuse and excessive requests, and preventing deleted accounts from being recreated.
3. Answering inquiries.
4. Meeting legal duties: keeping sign-in records under the Protection of Communications Secrets Act, and keeping and reviewing access logs of the processing system under the Standards for Securing the Safety of Personal Information.

Article 2 (Information processed, legal bases and sources)

(1) We process only the personal information the Service needs. The Service is available only to members, and we process the following on the legal bases shown, not on consent.

(2) We do not define or request sensitive information (Act Art. 23), unique identifiers (Act Art. 24) or passwords, and we do no advertising, marketing or behavioural tracking. Whatever you type into free-text fields (quotes, notes, tasks) is stored as part of your reading records; we do not analyse it or use it beyond Article 1. Please do not enter sensitive information, such as health or beliefs, or other people’s personal information there.

(3) Sources: member information comes from Google or Apple after you confirm you are 14 or older on the sign-in page and complete their sign-in; reading records and inquiries come from you; sessions, sign-in records, save control data, usage logs, request-limit records, operator access logs and deletion records are created as the Service is used.

(4) The iPad app handles the following only on the device and does not send it to us: barcode-scan video is not stored, and only the recognised ISBN is used for book lookup. Quote from a photo recognises a selected image only on the device, without uploading or separately saving the image. The selected text syncs as a reading record only after you review it, insert it into a draft and save the record. Recognition tools download as public Service files on first use. Record searches and image/PDF creation also run on the device; export uses only the file-saving or sharing action you choose; daily reminder times and text, timer state and some display settings stay on the device. Task titles and times are reading records stored on our servers; the app uses them to schedule task reminders on the device.

(5) So you can read and write without an internet connection, the Service stores the following on your device (the web browser’s or the iPad app’s storage). It stays on the device and is sent to our servers only when it syncs.

1. Device copy: your account’s reading records as last confirmed by our servers (all reading records in Article 2(1): books, status and progress, plans, quotes and notes, tasks and so on). It holds no sign-in token or other credentials.
2. Changes not yet synced: records written or edited offline or while saving. They sync after you are online again and our servers confirm it is the same account; if they conflict with changes from another device or a save cannot be confirmed, they are kept, not deleted.
3. Public screen files: page files, fonts and book cover images that are the same for every user. They contain no personal information.

Article 3 (Retention)

(1) We keep personal information only for the periods set by law or announced when it is collected.

(2) While you use the Service:

• Reading records and save control data: until your account deletion completes. Deleted books, quotes and notes are kept in Recently Deleted for 30 days, then removed from operational storage by scheduled cleanup. You may permanently delete them earlier. Inactivity alone never deletes them. Downloaded backups and offline device copies follow the device-storage explanation below.
• Member information and the Apple unlink token: until your account deletion completes.
• Sessions: 30 days after last use or 180 days after sign-in, whichever comes first (use is recorded in 5-minute steps, so expiry can come up to 5 minutes early).
• Sign-in records: 93 days from sign-in (at least the 3 months required by Article 41 of the Enforcement Decree of the Protection of Communications Secrets Act).
• Usage logs: up to 7 days from creation.
• Request-limit records: 24 hours after the last request.
• Operator access logs: 1 year from creation, or 2 years where the Standards require.
• Inquiries: 1 year after the answer, or until an ongoing dispute or a legal retention duty ends.

(3) When your account deletion completes:

• Reading records, and the provider account identifier and email address in your member information, are deleted from the production database, together with the device copy and unsynced changes on the device used for the deletion.
• Request-limit records are deleted once the period in (2) (24 hours after the last request) has passed.
• We ask Apple to disconnect ODDPAGE; on success the Apple unlink token is deleted at once, and if a temporary error prevents it, the token is kept encrypted for retries for at most 7 days from completion.
• Sessions are kept until each expires (at most 180 days) so other devices can clean up; a deleted account’s session cannot read or save records.
• Sign-in records are kept until 93 days from sign-in, as the Protection of Communications Secrets Act requires.
• Operator access logs are kept for the periods in (2), as the Standards require.
• The deletion record is kept for 180 days from completion (the time within which every session issued before deletion expires) and then deleted. It holds no email, provider identifier or reading records, but can be linked to sign-in records with the same internal member number while those are kept.

