개인정보처리방침
시행일: 2026년 10월 28일
주식회사 스토리베이스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보)
주식회사 스토리베이스(이하 "회사")는 서비스 제공을 위해 아래와 같이 개인정보를 수집합니다.
- 1.회원가입 시: 이메일 주소, 비밀번호(암호화 저장), 닉네임
- 2.뉴스레터 구독 시: 이메일 주소, 관심 주제(선택), 수신 동의 시각·버전. 독자 설정 시: 관심 주제, 기사 저장 목록, 공동구매 모집 알림 선택과 사이트 내 알림 읽음 기록.
- 3.공동구매 참여 신청 시: 회원 식별자, 신청자 이름, 연락처, 수량, 배송 주소, 요청사항(선택), 동의 시각·버전. 공급사 직접 판매 상품은 배송 지역과 제공받는 공급사 식별자를 추가 수집하며, 견적 수락 시 수령인·연락처·배송 주소와 수락 기록을 수집합니다.
- 4.문의 접수 시: 제휴 문의는 회사·기관명, 담당자명, 이메일, 연락처(선택), 문의 내용. 독자 제보는 연락처(선택), 익명 처리 요청 여부, 제보 내용. 오류 신고는 이메일(선택), 관련 URL(선택), 신고 내용.
- 5.서비스 이용 과정에서 자동 수집: IP주소, 쿠키, 서비스 이용 기록, 방문 기록, 불량 이용 기록
- 6.방문 집계(통계 분석 동의와 무관): 조회한 페이지 경로(쿼리 문자열 제외)와 기사 식별자, 유입 사이트의 도메인, UTM 캠페인 값. 페이지마다 새로 만드는 일회용 값을 쓰며 브라우저에 식별값을 저장하지 않고, 재방문·체류 시간과 연결하지 않습니다.
- 7.통계 분석에 동의한 경우 사이트 유입·수요 분석을 위해: 브라우저 세션 식별값, 방문한 페이지 경로(쿼리 문자열 제외), 첫 방문 경로, 유입 사이트의 도메인, UTM 캠페인 값, 페이지 열람 시간·스크롤 및 채널·공동구매·뉴스레터 링크 클릭 이벤트. 이름·이메일 등 계정 식별정보와 전체 유입 URL은 이 분석 이벤트에 포함하지 않습니다. 기사 추천용 이용 기록은 기사 식별자와 행동 종류를 포함할 수 있습니다.
- 8.유료 서비스 결제 시: 결제 수단 정보(카드사에서 처리, 회사는 저장하지 않음)
제2조 (개인정보 수집 목적)
회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.
- 1.서비스 제공 및 계정 관리: 콘텐츠 제공, 특정 맞춤 서비스 제공, 본인 인증
- 2.공동구매: 참여 신청 접수, 신청 내역 확인 및 참여 안내. 공급사 직접 판매 상품은 화면에 표시한 판매자에 대한 별도 제공 동의를 받아 견적·주문·배송·취소·환불 업무에 사용합니다. 공동구매 신청 정보를 마케팅 발송에 사용하지 않습니다.
- 3.마케팅 및 광고 활용: 뉴스레터 발송, 서비스 개선을 위한 통계 분석
- 4.익명 세션 통계: 유입 경로·도착 페이지·기사 열람 및 관심 행동을 집계하여 콘텐츠와 서비스 이용 흐름을 개선합니다. 이 통계는 실제 가입, 카카오 채널 친구 추가 또는 구매 완료를 의미하지 않습니다.
- 5.문의 응대: 오류 신고·독자 제보·제휴 문의의 접수, 사실 확인, 담당자 전달과 회신
- 6.고충 처리: 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리 결과 통보
제3조 (개인정보 보유 및 이용 기간)
- 1.회원 정보: 회원 탈퇴 시까지 (탈퇴 후 즉시 파기, 단 법령에 따라 보존이 필요한 경우 해당 기간까지 보관)
- 2.뉴스레터 구독 정보: 구독 해지 시까지. 수신거부 관리에 필요한 최소한의 이메일 및 상태 기록은 재발송 방지를 위해 보관합니다. 관심 주제·개인 알림은 계정 삭제 시 삭제하며, 모집 알림 해제 시 해당 알림 목록을 삭제합니다.
- 3.공동구매 미계약 신청·견적 요청 정보: 모집 종료 또는 신청 취소 후 30일 보관한 뒤 매일 정기 삭제합니다. 견적을 수락한 주문의 계약·결제·공급 기록은 거래 및 후속 분쟁·반품·정산 처리가 모두 종료된 시점부터 5년 보관합니다. 연락처·배송 주소·배송 지역·요청사항은 그 시점부터 30일 후 삭제하며, 진행 중인 취소·분쟁·반품 검수·정산 조정에 필요한 정보는 처리 종료까지 보관합니다. 거래 알림은 30일 후 삭제합니다.
