개인정보처리방침
시행일: 2026년 5월 14일
Libellus(이하 "서비스")는 개인정보 보호법 및 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련된 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 목적
| 수집 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소 | 회원 인증, 서비스 이용 안내 | 탈퇴 시 즉시 삭제 |
| Google 프로필 (이름, 이메일, 프로필 사진) | 소셜 로그인 인증 | 탈퇴 시 즉시 삭제 |
| 생성 북 데이터 (키워드, 콘텐츠) | 서비스 제공, 이용 내역 관리 | 탈퇴 시 삭제 |
| 크레딧 거래 내역 | 결제 관리, 분쟁 대응 | 5년 (전자상거래법) |
| 접속 로그 | 보안, 장애 대응 | 3개월 |
※ 결제 정보(카드번호 등)는 Lemon Squeezy가 직접 처리하며, 서비스는 주문 ID만 보관합니다.
2. 제3자 제공
서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 이용자의 동의가 있거나 법령에 의해 요구되는 경우에는 예외로 합니다.
3. 개인정보 처리 위탁 및 국외 이전
서비스는 원활한 운영을 위해 아래 업체에 개인정보 처리를 위탁합니다. 위탁 업체 모두 미국에 소재하며, 해당 국가로 개인정보가 이전됩니다.
| 업체명 | 위탁 업무 | 소재지 |
|---|---|---|
| Supabase Inc. | 데이터베이스, 사용자 인증 | 미국 |
| Vercel Inc. | 웹 호스팅, 접속 로그 | 미국/글로벌 |
| Lemon Squeezy LLC | 결제 처리 | 미국 |
4. 정보주체의 권리
이용자는 언제든지 아래 권리를 행사할 수 있으며, 요청 후 10일 이내에 처리합니다.
- 개인정보 열람 요청
- 개인정보 정정·삭제 요청
- 개인정보 처리정지 요청
- 회원 탈퇴 (서비스 내 직접 처리 또는 이메일 요청)
권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청하실 수 있습니다.
5. 개인정보의 안전성 확보 조치
- 개인정보 접근 권한 최소화 (Row Level Security 적용)
- 전송 구간 암호화 (HTTPS/TLS)
- 비밀번호 미수집 (OAuth 및 매직링크 방식)
6. 개인정보 보호책임자
- 책임자: 류희찬
- 이메일: devlibellus@gmail.com
개인정보 침해 관련 신고·상담은 개인정보보호위원회(privacy.go.kr) 또는 개인정보 침해신고센터(118)에 문의하실 수 있습니다.
부칙
이 방침은 2026년 5월 14일부터 시행합니다.