개인정보처리방침

1. 총칙

주식회사 뉴 스트럭처(이하 “회사”)는 개인정보를 처리하며, 이 방침에서 처리 목적, 항목, 보유 기간, 정보주체의 권리 행사 방법 등을 안내합니다.

본 방침은 newstructure.world에서 공개하는 페이지와 해당 페이지의 이용에 적용됩니다. 공개 페이지에는 홈페이지, 편지 페이지(/letter), 개인정보 처리방침, 수신거부 페이지가 포함됩니다. 관리자 콘솔은 지정된 운영자만 이용합니다.

2. 개인정보의 처리 목적, 항목 및 보유 기간

회사는 다음 목적에 필요한 개인정보를 처리합니다.

구분 처리 목적 처리 항목 보유 기간
뉴스레터 구독 다큐멘터리 제작 소식, 공개·상영·시사회 및 관련 행사 안내 발송, 구독 확인·관리, 수신거부 처리, 문의 응대 및 동의 이력 확인 기본 구독 양식: 이메일 주소. 편지 페이지(/letter): 이름(별명, 필수), 이메일 주소. 공통 기록: 동의 문안 판본, 동의·구독·재구독·수신거부 일시와 이벤트, 구독 출처 페이지. 수신거부 처리 시 접속 IP 주소가 이력에 기록될 수 있음 구독 정보는 구독 해지 또는 뉴스레터 서비스 종료 시까지. 해지 후 동의·수신거부 이력은 해지 후 1년. 법령에 별도 보존 의무가 있으면 해당 기간
관리자 콘솔 이용 운영자 인증 및 관리자 식별 운영자 이메일 주소, 표시 이름 운영자 권한이 종료될 때까지
웹사이트 분석 공개 페이지 이용 현황 분석 및 서비스 개선 GA4 페이지 조회·이용 이벤트 및 쿠키·유사 식별자. 구독 양식 출처 및 외부 링크·영상 이용 이벤트가 포함될 수 있음 GA4 데이터 보관 기간 14개월. 쿠키는 브라우저 설정 및 Google 서비스 설정에 따름

회사는 구독 양식 제출 시 접속 IP 주소를 속도 제한에 사용하지만, 이 IP 주소를 데이터베이스에 저장하지 않습니다. 구독 및 수신 동의에 따른 동의 시각과 구독·재구독·수신거부 이벤트는 이력으로 기록합니다. 메일 열람·링크 클릭 정보는 뉴스레터 발송 서비스가 처리하며 회사 데이터베이스의 개별 구독자 이력에는 저장하지 않습니다.

/letter는 누구나 볼 수 있는 공개 페이지입니다. 구독 신청 시 이름(별명)과 이메일 주소를 받고, 만 14세 이상 확인을 요청합니다. 만 14세 미만 아동은 뉴스레터를 구독할 수 없습니다. 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 보호자가 아동의 개인정보가 처리된 사실을 확인한 경우 제9항 연락처로 삭제를 요청할 수 있습니다.

회사는 현재 비즈니스 문의 양식을 공개하지 않으므로 그 양식을 통한 개인정보는 처리하지 않습니다. 해당 기능을 공개하기 전에 처리 목적, 항목, 보유 기간을 확인하고 이 방침을 개정합니다.

3. 개인정보의 제3자 제공 및 처리 위탁

회사는 개인정보를 제3자에게 판매하거나 독립된 목적으로 제공하지 않습니다. 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다.

수탁자 위탁 업무 처리 항목 및 처리 위치
Supabase, Inc. 데이터베이스 운영 구독자·동의 이력 및 운영자 계정 정보. 대한민국 서울 리전
Vercel Inc. 웹사이트 호스팅 및 서버 실행 웹사이트 요청 처리. 서버 실행 리전은 대한민국 서울(icn1)
Google LLC 운영자 로그인 인증 및 웹 분석 운영자 로그인 정보 및 공개 페이지 분석 정보. 국외 처리 가능
스티비 주식회사 뉴스레터 구독자 관리 및 이메일 발송 구독자 이름·이메일 주소 및 발송·구독 관리 정보. 서비스 제공 과정에서 AWS(Amazon Web Services, Inc.)의 미국 소재 서버로 이전될 수 있음

구독 신청 또는 재구독이 완료되면 회사 서버가 구독 정보를 스티비에 자동으로 추가합니다. 기본 주소록(523249)은 홈페이지·푸터 등 기본 구독에 사용하며, /letter 구독자는 이름과 함께 기본 주소록(523249) 및 편지 캠페인 주소록(523751)에 추가됩니다. 스티비에서 처리된 수신거부 상태는 회사 데이터베이스에 자동 동기화되지 않습니다.

4. 개인정보의 국외 이전

서비스 제공을 위해 다음 개인정보가 국외로 이전될 수 있습니다.

