개인정보처리방침

(주)듀얼미디어(이하 「회사」)는 웹소설 서비스 storyhana(storyhana.com, 영어판 /en/, 일본어판 /ja/ 포함, 이하 「서비스」)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 아래와 같이 처리합니다.

시행일: 2026년 10월 21일

1. 개인정보를 쓰는 목적

회사는 아래 목적에만 개인정보를 씁니다. 목적이 바뀌면 미리 알리고, 필요하면 동의를 다시 받습니다.

회원 가입·로그인·계정 관리, 탈퇴 처리
서재 기능: 최근 본 작품, 이어 보기(마지막 회차·읽은 위치), 관심작품, 좋아요
댓글·리뷰·작품 등 이용자가 쓴 글을 보여 주고 관리
작가 활동: 필명 표시, 작품·회차 저장과 예약 공개, 첫 작품 검토
조회수 집계(같은 사람의 같은 회차는 하루 한 번만 셈)
부정 이용 막기: 본문 대량 수집 차단(일정 시간 안의 요청 수 제한), 본문 무단 유출 추적(아래 5번 「퍼가기 방지 표시」)
신고 처리: 권리침해·불법촬영물 등 신고 접수와 처리 결과 알림
비밀번호 재설정 메일 발송, 약관·방침 변경 등 꼭 필요한 안내

2. 처리하는 개인정보 항목과 근거

2-1. 서비스 이용 계약을 이행하려고 처리하는 항목

근거: 「개인정보 보호법」 제15조 제1항 제4호(정보주체와 체결한 계약의 이행). 이 항목들은 따로 동의를 받지 않고 처리합니다.

구분	항목
이메일로 가입	이메일 주소, 닉네임(필명), 비밀번호(되돌릴 수 없는 방식으로 암호화해 저장), 만 14세 이상 확인과 약관·방침 동의 기록(동의 시각·언어판)
네이버·구글 계정으로 가입	해당 회사가 주는 회원 식별값, 닉네임(필명), 만 14세 이상 확인과 동의 기록. 이메일·비밀번호는 받지 않습니다(아래 2-3).
작가 활동	필명, 작가 소개(선택), 작품·회차 내용, 작가의 말
이용 기록	읽은 회차, 읽은 위치(스크롤 비율)와 시각, 좋아요·관심작품 목록, 조회 기록(회원 번호 또는 아래 익명값), 댓글·리뷰 내용과 작성 시각
캐시·포인트와 결제	주문번호, 충전 상품·금액, 결제수단 종류(카드·계좌이체·간편결제 등), 카드사 코드, 결제대행사 거래번호, 승인·취소 일시와 금액, 매출전표 주소, 캐시·포인트 적립·사용·환불 기록, 소장·대여한 회차와 대여 끝나는 시각, 출석 기록. 카드번호·계좌번호 등 결제수단 정보는 받지 않습니다(결제대행사가 처리).
퍼가기 방지 표시 기록	회원 번호별로 어느 회차의 어떤 표시 규칙 본문을 보냈는지와 그 시각
자동으로 생기는 정보	접속 IP 주소, 브라우저 정보(User-Agent), 접속 시각과 요청 주소(서버 접속기록), 쿠키(아래 8번)

로그인하지 않은 방문자의 조회수는 IP 주소를 저장하지 않고, IP 주소·브라우저 정보·날짜를 섞어 만든 되돌릴 수 없는 익명값(날마다 바뀜)으로만 셉니다.
요청 수 제한(본문·가입·로그인·댓글 등)에는 IP 주소 자체가 아니라 IP 주소로 만든 암호값(로그인한 회원은 회원 번호)을 씁니다. 이 값은 제한 시간이 지나면 자동으로 지워집니다.
댓글에는 IP 주소와 브라우저 정보를 저장하지 않습니다.

2-2. 법령상 의무 때문에 보관하는 항목

근거: 「개인정보 보호법」 제15조 제1항 제2호, 「통신비밀보호법」 제15조의2 제2항, 같은 법 시행령 제41조 제2항 제2호(인터넷 로그기록자료·접속지 추적자료 3개월 이상 보관).

서버 접속기록(접속 IP 주소, 접속 시각, 요청 주소, 브라우저 정보)

2-3. 이용자가 스스로 낼 때만 처리하는 항목

구분	항목
신고	신고 종류와 내용, 대상 주소, 처리 결과를 받을 연락처(선택 — 적지 않아도 신고됩니다), 로그인한 경우 회원 번호, 신고자 IP 주소로 만든 암호값(같은 신고 반복을 막는 용도)
현금영수증 신청	휴대폰 번호 또는 현금영수증 카드 번호(소득공제용), 사업자등록번호(지출증빙용)
문의·권리 행사 요청	연락처, 요청 내용

2-4. 네이버·구글 로그인으로 받는 정보

구글: 로그인할 때 요청하는 범위는 openid 하나뿐입니다. 구글이 주는 회원 식별값만 저장하며, 이름·이메일·프로필 사진은 요청하지 않습니다.
네이버: 네이버가 넘겨주는 회원 정보 가운데 회원 식별값만 저장하며, 이름·이메일 등 다른 값은 저장하지 않습니다.

