큐브 개인정보처리방침
시행일: 2026년 8월 10일
개정 예정 안내
서비스에 광고를 게재하게 되어 2026년 9월 21일부터 바뀐 방침이 적용됩니다. 광고 사업자가 맞춤 광고를 위해 브라우저에 쿠키를 저장할 수 있다는 내용입니다. 바뀌는 내용은 이 문서 맨 아래 부칙에 정리해 두었고, 원하지 않으시면 제9조의 방법으로 거부하실 수 있습니다. 거부하셔도 서비스 이용에는 아무런 제약이 없습니다.
디큐브커뮤니케이션(이하 “운영자”)는 이용자의 개인정보를 중요하게 생각하며, 개인정보보호법 등 관련 법령을 준수합니다. 이 방침은 운영자가 제공하는 큐브(cube.ai.kr, 이하 “서비스”)에서 이용자의 개인정보를 어떻게 수집·이용·보관·파기하는지 알려드립니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
1. 회원가입 시 — 소셜 로그인을 통해 수집
서비스는 Google 계정 로그인만 지원하며, 별도의 아이디·비밀번호를 만들지 않습니다.
| 항목 | 필수/선택 | 출처 |
|---|---|---|
| 이메일 주소 | 필수 | Google 계정 |
| 이름(표시 이름) | 선택 | Google 계정 |
| 프로필 사진 주소 | 선택 | Google 계정 |
| 계정 식별자(UID) | 필수 | Firebase Authentication |
이름과 프로필 사진은 Google 계정에 값이 없으면 수집되지 않습니다.
2. 이용 과정에서 자동 생성·수집
| 항목 | 수집 시점 |
|---|---|
| 약관 동의 시각, 개인정보처리방침 동의 시각 | 회원가입 시 (서버 시각으로 기록) |
| 최종 로그인 시각 | 로그인 시 |
| 접속 IP 주소, 접속 일시, 브라우저·운영체제 정보 | 서비스 접속 시 |
| 서비스 이용 기록 | 서비스 이용 시 |
| 방문한 페이지, 머문 시간, 유입 경로, 기기 종류, 대략적인 위치(국가·도시 수준) | 서비스 접속 시 (방문 통계 도구) |
| 브라우저에 저장되는 익명 방문자 구분값 | 서비스 접속 시 (방문 통계 도구) |
방문 통계 항목은 이름이나 이메일과 연결되지 않습니다. 어떤 페이지가 얼마나 읽히는지 파악하기 위한 것이며, 이 값만으로는 누구인지 알 수 없습니다. 자세한 내용과 거부 방법은 제9조에 있습니다.
3. 문의 시
| 항목 | 필수/선택 | 대상 |
|---|---|---|
| 이메일 주소 | 필수 | 비회원 |
| 이름 또는 호칭 | 필수 | 비회원 |
| 문의 내용 | 필수 | 전체 |
4. 전자책 구매 시
| 수집 항목 | 필수 여부 | 대상 |
|---|---|---|
| 이메일 주소 | 필수 | 비회원 |
| 구매자 이름 또는 호칭 | 필수 | 비회원 |
| 주문 내역(상품명, 금액, 결제·환불 일시, 주문번호) | 필수 | 전체 |
| 결제 결과(결제수단 종류, 결제 식별자) | 필수 | 전체 |
카드번호·계좌번호 등 결제수단 정보는 운영자가 수집하지 않습니다. 해당 정보는 결제대행사가 직접 처리하며, 운영자는 결제가 성공했다는 사실과 그 식별자만 전달받습니다.
구매하신 전자책 파일의 각 쪽에는 주문번호와 이메일 주소가 표시됩니다. 무단 유포를 막기 위한 것이며, 그 밖의 목적으로 이용하거나 제3자에게 제공하지 않습니다.
비회원 문의 시 이메일 확인 절차를 거칩니다. 입력한 이메일로 확인 링크를 보내고, 링크를 클릭하기 전까지는 문의가 접수되지 않습니다. 이는 실제 연락 가능한 이메일인지 확인하고 스팸을 방지하기 위한 것입니다.
