Chapters(챕터스) 개인정보처리방침
Chapters(챕터스, 이하 "회사")는 개인정보보호법 제30조에 따라 고객의 개인정보를 어떻게 다루는지 이 방침으로 알립니다. 쉬운 말로 쓰려고 했습니다. 궁금한 점은 언제든 아래 연락처로 물어보세요.
제1조 (수집하는 개인정보와 수집 방법)
(개인정보보호법 제15조, 제30조 제1항 제1호·제2호)
| 구분 | 항목 | 수집 시점 | 필수/선택 |
|---|---|---|---|
| 계정 | 휴대전화번호(본인 인증), 이름 또는 닉네임 | 가입·첫 인증 시 | 필수 |
| 계정 | 이메일(주문·보관 알림 수신) | 고객이 입력할 때 | 선택 |
| 카카오 로그인 | 카카오 계정 식별자, 이름(닉네임), 이메일(카카오에서 제공에 동의한 경우) | 카카오 로그인 시 | 선택 |
| 주문·배송 | 주문자 이름, 휴대전화번호, 받는 사람 이름, 배송지 주소, 휴대전화번호 | 주문 시 | 필수 |
| 결제 | 결제 수단 종류, 승인번호, 결제 금액, 결제 일시. 카드번호·계좌번호는 회사가 저장하지 않으며 결제대행사가 처리합니다. | 결제 시 | 필수 |
| 콘텐츠 | 업로드한 사진·영상, 사진의 촬영 시각·방향(서비스 화면에서 올린 사진은 위치 정보를 기기에서 지운 뒤 받음), 입력한 글·캡션, 편집 데이터 | 편집 시 | 필수 |
| 고객 지원 | 문의 내용, 첨부 파일, 이메일, 전화번호 | 문의 시 | 필수 |
| 자동 수집 | IP 주소, 브라우저·기기 정보, 접속 일시, 서비스 이용 기록, 쿠키, 광고 식별자 [준비 중] | 서비스 이용 시 | 자동 |
- 수집 방법: 웹사이트 입력, 휴대전화 인증, 카카오 로그인, 고객센터(이메일·전화·채널톡 등 [준비 중]), 자동 수집 도구.
- 네이버 스마트스토어 주문 시에는 네이버로부터 주문자·배송 정보가 전달됩니다.
- 서비스 화면에서 올린 사진은 위치 정보를 고객의 기기(브라우저)에서 지운 뒤 올리고, 촬영 시각·방향만 보관합니다. 위치 정보는 받지도, 포토북 제작에 쓰지도 않습니다.
제2조 (개인정보를 쓰는 목적)
(개인정보보호법 제15조 제1항, 제30조 제1항 제1호)
- 포토북 제작·재제작·배송
- 결제 처리, 환불, 세금 신고
- 계정 관리, 본인 확인, 부정 이용 방지
- 주문 상태 안내, 사진 보관 만료 안내 등 거래 관련 알림
- 고객 문의 응대, 분쟁 처리
- 서비스 개선을 위한 이용 통계 분석 (개인을 식별하지 않는 형태)
- 마케팅 정보 발송 (별도 동의한 고객에게만, 정보통신망법 제50조)
회사는 위 목적 외로 개인정보를 쓰지 않습니다. 새 목적이 생기면 미리 알리고 동의를 받습니다. (개인정보보호법 제18조)
제3조 (사진에 담긴 다른 사람·아동의 정보)
- 고객이 올린 사진에는 고객 외의 사람, 특히 아동의 얼굴이 들어 있을 수 있습니다. 회사는 이 사진을 포토북 제작 목적으로만 저장·전송·인쇄하며, 얼굴 인식·분석·학습 등 다른 처리를 하지 않습니다.
