개인정보처리방침
1. 개요
운영자는 회원의 개인정보를 이 방침에 따라 처리해요. 유료 구독의 판매자인 작가는 PayPal에서 받은 결제 정보를 자기 책임으로 처리해요.
주민등록번호 같은 고유식별정보와 민감정보를 독자에게 요구하지 않고, 자동화된 결정이나 광고용 프로파일링을 하지 않아요.
2. 처리하는 개인정보
- 가입·로그인: 이메일, 비밀번호 해시(원래 비밀번호는 저장하지 않아요), 표시 이름. Google로 가입하면 Google 계정 식별자, 이메일, 이름, 프로필 이미지.
- 구독·결제: PayPal 구독 ID와 결제자 ID, 상품, 금액, 통화, 세금과 수수료, 결제·환불 일시, 구독 상태. 카드 번호와 계좌 번호는 받지 않아요.
- 동의 기록: 동의 종류와 버전, 시각, IP 주소, 화면에 보여 준 문구와 금액, 국가, 언어, 시간대.
- 유료 글 열람 기록: 회원, 글, 열람 시각. 방문 통계 동의와 관계없이 유료 본문을 보낼 때 남아요.
- 방문 통계: 모든 조회에 글, 채널, 시각을 남겨요. 동의한 독자만 회원 ID, 통계 세션 ID, 유입 경로, 국가, 기기, 읽은 비율을 더 남겨요.
- 보안: 로그인 세션, 로그인·가입·비밀번호 찾기 요청의 IP 주소 해시. 이 요청의 원래 IP 주소는 저장하지 않아요.
- 활동: 댓글, 좋아요, 신고 내용(로그인하지 않은 신고자는 이메일 포함), 이용 제한 기록.
- 메일 발송 기록: 메일 종류, 받는 회원, 발송 시각.
- 작가: 채널 정보, 연락 메일, 신고·등록 서류.
- 크리에이터 신청: 활동명, 연락 이메일, 자기소개, 채널 계획(이름, 주제, 발행 주기, 희망 구독료, 글 언어), 포트폴리오 링크, 샘플 글, 투자 채널의 신고·사업자 서류와 자격 증빙, 동의 시각. 운영자가 남긴 심사 메모와 결과.
- 호스팅 접속 기록: 사이트를 제공하는 과정에서 호스팅 회사가 IP 주소와 브라우저 정보를 처리해요.
- 문의: 답변 받을 메일, 문의 유형과 내용, 첨부한 이미지. 로그인한 상태로 보내면 회원 ID와 가입 메일도 함께 받아요.
3. 처리 목적
- 회원 확인, 로그인 유지, 계정 보안
- 구독 제공, 열람 권한 확인, 결제·환불·분쟁 처리
- 구독 시작, 결제 실패, 연간 갱신, 비밀번호 재설정 안내 메일 발송. 마케팅 메일은 보내지 않아요.
- 동의와 자동 갱신의 증빙, 세무와 법률상 의무 이행
- 유료 글 유출 추적과 대량 수집 방지, 여러 작가가 입점하면 전체 구독 수익을 나누는 근거(열람 기록)
- 비밀번호 대입과 과도한 요청 차단(IP 주소 해시)
- 작가용 통계와 서비스 개선(동의한 독자 기준)
- 문의 답변과 저작권 침해 신고 처리
- 크리에이터 입점 심사와 결과 안내
4. 보관 기간
- 계정 정보: 탈퇴할 때까지. 탈퇴하면 프로필과 로그인 정보를 지워요.
- 계약, 결제, 환불, 청약철회 기록: 5년. 소비자 불만과 분쟁 처리 기록: 3년.
- 자동 갱신 동의 기록: 최소 3년 또는 해지 후 1년 중 긴 기간. 그 밖의 동의 기록과 메일 발송 기록: 5년.
- 방문 통계 원본: 25개월 안에 삭제해요. 개인을 알아볼 수 없는 일별 집계는 계속 보관해요.
- 유료 글 열람 기록: 탈퇴 전까지 회원과 연결해 보관하고, 탈퇴하면 회원과의 연결을 지워요.
