개인정보 처리방침
고객님 가족의 사진과 정보는 소중합니다. 저희가 무엇을, 왜 수집하며, 어떻게 보호하는지 쉬운 말로, 숨겨진 조항 없이 그대로 알려 드립니다.
최종 업데이트: 2026년 7월
편의를 위한 번역본입니다
이 문서는 고객님께서 저희 정책을 이해하시는 데 도움을 드리기 위해 제공되는 비공식 번역본입니다. 법적 효력은 없습니다. 영어 원문이 본 문서의 유일한 정본이며, 내용에 차이가 있는 경우 영어 원문이 우선합니다.
공식 영어 원문 읽기 →Hello Storybook은 미국 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA에 소재한 Renji Labs, Inc.(이하 “저희”, “당사”)가 운영하는 서비스입니다. 저희는 맞춤형 삽화 아동 도서를 만들며, 자녀의 사진을 저희에게 맡기는 일이 결코 가볍지 않다는 것을 잘 알고 있습니다. 그래서 이 방침을 실제 사람이 읽을 수 있도록 쉽게 작성했습니다.
본 정책은 hellostorybook.com과 당사가 제공하는 책 및 서비스에 적용되며, Renji Labs, Inc.가 고객님이 제공한 개인정보의 처리자로서 이를 어떻게 관리하는지와 고객님의 선택권을 설명합니다. 동의가 필요한 경우 사이트를 이용하는 것만으로 동의한 것이 아니며, 분석 설정을 통해 동의를 요청합니다.
저희가 수집하는 정보
저희는 책을 만들고 고객님께 전달하는 데 필요한 정보만을 수집합니다:
- 계정 및 연락처 정보 — 미리보기, 영수증, 주문 업데이트를 보내 드리기 위한 고객님의 성함과 이메일 주소입니다.
- 참고 사진 — 어린이 및 추가하는 경우 가족, 친구, 반려동물 또는 소중한 친구의 사진 중 고객님이 업로드한 한 장 이상의 사진으로, 일관된 동화책 캐릭터를 만드는 데 사용됩니다.
- 이야기 세부 정보 — 아이의 이름, 나이, 대명사, 그리고 이야기를 통해 전하고 싶으신 부드러운 교훈입니다.
- 주문 및 배송 정보 — 고객님께서 선택하신 형태와, 인쇄본의 경우 인쇄 파트너에게 전달하는 배송 주소입니다.
- 결제 정보 — Stripe를 통해 안전하게 처리됩니다. 저희는 고객님의 전체 카드 번호를 보거나 저장하지 않습니다.
- 이용 및 진단 정보 — 정제된 공개 페이지 또는 경로 템플릿, 유입 출처와 캠페인 태그, 브라우저와 기기, 대략적인 지역, 클릭과 퍼널 단계, 선택된 상품 및 전자상거래 항목, Core Web Vitals와 기타 성능 수치, 정제된 오류 진단, 가명 브라우저 또는 세션 식별자입니다. 활성화된 경우 아래 설명된 보호된 세션 리플레이도 포함됩니다.
정보의 이용 방법
저희는 다음의 목적으로 고객님의 정보를 이용합니다:
- 자녀의 맞춤형 책과 삽화를 제작합니다.
- 완성된 디지털 책을 전달하고 주문 진행 상황을 알려 드립니다.
- 주문을 처리하고 결제를 받으며, 인쇄본의 경우 제작하여 배송합니다.
- 주문 확인, 배송 업데이트, 책 전달 링크 등 거래 관련 이메일을 보내 드립니다.
- 지원 제공, 검색 및 캠페인 성과 측정, 제작 및 결제 퍼널의 이해와 개선, Core Web Vitals 모니터링, 오류와 혼란스러운 경험 진단, 이야기·그림 품질·사이트 개선에 이용합니다.
저희는 고객님의 개인정보를 판매하지 않습니다. 고객님의 사진을 AI 모델 학습에 사용하지 않습니다. 고객님께서 요청하지 않는 한 마케팅 이메일을 보내지 않습니다.
처리의 법적 근거
GDPR 또는 영국 GDPR이 적용되는 경우, 당사는 고객님의 정보를 이용하는 각 목적에 대해 다음의 법적 근거에 의존합니다.
- 책 제작 및 전달, 결제 처리, 거래 이메일 발송 — 고객님과의 계약 이행(제6조 제1항 (b)호).
- 주문 및 회계 기록 보관 — 회계·세무 법령 등 당사의 법적 의무 준수(제6조 제1항 (c)호).
- 동의가 필요한 지역(EEA, 영국, 스위스)에서의 분석 및 세션 리플레이와 선택 사항인 뉴스레터 — 고객님의 동의(제6조 제1항 (a)호). 동의는 언제든 철회할 수 있습니다.