2-5. 유료 회차 수익을 받는 작가에게 받는 항목

근거: 「개인정보 보호법」 제15조 제1항 제2호·제4호, 제24조의2 제1항 제1호, 「소득세법」 제127조(원천징수)·제164조(지급명세서 제출). 수익 배분을 받으려는 작가가 작가 스튜디오에서 직접 적을 때만 받습니다.

개인 작가: 실명, 주민등록번호(원천징수와 지급명세서 제출에 법령상 필요), 은행·계좌번호·예금주
사업자인 작가: 실명(대표자), 사업자등록번호, 은행·계좌번호·예금주
주민등록번호와 계좌번호는 암호화해 저장하고(같은 법 제24조의2 제2항), 정산·세무 신고 담당자만 볼 수 있습니다.
회원 가입에는 주민등록번호가 필요 없습니다(같은 조 제3항).

회사는 민감정보를 받지 않습니다. 주민등록번호는 위 2-5의 경우에만 받습니다.

3. 보유 기간

항목	보유 기간
회원 정보(이메일, 닉네임, 암호화된 비밀번호, 소셜 로그인 식별값, 동의 기록)	탈퇴할 때까지. 탈퇴하면 지체 없이 파기
이용 기록(읽은 회차·위치, 좋아요, 관심작품, 회원 조회 기록)	탈퇴할 때까지
작품·회차	작가가 지우거나 탈퇴할 때까지
댓글·리뷰	작성자가 지우거나 탈퇴할 때까지(탈퇴하면 함께 삭제)
퍼가기 방지 표시 기록	탈퇴할 때까지
신고 기록	처리를 마친 날부터 1년(같은 신고 반복과 분쟁에 대응하려는 것)
요청 수 제한용 암호값	제한 시간(길어야 약 1시간)이 지나면 자동 삭제
로그인하지 않은 방문자의 조회 익명값	조회수 통계로 남습니다. IP 주소로 되돌릴 수 없는 값입니다.
계약·청약철회 기록, 대금결제 기록(결제·환불·캐시 사용)	5년(「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 같은 법 시행령 제6조 제1항 제2호·제3호). 탈퇴해도 이 기간 동안은 분리해 보관합니다.
소비자 불만·분쟁 처리 기록	3년(같은 시행령 제6조 제1항 제4호)
작가 정산 정보와 지급·원천징수 기록	거래가 속한 과세기간의 법정신고기한이 지난 날부터 5년(「국세기본법」 제85조의3 제2항)
포인트·출석 기록	탈퇴할 때까지(포인트는 받은 날부터 표시한 기간이 지나면 사라짐)
서버 접속기록	3개월(「통신비밀보호법 시행령」 제41조 제2항 제2호). 다른 정보와 분리해 보관합니다.

4. 파기 절차와 방법

보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 다른 법령에 따라 보관해야 하는 정보(서버 접속기록)는 그 기간 동안 분리해 보관한 뒤 파기합니다.
전자 파일은 복구·재생할 수 없는 방법으로 삭제합니다.
종이 서류는 받지 않습니다. 생기면 파쇄하거나 소각합니다.

5. 퍼가기 방지 표시

로그인한 회원에게는 본문을 사람마다 아주 조금씩 다르게(쉼표·비슷한 낱말 한 곳 등) 보여 주고, 어느 회원에게 어떤 표시 규칙의 본문을 보냈는지 기록합니다. 이 기록은 본문이 허락 없이 밖으로 나간 것을 확인할 때만 쓰며, 회사의 권한 있는 담당자만 볼 수 있습니다.

6. 제3자 제공

회사는 이용자의 개인정보를 다른 사람이나 회사에 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(예: 법원·수사기관이 법에 정한 절차로 요청한 경우)에는 그 범위에서 제공할 수 있습니다.

유료 회차 수익을 받는 작가의 실명·주민등록번호(또는 사업자등록번호)와 지급 금액은 「소득세법」 제164조에 따라 관할 세무서(국세청)에 지급명세서로 제출합니다. 이는 법령상 의무에 따른 제공입니다.

