STORYDON
로그인가입

개인정보처리방침

주식회사 로집사인프라 · 시행일 (운영 시작일)

이 문서는 서비스 실제 동작에 맞춰 만든 초안이에요. 정식 운영 전에 법률 검토를 거쳐 확정합니다.

1. 처리하는 개인정보와 목적

  • 회원가입·로그인: 이메일, 닉네임, 비밀번호(복원할 수 없게 암호화), 소셜 로그인 시 카카오·구글 회원 식별자와 닉네임(이메일은 해당 서비스가 인증한 경우에만)
  • 비밀번호 찾기·이메일 확인: 가입한 이메일로 한 번 쓰는 링크(30분·3일 기한)를 보내고, 링크의 암호화 값과 보낸 시각만 보관합니다. 휴대폰 번호 계정은 휴대폰 본인인증을 다시 해 비밀번호를 바꿉니다.
  • 휴대폰 번호 로그인: 휴대폰 본인인증으로 확인한 번호의 되돌릴 수 없는 암호화 값(HMAC)만 보관해 로그인할 때 맞춰 봅니다. 번호 원문은 저장하지 않으며, 같은 번호로 다른 사람이 본인인증하면(번호 이동) 예전 계정의 번호 정보는 지웁니다.
  • 성인 확인(19세 작품): 휴대폰 본인인증 결과 중 성인 여부·인증 시각, 같은 사람의 중복 인증을 막기 위한 연계정보(CI)의 암호화 값. 이름·생년월일·전화번호 원문은 저장하지 않습니다.
  • 친구 찾기(선택): 위 휴대폰 번호 암호화 값은 이용자가 '전화번호로 찾기 허용'을 켰을 때만 친구 찾기에 씁니다. 연락처로 친구를 찾을 때 보낸 번호는 맞춰 본 뒤 바로 버리고 저장하지 않습니다. 카카오톡 친구 연결은 카카오가 알려 준 친구 중 STORYDON 회원과의 연결 정보만 저장하고, 카카오 접근 토큰은 저장하지 않습니다. 친구에게는 최근 읽은 작품(19세 작품 제외)만 보이며 마이페이지에서 숨기거나 연결을 끊을 수 있습니다.
  • 결제·환불: 주문·결제·취소 내역(결제수단 정보는 결제대행사가 처리하며 회사는 저장하지 않음)
  • 작가 정산: 예금주·은행·계좌번호(암호화 저장), 원천징수에 필요한 소득 구분, 원천징수 신고(지급명세서)용 주민등록번호(소득세법 제145조·제164조 등에 근거, 개인 정산만, 암호화 저장·화면에는 앞자리만 표시), 같은 계좌를 여러 계정이 쓰는지 보는 계좌번호의 암호화 값(HMAC), 예금주가 본인인지 맞춰 보는 본인인증 이름의 암호화 값(HMAC, 이름 원문은 저장하지 않음)
  • DON 충전·환불: 결제 전 취소·환불 안내를 확인한 시각과 안내 판, 남은 DON 환불 신청(신청한 DON·수수료·돌려준 금액·처리 결과)
  • 가입·로그인 보안: 가입한 곳과 같은 곳의 가입·로그인 실패 횟수를 세기 위한 인터넷 주소(IP)의 되돌릴 수 없는 암호화 값(HMAC). 횟수 기록은 2일 뒤 지우고, 가입한 곳 값은 부정 정산 확인을 위해 계정에 보관합니다. IP 원문은 저장하지 않습니다.
  • 조회수 중복 확인: 같은 사람이 같은 회차를 30분 안에 다시 열었는지 보는 표시(회원 번호·방문 번호 또는 IP의 암호화 값)를 하루 보관한 뒤 지웁니다.
  • 서버 오류 기록: 오류 문구(이메일·전화번호·긴 숫자는 가림)와 화면 경로를 14일 보관한 뒤 지웁니다.
  • 사연 제공함: 보낸 사연은 전화번호·주소·실명 등 개인정보를 자동으로 지운 본문만 저장하고, 원문은 저장하지 않습니다(중복 확인용 해시만 보관).
  • 서비스 이용 기록: 로그인 세션, 작품 열람·구매·추천·공감 기록, 캐릭터 조회수 집계, 문단 댓글(작성 내용·작성자, 연락처는 자동으로 지움), 공모전 출품·투표 기록
