개인정보처리방침
시안북스(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 정보주체의 개인정보를 보호하고 개인정보와 관련된 문의 및 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
한눈에 보기
- 처리하는 개인정보: 이메일 주소, 수령인 이름·전화번호·주소 등 계정·주문·배송에 필요한 정보와 사이트 이용 기록 (제3조)
- 처리 목적: 계정 관리, 주문·결제·배송, 고객 문의, 홈페이지 운영 및 보안 (제2조). 광고성 정보는 보내지 않습니다.
- 보유기간: 회원 탈퇴 시까지. 거래 기록은 법령이 정한 기간(5년 등) 동안 보관 (제4조)
- 제3자 제공: 주문 시 동의를 받아 배송 정보를 우정사업본부에 제공. 그 밖에는 법령이 요구하는 경우 외에는 하지 않음 (제5조)
- 처리위탁: 호스팅, 이메일, 이미지 저장 및 데이터베이스 백업 (제6조)
- 국외 이전: 독일, 아일랜드, 노르웨이 (제7조)
- 권리 행사 및 문의: 개인정보 보호책임자 이시안,
privacy@siansbooks.com(제9조, 제12조)
목차
- 제1조(개인정보처리자 및 적용 범위)
- 제2조(개인정보의 처리 목적)
- 제3조(처리하는 개인정보 항목 및 수집 방법)
- 제4조(개인정보의 처리 및 보유기간)
- 제5조(개인정보의 제3자 제공)
- 제6조(개인정보 처리 위탁 및 외부 서비스)
- 제7조(개인정보의 국외 이전)
- 제8조(개인정보의 파기)
- 제9조(정보주체의 권리·의무 및 행사 방법)
- 제10조(개인정보의 안전성 확보조치)
- 제11조(쿠키, 브라우저 저장소 및 자동 수집)
- 제12조(개인정보 보호책임자 및 권익침해 구제)
- 제13조(개인정보처리방침의 변경 및 시행일)
제1조(개인정보처리자 및 적용 범위)
본 방침은 계정, 장바구니, 도서·미술작품·굿즈 주문, 결제, 배송 및 고객 지원을 포함하여 회사가 siansbooks.com에서 운영하는 온라인 상점에 적용됩니다.
- 상호명: 시안북스(Sian’s Books)
- 대표자: 이시안(Sian Lee)
- 사업자등록번호:
521-03-03766 - 주소:
서울시 서초구 사임당로 8길 13, 402-L489호 - 전화번호:
010-9324-3628 - 이메일:
mail@siansbooks.com
제2조(개인정보의 처리 목적)
회사는 아래 목적을 위해서만 개인정보를 처리합니다. 처리 목적이 변경되는 경우에는 필요한 경우 동의를 받는 등 관련 법령에 따른 조치를 이행합니다.
1. 계정 및 로그인
- 로컬 또는 소셜 로그인 계정 생성·관리
- 이용자 인증, 이메일 인증, 비밀번호 재설정, 로그인 수단 연결, 세션 유지 및 계정 부정 이용 방지
2. 장바구니, 주문, 결제 및 배송
- 장바구니 및 재사용 배송지 저장
- 도서·미술작품·굿즈 주문 확인, 재고 관리, 결제·취소·환불·배송 처리, 영수증 및 주문 관련 안내
3. 고객 문의 및 지원
- 문의 접수·답변, 불만·분쟁 처리 및 고객지원 사례를 통한 서비스 개선
- 이메일, 전화 및 문의 판매 작품의 문의 양식으로 문의를 접수합니다. 양식은 이름, 이메일 주소와 전화번호를 필수로 받고 문의 내용은 선택 사항이며 해당 작품을 식별합니다. 로그인한 고객에게는 저장된 연락처가 미리 입력됩니다. 전화 통화는 녹음하지 않지만 서면 메모를 작성할 수 있습니다.
4. 홈페이지 운영 및 보안
- 페이지·미디어 제공, 오류 진단, 서비스 안정성 측정, 요청 속도 제한, 비인가 또는 부정 이용 방지
- 이를 위해 회사는 서버 로그와 운영 모니터링 기록을 보관합니다. 광고 또는 방문자 행동 분석 도구는 사용하지 않습니다.
회사는 이메일, 문자메시지 등 어떠한 수단으로도 영리 목적의 광고성 정보를 전송하지 않습니다. 회사가 보내는 이메일은 계정, 주문, 문의 및 본 방침 변경 안내에 관한 것입니다.
