LEGAL
개인정보처리방침
시행일 2026-09-13
Struvo AI Co., Ltd.(이하 “회사”)는 NAMU49 서비스를 운영하며 「개인정보 보호법」 제30조에 따라 이 방침을 두고, 이용자의 개인정보를 어떻게 모으고 쓰고 지키고 지우는지 알립니다. 이 문서에 적힌 것 외의 처리는 하지 않으며, 새 처리가 생기면 이 문서를 먼저 고칩니다.
제1조 (수집하는 개인정보 항목과 방법)
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일 주소, 이름(구글 로그인 시 구글 프로필 이름), 비밀번호(이메일 가입 시, 암호화 저장) | 회원 가입 |
| 필수 | 결제 정보 — 주문번호, 결제 금액, 결제 수단 종류, 승인 시각 (카드번호 등 결제 수단 자체는 토스페이먼츠가 처리하며 회사는 저장하지 않음) | 유료 결제 |
| 서비스 이용 | 워크시트 본문, 첨부 사진(손글씨 기록), 공개 범위 설정, 작성 시각 | 챌린지 참여 |
| 서비스 이용 | 리뷰 인증 자료 — 리뷰 URL 또는 스크린샷, 붙여넣은 리뷰 본문 | 무료패스 신청 |
| 서비스 이용 | 웹푸시 구독 정보(기기 endpoint·키) | 알림 켜기 |
| 서비스 이용 | 전자책 열람 진도, 워크숍 예약·출석 기록 | 전자책·워크숍 이용 |
| 선택 | 휴대전화 번호 | 모집 알림 신청 시 입력한 경우 |
| 선택 | 광고성 정보 수신 동의 여부·시각 | 뉴스레터 구독 |
| 자동 수집 | 접속 IP의 일방향 해시(원본 IP 미저장), 접속 일시, 브라우저 종류 | 서비스 이용 시(부정 이용 방지·비율 제한 목적) |
| 자동 수집 | 운영 기록(audit log) — 누가 어떤 운영 행동을 했는지 | 운영자·관리자 행동 시 |
회사는 이용자의 기기 위치, 연락처, 주민등록번호를 수집하지 않습니다. 쿠키는 로그인 세션 유지에만 쓰고, 광고·추적 목적의 제3자 쿠키를 심지 않습니다. 기기 브라우저 저장소(localStorage)에는 화면 상태(오늘 상호작용 여부 등)만 저장되며 회사 서버로 전송되지 않습니다.
제2조 (개인정보의 처리 목적)
- (1)회원 식별·인증, 계정 관리, 초대·이용권·결제의 본인 연결
- (2)챌린지·워크숍·전자책 등 서비스 제공과 진행 기록 관리, 완주 판정 및 보증금 반환
- (3)결제·환불 처리, 전자상거래 기록 보존
- (4)무료패스 리뷰 인증 심사(AI 1차 판정 + 운영자 검토), 중복·부정 제출 방지
- (5)작가의 답장 생성 — 워크시트 본문을 AI로 처리해 답장을 만드는 것(제5조 국외 이전 참조)
- (6)알림 발송 — 발문·리마인더 웹푸시, 시작 안내·완주·환급·워크숍 예약 등 거래 관련 이메일
- (7)뉴스레터 발송(동의한 경우) 및 모집 알림(요청한 경우)
- (8)부정 이용 방지, 서비스 안정성 확보, 분쟁 대응
- (9)법령상 의무 이행(전자상거래 기록 보존 등)
제3조 (보유 및 이용 기간)
원칙적으로 처리 목적이 달성되거나 회원이 탈퇴하면 지체 없이(5일 이내) 파기합니다. 다음은 예외입니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 계약·청약철회·결제·재화 공급 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 접속 기록(IP 해시·일시) | 3개월 | 통신비밀보호법 제15조의2 |
| 뉴스레터 구독 정보 | 해지 시 발송 대상에서 즉시 제외, 수신거부 이력은 1년 보존(재발송 방지) | 정보통신망법 제50조 |
| 광고성 정보 수신 동의 | 2년마다 재확인, 미확인 시 발송 중단 | 정보통신망법 시행령 제62조의3 |
| 모집 알림 신청(이메일·휴대전화) | 그만 받기 후 3개월, 알림 발송·재신청 없이 12개월 경과 시 파기 | 회사 자체 기준 — 목적 달성 시 파기 원칙(개인정보 보호법 제21조) |
| 워크시트·기수 참여 기록 | 회원 탈퇴 시 파기. 단, 탈퇴 전 이용자가 직접 삭제 가능 | — |
| 운영 기록(audit log) | 3년 | 운영 책임 추적·분쟁 대응 |
제4조 (처리 위탁)
회사는 서비스 제공을 위해 아래 업무를 외부에 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 계약으로 관리합니다.
