개인정보 처리방침

승앤곤(이하 '회사')이 운영하는 초대의온도(이하 '서비스')는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조(개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1) 회원 가입 및 계정 관리

소셜 로그인을 통한 이용자 식별, 본인이 만든 청첩장 목록의 조회, 수정·삭제 권한 확인

2) 청첩장 제작 및 서비스 제공

청첩장의 제작·저장·공개, 하객에 대한 열람 제공

3) 하객 참여 기능 제공

방명록 작성, 참석 여부 응답의 수집 및 청첩장 주인에 대한 전달

4) 방문 통계 제공

청첩장이 열린 횟수의 집계 및 표시

5) 결제 확인 및 문의 대응

결제 코드의 확인과 워터마크 제거, 고객 문의 및 분쟁 발생 시 사실관계 확인

제2조(처리하는 개인정보의 항목)

회사는 서비스 제공을 위하여 다음의 개인정보 항목을 처리합니다.

1) 회원 가입 및 계정 관리

- 구글 로그인: 구글 계정 고유 식별자, 이메일 주소, 이름, 프로필 사진 주소

- 카카오 로그인: 카카오 회원번호, 닉네임

- 네이버 로그인: 네이버 회원 식별자, 닉네임

※ 카카오·네이버 로그인은 프로필 조회 시 닉네임 항목만을 지정하여 요청합니다. 이용자가 동의 화면에서 이메일 주소·전화번호·생년월일 등에 동의한 경우에도 해당 항목은 회사로 전달되지 않으며 저장되지 않습니다.

2) 청첩장 제작 시 이용자가 직접 입력하는 정보

- 신랑·신부의 이름, 연락처

- 양가 부모의 이름, 연락처, 고인 여부

- 예식 일시, 예식장 이름·홀·주소·교통 안내

- 인사말, 타임라인, 자주 묻는 질문 등 본문

- 은행명, 예금주, 계좌번호

- 사진, 직접 올린 배경음악 파일

3) 하객이 입력하는 정보

- 방명록: 이름, 글

- 참석 여부 응답: 이름, 신랑측·신부측 구분, 참석 여부, 인원수, 전할 말

4) 서비스 이용 시 자동으로 수집되는 정보

- 청첩장이 열린 시각

※ 접속 IP 주소, 접속 기기 정보, 브라우저 정보, 유입 경로, 체류 시간은 수집하거나 저장하지 않습니다. 위 기록은 청첩장을 만든 회원에게 방문 횟수를 표시하는 용도로만 이용되며 열람자를 식별하지 않습니다.

5) 결제 확인

- 결제 코드, 코드가 사용된 청첩장 주소, 사용 시각

※ 결제는 네이버 스마트스토어에서 이루어집니다. 카드번호·계좌 정보 등 결제수단 정보와 주문자·수령인 정보는 스마트스토어가 처리하며 회사는 수집하지 않습니다. 다만 결제 코드의 발송과 문의 응대를 위하여 주문번호와 발송한 코드의 대응 기록을 별도로 관리합니다.

제3조(개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 각 항목별 보유 기간은 다음과 같습니다.

1) 회원 계정 정보

보유 기간: 회원 탈퇴 또는 동의 철회 시까지

보유 근거: 이용자 식별 및 청첩장 수정·삭제 권한 확인

2) 청첩장 및 청첩장에 담긴 정보(사진·음악·방명록·참석 여부 응답·방문 기록)

- 공개 종료: 예식일로부터 30일

- 파기(결제한 청첩장): 예식일로부터 90일

- 파기(결제하지 않은 청첩장): 최종 수정일로부터 90일. 다만 예식일로부터 30일이 지나기 전에는 파기하지 않습니다.

- 보관 상한: 제작일로부터 2년

※ 공개 종료와 파기 여부는 매일 1회(한국 시각 새벽 3시) 자동으로 판정하여 실행됩니다.

3) 결제, 고객 문의 및 분쟁 대응 기록

보유 기간: 관련 법령에 따라 최대 5년

- 계약 또는 청약철회 등에 관한 기록: 5년

- 대금결제 및 재화 등의 공급에 관한 기록: 5년

- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년

4) 파기 예정의 안내

마이페이지의 청첩장 목록에 보관 종료일과 남은 일수를 표시합니다.

※ 이메일·문자 등 개별 통지는 하지 않습니다. 카카오·네이버 로그인은 이메일 주소를 제공하지 않아 회사가 이용자에게 연락할 수단이 없습니다. 보관하고자 하는 내용은 기간 내에 직접 저장하시기 바랍니다.

제4조(청첩장의 공개 범위)

1) 청첩장은 하객이 로그인 없이 열람할 수 있도록 제공됩니다. 따라서 청첩장 주소를 아는 사람은 누구나 그 안에 입력된 신랑·신부 및 양가 부모의 이름·연락처, 계좌번호, 사진, 방명록을 열람할 수 있습니다.

