개인정보처리방침

1. 수집하는 개인정보 항목과 수집 방법

회원 가입과 서비스 이용 과정에서 아래 정보를 수집합니다.

[필수] 소셜 로그인 식별자, 이메일 주소, 이름(닉네임), 프로필 이미지 [이메일로 가입한 경우 필수] 로그인 이메일 주소, 비밀번호(복원할 수 없는 방식으로 암호화해 저장하며, 서비스도 원래 비밀번호를 알 수 없습니다) [필수] 결혼 예정일, 예산, 일정과 지출 내역 등 이용자가 직접 입력한 정보 [선택] 예식장 이름, 일정의 장소 정보(카카오 지도에서 고른 장소), 일정 메모 [선택] 플랜을 함께 준비하는 사람과 주고받은 대화 내용 [선택] 견적 후기(카테고리, 금액, 별점, 한 줄 평, 업체와 지역) [선택] 자랑하기에 올린 내용(닉네임, 결혼식 날짜, 예산, 일정 제목과 금액, 장소) [선택] 푸시 알림을 받기 위한 기기 토큰 [선택] 준비 패스를 구매한 경우 구매 내역(상품명, 결제 금액, 주문번호, 결제 확인용 값(웹은 결제 키, 앱은 구매 확인용 토큰), 구매 시각, 이용 기간) [선택] 준비 패스로 일정에 올린 사진과 문서(계약서, 영수증 등) [자동] 서비스 이용 기록, 접속 로그, 기기 정보, 쿠키

결제수단 정보는 수집하지 않습니다. 웹에서는 토스페이먼츠, 안드로이드 앱에서는 Google Play 의 결제 시스템을 통해 결제하며, 카드번호·계좌번호 등은 그 결제 화면에 직접 입력되어 서비스로 전달되지 않습니다. 서비스가 받는 것은 구매가 실제로 이루어졌는지 확인하기 위한 주문번호와 결제 확인용 값뿐입니다.

이용자가 직접 입력하거나, 소셜 로그인 과정에서 제공받거나, 서비스 이용 중 자동으로 생성되어 수집됩니다.

2. 개인정보의 처리 목적

- 회원 식별과 가입 의사 확인, 서비스 제공 - 결혼 준비 일정·예산 관리 기능 제공 - 함께 준비하는 사람과의 플랜 공유 및 대화 기능 제공 - 유료 상품(준비 패스) 구매 확인, 이용 기간 관리, 환불 처리 - 준비 패스의 결제일 알림 발송 (앱 알림, 그리고 이용자가 원하는 경우 이메일) - 고객 문의 응대와 분쟁 처리 - 서비스 이용 기록 분석을 통한 서비스 개선 - (동의한 경우에 한해) 신규 서비스 안내와 이벤트 정보 전달

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 시 지체 없이 파기합니다. 다만 아래의 경우 해당 기간 동안 보관합니다.

- 관계 법령에서 보존을 요구하는 경우 그 법령이 정한 기간 - 부정 이용 방지와 분쟁 대응을 위해 필요한 최소한의 기록

[전자상거래 등에서의 소비자보호에 관한 법률에 따른 보존] - 계약 또는 청약철회 등에 관한 기록: 5년 - 대금 결제 및 재화 등의 공급에 관한 기록: 5년 - 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년

[준비 패스로 올린 사진과 문서] 이용 기간이 끝나거나 환불로 패스가 종료되면 서비스 화면에서 볼 수 없게 되며, 종료일로부터 90일 동안 내려받을 수 있습니다. 90일이 지나면 삭제하며, 삭제 30일 전에 알립니다. 자세한 내용은 유료 서비스 이용약관 제8조에 있습니다.

이용자가 올린 견적 후기는 작성자를 알 수 없는 형태로 저장되며, 탈퇴 후에도 다른 이용자에게 도움이 되는 정보로 남습니다. 이 정보에는 이용자를 식별할 수 있는 값이 포함되지 않습니다.

4. 개인정보의 제3자 제공

원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우는 예외입니다.