제3조(처리하는 개인정보 항목 및 수집 방법)
이용자가 선택하는 기능에 따라 실제 처리 항목이 달라집니다.
| 활동 | 처리 항목 | 수집 방법 | 필수·선택 |
| 로컬 계정 | 이메일 주소, 이메일 인증 여부, 선택 입력 표시 이름, 비밀번호 해시, 로그인 실패 횟수 및 임시 잠금 시각, 계정·인증수단 식별자, 생성·수정 시각 | 이용자 입력 및 자동 생성. 회사는 입력한 비밀번호가 아니라 Argon2id 방식의 단방향 해시를 저장합니다. | 필수: 이메일 주소, 비밀번호. 선택: 표시 이름. 그 밖의 항목은 자동 생성 |
| Google·Kakao·Naver 로그인 | 로그인 제공자, 제공자의 고유 이용자 식별자, 제공되는 경우 이메일 주소·이메일 인증 여부·이름 또는 별명·프로필 이미지 URL | 이용자가 해당 로그인을 선택한 후 로그인 제공자로부터 수신 | 필수: 제공자의 식별자. 그 밖의 항목은 제공자 화면에서 이용자가 동의한 범위 |
| 인증 | 임의의 세션 식별자와 만료 시각, 일회용 이메일 인증 또는 비밀번호 재설정 토큰과 만료 시각 | 자동 생성 | 자동 생성 |
| 연령 확인 | 계정 보유자가 만 14세 이상임을 확인한 시각과 확인 당시 적용된 본 방침의 버전 | 회원 가입 시 또는 구글·카카오·네이버 최초 로그인 후 계정 페이지에서 이용자가 확인. 비회원은 주문할 때마다 확인하며 이 확인은 보관하지 않습니다. 생년월일·연령·신분증은 수집하지 않습니다. | 회원 가입 또는 주문 시 필수 |
| 프로필 이미지 | 이용자가 올린 이미지 | 로그인 이용자가 계정 페이지에서 업로드 | 선택 |
| 저장 배송지 | 배송지 이름표, 수령인 이름, 휴대전화번호, 우편번호, 기본 주소, 선택 입력 상세 주소, 기본 배송지 선택 여부 | 로그인 이용자가 입력하거나 선택 | 선택 기능. 이용 시 필수: 배송지 이름표, 수령인 이름, 전화번호, 우편번호, 주소. 선택: 상세 주소 |
| 장바구니 | 임의의 장바구니 식별자, 선택 상품 식별자, 수량, 생성·수정 시각, 비회원 장바구니 만료 시각 | 이용자의 장바구니 사용에 따라 자동 생성 | 자동 생성 |
| 주문 및 배송 | 계정·주문 식별자, 비회원 주문의 경우 조회 링크 토큰의 단방향 해시, 이메일 주소, 수령인 이름, 휴대전화번호, 배송지, 주문 상품명·유형·식별자·수량·가격·합계, 주문·결제·재고 상태 및 시각 정보 | 이용자 입력 및 장바구니·주문 처리 과정에서 생성 | 필수: 이메일 주소, 수령인 이름, 전화번호, 우편번호, 주소. 선택: 상세 주소. 그 밖의 항목은 자동 생성 |
| 결제 및 환불 | Toss 결제 키, 금액, 결제 상태, 결제 시도 상태·시각, 결제수단, 호스팅 영수증 URL, 결제 대사에 필요한 제한된 취소 정보 | 토스페이먼츠에서 수신하거나 자동 생성. 회사는 카드번호, CVC, 계좌 비밀번호 또는 전체 결제수단 응답을 저장하지 않습니다. | 수신 또는 자동 생성 |
| 거래 이메일 | 발신·수신 이메일 주소, 메시지 유형, 제목, 발송 대기·실패 중의 본문, 발송 상태, 시도 횟수, 오류 메시지 및 시각 정보 | 회사가 Amazon SES를 통해 인증·비밀번호 재설정·주문·작품 문의·관리 이메일을 발송할 때 생성 | 자동 생성 |
