개인정보 처리방침

위지스(이하 '회사')는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 개인정보 처리방침은 회사가 제공하는 웹소설 판매·정산 서비스(이하 '서비스') 및 관련 제반 서비스의 이용에 적용됩니다.

회사는 출판사(고객사)로부터 서비스 이용을 위한 개인정보를 직접 수집·처리하는 한편, 출판사가 서비스에 등록한 작가 등의 개인정보에 대해서는 출판사의 위탁을 받아 처리하는 수탁자의 지위에 있습니다. 후자에 관한 사항은 제15조에서 별도로 안내합니다.

목차

1. 1. 개인정보의 처리 목적
2. 2. 처리하는 개인정보의 항목
3. 3. 개인정보의 처리 및 보유 기간
4. 4. 개인정보의 파기 절차 및 방법
5. 5. 개인정보의 제3자 제공
6. 6. 개인정보 처리업무의 위탁
7. 7. 개인정보의 국외 수집 및 이전
8. 8. 개인정보의 안전성 확보조치
9. 9. 개인정보 자동 수집 장치의 설치·운영 및 그 거부
10. 10. 정보주체와 법정대리인의 권리·의무 및 그 행사방법
11. 11. 자동화된 결정에 관한 사항
12. 12. 개인정보 보호책임자
13. 13. 정보주체의 권익침해에 대한 구제방법
14. 14. 미이용자의 개인정보 파기 등에 관한 조치
15. 15. 출판사를 대신하여 처리하는 개인정보(고객 데이터)
16. 16. 회사가 처리하지 않는 개인정보
17. 17. 개인정보 처리방침의 변경

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 데모체험 신청 처리: 신청 접수 확인, 체험 환경 제공, 신청 내용에 대한 회신 및 상담

2. 회원 가입 및 관리: 가입 의사 확인, 고객사 및 이용자 식별·인증, 서비스 신규 코드 발급, 계정 권한 관리, 부정 이용 방지, 각종 고지·통지, 고충 처리

3. 서비스 제공: 일별 판매 현황 조회, 월 정산 처리, 정산서(PDF/Excel) 생성 및 발송, 판매자료 업로드(XLSX/CSV) 처리, 통계·대시보드 제공, 계약 관리

4. 요금 정산: 서비스 이용요금 청구·결제·정산, 세금계산서 발행

5. 고객 지원: 문의사항 접수 및 처리, 장애 대응, 공지사항 및 서비스 변경사항 안내

6. 서비스 개선 및 안정적 운영: 접속 빈도 분석, 이용 통계 산출, 서비스 안정성 확보, 보안 사고 대응

제2조 (처리하는 개인정보의 항목)

회사가 처리하는 개인정보는 제1조의 처리 목적을 달성하기 위하여 필요한 최소한의 범위로 구성되어 있으며, 실제 개인정보 처리 현황과 일치하도록 관리하고 있습니다.

1. 데모체험 신청자

2. 회원(출판사 및 그 담당자)

3. 고객 데이터 — 출판사가 서비스에 등록하는 정보

아래 항목은 회사가 출판사의 위탁을 받아 처리하는 정보입니다. 자세한 사항은 제15조를 참고하시기 바랍니다. 실제 등록 항목과 필수·선택 여부는 각 출판사의 정책에 따릅니다.

4. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

5. 개인정보의 수집 방법

1. 홈페이지를 통한 데모체험 신청 및 회원가입

2. 회원이 서비스 화면에서 직접 입력하거나 파일(XLSX/CSV)을 업로드하는 방식

3. 고객 문의, 이메일, 전화 등 고객 지원 과정에서의 수집

4. 서비스 이용 과정에서 자동으로 생성·수집되는 방식

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

계약 해지·종료 후 3개월의 보관은 고객의 서비스 재계약 및 데이터 반환 요청에 대비하기 위한 회사의 내부 방침이며, 해당 기간 동안 데이터는 서비스 운영에 이용되지 않고 접근이 통제된 상태로 분리 보관됩니다. 고객이 즉시 삭제를 요청하는 경우 지체 없이 파기합니다.

이 외에 관계 법령에 따라 일정 기간 보관하여야 하는 정보는 다음과 같습니다.

제4조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유 기간의 경과, 처리 목적의 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(사유가 발생한 날부터 5일 이내) 해당 개인정보를 파기합니다.

