개인정보처리방침
시행일: 2026년 7월 15일
주식회사 여름(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보
| 구분 | 항목 |
|---|---|
| 회원가입 (필수) | 이메일, 비밀번호(암호화 저장), 이름 |
| 구매·결제 | 주문번호, 결제 금액, 결제 수단 정보 (카드번호 등은 회사가 저장하지 않으며 토스페이먼츠가 처리) |
| 뉴스레터 신청 (선택) | 이메일 |
| 자동 수집 | 접속 로그, IP 주소, 쿠키, 기기·브라우저 정보, 서비스 이용 기록 |
2. 이용 목적
- 회원 식별 및 로그인
- 구매한 콘텐츠 제공(내 서재)과 열람 위치 동기화
- 결제 처리 및 주문 관리
- 문의 응대
- 뉴스레터 발송 (신청자에 한함)
- 서비스 개선 및 통계 분석
- 법령상 의무 이행
3. 보유 및 이용 기간
수집 목적이 달성되면 지체 없이 파기합니다. 다만 다음은 법령에 따라 보관합니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
| 회원 정보 | 탈퇴 시까지 | — |
| 뉴스레터 구독 정보 | 구독 해지 시까지 | — |
4. 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외로 합니다.
5. 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다.
| 수탁자 | 위탁 업무 | 이전 국가 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 데이터베이스·파일 저장 | 일본 (도쿄) | 회원·주문 정보 | 위탁 계약 종료 시까지 |
| Vercel Inc. | 웹 호스팅 | 미국 | 접속 로그 | 위탁 계약 종료 시까지 |
| Resend, Inc. | 주문 안내 메일 발송 | 미국 | 이메일 주소 | 위탁 계약 종료 시까지 |
| 토스페이먼츠(주) | 결제 처리 | 국내 | 주문번호, 결제 정보 | 관련 법령에 따름 |
이전 방법은 서비스 이용 시 정보통신망을 통한 전송입니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
6. 정보주체의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구하거나 동의를 철회(회원 탈퇴)할 수 있습니다.
이름 변경과 회원 탈퇴는 계정 설정 화면에서 직접 하실 수 있습니다. 그 밖의 요청은 yeoreum00128@gmail.com 으로 보내주시면 지체 없이 조치합니다.
회원 탈퇴 시 이름·이메일 등 개인정보는 파기하고, 결제·주문 기록은 제3조의 법정 보존기간 동안 보관합니다.
7. 파기
보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
8. 안전성 확보 조치
- 비밀번호의 일방향 암호화 저장
- 개인정보 처리 시스템의 접근 권한 최소화 및 접근 기록 보관
- HTTPS(TLS) 통신 적용
- 구매 콘텐츠 원본의 비공개 저장소 보관
9. 쿠키
회사는 로그인 유지와 이용 환경 저장을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능이 제한될 수 있습니다.
10. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
11. 개인정보 보호책임자
| 구분 | 정보 |
|---|---|
| 책임자 | 이준영 (대표) |
| 연락처 | yeoreum00128@gmail.com |
12. 권익침해 구제 방법
- 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 개인정보 침해신고센터 (KISA): 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: 1301 / www.spo.go.kr
- 경찰청 사이버수사국: 182 / ecrm.police.go.kr
13. 방침의 변경
본 방침이 변경되는 경우 시행일 7일 전(이용자의 권리에 중대한 변경은 30일 전)부터 본 페이지에 공지합니다.