- 사진 속 다른 사람의 동의는 사진을 올린 고객이 받아야 합니다. (이용약관 제19조)
- 회사는 사진으로 고객이나 사진 속 인물의 건강, 종교, 정치 성향 등 민감정보를 추출하거나 별도 저장하지 않습니다. (개인정보보호법 제23조)
- 만 14세 미만 아동은 직접 가입할 수 없습니다. (개인정보보호법 제22조의2)
제4조 (보유 기간과 파기)
(개인정보보호법 제21조, 제30조 제1항 제2호·제3호의2)
1. 보유 기간
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 업로드 사진·영상·편집 데이터 | 주문한 책: 결제일부터 3년(만료 후 유예 30일). 유료 연장 시 연장 기간 동안. 주문하지 않은 프로젝트: 마지막 편집일부터 30일(복구 요청 유예 7일). 고객 삭제 요청 시 바로 접근 차단, 24시간 안에 삭제. | 서비스 제공 목적 달성. 「사진 보관 및 삭제 정책」 |
| 주문·계약·청약철회·청약철회 제한 동의 기록 | 5년 | 전자상거래법 제6조, 시행령 제6조 |
| 대금 결제·재화 공급 기록 | 5년 | 전자상거래법 제6조, 시행령 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 제6조, 시행령 제6조 |
| 표시·광고 기록 | 6개월 | 전자상거래법 제6조, 시행령 제6조 |
| 세금계산서·영수증 등 거래 증빙 | 5년 | 국세기본법 제85조의3 |
| 서비스 접속 기록(IP, 접속 일시) | 1년 이상 [준비 중] | 개인정보의 안전성 확보조치 기준 제8조, 통신비밀보호법 시행령 제41조 |
| 계정 정보 | 탈퇴 시까지. 탈퇴 후 즉시 삭제. | 서비스 제공 |
| 마케팅 수신 동의 기록 | 동의 철회 시까지 | 정보통신망법 제50조 |
| 부정 이용 기록(계정, IP) | [준비 중] | 회사 내부 방침, 부정 이용 재발 방지 |
2. 파기 절차와 방법
- 보유 기간이 끝나거나 목적이 달성되면 지체 없이(5일 이내) 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 사진은 저장소(Cloudflare R2)의 원본·썸네일·편집용 사본을 모두 삭제하고, 백업 사본은 백업 보관 주기([준비 중]) 안에 자동 삭제됩니다.
- 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 보관해야 하는 정보는 별도 저장소로 옮기고 다른 목적으로 쓰지 않습니다. (개인정보보호법 제21조 제3항)
3. 휴면 계정
1년 이상 접속하지 않은 계정도 사진 보관 기간은 「사진 보관 및 삭제 정책」을 그대로 따릅니다. 회사는 보관 만료 90일·30일·7일 전에 알림톡과 이메일로 알립니다. [준비 중]
제5조 (제3자 제공)
(개인정보보호법 제17조, 제30조 제1항 제3호)
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 상품을 만들고 배송하기 위해 아래 경우는 예외입니다. 이는 계약 이행을 위해 필요한 범위이므로 별도 동의 없이 제공됩니다. (개인정보보호법 제17조 제1항 제2호, 제15조 제1항 제4호)
| 받는 자 | 제공 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 인쇄 OEM 파트너 [준비 중] | 주문번호, 편집 완료된 인쇄 파일(사진·글 포함), 받는 사람 이름·주소·전화번호 (직접 발송 시) | 포토북 인쇄·제본·포장·발송 | 제작 완료 후 [준비 중]일 이내 삭제 |
| 택배사 [준비 중] | 받는 사람 이름, 주소, 전화번호 | 배송 | 배송 완료 후 택배사 정책에 따름 |
| 토스페이먼츠 | 결제 정보, 주문번호, 결제 금액, 구매자 이메일·전화번호 | 결제 처리·환불 | 전자금융거래법에 따라 5년 |
| 네이버(스마트스토어·네이버페이) | 주문·결제·배송 정보 | 스마트스토어 주문 처리 | 네이버 정책에 따름 |
[준비 중]
법령에 따른 요구(수사기관의 영장 등)가 있으면 그 범위에서 제공할 수 있습니다. (개인정보보호법 제18조 제2항)
제6조 (처리 위탁과 국외 이전)
(개인정보보호법 제26조, 제28조의8, 제30조 제1항 제3호의3)
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다. 위탁 계약에 개인정보 보호 의무, 재위탁 제한, 안전조치, 손해배상 책임을 넣고, 수탁자를 감독합니다.
