개인정보처리방침

(입력 전)(이하 "회사")은 웹소설 연재 서비스 "크리뷰"(이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 빠르고 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입과 관리: 본인 계정 확인, 로그인 유지, 회원 자격 유지·관리, 부정 이용 방지, 만 14세 미만 가입 제한, 탈퇴 처리
2. 서비스 제공: 작품·회차 열람, 댓글·좋아요·추천·구독, 작가 활동(필명·소개·프로필 이미지, 작품·회차 게시), 작가 통계(조회수·구독자 추이 등) 제공
3. 이용 질서 유지: 신고 처리, 댓글·게시물 숨김, 이용 제한(정지) 등 운영 정책 위반 대응, 과도한 요청 차단
4. 문의·민원 처리: 1:1 문의 접수, 답변, 이용 제한·숨김 이의와 신고·권리 침해 문의 처리
5. 안전한 운영: 접속 기록 보관, 오류 확인과 서비스 개선, 관리자 접근 점검

2. 처리하는 개인정보의 항목

회원 가입 시 (필수)

• 이메일로 가입: 이메일 주소, 비밀번호(되돌릴 수 없게 암호화한 값만 저장)
• 카카오·네이버·구글로 가입: 각 서비스가 알려 주는 회원 식별 번호만 저장합니다. 이름, 이메일 주소, 프로필 사진, 전화번호는 저장하지 않습니다.
• 닉네임, 약관·개인정보 수집·이용 동의 여부와 동의한 문서의 버전, 만 14세 이상 확인

작가로 활동하는 경우

• 필명, 작가 소개, 프로필 이미지(직접 올린 경우), 작품·회차·표지 등 직접 올린 글과 이미지
• 작가 신청: 분야, 필명, 연락 이메일, 원고 PDF 파일(원래 파일 이름·크기 포함). 원고 파일은 비공개로 보관하며 운영팀만 심사에 사용합니다. 신청 결과(상태·결정 시각)와 관리자 내부 메모(신청자에게 보이지 않음)도 함께 저장합니다.

서비스를 이용하면서 생기는 정보

• 댓글, 좋아요·추천·댓글 좋아요, 구독, 신고(사유와 직접 적은 설명), 작가별 마지막 열람 시각
• 1:1 문의: 문의 유형, 제목, 내용, 운영팀과 주고받은 글(첨부 파일은 받지 않습니다)
• 회차 조회 기록: 로그인한 회원은 회원 번호, 로그인하지 않은 방문자는 브라우저에 저장한 임의의 방문자 번호(방문자 식별 쿠키 creview_vid, 실제 이름은 보안 접두어가 붙은 __Host-creview_vid)로 하루 한 번만 셉니다.

자동으로 수집되는 정보

• 접속 IP 주소, 접속 일시, 요청한 주소, 브라우저 정보(User-Agent) 등 접속 기록
• 쿠키(아래 9번)
• 서비스 오류가 날 때의 기술 정보(오류 내용, 브라우저·기기 종류) — 오류 기록 서비스를 쓰는 경우에 한하며, IP 주소·쿠키·요청 내용은 보내지 않도록 설정합니다.

