Madelin 개인정보 처리방침
1. 개인정보 처리방침의 목적
크로마키(대표자 김동환, 사업자등록번호 737-05-03588, 사업장 주소 서울특별시 동대문구 황물로13길 19, 이하 “회사”)는 madelin.co.kr에서 운영하는 마들린(Madelin, 이하 “서비스”)을 이용하는 회원의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 개인정보 처리방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고, 얼마나 보관하며, 이용자가 자신의 개인정보에 관하여 어떤 권리를 행사할 수 있는지 안내하기 위한 것입니다.
2. 처리하는 개인정보의 항목, 목적 및 보유기간
회사는 서비스 제공에 필요한 범위에서 최소한의 개인정보를 처리합니다.
| 구분 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| Google 로그인 및 회원계정 | Google 계정 식별자, 이메일 주소, 이름·프로필 이미지 등 Google이 제공하는 범위의 프로필 정보 | 회원 식별, 로그인 및 계정 관리, 서비스 이용계약 이행 | 회원 탈퇴 시까지. 다만 법령상 보존 의무가 있는 정보는 해당 기간까지 |
| 전자책 구매 및 결제 | 주문번호, 구매 콘텐츠, 결제금액, 결제상태, 결제수단 유형, 결제·취소·환불 일시, PG사가 제공하는 결제 결과 정보 | 구매계약 체결 및 이행, 결제·환불, 부정 결제 방지, 고객 문의 및 분쟁 처리 | 전자상거래법 등 관련 법령에서 정한 기간 또는 목적 달성 시까지 |
| 독서 및 책장 기능 | 구매·소장한 책, 읽던 위치, 읽기 진행 상태, 북마크, 밑줄, 인용 정보 | 내 책장, 이어읽기, 북마크·인용 등 독서 기능 제공 및 동기화 | 회원 탈퇴 시까지 또는 회원이 해당 정보를 삭제할 때까지 |
| 개인 노트 | 회원이 작성한 노트 내용, 인용문, 출처 정보, 노트 간 연결 정보 | 개인 노트 작성·저장·연결·Markdown 내보내기, 동기화 및 복구 | 회원 탈퇴 시까지 또는 회원이 해당 정보를 삭제할 때까지 |
| 평가 및 후기 | 도움 정도 평가, 후기 내용, 작성·수정 일시, 관련 콘텐츠 정보 | 콘텐츠 평가·후기 제공, 서비스 신뢰도 관리, 부정 이용 방지 | 회원이 삭제하거나 회원 탈퇴 시까지. 다만 분쟁·부정 이용 확인이 필요한 경우 필요한 범위에서 별도 보관 |
| 작가 기능 | 작가명, 프로필·소개, 프로필 이미지, 작성·등록한 원고 및 이미지, 출판 관련 기록 | 작가 프로필 및 출판 기능 제공, 콘텐츠 관리, 권리침해·신뢰성 확인 | 작가 계정 정보와 프로필은 회원 탈퇴 시까지. 다만 이미 판매된 책의 원고·이미지와 기존 구매자의 열람 및 저작자 표시·거래 처리를 위해 필요한 정보는 해당 목적이 끝날 때까지 계정 정보와 분리하여 보관 |
| 고객 문의 | 이메일 주소, 문의 내용, 첨부자료, 상담·처리 내역 | 문의 응대, 장애 해결, 분쟁 처리 | 문의 처리 완료 후 3년 또는 관련 법령에서 정한 기간 |
| 서비스 이용 기록 | 접속 일시, IP 주소, 브라우저·기기·운영체제 정보, 접속기록, 오류·보안 로그 등 서비스 이용 과정에서 생성되는 정보 | 서비스 보안, 부정 이용 방지, 장애 대응, 서비스 품질 개선 | 목적 달성에 필요한 기간 또는 관계 법령 및 내부 보안정책에 따른 기간 |
회사는 주민등록번호, 건강정보 등 서비스 제공에 필요하지 않은 고유식별정보 또는 민감정보를 원칙적으로 수집하지 않습니다.
3. 법령에 따른 거래기록 보존
회원이 탈퇴하거나 개인정보 처리 목적이 달성된 경우에도 관련 법령에 따라 다음 정보를 일정 기간 보관할 수 있습니다.
| 보존 항목 | 보존 기간 | 근거 |
|---|---|---|
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령 |
법령에 따라 별도 보관하는 정보는 해당 목적 이외의 용도로 이용하지 않습니다. 회원탈퇴 후에도 적법한 청약철회·환불 또는 분쟁 처리를 요청할 수 있습니다.
4. 개인정보의 수집 방법
회사는 다음과 같은 방법으로 개인정보를 수집합니다.
