marc 개인정보 처리방침
시행일: 2026-09-29
주식회사 휴맥(이하 “회사”)는 KORMARC 목록 작성·변환 서비스 marc(이하 “서비스”)를 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 이 처리방침을 공개합니다.
1. 처리하는 개인정보 항목과 수집 방법
- 회원 가입·계정: 이메일, 이름(표시 이름), 비밀번호(복원할 수 없게 암호화해 저장), 약관 동의 일시와 판 — 가입 화면에서 이용자가 직접 입력합니다.
- 팀 초대·추천: 초대받는 사람의 이메일 — 팀의 관리자 또는 추천하는 이용자가 입력합니다. 초대 메일을 보내고 가입을 연결하는 데만 씁니다.
- 서비스 이용 중 자동 생성: 접속 IP 주소, 접속 일시, 브라우저 정보(웹 서버 접속 기록), 로그인 유지를 위한 쿠키, 누가 어떤 도서를 수정·변환했는지에 대한 작업 기록.
회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.
2. 처리 목적
- 회원 식별, 로그인과 계정 관리, 비밀번호 재설정
- 팀 구성과 협업(멤버 초대, 권한 관리, 작업자 표시)
- 서비스 제공과 관련한 안내(공지, 약관·처리방침 변경 알림)와 문의 응대
- 부정 이용 방지, 보안 사고 대응, 오류 분석
회원 가입과 서비스 제공에 필요한 개인정보는 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)에 따라 처리합니다. 목적이 바뀌는 경우에는 미리 알리고 필요한 경우 동의를 받습니다.
3. 보유 기간
- 회원 정보: 탈퇴할 때까지. 탈퇴를 요청하면 지체 없이 파기합니다.
- 초대받는 사람의 이메일: 초대 이력으로, 초대를 보낸 팀(추천은 추천한 이용자)이 서비스 이용을 마칠 때까지 보관합니다. 초대받은 사람이 삭제를 요청하면 지체 없이 파기합니다.
- 웹 서버 접속 기록: 보안 목적으로 최대 3개월 보관한 뒤 파기합니다.
- 로그인 유지 쿠키: 로그아웃하면 바로, 그렇지 않으면 마지막으로 갱신된 뒤 7일이 지나면 효력을 잃습니다.
관련 법령이 보존을 요구하는 경우에는 그 기간 동안 따로 분리해 보관합니다. 예를 들어 유료 서비스를 시작하면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·결제 기록(5년), 소비자 불만·분쟁 처리 기록(3년)을 보존합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우는 예외로 합니다.
5. 처리 위탁과 국외 이전
서비스는 회사가 임차한 전용 서버에서 회사가 직접 운영하며, 회사는 현재 개인정보 처리 업무를 외부에 위탁하지 않고 개인정보를 국외로 이전하지 않습니다. 앞으로 위탁하거나 국외로 이전하게 되면 받는 자와 업무 내용 등을 이 처리방침에 공개합니다.
6. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 회사는 개인정보를 종이 문서로 보관하지 않습니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 이름과 비밀번호는 서비스의 계정 설정에서 직접 바꿀 수 있습니다.
- 그 밖의 요청과 탈퇴는 ebook@humac.kr 또는 055-263-2320로 할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.
- 탈퇴하면 이용자가 팀에서 작성한 서지 레코드와 변환 기록은 팀의 업무 자료로 남으며, 작성자 표시는 알아볼 수 없게 처리합니다.
8. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식(BCrypt)으로 암호화해 저장합니다.
- 비밀번호 재설정 링크와 팀 멤버 초대 링크의 토큰은 원문을 저장하지 않으며, 유효 기간이 지나면 쓸 수 없습니다.
- 모든 통신은 암호화 연결(HTTPS)로 주고받습니다.
- 팀별로 데이터를 분리하고, 역할에 따라 접근 권한을 제한합니다.
- 로그인·가입 시도 횟수를 제한해 무차별 대입 공격을 막습니다.
9. 쿠키와 브라우저 저장소
- 회사는 로그인 유지, 현재 팀 선택, 보안(요청 위조 방지)을 위한 필수 쿠키만 사용하며, 광고나 방문 분석을 위한 쿠키는 사용하지 않습니다.
- 편집 중인 초안, 화면 배치 같은 편의 설정은 이용자의 브라우저 저장소에만 저장되며 회사 서버로 보내지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인할 수 없습니다.
10. 만 14세 미만 아동
서비스는 도서관·기관 업무용이며, 만 14세 미만 아동의 가입을 받지 않습니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 주식회사 휴맥 · 전화 055-263-2320 · 이메일 ebook@humac.kr
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 처리방침의 변경
이 처리방침을 바꾸는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 수집 항목이나 이용 목적이 바뀌는 등 이용자의 권리에 중요한 변경은 30일 전부터 공지하고 가입한 이메일로도 알립니다.