- 동의가 법적으로 요구되지 않는 지역에서의 분석, 오류 진단, 사기 및 남용 방지 — 당사의 정당한 이익(제6조 제1항 (f)호): 서비스를 측정·개선하고 안전하고 신뢰할 수 있게 유지하는 것.
자녀의 사진은 공유 권한이 있음을 확인한 부모 또는 보호자인 고객님과의 계약에 따라 처리됩니다. 당사는 사진이나 외모 정보를 사용해 특정 개인을 고유하게 식별하는 처리를 하지 않으며, 생체인식 템플릿을 생성하거나 저장하지 않으므로 특수 범주(제9조) 처리는 설계상 발생하지 않습니다.
자동화된 처리와 AI
AI 모델은 고객님이 제공한 정보로 책의 이야기와 삽화를 생성합니다. 이는 콘텐츠 생성이며, 고객님에게 법적 효력이나 그와 유사한 중대한 영향을 미치는 결정이 아니므로 자동화된 의사결정에 관한 GDPR 규정(제22조)은 적용되지 않습니다.
표시된(플래그된) 책은 인쇄 전에 사람이 검토하며, 생성된 책에 대해 언제든 고객지원에 연락하여 사람의 검토나 수정을 요청할 수 있습니다.
자녀의 사진
부모님께서 가장 신경 쓰시는 부분이므로 간단하게 정리해 드립니다:
- 참고 사진은 책의 그림을 만들고 품질을 확인하는 데만 사용되며, 그 밖의 목적으로 사용되지 않습니다.
- 사진은 책이 배송된 날로부터 30일 후에 저희 시스템에서 영구히 삭제되며, 어떤 경우에도 업로드일로부터 120일 이내에 삭제됩니다. 책을 끝내 배송하지 못한 경우(주문이 취소·환불되었거나 완성하지 못한 경우)에는 업로드일로부터 30일 후에 삭제됩니다.
- 사진은 판매되거나, 광고주와 공유되거나, 공개적으로 게시되거나, 어떤 AI 모델의 학습에도 사용되지 않습니다.
- 언제든지 사진(및 그 밖의 모든 정보) 삭제를 요청하실 수 있습니다. 아래의 “고객님의 권리”를 참조해 주세요.
이에 대한 저희의 전체 설명은 사진 및 AI 정책 페이지에서 확인하실 수 있습니다.
분석, 검색 성과 및 세션 리플레이
당사는 Google Analytics 4, Google Search Console 및 PostHog을 사용하여 방문자가 Hello Storybook을 찾는 방법, 유용한 공개 페이지와 제작 단계, 퍼널 이탈 지점, 구매 완료 여부, 실제 방문자의 사이트 성능 및 기술 오류 발생을 파악합니다.
- Google Analytics 4는 정제된 페이지 또는 경로 정보, 유입 및 캠페인 태그, 대략적인 위치, 브라우저와 기기, 상품 형식, 주문 금액, 통화 및 거래 식별자를 사용해 유입과 제한된 전자상거래 퍼널을 측정합니다. 분석 저장이 허용되면 자사 분석 쿠키를 사용합니다.
- Google Search Console은 검색어, 노출, 클릭, 순위, 색인 및 Core Web Vitals를 포함하여 공개 페이지가 Google 검색에 표시되는 방식을 보고합니다. Search Console을 추가해도 별도의 추적 스크립트나 쿠키가 사이트에 추가되지 않습니다.
- PostHog은 가명 브라우저 및 세션 식별자를 사용해 제품 분석, Core Web Vitals, 정제된 클라이언트 오류 보고 및 세션 리플레이를 제공합니다. 허용된 대략적 위치 처리 후 원본 IP 주소를 보관하지 않도록 설정합니다.
- PostHog 리플레이는 탐색, 클릭, 스크롤 및 페이지 배치를 재구성합니다. 모든 양식 입력을 마스킹하고, 업로드 사진·생성 초상화·책 페이지·비공개 텍스트를 차단하며, 비공개 쿼리 값과 경로 토큰을 제거하고, 비공개 리더·주문·리뷰 공유·구독 취소 경로를 제외합니다. 네트워크 요청·응답 본문, 콘솔 로그, canvas 내용 또는 교차 출처 프레임은 기록하지 않습니다.
Google Analytics 또는 PostHog에 어린이나 가족의 이름, 나이, 사진, 외모, 이야기 정보, 헌사, 선물 메시지, 성인의 이메일이나 배송지, 카드 정보, 양식 입력 내용, 업로드 또는 생성 미디어, 비공개 책·주문·결제·리뷰·기프트카드·구독 취소 토큰을 의도적으로 전송하지 않습니다.
