개인정보처리방침

어니스톤(이하 ‘회사’)은 리더의 서재 서비스를 운영하며 아래와 같이 개인정보를 처리합니다. 시행일 2026년 8월 9일.

1. 수집하는 개인정보와 이용 목적

서비스 이용 과정에서 접속 기록, 브라우저·기기 정보가 자동으로 생성·수집될 수 있습니다. 회사는 주민등록번호를 수집하지 않으며, 사상·신념·건강 등 민감정보를 수집하지 않습니다.

2. 보유 및 이용 기간

원칙적으로 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음 법령에 따라 아래 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래법)
• 대금 결제 및 재화 공급에 관한 기록 — 5년 (전자상거래법)
• 소비자 불만 또는 분쟁 처리에 관한 기록 — 3년 (전자상거래법)
• 세금계산서 등 거래 증빙 — 5년 (국세기본법·부가가치세법)

3. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우에는 예외로 합니다.

4. 처리 위탁

서비스 운영을 위해 아래와 같이 처리를 위탁하고 있습니다.

• Supabase — 회원 정보·신청 데이터 보관 및 인증 (데이터 저장소 운영)
• Vercel — 웹사이트 호스팅 및 접속 기록 처리
• Google(Gmail) — 신청 접수 확인 및 안내 메일 발송

위탁받은 업체가 개인정보를 위탁 목적 외로 이용하지 않도록 관리·감독하며, 위탁 내용이 변경되면 본 방침을 통해 공개합니다.

5. 정보주체의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 회원 화면의 설정에서 직접 수정하거나 탈퇴할 수 있고, 아래 연락처로 요청하셔도 처리해 드립니다. 요청은 지체 없이 처리하며, 처리 결과를 알려드립니다.

6. 파기 절차

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

7. 안전성 확보 조치

• 접근 권한 관리 — 개인정보에 접근할 수 있는 담당자를 최소한으로 제한합니다
• 전송 구간 암호화 — 모든 페이지를 HTTPS로 제공합니다
• 비밀번호는 복호화할 수 없는 방식으로 저장되어 회사도 알 수 없습니다
• 데이터베이스 접근 통제 — 이용자별 권한 정책으로 본인 정보만 조회되도록 제한합니다

8. 개인정보 보호책임자

개인정보 침해로 인한 상담·신고가 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.

9. 방침의 변경

법령이나 서비스 변경에 따라 내용이 추가·삭제·수정될 경우 시행 7일 전부터 웹사이트를 통해 공지합니다.

← 홈으로 이용약관 환불 규정