- 이용자가 플랜을 공유하여 같은 방에 참여한 다른 이용자에게, 이름·프로필 이미지·일정·예산·대화 내용이 공유되는 경우 (이용자의 공유 행위에 따름) - 이용자가 "자랑하기"를 켠 경우, 닉네임·결혼식 날짜·총예산·카테고리별 지출·일정 제목과 금액·일정 장소가 로그인하지 않은 사람을 포함해 누구에게나 공개되며, 검색엔진 검색 결과에도 나타날 수 있습니다. (켜기 전에 공개 범위를 안내하며, 이용자가 언제든 끌 수 있습니다. 끄면 즉시 비공개로 바뀌지만, 검색엔진에 이미 수집된 내용이 사라지는 데에는 시간이 걸릴 수 있습니다.) - 법령에 근거하거나 수사기관이 법이 정한 절차에 따라 요구하는 경우

5. 개인정보 처리의 위탁

서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

[국내 수탁자]

1) Amazon Web Services, Inc. (대한민국 서울 리전) - 위탁 업무: 서비스 서버와 데이터베이스 운영·보관, 백업 - 위탁 항목: 이 방침 1번에 적힌 모든 항목 - 보유 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지

2) 주식회사 카카오 (대한민국) - 위탁 업무: 소셜 로그인 인증, 지도 및 장소 검색 - 위탁 항목: 소셜 로그인 식별자, 이메일 주소, 이름, 프로필 이미지 - 보유 기간: 회원 탈퇴 시까지

3) 토스페이먼츠 주식회사 (대한민국) - 위탁 업무: 웹에서의 준비 패스 결제 처리(신용·체크카드), 결제 승인·취소와 환불 - 위탁 항목: 주문번호, 상품명, 결제 금액, 결제 키, 이용자를 구분하는 값(서비스 내부 식별자). 카드 정보는 이용자가 토스페이먼츠 결제 화면에 직접 입력하며 서비스를 거치지 않습니다. - 보유 기간: 관계 법령이 정한 기간(대금 결제 기록 5년)

[국외 이전]

아래 수탁자는 국외에 있으며, 처리 위탁에 따라 개인정보가 국외로 이전됩니다.

1) Google LLC (Firebase Cloud Messaging) - 이전되는 국가: 미국 - 이전 일시 및 방법: 푸시 알림을 보낼 때마다 정보통신망을 통해 전송 - 이전 항목: 푸시 알림용 기기 토큰, 알림 제목과 내용 - 이용 목적: 푸시 알림 발송(Firebase Cloud Messaging) - 보유 기간: 회원 탈퇴 또는 알림 수신 거부 시까지 - 연락처: https://support.google.com/policies/troubleshooter/7575787

2) Google LLC (Google Analytics) - 이전되는 국가: 미국 - 이전 일시 및 방법: 서비스 이용 중 정보통신망을 통해 자동 전송 - 이전 항목: 접속 기록, 기기 정보, 이용 행태 정보(방문한 화면, 머문 시간 등) - 이용 목적: 서비스 이용 통계 분석 - 보유 기간: 설정한 데이터 보존 기간까지(최대 14개월) - 연락처: https://support.google.com/policies/troubleshooter/7575787

3) Google LLC (Google Play 결제) - 이전되는 국가: 미국 - 이전 일시 및 방법: 준비 패스를 구매하거나 구매를 확인할 때 정보통신망을 통해 전송 - 이전 항목: 구매 확인용 토큰, 주문번호, 상품명, 이용자 식별값을 알아볼 수 없게 변환한 값 - 이용 목적: 인앱결제 처리, 구매 진위 확인, 환불 처리 - 보유 기간: 관계 법령이 정한 기간(계약·결제 기록 5년) - 연락처: https://support.google.com/googleplay

4) Google LLC (Gmail) - 이전되는 국가: 미국 - 이전 일시 및 방법: 이메일 인증 코드나 결제일 알림 메일을 보낼 때마다 정보통신망을 통해 전송 - 이전 항목: 이메일 주소, 인증 코드, 결제일 알림 메일의 내용(일정 제목, 금액, 결제일) - 이용 목적: 이메일 가입·비밀번호 재설정 인증 메일 발송, 결제일 알림 메일 발송 - 보유 기간: 발송 기록은 Google 의 보관 정책에 따름 - 연락처: https://support.google.com/policies/troubleshooter/7575787

5) Microsoft Corporation - 이전되는 국가: 미국 - 이전 일시 및 방법: 서비스 이용 중 정보통신망을 통해 자동 전송 - 이전 항목: 접속 기록, 기기 정보, 화면 조작 기록 (입력한 글자와 화면의 글자는 가려져 전송되지 않습니다) - 이용 목적: 서비스 이용 행태 분석(Microsoft Clarity) - 보유 기간: 수집일로부터 최대 13개월 - 연락처: https://www.microsoft.com/ko-kr/concern/privacy