7. 처리 위탁과 국외 이전

7-1. 처리 위탁

받는 회사(수탁자)	맡기는 일
DigitalOcean, LLC(서비스 이름 Cloudways)	서버 운영·관리와 데이터 보관(서버 설비는 Vultr 설비, 대한민국 서울), 서버에서 보내는 비밀번호 재설정 메일
토스페이먼츠(주)	캐시 결제 처리(결제창·승인·취소), 현금영수증 발급 대행
Cloudflare, Inc.	사이트 통신 전달(CDN)과 보안(공격 차단)

7-2. 국외 이전(「개인정보 보호법」 제28조의8)

서비스의 서버와 데이터는 대한민국(서울)에 있습니다. 다만 서버 운영·관리를 맡은 DigitalOcean, LLC(Cloudways)와 사이트 통신을 전달하는 Cloudflare가 미국 회사이므로, 서버 관리를 위한 원격 접근과 통신 전달 과정에서 이용자의 개인정보가 국외로 이전(처리위탁)될 수 있습니다. 이는 서비스 이용 계약을 맺고 이행하는 데 필요한 것이며, 같은 법 제28조의8 제1항 제3호 가목에 따라 아래 사항을 이 방침에 공개합니다.

① 호스팅: DigitalOcean, LLC(Cloudways)

이전되는 항목	사이트 데이터베이스에 저장되는 회원 정보(이메일, 닉네임, 암호화된 비밀번호, 로그인·소셜 로그인 식별값), 이용 기록(읽은 기록 등), 댓글·리뷰, 작품, 신고 기록, 서버 접속기록(IP 주소 등) — 위 2번의 항목
이전되는 국가	미국(회사 소재지)에서 서버 운영·관리를 위해 원격으로 접근합니다. 데이터 자체는 대한민국(서울 소재 서버, Vultr 설비)에 보관합니다.
이전 시기와 방법	서버 운영·관리가 필요할 때 암호화된 연결로 원격 접근
이전받는 자와 연락처	DigitalOcean, LLC(Cloudways) / 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA
이용 목적과 보유 기간	서버 운영·데이터 보관 / 회원 탈퇴 또는 위탁 계약이 끝날 때까지

② 통신 전달·보안: Cloudflare, Inc.

이전되는 항목	사이트와 주고받는 통신 전체(접속 IP 주소, 브라우저 정보, 요청 주소, 쿠키, 주고받는 내용)
이전되는 국가	미국(회사 소재지). 통신은 Cloudflare가 여러 나라에 둔 서버를 거쳐 전달됩니다.
이전 시기와 방법	사이트에 접속할 때마다 암호화된 네트워크(HTTPS)로 전달
이전받는 자와 연락처	Cloudflare, Inc. / 101 Townsend St, San Francisco, CA 94107, USA / [email protected]
이용 목적과 보유 기간	통신 전달과 보안 / 회원 탈퇴 또는 위탁 계약이 끝날 때까지

③ 방문 통계: Google LLC(구글 애널리틱스)

2026년 10월 21일부터 방문 통계를 내려고 Google LLC(미국)의 구글 애널리틱스를 씁니다. 회사는 누가 보았는지 알 수 없는 묶음 숫자로만 보고, 회원 이메일·닉네임 같은 회원 정보는 구글에 보내지 않습니다.

이전되는 항목	분석 쿠키 식별값(`_ga`, `_ga_*`), 접속 IP 주소(구글이 대략의 지역을 알아내는 데만 쓰고 저장하지 않음), 브라우저·기기 정보, 본 화면 주소와 들어온 경로, 가입 완료 여부
이전되는 국가	미국 등 구글이 운영하는 서버가 있는 나라
이전 시기와 방법	서비스 화면을 열 때마다 암호화된 네트워크(HTTPS)로 전송
이전받는 자와 연락처	Google LLC / 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / 구글 개인정보 문의
이용 목적과 보유 기간	방문 통계(어떤 화면을 몇 명이 보았는지, 어디서 찾아왔는지, 가입이 몇 번 있었는지) / 수집한 날부터 14개월

④ 국외 이전을 거부하는 방법과 효과

국외 이전을 원하지 않으면 가입하지 않거나, 아래 12번 창구로 탈퇴를 요청하면 됩니다. 서버 관리와 모든 통신이 위 회사를 거치므로, 국외 이전을 거부하면 회원 서비스를 이용할 수 없고 사이트 접속도 할 수 없습니다. 다만 ③ 방문 통계는 8번의 방법으로 따로 거부할 수 있고, 거부해도 서비스 이용에는 지장이 없습니다.

