우리의홈피

1. 개인정보 처리자

우리의홈피(이하 “운영자”)는 개인정보 보호법 등 관련 법령에 따라 이용자의 개인정보를 안전하게 처리하고 권리를 보호하기 위해 이 방침을 공개합니다.

2. 처리하는 정보와 목적

구분	처리 항목	이용 목적
청첩장 관리자	이메일, 관리 비밀번호 해시, 주문·결제 상태, 공개 주소, 예식일, 관리 세션 정보	청첩장 생성·관리, 결제 확인, 안내 메일, 본인 확인과 보안
청첩장 콘텐츠	이름, 생년 정보, 가족관계 문구, 사진, 장소, 계좌정보, 음원, YouTube 링크, 이용자가 작성한 문구	이용자가 요청한 청첩장 제작·공개·공유
방명록	닉네임, 메시지, 삭제 비밀번호 해시, 작성시각, 비밀글 여부	축하글 작성·표시·수정 및 삭제 요청 처리
공유 사진첩	업로드 사진, 파일명·크기·형식, 업로드 시각, 초대코드 검증값, 제한적인 접속 식별값	하객 사진 전달, 악용 방지와 업로드 오류 처리
서비스 이용기록	접속시각, 브라우저·기기 정보, 쿠키 또는 유사 식별자, 해시 처리된 방문·신고 식별값, 오류 기록	방문 통계, 보안, 중복·악성 요청 방지, 장애 분석
권리침해 신고	신고 유형, 신고 내용, 이메일, 해시 처리된 요청 식별값	음원·사진 등 권리침해 신고 확인과 처리 결과 안내

결제대행사 연결 후에는 결제승인번호, 결제수단 종류, 결제·취소 금액 등 거래정보가 추가될 수 있습니다. 카드번호 전체와 비밀번호는 운영자가 직접 저장하지 않습니다.

3. 개인정보의 처리 근거

서비스 이용계약 체결 및 이행에 필요한 처리
전자상거래, 세무, 소비자 보호 등 법적 의무 이행
보안과 부정 이용 방지를 위한 운영자의 정당한 이익
별도 동의가 필요한 경우 이용자가 표시한 동의

4. 보유·이용기간

결제 전 초안과 임시 업로드: 생성 후 48시간
청첩장과 관리자 정보: 유료 서비스 제공기간 및 종료 후 복구·분쟁 대응에 필요한 최소 기간
방명록·공유 사진·이용자 콘텐츠: 해당 청첩장의 제공기간 또는 이용자의 적법한 삭제 요청 시까지
관리 세션과 재설정 토큰: 각 세션·토큰의 만료 또는 사용 시까지
권리침해 신고 기록: 신고 처리와 분쟁 대응에 필요한 기간

관계 법령에 따라 보존해야 하는 계약·청약철회, 대금결제·공급, 소비자 불만·분쟁 및 표시·광고 기록은 법정 기간 동안 다른 정보와 분리해 보관합니다. 실제 유료 출시 전 구체적인 삭제 주기와 법정 보관기간을 운영 절차와 함께 확정해 이 방침에 반영합니다.

5. 제3자 제공과 공개

운영자는 이용자의 동의 또는 법률상 근거가 없으면 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 공개한 청첩장 주소의 콘텐츠와 공개 방명록은 해당 주소에 접속한 사람에게 표시됩니다.

이용자가 입력하는 가족, 혼주, 계좌 명의자 또는 사진 속 인물의 정보는 이용자가 적법한 공개 근거와 당사자의 동의를 확인한 뒤 등록해야 합니다.

6. 처리위탁과 외부 서비스

서비스	처리 목적	비고
Supabase	데이터베이스, 인증 보조, 이미지·음원 저장	실제 프로젝트 리전과 국외이전 사항을 출시 전 공개
Vercel	웹 호스팅, 성능 측정과 서비스 분석	접속 기록과 기기·브라우저 정보가 처리될 수 있음
이메일 발송 서비스	최종 공개 완료, 관리 주소, 비밀번호 재설정 안내	실제 수탁자 확정 후 상호와 국외이전 사항을 공개
Google Drive	이용자가 선택한 하객 공유 사진 전달	이용자가 직접 연결한 경우에만 OAuth 권한 사용
지도·YouTube	장소 검색, 지도와 영상 플레이어 표시	이용 시 각 제공자의 정책에 따른 정보 처리가 발생할 수 있음
결제대행사	결제 승인, 취소와 환불	실제 PG 계약 후 수탁자와 처리 항목을 공개

7. 국외이전

해외 클라우드, 호스팅, 이메일 또는 분석 서비스를 사용하는 경우 개인정보가 국외에서 보관·처리될 수 있습니다. 운영자는 이전받는 자, 국가, 항목, 목적, 시기·방법, 보유기간과 이전 거부 방법을 실제 운영 설정에 맞춰 별도로 공개하거나 필요한 동의를 받습니다.

8. 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성된 정보는 복구하기 어려운 방법으로 삭제합니다. 법령에 따라 보존하는 정보는 기존 운영 데이터와 분리해 해당 기간 동안만 보관합니다. Google Drive에 전달된 사진은 이용자의 Drive에서 이용자가 직접 관리하며, 서비스 연결 해제가 이미 전달된 파일을 자동 삭제하지는 않습니다.

9. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 권리 행사는 푸터의 고객지원 연락처로 접수할 수 있고, 운영자는 본인 확인 후 관련 법령에서 정한 절차에 따라 처리합니다.

10. 쿠키와 분석 도구

서비스는 관리자 세션 유지, 방문 수 중복 방지, 보안과 성능 분석을 위해 쿠키 또는 유사한 저장 기술을 사용할 수 있습니다. 브라우저 설정에서 쿠키를 차단할 수 있지만 관리자 로그인이나 일부 기능이 정상 작동하지 않을 수 있습니다.

11. 안전성 확보 조치

관리 비밀번호와 초대코드의 단방향 해시 또는 암호화 저장
관리자와 운영자 권한 확인 및 세션 만료
업로드 파일의 형식·크기·권한 검증과 접근 제한
전송구간 암호화, 접근 기록과 권한의 최소화
보안 사고 대응, 신고 및 삭제 절차 운영

12. 개인정보 보호 문의

개인정보 보호책임자와 문의처는 사업자 정보 확정 후 유료 서비스 출시 전에 공개합니다.