| 고객지원 | 작품 문의 양식의 경우 로그인 시 계정 식별자, 필수 이름·이메일 주소·전화번호, 선택 문의 내용 및 작품 식별 정보. 그 밖의 고객지원은 연락처와 문의 내용, 작성하는 경우 전화 상담 서면 메모 및 이용자가 자발적으로 포함한 정보 | 작품 문의 양식의 내용은 Amazon SES를 통해 Runbox가 호스팅하는 회사 사서함으로 발송됩니다. 그 밖의 문의는 해당 사서함으로 오는 이메일 또는 010-9324-3628 전화로 접수하며, 통화는 녹음하지 않습니다. | 문의 양식: 이름·이메일 주소·전화번호 필수, 문의 내용 선택. 그 밖의 문의: 이용자가 선택 |
| 홈페이지·보안 로그 | IP 주소, 요청 일시, HTTP 메서드, 요청 URL/경로, 응답 상태, 전송량, 브라우저/사용자 에이전트, 전달된 주소, 요청 ID, 지연 시간, 라우트 및 오류 정보 | 사이트 이용 중 회사의 웹 서버, 애플리케이션 및 운영 모니터링이 자동 수집 | 자동 생성 |
| 관리자 접속기록 | 관리자 계정 식별자, 접속 IP 주소, 요청 일시, HTTP 메서드, 요청한 관리자 경로 및 응답 상태 | 관리자가 사이트의 관리자 페이지를 이용할 때 자동 생성 | 자동 생성 |
주소 검색은 회사의 자체 서버에서 처리합니다. 이용자가 주소 검색을 사용하면 검색어는 회사의 서버에만 전송되고, 회사가 직접 보유한 공공 주소 데이터 사본에서 결과를 제공합니다. 검색어·검색 결과·기술적 요청 정보는 제3자에게 전달되지 않으며 제3자 쿠키나 브라우저 저장소도 생성하지 않습니다. 이용자는 검색 기능을 사용하지 않고 주소를 직접 입력할 수 있습니다.
회사는 본 사이트를 통해 주민등록번호, 민감정보 또는 결제카드 인증정보를 수집할 의도가 없습니다. 이용자는 꼭 필요한 경우가 아니라면 자유 입력 문의에 민감정보를 포함하지 않아야 합니다.
제4조(개인정보의 처리 및 보유기간)
회사는 처리 목적 또는 법령에서 요구하는 기간 동안만 개인정보를 보유하며, 그 후 지체 없이 파기합니다. 법령상 보존 의무가 있는 경우 해당 정보를 다른 목적에 이용하지 않도록 분리하거나 접근을 제한합니다.
법정 거래기록
| 기록 | 기간 | 근거 |
| 표시·광고에 관한 기록 | 6개월 | 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 동일 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 동일 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 동일 |
표시·광고에 해당하는 개인정보는 보유하지 않습니다. 회사의 광고 영역은 개인정보가 포함되지 않은 공개 카탈로그이며, 주문과 함께 보관하는 상품명과 가격은 구매 내용의 기록이지 표시·광고 기록이 아닙니다.
서비스 기록
| 기록 | 보유기간 |
| 계정, 연결 로그인 프로필, 저장 배송지 | 법령에 따라 별도 보관하는 정보를 제외하고 회원 탈퇴 처리 완료 시까지. 탈퇴 시 계정 기록, 연결된 모든 로그인 수단과 비밀번호, 세션, 사용되지 않은 인증·재설정 토큰, 장바구니, 저장 배송지를 파기하고 프로필 이미지는 회사의 이미지 저장소에서 영구 삭제합니다. |
| 주문, 결제, 환불 및 배송 기록 | 5년. 기산점은 결제일, 발송일, 마지막 환불일 중 가장 늦은 날이며, 해당하는 날짜가 없으면 주문일로 합니다. 따라서 이후 부분 환불이 발생하면 해당 주문의 기간이 다시 시작됩니다 |
| 결제되지 않은 채 취소된 주문 | 주문일로부터 90일. 계약이 성립하지 않았고 재화도 공급되지 않았으므로 법정 거래기록이 아니며, 주문과 주문 항목, 배송 정보를 보관하지 않고 삭제합니다. 이 기준은 주문이 취소되고 확보된 재고가 반환된 뒤에만 적용되며, 어떤 형태로든 결제 시도가 있었던 주문은 5년 기록으로 처리합니다 |