- 로그인 세션: 최대 30일. 비밀번호 재설정 링크: 1시간.
- IP 주소 해시: 제한 시간이 끝난 뒤 1시간 안에 지워요.
- 댓글: 탈퇴하면 작성자를 "탈퇴한 사용자"로 바꾸고 내용은 남아요.
- 좋아요: 탈퇴하면 지워요.
- 문의: 운영자 메일함에서 답변을 마친 뒤 3년.
- 크리에이터 신청: 반려된 신청은 심사가 끝난 날부터 1년 뒤 서류, 파일, 심사 메모와 함께 지워요. 승인된 신청은 채널을 운영하는 동안 보관해요. 탈퇴하면 승인되지 않은 신청과 서류를 바로 지워요.
6. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 회사에 처리를 맡기고, 이용하는 동안 네트워크로 정보가 해외로 옮겨져요.
- Vercel(미국): 사이트 호스팅, 접속 기록, 국가와 시간대 확인
- Supabase(싱가포르 서버): 데이터베이스 저장
- Cloudflare R2(아시아·태평양 서버): 이미지와 파일 저장
- Resend(미국): 안내 메일과 문의 메일 발송. 메일 주소와 메일 내용
- Google(미국): Google 로그인을 고른 회원의 인증
보관 기간은 탈퇴하거나 위탁 계약이 끝날 때까지예요. 원하지 않으면 탈퇴하면 되고, 이 경우 서비스를 이용할 수 없어요. [회사별 연락처: 전문가 확인 후 기재]
8. 회원의 권리
언제든 내 정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 거둘 수 있어요. 법정대리인이나 위임받은 사람도 요구할 수 있어요.
마이페이지나 문의처를 통해 요청할 수 있고, 프로필, 구독·결제 내역, 댓글, 좋아요, 동의 기록, 크리에이터 신청 내역을 파일로 받을 수 있어요. 법으로 보관해야 하는 기록은 그 기간 동안 지울 수 없어요.
9. 파기
보관 기간이 끝나거나 목적을 이루면 복구할 수 없게 바로 지워요. 법령에 따라 보관하는 정보는 따로 관리해요.
10. 안전 조치
- 전송 구간 암호화, 비밀번호 해시 저장
- 데이터베이스의 행 단위 접근 제한
- 서류는 비공개 저장소에 두고 5분 동안만 유효한 주소로 열람
- 운영자 2단계 인증과 운영 행위 기록
11. 만 14세 미만
만 14세 미만은 가입할 수 없어요. 가입한 사실을 알게 되면 계정을 지워요.
12. EU·영국 회원
운영자가 개인정보 처리자예요. 처리 근거는 다음과 같아요.
- 계약 이행: 계정, 구독, 안내 메일
- 법적 의무: 세무와 소비자 보호 기록
- 정당한 이익: 보안, 유출 추적, 대량 수집 방지
- 동의: 방문 통계
열람, 정정, 삭제, 처리 제한, 이동, 반대의 권리가 있고 거주 국가의 감독기관에 민원을 낼 수 있어요. 해외 이전 보호 장치: [위탁 계약 체결 후 기재]
13. 대만 회원
수집 주체, 목적, 항목, 이용 기간·지역·대상·방법은 위 내용과 같아요. 조회, 열람, 사본 요청, 정정, 수집·처리·이용 중지, 삭제를 요구할 수 있어요. 필요한 정보를 주지 않으면 가입과 구독을 이용할 수 없어요.
14. 개인정보 보호책임자
성명 송선호, 직책 대표. 개인정보 문의는 이 문서 아래의 문의처로 보내 주세요.
15. 권익 침해 구제
- 개인정보 침해신고센터: 국번 없이 118
- 개인정보 분쟁조정위원회: 1833-6972
- 대검찰청: 국번 없이 1301
- 경찰청: 국번 없이 182
16. 방침 변경
방침을 바꾸면 시행일 7일 전까지 공지사항에 올려요. 중요한 변경은 30일 전까지 공지하고 메일로도 알려요.