유럽경제지역, 영국 및 스위스 방문자의 경우 동의 후에만 분석 저장과 PostHog 수집이 시작됩니다. 거부하거나 아직 선택하기 전에는 Google Analytics가 아예 로드되지 않아 Google은 아무것도 받지 않으며, PostHog 수집도 꺼진 상태로 유지됩니다. 그 밖의 지역에서는 법이 허용하는 범위에서 도구가 작동하며 누구나 쿠키 설정에서 언제든 선택을 변경할 수 있습니다.
당사의 법적 근거는 고객님과의 계약 이행(주문 제작 및 배송), 필요한 경우 고객님의 동의(비필수 분석 및 마케팅 포함), 허용되는 정당한 이익(서비스 측정·개선, 보안, 오류 진단), 법적 의무 준수입니다.
오류 진단
페이지가 열리지 않거나 책이 생성되지 않는 등 문제가 생기면, 저희 소프트웨어는 원인을 찾아 고칠 수 있도록 진단 보고서를 보냅니다. 이 보고서는 저희를 대신해 Sentry(Functional Software, Inc.)가 처리합니다. 개인적인 내용은 도착한 뒤가 아니라 전송되기 전에 저희 서버에서 제거됩니다.
보고서가 저희 시스템을 떠나기 전에 저희는:
- 모든 보고서의 이름표가 붙은 필드에서 아이의 이름과 이야기에 등장하는 다른 사람들의 이름을 제거하며, 소프트웨어가 그 이름을 알고 있는 경우(책을 만드는 동안과 사용자 본인의 브라우저에서)에는 오류 메시지 본문에서도 제거합니다.
- 이메일 주소, 주문 링크, 완성된 책으로 연결되는 비공개 링크를 제거합니다.
- 사진이나 그 밖의 이미지 데이터가 들어 있으면 보고서 전체를 보내지 않고 폐기합니다.
- 세션 녹화, 양식에 입력한 내용, 쿠키, 저희가 AI 제공업체에 보내는 지시문은 결코 포함하지 않습니다.
남는 것은 스택 트레이스, 오류 메시지, 내부 참조 번호뿐입니다. 버그를 고치기에는 충분하지만 회원님이나 아이를 식별하기에는 충분하지 않습니다. Sentry는 표준 약관에 따라 저희의 수탁처리자로서 이 보고서를 미국 내 인프라에 저장하고 90일 후 자동으로 삭제합니다.
데이터가 처리되는 장소
Renji Labs, Inc.는 미국에 소재하며, 저희가 서비스를 운영하도록 돕는 제공업체(예: 결제, 인쇄, 호스팅, 이메일 파트너)는 고객님의 정보를 미국 또는 다른 국가에서 처리할 수 있습니다. 해당 국가의 데이터 보호법은 고객님께서 거주하시는 국가의 법과 다를 수 있습니다.
유럽경제지역, 영국 또는 스위스 밖으로 개인정보를 이전할 때 당사는 인정된 보호 장치에 의존합니다. Stripe, Google, Cloudflare 및 Sentry는 영국 확장(UK Extension)과 스위스-미국 체계를 포함한 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework) 인증을 받았습니다. 그 밖의 미국 제공업체(Supabase, Railway, OpenAI, Anthropic)는 유럽연합 집행위원회의 표준계약조항에 영국 부속서와 스위스 조정 사항을 포함한 체결된 데이터 처리 계약에 따라 개인정보를 처리하며, 당사는 이전 영향 평가를 유지합니다. 고객님의 정보는 이러한 보호 장치 아래 미국에서 처리됩니다.
대리인
저희는 이용자의 개인정보와 정보주체로서의 권리를 소중히 여기며, 아래 지역에 대한 개인정보 보호 대리인이자 연락 창구로 Prighter Group과 그 현지 파트너를 지정했습니다.
- 유럽 연합(EU)
- 영국(UK)
Prighter를 통해 개인정보 관련 권리(예: 개인정보 열람 또는 삭제 요청)를 쉽게 행사하실 수 있습니다. 대리인인 Prighter를 통해 당사에 연락하시거나 정보주체로서의 권리를 행사하시려면 다음 웹사이트를 방문해 주세요: https://app.prighter.com/portal/renjilabs
아동의 개인정보 보호
Hello Storybook은 부모님, 조부모님, 선물하시는 분들을 위한 서비스이며, 저희 고객은 성인입니다. 이 사이트는 아동을 대상으로 하지 않으며, 저희는 13세 미만 아동으로부터 개인정보를 직접 알면서 수집하지 않습니다.