8. 쿠키 등 자동 수집 장치의 설치·운영과 거부

회사는 로그인 상태를 유지하려고 쿠키를 씁니다: 워드프레스 로그인 쿠키, 로그인 여부 표시 쿠키(sh_li), 네이버·구글 로그인 도중에만 잠시 쓰는 확인 쿠키(sh_oauth, 30분).
읽기 화면의 글자 크기·배경색 같은 설정은 이용자 브라우저 안(로컬 저장소)에만 저장되고 회사로 보내지 않습니다.
광고: 회사는 서비스 화면에 구글 애드센스 광고를 싣습니다. 구글과 광고 협력사는 쿠키를 써서 이용자가 이 사이트와 다른 사이트를 방문한 기록을 바탕으로 광고를 보여 줄 수 있습니다(맞춤 광고). 회사는 이 쿠키로 모인 정보를 따로 받거나 보관하지 않습니다. 구글이 정보를 쓰는 방식은 구글 안내에서 볼 수 있습니다.
맞춤 광고를 원하지 않으면 구글 광고 설정에서 끌 수 있습니다. 다른 광고 협력사의 쿠키는 aboutads.info에서 끌 수 있습니다.
방문 통계: 2026년 10월 21일부터 구글 애널리틱스로 어떤 화면을 몇 명이 보았는지, 어디서 찾아왔는지, 가입이 몇 번 있었는지를 셉니다. 이를 위해 분석 쿠키(_ga, _ga_*, 최대 2년)를 저장합니다(7-2의 ③). 원하지 않으면 브라우저에서 쿠키를 막거나 구글 애널리틱스 차단 부가 기능을 설치하면 되고, 거부해도 서비스 이용에는 지장이 없습니다.
거부 방법: 브라우저 설정에서 쿠키 저장을 막거나 지울 수 있습니다. 쿠키를 막으면 로그인이 필요한 기능(서재·좋아요·댓글·2화 이후 읽기 등)을 쓸 수 없습니다.

9. 외부 글꼴(Google Fonts)

서비스 화면은 글꼴 파일을 Google LLC(미국)의 글꼴 서버(fonts.googleapis.com, fonts.gstatic.com)에서 불러옵니다. 이때 이용자의 브라우저가 Google 서버에 직접 접속하므로, 접속 IP 주소와 브라우저 정보가 Google에 전달됩니다. 회사가 Google에 회원 정보를 넘기지는 않습니다.

10. 이용자와 법정대리인의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지하라고 요구하거나 동의를 철회(탈퇴)할 수 있습니다.
방법: 신고·문의 화면(storyhana.com/report/, 종류 「기타」)에 요청 내용과 답을 받을 연락처를 적거나, 전화(02-6377-6300)로 요청합니다. 본인 확인을 위해 가입한 이메일 등 계정 정보를 여쭐 수 있습니다.
대리인(법정대리인·위임받은 사람)을 통해서도 요청할 수 있습니다. 이때 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.
회사는 요청을 받으면 지체 없이 처리하고 결과를 알립니다. 법에 따라 요청을 거절하거나 제한할 때는 그 이유와 이의 제기 방법을 알립니다.
이의 제기: 처리 결과에 동의하지 않으면 같은 창구로 이의를 제기할 수 있고, 회사는 다시 검토해 결과를 알립니다.
이용자는 자신의 개인정보를 정확하게 유지하고, 남의 개인정보를 올리거나 침해하지 않아야 합니다.

11. 만 14세 미만

서비스는 만 14세 미만의 회원 가입을 받지 않습니다. 가입할 때 만 14세 이상인지 확인합니다. 만 14세 미만의 정보가 수집된 것을 알게 되면 지체 없이 파기합니다. 만 14세 미만 아동의 법정대리인은 그 아동의 개인정보 열람 등을 요구할 수 있습니다.

12. 개인정보 보호 담당 부서

개인정보 처리와 관련한 문의·불만·피해 구제는 아래로 연락해 주세요.

담당 부서: 개인정보 보호 담당
전화: 02-6377-6300
온라인 창구: storyhana.com/report/

13. 안전하게 지키는 조치

관리자 계정 접근 권한을 필요한 사람에게만 줍니다.
비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장하고, 모든 통신은 HTTPS로 암호화합니다.
보안 프록시(Cloudflare)와 서버 접근 통제로 침입을 막습니다.
본문 대량 수집·반복 로그인 시도를 요청 수 제한으로 막습니다.
보안 업데이트를 제때 적용합니다.

14. 이 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 서비스 공지로 알립니다. 이용자에게 불리한 중요한 변경은 30일 전부터 알립니다.

2026년 9월 29일 제정·시행
2026년 9월 30일 개정: 광고(구글 애드센스) 쿠키 안내 추가
2026년 9월 30일 개정: 서버를 일본(도쿄)에서 대한민국(서울)으로 옮김에 따라 처리 위탁·국외 이전 내용 수정
2026년 9월 30일 개정: 캐시·포인트 결제, 현금영수증, 작가 수익 정산(주민등록번호 처리 포함), 거래기록 보존기간, 토스페이먼츠 위탁 추가
2026년 10월 21일 개정: 방문 통계(구글 애널리틱스) 쿠키와 그에 따른 국외 이전 안내 추가

시행일: 2026년 10월 21일