4. 수집하지 않는 정보
운영자는 다음 정보를 수집하지 않습니다.
- 주민등록번호 등 고유식별정보
- 비밀번호 (소셜 로그인만 지원)
- 결제 정보 (서비스는 무료이며, 유료 결제는 별도 도메인의 개별 서비스에서 이루어집니다)
- 사상·신념, 노동조합 가입, 정치적 견해, 건강, 성생활 등 민감정보
5. 만 14세 미만 아동
운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만인 자는 회원가입을 할 수 없으며, 만 14세 미만인 것이 확인된 계정은 지체 없이 삭제합니다.
제2조 (개인정보의 수집·이용 목적)
| 목적 | 이용하는 항목 |
|---|---|
| 회원 식별 및 로그인 유지 | 이메일, 계정 식별자 |
| 댓글 작성자 표시 | 이름, 프로필 사진 |
| 약관 동의 사실의 증빙 | 동의 시각 |
| 문의 접수 및 답변 발송 | 이메일, 이름, 문의 내용 |
| 부정 이용 방지, 서비스 안정성 확보 | 접속 IP, 접속 기록 |
| 탈퇴 후 즉시 재가입의 제한 | 이메일을 일방향 암호화한 값 |
| 서비스 개선을 위한 이용 형태 분석 | 서비스 이용 기록 |
| 광고 게재 (2026년 9월 21일부터) | 광고 식별용 쿠키, 서비스 이용 기록 |
운영자는 위 목적을 넘어 개인정보를 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.
운영자는 광고 목적의 마케팅 정보를 발송하지 않습니다. 향후 발송이 필요한 경우 별도로 동의를 받습니다.
위 문장은 보내는 광고(메일·문자)에 관한 것이며, 화면에 게재되는 광고와는 다릅니다. 화면 광고는 제9조에 따로 적었습니다.
제3조 (개인정보의 보유 및 이용 기간)
- 운영자는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다.
- 회원의 개인정보는 회원 탈퇴 후 30일간 보관한 뒤 파기합니다. 탈퇴 즉시 파기하지 않는 이유는 두 가지입니다. 탈퇴 처리에 문제가 있었던 경우 확인할 수 있도록 하기 위한 것이고, 아래 항의 재가입 제한을 운영하기 위한 것입니다.
- 전자책을 구매하신 경우, 관련 법령에 따라 아래 기록을 보존합니다. 이 기간에는 해당 기록을 거래 확인과 분쟁 대응 목적으로만 이용합니다.
- 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록 — 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록 — 3년 (전자상거래법)
- 운영자는 회원 탈퇴 시 이용자의 이메일 주소를 일방향 암호화(해시)한 값을 생성하여 30일간 보관한 뒤 파기합니다.
- 목적 — 탈퇴 직후 같은 계정으로 즉시 다시 가입하는 것을 제한하기 위한 것입니다. 탈퇴와 재가입을 반복해 서비스 이용 제한을 회피하는 것을 막기 위한 최소한의 조치입니다.
- 보관 형태 — 이메일 주소 원문은 보관하지 않으며, 원문을 되돌릴 수 없는 암호화 값과 재가입이 가능해지는 시각만 보관합니다.
- 파기 — 30일이 지난 뒤 다시 가입하시는 시점에 즉시 파기되며, 다시 가입하지 않으시더라도 보관 기간이 지나면 파기합니다.
- 30일이 지나면 같은 계정으로 다시 가입하실 수 있습니다.
- 문의 내용 및 답변은 답변 완료 후 3년간 보관한 뒤 파기합니다. 동일한 문의의 재발과 분쟁 대응을 위한 것입니다.
- 다음 정보는 관련 법령에 따라 명시된 기간 동안 보관합니다.
보관 항목 기간 근거 접속 기록 3개월 통신비밀보호법 - 회원이 작성한 댓글은 탈퇴 후에도 서비스에 남을 수 있습니다. 삭제를 원하는 경우 탈퇴 전에 직접 삭제하거나 운영자에게 요청할 수 있습니다.