제공하는 사진과 정보는 어린이에 관한 것일 수 있지만, 이를 제공할 권한이 있는 성인 고객님이 제출합니다. 어린이가 직접 정보를 제공했다고 생각되면 연락해 주십시오. 해당 정보를 삭제하겠습니다.
당사가 보유하는 자녀 데이터를 명확히 하면, 자녀의 이름, 나이, 대명사, 외모 정보 및 고객님이 업로드하는 참고 사진입니다. 이는 친권 또는 후견 권한을 가진 성인 고객님이 제공하며, 주문하신 책을 만드는 데만 사용됩니다. 이 데이터에 대한 모든 권리(열람, 삭제 등)는 ‘고객님의 권리와 선택’에 안내된 채널을 통해 부모 또는 보호자가 행사합니다.
정보 보관 기간
- 업로드한 참고 사진: 수정이나 재인쇄에 대비해 책이 배송된 날로부터 30일까지 보관하며, 어떤 경우에도 업로드일로부터 120일을 넘기지 않습니다. 둘 중 먼저 도래하는 시점을 따릅니다. 책이 배송되지 않는 경우에는 업로드일로부터 30일 후에 삭제합니다.
- 완성된 책 파일: 다시 다운로드할 수 있도록 삭제 요청 시까지 보관합니다.
- 주문 기록: 회계, 세금 및 보증 의무 이행을 위해 7년간 보관합니다.
- Google Analytics 사용자 수준 이벤트 데이터: 최대 14개월. 집계 보고서는 더 오래 제공될 수 있습니다.
- Google Search Console 검색 성과 데이터: Google의 현재 보관 기간에 따라 최대 16개월.
- PostHog 세션 리플레이: 최대 30일 동안 보관됩니다. PostHog 제품 분석 이벤트 및 정제된 클라이언트 오류 이벤트: 현재 PostHog 요금제는 이벤트 보관 기간을 84개월(7년)로 정합니다. 당사 프로젝트에는 이 한도의 기술적 적용이 현재 활성화되어 있지 않으므로 정확히 84개월이 되는 시점의 자동 삭제를 보장할 수 없습니다. 당사는 이 데이터를 더 일찍 삭제할 수 있고, 법률이 요구하는 유효한 삭제 요청을 이행하며, 더 이상 개인을 식별하지 않는 집계 정보는 더 오래 보관할 수 있습니다.
고객님의 권리와 선택
거주 지역과 관계없이 당사가 보유한 고객님의 데이터 열람, 정정 또는 삭제를 요청하고 언제든 동의를 철회할 수 있습니다. 분석 선택은 쿠키 설정에서 변경할 수 있습니다. EEA, 영국 또는 캘리포니아에서는 GDPR 및 CCPA에 따른 접근, 삭제, 이동, 특정 처리의 제한 또는 반대, 권리 행사로 차별받지 않을 권리 등이 있습니다.
요청은 hello@hellostorybook.com으로 이메일을 보내 주세요. 요청은 무료입니다. 당사는 각 요청을 주문 또는 계정의 이메일 주소와 대조해 확인하며 1개월 이내에 답변합니다. 복잡한 요청에 대해 법이 더 긴 기간을 허용하는 경우 그 사실과 이유를 알려 드립니다. EU·영국 대리인의 포털(위의 ‘대리인’ 항목 참조)을 통해서도 요청할 수 있습니다. 캐나다 이용자의 경우 개인정보 보호 책임자는 Renji Labs의 최고경영자(CEO)이며 hello@hellostorybook.com으로 연락할 수 있습니다. EEA 또는 영국에 거주하며 당사의 데이터 처리가 적절하지 않았다고 생각하시면 해당 지역 개인정보 보호 감독기관에 민원을 제기할 권리도 있습니다. 다만 먼저 바로잡을 기회를 주시면 감사하겠습니다.
보안
저희는 전송 중 암호화, 접근 통제, 그리고 신뢰할 수 있는 인프라 제공업체를 통해 고객님의 정보를 보호합니다. 결제 데이터는 Stripe가 처리하며 저희 서버에는 결코 닿지 않습니다. 완벽하게 안전한 시스템은 없지만, 저희는 고객님 가족의 데이터를 저희 자신의 것처럼 소중히 다룹니다.
변경 및 문의
저희는 제품이 성장함에 따라 이 방침을 업데이트할 수 있습니다. 중대한 변경이 있을 경우 상단의 날짜를 갱신하고, 적절한 경우 고객님께 알려 드립니다.
개인정보에 관해 궁금한 점이 있으신가요? 언제든지 hello@hellostorybook.com으로 이메일을 보내시거나, Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA로 서면을 보내 주세요.