1. 파기 절차

파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 안전한 방법으로 파기합니다. 정보주체로부터 동의받은 보유 기간이 경과하거나 처리 목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.

2. 파기 방법

전자적 파일 형태: 기록을 재생할 수 없도록 복구 및 재생이 불가능한 기술적 방법을 사용하여 영구 삭제합니다. 백업 데이터에 대해서도 백업 보존 주기가 경과한 후 삭제되도록 관리합니다.

종이 문서: 분쇄기로 분쇄하거나 소각하여 파기합니다.

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

현재 회사는 정보주체의 개인정보를 제3자에게 제공하고 있지 않습니다. 향후 제3자 제공이 발생하는 경우에는 제공받는 자, 제공 목적, 제공하는 항목, 보유·이용 기간을 본 개인정보 처리방침을 통하여 공개하고 필요한 동의 절차를 거치겠습니다.

다만 다음 각 호의 경우에는 예외로 합니다.

1. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

2. 수사기관이 수사 목적으로 법령에 정해진 절차와 방법에 따라 요구하는 경우

3. 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요한 경우

또한 회사는 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따른 추가적인 이용·제공을 하지 않습니다.

제6조 (개인정보 처리업무의 위탁)

① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 「개인정보 보호법」 제26조 제6항에 따라 수탁자가 회사의 개인정보 처리업무를 재위탁하는 경우 회사의 동의를 받고 있으며, 본 개인정보 처리방침을 통하여 재수탁자와 재위탁하는 업무의 내용을 공개하고 있습니다.

④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하겠습니다.

⑤ 개인정보 처리업무를 국외에 위탁하는 경우에는 제7조에서 안내하고 있습니다.

제7조 (개인정보의 국외 수집 및 이전)

회사는 국외에서 국내 정보주체의 개인정보를 직접 수집하지 않습니다.

회사는 다음과 같이 개인정보를 국외로 이전하고 있으며, 「개인정보 보호법」 제28조의8 제2항에 따라 안내합니다.

제8조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치

내부 관리계획의 수립·시행: 개인정보의 안전한 처리를 위하여 내부 관리계획을 수립하고 시행하며, 연 1회 이상 이행 여부를 점검합니다.

개인정보 취급자의 최소화 및 교육: 개인정보를 취급하는 직원을 업무상 필요한 최소한으로 지정·관리하며, 정기적으로 개인정보 보호 교육을 실시합니다.

정기적인 자체 감사: 개인정보 취급 관련 안정성 확보를 위하여 정기적으로 자체 감사를 실시합니다.

2. 기술적 조치

접근 권한의 관리: 개인정보처리시스템에 대한 접근권한의 부여·변경·말소를 통하여 개인정보에 대한 접근을 통제하며, 계정별 권한(관리자/출판사/작가)을 분리하여 운영합니다.

접근통제시스템 설치: 침입차단시스템 및 침입탐지시스템을 설치·운영하여 외부로부터의 무단 접근을 통제합니다.

개인정보의 암호화: 이용자의 비밀번호는 복호화가 불가능한 일방향 암호화(해시)하여 저장·관리하며, 계좌번호 등 중요 정보는 안전한 암호화 알고리즘으로 암호화하여 저장합니다. 정보통신망을 통한 송수신 시에는 HTTPS(TLS) 등 보안 프로토콜을 적용합니다.

접속기록의 보관 및 점검: 개인정보처리시스템에 접속한 기록을 1년 이상 보관·관리하며, 위·변조 및 도난·분실되지 않도록 보안 기능을 사용합니다. 개인정보 취급자의 접속기록은 월 1회 이상 점검합니다.

보안 프로그램의 설치·운영 및 갱신: 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안 프로그램을 설치하고 주기적으로 갱신·점검합니다.

취약점 점검 및 보완: 개인정보처리시스템에 대한 취약점을 정기적으로 점검하고 발견된 사항을 보완합니다.

백업 및 복구 체계: 데이터 손실에 대비하여 정기적인 백업을 수행하고 복구 절차를 운영합니다.

3. 물리적 조치

전산실·자료보관실의 접근통제: 개인정보를 보관하는 물리적 보관 장소를 별도로 두고 출입통제 절차를 수립·운영합니다.

문서 및 보조저장매체의 안전한 보관: 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관하며, 보조저장매체의 반출·입을 통제합니다.

