1. 처리방침 개요
스타트업풀(대표자 박원진, 이하 “회사”)는 Startupful Playbook 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 처리방침을 마련합니다.
회사는 필요한 최소 범위에서 개인정보를 처리하고, 공개된 목적과 다른 용도로 이용하지 않습니다. 처리 목적이 달라지는 경우에는 관계 법령에 따른 절차를 거칩니다.
2. 개인정보의 처리 목적과 항목
| 구분 | 처리 목적 | 처리 항목 | 처리 근거 검토안 |
|---|---|---|---|
| 회원가입·인증 | 계정 생성, 본인 이메일 확인, 로그인과 비밀번호 재설정 | 이메일, 인증 사용자 ID, 이메일 확인 시각·경로 | 서비스 계약 체결·이행 |
| 정책 동의 | 약관·개인정보 처리방침 동의 사실 증명 | 회원 주기, 정책 종류·버전, 본문 SHA-256, 동의 시각, IP 주소의 HMAC 해시값 | 동의 및 분쟁 대응 |
| Playbook 회원 상태 | 가입·탈퇴·재가입 주기와 콘텐츠 접근 상태 관리 | 인증 사용자 ID, 회원 주기, 상태, 가입·탈퇴·재가입 시각 | 서비스 계약 이행 |
| Playbook 세션 | 계정당 하나의 활성 기기 유지, 부정 접속 확인 | 인증 세션 ID, 기기 쿠키의 SHA-256 해시값, IP 주소의 HMAC 해시값, 브라우저·운영체제 유형, 활성·최근 확인·종료 시각과 종료 사유 | 서비스 계약 이행과 보안 |
| 크몽 구매 인증 | 판매자 주문 원장 대조, 플랜 부여·회수, 중복 신청과 분쟁 처리 | 주문번호의 HMAC 해시값과 끝 4자리, 주문일시, 서비스 ID, 패키지 코드, 주문 상태, 관찰·동기화 시각, 신청 상태, IP 주소의 HMAC 해시값, 부여된 플랜 | 서비스 계약 이행 및 거래 기록 보존 |
| 콘텐츠 이용 | 전자책 접근 제어, 이어보기, 디지털 콘텐츠 공급·청약철회 확인 | 회원 ID, 전자책 ID, 페이지 위치, 보기 모드, 문서 리비전, 상품·미리보기·고지 버전, 공급 개시·최초 열람·다운로드 시각, 환불 상태 | 서비스 계약 이행 |
| 고객 문의 | 문의 확인, 답변과 분쟁 처리 | 이메일과 이용자가 문의 내용에 직접 작성한 정보 | 요청 처리 및 분쟁 대응 |
비밀번호 인증은 Supabase Auth를 통해 처리합니다. 회사의 애플리케이션은 이용자의 비밀번호 평문을 저장하거나 열람하지 않습니다. Playbook은 카드번호, 계좌번호 등 크몽 결제수단 정보도 직접 수집하지 않습니다.
3. 개인정보의 처리 및 보유 기간
| 정보 | 보유기간 검토안 |
|---|---|
| Playbook 회원 상태·이메일 확인용 임시 데이터 | Playbook 탈퇴 즉시 이메일 확인용 임시 데이터와 이용 목적이 끝난 회원 기능 데이터 삭제. 공용 Startupful 인증 계정은 유지 |
| 정책 동의 기록 | 회원 주기별 불변 원장으로 계약·청약철회 관련 법정 보관기간 동안 분리 보관 |
| 종료된 Playbook 세션, IP·기기 HMAC, 구매 인증 시도, 탈퇴 기술 감사 | 종료·시도·탈퇴 시점부터 90일 |
| 계약·주문·공급·청약철회 확인·권한 기록 | 5년 |
| 전자책 독서 진도 | Playbook 탈퇴 즉시 삭제 |
| 고객 문의 | 소비자 불만 또는 분쟁 처리 기록에 해당하는 경우 3년 |
| 표시·광고 기록 | 6개월 |
법정 보관 기록은 일상 운영 데이터와 분리하고 해당 법정 목적에만 이용합니다. 보유기간이 끝난 기록은 매일 실행되는 자동 파기 작업과 정기 점검으로 삭제합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 이용자가 별도로 동의하거나 관계 법령에 특별한 근거가 있는 경우에는 제공받는 자, 목적, 항목과 보유기간을 미리 알리고 필요한 절차를 거칩니다.
