1. 총칙
주오(이하 “회사”)는 우리 차례 서비스(이하 “서비스”)를 제공하면서 개인정보 보호법 등 관계 법령을 준수하고 개인정보를 안전하게 관리합니다.
이 방침은 회원, 비회원 구매자, 결혼식 페이지를 방문하거나 하객 이벤트에 참여하는 사람에게 적용됩니다.
2. 처리 목적, 항목, 근거와 보유기간
| 구분 | 처리 항목 | 이용 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 회원 계정 | OAuth 식별자, 로그인 제공자, 이메일, 표시 이름, 프로필 이미지, 가입 완료 안내 메일의 발송 상태·시도 횟수·오류 코드·처리 시각 | 가입, 로그인, 계정과 접근권한 관리, 가입 완료 및 내 식순지 시작 경로 안내 | 서비스 계약의 체결·이행 | 회원 탈퇴 또는 계정 삭제 요청 처리 시까지. 법정 보존자료는 별도 분리 |
| 탈퇴 후 하객 사진 보관 | 하객 이벤트 사진 원본·ZIP 백업, 탈퇴 전 확인된 이메일의 암호문, 다운로드 링크·인증번호·세션의 해시와 만료 정보 | 탈퇴 후 하객 사진 원본의 제한된 ZIP 다운로드, 보관 만료와 삭제 작업의 안전한 재시도 | 이용자의 별도 확인 및 서비스 계약 종료 처리 | 탈퇴일로부터 30일. 링크·인증번호 원문과 계정 로그인 자격증명은 보관하지 않음 |
| 결혼식 제작 | 워크스페이스명, 결혼식 제목, 두 사람의 이름, 예식 일시·장소, 식순·공지·감사 문구, 초대 정보, 업로드한 사진·영상 | 초안 저장, 공동편집, 공개 페이지·QR·영상 제공 | 서비스 계약의 체결·이행 | 미결제 무료 초안은 마지막 편집 후 30일, 게시된 결혼식 콘텐츠는 예식일 다음 날 00:00(KST)부터 30일 |
| 무료 베타 운영 | 신청 결혼식, 예식일, 베타 안내·인터뷰 연락 동의 버전과 서버 기록 시각, 승인 상태와 운영 기록, 만족도·사용 난이도·추천 의향·유료 이용 의향·자유 의견, 사후 설문에서 선택한 추가 인터뷰 의향·출시 안내 동의 | 참여자 선정과 지원, 실제 사용 확인, 인터뷰 일정 조율과 제품 개선, 선택한 경우 추가 인터뷰 제안과 정식 출시 안내 | 무료 베타 서비스 제공 및 신청 단계의 인터뷰 연락 동의, 사후 설문 선택 항목에 대한 별도 동의 | 베타 종료 후 1년. 출시 안내 동의는 철회 또는 안내 종료 시까지, 법정 보존자료는 별도 분리 |
| 서비스 이용 분석 | 계정 ID 또는 당일 익명 세션 해시, 결혼식 ID, 버튼·기능 이벤트명, 허용된 기능 속성, 발생 일시 | 사용 흐름과 기능 이용 현황 분석, 사용성 개선, 베타 운영 지표 확인 | 서비스 계약의 이행과 서비스 개선을 위한 정당한 이익 | 원시 행동 이벤트 생성 후 90일. 개인을 식별하지 않는 날짜별 합계는 서비스 분석에 필요한 기간 |
| 하객 이벤트 | 이름, 암호화된 전화번호, 중복 확인용 HMAC 값, 메시지, 사진 원본과 미리보기, 원본에 포함된 촬영 정보, 동의 시각 | 중복 참여 방지, 응모권 산정, 이벤트 운영과 당첨자 확인 | 하객의 별도 동의 | 예식일 다음 날 00:00(KST)부터 30일 또는 동의 철회 요청 처리 시까지 |
| 주문·결제·환불 | 구매자 계정 또는 이메일, 주문번호, 상품·금액·통화·상태, 결제키·수단, 약관·정책 버전과 확인·동의 시각, 취소·환불 사유와 처리기록, 비회원 이용권의 해시값 | 주문 확인, 결제 승인, 정책 동의 증빙, 이용권 지급, 환불과 분쟁 대응 | 서비스 계약의 체결·이행 및 법령상 의무 | 계약·청약철회 및 대금결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년 |
| 보안·운영 | IP 주소의 HMAC 또는 마스킹 값, 요청 일시·횟수, 접속 경로, 브라우저·기기 정보, 관리자 작업과 열람 사유 | 부정 이용 방지, 속도 제한, 장애 대응, 접근통제와 감사 | 안전성 확보 의무 및 정당한 이익 | 속도 제한 정보는 각 제한 창 만료 후 삭제, 보안·감사 기록은 생성일부터 최대 3년 |
| 고객지원 | 계정·결혼식 식별자, 이메일 주소, 문의 내용, 발생 화면, 긴급 여부, 답변·처리 기록, 주문번호와 이용자가 첨부한 자료 | 문의 답변, 본인 확인, 불만·분쟁 처리 | 요청 처리 및 법령상 의무 | 문의 해결 후 3년 또는 관련 법령상 보존기간 |
날짜별 QR 스캔 수, 페이지 조회 수와 행동 이벤트 합계는 개인을 식별하지 않는 통계로 변환되어 서비스 분석을 위해 보관될 수 있습니다. 분석 이벤트에는 이름, 전화번호, 메시지, 사진과 원본 IP 주소를 저장하지 않습니다.