(4) Database restore points for failure recovery are kept automatically for up to 30 days, so information deleted from the production database may remain in them during that time. They are technical copies from which the Operator cannot remove individual items, and they expire automatically. We use them only to recover from failures, and even then the deletion record prevents a deleted account from being restored.

Article 4 (Destruction)

(1) Personal information that is no longer needed, because its retention period has ended or its purpose is achieved, is destroyed without delay.

(2) Procedure: information to be deleted on account deletion is deleted as part of the deletion; expired books, quotes and notes in Recently Deleted, sessions, sign-in records, save/restore/deletion operation records in the usage logs, request-limit records, operator access logs, deletion records and Apple unlink tokens are removed by an automatic job that runs every 5 minutes.

(3) Information kept under other laws (Act Art. 21(1), proviso), separately from other information and only for that purpose: sign-in records (internal member number, sign-in time, method, IP address) under the Protection of Communications Secrets Act Art. 15-2 and its Enforcement Decree Art. 41, for 93 days from sign-in; and operator access logs under Art. 8 of the Standards, for 1 year (2 years where applicable).

(4) Method: electronic files are deleted so they cannot be recovered or reproduced; copies in the restore points of Article 3(4) expire as described there. We keep no paper copies.

(5) Backup files you downloaded and data on your devices (Article 2(5)) are yours to manage and delete. When you sign out or sign in with another account, the previous account’s device copy is hidden at once; changes not yet synced may stay on the device so they can be recovered when you sign in with the same account again. We do not add our own encryption to device copies, so on a shared device sign out after use and use the device lock. Deleting the app or clearing the browser’s site data deletes the device copy, including any changes not yet synced. “Sign out on all devices” and account deletion act on our servers; they cannot instantly erase copies on other devices that are offline. When such a device reconnects and our servers confirm the sign-out or deletion, its device copy is deleted, and for a deletion its unsynced changes are deleted too.

Article 5 (Provision to third parties)

We process personal information only within Article 1 and do not provide it to third parties except where Articles 17 and 18 of the Act allow, such as with your consent or under a specific legal provision. We currently provide no personal information to third parties.

Article 6 (Entrustment of processing)

(1) To provide the Service, we entrust the following processing:

(2) The entrustment is governed by the Cloudflare Customer Data Processing Addendum, which forms part of Cloudflare’s Self-Serve Subscription Agreement. It prohibits processing beyond the entrusted work and covers technical and organisational safeguards, management of sub-processors, notification of breaches, and return or deletion of personal information when the agreement ends. We supervise that Cloudflare processes personal information safely.

(3) Under the addendum, Cloudflare, Inc. may further entrust some work to its affiliates and other companies (sub-processors). Their names, work and countries are listed in Cloudflare’s published list (Cloudflare Sub-processors).

(4) We publish any change of the entrusted work or the processor in this policy without delay.

(5) This entrustment is processing and storage abroad; see Article 7.

Article 7 (Transfer abroad)

(1) Entrusting processing and storage abroad is necessary to conclude and perform our contract with you, so under Article 28-8(1)(iii)(a) of the Act we publish the following and transfer personal information abroad.

(2) Google LLC or Apple Inc. (USA), whichever you choose to sign in with, authenticate you on their own responsibility under their own privacy policies. We use the authorization code and ID token they return only to verify you and do not store them; as a result we keep the member information in Article 2(1) and, for Apple, the unlink token, which we send to Apple to disconnect ODDPAGE when you delete your account.

(3) For book lookups our server sends only the ISBN to the National Library of Korea (Republic of Korea), Open Library (Internet Archive, USA) and Google Books (Google LLC, USA), never your email address, member number or reading records.

Article 8 (Your rights and how to exercise them)

(1) You may at any time ask us to let you access (Act Art. 35), correct or delete (Art. 36), or stop processing (Art. 37) your personal information. If you are a minor aged 14 or over, you may exercise these rights yourself or through your legal representative.

(2) In the Service you can download all your reading records (Settings > Download my data), correct books and records directly, delete individual books and records, and delete your account (Settings > Delete account), handled as in Article 3(3).

