둥지 개인정보처리방침 (초안)

공고일: 2026년 10월 18일 (초안, 시행일 미정)

[회사명] (이하 "회사")은 이용자의 개인정보를 소중히 다루며, 개인정보 보호법 등 관련 법령을 지킨다. 이 방침은 회사가 어떤 정보를 왜 모으고, 얼마나 보관하며, 누구에게 맡기는지 알리기 위해 만들었다.

1. 수집하는 개인정보 항목

회사는 주민등록번호와 같은 고유식별정보는 수집하지 않는다. 결제 카드 정보도 수집하지 않는다. 결제는 계좌이체 방식으로 안내하며, 입금 확인은 회사가 수동으로 한다.

2. 개인정보의 이용 목적

1. 회원 식별, 가입 의사 확인, 본인 확인 및 계정 관리
2. 만 14세 미만 이용자의 보호자 동의 기록
3. 책 제작, 판매, 주문 처리, 배송
4. 수업 운영, 강사와 수강생 연결, 과제 및 피드백 전달
5. 정산과 세금 처리
6. 고지사항 전달, 문의 응대, 분쟁 해결
7. 서비스 개선 및 오류 확인

원고 본문은 저자가 열어 준 경우에만 다른 사람이 볼 수 있다. 다음에 해당할 때 본문이 보인다.

• 저자가 원고 공유로 지정한 공동 저자는 공유된 원고를 볼 수 있다.
• 수업에서 저자가 과제로 제출한 글은 담당 강사가 볼 수 있다. 같은 수업의 다른 수강생도 합평을 위해 볼 수 있으며, 이때 작성자 이름은 보이지 않는다.
• 저자가 서점에 공개한 책과 한 장 도서관에 공개한 쪽은 저자가 공개한 범위만큼 다른 이용자가 볼 수 있다.
• 회사의 운영 담당자는 출간 심사 등 운영에 필요한 경우 운영실에서 원고 본문을 열람할 수 있다. 열람할 때마다 열람한 운영 담당자와 원고를 기록하며, 본문은 기록하지 않는다.

회사는 원고의 내용을 목적 외로 사용하지 않는다. 원고 본문은 로그에 남기지 않는다.

3. 개인정보의 보유와 이용 기간

1. 회원 정보는 회원 탈퇴 시까지 보유한다.
2. 회원이 탈퇴에 동의하면 회사는 곧바로 서비스 이용을 막고 다른 이용자에게 보이지 않게 한다. 회원 정보와 원고 등 자료는 탈퇴한 날부터 30일 동안 따로 보관한 뒤 자동으로 파기한다. 이 기간은 탈퇴를 되돌려 달라는 요청에 대응하기 위한 것이며, 이 기간에는 회사의 운영 담당자만 이 자료에 접근해 복구하거나 먼저 파기할 수 있다.
3. 탈퇴한 이메일은 같은 이메일로 다시 가입하는 것을 제한하기 위해 탈퇴한 날부터 31일 동안 해시 값으로만 보관하고, 기간이 끝나면 지운다.
4. 서점에 출간된 책과 그 원고는 책의 정보를 유지하기 위해 회원이 탈퇴해도 삭제하지 않고 서비스에 남긴다. 이때 회원의 프로필 등 회원 정보와 연결된 정보는 사라질 수 있다. 출간된 책의 처리는 출판 계약서에 따른다.
5. 다음 정보는 관계 법령에 따라 정해진 기간 동안 보관한다.
   • 계약 또는 청약철회 기록: 5년
   • 대금 결제 및 재화 공급 기록: 5년
   • 소비자 불만 또는 분쟁 처리 기록: 3년
   • 표시, 광고에 관한 기록: 6개월
6. 탈퇴한 회원의 주문·결제 기록은 구매자의 이름, 이메일과 함께 탈퇴 자료를 파기한 날부터 5년 동안 보관한다. 기간이 끝나면 이름, 이메일, 주문서의 수령인 이름·연락처·배송지 주소를 파기하고 주문 금액과 상태만 정산 기록으로 남긴다.
7. 이미 출간되어 판매된 책의 정산 기록은 정산과 세금 신고를 위해 관련 법령에 따른 기간 동안 보관한다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않는다. 다만 이용자가 사전에 동의하거나 법령에 근거가 있는 경우에는 예외로 한다.

5. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 맡기고 있습니다.

6. 만 14세 미만 아동의 개인정보

1. 만 14세 미만 이용자의 개인정보를 처리하려면 법정대리인(보호자)의 동의를 받는다.
2. 보호자 동의는 가입 과정에서 받는다. 만 14세 미만 이용자는 보호자 이메일을 입력하고, 보호자가 화면에 나오는 동의 문장("부모님의 동의 하에 서비스를 이용합니다.")을 직접 입력해야 가입할 수 있다. 회사는 동의 문장을 입력한 시각을 기록하고, 보호자 이메일은 보호자 동의를 받았다는 기록으로 보관한다.
3. 보호자는 자녀의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있다.

1. 개인정보 열람 요구
2. 오류 정정 요구
3. 삭제 요구
4. 처리 정지 요구
5. 회원 탈퇴: 서비스 안의 [마이 페이지]에서 직접 탈퇴할 수 있다.

권리 행사는 아래 개인정보 보호책임자에게 이메일로 할 수 있다. 회사는 요청을 받은 날부터 법령이 정한 기간 안에 처리한다.

8. 개인정보의 파기 절차와 방법

1. 보유 기간이 지나거나 처리 목적이 끝나면 지체 없이 파기한다. 탈퇴한 회원의 자료는 탈퇴한 날부터 30일이 지나면 자동으로 파기한다.
2. 전자적 파일은 복구할 수 없는 방법으로 삭제한다.
3. 법령에 따라 보관해야 하는 정보는 별도 저장소에 분리해 보관한 뒤 기간이 끝나면 파기한다.

9. 개인정보의 안전성 확보 조치

회사는 다음 조치를 한다.

1. 비밀번호는 단방향 해시로만 저장한다.
2. 개인정보 접근 권한을 업무에 필요한 최소 범위로 제한한다.
3. 전송 구간은 암호화된 연결(HTTPS)을 사용한다.
4. 접속 기록을 보관하고 관리한다.

10. 쿠키의 사용

회사는 로그인 상태 유지와 서비스 이용 편의를 위해 쿠키를 사용한다. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있다. 다만 쿠키를 거부하면 로그인이 필요한 서비스 이용이 제한될 수 있다.

11. 개인정보 보호책임자

• 성명: 문경복
• 직책: 대표
• 연락처: info.dooongji@gmail.com

12. 방침의 변경

이 방침을 바꾸면 시행일 7일 전에 서비스 안에 공지한다. 중요한 변경이 있으면 30일 전에 알린다.

부칙

이 방침은 2026년 [월] [일]부터 시행한다.