| 세션 쿠키 및 서버 세션 | 발급 후 최대 30일. 로그아웃 시 세션을 삭제하고 쿠키를 만료시키며, 만료된 세션은 정기적으로 삭제합니다 |
| 비회원 장바구니 쿠키 및 장바구니 | 생성 후 최대 180일. 만료 시각은 장바구니 생성 시 정해지며 연장되지 않고, 만료된 장바구니는 정기적으로 삭제합니다 |
| 비회원 주문 조회 쿠키 | 발급 후 최대 30일. 다른 비회원 주문을 열면 교체됩니다 |
| 회원 장바구니 | 해당 장바구니로 주문하거나 장바구니를 비우거나 회원 탈퇴할 때까지이며, 어떠한 경우에도 마지막으로 변경한 때부터 180일을 넘기지 않습니다 |
| 이메일 인증 토큰 | 24시간 유효하며, 사용 시 삭제하고 사용되지 않은 경우 만료 후 삭제합니다 |
| 비밀번호 재설정 토큰 | 1시간 유효하며, 사용 시 삭제하고 사용되지 않은 경우 만료 후 삭제합니다 |
| 발송된 이메일 기록 | 발송되면 메시지 내용을 지우고, 나머지 발송 기록은 30일 후 삭제합니다 |
| 발송 대기 중이거나 실패한 이메일 기록 | 발송 여부와 관계없이 생성 후 30일에 삭제합니다 |
| 일반 고객 문의 및 전화 상담 서면 메모 | 문의 해결 후 6개월 |
| 소비자 불만 또는 분쟁처리 기록 | 위 법정 기준에 따라 3년 |
| 웹 서버 접속·오류 로그 | 30일. 요청 주소의 쿼리 문자열은 기록하지 않습니다 |
| 애플리케이션 로그 | 30일 |
| 운영 모니터링 로그 및 요청 추적 기록 | 15일 |
| 운영 모니터링 지표 | 30일 |
| 관리자 접속기록 | 2년 |
| 백업 | 매일 생성하는 암호화된 데이터베이스 백업본으로, 독일 소재 Amazon S3에 보관하며 생성 후 30일에 자동 삭제합니다. 따라서 서비스에서 파기된 정보는 30일 이내에 모든 백업본에서 사라집니다 |
계정을 삭제하면 법정 주문기록은 삭제되지 않고 계정과 분리됩니다. 주문과 계정의 연결을 끊고, 직접 식별 가능한 결제·배송 정보는 법령이 요구하는 관리 업무에 한해 접근할 수 있도록 분리해 보관합니다. 회원은 계정 페이지에서 직접 탈퇴할 수 있습니다.
보존 대상 주문에는 주문 번호, 결제 금액, 주문일시, 결제·배송 상태, 결제일, 발송일, 결제수단, 토스 결제키와 영수증 링크, 각 주문 항목의 상품명·가격·수량, 그리고 접근이 제한된 상태로 분리 보관하는 구매자 이메일 주소, 수령인 이름, 결제 당시 기재된 배송 주소, 배송 연락처가 남습니다. 계정과의 연결은 제거되며 그 밖의 개인정보는 남지 않습니다.
보존 대상 주문 기록은 보유기간이 끝나면 파기합니다. 다만 해당 주문에 결제·배송·반품 업무가 남아 있거나, 검토를 거쳐 파기를 보류한 경우에는 예외로 합니다.
제5조(개인정보의 제3자 제공)
회사는 원칙적으로 개인정보를 제3자의 독립적인 목적을 위해 제공하지 않습니다. 다만, 정보주체가 사전에 동의하거나 관련 법령이 특별히 요구 또는 허용하는 경우에는 예외로 합니다.
회사는 정보주체의 동의를 받아 다음의 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 제공받는 자의 보유 및 이용기간 |
| 우정사업본부 | 소포 배송 | 수령인 이름, 전화번호, 우편번호, 주소 | 우체국 소포 약관에 따라 5년 |
동의는 주문할 때마다 받습니다. 동의를 거부할 수 있으나, 회사는 우체국 소포로만 배송하므로 거부하면 주문할 수 없습니다.
제6조의 업체는 호스팅 및 이메일을 위해 회사를 대신하여 개인정보를 처리합니다. 이는 개인정보 처리 위탁이며 제3자 제공에 해당하지 않습니다.
