개인정보처리방침

처리하는 정보

1차 무료 출시에서 처리하는 정보는 아래와 같습니다. 결제와 Guest Snap은 제공하지 않으며, 해당 기능을 위한 정보는 수집하지 않습니다.

• 회원 로그인: 이름, 이메일, 프로필 이미지, OAuth 제공자와 제공자 식별자
• 청첩장 제작: 예식 정보, 신랑·신부와 가족 정보, 연락처, 장소, 사진, 영상 링크, 계좌 안내와 이용자가 직접 입력한 문구
• RSVP: 하객 이름, 전화번호(선택), 신랑·신부측 구분, 참석 여부, 동반·식사 인원, 메시지, 요청 IP 주소
• 방명록: 작성자 이름, 비밀번호의 단방향 해시, 내용, 공개 여부, 요청 IP 주소
• 서비스 이용: 세션과 토큰 해시, 게시 스냅샷, 청첩장 조회 시각 및 식별자가 제한된 운영 로그

처리 목적

• 회원 식별, 로그인 유지와 계정 보안
• 청첩장 제작·게시 및 소유자 관리 기능 제공
• 하객 RSVP·방명록 제출과 소유자 조회 제공
• 부정 이용 방지, 요청 제한, 장애 분석과 서비스 보안
• 문의 처리, 분쟁 대응과 법적 의무 이행

보유와 삭제

• 회원정보는 서비스 이용 중 보유하며, 회원 탈퇴, 처리 목적 달성 또는 개인정보 권리 요청이 있으면 관계 법령의 절차와 기한에 따라 처리합니다. 법령상 보존 의무가 있는 정보는 그 범위와 기간에 한해 분리 보관합니다.
• 청첩장 삭제 직후 공개와 일반 접근 및 하객의 새로운 정보 제출을 차단하고, 삭제일부터 30일 동안 복구할 수 있도록 관련 정보를 비공개 보존합니다.
• 30일의 복구 유예가 끝나면 청첩장 본문, RSVP, 방명록, 게시 스냅샷, 조회 기록과 집계 등 관련 데이터베이스 정보와 해당 청첩장 전용 미디어를 자동 파기합니다. 다른 청첩장 등에서 정당하게 참조하는 공유 객체는 그 참조에 필요한 범위에서 유지합니다.
• 1차 무료 출시에서는 결제를 제공하지 않습니다. 향후 유료 판매 시 계약 또는 청약철회, 대금결제 및 재화 등의 공급에 관한 기록 중 법령상 보존 대상인 최소 기록은 5년간 보관합니다. 이 기간은 모든 개인정보에 적용되지 않습니다.
• 소비자의 불만 또는 분쟁 처리에 관한 기록 중 법령상 보존 대상인 기록은 3년간 보관합니다.

외부 제공자와 처리 위탁

• 카카오, Google: 소셜 로그인과 계정 인증. 각 제공자는 자신의 서비스에서 처리하는 개인정보에 별도의 정책을 적용하며, 모두 Annivly의 수탁자인 것은 아닙니다.
• Render Services, Inc.: 웹·API 호스팅, PostgreSQL 데이터베이스, 전송, 백업, 보안과 장애 복구 업무 위탁
• Cloudflare R2 (Cloudflare, Inc.): 업로드한 사진 등 미디어 파일의 저장·전송 업무 위탁

Render를 통한 국외 처리

• 이전받는 자와 연락처: Render Services, Inc. (미국), privacy@render.com
• 주요 처리 위치: 운영 PostgreSQL 데이터베이스의 리전은 싱가포르입니다. 웹 서비스와 API는 배포 구성에서 Singapore 리전으로 선언되어 있습니다.
• 이전 항목: 회원 로그인 정보, 청첩장 콘텐츠, RSVP·방명록 정보, 세션·보안 및 이용 로그 등 Render에서 호스팅되는 서비스가 처리하는 정보
• 이전 목적: 서비스 제공, 데이터베이스 저장, 전송, 백업, 보안, 장애 대응과 기술 지원
• 이전 시기와 방법: 서비스 이용 중 암호화된 네트워크 통신을 통해 수시 전송
• 보유 기간: 이 방침의 데이터별 보유·삭제 기준과 Render 이용계약 종료 또는 삭제 요청에 따른 기간
• 보호조치: 전송 구간 TLS 1.2 이상, 저장 데이터 암호화, 접근 통제와 Render의 하위처리자 보호 의무

Cloudflare R2를 통한 국외 처리

• 이전받는 자와 연락처: Cloudflare, Inc. (미국), legal@cloudflare.com
• 주요 저장 위치: 운영 버킷의 위치는 아시아 태평양(APAC)으로 표시됩니다. 이 지역 표시는 특정 국가에 저장된다는 보장이 아닙니다.
• 이전 항목: 업로드한 사진 등 미디어 파일과 파일 제공에 필요한 요청 정보
• 이전 목적: 미디어 파일의 저장, 공개 청첩장 이미지 전송, 서비스 보안과 장애 대응
• 이전 시기와 방법: 사진 업로드와 조회 등 서비스 이용 중 암호화된 네트워크 통신을 통해 전송합니다.
• 보유 기간: 이 방침의 데이터별 보유·삭제 기준과 Cloudflare 이용계약에 따른 기간

국외 이전 문의와 거부 요청

국외 처리에 관한 설명이나 이전 거부를 요청하려면 support@annivly.com으로 이메일을 보내주세요. 요청 종류와 대상 계정 또는 청첩장을 확인할 수 있는 최소 정보를 알려주시면, 본인 확인 후 대상 정보와 처리 범위를 안내합니다.

이전 거부 범위에 따라 Render에서 제공하는 로그인·청첩장 관리·하객 정보 제출 또는 Cloudflare R2에서 제공하는 사진 업로드·조회 기능의 이용이 제한될 수 있습니다. 구체적인 영향과 이용 종료·삭제 절차는 요청 내용을 확인한 뒤 안내합니다.

국외 이전 거부와 회원 탈퇴는 각각 요청할 수 있습니다. 청첩장 삭제의 30일 복구 유예는 개인정보 권리 요청의 처리 기한을 뜻하지 않으며, 해당 요청은 관계 법령에 따라 별도로 처리합니다.

안전성 확보 조치

• 인증 토큰과 세션 식별자의 원문 대신 해시를 저장합니다.
• 공개 응답과 운영 로그에 OAuth 토큰과 인증 비밀정보를 노출하지 않습니다.
• 하객 정보 제출은 청첩장 삭제와 경합할 때 새 정보가 뒤늦게 저장되지 않도록 동일한 삭제 경계를 확인합니다.

정보주체의 권리

회원과 하객은 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 청첩장 소유자는 대시보드에서 RSVP와 방명록 항목을 확인하거나 삭제할 수 있습니다.

회원 탈퇴와 직접 처리하기 어려운 개인정보 권리 요청은 support@annivly.com으로 접수합니다. 회원 탈퇴는 청첩장 삭제와 별도의 요청이며, 본인 또는 정당한 대리인인지 확인한 뒤 회원정보와 관련 데이터의 처리 범위, 보존 의무가 있는 정보 및 처리 결과를 안내합니다.

방침 변경과 책임자

개인정보 처리 내용이 바뀌면 시행일 전에 이 페이지에서 변경 사항을 알립니다. 이용자 권리에 중대한 변경은 합리적인 기간을 두고 별도로 안내합니다.

개인정보 보호책임자는 최승원이며, 개인정보 문의와 권리 요청은 support@annivly.com으로 접수합니다.