표시·광고에 관한 기록이 생성되는 경우 6개월간 보관합니다. 관계 법령에서 더 긴 보유기간을 정한 경우 해당 기간을 따릅니다.
3. 개인정보의 수집 방법과 공개 범위
회사는 회원 또는 하객이 직접 입력·업로드한 정보, Google·Kakao 로그인을 통해 동의한 정보, 토스페이먼츠에서 전달받은 결제 결과 및 서비스 이용 과정에서 자동 생성되는 보안·이용 분석 정보를 수집합니다.
결혼식 소유자가 페이지를 게시하면 두 사람의 이름, 예식 일시·장소, 식순, 공지, 영상과 이벤트 안내가 공개 URL 또는 QR을 아는 사람에게 표시됩니다. 이용자는 게시 전에 미리보기로 공개 범위를 확인해야 합니다.
하객 이벤트의 전화번호, 메시지와 첨부 사진은 공개 페이지에 표시하지 않습니다. 결혼식 소유자와 권한을 가진 공동관리자만 관리 화면에서 확인할 수 있으며, 전화번호 원문 열람과 관리자 작업은 사유를 남긴 감사 대상이 됩니다.
하객이 선택한 사진은 원본 품질을 유지하여 비공개 저장소에 보관하고, 관리 화면에는 별도로 만든 미리보기를 제공합니다. 결혼식 소유자와 권한을 가진 공동관리자는 보관기간 안에 원본을 다운로드할 수 있습니다. 원본에 촬영 위치, 촬영 시각, 기기 정보 등 메타데이터가 포함되어 있으면 다운로드 파일에도 남을 수 있으므로, 이를 공유하고 싶지 않은 경우 업로드 전에 해당 정보를 제거해 주세요. 미리보기에서는 촬영 메타데이터를 제거합니다.
하객 이벤트의 중복 참여는 같은 결혼식의 전화번호를 기준으로 확인합니다. 동일한 Wi-Fi나 IP 주소를 사용한다는 이유로 서로 다른 하객의 참여를 중복으로 처리하지 않습니다.
가입 완료 안내는 회원가입 시 계정 ID만 발송 대기열에 기록하고, 발송 직전에 인증 서비스에서 현재 확인된 로그인 이메일을 조회해 보냅니다. 대기열에는 이메일 주소와 안내문 본문을 저장하지 않으며, 이 안내를 광고·마케팅 수신 동의로 사용하지 않습니다.
예식 전날 점검 안내는 등록된 예식일을 기준으로 전날 오전 10시(한국시간) 이후 현재 식순지 소유자의 인증된 로그인 이메일로 한 번 보냅니다. 대기열에는 결혼식·계정 식별자와 발송 상태·시각만 기록하며 이메일 주소와 안내문 본문은 저장하지 않습니다. 발송 직전에 예식일, 현재 소유자, 탈퇴·삭제와 보존 정리 상태를 다시 확인하며 광고·마케팅 수신 동의로 사용하지 않습니다.