제4조 (개인정보의 파기 절차 및 방법)
- 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.
- 종이로 출력된 정보는 분쇄하거나 소각합니다.
- 파기 사유가 발생한 개인정보는 지체 없이, 늦어도 5일 이내에 파기합니다.
제5조 (개인정보의 제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다음 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제6조 (개인정보 처리의 위탁 및 국외 이전)
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 일부는 국외에서 처리됩니다.
처리위탁 현황
| 수탁자 | 위탁 업무 | 처리 국가 | 처리 항목 |
|---|---|---|---|
| 주식회사 코리아포트원 (PortOne) | 전자책 결제 처리 및 결제 취소·환불 | 대한민국 | 주문번호, 결제 금액, 구매자 이메일, 결제 결과 |
| Google LLC (Firebase Authentication) | 회원 인증, 로그인 처리 | 미국 등 Google 글로벌 인프라 | 이메일, 이름, 프로필 사진 주소, 계정 식별자 |
| Google LLC (Firebase App Hosting) | 웹 서버 운영 | 대만 | 접속 IP, 접속 기록, 요청 데이터 |
| Google LLC (Cloud Firestore) | 회원 정보 및 게시물 저장 | 대한민국 (서울) | 제1조의 수집 항목 전체 |
| Google LLC (Cloud Functions) | 회원가입 처리, 문의 접수 처리 | 대한민국 (서울) | 이메일, 이름, 동의 시각, 문의 내용 |
| 네이버클라우드 주식회사 (Cloud Outbound Mailer) | 문의 확인 메일 및 답변 메일 발송 | 대한민국 | 이름, 이메일 주소, 메일 본문 |
| Google LLC (Google Analytics 4) | 방문 통계 분석 | 미국 등 Google 글로벌 인프라 | 방문 페이지·머문 시간·유입 경로·기기 종류·대략적 위치, 익명 방문자 구분값 |
| Google LLC (Google AdSense) (2026년 9월 21일부터) | 광고 게재 및 광고 성과 측정 | 미국 등 Google 글로벌 인프라 | 광고 식별용 쿠키, 방문 페이지, 기기 종류, 대략적 위치, IP 주소 |
국외 이전에 관한 고지
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC |
| 이전 국가 | 대만(웹 서버), 미국 등(인증 인프라, 방문 통계) |
| 이전 일시 및 방법 | 서비스 이용 시점에 네트워크를 통해 자동 전송 |
| 이전 항목 | 접속 IP·접속 기록·요청 데이터(웹 서버), 이메일·이름·프로필 사진 주소·계정 식별자(인증), 방문 페이지·머문 시간·유입 경로·기기 종류·대략적 위치·익명 방문자 구분값(방문 통계) |
| 이전 목적 | 웹 서비스 제공, 회원 인증, 방문 통계 분석 |
| 보유·이용 기간 | 제3조의 보유 기간과 동일 |
이전을 거부할 권리: 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 웹 서버와 회원 인증에 관한 이전은 서비스 제공에 필수적인 것이어서, 거부하는 경우 회원가입 및 서비스 이용이 제한될 수 있습니다. 다만 방문 통계는 서비스 이용에 필요하지 않으므로, 이것만 따로 거부하셔도 서비스는 그대로 이용하실 수 있습니다. 거부 방법은 제9조에 있습니다.
운영자는 위탁 계약 시 개인정보보호 관련 법령 준수, 개인정보의 안전한 관리, 재위탁 제한 등을 명확히 규정하고 있습니다.
제7조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 권리 행사는 서비스 내 기능 또는 cubehubinfo@gmail.com로 요청할 수 있으며, 운영자는 지체 없이 조치합니다.
- 회원은 마이페이지에서 자신의 정보를 확인할 수 있고, 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있습니다.
- 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 법령에서 개인정보의 수집 대상으로 명시하고 있는 경우에는 삭제를 요구할 수 없습니다.
