제1조 (수집하는 개인정보의 항목 및 수집 방법)
출판사는 서비스 제공, 주문 처리 및 배송, 고객 상담을 위해 필요한 최소한의 개인정보만을 수집하고 있으며, 실제 사이트 기능에 근거한 수집 항목은 다음과 같습니다.
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 도서 주문 및 배송 (회원/비회원 공통) |
주문자명, 연락처(휴대전화번호), 배송지 주소, 결제 수단, 카드 선택 시 카드사명·할부 개월, 현금영수증 신청 시 휴대폰번호 또는 사업자등록번호, (선물 주문 시) 보내는 분 성함·연락처, 받는 분 성함·연락처·배송지 주소·배송 메모, 선물 메시지 | 도서 구매 계약 체결, 물품 배송 및 수령 확인, 주문/배송 상태 안내, 전자책 열람 권한 부여, 고객 민원 응대 |
| 회원 가입 및 관리 (선택적 회원제) |
이메일 주소(아이디), 비밀번호(scrypt 암호학적 해시 및 솔트 보관·평문 미저장), 성명, 연락처, 주소(우편번호, 기본주소, 상세주소), 북클럽 수신 동의 여부 | 회원제 서비스 이용에 따른 본인 식별, 주문서 자동 입력 편의 제공, 마이페이지 도서 소장 및 열람 이력 관리 |
| 출판 의뢰 및 독자 참여 | - 출판 견적/의뢰: 저자/신청자명, 이메일, 연락처, 원고 개요, 글 비밀번호 - 독자 서평(리뷰): 작성자 닉네임, 평점, 서평 내용 - 자유게시판: 작성자명, 글 비밀번호, 본문 내용 |
자비/기획 출판 상담 및 견적 회신, 독자 서평 공유, 독서 커뮤니티 게시물 관리 및 본인 확인 |
| 자동 생성 정보 | 접속 IP 주소, 서비스 이용 기록, 접속 로그, 쿠키(auth_token: 로그인 세션 유지용, admin_token: 관리자 인증용) | 비정상적 대량 주문 방지(Rate Limiting), 침해 사고 예방 및 보안 접속 유지 |
※ 출판사는 카드 번호·비밀번호 등 결제 정보를 받거나 저장하지 않습니다(카드 선택 시 카드사명과 할부 개월만 기록합니다).
제2조 (개인정보의 보유 및 이용 기간)
출판사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 다음과 같이 법정 기간 동안 안전하게 보관합니다.
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 즉시 파기)
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 웹사이트 방문 로그 기록: 3개월 (통신비밀보호법)
제3조 (개인정보 처리의 위탁)
출판사는 원활한 도서 배송을 위하여 다음과 같이 전문 업체에 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 내용 | 보유 및 이용 기간 |
|---|---|---|
| 도서 배송 택배사 | 실물 도서의 배송 및 배송 위치 추적 | 배송 완료 후 관계 법령에 따른 기간 |
※ 현재는 전자책만 판매하며, 종이책 판매를 시작할 때 택배사 이름을 이 방침에 알려 드립니다.
제4조 (개인정보의 국외 이전에 관한 사항)
출판사는 글로벌 클라우드 인프라를 활용하여 안정적인 웹 서비스를 제공하기 위해 다음과 같이 개인정보를 국외로 이전(보관)하고 있습니다.
- 이전받는 자: Render Services, Inc. (https://render.com)
- 이전되는 국가: 미국 (United States, Cloud Data Center)
- 이전 일시 및 방법: 웹 서비스 이용 시 암호화된 네트워크(HTTPS)를 통해 실시간 전송 및 영속 저장
- 이전되는 개인정보 항목: 웹 서버 접속 로그, 주문 및 회원 데이터 등 서비스 제공에 필요한 데이터베이스 항목
- 이전 목적 및 보유 기간: 클라우드 웹 애플리케이션 호스팅 및 데이터 안전 보관 / 서비스 이용 계약 종료 또는 법정 보존기간 경과 시까지
제5조 (소셜 미디어 연동 앱 및 외부 플랫폼 이용 정책)
출판사가 연동하여 운영하는 메타(Meta: Facebook 및 Instagram Graph API) 애플리케이션은 출판사 공식 소셜 미디어 페이지에 신간 도서 및 출판 홍보 게시물을 자동으로 발행·게시하는 관리자 발행 도구로만 사용됩니다.
본 메타 애플리케이션은 출판사 자체 콘텐츠의 피드 전송만을 수행하며, 홈페이지 방문자나 인스타그램/페이스북 일반 이용자의 개인정보, 프로필, 활동 데이터 등을 일체 수집, 저장, 분석 또는 제3자에게 제공하지 않습니다.
제6조 (정보주체의 권리·의무 및 행사 방법과 삭제 요청)
이용자는 정보주체로서 언제든지 출판사에 대해 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구 (회원 탈퇴 및 개인정보 완전 삭제)
- 처리정지 요구
개인정보의 삭제 및 회원 탈퇴를 원하시는 경우 출판사 공식 문의 이메일(pub1@treeandfruits.com) 또는 대표 전화(070-8064-7651)로 요청해 주시면, 본인 확인 절차를 거친 후 관계 법령에 저촉되지 않는 한 지체 없이(영업일 기준 10일 이내) 안전하게 복구 불가능한 방법으로 파기하고 처리 결과를 안내해 드립니다.
제7조 (개인정보의 안전성 확보 조치)
출판사는 이용자의 개인정보가 분실, 도난, 유출, 위조 또는 변조되지 않도록 다음과 같은 기술적·관리적 보호 조치를 취하고 있습니다.
- 비밀번호 단방향 암호화: 회원 비밀번호는 암호학적 솔트(Salt)와 결합된 scrypt 단방향 암호화 해시로 저장되며, 관리자조차 원본 비밀번호를 알 수 없습니다.
- 전송 구간 암호화(HTTPS/HSTS): 전체 통신 구간에 최신 SSL/TLS 보안 인증서 및 HSTS(HTTP Strict Transport Security)를 적용하여 데이터 도청 및 변조를 원천 차단합니다.
- 접근 권한 제한 및 세션 보안: 관리자 기능은 별도의 암호학적 보안 토큰 기반으로 엄격히 통제되며, 인증 실패 시 타이밍 공격 방지(상수시간 비교) 알고리즘을 적용하고 있습니다.
- 디지털 콘텐츠 보호(DRM): 전자책 등 디지털 저작물은 비인가 외부 다운로드 방지 보안 미들웨어에 의해 안전하게 보호됩니다.
제8조 (개인정보 보호책임자 및 사업자 정보)
출판사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
제9조 (개인정보처리방침의 변경 및 시행일)
본 개인정보처리방침은 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 웹사이트 공지사항을 통하여 고지할 것입니다.
- 공고 일자: 2026년 10월 22일
- 시행 일자: 2026년 10월 22일