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Supabase Inc. (데이터센터: AWS 서울 리전) | 데이터베이스·인증·파일 저장 | 제1조의 전 항목 |
| Vercel Inc. | 웹 서비스 호스팅·배포 | 접속 기록, 서비스 요청 데이터(전송 중) |
| 토스페이먼츠 주식회사 | 결제 승인·취소·환불 | 주문번호, 금액, 결제 수단(토스가 직접 수집) |
| Resend, Inc. | 이메일 발송 | 이메일 주소, 이름, 메일 본문(거래 안내·뉴스레터) |
| OpenRouter, Inc. 및 그 모델 제공자(Anthropic 등) | 작가의 답장 생성, 리뷰 인증 AI 판정 | 워크시트 본문(이름·이메일 제외), 리뷰 스크린샷·본문 |
| Zoom Video Communications, Inc. | 온라인 워크숍 화상 세션 | 표시 이름, 세션 참여 기록 |
| Google LLC | 소셜 로그인(OAuth) | 구글 계정 이메일·이름·프로필(이용자가 로그인 시 제공) |
제5조 (개인정보의 국외 이전)
제4조의 수탁자 중 Vercel, Resend, OpenRouter(및 모델 제공자), Zoom, Google은 미국 등 국외에서 개인정보를 처리합니다. 「개인정보 보호법」 제28조의8에 따라 다음을 알립니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Vercel Inc. | 미국 | 접속 기록, 요청 데이터 | 서비스 접속 시 네트워크 전송 | 호스팅 · 요청 처리 후 로그 30일 |
| Resend, Inc. | 미국 | 이메일 주소, 이름, 메일 본문 | 메일 발송 시 | 발송 · 발송 로그 30일 |
| OpenRouter, Inc. / Anthropic 등 | 미국 | 워크시트 본문, 리뷰 자료(식별 정보 제외) | 답장 생성·판정 요청 시 | 생성·판정 · 제공자 정책에 따라 즉시 또는 30일 내 삭제, 모델 학습에 사용하지 않는 조건 |
| Zoom Video Communications, Inc. | 미국 | 표시 이름, 세션 참여 기록 | 세션 참여 시 | 화상 세션 제공 · 세션 종료 후 삭제 |
| Google LLC | 미국 | 구글 계정 이메일·이름 | 구글 로그인 시 | 인증 · 계정 유지 기간 |
국외 이전을 원하지 않는 경우: 구글 로그인 대신 이메일 가입을 쓰고, 작가의 답장은 해당 기수의 운영자에게 비활성화를 요청할 수 있습니다. 단, 호스팅·이메일 발송은 서비스 제공에 필수라 거부 시 서비스 이용이 제한됩니다.
제6조 (제3자 제공)
- (1)회사는 이용자의 개인정보를 제3자에게 판매·제공하지 않습니다.
- (2)프로그램 운영자(작가·출판사 담당자)는 회사가 부여한 운영 권한 범위에서 담당 프로그램 참가자의 이름·워크시트·참여 기록을 서비스 화면 안에서 열람합니다. 이는 서비스 제공을 위한 회사 내부 처리에 해당하며, 운영자는 이를 외부로 반출할 수 없습니다. 운영자의 모든 운영 행동은 기록됩니다.
- (3)법령에 근거한 수사기관·법원의 적법한 요구가 있는 경우에 한해 제공할 수 있습니다.
제7조 (파기 절차와 방법)
- (1)보유 기간이 끝나거나 처리 목적이 달성되면 내부 절차에 따라 5일 이내 파기합니다.
- (2)전자 파일은 복구할 수 없는 방법으로 삭제하고, 법령상 보존 의무가 있는 기록은 별도 분리해 보존 기간 종료 후 파기합니다.
- (3)모집 알림 명단은 매일 자동으로 기간 경과분을 파기합니다.
제8조 (이용자의 권리와 행사 방법)
- (1)이용자는 언제든 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있습니다. 워크시트는 서비스 안에서 직접 삭제·공개 범위 변경이 가능하고, 계정 탈퇴는 마이 페이지에서, 그 외 요구는 문의하기 또는 아래 이메일로 합니다.
- (2)회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
- (3)뉴스레터·모집 알림은 각 메일의 링크로 즉시 해지할 수 있습니다.
- (4)만 14세 미만 아동의 개인정보는 수집하지 않으며, 가입 사실이 확인되면 지체 없이 삭제합니다.
제9조 (안전성 확보 조치)
- (1)접근 통제: 데이터베이스 행 단위 접근 제어(RLS)로 이용자는 본인 데이터만, 운영자는 담당 프로그램만 접근합니다. 관리 권한은 최소 인원에게만 부여합니다.
- (2)암호화: 비밀번호는 단방향 암호화, 전송 구간은 TLS, 접속 IP는 해시로만 보관합니다.
- (3)기록: 운영자·관리자의 개인정보 접근·변경은 기록되어 추적 가능합니다.
- (4)결제 수단 정보는 회사 시스템에 저장하지 않습니다.
제10조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 보호책임자 | 〔보호책임자 확정 전〕 |
| 연락처 | news@namu49.com |
권익 침해 상담: 개인정보침해신고센터(privacy.kisa.or.kr · 118), 개인정보분쟁조정위원회 (kopico.go.kr · 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)
제11조 (사업자 정보)
| 항목 | 내용 |
|---|---|
| 상호 | Struvo AI Co., Ltd. (NAMU49) |
| 대표자 | 〔대표자 확정 전〕 |
| 사업자등록번호 | 〔사업자등록번호 확정 전〕 |
| 통신판매업 신고번호 | 〔통신판매업 신고번호 확정 전〕 |
| 주소 | 〔주소 확정 전〕 |
| 전화 | 〔전화 확정 전〕 |
| 이메일 | news@namu49.com |
이 방침은 2026-09-13부터 시행합니다. 변경 시 시행 7일 전(중요 변경은 30일 전)에 공지합니다.