개인정보 처리방침

최초 시행: 2026년 10월 5일 (베타 서비스 기간) · 개정: 2026년 10월 6일(뉴스레터 신청 추가, 백업·방문 집계 설명 보완), 2026년 10월 6일부터 적용

---

생존주의 랩(이하 "회사")은 「개인정보 보호법」 제30조에 따라 생존주의 홈페이지(https://survivalism.kr, 이하 "사이트") 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 정하여 공개합니다. 회사는 서비스 제공에 꼭 필요한 최소한의 개인정보만 처리합니다. 회사는 회원가입 때 이메일, 비밀번호, 전화번호, 실명을 받지 않습니다. 이메일 주소는 뉴스레터를 직접 신청한 분에 한해서만 받습니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원가입과 회원 관리: 카카오 로그인을 통한 회원 식별, 로그인 상태 유지, 약관 동의와 만 14세 이상 확인 기록, 닉네임 표시, 부정 이용 방지와 이용 제한, 회원 탈퇴 처리
2. 게시판 운영: Q&A 글 게시, 문의 글 접수와 운영자 답변
3. 서비스 운영과 보안: 접속 기록을 통한 장애 대응, 부정 접근 방지
4. 뉴스레터 발송: 신청한 분께 생존 정보와 사이트 소식(신간·클래스 소식 등 광고성 정보 포함)을 이메일로 보내기, 구독 신청 확인과 해지 처리

제2조 (처리하는 개인정보의 항목과 수집 방법)

※ 회사는 카카오 로그인에서 프로필 정보(카카오 닉네임·프로필 사진)와 카카오계정 이메일 등 다른 동의 항목을 요청하지 않습니다. 카카오 계정의 아이디와 비밀번호는 카카오가 처리하며 회사는 받지 않습니다.
※ 카카오(주식회사 카카오)는 로그인 연동 서비스를 제공하는 사업자로서, 회사는 이용자가 카카오에서 동의한 범위의 정보만 받습니다. 이는 회사가 카카오에 개인정보를 제공하거나 개인정보 처리를 맡기는 것이 아닙니다.
※ 게시물 본문에 이용자가 스스로 쓴 개인정보는 게시물과 함께 저장됩니다. 게시물에는 실명, 연락처, 주소 같은 개인정보를 쓰지 마십시오. Q&A 글은 누구나 볼 수 있습니다.
※ 회사는 사이트에서 결제를 받지 않으므로 결제 정보를 처리하지 않습니다. 책 구매는 네이버 스마트스토어에서 이루어지며, 그 과정의 개인정보는 네이버 스마트스토어의 개인정보 처리방침에 따라 처리됩니다.

제3조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 가입 화면에서 만 14세 이상인지 확인합니다. 가입 뒤 만 14세 미만임이 확인되면 해당 정보를 지체 없이 파기합니다.

제4조 (개인정보의 처리 및 보유 기간)

① 회사는 다음 기간 동안만 개인정보를 보유하고, 기간이 끝나면 지체 없이 파기합니다.

② 현재 사이트에서는 판매·결제를 하지 않으므로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 따로 보존하는 거래 기록이 없습니다. 법령에 따라 보존해야 하는 정보가 생기면 이 처리방침에 보존 근거, 항목, 기간을 밝힙니다.

제5조 (개인정보의 파기 절차와 방법)

① 파기 절차: 회원이 탈퇴하면 회원정보, 세션, 작성한 게시물을 데이터베이스에서 즉시 삭제합니다. 뉴스레터를 해지하면 이메일 주소와 동의 기록을 즉시 삭제합니다. 접속 기록은 제4조의 보관 기간이 지나면 자동으로 삭제됩니다. 장애 복구를 위한 백업본(데이터베이스는 3일마다 1회 백업해 최근 30개 약 90일분 보관, 뉴스레터 신청자 목록은 하루 3번 백업해 60일 보관)에 남아 있는 정보는 복구 목적 외에는 이용하지 않으며, 보관 기간이 지난 백업본은 자동으로 삭제됩니다.
② 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 만들지 않으며, 생기는 경우 분쇄하거나 소각합니다.
③ 법령에 따라 보존해야 하는 정보가 생기면 다른 정보와 분리하여 저장·관리합니다.

제6조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우가 아니면 제3자에게 제공하지 않습니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

제7조 (개인정보 처리업무의 위탁)

① 회사는 사이트 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② 회사는 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임 등이 정해진 위탁 계약에 따라 업무를 맡기고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
③ 수탁자나 위탁 업무가 바뀌면 이 처리방침을 통해 지체 없이 공개합니다.
※ 자료실 파일 저장소에는 회사가 올린 자료만 두며 이용자의 개인정보를 저장하지 않습니다.

제8조 (개인정보의 국외 이전)

회사는 사이트의 서버와 데이터베이스를 국외 클라우드에서 운영하므로, 「개인정보 보호법」 제28조의8 제2항의 사항을 다음과 같이 공개합니다.

② 데이터베이스 백업과 이메일 전달을 위해 다음과 같이 개인정보를 국외로 이전합니다.

※ 회사는 「개인정보 보호법 시행령」 제29조의10에 따라 이전받는 자와 안전성 확보 조치, 고충처리·분쟁해결에 관한 사항을 계약 내용에 반영합니다.
※ 국외 이전 사항이 바뀌면 바뀌기 전에 이 조항을 고쳐 공개합니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.