- Google 계정을 통한 회원가입 및 로그인
- 회원이 서비스 이용 중 직접 입력하거나 생성하는 정보
- 콘텐츠 구매·결제·환불 과정에서 전자지급결제대행사로부터 전달받는 결제 결과 정보
- 고객 문의 과정에서 회원이 제공하는 정보
- 서비스 이용 과정에서 자동으로 생성·수집되는 접속 및 이용 기록
5. 개인정보의 제3자 제공
회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 이행하기 위해 필요한 경우
- 수사기관, 법원 등 적법한 권한이 있는 기관의 요청이 있고 관련 법령에 따른 요건을 충족하는 경우
개인정보 처리업무를 외부 업체에 맡기는 경우에는 제3자 제공이 아닌 아래의 개인정보 처리위탁 기준에 따라 관리합니다.
6. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 외부 업체에 위탁할 수 있습니다.
| 수탁업체 | 위탁업무 |
|---|---|
| Supabase | 회원 인증, 데이터베이스 및 스토리지 운영, 회원·책장·독서·노트·콘텐츠 관련 데이터 저장 및 처리 |
| Vercel Inc. | 웹서비스 호스팅·배포, 서비스 요청 처리, 보안 및 운영 로그, Vercel Web Analytics 제공 |
| Google LLC | Google 로그인 및 Google Analytics를 통한 서비스 이용 통계 분석 |
| 토스페이먼츠 주식회사 | 전자결제, 결제 승인·취소·환불, 현금영수증 등 결제 관련 처리 |
회사는 위탁계약 등을 통해 개인정보가 안전하게 처리될 수 있도록 수탁자를 관리·감독하며, 수탁업체 또는 위탁업무의 내용이 변경되는 경우 이 개인정보 처리방침을 통해 공개합니다. 카드번호, 계좌 비밀번호 등 결제수단의 인증정보는 원칙적으로 회사가 직접 저장하지 않고 결제사업자가 처리합니다.
7. 개인정보의 국외 이전
서비스 운영 과정에서 해외 사업자가 제공하는 클라우드·분석 서비스를 사용함에 따라 개인정보가 국외로 이전될 수 있습니다. 회사는 「개인정보 보호법」에 따른 요건을 준수하고 필요한 사항을 개인정보 처리방침 등을 통해 안내합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 목적 | 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC | 미국 등 Google이 관련 서비스를 처리하는 국가 | Google Analytics 쿠키·클라이언트 식별자, 브라우저·기기 정보, 페이지·이벤트 이용정보, 대략적 위치정보 | 서비스 이용 통계 분석 및 품질 개선 | 서비스 이용 시 네트워크를 통해 전송 | Google Analytics 설정에 따른 기간 |
| Vercel Inc. / privacy@vercel.com | 미국 및 회사가 선택한 배포 리전에 따른 국가 | 서비스 요청정보, 접속·기기·브라우저 관련 정보, 운영·보안 로그 등 서비스 제공에 필요한 정보 | 웹서비스 호스팅·배포, 보안, 장애 대응 및 이용 통계 | 서비스 이용 시 네트워크를 통해 지속적으로 전송·처리 | 서비스 제공 계약 및 Vercel 정책에 따른 기간 |
| Supabase Pte. Ltd. / privacy@supabase.com | 회원 데이터의 주 저장지역은 회사가 선택한 Supabase 프로젝트 리전에 따름 | 회원·계정, 책장·독서기록, 노트, 평가·후기 및 서비스 운영에 필요한 데이터 | 회원 인증, 데이터베이스·스토리지 제공 및 서비스 운영 | 서비스 이용 및 데이터 저장 시 네트워크를 통해 전송·처리 | 서비스 제공 계약 기간 또는 회사의 삭제 요청 시까지 |
정보주체는 개인정보의 국외 이전을 원하지 않는 경우 개인정보 보호 문의 채널을 통해 문의하거나 회원 탈퇴 등을 통해 개인정보 처리를 중단할 수 있습니다. 다만 서비스 제공에 필수적인 해외 처리업체의 이용을 거부하는 경우 해당 기능 또는 서비스 이용이 제한될 수 있습니다.
8. 자동으로 수집되는 정보와 쿠키·분석 도구
Google Analytics
회사는 서비스 이용 현황과 품질을 분석하기 위해 Google Analytics를 사용할 수 있습니다.
Google Analytics의 기본 구현에서는 사용자 수, 세션 통계, 대략적인 위치, 브라우저·기기 정보, 사이트 내 활동 등이 처리될 수 있으며, 웹에서는 _ga와 같은 퍼스트파티 쿠키에 임의의 클라이언트 식별자가 저장될 수 있습니다.
Google Analytics는 데이터 수집 과정에서 IP 주소를 처리할 수 있으나, Google Analytics 4는 IP 주소를 기록하거나 저장하지 않는다고 안내하고 있습니다.
회사는 Google Analytics를 이용자에게 맞춤형 광고를 제공하기 위한 목적으로 사용하지 않는 것을 원칙으로 하며, 향후 광고 개인화 기능 등을 도입하는 경우 필요한 안내와 동의 절차를 별도로 마련합니다.