제6조(개인정보 처리 위탁 및 외부 서비스)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유 및 이용기간 |
| Hetzner Online GmbH | 본 사이트를 운영하는 서버, 데이터베이스 및 로그의 호스팅 | 위탁 계약 종료 시까지 제4조의 보유기간에 따름 |
| Amazon Web Services EMEA SARL | 계정·주문·문의 이메일 발송(Amazon SES), 상품 이미지·고객 프로필 이미지·암호화된 일일 데이터베이스 백업 저장(Amazon S3) | 이미지는 회사가 삭제할 때까지 보관하며 삭제 시 영구 삭제. 백업은 생성 후 30일에 자동 삭제합니다. 이메일은 발송을 위해서만 Amazon SES에 전달하며, 회사는 그곳에 메시지, 수신자 목록 또는 발송 기록을 보관하지 않습니다. 회사의 AWS 계정을 해지하면 남은 데이터는 90일 후 삭제됩니다 |
| Runbox Solutions AS | 고객지원·개인정보 요청 이메일을 포함한 회사 이메일 사서함 호스팅 | 제4조의 보유기간에 따름. 회사가 삭제한 메시지는 Runbox의 백업에 최대 6개월간 남을 수 있음. 계약 종료 시 메시지 본문 최대 6개월, 백업 최대 6개월, 계정 정보 최대 5년 |
재위탁 현황:
| 수탁자 | 재수탁자 | 재위탁 업무 |
| Runbox Solutions AS | Copyleft Solutions AS | Runbox 이메일 서비스 운영 |
Google·Kakao·Naver는 개인정보 처리 위탁 표에 포함하지 않습니다. 이용자가 로그인 제공자를 선택하고 제3조의 프로필 항목 제공에 동의하면 로그인 제공자가 해당 항목을 회사에 제공합니다. 회사는 제공받은 사본에 대해 책임을 지며, 본 사이트의 계정을 삭제하면 해당 사본과 연결된 로그인 수단은 삭제되지만 로그인 제공자의 계정 자체는 삭제되지 않습니다. 제공자 측 계정 보유와 계정 삭제는 각 제공자의 개인정보·계정 관리 기능에 따릅니다.
토스페이먼츠 주식회사도 개인정보 처리 위탁 표에 포함하지 않습니다. 카드 결제는 토스페이먼츠의 결제창에서 이루어지며, 이용자가 결제 정보를 결제창에 직접 입력하고 토스페이먼츠가 자체 약관과 개인정보처리방침에 따라 처리합니다. 회사는 토스페이먼츠에 주문 번호, 결제 금액 및 주문 상품명만 전달하며 이름, 이메일 주소, 전화번호, 주소는 전달하지 않습니다. 회사는 결제 결과, 결제 키 및 영수증 링크를 전달받습니다. 토스페이먼츠는 「전자상거래 등에서의 소비자보호에 관한 법률」 및 「전자금융거래법」에 따라 결제 기록을 5년간 보관합니다. 이에 관한 문의는 토스페이먼츠 개인정보 보호책임자(privacy@tosspayments.com)에게 할 수 있습니다.
운영 모니터링, 이미지 제공 및 웹 폰트는 회사의 자체 서버에서 처리하며 별도의 수령자가 없습니다. 다만 이미지는 위와 같이 Amazon S3에 저장합니다. 회사는 Google Fonts에서 폰트를 불러오지 않습니다.
회사는 개인정보 처리 위탁 시 관련 법령이 요구하는 보호 내용을 계약에 반영하고 수탁자를 적절하게 관리·감독합니다.
제7조(개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이는 정보주체와의 계약 이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침에 공개합니다.
| 이전받는 자 및 연락처 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기 및 방법 | 보유 및 이용기간 |
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, 독일; data-protection@hetzner.com | 독일 | 제3조의 모든 개인정보 | 서비스 호스팅 | 서비스 운영 중 상시, 암호화된 네트워크 연결로 전송 | 제4조의 보유기간 |
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 룩셈부르크; aws-EU-privacy@amazon.com | 아일랜드(이메일), 독일(이미지 및 데이터베이스 백업) | 이메일 발신·수신 주소, 제목 및 내용, 상품 이미지와 고객 프로필 이미지, 제3조의 개인정보가 포함된 암호화된 데이터베이스 백업 | 이메일 발송, 이미지 및 데이터베이스 백업 저장 | 이메일 발송, 이미지 저장 또는 일일 백업 생성 시 암호화된 네트워크 연결로 전송 | 제6조와 같음 |
Runbox Solutions AS, Oscars gate 27, 0352 Oslo, 노르웨이; dataprotectionofficer@runbox.com | 노르웨이 | 회사가 주고받는 이메일과 그 본문 및 첨부파일 | 회사 이메일 호스팅 | 이메일 송수신 시, 암호화된 네트워크 연결로 전송 | 제6조와 같음 |
이용자는 Google·Kakao·Naver 대신 로컬 이메일/비밀번호 로그인을 선택할 수 있고, 회사의 자체 주소 검색 대신 주소를 직접 입력할 수 있습니다. 호스팅과 이메일에는 국외 이전을 피하는 대안이 없으므로, 이 이전을 거부하는 경우 서비스를 이용하거나 주문할 수 없습니다. 이전을 거부하려면 서비스 이용을 중단하고 회원 탈퇴를 하거나 제12조의 개인정보 보호책임자에게 연락할 수 있습니다. 구글·카카오·네이버 로그인은 회사의 국외 이전에 해당하지 않습니다. 회사는 로그인 제공자에게 개인정보를 보내지 않으며, 이용자의 선택에 따라 로그인 제공자가 프로필 정보를 회사에 제공합니다.
