NAMU49.

LEGAL

개인정보처리방침

시행일 2026-09-13

Struvo AI Co., Ltd.(이하 “회사”)는 NAMU49 서비스를 운영하며 「개인정보 보호법」 제30조에 따라 이 방침을 두고, 이용자의 개인정보를 어떻게 모으고 쓰고 지키고 지우는지 알립니다. 이 문서에 적힌 것 외의 처리는 하지 않으며, 새 처리가 생기면 이 문서를 먼저 고칩니다.

1조 (수집하는 개인정보 항목과 방법)

구분항목수집 시점
필수이메일 주소, 이름(구글 로그인 시 구글 프로필 이름), 비밀번호(이메일 가입 시, 암호화 저장)회원 가입
필수결제 정보 — 주문번호, 결제 금액, 결제 수단 종류, 승인 시각 (카드번호 등 결제 수단 자체는 토스페이먼츠가 처리하며 회사는 저장하지 않음)유료 결제
서비스 이용워크시트 본문, 첨부 사진(손글씨 기록), 공개 범위 설정, 작성 시각챌린지 참여
서비스 이용리뷰 인증 자료 — 리뷰 URL 또는 스크린샷, 붙여넣은 리뷰 본문무료패스 신청
서비스 이용웹푸시 구독 정보(기기 endpoint·키)알림 켜기
서비스 이용전자책 열람 진도, 워크숍 예약·출석 기록전자책·워크숍 이용
선택휴대전화 번호모집 알림 신청 시 입력한 경우
선택광고성 정보 수신 동의 여부·시각뉴스레터 구독
자동 수집접속 IP의 일방향 해시(원본 IP 미저장), 접속 일시, 브라우저 종류서비스 이용 시(부정 이용 방지·비율 제한 목적)
자동 수집운영 기록(audit log) — 누가 어떤 운영 행동을 했는지운영자·관리자 행동 시

회사는 이용자의 기기 위치, 연락처, 주민등록번호를 수집하지 않습니다. 쿠키는 로그인 세션 유지에만 쓰고, 광고·추적 목적의 제3자 쿠키를 심지 않습니다. 기기 브라우저 저장소(localStorage)에는 화면 상태(오늘 상호작용 여부 등)만 저장되며 회사 서버로 전송되지 않습니다.

2조 (개인정보의 처리 목적)

  1. (1)회원 식별·인증, 계정 관리, 초대·이용권·결제의 본인 연결
  2. (2)챌린지·워크숍·전자책 등 서비스 제공과 진행 기록 관리, 완주 판정 및 보증금 반환
  3. (3)결제·환불 처리, 전자상거래 기록 보존
  4. (4)무료패스 리뷰 인증 심사(AI 1차 판정 + 운영자 검토), 중복·부정 제출 방지
  5. (5)작가의 답장 생성 — 워크시트 본문을 AI로 처리해 답장을 만드는 것(제5조 국외 이전 참조)
  6. (6)알림 발송 — 발문·리마인더 웹푸시, 시작 안내·완주·환급·워크숍 예약 등 거래 관련 이메일
  7. (7)뉴스레터 발송(동의한 경우) 및 모집 알림(요청한 경우)
  8. (8)부정 이용 방지, 서비스 안정성 확보, 분쟁 대응
  9. (9)법령상 의무 이행(전자상거래 기록 보존 등)

3조 (보유 및 이용 기간)

원칙적으로 처리 목적이 달성되거나 회원이 탈퇴하면 지체 없이(5일 이내) 파기합니다. 다음은 예외입니다.

항목기간근거
계약·청약철회·결제·재화 공급 기록5년전자상거래법 시행령 제6조
소비자 불만·분쟁 처리 기록3년전자상거래법 시행령 제6조
접속 기록(IP 해시·일시)3개월통신비밀보호법 제15조의2
뉴스레터 구독 정보해지 시 발송 대상에서 즉시 제외, 수신거부 이력은 1년 보존(재발송 방지)정보통신망법 제50조
광고성 정보 수신 동의2년마다 재확인, 미확인 시 발송 중단정보통신망법 시행령 제62조의3
모집 알림 신청(이메일·휴대전화)그만 받기 후 3개월, 알림 발송·재신청 없이 12개월 경과 시 파기회사 자체 기준 — 목적 달성 시 파기 원칙(개인정보 보호법 제21조)
워크시트·기수 참여 기록회원 탈퇴 시 파기. 단, 탈퇴 전 이용자가 직접 삭제 가능
운영 기록(audit log)3년운영 책임 추적·분쟁 대응

4조 (처리 위탁)

회사는 서비스 제공을 위해 아래 업무를 외부에 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 계약으로 관리합니다.