1. 관리적 조치: 개인정보를 다루는 사람을 대표자 등 최소 인원으로 제한
2. 기술적 조치: 전 구간 암호화 통신(HTTPS), 로그인 유지용 세션 값은 서버에 해시값으로만 저장, 데이터베이스 외부 접속 차단과 접근 권한 관리, 운영 계정의 2단계 인증, 운영자 처리 기록 90일 보관, 외부 스크립트 차단(콘텐츠 보안 정책), 보안 업데이트 적용
3. 물리적 조치: 서버는 수탁자(Render)의 데이터센터 보안 체계 안에서 운영

제10조 (개인정보 자동 수집 장치의 설치·운영과 거부)

① 회사는 로그인 상태를 유지하기 위해 꼭 필요한 필수 세션 쿠키 1개만 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 작은 텍스트 파일이며, 이 쿠키에는 무작위로 만든 값만 들어 있고 30일이 지나면 만료됩니다.
② 회사는 광고용 쿠키와 외부 방문 분석 도구(구글 애널리틱스 등)를 사용하지 않습니다. 방문 규모를 알기 위해 페이지별 조회 수, 하루 방문자 수, 들어온 사이트 주소(도메인)만 숫자로 집계하며, IP 주소나 개인을 알아볼 수 있는 값은 저장하지 않습니다. 외부 분석 도구를 도입하게 되면 도입 전에 이 처리방침을 고쳐 알립니다.
③ 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 거부하면 로그인이 유지되지 않아 게시물 작성과 문의 확인을 할 수 없으며, 공개된 글 읽기는 그대로 할 수 있습니다.

• Chrome: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키 / 사이트 데이터
• Safari: 설정 > Safari > 고급 > 모든 쿠키 차단
• Edge: 설정 > 쿠키 및 사이트 권한

④ 카카오 로그인 화면에서 카카오가 사용하는 쿠키는 카카오의 개인정보 처리방침에 따릅니다.
⑤ 우리집 진단·개인 진단의 답, 클래스 진도, 하루 첫 방문 표시는 이용자 브라우저의 저장공간(로컬 스토리지)에만 저장되며 회사 서버로 보내지 않습니다(첫 방문 여부만 방문자 수 집계에 씁니다). 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.

제11조 (행태정보의 수집·이용)

회사는 맞춤형 광고 등을 위한 행태정보를 수집하지 않으며, 제3자가 사이트에서 행태정보를 수집하도록 허용하지 않습니다.

제12조 (정보주체와 법정대리인의 권리·의무와 행사 방법)

① 이용자는 회사에 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
② 닉네임은 '내 페이지'에서 직접 고칠 수 있고, 회원정보와 게시물 전체 삭제는 '내 페이지'의 '회원 탈퇴'로 즉시 할 수 있습니다. 뉴스레터는 뉴스레터 신청 페이지(/newsletter) 아래의 '구독 해지하기'나 뉴스레터 메일의 수신 거부 안내로 언제든 해지할 수 있습니다. 그 밖의 요구는 이메일(hello@survivalism.kr), 전화(070-8094-0591) 또는 로그인한 상태에서 문의 게시판으로 할 수 있으며, 회사는 지체 없이 조치합니다.
③ 대리인을 통해서도 요구할 수 있으며, 이때는 위임장을 내야 합니다.
④ 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 경우 등에는 열람·처리정지 요구가 제한될 수 있습니다.
⑤ 회사는 요구한 사람이 본인이나 정당한 대리인인지 확인합니다. 회사는 회원의 연락처를 받지 않으므로, 로그인한 상태의 문의 게시판으로 요구하시면 본인 확인이 가장 빠릅니다.
⑥ 이용자는 자신의 개인정보와 다른 사람의 개인정보를 보호할 책임이 있으며, 게시물에 다른 사람의 개인정보를 올려서는 안 됩니다.

제13조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호 관련 문의, 불만, 피해 구제 요청은 위 연락처로 하시면 지체 없이 답변·처리합니다.

제14조 (권익침해 구제 방법)

개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

제15조 (개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 2026년 10월 6일부터 적용됩니다(최초 시행 2026년 10월 5일).
② 내용을 추가·삭제·수정하는 경우 시행 7일 전부터 사이트에 공지합니다. 수집 항목, 처리 목적, 제3자 제공, 위탁, 국외 이전 등 이용자 권리에 중요한 변경이 있으면 시행 30일 전부터 공지합니다.
③ 회사가 결제, 클래스 판매, 알림 메일·문자 등 새로운 서비스를 시작하여 처리하는 개인정보가 늘어나는 경우에는 시작하기 전에 이 처리방침을 고쳐 제2항에 따라 미리 공지하고, 필요한 동의를 받습니다.
④ 처리방침을 개정하면 이전 처리방침도 사이트에서 확인할 수 있게 합니다.

---

개정 예고 (2026년 10월 12일 시행)

회사는 전자책 구매자에게 회원 전용 클래스를 열어 드리기 위해 다음 내용을 2026년 10월 12일부터 추가합니다. 시행 전까지는 이 항목을 받지 않습니다.

1. 처리 목적 추가: 구매 확인과 회원 전용 클래스 열람 권한 부여
2. 처리 항목 추가(선택): 회원이 '내 페이지'에서 직접 적는 구매 상품명, 구매일, 주문번호 끝 4자리(적지 않아도 됨), 확인 결과와 처리 일시. 이름, 전화번호, 주소, 주문번호 전체는 받지 않습니다.
3. 확인 방법: 회사가 네이버 스마트스토어 판매자 화면의 주문 목록에서 상품과 구매일을 직접 대조합니다. 네이버로부터 개인정보를 따로 받지 않습니다.
4. 보유 기간: 회원 탈퇴 시까지(탈퇴하면 즉시 삭제). 신청을 지우고 싶으면 이메일로 요청할 수 있습니다.
5. 동의: 신청할 때 위 항목의 이용에 별도로 동의를 받습니다.