개인정보처리방침
북앤피플(이하 "회사")은 이용자의 개인정보를 소중히 다루며 「개인정보 보호법」 등 관련 법령을 지킵니다. 회사는 이 개인정보처리방침으로 이용자의 개인정보가 어떤 목적과 방식으로 쓰이고 어떻게 보호되는지 알려 드립니다.
1. 처리하는 개인정보의 항목과 목적
회사는 아래 목적에 필요한 최소한의 개인정보만 처리합니다.
| 구분 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 회원가입 (이메일) | 이름, 전자우편주소, 비밀번호 | 회원 식별, 로그인, 고지사항 전달 | 동의 |
| 회원가입 (구글) | 전자우편주소, 이름 | 회원 식별, 로그인 | 동의 |
| 회원가입 (카카오) | 닉네임, 전자우편주소 | 회원 식별, 로그인 | 동의 |
| 내 정보 수정 (선택) | 휴대전화번호 | 주문서에 미리 채우기 | 동의 |
| 주문 (회원·비회원) | 주문자 이름, 휴대전화번호 / 받는 분 이름, 휴대전화번호, 주소, 배송 메모 | 계약의 이행, 배송, 주문 관련 연락 | 계약 이행 |
| 비회원 주문 | 전자우편주소 | 주문 안내 발송, 전자책 구매자 표시 | 동의 |
| 저장한 배송지 (선택) | 받는 분 이름, 휴대전화번호, 주소 | 다음 주문에서 불러오기 | 동의 |
| 결제 | 결제 수단의 종류, 결제 승인 정보, 가상계좌 번호(발급된 경우) | 대금 결제, 환불 | 계약 이행 |
| 환불 (가상계좌 결제) | 환불받을 은행, 계좌번호, 예금주 | 환불 처리. 회사는 이 정보를 저장하지 않고 결제대행사에 전달만 합니다 | 계약 이행 |
| 선물하기 | 보내는 분 이름, 받는 분 이름, (이메일로 보낼 때) 받는 분 전자우편주소 | 선물 전달 | 계약 이행 |
| 선물 받는 분 | 이름, 휴대전화번호, 주소, 배송 메모 | 선물 배송 | 동의 (선물 링크에서 직접 입력) |
| 전자책 | 기기를 구분하는 값(쿠키를 변환한 값), 내려받은 횟수와 시각 | 내려받기 횟수 관리, 불법 복제 방지 | 계약 이행 |
| 소식 수신 (선택) | 전자우편주소, 수신 동의 여부와 변경 시각 | 신간·이벤트 소식 발송 | 동의 |
| 자동 수집 | 접속 IP 주소, 쿠키, 서비스 이용 기록 | 부정 이용 방지, 서비스 운영 | 정당한 이익 |
- ·신용카드 번호 등 결제 수단의 상세 정보는 회사가 받거나 저장하지 않습니다. 결제대행사(전자결제대행사(계약 후 기재))가 직접 처리합니다.
- ·회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
2. 개인정보의 처리 및 보유 기간
회사는 개인정보를 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 아래 정보는 법령에 따라 정해진 기간 동안 보관합니다.
| 보관하는 정보 | 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지. 탈퇴하면 이름·휴대전화번호·전자우편주소·저장한 배송지·장바구니를 바로 지웁니다 | 동의 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 같은 법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 같은 법 |
| 표시·광고에 관한 기록 | 6개월 | 같은 법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
- ·탈퇴한 회원의 주문·결제 기록(주문에 적힌 받는 분 이름, 주소, 연락처 포함)은 위 표에 따라 5년 동안 보관한 뒤 파기합니다.
- ·비회원의 주문 기록도 같은 기간 동안 보관합니다.
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1항의 목적 범위에서만 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우 외에는 제3자에게 제공하지 않습니다.
4. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 위탁받는 자 | 위탁하는 업무 | 비고 |
|---|---|---|
| 전자결제대행사(계약 후 기재) | 결제 처리, 환불 | |
| 우체국택배(우정사업본부), GS25 편의점택배 | 도서 배송 | 받는 분 이름, 휴대전화번호, 주소 |
| Supabase, Inc. | 회원 인증, 데이터 보관, 파일 보관 | 데이터는 서울 리전에 보관. 5장 참조 |
| Cloudflare, Inc. | 웹사이트 운영(호스팅) | 5장 참조 |
| Plus Five Five, Inc. (Resend) | 주문 안내 전자우편 발송 | 5장 참조 |
회사는 위탁계약을 맺을 때 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
5. 개인정보의 국외 이전
회사가 이용하는 일부 서비스는 국외 사업자가 운영하며, 서비스 제공을 위해 아래와 같이 개인정보가 국외로 이전될 수 있습니다.