| 수탁자 | 위탁 업무 | 보관 위치 | 국외 이전 여부 |
|---|---|---|---|
| Cloudflare, Inc. (R2) | 사진·영상·인쇄 파일 저장 | [준비 중] | 해당 [준비 중] |
| Supabase, Inc. | 계정·주문·편집 데이터베이스, 인증 | [준비 중] | 법인 소재지 기준 [준비 중] |
| [준비 중] | 웹사이트 호스팅 | [준비 중] | [준비 중] |
| Google LLC (Google Analytics 4) | 이용 통계 분석 (IP 익명화 적용) | 미국 | 해당 |
| [준비 중] | 주문·알림 이메일 발송 | [준비 중] | [준비 중] |
| [준비 중] | 주문 상태 문자·카카오 알림톡 발송 | 대한민국 | 해당 없음 |
| [준비 중] | 고객 문의 응대 | [준비 중] | [준비 중] |
| 인쇄 OEM 파트너 (제5조 참조) | 인쇄·제본·발송 | 대한민국 | 해당 없음 |
국외 이전 고지 (개인정보보호법 제28조의8 제2항)
국외로 이전되는 경우 아래 사항을 알립니다.
- 이전되는 항목: 업로드 사진·영상, 편집 데이터, 계정 정보, 접속 기록(GA4는 익명화된 이용 기록만)
- 이전 국가: 미국 [준비 중]
- 이전 일시·방법: 서비스 이용 시 네트워크를 통해 전송·저장
- 받는 자: 위 표의 각 업체와 연락처 [준비 중]
- 목적: 저장, 인증, 분석
- 보유 기간: 제4조와 같음
- 이전 거부 방법: 고객은 국외 이전을 거부할 수 있습니다. 다만 저장소와 데이터베이스는 서비스 제공에 필수이므로 거부 시 서비스를 이용할 수 없습니다. GA4는 아래 제10조의 방법으로 거부할 수 있습니다.
제7조 (정보주체의 권리)
(개인정보보호법 제35조~제37조, 제30조 제1항 제4호)
고객은 언제든 다음을 요구할 수 있습니다.
- 열람: 회사가 가진 내 개인정보 확인
- 정정·삭제: 잘못된 정보 고치기, 정보 지우기 (법령상 보관 의무가 있는 것은 제외)
- 처리 정지: 개인정보 처리 멈추기
- 동의 철회: 마케팅 수신 등 동의 철회
- 사진 삭제: 보관 기간과 관계없이 요청하면 바로 접근을 막고 24시간 안에 삭제
- 방법: 서비스 내 계정 설정 메뉴, 또는 아래 개인정보보호책임자에게 이메일. 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때 위임장을 받습니다. (개인정보보호법 시행령 제45조)
- 처리 기간: 요청을 받은 날부터 10일 이내에 처리하고 결과를 알립니다. 거절해야 하는 경우 이유와 이의 제기 방법을 함께 알립니다.
- 회사는 자동화된 결정(프로파일링 등)으로 고객에게 법적 효력이 있는 결정을 하지 않습니다. (개인정보보호법 제37조의2)
제8조 (안전성 확보 조치)
(개인정보보호법 제29조, 제30조 제1항 제5호, 개인정보의 안전성 확보조치 기준)
| 구분 | 조치 |
|---|---|
| 암호화 | 회사는 비밀번호를 받거나 저장하지 않습니다(휴대전화 인증·카카오 로그인). 전송 구간은 TLS(HTTPS)로 암호화. 사진은 Cloudflare R2에 저장 시 암호화(at-rest encryption)되고, 데이터베이스(Supabase/PostgreSQL)는 저장 시 암호화됩니다. |
| 접근 통제 | 사진 저장소는 공개 URL로 접근할 수 없으며, 기한이 있는 서명된 URL로만 접근합니다. [준비 중] 데이터베이스는 행 단위 접근 제어(RLS)를 적용해 고객은 자신의 데이터만 볼 수 있습니다. |
| 접근 권한 관리 | 관리자 계정은 대표자 1인 [준비 중]으로 제한하고, 2단계 인증을 사용합니다. 권한 변경 기록을 보관합니다. |
| 접속 기록 | 관리자의 개인정보 접근 기록을 1년 이상 보관하고 월 1회 점검합니다. |
| 인쇄 파트너 전달 | 인쇄 파일은 기한이 있는 링크 또는 암호화된 경로로만 전달하고, 제작 완료 후 삭제를 확인합니다. [준비 중] |
| 백업 | 데이터베이스 자동 백업. 백업본도 보유 기간 정책을 따릅니다. |
| 물리적 보안 | 종이 문서는 잠금 보관. 업무용 기기는 암호 설정과 디스크 암호화를 적용합니다. |
| 교육 | 개인정보를 다루는 인원(현재 대표자 본인)은 연 1회 이상 개인정보 보호 교육을 받습니다. |
회사는 1인 사업자로서 개인정보 처리 인원이 1명입니다. 이 사실을 숨기지 않고, 그에 맞는 수준에서 위 조치를 지킵니다.
