개인정보 처리방침

그루(이하 ‘출판사’)는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 처리방침을 수립·공개 합니다.

1수집하는 개인정보의 항목과 이용 목적

출판사는 아래 목적에 필요한 최소한의 개인정보만 수집하며, 수집한 개인정보를 그 목적 외의 용도로는 이용하지 않습니다. 목적이 변경되는 경우에는 사전에 동의를 받습니다.

이용 목적수집 항목처리 근거
프로그램·강연 신청이름, 휴대전화번호, 이메일 주소, 참가 인원, 신청 시 남긴 문의 내용정보주체의 동의 (신청 폼에서 별도 동의)
문의 접수·답변이름, 이메일 주소, 휴대전화번호(선택), 문의 내용정보주체의 동의
파트너(작가·세무 담당) 계정 운영과 정산 제공이름, 이메일 주소계약의 이행
폼 남용·자동 등록 방지접속 IP 주소 (자동 수집)정당한 이익 — 서비스의 안정적 운영
서비스 이용 분석과 광고 성과 측정접속 IP 주소, 브라우저·운영체제·기기 정보, 방문한 페이지와 머문 시간, 유입 경로(검색어·광고 클릭), 광고 전환 여부 (자동 수집)정당한 이익 — 서비스 개선 및 광고 효율 측정

출판사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 미성년자가 프로그램에 참가하는 경우 신청은 법정대리인이 합니다.

2개인정보의 보유·이용 기간

개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 법령이 보존을 요구하는 정보는 해당 기간 동안 보관합니다.

프로그램 신청·참가 기록프로그램 종료 후 3년
대금 결제 및 재화 등의 공급에 관한 기록5년 (전자상거래법)
계약 또는 청약철회 등에 관한 기록5년 (전자상거래법)
소비자의 불만 또는 분쟁 처리에 관한 기록3년 (전자상거래법)
문의 내역처리 완료 후 1년
파트너 계정 정보계약 종료 시까지. 다만 정산·세무 기록은 5년 (국세기본법)
접속 IP 주소수집일로부터 최대 30일
서비스 이용 분석·광고 성과 기록수집일로부터 최대 1년

3개인정보의 제3자 제공

출판사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 사전에 동의한 경우, 또는 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

4개인정보 처리의 위탁과 국외 이전

출판사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 국외 사업자에게 위탁하고 있습니다. 이전되는 항목은 제1항에 적힌 수집 항목 전부이며, 이전 시점은 정보주체가 서비스를 이용하는 때이고, 이전 방법은 정보통신망을 통한 전송입니다. 보유 기간은 위탁 계약이 끝날 때 또는 제2항의 보유 기간까지입니다.

수탁자위탁 업무이전 국가개인정보 문의처
Vercel Inc.웹사이트 호스팅·서버 운영, 이용 통계 분석(Vercel Web Analytics)미국privacy@vercel.com
Neon Inc.데이터베이스 운영·보관 (미국 오리건 리전)미국privacy@neon.tech
Google LLC이용 통계 분석(Google Analytics)·광고 전환 측정 (설정된 기간에 한함)미국support.google.com/policies

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 경우 서비스 이용이 제한될 수 있습니다. 거부 의사는 제7항의 연락처로 알려 주십시오. 수탁자가 추가되거나 위탁 업무가 바뀌면 이 방침을 통해 미리 알립니다.

5정보주체의 권리와 행사 방법

정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 권리 행사는 제7항의 이메일이나 전화로 하실 수 있으며, 출판사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.

법정대리인이나 위임을 받은 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출해 주셔야 합니다.

다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다. 제2항의 법정 보존 기록이 여기에 해당합니다.

6개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각합니다.

보유 기간은 지났으나 다른 법령에 따라 보존해야 하는 개인정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

7개인정보 보호책임자

출판사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만·피해구제를 처리하기 위하여 아래와 같이 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

성명: 박진우 (대표)

이메일: jwater000@hanmail.net

전화: 010-5029-9133

상호 그루 · 사업자등록번호 828-70-00639 · 경기도 수원시 장안구 조원동 848-10 203호

8개인정보의 안전성 확보 조치

출판사는 개인정보에 접근할 수 있는 사람을 최소한으로 제한하고 권한을 차등 부여합니다. 작가는 본인의 매출·비용·정산만, 세무 담당은 조회와 내보내기만, 관리자는 전체를 볼 수 있도록 역할을 나누어 운영합니다.

개인정보가 오가는 모든 구간은 HTTPS로 암호화하며, 데이터베이스 접속 정보는 코드 저장소에 두지 않고 별도의 환경 변수로 관리합니다. 개인정보 처리 시스템의 접속 기록은 보관하고 위조·변조되지 않도록 관리합니다.

9쿠키 등 자동 수집 장치와 행태정보

출판사는 파트너 로그인 상태를 유지하기 위한 세션 쿠키를 사용합니다. 이 쿠키는 브라우저를 닫거나 로그아웃하면 만료되며, 저장을 거부하면 파트너 로그인이 유지되지 않습니다.

이와 별개로 출판사는 어느 글이 읽히고 어디에서 들어오는지 파악하기 위해 이용 통계 분석 도구(Vercel Web Analytics)를 사용합니다. 이 도구는 방문자를 식별하는 쿠키를 심지 않고 집계된 수치만 남기며, 수집 항목은 방문한 페이지, 유입 경로, 브라우저·기기 종류, 대략적인 접속 지역입니다. 이름·연락처와 연결되지 않습니다.

광고를 집행하는 기간에는 방문자가 어디에서 들어와 어디까지 갔는지를 이어서 보기 위해 Google Analytics와 광고 매체의 전환 추적 도구를 함께 사용합니다. 네이버 검색광고와 Google 광고가 여기에 해당합니다. 이 도구들은 앞의 이용 통계 분석과 달리 쿠키 또는 광고 식별자를 사용해 같은 방문자의 여러 번 방문을 하나로 잇습니다. 이때 수집되는 행태정보는 광고 효율 측정과 서비스 개선 외의 목적으로 쓰지 않으며, 민감정보나 만 14세 미만 아동의 행태정보는 수집하지 않습니다.

행태정보 수집을 원하지 않으시면 브라우저의 쿠키 차단 설정을 이용하거나, Google 광고 설정(adssettings.google.com)에서 맞춤형 광고를 해제하실 수 있습니다. 차단하셔도 프로그램 신청과 문의 이용에는 지장이 없습니다.

행태정보와 관련한 고충은 제7항의 개인정보 보호책임자에게 문의하실 수 있습니다.

10권익침해 구제 방법

개인정보 침해로 인한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

개인정보분쟁조정위원회1833-6972www.kopico.go.kr
개인정보침해신고센터118privacy.kisa.or.kr
대검찰청 사이버수사과1301www.spo.go.kr
경찰청 사이버수사국182ecrm.police.go.kr

개인정보 보호법 제35조부터 제37조까지의 규정에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 권리나 이익을 침해받은 분은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

11처리방침의 변경

이 개인정보 처리방침은 2026-08-27부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우에는 시행 7일 전부터 이 페이지를 통해 알립니다. 다만 정보주체의 권리에 중대한 영향을 주는 변경은 30일 전에 알립니다.

공고일 2026-08-27 · 시행일 2026-08-27