정책 문서

개인정보처리방침

서비스에서 처리하는 개인정보의 항목, 이용 목적, 보유기간과 이용자의 권리를 안내합니다.

시행일 · 운영 전 입력 필요

정식 판매 전 고객지원 이메일, 개인정보 보호책임자, 시행일 등 실제 운영 정보를 등록하고 정책 문서의 최종 검토 상태를 확인해야 합니다.

1. 총칙

운영 전 입력 필요(이하 “회사”)는 우리 차례 서비스(이하 “서비스”)를 제공하면서 개인정보 보호법 등 관계 법령을 준수하고 개인정보를 안전하게 관리합니다.

이 방침은 회원, 비회원 구매자, 결혼식 페이지를 방문하거나 하객 이벤트에 참여하는 사람에게 적용됩니다.

2. 처리 목적, 항목, 근거와 보유기간

구분처리 항목이용 목적처리 근거보유기간
회원 계정OAuth 식별자, 로그인 제공자, 이메일, 표시 이름, 프로필 이미지가입, 로그인, 계정과 접근권한 관리서비스 계약의 체결·이행회원 탈퇴 또는 계정 삭제 요청 처리 시까지. 법정 보존자료는 별도 분리
결혼식 제작워크스페이스명, 결혼식 제목, 두 사람의 이름, 예식 일시·장소, 식순·공지·감사 문구, 초대 정보, 업로드한 사진·영상초안 저장, 공동편집, 공개 페이지·QR·영상 제공서비스 계약의 체결·이행미결제 무료 초안은 마지막 편집 후 30일, 게시된 결혼식 콘텐츠는 예식일로부터 30일
하객 이벤트이름, 암호화된 전화번호, 중복 확인용 HMAC 값, 메시지, 사진, 동의 시각중복 참여 방지, 응모권 산정, 이벤트 운영과 당첨자 확인하객의 별도 동의예식일로부터 30일 또는 동의 철회 요청 처리 시까지
주문·결제·환불구매자 계정 또는 이메일, 주문번호, 상품·금액·통화·상태, 결제키·수단, 약관·정책 버전과 확인·동의 시각, 취소·환불 사유와 처리기록, 비회원 이용권의 해시값주문 확인, 결제 승인, 정책 동의 증빙, 이용권 지급, 환불과 분쟁 대응서비스 계약의 체결·이행 및 법령상 의무계약·청약철회 및 대금결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년
보안·운영IP 주소의 HMAC 또는 마스킹 값, 요청 일시·횟수, 접속 경로, 브라우저·기기 정보, 관리자 작업과 열람 사유부정 이용 방지, 속도 제한, 장애 대응, 접근통제와 감사안전성 확보 의무 및 정당한 이익속도 제한 정보는 각 제한 창 만료 후 삭제, 보안·감사 기록은 생성일부터 최대 3년
고객지원이메일 주소, 문의 내용, 주문번호와 이용자가 첨부한 자료문의 답변, 본인 확인, 불만·분쟁 처리요청 처리 및 법령상 의무문의 해결 후 3년 또는 관련 법령상 보존기간

날짜별 QR 스캔 수와 페이지 조회 수는 개인을 식별하지 않는 합계로 저장될 수 있으며 서비스 분석을 위해 보관될 수 있습니다.

표시·광고에 관한 기록이 생성되는 경우 6개월간 보관합니다. 관계 법령에서 더 긴 보유기간을 정한 경우 해당 기간을 따릅니다.

3. 개인정보의 수집 방법과 공개 범위

회사는 회원 또는 하객이 직접 입력·업로드한 정보, Google·Kakao 로그인을 통해 동의한 정보, 토스페이먼츠에서 전달받은 결제 결과 및 서비스 이용 과정에서 자동 생성되는 보안 정보를 수집합니다.

결혼식 소유자가 페이지를 게시하면 두 사람의 이름, 예식 일시·장소, 식순, 공지, 영상과 이벤트 안내가 공개 URL 또는 QR을 아는 사람에게 표시됩니다. 이용자는 게시 전에 미리보기로 공개 범위를 확인해야 합니다.

하객 이벤트의 전화번호, 메시지와 첨부 사진은 공개 페이지에 표시하지 않습니다. 결혼식 소유자와 권한을 가진 공동관리자만 관리 화면에서 확인할 수 있으며, 전화번호 원문 열람과 관리자 작업은 사유를 남긴 감사 대상이 됩니다.