재해·재난에 대한 안전조치: 화재, 홍수, 정전 등 재해·재난 발생 시 개인정보처리시스템 보호를 위한 위기대응 절차를 마련하고 있습니다.

제9조 (개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항)

1. 쿠키의 사용

회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보이며 이용자의 저장장치에 저장되기도 합니다.

사용 목적: 로그인 상태 유지 및 세션 관리, 접속 빈도와 방문 시간 분석, 서비스 이용 형태 파악을 통한 서비스 개선

2. 쿠키의 설치·운영 및 거부 방법

이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹브라우저 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.

Microsoft Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제

Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키

Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터

다만 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스의 이용에 어려움이 발생할 수 있습니다.

3. 행태정보

회사는 온라인 맞춤형 광고를 위한 행태정보를 수집·이용하지 않으며, 제3자가 이용자의 행태정보를 수집하도록 허용하지 않습니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 그 행사방법)

1. 정보주체의 권리

정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

① 개인정보 열람 요구

② 오류 등이 있을 경우 정정 요구

③ 삭제 요구

④ 처리정지 요구

2. 권리 행사 방법

권리 행사는 「개인정보 처리 방법에 관한 고시」 [별지 제8호 서식]에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이(요구를 받은 날부터 10일 이내) 조치합니다.

정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 가능합니다. 이 경우 「개인정보 처리 방법에 관한 고시」 [별지 제11호 서식]에 따른 위임장을 제출하셔야 합니다.

개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

회사는 정보주체의 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

3. 고객 데이터에 대한 권리 행사 (작가 등)

출판사가 등록한 고객 데이터에 관하여 정보주체(작가 등)가 열람·정정·삭제·처리정지를 원하시는 경우에는, 해당 정보를 등록한 출판사에 요청하시기 바랍니다. 회사에 직접 요청이 접수된 경우, 회사는 지체 없이 해당 출판사에 이를 전달하고 출판사의 지시에 따라 필요한 조치를 지원합니다.

제11조 (자동화된 결정에 관한 사항)

회사는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정(완전히 자동화된 시스템으로 개인정보를 처리하여 이루어지는 결정으로서 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정)을 하지 않습니다.

서비스가 제공하는 판매액 집계, 인세 산출, 원천세 계산 등은 출판사와 작가가 사전에 체결한 계약 조건(인세 비율, 공저 비율, 세율 등)을 출판사가 직접 입력·검증한 값에 따라 수행하는 연산이며, 최종 정산 결과의 확정 및 지급은 출판사의 검토와 승인을 거칩니다.

제12조 (개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

▶ 개인정보 보호책임자

성명: 윤중원

직위: 대표

연락처: 010-4383-1892 / wizice100@gmail.com / 02-891-8557

② 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.

③ 회사는 개인정보 열람청구를 접수·처리하는 별도의 부서를 두고 있지 않으며, 「개인정보 보호법」 제35조에 따른 개인정보 열람청구를 포함하여 정정·삭제·처리정지 요구 등 정보주체의 모든 권리 행사는 위 개인정보 보호책임자에게 직접 접수·처리됩니다.

제13조 (정보주체의 권익침해에 대한 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

중앙행정심판위원회: www.simpan.go.kr / (국번없이) 110

제14조 (미이용자의 개인정보 파기 등에 관한 조치)

회사는 1년간 서비스를 이용하지 않은 이용자의 개인정보를 파기하거나 다른 이용자의 개인정보와 분리하여 별도로 저장·관리합니다. 회사는 파기 또는 분리 저장·관리되는 시점 도래 30일 전까지 개인정보가 파기되거나 분리되어 저장·관리되는 사실과 기간 만료일 및 해당 개인정보의 항목을 이메일 등의 방법으로 이용자에게 알립니다.

계속 서비스를 이용하고자 하는 경우에는 기간 만료 전에 로그인하시기 바랍니다.

제15조 (출판사를 대신하여 처리하는 개인정보 — 고객 데이터)

출판사가 서비스에 등록한 고객 데이터(제2조 제3항)에 관하여, 이를 어떤 목적으로 어떻게 사용할지 결정하고 관리할 책임을 지는 주체는 해당 정보를 등록한 출판사이며, 회사는 「개인정보 보호법」 제26조에 따라 출판사의 위탁을 받아 이를 처리하는 수탁자입니다. 회사는 같은 법 제26조 제8항에 따라 수탁자로서 다음 사항을 준수합니다.