제8조 (개인정보의 안전성 확보 조치)
운영자는 개인정보의 안전성 확보를 위해 다음 조치를 하고 있습니다.
- 접근 권한의 최소화 — 개인정보에 접근할 수 있는 관리자 계정을 최소한으로 운영하며, 권한은 서버에서 검증합니다.
- 접근 통제 — 데이터베이스 접근 권한을 보안 규칙으로 제어하여, 이용자는 자신의 정보만 조회할 수 있고 타인의 정보에는 접근할 수 없습니다. 이 통제는 서버에서 이루어지므로 화면 조작으로 우회할 수 없습니다.
- 전송 구간 암호화 — 서비스와 이용자 간 모든 통신은 HTTPS로 암호화됩니다.
- 저장 시 암호화 — 개인정보는 저장 시 암호화되어 보관됩니다.
- 비밀번호 미보관 — 소셜 로그인만 지원하므로 운영자는 이용자의 비밀번호를 보관하지 않습니다.
- 동의 시각의 서버 기록 — 약관 동의 시각은 이용자의 기기 시계가 아니라 서버 시각으로 기록되어, 임의로 변경할 수 없습니다.
- 접속 기록의 보관 — 개인정보 처리 시스템의 접속 기록을 보관하고 위조·변조·도난·분실되지 않도록 관리합니다.
제9조 (자동 수집 장치의 설치·운영 및 거부)
서비스는 브라우저의 저장 공간(쿠키, 로컬 스토리지 등)을 세 가지 목적으로 사용합니다. 목적이 다르므로 거부 방법과 그 결과도 다릅니다.
1. 로그인 유지
- 로그인한 상태를 유지하기 위해 인증 정보를 브라우저에 저장합니다.
- 이용자는 브라우저 설정에서 저장을 거부할 수 있습니다. 다만 거부하는 경우 로그인이 유지되지 않아 서비스 이용에 제약이 있을 수 있습니다.
2. 방문 통계
- 운영자는 어떤 페이지가 얼마나 읽히는지 파악하기 위해 Google Analytics 4를 사용합니다. 이 도구는 방문자를 구분하기 위한 익명의 값을 브라우저에 저장합니다.
- 수집되는 항목은 제2조에 적힌 대로이며, 이름·이메일 등 회원 정보와 연결되지 않습니다.
- 운영자는 Google 신호 데이터(기기 간 광고 추적) 기능을 사용하지 않습니다. 방문 통계로 모은 값은 광고 목적으로 쓰지 않습니다. 화면에 게재되는 광고는 아래 3항에서 따로 다루며, 방문 통계와 광고는 서로 연결되지 않습니다.
- 수집된 통계는 Google Analytics에 최대 14개월 보관된 뒤 자동으로 삭제됩니다.
- 거부 방법 — 아래 중 한 가지만 하시면 됩니다. 거부하셔도 서비스 이용에는 아무런 제약이 없습니다.
- Google이 제공하는 차단 프로그램 설치 — tools.google.com/dlpage/gaoptout
- 브라우저 설정에서 쿠키 저장을 차단하거나, 브라우저의 추적 방지 기능을 켜기
3. 광고 (2026년 9월 21일부터)
- 운영자는 서비스 운영 비용을 충당하기 위해 Google AdSense를 통해 화면에 광고를 게재합니다.
- Google을 포함한 제3자 광고 사업자는 이용자의 이전 방문 기록을 바탕으로 맞춤 광고를 제공하기 위해 브라우저에 쿠키를 저장할 수 있습니다.
- 운영자는 이 과정에서 이용자의 이름·이메일 등 회원 정보를 광고 사업자에게 제공하지 않습니다. 광고 사업자가 수집하는 정보는 그 사업자의 개인정보처리방침에 따릅니다.
- 거부 방법 — 아래 중 한 가지만 하시면 됩니다. 거부하셔도 서비스 이용에는 아무런 제약이 없으며, 광고가 사라지는 것이 아니라 이용자와 관련성이 낮은 광고가 보이게 됩니다.