  • 방문 기록: 방문한 날, 그날 처음·마지막으로 본 시각과 본 화면 수, 처음 본 화면 경로(링크 속 토큰은 지움), 들어온 곳(카카오톡·인스타그램·검색 등), 로그인했다면 회원 번호. 비회원은 기기마다 무작위로 만든 방문 번호로만 구분하고, 이름·연락처·IP 주소는 저장하지 않습니다. 운영 통계(하루 가입·방문 수)에만 쓰고 90일 뒤 지웁니다.
  • 보너스 포인트: 지급·사용·회수 내역, SNS 홍보 보상을 신청할 때 올린 게시물 주소와 확인 결과, 가공 사연 사용 제안과 작가 후원 내역(보낸 회원·받는 회원·포인트·메시지, 메시지 속 연락처는 자동으로 지움)
  • DON 작가 후원: 보낸 회원·받는 작가·작품·DON·응원 메시지(메시지 속 연락처는 자동으로 지움)·작가 수익 원장, 작가의 후원 목표와 감사 인사(받는 후원자·메시지). 후원자 닉네임과 후원 DON은 작품의 후원 목록·열혈 후원자 순위·이달의 후원 순위에 공개됩니다
  • 도움 요청: 고른 문제 종류·적은 내용·보낸 화면 주소. 로그인하지 않고 보내면 답을 받을 연락처와 1시간 제한용 접속 표시(IP를 되돌릴 수 없게 바꾼 값)를 함께 보관하고, 운영팀이 처리하면 바로 지웁니다.
  • 저작권 이전 동의: 공동 작가 섭외·작품 넘기기 때 양쪽 회원, 동의한 약관 문구와 해시, 동의 시각(분쟁에 대비해 작품이 있는 동안 보관)
  • 프로필 사진(선택): 마이페이지에서 올린 사진을 정사각형으로 줄여 저장하고, 작품 화면·순위의 집필자 옆에 공개합니다. 언제든 지울 수 있고 탈퇴하면 함께 지웁니다.
  • 홍보 파트너: 약관 동의 시각·문구 해시, 경고·정지 기록, 홍보 링크의 날짜별 클릭 수(누가 눌렀는지는 저장하지 않음), 데려온 회원과 그 회원의 코인 회차 결제로 생긴 홍보대가, 소개한 제작사(판권 스카우트)
  • 제작사 회원: 회사명·사업자(법인) 등록번호·담당자 이름, 해외 제작사의 나라·웹사이트, 제작사 약관 동의 시각·문구 해시, 구독 신청·이용 기간, 새 판권 알림 조건, 판권 제안·구매·매수 요청·응모와 에스크로 처리 기록(직거래 수수료 확인을 위해 처음 만난 날부터 24개월 보관), 분기 매출 보고·로열티 입금 기록
  • 제작사 평가: 평가한 작가 회원, 점수와 한마디, 평가 시각. 공개 프로필의 한마디 옆에는 작가 닉네임 대신 작품 이름(성사 사례로 공개된 계약만)이 보입니다.
  • 판권 계약서 서명·판권 양도: 서명·동의한 회원과 시각, 계약서·합의서 전문과 해시, 서명 당시 본인인증(만 19세 이상)·인증 제작사 여부, 양도 요청·권리자 동의·양수 제작사 서명 기록(계약이 끝난 날부터 5년 보관). 블록체인(NFT)에는 계약서 해시와 작품·계약 번호의 해시만 기록하고 개인정보를 기록하지 않습니다.
  • 알림함: 판권 거래 알림의 내용·링크와 읽은 시각
  • 연애편지(선택): 받는 사람 호칭·보내는 사람 서명·편지 제목과 내용·편지지, 받은 사람이 처음 연 시각. 링크를 아는 사람만 볼 수 있고 작성자가 언제든 지울 수 있습니다. 안드로메다 AI 초안을 쓸 때 적은 추억·하고 싶은 말은 전화번호·주소 같은 연락처를 지운 뒤 안드로메다 AI 처리에만 쓰고 저장하지 않습니다.
  • 선택: NFT 수령용 지갑 주소, 친구 초대 기록