3. 개인정보의 처리 및 보유 기간

• 회원 정보(이메일 주소·비밀번호·소셜 식별 번호·닉네임): 회원 탈퇴 시 지체 없이 파기
• 로그인 유지 정보: 최대 14일, 로그아웃·탈퇴 시 즉시 파기
• 서비스 접속 기록(IP 주소 등): 3개월 (「통신비밀보호법」)
• 관리자 접근 기록(관리자가 언제 어떤 회원 정보를 열람했는지, 관리자의 IP 주소): 1년 이상 (「개인정보의 안전성 확보조치 기준」)
• 과도한 요청 차단용 IP 주소·회원 번호: 서버 메모리에만, 마지막 요청 뒤 1시간
• 방문자 번호 쿠키(__Host-creview_vid): 이용자 브라우저에 1년
• 웹툰 원본 이미지(메타데이터 제거): 신고·분쟁 증빙. 회차 본문(작성 중인 본문·공개된 본문)에 들어 있는 동안 보관하며, 작가가 회차를 삭제해도 그 본문에 있던 이미지는 따로 정한 기간 없이 보관합니다. 본문에 없는 이미지는 올린 지 7일이 지난 뒤 하루 한 번 정리할 때 삭제합니다(신고로 지목된 것은 보관)
• 1:1 문의(유형·제목·내용·주고받은 글): 문의가 종료된 날부터 1년
• 처분 이의 신청(내용·결과 답변): 결정된 날부터 1년
• 작가 신청(분야·필명·연락 이메일·원고 PDF): 원고 파일은 승인·거절 또는 신청 취소 뒤 90일, 신청 기록은 1년 뒤 삭제하며 회원 탈퇴 시에는 둘 다 즉시 삭제
• 저작권 침해 신고(신청인 이름·연락처, 원저작물·침해 설명, 증빙 파일, 작가의 재개 소명과 파일): 신고 처리가 끝난 날부터 기록은 3년, 파일은 1년 뒤 삭제하며 회원 탈퇴 뒤에도 분쟁 증빙으로 같은 기간 보관
• 로그인하지 않은 방문자의 회차 조회 기록(방문자 번호와 조회한 회차·날짜): 보유 기간을 아직 정하지 않았습니다(현재는 작가 통계를 위해 삭제하지 않고 보관).

탈퇴 후에도 남는 것: 회원 탈퇴 시 이메일 주소·비밀번호·소셜 식별 번호·닉네임·구독·열람 기록은 지체 없이 지웁니다. 다만 다음은 누구인지 알 수 없는 번호에만 연결한 채 남깁니다.

• 작성한 댓글: 지우지 않고 작성자를 "탈퇴한 회원"으로 표시합니다. 지우고 싶은 댓글은 탈퇴 전에 직접 지워 주세요.
• 좋아요·추천·댓글 좋아요·조회 기록·신고: 작가 통계가 탈퇴로 바뀌지 않도록 남깁니다.
• 작가 신청과 원고 PDF는 남기지 않고 탈퇴할 때 바로 지웁니다.
• 1:1 문의와 주고받은 글: 분쟁·이의 제기에 대비해 종료된 날부터 1년간 남기고 지웁니다. 아직 열려 있던 문의는 탈퇴할 때 종료로 바꿉니다.
• 처분 이의 신청: 분쟁에 대비해 결정된 날부터 1년간 남기고 지웁니다.
• 이용 제한(정지) 이력과 운영 조치 기록: 운영 정책 위반 대응을 위해 남깁니다.

같은 이메일이나 소셜 계정으로 다시 가입하면 이전 기록과 연결되지 않는 새 회원이 됩니다.

4. 만 14세 미만 아동의 개인정보 처리

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입할 때 만 14세 이상임을 확인하며, 만 14세 미만인 사실이 확인되면 해당 계정을 탈퇴 처리합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1번의 목적 범위 안에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우 외에는 제3자에게 제공하지 않습니다.

카카오 계정으로 가입한 회원이 탈퇴하면, 카카오가 정한 절차에 따라 카카오에 회원 식별 번호를 보내 서비스와의 연결을 끊습니다.

6. 개인정보 처리업무의 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 맡깁니다.

• Amazon Web Services, Inc. (서울 리전 — 국내에 저장): 서버와 데이터베이스 운영, 백업
• Cloudflare, Inc.: 이미지와 작가 신청 원고 파일 저장·전송, 도메인(DNS) 운영
• Functional Software, Inc.(Sentry) — 사용하는 경우: 서비스 오류 기록

회사는 위탁 계약 때 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 방침으로 알립니다.

코드 보관과 배포에는 GitHub를 쓰지만, 회원 개인정보는 맡기지 않습니다.

7. 개인정보의 국외 이전

회사는 다음과 같이 개인정보를 국외에서 처리합니다.

Cloudflare, Inc.

