개인정보처리방침
꿈책방이 어떤 정보를, 왜 수집하고, 얼마나 보관하며, 누구에게 맡기는지를 투명하게 적었습니다. 상용 서비스 개시 전 대표자·사업자등록번호·연락처가 확정되면 본 문서를 갱신합니다.
시행일 2026-09-29 · 상태: 상용 서비스 개시 전 검토용 초안
1. 개인정보 처리자 및 문의처
꿈책방(Dream Atelier Press, 이하 "꿈책방")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호합니다. 개인정보 관련 문의는 아래 대표 이메일로 접수합니다.
· 개인정보 문의: trocy01john@gmail.com (현재 운영 문의)
· 대표자 성명 및 사업자등록번호: 상용 서비스 개시 전 확정합니다. 현 단계는 「미확정」 상태입니다.
2. 수집하는 개인정보 항목
꿈책방은 서비스 제공에 필요한 최소한의 정보만 수집합니다. 민감정보(건강·성적·종교·신념 등)는 원칙적으로 수집하지 않으며, 원고 내용에 포함되더라도 판매를 목적으로 임의 수집하지 않습니다.
| 구분 | 수집 항목 | 수집 시점 | 수집 근거 |
|---|---|---|---|
| 필수 | 이메일, 비밀번호(증명값) | 회원 가입·로그인 시 | 회원 가입 및 로그인 |
| 필수 | 초대 코드 | 가족 서재 가입 시 | 가족 구성원 구분 및 권한 부여 |
| 선택 | 원고·표지 이미지 등 콘텐츠 | 사용자가 직접 업로드 시 | 집필·편집·출판 기능 수행 |
| 자동 | IP 주소, 접속 로그 | 서비스 접속 시 | 보안 및 부정 이용 방지 |
| 결제 시 | 결제 수단, 결제 결과 | 구매·구독 결제 시 | 대금 결제 및 정산 (PG 위탁) |
3. 개인정보 이용 목적
① 회원 계정 생성·인증 및 로그인 유지
② 원고 작성·편집·저장·내보내기 등 출판 기능 제공
③ 전자책·종이책 주문, 결제, 배송 및 정산
④ 서비스 이용 통계 및 오류 분석을 통한 서비스 개선
⑤ 서비스 운영 공지 및 필수 고지 전달
그 외의 목적으로 이용하지 않으며, 새롭게 수집이 필요할 경우 사전 동의를 받습니다.
4. 개인정보 제3자 제공 및 처리 위탁
꿈책방은 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래와 같은 처리 위탁이 필요한 경우, 해당 업체에 위탁 목적을 명시하고 필요한 최소한의 정보만 제공합니다.
| 수탁 업체 | 위탁 목적 | 제공 정보 |
|---|---|---|
| 주요 결제 대행사 | 대금 결제 및 정산 | 주문번호, 금액, 결제 결과 |
| 인쇄·배송 업체 | 종이책 제작 및 배송 | 수령인 이름, 주소, 연락처 |
| 클라우드 인프라 | 데이터베이스·파일 보관 및 보안 | 암호화된 계정·콘텐츠 정보 |
| 인공지능 처리 제공자 (선택 시) | 원고 편집 보조 | 사용자가 입력한 원고 텍스트 |
인공지능 처리 제공자에 원고를 전송할 경우, 해당 제공자의 약관과 데이터 처리 조건을 확인한 뒤 이용자가 기능을 선택해야 합니다. 설정 화면에서 사용자가 직접 입력한 AI 키는 브라우저 메모리에만 보관되며 서버로 저장되지 않습니다.
5. 개인정보 보관 및 파기
이용자는 로그인 화면의 [비밀번호 재설정] 링크로 비밀번호를 다시 설정할 수 있고, 계정 탈퇴를 요청하면 회사는 관련 개인정보를 지체 없이 파기합니다. 법령상 보존 의무가 있는 개인정보는 해당 기간 동안 분리 보관한 후 파기합니다.
| 정보 | 보관 기간 | 파기 방법 |
|---|---|---|
| 회원 계정 정보 | 탈퇴 시 지체 없이 | 암호값 폐기 처리 후 행은 동일 이메일 재가입 방지를 위해 잔류 |
| 원고·콘텐츠 | 탈퇴 또는 삭제 요청 시 | 원고·서점·발행 기록과 이력까지 데이터베이스에서 영구 삭제 |
| 접속·보안 로그 | 최대 6개월 (통신비밀법 참고) | 자동 주기 만료 삭제 |
| 세션 기록 | 만료 후 1일 | sha-256 지문만 보관하다 자동 삭제 |
| 결제·정산 기록 | 전자상거래법·세법에 따른 의무 기간 | 분리 보관 후 파기 |
6. 개인정보 안전성 확보
· 비밀번호는 서버에 평문으로 저장하지 않고 PBKDF2 기반 키 유도 함수(60만 회 반복)와 서버 측 페퍼를 이용한 일방향 증명값으로만 보관합니다.
· 세션은 HMAC-SHA256 으로 서명하고 만료는 7일입니다. 서버는 sha-256 지문만 보관하므로, 데이터베이스가 유출되어도 세션 토큰을 되찾을 수 없습니다. 로그아웃·비밀번호 변경·계정 탈퇴 시 해당 세션은 즉시 무효화됩니다.
· 로그인은 계정별·IP별 일일 시도 횟수를 제한하고, 비밀번호 재설정 코드는 계정과 묶어 해시해 30분 뒤 만료되며 일회용입니다.
· 응답에 HSTS, X-Frame-Options(DENY), X-Content-Type-Options, Referrer-Policy, Permissions-Policy 등 보안 헤더를 적용합니다.
· 개인정보를 불필요하게 복제하거나 로그에 평문으로 남기지 않으며, 개발·검사 환경에서 실제 사용자 데이터를 재사용하지 않습니다.
7. 이용자의 권리
이용자는 개인정보에 대해 다음 권리를 가집니다. 권리 행사는 아래 문의처로 접수하며, 회사는 확인 후 지체 없이 처리합니다.
· 열람·정정 권리: 본인의 개인정보를 확인하고 정정할 수 있습니다.
· 삭제·처리정지 권리: 이용 목적이 달성될 필요가 없거나 동의가 철회되면 삭제를 요청할 수 있습니다.
· 동의 철회 권리: 안내성 수신 동의를 언제든지 철회할 수 있습니다.
8. 만 14세 미만 아동의 개인정보
꿈책방은 만 14세 미만 아동으로부터 직접 계정을 수집하지 않습니다. 가족·보호자의 초청 아래에만 접근이 가능하도록 설계되어 있으며, 아동 관련 정보가 포함될 경우 보호자 동의를 따릅니다.
9. 개인정보처리방침의 변경
이 개인정보처리방침은 법령 또는 서비스 변경에 따라 갱신될 수 있습니다. 중요한 변경이 있을 경우 서비스 내 공지로 사전에 알리며, 변경된 처리방침의 시행 시점도 함께 고지합니다.
10. 문의처
개인정보 처리에 관한 문의·불만·제기는 아래로 연락해 주십시오. 회사는 접수 후 7일 이내에 회신합니다.
개인정보 담당자: Dream Atelier Press 운영팀 (상용 개시 시 성명 확정)
관련 고지
- 이용약관 — 서비스 이용 조건과 책임 범위
- 환불·청약철회 안내 — 전자상거래법 기반 청약철회 및 환불 기준