- 4.문의·제보·오류 신고 기록: 접수일로부터 1년간 보관한 뒤 정기 삭제합니다.
- 5.전자상거래 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 6.접속 로그, IP 정보: 3개월 (통신비밀보호법)
- 7.사이트 유입·수요 분석 이벤트: 수집일로부터 최대 180일 보관한 뒤 정기 삭제합니다. 기사 추천용 이용 기록은 최근 행동을 활용한 추천과 방문 통계 운영을 위해 별도로 관리합니다.
- 8.소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- 1.이용자가 사전에 동의한 경우
- 2.공동구매 신청·배송: 상품 및 동의 화면에 명시한 판매자에게 이름·연락처·수량·배송 지역·요청사항을 공급 수량 확인 및 고객 응대 목적으로 제공합니다. 견적 수락 시 수령인·배송 연락처·배송 주소를 배송·고객 응대 목적으로 추가 제공합니다. 미계약 요청은 모집 종료 또는 취소 후 30일, 계약·결제·공급 기록은 거래 및 후속 분쟁·반품·정산 처리가 모두 종료된 시점부터 5년 보관합니다. 연락처·배송 주소·배송 지역·요청사항은 그 시점부터 30일 보관하며, 진행 중인 취소·분쟁·반품 검수·정산 조정에 필요한 정보는 처리 종료까지 보관합니다. 동의를 거부할 수 있으나 해당 판매자의 견적·배송 주문을 진행할 수 없습니다.
- 3.법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
- 1.이메일 발송·문의 전달: Google(Gmail) — 뉴스레터 발송과 문의 내용의 담당자 메일 전달. 보유 기간: 구독 해지 시 또는 문의 기록 보관 기간까지
- 2.클라우드 서비스: Amazon Web Services (서버 운영) — 보유 기간: 서비스 종료 시까지
- 3.결제 처리: 카드사 (결제 처리) — 보유 기간: 결제 완료 즉시 파기
제6조 (개인정보의 파기)
- 1.회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 2.전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기합니다.
- 3.종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
제7조 (이용자 및 법정대리인의 권리·의무)
- 1.이용자는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리 정지 요구 등의 권리를 행사할 수 있습니다.
- 2.권리 행사는 개인정보 보호책임자에게 이메일로 요청하면 지체 없이 처리합니다.
- 3.이용자는 개인정보의 정확성 및 최신성 유지를 위해 변경된 개인정보를 즉시 수정할 의무가 있습니다.
- 4.이용자는 타인의 개인정보를 침해하지 않을 의무가 있습니다.
제8조 (쿠키(Cookie) 운용)
- 1.회사는 서비스 운영과 통계 분석을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. 세션 식별값을 사용하는 통계 분석 이벤트(열람 시간·스크롤·링크 클릭 등)는 이용자가 동의한 경우에만 전송합니다. 동의하지 않은 경우에는 브라우저에 아무것도 저장하지 않고, 페이지 조회 1건을 익명으로만 집계합니다.
- 2.쿠키란 웹 서버가 이용자의 브라우저에 보내는 소량의 정보이며, 이용자의 컴퓨터에 저장됩니다.
- 3.통계 분석 동의를 거부해도 뉴스 열람 등 기본 서비스 이용에는 제한이 없습니다. 동의 여부는 브라우저에 저장되며, 브라우저 저장소를 삭제하면 다시 선택할 수 있습니다.
- 4.브라우저 설정에서 쿠키 및 저장소를 삭제하거나 차단할 수 있습니다. 차단하면 로그인 유지 등 일부 기능이 제한될 수 있습니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 1.관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
- 2.기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
- 3.물리적 조치: 전산실, 자료보관실 등의 접근통제
- 4.비밀번호는 단방향 암호화(bcrypt)하여 저장하며 회사도 열람할 수 없습니다.
제10조 (개인정보 보호책임자)
이용자는 아래의 개인정보 보호책임자에게 개인정보 보호 관련 문의, 불만처리, 피해구제 등을 요청할 수 있습니다.
- 1.개인정보 보호책임자: 권승철 (대표이사)
- 2.이메일: storybase24@gmail.com
- 3.전화: 070-4189-3536 (평일 09:00~18:00)
- 4.이용자는 개인정보 침해로 인한 구제를 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터(국번없이 118) 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
부칙: 이 방침은 2026년 1월 1일부터 시행합니다.