회원은 브라우저 설정에서 쿠키 저장을 거부하거나 Google이 제공하는 Analytics 차단 도구 등을 통해 수집을 제한할 수 있습니다. 쿠키를 거부하더라도 로그인 등 필수 기능에 필요한 저장 기능은 별도로 사용될 수 있습니다.
Vercel Web Analytics
회사는 Vercel Web Analytics를 통해 페이지 조회, 유입경로, 국가, 운영체제, 브라우저 등 서비스 이용에 관한 집계 통계를 확인할 수 있습니다. Vercel은 Web Analytics가 제3자 쿠키를 사용하지 않고 요청에서 생성한 해시를 통해 방문자를 구분하며, 해당 방문자 식별 정보는 24시간 후 폐기되고 개인을 재식별할 수 없는 집계 통계를 제공한다고 안내하고 있습니다.
9. 개인정보의 파기
회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다. 회원탈퇴 시 계정 정보, 개인 노트와 인용·연결 정보, 독서 기록, 평가·후기 및 계정별 소장 정보는 서비스 제공 목적이 끝난 범위에서 파기합니다. 작가가 탈퇴하더라도 기존 구매자가 계속 읽을 수 있도록 이미 판매된 책의 발행 콘텐츠는 보관합니다. 작가의 계정·프로필 정보와 발행 콘텐츠는 분리하여 관리하고, 저작자 표시·구매계약 이행에 필요한 정보만 해당 목적의 범위에서 처리합니다. 다만 관련 법령에 따라 일정 기간 보존해야 하는 거래 기록은 다른 개인정보와 분리하여 보관한 후 해당 기간이 지나면 파기합니다. 파기 방법은 다음과 같습니다.
- 전자적 파일은 복구 또는 재생하기 어렵도록 안전한 방법으로 삭제합니다.
- 종이 문서가 존재하는 경우 분쇄하거나 소각하는 방식으로 파기합니다.
- 외부 처리업체가 보관하는 개인정보는 계약 및 해당 서비스의 삭제 절차에 따라 삭제를 요청합니다.
10. 정보주체와 법정대리인의 권리와 행사 방법
회원은 언제든지 자신의 개인정보에 관하여 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 동의 철회 및 회원 탈퇴
- 법령에서 정한 경우 개인정보 전송 요구 등 기타 권리
회원은 서비스 내 계정 설정 또는 개인정보 보호 문의 채널을 통해 권리를 행사할 수 있습니다. 회사는 본인 확인이 필요한 경우 합리적인 범위에서 본인 확인을 요청할 수 있으며, 법령상 거절 사유가 있는 경우 그 사유를 안내합니다. 법정대리인은 관련 법령이 정하는 범위에서 아동의 개인정보에 관한 권리를 행사할 수 있습니다.
11. 만 14세 미만 아동의 개인정보
회사는 현재 만 14세 미만 아동을 대상으로 하는 별도의 회원가입 절차를 운영하지 않습니다. 회사가 만 14세 미만 아동의 개인정보를 처리해야 하는 경우에는 법정대리인의 동의 등 관계 법령에서 요구하는 절차를 거칩니다. 법정대리인의 적법한 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 관련 법령에 따라 삭제 등 필요한 조치를 합니다.
12. 개인정보의 안전성 확보조치
회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음과 같은 보호조치를 취하기 위해 노력합니다.
- 개인정보 접근 권한을 필요한 인원으로 제한하고 계정·권한을 관리합니다.
- 로그인 및 데이터 전송 구간에서 암호화된 통신을 사용합니다.
- 서비스와 데이터베이스의 접근 통제 및 인증 수단을 적용합니다.
- 보안 업데이트, 로그 확인 및 이상 행위 모니터링 등 기술적 조치를 실시합니다.
- 개인정보 처리업체와의 계약 및 관리 절차를 통해 개인정보 보호 의무를 확인합니다.
13. 개인정보 보호책임자 및 문의
회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련된 문의·불만·피해구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 김동환
- 사업자명: 크로마키
- 이메일: waniuiux@gmail.com
- 전화번호: 010-6356-1827
개인정보 침해에 대한 상담 또는 구제가 필요한 경우 개인정보보호위원회, 개인정보침해 신고센터 등 관계 기관의 절차를 이용할 수 있습니다.
14. 개인정보 처리방침의 변경
회사는 법령, 서비스 기능 또는 개인정보 처리 방식이 변경되는 경우 이 개인정보 처리방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 서비스 내 공지 또는 이메일 등 합리적인 방법으로 안내하며, 법령에서 별도 동의를 요구하는 변경은 필요한 동의 절차를 거칩니다. 이 개인정보 처리방침은 2026년 9월 28일부터 적용됩니다.