개인정보처리방침
주식회사 이든나노텍(이하 "회사")는 아하브 서재 웹사이트와 앱을 운영하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 다음과 같이 처리합니다.
1. 수집하는 항목과 방법
- 이메일 가입: 이메일, 비밀번호(복원할 수 없게 암호화해 저장)
- 카카오 로그인: 카카오 회원번호, 이메일 (카카오가 제공하는 범위만 받습니다)
- 결제: 주문번호, 결제 금액과 일시, 결제 상태. 카드번호 등 결제수단 정보는 토스페이먼츠가 직접 받아 보관하며 회사는 받지 않습니다.
- 버그 신고·책 요청(선택): 적어 주신 내용, 첨부 파일, 답장 받을 이메일, 보던 화면 주소, 브라우저 정보
- 서비스 이용 중 자동 생성: 접속 일시, IP 주소, 브라우저 정보, 로그인 상태를 유지하는 쿠키
이름, 전화번호, 주소, 생년월일 같은 정보는 받지 않습니다. 개인정보는 회원가입·로그인 화면, 결제 화면, 버그 신고 화면에서 이용자가 직접 입력하거나 서비스 이용 중 자동으로 생성됩니다.
2. 이용 목적
- 회원 확인과 로그인 유지, 이용권·구독 기간 관리
- 결제와 환불 처리
- 책 화면에 이메일 워터마크를 넣어 무단 유출 방지
- 문의·버그 신고 답변, 서비스 오류 개선
광고나 마케팅 목적으로는 쓰지 않으며, 광고 메일이나 문자를 보내지 않습니다.
3. 보관 기간과 파기
- 회원 정보: 회원 탈퇴 시 지체 없이 파기합니다.
- 계약·청약철회, 대금결제에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록(문의 내용 포함): 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
보관 기간이 끝난 정보는 복구할 수 없는 방법으로 지웁니다. 법령에 따라 남겨야 하는 기록은 다른 정보와 분리해 해당 목적으로만 보관합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 요구하는 경우는 예외입니다.
5. 처리 위탁
- 토스페이먼츠(주): 결제 처리
- Supabase Inc.: 회원 정보와 서비스 데이터 저장 (서버 위치: 대한민국 서울)
- Vercel Inc.: 웹사이트 호스팅과 접속 기록 처리
- (주)카카오: 카카오 로그인 (이용자가 카카오 로그인을 고른 경우)
6. 국외 이전
서비스 제공(계약 이행)을 위해 아래와 같이 개인정보가 국외 업체에 위탁되어 처리됩니다.
- Vercel Inc. (미국, privacy@vercel.com): 접속 일시, IP 주소, 브라우저 정보 · 웹사이트에 접속할 때마다 네트워크로 전송 · 웹사이트 호스팅 · 위탁 계약 종료 시까지
- Supabase Inc. (미국 법인, 데이터는 대한민국 서울 서버에 저장, privacy@supabase.io): 회원·결제·문의 정보 · 가입·이용 시 네트워크로 전송 · 데이터 저장 · 회원 탈퇴 또는 위탁 계약 종료 시까지
국외 이전을 원하지 않으시면 회원가입을 하지 않거나 탈퇴하실 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.
7. 쿠키
로그인 상태를 유지하는 데 꼭 필요한 쿠키만 씁니다. 방문 분석이나 광고용 쿠키, 외부 추적 도구는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 유지되지 않습니다.
8. 만 14세 미만 아동
회원가입은 만 14세 이상만 할 수 있으며, 만 14세 미만 아동의 개인정보는 받지 않습니다. 만 14세 미만으로 확인되면 해당 계정과 정보를 지웁니다.
9. 이용자의 권리와 행사 방법
- 언제든 내 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 회원 탈퇴는 회원 탈퇴 화면에서 바로 할 수 있습니다.
- 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일이나 전화로 하시면 지체 없이 처리합니다.
10. 안전성 확보 조치
- 모든 통신은 암호화(HTTPS)하고, 비밀번호는 복원할 수 없게 암호화해 저장합니다.
- 데이터베이스 접근 권한을 관리자 계정으로 제한하고, 회원은 자기 정보만 볼 수 있게 막아 둡니다.
- 결제수단 정보는 회사가 저장하지 않습니다.
11. 개인정보 보호책임자
김상엽 (대표) · pnuai7@pusan.ac.kr · 010-9215-9798
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182)에도 할 수 있습니다.
12. 시행일
이 방침은 2026년 10월 30일부터 시행합니다. 내용이 바뀌면 시행 7일 전에 이 화면에 알립니다.