(3) For other requests, write or email the contact in Article 12. We verify your identity promptly; the following time limits run from the day we receive your request:

1. Access: within 10 days. If a justified reason prevents this, we tell you the reason and give access without delay once it ends.
2. Correction or deletion: we investigate without delay, take the necessary action and tell you the result within 10 days.
3. Stopping processing: we stop all or part of the processing without delay and tell you the result within 10 days.

(4) You may act through a legal representative or another person you authorise, who must submit a power of attorney in the form of Annex 11 of the Notice on Methods of Processing Personal Information.

(5) Access and stopping processing may be limited under Articles 35(4) and 37(2) of the Act, and deletion cannot be requested where another law specifies the information must be collected. If we refuse, we tell you why and how to object.

(6) If the automatic Apple unlink fails when you delete your account, you can remove ODDPAGE under “Sign in with Apple” in your Apple Account settings.

(7) We make no decisions solely by automated systems that significantly affect your rights or obligations (Act Art. 37-2).

Article 9 (Children under 14)

The Service is intended for people aged 14 and over. We do not run a process for obtaining a legal guardian’s consent to process information of children under 14, so they may not sign up. Sign-in proceeds only after you confirm on the sign-in page that you are 14 or older, and for a new account we record when you confirmed. This is a self-declaration; we do not verify age with identity documents, so if we learn that we hold information of a child under 14, we delete the account and its information without delay.

Article 10 (Security measures)

Under Article 29 of the Act and Article 30 of its Enforcement Decree, we take these measures:

1. Administrative: the Operator handles personal information personally and reviews operator access logs monthly.
2. Access control: admin tools are limited to one designated account; personal information is stored separately per member; forged cross-site requests and excessive repeated requests are blocked.
3. Encryption: all traffic is encrypted (HTTPS); sign-in tokens are stored only as hashes; the Apple unlink token is stored encrypted; no passwords are processed.
4. Access logs: operator access logs are kept for at least one year, protected against modification and reviewed monthly.
5. Physical: personal information is stored in the data centres of our processor, Cloudflare, Inc.; we keep no separate physical media.

Article 11 (Cookies)

(1) A cookie is a small piece of information a website’s server sends to your browser; it is stored on your device and sent back to the server automatically when you visit. We use only essential cookies: booking_session keeps you signed in (up to 180 days), and booking_oauth protects the sign-in round trip against forged requests (created when sign-in starts and deleted when it finishes, at most 10 minutes). We also use browser storage (localStorage, IndexedDB and similar) and Service Worker storage for the device copy and unsynced changes in Article 2(5) and for display settings. We use no advertising or analytics cookies, collect no behavioural information and let no third party collect it.

(2) You can refuse or delete cookies in your browser settings (for example Safari Settings > Privacy & Security, or Chrome Settings > Privacy and security), In the iPad app, signing out deletes the sign-in cookie, and deleting the app deletes its cookies and device copy. If you refuse essential cookies you cannot use the parts of the Service that need sign-in.

Article 12 (Privacy officer and complaints)

(1) The Operator is responsible for all processing of personal information and has designated the following privacy officer to handle complaints and remedies:

(2) You may raise any privacy question, complaint or request for remedy with the privacy officer, and we answer and act without delay.

Article 13 (Remedies)

You may apply for dispute resolution or advice on privacy infringements to the Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr), the KISA Privacy Infringement Report Center (118, privacy.kisa.or.kr), the Supreme Prosecutors’ Office (1301, www.spo.go.kr) or the Korean National Police Agency (182, ecrm.police.go.kr).

Article 14 (Pseudonymised information and additional use)

We do not pseudonymise personal information for statistics, scientific research or archiving in the public interest under Article 28-2 of the Act, and we make no additional use or provision under Articles 15(3) and 17(4).

Article 15 (Changes)

(1) This proposal is withdrawn and will not take effect. Ordinary deletion under the current policy is unchanged; only explicitly selected moves use the separate optional recovery information. (2) We announce changes in the Service at least 7 days before they take effect, or at least 30 days before for significant changes to your rights, such as new items collected or changed purposes. (3) The current notice: October 5, 2026 privacy policy.