수탁자위탁 업무처리 항목
Supabase Inc. (데이터센터: AWS 서울 리전)데이터베이스·인증·파일 저장제1조의 전 항목
Vercel Inc.웹 서비스 호스팅·배포접속 기록, 서비스 요청 데이터(전송 중)
토스페이먼츠 주식회사결제 승인·취소·환불주문번호, 금액, 결제 수단(토스가 직접 수집)
Resend, Inc.이메일 발송이메일 주소, 이름, 메일 본문(거래 안내·뉴스레터)
OpenRouter, Inc. 및 그 모델 제공자(Anthropic 등)작가의 답장 생성, 리뷰 인증 AI 판정워크시트 본문(이름·이메일 제외), 리뷰 스크린샷·본문
Zoom Video Communications, Inc.온라인 워크숍 화상 세션표시 이름, 세션 참여 기록
Google LLC소셜 로그인(OAuth)구글 계정 이메일·이름·프로필(이용자가 로그인 시 제공)

5조 (개인정보의 국외 이전)

제4조의 수탁자 중 Vercel, Resend, OpenRouter(및 모델 제공자), Zoom, Google은 미국 등 국외에서 개인정보를 처리합니다. 「개인정보 보호법」 제28조의8에 따라 다음을 알립니다.

이전받는 자국가이전 항목이전 시점·방법이용 목적·보유 기간
Vercel Inc.미국접속 기록, 요청 데이터서비스 접속 시 네트워크 전송호스팅 · 요청 처리 후 로그 30일
Resend, Inc.미국이메일 주소, 이름, 메일 본문메일 발송 시발송 · 발송 로그 30일
OpenRouter, Inc. / Anthropic 등미국워크시트 본문, 리뷰 자료(식별 정보 제외)답장 생성·판정 요청 시생성·판정 · 제공자 정책에 따라 즉시 또는 30일 내 삭제, 모델 학습에 사용하지 않는 조건
Zoom Video Communications, Inc.미국표시 이름, 세션 참여 기록세션 참여 시화상 세션 제공 · 세션 종료 후 삭제
Google LLC미국구글 계정 이메일·이름구글 로그인 시인증 · 계정 유지 기간

국외 이전을 원하지 않는 경우: 구글 로그인 대신 이메일 가입을 쓰고, 작가의 답장은 해당 기수의 운영자에게 비활성화를 요청할 수 있습니다. 단, 호스팅·이메일 발송은 서비스 제공에 필수라 거부 시 서비스 이용이 제한됩니다.

6조 (제3자 제공)

  1. (1)회사는 이용자의 개인정보를 제3자에게 판매·제공하지 않습니다.
  2. (2)프로그램 운영자(작가·출판사 담당자)는 회사가 부여한 운영 권한 범위에서 담당 프로그램 참가자의 이름·워크시트·참여 기록을 서비스 화면 안에서 열람합니다. 이는 서비스 제공을 위한 회사 내부 처리에 해당하며, 운영자는 이를 외부로 반출할 수 없습니다. 운영자의 모든 운영 행동은 기록됩니다.
  3. (3)법령에 근거한 수사기관·법원의 적법한 요구가 있는 경우에 한해 제공할 수 있습니다.

7조 (파기 절차와 방법)

  1. (1)보유 기간이 끝나거나 처리 목적이 달성되면 내부 절차에 따라 5일 이내 파기합니다.
  2. (2)전자 파일은 복구할 수 없는 방법으로 삭제하고, 법령상 보존 의무가 있는 기록은 별도 분리해 보존 기간 종료 후 파기합니다.
  3. (3)모집 알림 명단은 매일 자동으로 기간 경과분을 파기합니다.

8조 (이용자의 권리와 행사 방법)

  1. (1)이용자는 언제든 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있습니다. 워크시트는 서비스 안에서 직접 삭제·공개 범위 변경이 가능하고, 계정 탈퇴는 마이 페이지에서, 그 외 요구는 문의하기 또는 아래 이메일로 합니다.
  2. (2)회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
  3. (3)뉴스레터·모집 알림은 각 메일의 링크로 즉시 해지할 수 있습니다.
  4. (4)만 14세 미만 아동의 개인정보는 수집하지 않으며, 가입 사실이 확인되면 지체 없이 삭제합니다.

9조 (안전성 확보 조치)

  1. (1)접근 통제: 데이터베이스 행 단위 접근 제어(RLS)로 이용자는 본인 데이터만, 운영자는 담당 프로그램만 접근합니다. 관리 권한은 최소 인원에게만 부여합니다.
  2. (2)암호화: 비밀번호는 단방향 암호화, 전송 구간은 TLS, 접속 IP는 해시로만 보관합니다.
  3. (3)기록: 운영자·관리자의 개인정보 접근·변경은 기록되어 추적 가능합니다.
  4. (4)결제 수단 정보는 회사 시스템에 저장하지 않습니다.

10조 (개인정보 보호책임자)

구분내용
보호책임자〔보호책임자 확정 전〕
연락처news@namu49.com

권익 침해 상담: 개인정보침해신고센터(privacy.kisa.or.kr · 118), 개인정보분쟁조정위원회 (kopico.go.kr · 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)

11조 (사업자 정보)

항목내용
상호Struvo AI Co., Ltd. (NAMU49)
대표자대표자 확정 전〕
사업자등록번호사업자등록번호 확정 전〕
통신판매업 신고번호통신판매업 신고번호 확정 전〕
주소주소 확정 전〕
전화전화 확정 전〕
이메일news@namu49.com

이 방침은 2026-09-13부터 시행합니다. 변경 시 시행 7일 전(중요 변경은 30일 전)에 공지합니다.