개인정보처리방침
시행일: 2026년 4월 26일
주식회사 여름(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
회사는 회원가입, 결제, 고객 응대 과정에서 다음과 같은 정보를 수집합니다.
- 회원가입 시 (필수): 이메일, 비밀번호(암호화 저장), 이름
- 소셜 로그인 시: 해당 OAuth 제공사(구글·카카오·네이버)가 제공하는 이메일, 이름, 프로필 식별자
- 결제 시 (필수): 결제 수단 정보(카드사, 승인번호 등 — 카드 번호 자체는 회사 서버에 저장되지 않으며 토스페이먼츠를 통해 처리)
- 자동 수집: 접속 로그, 쿠키, IP 주소, 기기 식별자, 브라우저 정보
2. 개인정보 수집 및 이용 목적
- 회원 식별 및 본인 인증
- 도서(전자책·오디오북) 판매 계약의 이행, 결제·구매 내역 관리, 라이브러리 제공
- 고객 문의·환불·민원 응답
- 서비스 개선 및 통계 분석
- 법령상 의무 이행
3. 개인정보 보유 및 이용 기간
원칙적으로 수집 목적 달성 시 지체 없이 파기합니다. 단, 다음 정보는 관계 법령에 따라 일정 기간 보관합니다.
- 계약 또는 청약 철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁 처리 기록: 3년
- 회원가입 정보: 회원 탈퇴 시까지 (탈퇴 즉시 삭제)
- 로그인 기록·접속 IP: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 결제 처리: 토스페이먼츠 — 결제 승인·취소·환불 처리 목적, 결제 정보(주문번호, 금액)
- OAuth 제공사: 사용자가 소셜 로그인 시 해당 제공사에 인증 요청 정보 전달
- 법령에 의해 수사기관 등이 요구하는 경우
5. 개인정보 처리 위탁
회사는 원활한 서비스 제공을 위해 다음 업무를 외부에 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 웹 호스팅 인프라 |
| Supabase, Inc. | 데이터베이스 및 파일 저장소 (도쿄 리전) |
| 토스페이먼츠 | 전자결제 |
6. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제·처리정지 요구
- 회원 탈퇴 (계정 페이지 또는 이메일 요청)
- 동의 철회 (회원 탈퇴와 동일 효과)
위 권리 행사는 yeoreum00128@gmail.com 으로 이메일을 보내주시면 지체 없이 조치합니다.
7. 쿠키 운영
회사는 로그인 세션 유지 및 사용자 환경 저장 목적으로 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
8. 개인정보 보호책임자
| 구분 | 정보 |
|---|---|
| 책임자 | 이준영 (대표) |
| 연락처 | yeoreum00128@gmail.com |
9. 개인정보처리방침 변경
본 방침은 법령·정책 또는 보안기술의 변경에 따라 수정될 수 있으며, 변경 시 변경된 내용을 시행일 7일 전부터 본 페이지를 통해 공지합니다.