4. 개인정보의 제3자 제공

회사는 개인정보를 판매하지 않으며, 이용자의 별도 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관·감독기관이 적법한 절차에 따라 요구하는 경우에는 필요한 범위에서 제공할 수 있습니다.

결제, 호스팅, 데이터 저장 등 서비스 제공을 위해 처리하는 수탁자와 국외 이전은 아래 항목에 따릅니다.

5. 개인정보 처리위탁

회사는 서비스 운영에 필요한 업무를 아래 사업자에게 위탁합니다. 회사는 계약과 공급자 정책을 통해 목적 외 처리 금지, 안전성 확보, 재위탁 관리와 파기 의무를 확인하고 수탁자를 관리·감독합니다.

수탁자위탁 업무보유·이용기간
Supabase Pte. Ltd.회원 인증, 데이터베이스, 비공개 파일 저장회사가 정한 항목별 보유기간 또는 위탁계약 종료 시까지
Vercel Inc.웹 호스팅, API 실행, CDN과 운영 로그요청 처리 및 공급자 계약상 보유기간까지
주식회사 토스페이먼츠결제 승인·조회·취소·환불과 전자결제 처리전자금융거래 등 관계 법령과 공급자 정책에 따른 기간
Mux, Inc.이용자가 선택한 영상의 업로드, 변환, 보안 재생과 삭제영상 삭제 또는 위탁계약 종료 시까지
Cloudflare, Inc.Turnstile을 통한 봇 탐지와 공개 이벤트 폼 보호보안 검증과 공급자 정책상 필요한 기간

6. 소셜 로그인과 외부 서비스

회원은 Google 또는 Kakao 로그인을 선택할 수 있습니다. 로그인 제공자는 이용자가 해당 제공자에 로그인하고 동의한 범위에서 식별자, 이메일, 표시 이름과 프로필 이미지를 회사에 전달합니다.

각 로그인 제공자는 자체 서비스에서 독립적으로 개인정보를 처리합니다. 세부 내용은 Google 개인정보처리방침Kakao 개인정보처리방침에서 확인할 수 있습니다.

7. 개인정보의 국외 이전

회사는 서비스 계약의 체결·이행에 필요한 처리위탁과 보관을 위해 개인정보 보호법 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 데이터는 서비스 이용 시 암호화된 네트워크를 통해 전송됩니다.

이전받는 자·연락처국가이전 항목과 목적시점·방법보유기간
Supabase Pte. Ltd.
privacy@supabase.io
주 저장 리전 대한민국(서울), 계약·지원 및 재수탁 처리 싱가포르·미국 등회원, 결혼식, 주문, 이벤트 정보와 업로드 파일의 인증·DB·비공개 저장회원가입, 저장, 조회, 업로드 시 암호화 전송회사의 항목별 기간. 삭제된 DB 정보는 운영 백업에 최대 7일 잔존할 수 있으며 Storage 객체는 DB 백업에 포함되지 않음
Vercel Inc.
privacy@vercel.com
미국 및 글로벌 엣지 처리 지역IP, 브라우저·기기 정보, 요청 경로와 서비스 제공에 필요한 요청 데이터의 호스팅·API 실행·보안페이지 또는 API 요청 시 암호화 전송요청 데이터는 처리에 필요한 기간, 운영 Pro 플랜 runtime log는 최대 1일, 계약 종료 후에는 공급자 DPA에 따른 기간
Mux, Inc.
privacy@mux.com
미국 및 글로벌 처리 지역이용자가 직접 업로드한 식전 영상, 영상 식별자와 재생 기술정보의 변환·스트리밍영상 업로드·처리·재생 시 암호화 전송예식일로부터 30일 또는 이용자의 조기 삭제 요청 시까지. 공급자 운영 기록은 공급자 DPA·정책상 기간
Cloudflare, Inc.
dpo@cloudflare.com
미국, 유럽경제지역 및 글로벌 네트워크IP, TLS fingerprint, User-Agent, sitekey와 origin 등 보안 신호의 봇 탐지·차단하객 이벤트 제출 전 Turnstile 검증 시 암호화 전송검증 토큰은 5분 내 만료하며, 보안 신호는 Cloudflare Turnstile 정책상 필요한 기간
Google LLC미국 및 Google의 글로벌 처리 지역Google 로그인 요청, 계정 식별자와 동의한 프로필 정보의 인증이용자가 Google 로그인을 선택할 때 암호화 전송로그인 연결 해제 또는 Google 정책상 보유기간까지

핵심 인증·저장·호스팅 처리를 거부하면 서비스 계약을 이행할 수 없어 회원 기능을 이용할 수 없습니다. Google 로그인을 원하지 않으면 Kakao 로그인을 선택할 수 있습니다. Mux 영상 업로드와 Cloudflare가 적용되는 하객 이벤트는 선택 기능이므로 해당 기능을 사용하지 않을 수 있습니다.

