개인정보처리방침

아워범(이하 "회사")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고, 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같은 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 디어핍스(DearPeeps) 서비스(이하 "서비스")에 적용됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 다음 목적 외의 용도로는 이용하지 않습니다. 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받습니다.

  • 회원 가입 및 관리(식별·인증, 가입·탈퇴 의사 확인 등)
  • 서비스 제공(모바일 초대장/카드 등 디지털 콘텐츠의 제작·저장·공유)
  • 요금 결제·정산 및 환불 처리
  • 고객 문의 응대 및 분쟁 처리
  • 서비스 품질 향상, 이용 통계 분석 및 신규 서비스 개발
  • 부정 이용 방지, 보안 및 안전한 이용 환경 제공

제2조 (처리하는 개인정보 항목 및 수집 방법)

① 회사는 서비스 제공을 위하여 다음의 개인정보를 처리합니다.

  • 회원가입 시
    - 필수 항목: 이름, 이메일 주소, 휴대폰 번호(결제 정보 확인 용도)
    - 선택 항목: 성별, 연령대, 생일, 출생 연도(서비스 개선 및 통계 분석 목적, 동의 거부 시에도 서비스 이용에 제한 없음)
  • 청첩장/카드 제작 시: 신랑/신부 이름, 예식(행사) 일시·장소, 대표 이미지 및 문구 등 제작에 필요한 정보
  • 결제 시: 주문자 성명, 연락처, 결제 내역(네이버 스마트스토어 등 연동 내 처리)
  • 자동 수집: IP 주소, 쿠키, 접속 로그, 이용 기록, 브라우저/기기 정보 등

② 개인정보는 다음의 방법으로 수집됩니다.

  • 홈페이지/웹앱 내 회원가입·주문 및 서비스 이용 과정에서 이용자가 직접 입력
  • 고객센터 문의, 이벤트 참여 등 과정
  • 제휴 서비스(네이버 스마트스토어 등) 연동 과정
  • 서비스 이용 과정에서 자동으로 생성·수집

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

② 각 항목별 처리 및 보유 기간은 다음과 같습니다.

  • 회원 정보: 회원 탈퇴 시까지. 다만, 아래 기록은 「전자상거래법」 등 관련 법령에 따라 보존합니다.
    - 계약 또는 청약철회 등에 관한 기록: 5년
    - 대금결제 및 재화 등의 공급에 관한 기록: 5년
    - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
    - 웹사이트 방문기록(통신비밀보호법): 3년
  • 청첩장/카드 제작 관련 정보(성명, 행사 정보, 사진·영상, 계좌번호 등):
    - 결제하지 않은 경우: 제작 후 60일 보관 후 자동 삭제
    - 결제한 경우: 제작 후 1년 보관 후 자동 삭제
    - 이용자가 직접 삭제한 경우: 즉시 삭제

제4조 (개인정보의 제3자 제공)

① 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

② 다만, 다음 각 호의 경우에는 예외로 합니다.

  • 이용자가 사전에 동의한 경우
  • 법령에 근거가 있거나 수사기관의 적법한 요구가 있는 경우
  • 결제·주문 처리 등 서비스 이행을 위해 불가피한 경우(예: 네이버 스마트스토어, 결제대행사 등)

제5조 (개인정보 처리의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.

  • 수탁업체: Supabase
    위탁업무: 데이터베이스 관리 및 인프라 운영
    보유·이용기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지
  • 수탁업체: Vercel
    위탁업무: 웹 서비스 호스팅 및 트래픽 관리(Next.js 기반)
    보유·이용기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지
  • 수탁업체: Google Analytics
    위탁업무: 웹/앱 이용 통계 분석
    보유·이용기간: 분석 목적 달성 시 또는 이용자 요청 시까지
  • 수탁업체: 네이버 스마트스토어
    위탁업무: 결제 및 주문 처리
    보유·이용기간: 관련 거래 종료 후 5년(전자상거래법에 따른 보존)

② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

③ 위탁업무의 내용 또는 수탁자가 변경되는 경우에는 지체 없이 본 방침을 통하여 공개합니다.

제6조 (정보주체의 권리·의무 및 행사 방법)

① 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

② 제1항에 따른 권리 행사는 「개인정보 보호법 시행령」 제41조 제1항에 따라 서면, 전자우편 등으로 하실 수 있으며, 회사는 요청일로부터 10일 이내 처리 결과를 통지합니다.

③ 대리인을 통한 권리 행사는 “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식의 위임장을 제출하여야 합니다.

④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.

⑤ 회사는 권리행사를 요구한 자가 본인 또는 정당한 대리인인지를 확인합니다.

제7조 (개인정보의 파기)

① 회사는 개인정보의 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 경우 지체 없이 해당 정보를 파기합니다.

② 법령에 따라 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 DB로 분리하거나 보관장소를 달리하여 보존합니다.

③ 파기 절차 및 방법은 다음과 같습니다.

  • 파기절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기
  • 파기방법: 전자적 파일은 복구 불가능한 기술적 방법으로 삭제, 종이 문서는 분쇄 또는 소각

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

  • 내부관리계획 수립·시행 및 개인정보 취급자 교육
  • 접근권한 관리 및 최소화, 접근통제시스템 운영
  • 개인정보의 암호화 저장 및 전송 구간 암호화(TLS)
  • 보안프로그램 설치 및 주기적 점검·갱신
  • 물리적 접근통제 및 보관시설 관리

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 맞춤형 서비스 제공을 위하여 쿠키(cookie)를 사용할 수 있습니다.

② 쿠키의 사용 목적: 로그인 유지, 접속 빈도 및 방문 통계 분석, 서비스 개선, 보안 강화를 위하여 사용됩니다.

③ 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.
- (Chrome) 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터

④ 쿠키 저장을 거부할 경우 일부 기능 이용에 제한이 있을 수 있습니다.

제10조 (개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 관련 민원 처리를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

  • 개인정보 보호책임자: 김대호
  • 연락처: dearpeeps.team@gmail.com

② 정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

제11조 (권익침해 구제방법)

정보주체는 개인정보침해로 인한 피해구제나 상담 등을 위하여 아래 기관에 문의할 수 있습니다.

  • 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
  • 개인정보보호위원회: (국번없이) 118, privacy.kisa.or.kr
  • 대검찰청: (국번없이) 1301, www.spo.go.kr
  • 경찰청 사이버수사국: (국번없이) 182, ecrm.cyber.go.kr

제12조 (개인정보처리방침의 변경)

① 이 개인정보처리방침은 2025년 11월 24일부터 적용됩니다.

② 법령 및 정책 변경, 서비스 내용의 변경 등에 따라 본 방침을 개정하는 경우, 변경사항 시행 7일 전부터 홈페이지 공지사항 등을 통하여 고지합니다. 이용자에게 불리하거나 중요한 변경의 경우에는 30일 전 고지할 수 있습니다.