2. 보유 기간

  • 회원 탈퇴 시 지체 없이 파기합니다. 다만 법령이 정한 기간 동안 보관합니다.
  • 계약·청약철회, 대금 결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년(전자상거래법)
  • 세무·정산 관련 장부와 증빙 5년(국세기본법), 접속 기록 3개월(통신비밀보호법)
  • 자동 수집한 뉴스 메타데이터(제목·요약·링크)는 30일 후 삭제합니다.

3. 제3자 제공

  • 회사는 법령에 근거가 있거나 정보주체가 동의한 경우가 아니면 개인정보를 제3자에게 제공하지 않습니다.

4. 처리 위탁

  • Vercel Inc.(서비스 호스팅), Neon Inc.(데이터베이스)
  • 토스페이먼츠(결제 처리), 포트원(휴대폰 본인인증 연동), 카카오·구글(소셜 로그인), Resend(비밀번호 찾기·이메일 확인 메일 발송)
  • Anthropic PBC(안드로메다 AI 창작 처리: 개인정보를 지운 사연·작품 텍스트만 보냅니다)
  • 토스페이먼츠(판권 대금 보관·지급대행): 판권 대금을 받을 권리자의 예금주·은행·계좌번호·이메일을 지급받는 셀러로 등록하는 데 씁니다. 판권 대금이 정산될 때만 보내고, 계좌를 바꾸면 새로 등록합니다.

5. 국외 이전

  • 서비스 운영을 위해 아래와 같이 개인정보가 국외에 저장·처리됩니다.
  • Vercel Inc.·Neon Inc.(미국 등): 회원·이용·결제 기록 전체 — 서비스 이용 시 네트워크로 전송, 회원 탈퇴 또는 위탁 계약 종료 시까지
  • Anthropic PBC(미국): 개인정보를 지운 창작 요청 텍스트 — 안드로메다 AI 요청 시 전송, 처리 후 제공사 정책에 따른 기간
  • Resend(미국 등): 받는 메일 주소·닉네임·안내 메일 내용 — 이메일 확인·비밀번호 찾기 등 메일을 보낼 때 전송, 발송 기록은 제공사 정책에 따른 기간
  • 국외 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.

6. 파기 절차와 방법

  • 보유 기간이 끝난 개인정보는 다시 살릴 수 없는 방법으로 지체 없이 파기합니다.

7. 정보주체의 권리

  • 회원은 언제든지 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있으며, '내 정보'에서 직접 바꾸거나 고객센터로 요청할 수 있습니다.
  • 만 14세 미만은 가입할 수 없습니다.

8. 안전성 확보 조치

  • 비밀번호 단방향 암호화(scrypt), 정산 계좌 암호화(AES-256-GCM), 본인인증 연계정보 해시, 전 구간 HTTPS
  • 관리자 권한 분리와 최소 권한, 접근 기록 관리

9. 쿠키

  • 로그인 유지를 위한 세션 쿠키(이 기기에서 자동 로그인을 켜면 마지막으로 이용한 날부터 최대 1년, 끄면 브라우저를 닫을 때까지)와, 소셜 로그인 보안(state)·휴대폰 번호 가입 확인(15분)·친구 초대 확인용 쿠키, 하루 방문을 기기마다 한 번 세기 위한 방문 번호 쿠키(무작위 값, 최대 400일)를 씁니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 로그인이 필요한 기능은 쓸 수 없습니다.

10. 개인정보 보호책임자

  • 주식회사 로집사인프라 개인정보 보호책임자: 대표이사 이정엽
  • 연락처: contact@lawjibsa.com, lawjibsa.ceo@gmail.com · 1600-0762, 02-523-1910

11. 권익 침해 구제

  • 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr), 개인정보침해신고센터 118 (privacy.kisa.or.kr)
  • 대검찰청 1301 (spo.go.kr), 경찰청 182 (ecrm.police.go.kr)