이전받는 자 이전 국가 이전 시점 및 방법 이전 항목 이전 목적 보유·이용 기간
Google LLC 미국 등 Google이 서비스를 제공하는 국가 운영자 로그인 또는 웹 분석 기능 이용 시 네트워크 전송 운영자 인증 정보 및 GA4 분석 정보 운영자 인증 및 웹사이트 이용 현황 분석 Google 서비스 정책 및 계정 설정에 따름. GA4 이벤트 데이터 보관 기간은 14개월
AWS(Amazon Web Services, Inc.) 미국 스티비 서비스 이용 과정에서 네트워크 전송 스티비가 처리하는 구독자 이름·이메일 및 발송·구독 관리 정보 스티비 클라우드 서버 운영·관리 스티비의 개인정보 처리방침 및 서비스 이용 기간에 따름

국외 이전에 관한 문의는 제9항의 개인정보 보호책임자에게 할 수 있습니다. 뉴스레터 구독을 원하지 않는 경우 이메일 하단의 수신거부 링크를 이용할 수 있습니다.

5. 개인정보의 파기 절차 및 방법

회사는 보유 기간이 끝나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다. 법령에 따라 보존할 필요가 있는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 법정 보유 기간 동안 보관한 뒤 파기합니다. 전자적 파일은 복구할 수 없도록 삭제합니다.

뉴스레터 구독자 정보와 연결된 동의 이력은 운영자가 관리자 콘솔의 조회·파기 기능으로 삭제합니다. 해지 후 1년이 지난 동의·수신거부 이력의 자동 파기 기능은 현재 제공하지 않으므로, 운영자가 만료 대상을 확인해 수동으로 파기합니다. 파기 시 구독자 정보와 연결된 동의 이력도 함께 삭제하고 파기 기록을 별도로 남깁니다.

6. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전한 처리를 위해 다음 조치를 합니다.

  • 개인정보 데이터베이스 접근을 지정된 운영자 계정으로 제한하고 Google 로그인으로 인증합니다.
  • 웹사이트와 이용자 간, 서버와 데이터베이스 간 통신에 암호화된 연결을 사용합니다.
  • 운영자가 구독자 정보와 동의 이력을 조회·파기할 수 있도록 관리자 콘솔 접근을 통제합니다.
  • 동의 이벤트는 추가 기록 방식으로 관리하고, 구독자 파기 시 연결된 동의 이력을 삭제하며 파기 기록을 남깁니다.

7. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 관리자 콘솔 로그인 상태 유지에 세션 쿠키를 사용합니다. GA4가 활성화되면 공개 페이지 분석을 위해 Google Analytics 쿠키 및 유사 식별자가 사용될 수 있습니다. 현재 쿠키 사전 동의 배너는 제공하지 않습니다.

구분 목적 보관 기준
ns_console_session 운영자 콘솔 로그인 상태 유지 최대 12시간
Google Analytics 쿠키·식별자 공개 페이지 이용 현황 분석 Google 및 GA4 계정 설정에 따름

운영자 세션 쿠키에는 HttpOnly 및 SameSite=Lax 속성을 사용하고, 운영 환경에서는 Secure 속성을 적용합니다. 이용자는 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. Google Analytics 측정은 Google Analytics 차단 브라우저 부가기능을 설치해 거부할 수 있습니다. 분석 쿠키를 차단해도 공개 페이지를 이용할 수 있지만, 관리자 콘솔에서 세션 쿠키를 차단하면 로그인 상태를 유지할 수 없습니다.

8. 정보주체와 법정대리인의 권리 및 행사 방법

정보주체는 회사에 개인정보 열람, 정정, 삭제 또는 처리정지를 요청할 수 있습니다. 뉴스레터 수신 동의는 이메일 하단 수신거부 링크 또는 team@newstructure.world을 통해 언제든 철회할 수 있습니다.

권리 행사는 제9항의 접수 부서에 서면, 이메일 등으로 요청할 수 있습니다. 회사는 요청자의 본인 여부를 확인하고 관련 법령이 정한 기간과 절차에 따라 처리합니다. 대리인이 요청하는 경우 정당한 대리 권한을 확인할 수 있습니다.

만 14세 미만 아동의 법정대리인은 아동 개인정보의 열람·정정·삭제 또는 처리정지를 요청할 수 있습니다. 회사는 만 14세 미만 아동의 구독을 허용하지 않으며, 해당 아동의 정보가 확인되면 삭제 요청을 접수해 처리합니다.

9. 개인정보 보호책임자 및 열람청구 접수·처리 부서

구분 담당자 연락처
개인정보 보호책임자 정수경 대표 team@newstructure.world
개인정보 열람청구 접수·처리 부서 개인정보 보호 담당 team@newstructure.world

개인정보 처리에 관한 문의, 불만, 피해 구제 요청 및 열람청구는 위 연락처로 접수해 주시기 바랍니다.

그 밖에 개인정보 침해 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

10. 개인정보 처리방침의 변경

본 개인정보 처리방침은 2026년 10월 17일부터 시행합니다. 개인정보 처리방침이 변경되면 변경 내용과 적용 시점을 웹사이트를 통해 안내합니다.

시행일: 2026. 10. 17. 12:21