2) 연락처와 계좌번호는 입력하지 않을 수 있으며, 입력하지 않아도 청첩장은 정상적으로 제공됩니다.

3) 예식일로부터 30일이 지나면 청첩장 본문과 방명록은 자동으로 닫히며, 이후에는 청첩장을 만든 회원만 열람할 수 있습니다.

※ 사진과 음악 파일은 위 시점에 함께 닫히지 않으며, 제3조에 따른 파기 시점까지 주소를 아는 사람이 내려받을 수 있습니다. 그 전에 삭제하려면 결제하지 않은 청첩장은 마이페이지에서 직접 삭제하고, 결제한 청첩장은 고객센터로 요청하시기 바랍니다.

4) 참석 여부 응답과 방문 기록은 청첩장을 만든 회원만 열람할 수 있으며 하객에게 공개되지 않습니다.

5) 검색엔진에는 robots.txt를 통해 수집 금지를 표시하고 있습니다. 다만 이는 검색엔진이 해당 표시를 준수하는 것을 전제로 하는 조치입니다.

제5조(이용자가 입력하는 제3자 정보에 대한 책임)

1) 양가 부모의 이름·연락처와 같이 회원 본인이 아닌 사람의 개인정보를 청첩장에 입력하는 경우, 해당 정보주체의 동의는 회원이 직접 받아야 합니다.

2) 방명록·참석 여부 기능을 통해 하객의 개인정보를 수집하는 경우에도 같습니다.

3) 회사는 회원이 입력하거나 수집한 정보를 회원의 지시에 따라 저장하고 표시할 뿐, 그 내용을 정하거나 다른 목적으로 이용하지 않습니다.

제6조(개인정보 처리의 위탁에 관한 사항)

1) 위탁 현황

2) 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 및 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

3) 위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보 처리방침을 통하여 공개합니다.

※ 카카오·네이버·구글은 수탁자가 아니라, 이용자가 로그인 시 직접 동의하여 회사에 정보를 제공하는 인증 제공자입니다. 각 사의 개인정보 처리는 해당 사업자의 처리방침을 따릅니다.

제7조(개인정보의 국외 이전)

청첩장과 그 안에 담긴 정보(사진·음악·방명록·참석 여부 응답·방문 기록)는 대한민국 내의 서울 리전(asia-northeast3)에 저장되며 국외로 이전되지 않습니다. 국외로 이전되는 것은 아래 두 가지입니다.

1) 회원 인증 정보

※ Firebase Authentication은 미국 데이터센터에서만 운영되어 저장 지역을 선택할 수 없습니다. 청첩장 데이터를 저장하는 Cloud Firestore와는 저장 위치가 다릅니다.

2) 소셜 로그인 인증 처리

3) 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 로그인이 이루어지지 않아 서비스 이용이 제한됩니다. 거부 의사는 제15조의 연락처로 알려 주시기 바랍니다.

제8조(개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 관계 법령에 따라 제공할 수 있습니다.

1) 수사기관 등 법령에 따른 제공

- 제공받는 자: 수사기관 기타 법령에 따라 제공을 요청할 권한이 있는 기관

- 제공 목적: 범죄 수사, 법령상 의무 이행 등

- 제공 항목: 해당 사건과 직접 관련된 개인정보

- 제공 조건: 관계 법령에 따른 적법한 절차(영장 등)에 따른 요청이 있는 경우에 한함

- 제공 기간: 법령 또는 요청의 범위 내

※ 회사는 제휴사에 개인정보를 제공하지 않으며, 마케팅 목적으로 개인정보를 판매하거나 공유하지 않습니다.

제9조(개인정보의 파기 절차 및 방법)

1) 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 해당 정보를 지체 없이 자동으로 파기합니다.

2) 개인정보는 다음의 방법으로 삭제됩니다.

① 전자적 형태의 정보: 데이터베이스에서 자동으로 삭제되며, 일반적인 방법으로는 복구할 수 없습니다.

② 청첩장 파기 시 삭제 순서: 사진 → 음악 → 방명록 → 참석 여부 응답 → 방문 기록 → 청첩장 문서

3) 회사는 파기한 정보의 백업본이나 사본을 별도로 보관하지 않습니다.

제10조(정보주체와 법정대리인의 권리 및 행사 방법)

1) 이용자는 언제든지 회사에 대하여 개인정보 열람, 정정 또는 삭제, 처리정지를 요청할 수 있습니다.

2) 권리의 행사 방법은 다음과 같습니다.

