PRIVACY

개인정보처리방침

시행일 2026-09-15 · 최근 개정 2026-09-17 (v1.1)

다르만 출판사(이하 "출판사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 소식지 서비스를 운영하는 데 꼭 필요한 최소한의 개인정보만을 수집하고 이 방침에 따라 안전하게 처리합니다. 이 방침은 출판사가 운영하는 웹사이트(https://darman-pub.azurewebsites.net)와 이메일 소식지에 적용됩니다.

1. 수집하는 개인정보 항목과 방법

출판사는 회원가입·소식지 발송·서비스 이용 과정에서 아래 정보를 수집합니다. 필수 항목을 제공하지 않으면 해당 서비스를 이용할 수 없으나, 선택 항목은 제공하지 않아도 서비스 이용에 제한이 없습니다.

출판사는 주민등록번호, 전화번호, 주소, 결제 정보, 위치 정보 등은 수집하지 않습니다. 소식지 메일에는 열람·클릭을 추적하는 이미지(트래킹 픽셀)를 넣지 않습니다.

2. 개인정보의 처리 목적

• 회원 관리: 가입 의사 확인, 본인 확인(로그인), 비밀번호 재설정, 부정 이용 방지, 고지·안내 전달
• 소식지 발송: 회원이 고른 관심 주제의 글을 고른 방식·시각에 이메일로 발송, 수신거부 처리
• 서비스 제공: 즐겨찾기 등 회원 기능 제공, 설정 유지
• 안정성·보안: 장애 대응, 접속 이상·자동화된 공격 탐지, 과도한 요청 제한, 기록 보관
• 통계: 개인을 식별할 수 없는 형태의 발송·이용 통계 산출(서비스 개선 목적)

3. 보유 및 이용 기간

관련 법령이 더 긴 보관을 요구하는 경우 그 기간 동안 해당 목적으로만 보관합니다.

4. 제3자 제공

출판사는 이용자의 개인정보를 제3자에게 판매·제공하지 않습니다. 다만 다음 경우에는 예외로 합니다.

• 이용자가 사전에 별도로 동의한 경우
• 법령에 근거하거나 수사기관·법원이 적법한 절차에 따라 요청한 경우

5. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업무를 외부에 위탁합니다. 수탁자는 위탁 목적 외에 개인정보를 이용할 수 없으며, 출판사는 계약과 점검으로 이를 관리합니다.

클라우드 서비스의 특성상 개인정보가 국외 서버에 저장·처리될 수 있습니다. 이용자는 회원가입 시 이에 동의하며, 동의하지 않을 경우 가입하지 않을 수 있습니다. 출판사는 위탁 업체가 변경되면 이 방침을 갱신해 공지합니다.

6. 개인정보의 파기

• 절차: 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 별도로 분리해 보관합니다.
• 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업본은 백업 주기(최대 30일)에 따라 순차적으로 소멸합니다. 종이 문서는 사용하지 않습니다.
• 탈퇴 시: 회원이 탈퇴하면 이메일·비밀번호·이름·관심 주제·즐겨찾기가 즉시 삭제되고, 발송 기록은 개인 식별 정보를 제거한 뒤 통계로만 남습니다.

7. 이용자와 법정대리인의 권리

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있으며, 동의를 철회할 수 있습니다.

• 직접 처리: 내 구독 설정에서 이름·관심 주제·수신 방식을 바꾸거나, 수신을 끄거나, 회원을 탈퇴(모든 정보 삭제)할 수 있습니다.
• 수신거부: 모든 소식지 하단의 수신거부 링크를 누르면 로그인 없이 즉시 발송이 중단됩니다.
• 이메일 요청: 직접 처리하기 어려운 요청(열람 사본, 처리 내역 확인 등)은 contact@darman.example 로 보내 주시면 본인 확인 후 10일 이내에 처리합니다.
• 법정대리인은 이용자를 대신해 위 권리를 행사할 수 있으며, 이 경우 대리 관계를 확인할 수 있는 자료를 요청할 수 있습니다.

8. 쿠키 등 자동 수집 장치

출판사는 다음 목적으로만 쿠키를 사용하며, 광고·행태 추적용 쿠키나 외부 분석 도구는 사용하지 않습니다.

브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 유지되지 않습니다.

방문 통계: 어떤 글이 읽히는지 알기 위해 쿠키 없이 화면별 조회 수, 들어온 경로(검색엔진·사이트 이름), 하루 방문자 수 추정치를 날짜별 합계로만 남깁니다. IP 주소·브라우저 정보는 그날의 방문자 수를 어림하는 데에만 서버 메모리에서 잠시 쓰고 저장하지 않으며, 개인을 알아볼 수 있는 정보는 통계에 남지 않습니다.

9. 안전성 확보 조치

• 비밀번호: 복호화할 수 없는 단방향 해시(scrypt, 개별 salt)로만 저장하며 운영자도 확인할 수 없습니다.
• 통신 암호화: 모든 구간을 HTTPS 로 암호화하고 HSTS 를 적용합니다.
• 접근 통제: 관리자 기능은 별도 인증과 권한으로 제한하고, 접근·변경 기록을 남깁니다. 비밀 정보(API 키·메일 인증 정보)는 Azure Key Vault 에 보관합니다.
• 공격 방어: 로그인·가입·재설정 요청 횟수 제한, CSRF·XSS 방어, 콘텐츠 보안 정책(CSP) 적용.
• 최소 수집·최소 보관: 필요한 정보만 수집하고 보유 기간이 지나면 자동으로 삭제합니다.
• 백업: 데이터베이스는 암호화된 저장소에 주기적으로 백업하며, 백업본도 동일한 접근 통제를 받습니다.

10. 만 14세 미만 아동

출판사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만임이 확인되면 지체 없이 해당 정보를 삭제합니다. 보호자가 아동의 가입 사실을 알게 된 경우 제11항의 연락처로 알려 주시기 바랍니다.

11. 개인정보 보호책임자와 문의

12. 권익 침해 구제 방법

개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터 (한국인터넷진흥원): 국번 없이 118 · privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301 · 경찰청 사이버수사국: 국번 없이 182

13. 방침의 변경

이 방침은 법령·서비스 변경에 따라 바뀔 수 있습니다. 변경 시 시행 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)부터 이 페이지에 개정 내용과 시행일을 공지하며, 필요한 경우 회원에게 메일로 안내합니다.