개인정보처리방침

1. 개인정보의 처리 목적 회원 식별·서비스 제공, 상담 접수·회신, 동의한 구독자에 대한 레터 발송과 수신거부 처리에 사용합니다. 2. 처리하는 개인정보의 항목 회원: 이메일, 비밀번호(단방향 해시), 이름, 연락처, 직업, 알림 이메일, 관심 분야. 상담: 이름, 연락처, 이메일, 관심 분야, 문의 유형·내용. 구독: 이메일, 관심 분야, 유입 경로. 이용 과정: 조회·저장 기록, 동의 이력, IP·사용자 에이전트의 해시, 보안·작업 로그. 3. 개인정보의 처리 및 보유 기간 회원은 탈퇴 시까지, 상담은 상담 완료일부터 1년, 구독 정보는 해지 시까지 처리합니다. 법령상 보존이 필요한 동의·철회 이력은 해당 기간 별도 보관합니다. 4. 개인정보의 제3자 제공에 관한 사항 보유한 회원·상담·구독 정보를 제3자에게 제공하지 않습니다. 외부 콘텐츠 및 AI 기능의 직접 정보 전송은 아래 자동수집·외부 기능 항목을 확인해주세요. 5. 개인정보처리의 위탁에 관한 사항 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다. 위탁 기간은 위탁계약 종료 또는 서비스 해지 시까지입니다. - Supabase Pte. Ltd.·Supabase, Inc.: 회원 인증, 회원·상담·구독 정보 저장(데이터베이스 저장 위치: 대한민국 서울 리전) - Vercel Inc.: 웹사이트 호스팅 및 요청 처리(서버 실행 위치: 대한민국 서울 리전) - 주식회사 스티비(재위탁: Amazon Web Services, Inc.): 수신에 동의한 구독자에 대한 레터 발송 및 수신거부 관리 6. 개인정보의 국외 이전에 관한 사항 회원·상담·구독 정보의 데이터베이스와 웹사이트 서버는 대한민국(서울) 리전에서 운영합니다. 다만 수탁사의 서비스 운영 구조상 아래와 같이 개인정보가 국외에서 처리·보관될 수 있으며, 이는 서비스 제공을 위한 처리위탁·보관에 해당합니다(개인정보 보호법 제28조의8 제1항 제3호). - 이전받는 자(연락처): Vercel Inc.(privacy@vercel.com) / 이전 국가: 미국 등 Vercel과 그 하위 수탁사가 운영하는 국가 / 이전 항목: 접속 IP, 브라우저 정보, 요청 기록 등 웹사이트 이용 과정의 접속 정보 / 이전 시기·방법: 웹사이트 이용 시 정보통신망을 통해 전송 / 이용 목적: 웹사이트 호스팅, 보안·장애 대응 / 보유·이용 기간: 위탁계약 종료 시까지(운영 로그는 수탁사 보관 기준에 따름) - 이전받는 자(연락처): Supabase Pte. Ltd.·Supabase, Inc.(privacy@supabase.com) / 이전 국가: 싱가포르, 미국(운영 로그는 유럽 소재 데이터센터) / 이전 항목: 기술지원·장애·보안 대응에 필요한 범위의 회원·상담·구독 정보, 서비스 운영 로그 / 이전 시기·방법: 기술지원·장애·보안 대응 시 정보통신망을 통한 원격 접근, 운영 로그는 서비스 이용 시 전송 / 이용 목적: 데이터베이스·인증 서비스 운영과 기술지원 / 보유·이용 기간: 위탁계약 종료 시까지 - 이전받는 자(연락처): 주식회사 스티비의 재수탁사 Amazon Web Services, Inc.(aws.amazon.com/compliance/contact) / 이전 국가: 미국 / 이전 항목: 구독자 이메일, 이름(입력한 경우), 수신·열람·수신거부 기록 / 이전 시기·방법: 구독 및 레터 발송 시 정보통신망을 통해 전송 / 이용 목적: 이메일 발송과 구독자 관리 서버 운영 / 보유·이용 기간: 구독 해지 또는 위탁계약 종료 시까지 국외 이전을 원하지 않으시면 개인정보 보호책임자에게 거부를 요청하실 수 있습니다. 거부하시면 해당 수탁사를 거치는 웹사이트 회원 서비스, 상담 접수, 레터 수신이 제한될 수 있습니다. 7. 개인정보의 파기절차 및 파기방법 목적 달성 또는 보유기간 경과 시 법령상 보존 대상을 분리하고 전자파일은 복구할 수 없는 방법으로, 종이는 분쇄하여 파기합니다. 파기 대상은 담당자가 정기적으로 확인하여 처리합니다. 8. 정보주체와 법정대리인의 권리ㆍ의무 및 그 행사방법에 관한 사항 계정 화면에서 내 정보 다운로드와 탈퇴를 요청할 수 있습니다. 열람·정정·삭제·처리정지 및 동의 철회는 개인정보 보호책임자에게 요청할 수 있으며 본인 확인 후 처리합니다. 레터 하단 링크로 무료 수신거부가 가능합니다. 9. 개인정보의 안전성 확보조치에 관한 사항 접근 권한 확인, RLS, 전송 암호화, 보안 헤더, 요청 제한, HTML 정화 및 관리자 작업 이력을 적용합니다. 관리자 계정에는 2단계 인증을 적용합니다. 10. 인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치의 설치ㆍ운영 및 그 거부에 관한 사항 로그인 유지에 브라우저 저장소를 사용하고 유입 경로·조회 기록을 처리합니다. 브라우저 설정에서 저장소를 삭제할 수 있으며 로그인 유지가 해제될 수 있습니다. Google Fonts·YouTube를 불러오면 Google에 IP 등 접속 정보가 전송됩니다. AI 작성·편집·원고 추출 시 입력한 내용과 첨부자료는 Anthropic 또는 Google Gemini에 전송됩니다. 회원 명단·상담 DB를 이들 AI에 자동으로 보내지는 않습니다. AI 자료에 개인정보를 입력하지 마세요. 11. 개인정보 보호책임자의 성명 또는 개인정보 보호업무 및 관련 고충사항을 처리하는 부서의 명칭과 전화번호 등 연락처 개인정보 보호책임자: 김국현(세무법인 로마 대표세무사) 전화: 02-523-7373 · 이메일: letter@brich.kr 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에도 하실 수 있습니다. 12. 개인정보 처리방침의 변경에 관한 사항 변경 시 이 페이지에 변경 내용과 시행일을 게시하고 중요한 변경은 사전에 안내합니다. 시행일: 2026년 11월 15일.

개인정보 보호책임자: 김국현 · 연락처: letter@brich.kr