1. 처리 목적의 제한: 회사는 고객 데이터를 서비스 제공이라는 위탁 목적 범위 내에서, 출판사가 지시한 범위 안에서만 처리합니다. 회사는 고객 데이터를 회사 자신의 목적(마케팅, 신규 서비스 개발, 인공지능 학습 등)으로 이용하지 않습니다.

2. 데이터의 귀속: 출판사가 등록한 고객 데이터의 권리는 출판사에 귀속됩니다.

3. 재위탁의 제한: 회사는 출판사의 사전 동의 없이 고객 데이터의 처리를 제3자에게 재위탁하지 않습니다. 제6조 및 제7조에 기재된 수탁자 및 국외 이전은 서비스 제공에 필수적인 것으로서, 서비스 이용계약 체결 시 고지하고 동의를 받습니다.

4. 고객사 간 데이터의 분리: 회사는 출판사별로 데이터에 대한 접근 권한을 분리하여, 특정 출판사의 계정으로 다른 출판사의 데이터에 접근할 수 없도록 통제합니다.

5. 계약 종료 시 처리: 서비스 이용계약이 해지·종료된 경우, 회사는 출판사의 요청에 따라 고객 데이터를 반환하거나 파기합니다. 별도의 요청이 없는 경우 제3조의 보유 기간(3개월) 경과 후 복구할 수 없는 방법으로 파기합니다.

6. 유출 통지 지원: 고객 데이터의 분실·도난·유출 사실을 인지한 경우, 회사는 지체 없이 해당 출판사에 이를 통지하고, 출판사가 법령에 따른 신고 및 정보주체 통지 의무를 이행할 수 있도록 필요한 자료를 제공하고 협조합니다.

7. 출판사(고객)의 의무: 출판사는 고객 데이터를 서비스에 등록하기에 앞서 「개인정보 보호법」에 따라 해당 정보주체로부터 적법한 동의를 받거나 그 밖의 적법한 처리 근거를 확보하여야 하며, 수집·이용 목적을 고지하여야 합니다. 이를 이행하지 않아 발생하는 책임은 출판사에 있습니다.

8. 고유식별정보 입력 금지: 제16조의 고유식별정보 미수집 원칙에 따라, 출판사는 주민등록번호를 비롯한 고유식별정보를 서비스에 입력하거나 업로드하여서는 안 됩니다. 이는 기타·비고 등 자유 입력란, 업로드하는 판매자료 파일(XLSX/CSV), 계약서 등 첨부 문서에도 동일하게 적용됩니다. 회사가 이러한 정보가 입력된 사실을 인지한 경우, 해당 출판사에 통지하고 지체 없이 삭제하는 등 필요한 조치를 취할 수 있습니다.

제16조 (회사가 처리하지 않는 개인정보)

회사는 다음의 개인정보를 처리하지 않습니다. 향후 처리하게 되는 경우에는 본 개인정보 처리방침을 변경하여 사전에 공개하겠습니다.

원천세 관련 안내: 서비스가 제공하는 인세 정산 과정의 원천세(소득세·지방소득세) 금액 산출은 계약상 세율과 지급액에 따른 계산으로, 주민등록번호 없이 수행됩니다. 원천징수 이행상황 신고, 지급명세서 제출 등 「소득세법」상 주민등록번호가 필요한 세무 신고 업무는 서비스의 제공 범위에 포함되지 않으며, 해당 업무와 그에 수반하는 주민등록번호의 처리는 원천징수의무자인 출판사가 자신의 책임으로 별도 수행합니다.

제17조 (개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 2026.05.01부터 적용됩니다.

② 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 회사 홈페이지 공지사항을 통하여 고지합니다.

③ 처리하는 개인정보의 항목, 처리 목적의 변경 등과 같이 정보주체의 권리에 중대한 영향을 미치는 변경이 있는 경우에는, 개정 전 또는 개정 즉시 이전 내용과 변경 내용을 비교할 수 있는 대조표를 함께 게시하여 별도로 안내하며, 최소 30일 전에 고지합니다. 필요한 경우 정보주체의 동의를 다시 받을 수 있습니다.

④ 수탁자 목록의 변경 등 정보주체의 권리에 미치는 영향이 경미한 사항은 4주 단위로 모아 변경의 시행일과 함께 안내할 수 있습니다.