국외 이전 수탁자의 재수탁자 또는 처리지역이 변경되면 공급자 고지와 계약을 확인하고 이 방침을 갱신합니다.

8. 개인정보의 파기

회사는 보유기간이 끝나거나 처리 목적이 달성되면 복구 또는 재생되지 않도록 개인정보를 지체 없이 파기합니다. 전자 파일은 데이터베이스에서 삭제하고 저장소 객체와 영상 자산은 공급자 삭제 API로 제거하며, 종이 문서가 있는 경우 분쇄 또는 소각합니다.

예식일로부터 30일이 되면 결혼식 식순·사진·영상과 하객의 이름·전화번호·메시지·사진을 자동 파기합니다. 주 데이터베이스에서 삭제된 정보는 장애 복구용 암호화 백업에 최대 7일 동안 잔존한 뒤 순차적으로 덮어써질 수 있으며, 해당 기간에는 복구 목적 외로 사용하지 않습니다.

계약·청약철회, 대금결제·공급 및 소비자 분쟁 기록은 법정 기간 동안 다른 정보와 분리하여 보관한 뒤 파기합니다.

9. 안전성 확보 조치

회사는 테넌트별 RLS 접근제어, 서버 권한 검사, 비공개 파일 저장과 만료형 서명 URL, 전송구간 암호화, 전화번호 암호화와 중복확인용 HMAC 분리, 관리자 개인정보 마스킹, 열람 사유와 작업 감사로그, Turnstile 및 요청 속도 제한을 적용합니다.

서비스 권한과 비밀키는 최소권한 원칙에 따라 서버 환경에서만 관리하고, 공급자의 보안 상태와 위탁 처리 현황을 정기적으로 확인합니다.

10. 정보주체의 권리와 행사 방법

이용자는 본인 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법정대리인이나 적법하게 위임받은 대리인을 통해서도 요청할 수 있습니다.

요청은 아래 개인정보 보호책임자 이메일로 접수합니다. 회사는 요청자의 본인 여부를 확인하기 위해 필요한 최소한의 정보를 요구할 수 있으며, 관계 법령에서 정한 사유가 없는 한 지체 없이 처리하고 결과를 이메일로 안내합니다.

법령상 보관해야 하는 거래기록은 삭제 또는 처리정지 요청이 있더라도 해당 기간 동안 다른 정보와 분리하여 제한적으로 보관할 수 있습니다.

11. 쿠키와 자동 수집 장치

서비스는 로그인 유지, 요청 위조 방지와 보안을 위해 필수 인증 쿠키를 사용합니다. 광고 맞춤화를 위한 쿠키는 사용하지 않습니다.

Cloudflare Turnstile은 봇 탐지를 위해 IP, TLS fingerprint, User-Agent와 사이트 정보를 처리할 수 있습니다. 필수 쿠키 또는 보안 처리를 차단하면 로그인, 편집기, 결제 후 권한 연결이나 하객 이벤트 제출이 정상 작동하지 않을 수 있습니다.

12. 만 14세 미만 아동

회원용 서비스와 유료 구매는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 하객은 법정대리인의 동의 없이 이벤트에 개인정보를 제출하지 않아야 합니다.

회사가 법정대리인 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.

13. 개인정보 보호책임자와 권익침해 구제

개인정보 보호책임자는 운영 전 입력 필요입니다.

개인정보 열람·삭제 요청, 불만 또는 피해구제 문의는 고객지원 이메일 운영 전 입력 필요로 접수할 수 있습니다.

추가 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보 분쟁조정위원회(1833-6972, kopico.go.kr), 경찰청 사이버범죄 신고시스템(국번 없이 182, ecrm.police.go.kr)을 이용할 수 있습니다.

14. 방침의 변경과 시행일

이 방침이 변경되면 시행일 전에 서비스 내에서 안내합니다. 처리 목적, 항목, 제3자 제공 또는 국외 이전 등 이용자의 권리에 중요한 변경이 있으면 관계 법령에서 정한 방법과 기간에 따라 안내하거나 필요한 동의를 받습니다.

이 개인정보처리방침은 운영 전 입력 필요부터 시행합니다.