• 연락처: (입력 전)
• 이전 국가: 미국 등 Cloudflare 데이터센터가 있는 국가
• 이전 항목: 이미지 요청·사이트 이름 조회 때의 IP 주소와 접속 기록, 작가가 올린 이미지, 작가 신청 원고 파일(PDF)
• 이전 목적: 이미지와 작가 신청 원고 파일 저장·전송, 도메인(DNS) 운영
• 이전 시기와 방법: 서비스를 이용할 때마다 네트워크로 전송
• 보유 기간: (입력 전)

Functional Software, Inc.(Sentry) — 사용하는 경우

• 연락처: (입력 전)
• 이전 국가: 미국
• 이전 항목: 오류 내용, 브라우저·기기 종류
• 이전 목적: 서비스 오류 기록
• 이전 시기와 방법: 오류가 날 때 네트워크로 전송
• 보유 기간: (입력 전)

국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있습니다. 다만 위 업무는 서비스 제공에 꼭 필요해 거부하면 서비스를 이용할 수 없습니다.

8. 개인정보의 파기 절차 및 방법

• 절차: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 별도로 분리해 보관 기간이 끝나면 파기합니다.
• 방법: 전자 파일은 되살릴 수 없는 방법으로 지우고, 탈퇴 회원의 기록 중 남기는 것은 위 3번처럼 누구인지 알 수 없게 만든 뒤 남깁니다. 종이 문서는 처리하지 않습니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 서비스에 꼭 필요한 쿠키만 쓰며, 광고나 다른 사이트 추적용 쿠키는 쓰지 않습니다.

• 로그인 유지 쿠키: 로그인 상태를 유지합니다(최대 14일).
• 보안 쿠키: 다른 사이트가 이용자 몰래 요청을 보내는 것을 막습니다.
• 방문자 번호 쿠키(__Host-creview_vid): 로그인하지 않은 방문자의 회차 조회수를 하루 한 번만 세기 위한 임의의 번호입니다(1년).
• 소셜 로그인 중 잠깐 쓰는 쿠키: 카카오·네이버·구글 로그인 과정에서만 씁니다.

작가가 글을 쓰는 동안 저장하지 못한 내용은 이용자의 브라우저(로컬 저장소)에만 임시로 보관하며 회사로 보내지 않습니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 유지·보안 쿠키를 거부하면 로그인이 필요한 기능을 쓸 수 없습니다.

10. 행태정보의 수집·이용 및 거부

회사는 맞춤형 광고 등을 위한 행태정보를 수집하지 않습니다.

11. 정보주체와 법정대리인의 권리·의무 및 행사 방법

• 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다.
• 닉네임은 "내 정보"에서 직접 바꿀 수 있고, 회원 탈퇴도 "내 정보"에서 직접 할 수 있습니다. 작가 계정의 탈퇴는 서비스 문의((입력 전))로 요청해 주세요.
• 그 밖의 요구는 아래 12번의 개인정보 보호책임자에게 서면·전자우편으로 하실 수 있으며, 회사는 지체 없이 조치합니다.
• 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 내야 합니다.
• 다른 법령에서 그 개인정보를 수집 대상으로 정하고 있으면 삭제를 요구할 수 없습니다.

12. 개인정보 보호책임자와 고충 처리

• 개인정보 보호책임자: (입력 전)
• 직위: (입력 전)
• 연락처: (입력 전)
• 서비스 문의: (입력 전)

개인정보 열람 청구, 고충 처리, 피해 구제도 위 연락처로 접수합니다.

13. 개인정보의 안전성 확보조치

• 관리적 조치: 개인정보를 다루는 관리자 최소화, 관리자 계정별 권한 관리
• 기술적 조치: 비밀번호 단방향 암호화, 모든 접속 암호화(HTTPS), 관리자 로그인 2단계 인증, 관리자 접근 기록 보관·점검, 로그인 실패 횟수 제한과 과도한 요청 차단, 데이터베이스 접근 제한과 정기 백업
• 물리적 조치: 클라우드(Amazon Web Services) 데이터센터의 물리적 보안에 따름

14. 권익 침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

15. 개인정보처리방침의 변경

이 개인정보처리방침은 아래 시행일부터 적용합니다. 내용을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 화면으로 알리며, 이전 버전은 이 문서 아래의 "이전 버전"에서 볼 수 있습니다.