크몽 결제는 회원이 크몽에서 직접 진행하며 크몽의 개인정보 처리는 크몽이 공개한 정책을 따릅니다. Playbook의 구매 인증 과정에서 회사가 크몽에 카드번호나 계정 비밀번호를 전달하지 않습니다.
5. 개인정보 처리 위탁과 국외 이전
회사는 서비스 계약 이행과 운영을 위해 아래 수탁자에게 개인정보 처리를 위탁하며, 해당 정보가 국외로 이전될 수 있습니다.
| 서비스·법인 | 이전 국가·처리 리전 | 이전 항목 | 이전 시점·방법 | 이전 목적 | 보유·이용 기간 | 연락처 |
|---|---|---|---|---|---|---|
| Supabase SUPABASE PTE. LTD. | 싱가포르 및 조건부 미국 원본 DB·Auth·Storage는 대한민국 서울(ap-northeast-2). 플랫폼 로그·지원 과정은 미국에서 조건부 처리 | 이메일, 인증 식별자·세션, 정책 동의, 회원·권한·진도·구매 인증 데이터, 비공개 전자책 파일, 플랫폼 로그와 지원 과정에서 제공한 정보 | 가입·로그인·콘텐츠 이용 및 지원 요청 시 TLS 암호화 통신으로 전송 | 회원 인증, 데이터베이스, 파일 저장, 보안·장애 대응과 고객지원 | 프로젝트 원본 데이터는 Playbook 보유기간에 따라 직접 삭제. 서비스 계약 종료 후 공급자 DPA에 따라 고객 데이터는 원칙적으로 30일 이내 삭제 | privacy@supabase.com |
| Vercel Vercel Inc. | 미국 및 글로벌 처리 거점 회원 API 서버 함수는 대한민국 서울(icn1). 미국 제어면·운영 로그, 글로벌 엣지와 백업에서는 국외 처리 가능 | IP 주소, 요청 URL·헤더, 기기·브라우저 정보, 인증 쿠키가 포함될 수 있는 요청 메타데이터, 함수 실행·오류 로그 | 웹사이트 접속과 API 호출 시 TLS 암호화 통신으로 전송 | 웹 애플리케이션 제공, 전송, 보안, 오류 분석과 운영 | 회원 응답은 private, no-store로 처리. 운영 로그·백업은 계약 플랜과 Vercel 설정·DPA의 보유기간에 따르며 목적 달성 또는 계약 종료 후 삭제 | privacy@vercel.com |
| Resend Plus Five Five, Inc. (Resend) | 미국 미국. 오픈·링크 추적은 사용하지 않으며, 메시지 본문 저장 비활성화 지원 여부를 배포 전 재확인 | 이메일 주소, 인증·복구 링크, 메일 본문, 발송·전달 메타데이터 | 회원가입 확인, 비밀번호 재설정 등 거래성 이메일 발송 시 TLS 암호화 통신으로 전송 | 거래성 이메일 작성·발송·전달 상태 확인과 장애 대응 | 기본 이메일 데이터 30일. Resend 계정 종료 후 공급자 조건에 따라 90일 이내 삭제 | privacy@resend.com |
거부 방법: one@startupful.io 또는 010-3093-0662로 국외 이전 거부와 개인정보 처리정지를 요청할 수 있습니다.
거부 효과: 위 이전은 가입, 로그인, 이메일 인증과 콘텐츠 제공에 필요한 서비스 계약 이행에 사용됩니다. 필수 이전을 거부하면 Playbook 가입·로그인·이메일 인증 및 회원 콘텐츠 이용이 어렵습니다.
6. 개인정보의 파기 절차와 방법
- 보유기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기 대상으로 분류합니다.
- 법령에 따라 계속 보존해야 하는 정보는 운영 데이터와 분리하고 해당 목적으로만 이용합니다.
- 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서가 생기는 경우 분쇄 또는 소각합니다.
- 외부 처리업체의 백업과 로그는 해당 업체의 삭제 주기와 계약 조건에 따라 파기됩니다.
