개인정보처리방침

제1조 (개인정보 수집 항목)

• 전자책 구매 시: 이메일(영수증·다운로드 링크 수신용), 주문 번호, 거래 내역
• 결제 시: 결제수단 정보(포트원 및 결제 대행사가 직접 처리, 회사는 카드번호·계좌번호를 보관하지 않습니다)
• 서비스 이용 중: 접속 IP, User-Agent, 다운로드 일시(부정 다운로드 방지·환불 검증용)
• 고객지원 시: 이메일, 문의 내용
• 무료 샘플 신청 시: 이메일(샘플 발송용), 신청 일시, 유입 경로
• 마케팅 정보 수신 동의 시(선택): 이메일, 동의 일시

제2조 (수집·이용 목적)

• 회원 식별·관리, 본인 확인
• 서비스 제공 및 디지털 콘텐츠 전송
• 결제 처리, 환불, 영수증 발행
• 고객지원 응대
• 무료 샘플 발송, 동의한 경우에 한해 새 책·할인 등 광고성 정보 발송
• 서비스 개선을 위한 통계 분석 (개인 식별 불가능 형태)
• 법령·약관 위반에 대한 조치

제3조 (보관 기간)

• 거래·결제·계약 기록: 5년 (전자상거래법 제6조)
• 대금결제 및 재화 공급 기록: 5년 (전자상거래법 제6조)
• 이용자 불만·분쟁 처리 기록: 3년 (전자상거래법 제6조)
• 다운로드·접속 로그: 3개월 (통신비밀보호법 제15조의2)
• 무료 샘플 신청 정보: 수신거부 또는 삭제 요청 시까지
• 마케팅 수신 동의·철회 기록: 동의 철회 후 1년
• 위 보관 기간 경과 시 지체 없이 파기합니다.

제4조 (제3자 제공)

회사는 이용자 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다:

• 법령에 의거하거나 수사기관의 적법한 절차에 따른 요구
• 이용자가 사전에 명시적으로 동의한 경우

제5조 (처리 위탁)

서비스 운영을 위해 다음 업무를 외부에 위탁합니다. 위탁 내용·수탁자가 변경되는 경우 본 처리방침을 통해 공지합니다.

• Vercel Inc. (미국) — 웹 호스팅, 접속 로그, 정적·동적 콘텐츠 배포
• Neon Inc. (미국) — 주문·결제·다운로드 기록 데이터베이스
• 주식회사 코리아포트원 — 결제창 제공, 결제 검증, 환불 처리
• Resend, Inc. (미국) — 영수증·다운로드 링크·환불 안내·무료 샘플·마케팅(동의 시) 이메일 발송

개인정보 국외 이전 (개인정보 보호법 제28조의8) — 아래 수탁자에게 서비스 이용 시점마다 네트워크(HTTPS)를 통해 전송·보관됩니다.

• Vercel Inc. (미국) · 접속 IP·User-Agent·접속 기록 · 웹 호스팅 · 제3조 보관 기간까지
• Neon Inc. (미국) · 이메일·주문 번호·거래 내역·다운로드 일시 · 주문 DB 보관 · 제3조 보관 기간까지
• Resend, Inc. (미국) · 이메일 주소·메일 내용 · 메일 발송 · 발송 기록 보관 기간(수탁사 정책)까지
• Google LLC (미국) · 쿠키 기반 방문 기록(쿠키 동의 시에만) · 방문 통계(Google Analytics) · 수탁사 보관 정책에 따름

국외 이전을 원하지 않으시면 help@goyu.studio로 요청해 주세요. 다만 이전 거부 시 주문·다운로드 등 서비스 제공이 어려울 수 있으며, 쿠키 동의는 화면 하단 배너에서 거부할 수 있습니다.

제6조 (이용자 권리)

• 본인의 개인정보 열람·정정·삭제 요청
• 처리 정지 요청
• 이메일·서비스 내 메뉴를 통해 행사 가능
• 요청처: help@goyu.studio

제7조 (쿠키)

서비스는 로그인 유지·서비스 분석을 위해 쿠키를 사용합니다. 브라우저 설정에서 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.

제7조의2 (마케팅 정보 수신)

• 거래 안내(영수증·다운로드 링크·환불 등)는 동의 없이 발송합니다 (전자상거래법).
• 마케팅·뉴스레터·프로모션 메일은 정보통신망법 제50조에 따라 사전 동의를 받은 이용자에게만 발송합니다.
• 마케팅 메일 제목에는 [광고]를 표기하고, 본문에 1클릭 수신거부 링크를 포함합니다.
• 야간(21시~익일 8시) 발송은 별도 동의 없이 진행하지 않습니다.
• 동의 후에도 메일 푸터의 수신거부 링크 또는 help@goyu.studio으로 즉시 철회 가능합니다.

제8조 (안전 조치)

• 전송 구간: HTTPS(TLS) 암호화
• 결제 정보: 회사는 카드번호·계좌번호를 보관하지 않으며, 포트원 및 결제 대행사가 처리
• 접근 통제: 관리자 계정 최소화·환경변수 분리, 접근 로그 모니터링
• 다운로드 토큰: 주문 단위 발급, 만료 시 차단
• 주기적 백업 및 보안 점검

제9조 (개인정보 보호책임자)

제9조의2 (권익침해 구제 방법)

• 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 118 (privacy.kisa.or.kr)
• 대검찰청 1301 (www.spo.go.kr) · 경찰청 182 (ecrm.police.go.kr)

제10조 (변경 고지)

본 처리방침이 변경될 경우 시행일 7일 전 서비스 내 공지 또는 이메일로 안내합니다.