① 청첩장 내용의 열람·정정: 로그인 후 마이페이지에서 직접 처리

② 청첩장 삭제: 결제하지 않은 청첩장은 마이페이지에서 직접 삭제할 수 있습니다. 결제한 청첩장은 화면에서 삭제되지 않으므로 제15조의 연락처로 요청하시기 바랍니다.

③ 방명록 삭제: 청첩장을 만든 회원이 마이페이지에서 삭제할 수 있습니다.

④ 참석 여부 응답의 삭제: 청첩장을 만든 회원이 마이페이지에서 삭제할 수 있습니다.

※ 방명록과 참석 여부 응답은 작성자를 확인할 수단이 없어 작성자 본인이 직접 삭제하거나 정정할 수 없습니다. 청첩장을 만든 회원에게 요청하거나 제15조의 연락처로 알려 주시기 바랍니다.

⑤ 회원 탈퇴 및 계정 삭제: 화면에서 처리하는 기능이 없습니다. 제15조의 연락처로 요청하시면 계정과 남아 있는 청첩장을 함께 삭제합니다.

⑥ 처리정지: 제15조의 연락처로 요청하시면 청첩장의 공개를 중지합니다.

3) 정보주체의 대리인(법정대리인 또는 위임을 받은 자)을 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출하여야 할 수 있습니다.

4) 회사는 권리 행사 요청 시 요청자가 본인 또는 정당한 대리인인지 확인하는 절차를 진행할 수 있습니다.

5) 개인정보의 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 보존을 규정한 경우 정정·삭제 요구가 제한될 수 있습니다. 접수된 요청은 10일 이내에 처리하고 그 결과를 알려 드립니다.

제11조(개인정보의 안전성 확보조치에 관한 사항)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 하고 있습니다.

1) 개인정보 취급 인원의 최소화 및 접근 권한 관리

개인정보에 접근할 수 있는 관리자 계정을 최소한으로 두고, 관리자 자격증명은 소스 코드 저장소에 두지 않습니다.

2) 전송 구간의 암호화

서비스의 모든 통신은 HTTPS로 암호화하여 전송합니다.

3) 데이터베이스 접근 통제

접근 규칙이 로그인 식별자를 대조하여 본인이 만든 청첩장만 읽고 쓸 수 있도록 제한하며, 전체 목록을 조회하는 요청은 규칙 단계에서 거부됩니다.

4) 열람 범위의 제한

참석 여부 응답과 방문 기록은 청첩장을 만든 회원만 읽을 수 있으며, 결제 코드는 이용자가 읽을 수 없도록 차단되어 있습니다.

5) 보관량의 최소화

예식 후 자동 공개 종료와 자동 파기를 통하여 보관하는 정보의 양을 줄입니다.

※ 청첩장의 본문·사진·음악은 하객이 주소만으로 열람할 수 있어야 하는 서비스 특성상 별도로 암호화하여 저장하지 않습니다. 제4조를 함께 확인하시기 바랍니다.

제12조(개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항)

1) 회사는 맞춤형 광고 또는 이용 행태 분석을 위한 쿠키를 사용하지 않으며, 접속 통계 도구·광고 추적기·마케팅 픽셀을 설치하지 않습니다.

2) 회사는 로그인 상태의 유지와 편집 중인 내용의 임시 저장을 위하여 브라우저의 저장 공간(localStorage, sessionStorage, IndexedDB)을 사용합니다. 저장된 내용은 이용자의 브라우저에만 남으며 회사의 서버로 전송되지 않습니다.

3) 이용자는 브라우저 설정을 통하여 위 저장 공간을 삭제하거나 차단할 수 있습니다. 차단 시 임시 저장 등 일부 기능의 이용이 제한됩니다.

제13조(만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 개인정보를 알고서 수집하지 않습니다.

제14조(해당 사항이 없는 사항)

1) 회사는 정보주체에게 영향을 미치는 자동화된 결정을 하지 않습니다.

2) 회사는 가명정보를 처리하지 않습니다.

3) 회사는 국내 사업자로서 국내대리인 지정 대상이 아닙니다.

제15조(개인정보 보호책임자에 관한 사항)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리·피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

제16조(개인정보의 열람청구를 접수·처리하는 부서)

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 정보주체의 열람청구가 신속하게 처리되도록 노력하겠습니다.

제17조(정보주체의 권익침해에 대한 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고·상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

1) 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)

2) 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)

3) 대검찰청 : (국번없이) 1301 (www.spo.go.kr)

4) 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)

※ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. 자세한 사항은 중앙행정심판위원회(www.simpan.go.kr)를 참고하시기 바랍니다.

제18조(개인정보 처리방침의 변경)

1) 본 개인정보 처리방침의 내용이 변경되는 경우 시행 7일 전부터 본 페이지를 통하여 공지합니다.

2) 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 시행 30일 전부터 공지합니다.

부칙

본 방침은 2026년 9월 10일부터 시행합니다.