- 종료 세션·구매 인증 시도 등 90일 보관 정보는 매일 03:10(한국시간) 자동 파기 작업으로 삭제하고 실행 결과를 30일 동안 점검용으로 보관합니다.
8. 정보주체와 법정대리인의 권리 및 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 마이페이지에서 Playbook 탈퇴를 요청하면 콘텐츠 접근과 세션은 즉시 종료되지만 공용 Startupful 계정은 삭제되지 않습니다. 본인 확인이 필요한 요청은 one@startupful.io로 접수할 수 있습니다.
회사는 관계 법령이 정한 범위와 기간에 따라 요청을 처리하고, 요청을 제한하거나 거절해야 하는 법적 사유가 있는 경우 그 이유와 이의 제기 방법을 안내합니다. 법정대리인은 적법한 권한을 확인할 수 있는 자료와 함께 권리를 행사할 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 서비스 키와 비밀키를 서버 환경에만 저장하고 클라이언트 번들에 포함하지 않습니다.
- 가이드 본문과 전자책 원본은 활성 세션과 플랜 권한을 서버와 데이터베이스 정책에서 반복 확인합니다.
- 전자책 원본은 비공개 저장소에 두고, 다운로드 시 짧은 유효기간의 서명 URL을 발급합니다.
- 주문번호와 IP 주소는 서로 다른 비밀키를 사용한 HMAC 해시로 처리하며 원문 주문번호는 저장하지 않습니다.
- 계정당 하나의 활성 Playbook 세션을 적용하고 새 기기 로그인 시 이전 세션의 접근을 차단합니다.
- 접근 권한을 최소화하고 데이터베이스 RLS, 감사 기록과 정기 보안 검증을 적용합니다.
10. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 제공하지 않는 것을 전제로 합니다. 만 14세 미만 이용자의 정보가 처리되는 사실을 알게 된 경우 회사는 법정대리인 동의 등 필요한 요건을 확인하거나 해당 정보를 삭제하는 절차를 마련해야 합니다.
11. 자동화된 구매 확인
구매 인증은 회원이 입력한 주문번호·주문일시가 판매자 주문 원장과 일치하고, 서비스 ID와 패키지 코드가 고정된 플랜 매핑에 부합하는지를 자동으로 확인할 수 있습니다. 가격이나 상품명으로 플랜을 추론하지 않습니다.
주문이 확인되더라도 즉시 콘텐츠 권한을 부여하지 않고 공급 활성화 대기 상태로 전환합니다. 회원이 별도 공급 고지를 확인하고 활성화를 요청해야 권한이 열립니다. 같은 주문의 다중 계정 신청, 불일치 또는 충돌은 관리자 검토로 전환하며, 이용자는 문의 이메일을 통해 결과 확인과 재검토를 요청할 수 있습니다.
12. 개인정보 보호 담당자와 권리 구제
- 개인정보 보호책임자
- 박원진
개인정보 관련 문의, 권리 행사와 국외 이전 거부는 위 연락처로 접수할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
13. 개인정보 처리방침의 변경
처리방침이 변경되면 시행일과 주요 변경 내용을 서비스 화면에서 알립니다. 수집 항목, 이용 목적, 제3자 제공 등 이용자 권리에 중요한 변경이 있는 경우에는 관계 법령이 요구하는 공지 또는 동의 절차를 거칩니다.
이 초안의 시행 예정일은 2026-08-01이며, 법률 검토와 최종 승인 전에는 효력이 없습니다. 승인된 버전과 이전 방침은 버전별 경로에 계속 공개합니다.
출시 전 법률·운영 검토 항목
이 절은 검토자를 위한 내부 확인 목록이며 최종 방침에서는 제거합니다.
- Supabase 백업·PITR, Vercel Log Drain·Observability Plus, Resend 보존·추적 설정의 실제 운영값 확인
- 공급자 재위탁·보유 조건을 90일마다 재검증하는 운영 기록
- 크몽 판매자에게 적용되는 거래기록 보존 의무와 Playbook 보관 범위
- 만 14세 미만 가입 차단 또는 법정대리인 동의 절차
- 최종 문구와 실제 서비스 처리 흐름·데이터베이스의 일치 여부
초안 버전: 2026-08-01-draft