| 이전받는 자 (연락처) | 이전되는 국가 | 이전 일시와 방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Plus Five Five, Inc. (Resend, privacy@resend.com) | 미국 | 주문 안내 메일을 보낼 때 네트워크로 전송 | 전자우편주소, 이름, 주문 내용 | 전자우편 발송 | 위탁계약 기간. 계약이 끝나면 90일 안에 삭제 |
| Cloudflare, Inc. (legal@cloudflare.com) | 미국 등 Cloudflare와 그 하위 처리자가 시설을 둔 국가 (접속 지역에 따라 다름) | 서비스 이용 시 네트워크로 전송 | 접속 IP 주소, 화면에 표시되는 정보 | 웹사이트 운영 | 위탁계약 기간. 계약이 끝나면 삭제 |
| Supabase, Inc. (privacy@supabase.io) | 데이터는 대한민국(서울 리전)에 보관. 운영·지원을 위해 Supabase와 그 하위 처리자가 시설을 둔 국가에서 처리될 수 있음 | 서비스 이용 시 네트워크로 전송 | 회원 정보, 주문 정보 | 회원 인증, 데이터 보관 | 위탁계약 기간. 계약이 끝나면 삭제 |
이용자는 회사의 개인정보 보호책임자에게 요청해 국외 이전을 거부할 수 있습니다. 다만 거부하면 해당 서비스(주문 안내 메일 등)의 이용이 제한될 수 있습니다.
6. 개인정보의 파기 절차 및 방법
- 1.회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 2.법령에 따라 계속 보관해야 하는 정보는 다른 정보와 구분해 보관합니다.
- 3.전자적 파일 형태의 정보는 복구할 수 없는 방법으로 지우고, 종이에 출력된 정보는 분쇄하거나 소각합니다.
7. 이용자와 법정대리인의 권리와 행사 방법
- 1.이용자는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 2.회원은 마이페이지에서 자신의 정보를 직접 보고 고칠 수 있으며(내 정보 수정, 배송지 관리, 소식 수신 설정), "회원 탈퇴"로 동의를 철회할 수 있습니다.
- 3.그 밖의 권리 행사는 아래 개인정보 보호책임자에게 전자우편 등으로 할 수 있고, 회사는 지체 없이 조치합니다.
- 4.권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
8. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음 조치를 합니다.
- 1.비밀번호는 암호화해 저장하며 회사도 그 내용을 알 수 없습니다.
- 2.비회원 주문 조회에 쓰는 휴대전화번호 확인값과 전자책 기기 구분값은 되돌릴 수 없는 형태로 변환해 저장합니다.
- 3.개인정보가 담긴 데이터는 서버에서만 접근하며, 외부에서 직접 읽을 수 없도록 접근을 제한합니다.
- 4.관리자 화면은 권한이 있는 계정만 접근할 수 있고, 주문·환불·회원 정보의 변경 내역을 기록합니다.
- 5.전송 구간은 암호화(HTTPS)합니다.
- 6.로그인, 비회원 주문 조회 등은 시도 횟수를 제한합니다.
9. 쿠키의 설치·운영 및 거부
- 1.회사는 서비스 제공에 필요한 쿠키를 사용합니다.
| 쿠키 | 쓰임 |
|---|---|
| 로그인 쿠키 | 로그인 상태 유지 |
| 장바구니 쿠키 | 비회원의 장바구니 보관 |
| 기기 구분 쿠키 | 전자책 내려받기 횟수 관리 |
| 주문 조회 쿠키 | 비회원 주문 조회 뒤 30분 동안 주문 보기 |
- 2.이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하면 로그인, 장바구니, 전자책 내려받기 등 일부 서비스를 이용하기 어렵습니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- ·성명: 최수진
- ·직책: 대표
- ·연락처: 010-3301-7904, kdc0901@daum.net
11. 권익침해 구제방법
이용자는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- ·개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- ·개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- ·대검찰청: (국번 없이) 1301, www.spo.go.kr
- ·경찰청: (국번 없이) 182, ecrm.police.go.kr
12. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 11월 6일부터 적용합니다. 내용이 추가·삭제·수정되는 경우 시행일 7일 전부터 몰의 공지를 통해 알립니다.
전자우편주소 무단 수집 거부
이 웹사이트에 게시된 전자우편주소가 전자우편 수집 프로그램이나 그 밖의 기술적 장치로 무단 수집되는 것을 거부하며, 이를 위반하면 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 처벌될 수 있습니다.