개인정보처리방침
- 1. 처리 목적
- 2. 처리하는 개인정보
- 3. 보유·이용 기간
- 4. 제3자 제공
- 5. 처리 위탁과 국외 이전
- 6. 파기 절차와 방법
- 7. 이용자의 권리와 행사 방법
- 8. 쿠키와 브라우저 저장소
- 9. 안전성 확보 조치
- 10. 개인정보 보호책임자
- 11. 권익 침해 구제
- 12. 방침의 변경
아이기스(이하 ‘판매자’)는 편집자P의 AI 서재(https://editorp.co.kr)를 운영하며 「개인정보 보호법」에 따라 이용자의 개인정보를 보호합니다. 필요한 최소한의 정보만 처리하며, 이 방침에 적은 목적 외에는 쓰지 않습니다.
1. 처리 목적
- 회원 식별과 로그인 유지, 부정 이용 방지(게시물 도배 제한 포함)
- 문단 댓글 등 게시물의 작성자 표시와 관리
- 유료 상품의 결제, 콘텐츠 제공, 구매 내역 확인, 환불 처리
- 문의·불만 처리와 분쟁 해결, 법령상 의무 이행
2. 처리하는 개인정보
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입·로그인 (필수) | 구글 계정의 이름, 이메일 주소, 프로필 사진 주소 | 구글 로그인 때 구글에서 받음 |
| 게시물 작성 | 작성한 글·댓글 내용, 작성 일시, 작성 횟수 기록(도배 방지) | 회원이 직접 작성 |
| 유료 상품 구매 | 주문번호, 상품, 결제 금액, 결제 일시, 결제 수단 종류, 결제 승인 번호, 콘텐츠 재생·내려받기 기록(환불 판단용), 환불 기록 | 결제 과정과 서비스 이용 중 생성 |
| 문의 | 이메일 주소, 문의 내용(전화 문의는 전화번호) | 이용자가 직접 보냄 |
| 자동 생성 | 접속 IP 주소, 브라우저·기기 정보, 접속 일시(서버 접속 기록), 로그인 유지 쿠키 | 서비스 이용 중 자동 생성 |
카드 번호, 계좌 번호 같은 결제 정보는 토스페이먼츠가 직접 처리하며 판매자는 받지도 저장하지도 않습니다. 비회원은 로그인 없이 무료 콘텐츠를 볼 수 있고, 이때는 서버 접속 기록 외의 개인정보를 처리하지 않습니다.
3. 보유·이용 기간
회원 탈퇴 또는 처리 목적 달성 시 바로 파기합니다. 다만 다음 정보는 법령에 따라 정해진 기간 동안 따로 보관합니다.
| 정보 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금 결제와 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 웹사이트 접속 기록 | 3개월 | 통신비밀보호법 시행령 제41조 |
4. 제3자 제공
판매자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의했거나 법령에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)는 예외로 합니다.
5. 처리 위탁과 국외 이전
원활한 서비스를 위해 다음과 같이 개인정보 처리를 맡기고 있습니다.
| 받는 자 | 맡기는 업무 | 위치 |
|---|---|---|
| 토스페이먼츠 주식회사 | 결제 처리, 결제 취소·환불 | 대한민국 |
| Google LLC | 구글 로그인 인증, 데이터 저장(Firebase Cloud Firestore) | 미국 등 구글 데이터센터 |
| Vercel Inc. | 웹사이트 호스팅, 서버 접속 기록 처리 | 미국 |
국외 이전 세부 사항
Google LLC와 Vercel Inc.로의 이전은 서비스 제공에 꼭 필요한 처리 위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침으로 알립니다.
- 이전 항목: 제2항의 회원 정보, 게시물, 구매 기록, 서버 접속 기록
- 이전 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송
- 받는 자와 연락처: Google LLC(1600 Amphitheatre Parkway, Mountain View, CA, 미국, 개인정보 문의 https://support.google.com/policies), Vercel Inc.(privacy@vercel.com)
- 이용 목적과 보유 기간: 위 표의 업무 수행, 제3항의 보유 기간 또는 위탁 계약 종료 시까지
- 거부 방법과 효과: 회원 가입(구글 로그인)을 하지 않거나 탈퇴하면 이전을 거부할 수 있습니다. 다만 사이트는 이 인프라 위에서 운영되므로, 거부하면 로그인이 필요한 서비스(게시물 작성, 유료 상품 구매)를 이용할 수 없습니다.
6. 파기 절차와 방법
- 보유 기간이 끝나거나 목적을 달성한 정보는 지체 없이 파기합니다.
- 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관하고, 기간이 끝나면 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 회원이 탈퇴하면 이름·이메일·프로필 사진과 작성 횟수 기록을 지우고, 작성한 문단 댓글을 모두 지웁니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 내 정보에서 가입 정보를 확인하고 탈퇴할 수 있으며, 그 밖의 요구는 hgpark@goldenrabbit.co.kr로 하면 10일 이내에 처리합니다.
- 법정대리인이나 위임을 받은 사람도 요구할 수 있으며, 이때 위임 사실을 확인합니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
8. 쿠키와 브라우저 저장소
- 로그인 상태를 유지하기 위해 로그인 쿠키를 씁니다. 브라우저 설정에서 쿠키를 막을 수 있으나, 그러면 로그인할 수 없습니다.
- 읽은 절, 이어 읽기 위치, 글자 크기는 이용자 브라우저(localStorage)에만 저장하고 서버로 보내지 않습니다. 브라우저의 사이트 데이터를 지우면 함께 지워집니다.
- 광고나 방문자 추적용 쿠키는 쓰지 않습니다.
9. 안전성 확보 조치
- 모든 통신을 HTTPS로 암호화합니다.
- 개인정보가 저장된 데이터베이스에는 서버만 접근하고, 관리 권한은 개인정보 보호책임자 한 명에게만 줍니다.
- 접속 키 같은 비밀 정보는 코드와 분리해 서버 환경 변수로 보관합니다.
- 결제 정보는 저장하지 않고 결제대행사(토스페이먼츠)가 처리합니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: 박현규 (아이기스 대표)
- 연락처: hgpark@goldenrabbit.co.kr
11. 권익 침해 구제
개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr
12. 방침의 변경
이 방침을 바꾸면 시행일 7일 전(중요한 변경은 30일 전)부터 사이트에 알립니다.
아이기스 · 대표 박현규 · 서울특별시 송파구 올림픽로 435, 104동 402호(신천동, 파크리오) · hgpark@goldenrabbit.co.kr