제8조(개인정보의 파기)
회사는 보유기간이 경과하거나 처리 목적이 달성되면 법령상 별도 보관해야 하는 경우를 제외하고 해당 개인정보를 선정하여 지체 없이 파기합니다.
회원 탈퇴 시에는 계정 기록, 로그인 수단과 비밀번호, 세션, 사용되지 않은 인증·비밀번호 재설정 토큰, 장바구니, 저장 배송지를 즉시 파기하고 프로필 이미지를 회사의 이미지 저장소에서 삭제하며, 해당 이용자의 배송 정보를 담고 있는 미발송 이메일도 함께 삭제합니다. 제4조에 기재된 주문 항목만 계정과 분리된 상태로 남아 법령이 요구하는 관리 업무에만 이용됩니다. 이미지 저장소는 이전 버전을 보관하지 않으므로 삭제는 영구적이며 되돌릴 수 없습니다.
전자적 기록은 일반 서비스에서 복원할 수 없도록 삭제합니다. 백업본에 남아 있는 개인정보는 서비스에서 이용할 수 없으며, 해당 백업본이 생성 후 30일에 자동 만료될 때 함께 파기됩니다. 회사 사서함에서 삭제한 이메일은 사서함 제공업체의 백업에 최대 6개월간 남을 수 있습니다(제6조). 종이 기록이 발생하는 경우에는 분쇄하거나 소각하여 파기합니다.
제9조(정보주체의 권리·의무 및 행사 방법)
정보주체는 개인정보의 열람, 정정, 삭제, 처리정지 및 관련 법령이 정한 다른 권리를 요청할 수 있습니다. 제12조의 연락처를 통해 요청할 수 있으며, 회사는 요청자의 본인 여부를 확인하거나 대리인에게 위임 증빙을 요청할 수 있습니다. 회사는 관련 법령에 따라 지체 없이 처리합니다. 다른 법률이 보존을 요구하는 정보는 요청이 제한될 수 있습니다.
회사는 개인정보의 정정 또는 삭제 요청을 처리하는 동안 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 잘못된 개인정보를 이미 제3자에게 제공한 경우에는 정정 처리 결과를 제3자에게 지체 없이 알려 정정이 이루어지도록 합니다.
회원은 계정 페이지에서 직접 탈퇴할 수 있으며, 해당 페이지는 즉시 파기되는 정보와 제4조에 따라 보관되는 정보를 한국어와 영어로 안내합니다. 또한 계정 페이지에서 프로필 이미지를 등록하거나 삭제할 수 있고, 장바구니 페이지에서 저장 배송지를 추가·수정·삭제하거나 기본 배송지를 변경할 수 있습니다. 이메일 주소와 표시 이름의 변경은 아래와 같이 요청합니다.
그 밖의 요청은 제12조의 개인정보 보호책임자가 처리합니다. 개인정보가 다른 사람에게 공개되지 않도록 회사는 이미 보유한 정보로 본인 여부를 확인하며, 신분증을 요구하지 않습니다. 계정에 관한 요청은 해당 계정에 등록된 이메일 주소로 보내거나 그 주소에서 확인되어야 하며, 다른 주소로 온 요청에는 등록된 주소로 회신합니다. 비회원 주문에 관한 요청은 주문 시 사용한 이메일 주소로 보내거나 그 주소에서 확인되어야 하며, 회신은 그 주소로만 보냅니다. 전화로 한 요청은 같은 방법으로 이메일 확인을 거친 후 처리합니다. 대리인은 정보주체의 서면 위임장을 제출해야 하며, 회사는 같은 방법으로 정보주체에게 위임 사실을 확인합니다.
