개인정보처리방침
PaperBear · 시행일 2026-10-19
모으는 정보
- 로그인 계정(GitHub·구글·Apple)의 이름·이메일·프로필 사진. Apple 로그인에서 "이메일 가리기" 를 고르면 Apple 이 만든 전달용 주소만 받아요
- 직접 넣은 논문 정보, PDF, PDF 에서 뽑은 본문, 메모, 하이라이트, 컬렉션, 태그, 읽기 상태(본 쪽·읽은 시간)
- 구글 드라이브를 연결하면 그 구글 계정의 이메일과 드라이브 접근 토큰(암호화해서 보관)
- 로그인 유지를 위한 세션 쿠키, 보안과 오류 확인을 위한 접속 기록(IP 주소·브라우저 정보, 운영 서버 로그에 잠시 남음)
쓰는 곳
모은 정보는 서재를 보여 주고, 검색하고, 인용을 만들고, 사용자가 켠 기능(드라이브 저장·AI)을 제공하는 데만 써요. 팔거나 광고에 쓰지 않아요.
맡기는 곳 (처리 위탁)
서비스를 운영하려고 아래 회사의 클라우드를 써요. 각 회사는 맡긴 일에만 데이터를 다뤄요.
- Cloudflare: API 서버, 데이터베이스(D1), PDF 저장(R2), 검색 색인(Vectorize·Workers AI)
- Vercel: 웹 화면 제공
- Anthropic: AI 요약·질문·퀴즈(사용자가 AI 기능을 켠 경우에만, 답을 만드는 데 필요한 논문 본문 일부)
- Google: 구글 로그인, 구글 드라이브 저장(사용자가 고른 경우), 사용 통계(Firebase Analytics)
- GitHub·Apple: 해당 계정으로 로그인할 때 본인 확인
이 회사들의 서버는 미국 등 해외에 있을 수 있어요. 논문 정보를 찾을 때는 제목·DOI 로 공개 학술 데이터베이스(Crossref·OpenAlex·arXiv 등)를 검색해요.
구글 드라이브 사용
PaperBear 는 drive.file 권한만 요청해요. 그래서 PaperBear 가 만든 파일(PaperBear 폴더의 PDF·노트.md·백업)만 읽고 쓸 수 있고, 드라이브의 다른 파일은 보지도 고치지도 못해요. 드라이브에서 받은 데이터는 사용자에게 기능을 제공하는 데만 쓰고, 다른 사람에게 넘기거나 팔지 않고, 광고에 쓰지 않아요.
PaperBear 가 구글 API 로 받은 정보를 쓰고 다른 앱으로 옮기는 방식은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요구사항을 따라요.
브라우저 확장 (PaperBear Connector)
확장은 보고 있는 웹페이지에 논문이 있는지 브라우저 안에서 살펴보고(메타 태그, DOI·arXiv ID 등) 툴바 아이콘에 찾은 개수를 보여 줘요. 이 과정에서 페이지 내용을 어디에도 보내지 않아요.
저장을 누르면 그 논문의 서지 정보(제목·저자·초록 등)와 페이지 주소, 함께 받은 PDF 를 내 PaperBear 서재로 보내요. PDF 는 출판사 사이트에서 브라우저에 이미 로그인된 권한으로 받아요. 확장은 설정(서버 주소, PDF 첨부 여부, 마지막 컬렉션)만 브라우저에 저장하고, 방문 기록이나 계정 정보를 모으지 않아요. 이 데이터는 판매하거나 광고에 쓰지 않아요.
사용 통계 (Google Firebase Analytics)
서비스를 개선하려고 어떤 화면을 얼마나 쓰는지 Google Firebase Analytics 로 모아요. 보내는 것은 화면 이름(예: /read/:id), 브라우저·기기 종류, 대략적인 지역 같은 정보예요. 이름·이메일, 논문 제목·내용, 메모는 보내지 않아요. Google 의 쿠키·식별자를 쓰며 광고에 쓰지 않아요.
보관과 삭제
- 데이터는 사용자가 지우거나 계정을 지울 때까지 보관해요. 휴지통의 논문은 사용자가 비울 때까지 남아요
- 계정과 모든 데이터는 사용자 메뉴 → "내 계정…" 에서 바로 지울 수 있어요. 범위와 로그인할 수 없을 때의 방법은 계정 삭제 안내 에 있어요
- 운영 데이터베이스의 복구용 기록(Time Travel)에는 지운 뒤에도 최대 30일 남았다가 사라져요
- 구글 드라이브 연결은 "파일 저장 위치" 창의 "연결 끊기" 나 구글 계정 권한 설정에서 언제든 끊을 수 있어요
- "내 계정 → 전체 내보내기" 로 내 데이터를 JSON 파일로 받을 수 있어요
어린이
만 14세 미만은 가입할 수 없고, 알고서 어린이의 정보를 모으지 않아요.
바뀔 때
이 방침을 바꾸면 시행 7일 전에 서비스 안과 이 페이지에 알려요.