무료 베타 신청 단계에서 서비스 개선 인터뷰 일정 조율을 위한 로그인 이메일 연락 동의를 필수로 받으며, 안내 버전과 서버 동의 시각을 신청 기록에 저장합니다. 실제 인터뷰 참여 여부는 연락을 받은 뒤 정할 수 있습니다. 베타 설문 안내는 인증된 로그인 이메일로 예식 다음 날 오전 9시(한국시간) 이후 보냅니다. 발송 상태·시도 횟수·접수 시각과 설문 조건 동의 버전·시각을 기록합니다. Google Workspace를 이용해 수신 이메일 주소와 설문 안내문을 전송하며, 설문 응답 원문과 하객 정보는 이메일에 포함하지 않습니다. 사후 설문의 추가 인터뷰 의향과 출시 안내는 각각 별도 선택 동의에 따릅니다.
긴급 고객 의견은 운영자가 빠르게 확인할 수 있도록 항목 식별자, 발생 화면 구분과 접근권한이 필요한 관리 링크로 알림을 보냅니다. 이 긴급 알림에는 문의 본문, 첨부 자료, 이름과 전화번호를 포함하지 않습니다.
4. 개인정보의 제3자 제공
회사는 개인정보를 판매하지 않으며, 이용자의 별도 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관·감독기관이 적법한 절차에 따라 요구하는 경우에는 필요한 범위에서 제공할 수 있습니다.
결제, 호스팅, 데이터 저장 등 서비스 제공을 위해 처리하는 수탁자와 국외 이전은 아래 항목에 따릅니다.
5. 개인정보 처리위탁
회사는 서비스 운영에 필요한 업무를 아래 사업자에게 위탁합니다. 회사는 계약과 공급자 정책을 통해 목적 외 처리 금지, 안전성 확보, 재위탁 관리와 파기 의무를 확인하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 | 보유·이용기간 |
|---|---|---|
| Supabase Pte. Ltd. | 회원 인증, 데이터베이스, 비공개 파일 저장 | 회사가 정한 항목별 보유기간 또는 위탁계약 종료 시까지 |
| Google LLC (Google Workspace) | 가입 완료·예식 전날 점검·베타 설문 안내 이메일 발송 (수신 이메일·안내문) | 메일 처리 및 Workspace 계약·보유 설정에 따른 기간 |
| Vercel Inc. | 웹 호스팅, API 실행, CDN과 운영 로그 | 요청 처리 및 공급자 계약상 보유기간까지 |
| 주식회사 토스페이먼츠 | 결제 승인·조회·취소·환불과 전자결제 처리 | 전자금융거래 등 관계 법령과 공급자 정책에 따른 기간 |
| Cloudflare, Inc. | R2를 통한 식전영상·하객 사진 원본·미리보기의 비공개 저장·전송·삭제, Turnstile을 통한 봇 탐지와 공개 이벤트 폼 보호 | 항목별 보관기간에 따른 파일 삭제 시까지 또는 보안 검증과 공급자 정책상 필요한 기간 |
6. 소셜 로그인과 외부 서비스
회원은 Google 또는 Kakao 로그인을 선택할 수 있습니다. 로그인 제공자는 이용자가 해당 제공자에 로그인하고 동의한 범위에서 식별자, 이메일, 표시 이름과 프로필 이미지를 회사에 전달합니다.
각 로그인 제공자는 자체 서비스에서 독립적으로 개인정보를 처리합니다. 세부 내용은 Google 개인정보처리방침과 Kakao 개인정보처리방침에서 확인할 수 있습니다.
7. 개인정보의 국외 이전
회사는 서비스 계약의 체결·이행에 필요한 처리위탁과 보관을 위해 개인정보 보호법 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 데이터는 서비스 이용 시 암호화된 네트워크를 통해 전송됩니다.