만 14세 미만인 사람도 회사의 공개 페이지를 열람할 수 있지만 계정을 만들거나 주문할 수 없습니다. 이메일과 비밀번호로 계정을 만들 때에는 본인이 만 14세 이상임을 한 번 확인해야 하며, 이 확인은 브라우저뿐 아니라 회사의 서버에서 다시 검증합니다. 구글·카카오·네이버 로그인은 회사가 확인을 요청하기 전에 계정이 생성되므로, 해당 계정에는 로그인 직후 계정 페이지에서 확인을 요청하며 확인을 완료하기 전에는 주문할 수 없습니다. 계정 없이 주문하는 비회원은 주문할 때마다 확인하며, 이 확인은 서버에서 검증하고 보관하지 않습니다. 계정의 경우 회사는 생년월일·연령·신분증이 아니라 확인 시각과 확인 당시 적용된 본 방침의 버전만 보관합니다. 회사가 이용자가 만 14세 미만임을 알게 된 경우에는 다른 법률이 보존을 요구하는 기록을 제외하고 해당 계정과 개인정보를 지체 없이 파기하며, 진행 중인 주문은 취소하고 환불합니다.
회사는 「개인정보 보호법」 제37조의2에 따른 완전히 자동화된 시스템으로 개인정보를 처리하여 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다.
제10조(개인정보의 안전성 확보조치)
회사는 관련 법령에 따라 다음과 같은 관리적·기술적·물리적 보호조치를 유지합니다.
관리적 조치
운영 서버, 데이터베이스 및 백업본에 대한 접근은 기술 운영자 1인으로 제한합니다. 개인정보를 취급하는 그 밖의 직원은 웹 관리자 페이지를 통해서만 개인정보를 취급합니다. 개인정보가 분실·도난·유출된 경우에는 관련 법령에 따라 지체 없이 해당 정보주체에게 알리고 관계 기관에 신고합니다. 회사는 내부관리계획 및 침해사고 대응 계획을 수립·시행하며 연 1회 이상 검토합니다.
기술적 조치
현재 시스템은 관리자·계정 정보 접근 통제, 보호 기능에 대한 권한 검사, 네트워크 전송 TLS, 운영 데이터베이스 저장 데이터의 볼륨 단위 암호화 및 데이터베이스 백업본의 저장 시 암호화, Argon2id 단방향 비밀번호 해시, 만료되는 임의의 세션·계정복구 토큰, 운영환경 세션·비회원 장바구니 쿠키의 Secure·HttpOnly·SameSite=Lax 속성, 요청 속도 제한, 운영 로그 및 모니터링을 사용합니다. 데이터베이스 접속과 백업 저장소 접근은 기록됩니다. 회사는 카드 정보를 보관하지 않습니다.
물리적 조치
운영 서버는 출입이 통제되는 독일의 Hetzner 데이터센터에 있습니다.
제11조(쿠키, 브라우저 저장소 및 자동 수집)
회사는 아래의 자사 저장 기능을 사용합니다. 현재 광고, 사이트 간 추적 또는 방문자 행동 분석 쿠키는 사용하지 않습니다.
| 이름/유형 | 목적 | 값 | 기간 및 보호조치 |
artlee_session 쿠키 | 로그인 유지 및 요청과 계정 연결 | 임의의 세션 UUID | 최대 30일, Secure·HttpOnly·SameSite=Lax, 로그아웃 시 삭제 |
artlee_cart 쿠키 | 비회원 장바구니 유지 | 임의의 비회원 장바구니 UUID | 최대 180일, Secure·HttpOnly·SameSite=Lax, 로그인 후 병합 시 삭제 |
artlee_order_access 쿠키 | 가장 최근에 연 비회원 주문의 조회 상태 유지 | 임의의 비회원 주문 조회 토큰 | 최대 30일, Secure·HttpOnly·SameSite=Lax, 다른 비회원 주문을 열면 교체 |
artlee_locale 쿠키 | 한국어/영어 선택 기억 | ko 또는 en | 최대 1년, Secure·SameSite=Lax, 사이트 JavaScript에서 읽을 수 있음 |
artlee_gallery_background 쿠키 | 미술작품 이미지 배경 선택 기억 | white, black, gray, colorful 중 하나 | 최대 1년, Secure·SameSite=Lax, 사이트 JavaScript에서 읽을 수 있음 |
artlee_legal_notice 쿠키 | 본 방침 또는 이용약관의 변경 예정 안내를 이 브라우저에서 확인하고 닫았다는 사실을 기억하여 다시 표시하지 않기 위함 | 안내를 닫은 각 버전의 식별자와 닫은 시각 | 최대 90일, Secure·SameSite=Lax, 사이트 JavaScript에서 읽을 수 있음 |
브라우저 sessionStorage의 OAuth 진행 기록 | 진행 중인 Kakao/Naver 로그인 리디렉션 검증 | 제공자명, 임의의 state 및 Kakao의 경우 nonce | 해당 브라우저 탭 세션 동안 유지하고 콜백 처리 시 삭제 |
이용자는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 세션 쿠키를 차단하면 로그인할 수 없고, 비회원 장바구니 쿠키를 차단하면 로그아웃 상태의 장바구니가 유지되지 않으며, 비회원 주문 조회 쿠키를 차단하면 비회원 주문을 열 수 없습니다. 환경설정 쿠키를 차단하면 기본 배경과 브라우저 언어 선호가 적용되고 해당 선호가 없는 경우 한국어가 적용됩니다. 현재 별도 쿠키 설정 화면은 제공하지 않습니다.
