법적 고지
개인정보처리방침
베타 서비스 방침 안내 — 본 방침은 베타 서비스 기간 중 적용되는 임시 방침입니다. 정식 출시 전 법무 검토 및 개인정보보호법 요건에 맞춰 변경될 수 있습니다. (FOLLOWUP-59)
시행일: 2026년 6월 1일
1. 수집하는 개인정보 항목
스토리워크는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
| 수집 시점 | 수집 항목 | 목적 |
|---|---|---|
| 회원가입 | 이메일 주소, 비밀번호(해시) | 계정 인증 및 식별 |
| 서비스 이용 | 작품 데이터 (스토리보드 JSON) | 작품 저장·불러오기 |
| 자동 수집 | IP 주소, 접속 일시, 브라우저 정보 | 보안 및 서비스 품질 개선 |
| 자동 수집 | 쿠키·세션 토큰 | 로그인 상태 유지 |
| 결제(예정) | 결제 수단 정보(PG사 위임) | 구독 서비스 제공 |
2. 개인정보 처리 위탁
스토리워크는 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다.
Vercel · Supabase
위탁 업무: 웹 서비스 호스팅, 데이터베이스 및 파일 스토리지 운영
국가: 미국 · 위탁 범위: 이메일, 작품 데이터, 업로드 파일, IP, 접속 로그
Anthropic, PBC
위탁 업무: AI 대본 분석 (Claude API)
국가: 미국 · 위탁 범위: 이용자 입력 텍스트 (대본)
3. 개인정보 보유 및 이용 기간
수집한 개인정보는 서비스 이용 계약이 유지되는 동안 보유합니다. 이용 계약 해지 후에는 다음 기간 동안 보관 후 파기합니다.
회원 계정 정보: 탈퇴 후 30일 (분쟁 대비 보관)
작품 데이터: 탈퇴 후 즉시 삭제 (이용자 요청 시)
접속 로그: 3개월
전자상거래 관련 기록: 5년 (전자상거래법)
4. 이용자의 권리 (PIPA 제35조 등)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
개인정보 처리 현황 열람 요청
오류가 있는 경우 정정 요청
개인정보 삭제 요청 (단, 법령 의무 보존 기간 내 항목 제외)
개인정보 처리 정지 요청
개인정보 이동 요청 (기계 판독 가능한 형식으로 제공)
마케팅 수신 동의 변경 (언제든지, 별도 동의)
데이터 다운로드 권리 (이동권)
로그인 후 마이페이지 > 계정 설정에서 본인의 모든 데이터(프로필·작품·구독·문의 이력 등)를 JSON 형식으로 즉시 다운로드할 수 있습니다.
회원 탈퇴 및 개인정보 삭제 권리
로그인 후 마이페이지 > 계정 설정에서 직접 탈퇴할 수 있습니다. 탈퇴 즉시 계정 접근이 제한되며, 탈퇴 후 30일간 보관 후 영구 삭제됩니다. 30일 이내에는 관리자에게 문의해 복원할 수 있습니다.
직접 권리 행사가 어려운 경우 privacy@storywork.kr로 이메일 요청 부탁드립니다.
5. 안전성 확보 조치
비밀번호 단방향 해시(bcrypt) 저장
Supabase Row Level Security(RLS)로 데이터 접근 제어
HTTPS 전용 서비스 (TLS 1.2+)
관리자 계정 2단계 인증(TOTP) 강제
업로드 파일 MIME 검증 및 악성코드 스캔
6. 쿠키 사용
스토리워크는 로그인 상태 유지, UI 설정(다크 모드 등) 저장을 위해 필수 쿠키를 사용합니다. 서비스 품질 개선을 위해 분석용 쿠키(PostHog)를 사용할 예정이며, 이는 별도 동의 후 적용됩니다. (FOLLOWUP-60)
7. 개인정보 보호책임자
개인정보 보호책임자 (placeholder — FOLLOWUP-59)
이메일: privacy@storywork.kr