| 이전받는 자·연락처 | 국가 | 이전 항목과 목적 | 시점·방법 | 보유기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd. privacy@supabase.io | 주 저장 리전 대한민국(서울), 계약·지원 및 재수탁 처리 싱가포르·미국 등 | 회원, 결혼식, 주문, 이벤트 정보와 업로드 파일의 인증·DB·비공개 저장 | 회원가입, 저장, 조회, 업로드 시 암호화 전송 | 회사의 항목별 보유기간까지. 현재 정기 DB 백업과 시점 복구 기능은 사용하지 않으며, DB 백업에는 업로드 파일 자체가 포함되지 않음 |
| Vercel Inc. privacy@vercel.com | 미국 및 글로벌 엣지 처리 지역 | IP, 브라우저·기기 정보, 요청 경로와 서비스 제공에 필요한 요청 데이터의 호스팅·API 실행·보안 | 페이지 또는 API 요청 시 암호화 전송 | 요청 데이터는 처리에 필요한 기간, 애플리케이션 실행 로그는 최대 1일. 공급자의 보안·계약상 기록은 해당 계약과 개인정보 처리 조건에 따른 기간 |
| Cloudflare, Inc. dpo@cloudflare.com | 미국, 유럽경제지역 및 글로벌 네트워크 | 식전영상, 하객 사진 원본·미리보기, 원본에 포함된 촬영 정보와 파일 식별 정보의 R2 저장·전송, IP·TLS fingerprint·User-Agent·sitekey·origin 등 보안 신호의 봇 탐지·차단 | 파일 업로드·재생·열람·다운로드 또는 하객 이벤트 제출 전 Turnstile 검증 시 암호화 전송 | 보관 파일은 예식일 다음 날 00:00(KST)부터 30일 또는 이용자의 조기 삭제 요청 처리 시까지. 미게시 초안의 파일은 초안 보관기간까지. 검증 토큰은 5분 내 만료하며 보안 신호와 공급자 운영 기록은 Cloudflare 정책상 필요한 기간 |
| Google LLC | 미국 및 Google의 글로벌 처리 지역 | Google 로그인 요청, 계정 식별자와 동의한 프로필 정보의 인증. Workspace를 통한 수신 이메일·가입 완료·예식 전날 점검 또는 설문 안내문 발송 | 이용자가 Google 로그인을 선택하거나 가입 완료·예식 전날 점검·베타 설문 안내 메일을 발송할 때 암호화 전송 | 로그인 연결 해제 또는 Google 정책·Workspace 보유 설정에 따른 기간까지 |
핵심 인증·저장·호스팅 처리를 거부하면 서비스 계약을 이행할 수 없어 회원 기능을 이용할 수 없습니다. Google 로그인을 원하지 않으면 Kakao 로그인을 선택할 수 있습니다. Cloudflare R2를 이용하는 파일 업로드와 Cloudflare가 적용되는 하객 이벤트는 선택 기능이므로 해당 기능을 사용하지 않을 수 있습니다.
국외 이전 수탁자의 재수탁자 또는 처리지역이 변경되면 공급자 고지와 계약을 확인하고 이 방침을 갱신합니다.
8. 개인정보의 파기
신규 식순지 생성 시 예식 후 보관 기간과 미게시 초안의 삭제 조건을 각각 필수 체크로 확인받고, 안내 버전·확인자·확인 시각을 기록합니다. 기존 자료는 해당 확인 전까지 자동 파기를 보류합니다. 확인 시 이미 기한이 지난 자료에는 추가 30일의 보관 기간을 적용하며, 실제 마감 시각을 계정 화면에 표시합니다. 결제 대기·완료 건은 미게시 초안의 30일 미수정 정리 대상에서 제외됩니다.
편집 중 저장에 실패한 경우 로그인 사용자와 식순지별로 구분한 미저장 복구본을 해당 브라우저에 최대 7일의 유효기간으로 보관할 수 있습니다. 서버 저장 완료 시 복구본을 제거하며, 다음 접속 시 만료 여부를 확인합니다. 이 복구본에는 일시적인 영상 접근 토큰을 저장하지 않습니다.
회사는 보유기간이 끝나거나 처리 목적이 달성되면 복구 또는 재생되지 않도록 개인정보를 지체 없이 파기합니다. 전자 파일은 데이터베이스에서 삭제하고 저장소 객체와 영상 자산은 공급자 삭제 API로 제거하며, 종이 문서가 있는 경우 분쇄 또는 소각합니다.
예식일 다음 날 00:00(KST)부터 30일이 되면 결혼식 식순·사진·영상과 하객의 이름·전화번호·메시지, 사진 원본과 미리보기를 자동 파기합니다. 적용되는 동의 유예가 있다면 화면에 표시된 최종 보관 마감 시각을 따릅니다.
회원 탈퇴 요청이 완료되면 계정과 소유 식순지의 접근은 즉시 종료됩니다. 페이지 사진·영상의 공급자 삭제를 시작하고 지연된 업로드나 일시적 오류는 안전하게 재시도합니다. 하객 이벤트 사진 원본·ZIP 백업과 탈퇴 전 확인된 이메일의 암호문만 30일 동안 분리 보관하며, 해당 이메일로 보낸 전용 링크와 일회용 인증번호를 모두 확인한 경우에만 ZIP 다운로드를 허용합니다. 보관기한이 끝나면 이메일 암호문, 인증 자료, 원본과 백업을 삭제합니다.