제9조 (개인정보 유출 시 대응)
(개인정보보호법 제34조) 유출을 알게 되면 72시간 이내에 영향을 받는 고객에게 유출 항목·시점·경위·피해 최소화 방법·연락처를 알리고, 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다. [준비 중]
제10조 (쿠키와 분석 도구)
(개인정보보호법 제30조 제1항 제6호)
1. 쿠키
- 회사는 로그인 유지, 편집 중인 작업 임시 저장, 언어·설정 기억을 위해 쿠키와 브라우저 저장소를 씁니다.
- 거부 방법: 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. (Chrome: 설정 > 개인정보 및 보안 > 쿠키) 다만 로그인과 편집기 사용이 제한될 수 있습니다.
2. Google Analytics 4
- 회사는 방문자 수, 많이 보는 페이지, 이탈 지점을 알기 위해 Google Analytics 4를 씁니다.
- 수집되는 정보: 익명 식별자(쿠키
_ga), 접속 페이지, 기기·브라우저 종류, 대략적인 지역(IP는 Google이 익명 처리). 이름·이메일 등 계정 정보는 GA4에 보내지 않습니다. - Google의 처리 방식: https://policies.google.com/technologies/partner-sites
- 거부 방법: Google Analytics 차단 브라우저 부가기능(https://tools.google.com/dlpage/gaoptout) 설치, 또는 서비스 하단 쿠키 설정에서 "분석 쿠키 거부" 선택 [준비 중]
- GA4 데이터 보유 기간: [준비 중] 로 설정합니다.
3. 광고·맞춤형 광고
현재 광고 추적 도구(Meta 픽셀 등)를 쓰지 않습니다. [준비 중] 도입할 경우 이 방침을 고치고 미리 알립니다.
제11조 (개인정보보호책임자와 연락처)
(개인정보보호법 제31조, 제30조 제1항 제7호)
| 구분 | 내용 |
|---|---|
| 개인정보보호책임자 | 임수정 (대표) |
| 이메일 | [준비 중] |
| 전화 | [준비 중] |
| 처리 시간 | 평일 [준비 중], 접수 후 [준비 중]영업일 이내 1차 답변 |
개인정보 관련 문의, 불만, 피해 구제 요청은 모두 위 연락처로 보내주세요. 1인 사업자이므로 책임자와 담당자가 같습니다.
다른 기관에 도움을 요청할 수도 있습니다.
- 개인정보침해 신고센터 (KISA): 국번 없이 118, privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: 1301
- 경찰청 사이버수사국: 182
제12조 (방침의 변경)
(개인정보보호법 제30조 제1항 제8호) 이 방침을 바꿀 때는 적용일 7일 전부터 서비스에 공지합니다. 수집 항목이나 목적이 늘어나는 등 고객에게 중요한 변경은 30일 전에 공지하고 이메일로도 알립니다. 이전 버전은 서비스에서 계속 볼 수 있게 둡니다.
- 공고일: [준비 중]
- 시행일: 2026년 12월 1일
- 이전 버전: 없음