쿠키 차단·삭제는 각 브라우저의 설정에서 할 수 있습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키, 또는 사이트 설정에서 특정 사이트의 데이터 차단·삭제
- Edge: 설정 > 쿠키 및 사이트 권한
- Firefox: 설정 > 개인 정보 및 보안 > 쿠키 및 사이트 데이터
- Safari(Mac): 설정 > 개인정보 보호
- Safari(iPhone·iPad): 설정 앱 > Safari > 고급 > 모든 쿠키 차단
- 삼성 인터넷: 설정 > 개인정보 보호 및 보안
결제 또는 로그인 과정에서 토스페이먼츠와 구글·카카오·네이버가 각자의 방침에 따라 브라우저에 정보를 저장할 수 있습니다.
서버는 제3조의 운영 기록도 자동 생성하며, 그 보유기간은 제4조에 따릅니다.
제12조(개인정보 보호책임자 및 권익침해 구제)
회사는 개인정보 처리 업무를 총괄하고 개인정보 관련 문의·고충을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 상호: 시안북스(Sian’s Books)
- 개인정보 보호책임자: 이시안(Sian Lee)
- 이메일:
privacy@siansbooks.com - 전화번호:
010-9324-3628
개인정보 관련 문의 및 정보주체의 권리행사 요청은 위 이메일 주소 또는 전화번호로 접수할 수 있습니다.
정보주체는 다음 기관에도 상담 또는 분쟁조정을 신청할 수 있습니다.
- 개인정보침해신고센터: 국번 없이
118,privacy.kisa.or.kr - 개인정보분쟁조정위원회: 국번 없이
1833-6972,kopico.go.kr - 대검찰청 사이버수사과: 국번 없이
1301,spo.go.kr - 경찰청 사이버범죄 신고시스템: 국번 없이
182,ecrm.police.go.kr
제13조(개인정보처리방침의 변경 및 시행일)
본 방침의 공고일과 시행일은 본 방침 상단에, 모든 버전의 공고일과 시행일은 버전 기록에 표시됩니다.
회사가 본 방침을 변경하는 경우, 중요한 변경은 시행일로부터 최소 30일 전에, 경미한 변경은 최소 7일 전에 안내합니다. 중요한 변경이란 처리 목적, 처리하는 개인정보 항목, 제공받는 자 또는 이전 국가, 보유기간, 정보주체의 권리에 영향을 주는 변경을 말하며, 오기 정정·문구 명확화·연락처 변경 등 그 밖의 변경은 경미한 변경으로 봅니다.
게시된 본 방침의 모든 버전은 회사의 페이지에서 계속 확인할 수 있습니다. /privacy/versions에 전체 목록이 있으며, 각 버전은 고유 주소에서 전문을 볼 수 있습니다. 각 항목에는 버전 번호, 시행일(또는 시행 예정일), 중요 변경인지 경미한 변경인지의 구분, 변경 내용 요약이 표시되며, 게시 후 시행 전에 취소된 버전도 목록에 남아 취소됨으로 표시됩니다. /privacy/compare에서는 두 버전의 차이를 볼 수 있습니다. 새 버전이 게시되었으나 아직 시행되지 않은 기간에는 현재 문서에 그 사실을 알리는 안내가 표시됩니다.
변경 안내는 본 웹사이트에 게시합니다. 새 버전을 게시한 때부터 시행일까지, 회사의 페이지에 해당 문서, 시행일, 새 버전을 읽고 현재 문서와 비교할 수 있는 위치를 안내합니다. 이메일 주소를 인증한 회원에게는 해당 안내를 이메일로도 발송합니다. 이메일 발송은 본 웹사이트 안내에 대한 추가 수단이며 이를 대체하지 않고, 인증되지 않은 주소로는 안내를 발송하지 않습니다.