- Google 광고 설정에서 맞춤 광고 끄기 — myadcenter.google.com
- 여러 광고 사업자를 한 번에 거부 — optout.aboutads.info
- 브라우저 설정에서 쿠키 저장을 차단하거나, 브라우저의 추적 방지 기능을 켜기
제10조 (개인정보 보호책임자)
운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 박소영 |
| 직위 | 대표 |
| 연락처 | cubehubinfo@gmail.com |
이용자는 서비스를 이용하면서 발생한 모든 개인정보보호 관련 문의를 개인정보 보호책임자에게 문의할 수 있습니다. 운영자는 지체 없이 답변하고 처리합니다.
제11조 (권익침해 구제 방법)
개인정보 침해로 인한 피해를 구제받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
| 기관 | 연락처 | 웹사이트 |
|---|---|---|
| 개인정보 침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 1833-6972 | kopico.go.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
제12조 (개인정보처리방침의 변경)
- 이 방침은 2026년 8월 10일부터 적용됩니다.
- 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제·수정이 있을 경우 변경 사항의 시행 7일 전부터 서비스 화면에 공지합니다.
- 이용자의 권리에 중대한 영향을 미치는 변경의 경우 30일 전에 공지하고, 회원에게는 등록된 이메일로 함께 통지합니다.
부칙
제정
이 개인정보처리방침은 2026년 8월 10일부터 시행합니다.
제1차 개정
개정된 방침은 2026년 8월 19일부터 시행합니다. 아래 내용이 바뀌었으며, 제12조에 따라 시행 7일 전부터 이 화면에 공지합니다.
- 제2조 — 방문 통계 도구가 자동으로 수집하는 항목(방문 페이지, 머문 시간, 유입 경로, 기기 종류, 대략적 위치, 익명 방문자 구분값)을 추가했습니다.
- 제6조 — 수탁자에 Google Analytics 4(방문 통계)와 네이버클라우드(메일 발송)를 추가하고, 국외 이전 항목·목적을 함께 고쳤습니다. 메일 발송은 국내에서 처리되므로 국외로 이전되지 않습니다.
- 제9조 — 브라우저 저장 공간의 사용 목적을 로그인 유지와 방문 통계로 나누어 적고, 방문 통계만 따로 거부하는 방법을 넣었습니다.
- 제2조 — 전자책 구매 시 수집하는 항목(이메일, 구매자 이름, 주문 내역, 결제 결과)을 추가했습니다. 카드번호 등 결제수단 정보는 운영자가 수집하지 않습니다.
- 제2조 — 구매하신 전자책 파일의 각 쪽에 주문번호와 이메일 주소가 표시된다는 사실을 적었습니다. 무단 유포를 막기 위한 것입니다.
- 제3조 — 전자상거래법이 정한 거래 기록 보존 기간(계약·결제 5년, 분쟁 처리 3년)을 추가했습니다.
- 제6조 — 수탁자에 코리아포트원(전자책 결제 처리)을 추가했습니다.
제2차 개정
개정된 방침은 2026년 9월 21일부터 시행합니다. 광고 게재는 이용자의 권리에 영향을 줄 수 있는 변경이므로, 제12조 제3항에 따라 시행 30일 전부터 이 화면에 공지합니다.
- 제2조 — 이용 목적에 광고 게재를 추가하고, 그에 쓰이는 항목(광고 식별용 쿠키, 서비스 이용 기록)을 함께 적었습니다.
- 제6조 — 수탁자에 Google LLC(Google AdSense)를 추가했습니다. 광고 게재와 성과 측정을 위해 국외로 이전됩니다.
- 제9조 — 브라우저 저장 공간의 사용 목적에 광고를 더하고, 맞춤 광고만 따로 거부하는 방법을 넣었습니다. 방문 통계에 관한 종전 문장 중 “제3자 광고 추적 도구를 사용하지 않는다” 부분은 사실과 달라지므로 고쳤습니다 — 방문 통계와 광고가 서로 연결되지 않는다는 점은 그대로입니다.