6) Cloudflare, Inc. (Cloudflare R2) - 이전되는 국가: 미국 등 Cloudflare 가 데이터센터를 운영하는 국가 - 이전 일시 및 방법: 서류를 올릴 때, 그리고 매일 새벽 데이터베이스를 백업할 때 정보통신망을 통해 전송 - 이전 항목: 준비 패스 이용자가 올린 서류 파일(계약서·영수증 등의 사진과 PDF)과 파일 이름, 데이터베이스 백업(이 방침 1번에 적힌 모든 항목) - 이용 목적: 서류 파일 보관, 장애에 대비한 데이터베이스 백업 보관 - 보유 기간: 서류는 이용자가 지울 때까지(준비 패스가 끝나면 90일 뒤 삭제), 백업은 만든 날로부터 14일 - 연락처: https://www.cloudflare.com/privacypolicy/

이용자는 위 국외 이전을 거부할 수 있습니다. 다만 푸시 알림 전송은 서비스 제공에 필요한 처리라, 거부하시려면 기기 설정이나 프로필 화면에서 알림을 꺼 주시기 바랍니다. 결제일 알림 메일은 이용자가 켠 경우에만 보내며, 결제일 알림 화면에서 언제든 끌 수 있습니다. 이용 행태 분석은 브라우저의 추적 차단 기능으로 거부하실 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다. 서류 보관과 데이터베이스 백업은 서비스 제공에 필요한 처리라, 서류 보관을 원하지 않으시면 서류를 올리지 않거나 지워 주시기 바랍니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.

[직접 하실 수 있는 것] - 열람과 정정: 앱의 프로필 화면에서 이름·결혼식 날짜·예식장·예산을 직접 확인하고 고칠 수 있습니다. - 회원 탈퇴(계정 삭제): 프로필 화면 하단의 "회원 탈퇴"를 눌러 직접 삭제할 수 있습니다. 탈퇴하면 소셜 로그인 식별자·이메일·비밀번호·이름·프로필 이미지·예식장 이름·푸시 기기 토큰이 즉시 삭제되고, 일정과 예산 정보는 더 이상 조회할 수 없게 됩니다. - 남는 정보: 익명으로 올린 견적 후기는 작성자 정보 없이 남고, 준비 패스로 올린 서류 파일은 패스 종료 후 90일 뒤 지워지며, 결제 기록은 전자상거래법에 따라 5년간 보존합니다. 자세한 내용은 "계정 및 데이터 삭제" 안내(/account-deletion)에서 볼 수 있습니다. - 일부만 삭제: 탈퇴하지 않고도 일정·서류·견적 후기·자랑하기를 앱에서 각각 지울 수 있습니다.

[문의로 요청하실 수 있는 것] 앱을 사용할 수 없는 상황이거나 그 밖의 요청은 아래 연락처로 알려 주시면 지체 없이 처리합니다.

7. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

- 전자적 파일: 복구할 수 없는 방법으로 삭제합니다. - 출력물: 분쇄하거나 소각합니다.

8. 개인정보의 안전성 확보 조치

- 비밀번호를 직접 보관하지 않고 소셜 로그인 인증을 사용합니다. - 개인정보를 주고받는 모든 통신 구간을 암호화(HTTPS)합니다. - 대화방과 플랜에 참여한 사람만 해당 정보에 접근할 수 있도록 권한을 확인합니다. - 데이터베이스는 외부 인터넷에 열지 않고, 서버 관리자만 암호화된 경로로 접근합니다. - 데이터베이스를 매일 백업하여 사고 시 복구할 수 있도록 합니다. - 개인정보를 다루는 인원을 최소한으로 제한합니다.

9. 쿠키 등 자동 수집 장치의 운영

로그인 상태 유지와 서비스 이용 분석을 위해 쿠키와 유사한 저장 기술(로컬 스토리지 등)을 사용합니다. 이용 분석에는 Google Analytics와 Microsoft Clarity를 사용하며, 두 도구는 이용 통계를 위해 쿠키를 저장합니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 상태 유지에 필요한 저장까지 막으면 로그인이 풀려 서비스 이용이 어려울 수 있습니다.

10. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.

개인정보 보호책임자

전현진

문의

support@weddingplant.app

전화

010-2755-8339

11. 권익침해 구제 방법

개인정보 침해로 인한 상담과 피해 구제가 필요하시면 아래 기관에 문의하실 수 있습니다.

- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) - 개인정보침해신고센터: 118 (privacy.kisa.or.kr) - 대검찰청 사이버수사과: 1301 (www.spo.go.kr) - 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

12. 방침의 변경

이 방침을 변경하는 경우 시행일 최소 7일 전부터 서비스 내 공지를 통해 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.