현재 서비스는 공급자의 정기 DB 백업 및 시점 복구 기능을 사용하지 않습니다. 데이터베이스 백업과 사진·영상 파일의 복구는 별개이며, 삭제된 파일의 복구를 보장하지 않습니다. 필요한 사진·영상은 보관 마감 전에 직접 다운로드해 보관해 주세요. 향후 별도의 개인정보 백업을 운영하는 경우 백업 대상·목적·보유기간과 파기 방식을 사전에 이 방침에 반영합니다.
계약·청약철회, 대금결제·공급 및 소비자 분쟁 기록은 법정 기간 동안 다른 정보와 분리하여 보관한 뒤 파기합니다.
9. 안전성 확보 조치
회사는 테넌트별 RLS 접근제어, 서버 권한 검사, 비공개 파일 저장과 만료형 서명 URL, 전송구간 암호화, 전화번호 암호화와 중복확인용 HMAC 분리, 관리자 개인정보 마스킹, 열람 사유와 작업 감사로그, Turnstile 및 요청 속도 제한을 적용합니다.
서비스 권한과 비밀키는 최소권한 원칙에 따라 서버 환경에서만 관리하고, 공급자의 보안 상태와 위탁 처리 현황을 정기적으로 확인합니다.
10. 정보주체의 권리와 행사 방법
이용자는 본인 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법정대리인이나 적법하게 위임받은 대리인을 통해서도 요청할 수 있습니다.
요청은 아래 개인정보 보호책임자 이메일로 접수합니다. 회사는 요청자의 본인 여부를 확인하기 위해 필요한 최소한의 정보를 요구할 수 있으며, 관계 법령에서 정한 사유가 없는 한 지체 없이 처리하고 결과를 이메일로 안내합니다.
법령상 보관해야 하는 거래기록은 삭제 또는 처리정지 요청이 있더라도 해당 기간 동안 다른 정보와 분리하여 제한적으로 보관할 수 있습니다.
11. 쿠키와 자동 수집 장치
서비스는 로그인 유지, 요청 위조 방지와 보안을 위해 필수 인증 쿠키를 사용합니다. 광고 맞춤화를 위한 쿠키는 사용하지 않습니다.
서비스 이용 분석을 위해 브라우저 탭이 열려 있는 동안에만 유지되는 무작위 세션 식별값을 sessionStorage에 저장합니다. 서버에는 해당 값 자체가 아닌 날짜별 해시만 저장하며, 다른 사이트의 활동을 추적하거나 맞춤형 광고에 사용하지 않습니다.
Cloudflare Turnstile은 봇 탐지를 위해 IP, TLS fingerprint, User-Agent와 사이트 정보를 처리할 수 있습니다. 필수 쿠키 또는 보안 처리를 차단하면 로그인, 편집기, 결제 후 권한 연결이나 하객 이벤트 제출이 정상 작동하지 않을 수 있습니다.
Turnstile의 개인정보 처리에 관한 자세한 내용은 Cloudflare Turnstile 개인정보 처리 안내에서 확인할 수 있습니다.
12. 만 14세 미만 아동
회원용 서비스와 유료 구매는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 하객은 법정대리인의 동의 없이 이벤트에 개인정보를 제출하지 않아야 합니다.
회사가 법정대리인 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.
13. 개인정보 보호책임자와 권익침해 구제
개인정보 보호책임자는 배순호입니다.
개인정보 열람·삭제 요청, 불만 또는 피해구제 문의는 고객지원 이메일 sh@juo-factory.com로 접수할 수 있습니다.
추가 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보 분쟁조정위원회(1833-6972, kopico.go.kr), 경찰청 사이버범죄 신고시스템(국번 없이 182, ecrm.police.go.kr)을 이용할 수 있습니다.
14. 방침의 변경과 시행일
이 방침이 변경되면 시행일 전에 서비스 내에서 안내합니다. 처리 목적, 항목, 제3자 제공 또는 국외 이전 등 이용자의 권리에 중요한 변경이 있으면 관계 법령에서 정한 방법과 기간에 따라 안내하거나 필요한 동의를 받습니다.
이 개인정보처리방침은 2026-07-22부터 시행합니다.