바른소식 개인정보처리방침

바른소식(이하 '회사')은 사용자의 개인정보를 중요시하며, 정보통신망법·개인정보보호법 등 관련 법령을 준수합니다.

시행일: 2026-09-17.

[부고 작성] 고인 성함, 상주 정보(이름·관계), 장례 정보(장례식장·발인 일시 등).

[청첩 작성] 신랑·신부 정보, 양가 혼주(부모) 정보, 예식 정보(예식장·일시 등).

[선택 입력] 영정·예식 사진, 계좌 정보(부의금·축의금 받기 시), 가족 공용 알림 이메일, 작성자 휴대전화(발행 완료·발인/예식 후 안내 알림톡 발송용).

[청첩 공개] 하객이 연락·축의금 송금에 쓸 수 있도록 발행자가 입력한 신랑·신부 및 양가 혼주 연락처를 공개 청첩 페이지에 노출합니다. 발행자가 입력한 항목에 한하며, 발행자는 타인 연락처 입력 시 해당 정보주체의 동의를 받았음을 보증합니다(이용약관 제3조).

[휴대폰 본인확인] 비로그인 발행 시 본인확인(인증번호 발송)과 소식 관리 권한 확인을 위해 휴대전화를 수집합니다. 인증번호 원문은 저장하지 않고 해시만 일시 보관 후 5분 내 폐기합니다.

[회원가입 - 필수] 카카오·구글 OAuth 로그인 정보(이메일·표시명·OAuth provider id) 또는 토스 로그인 정보(토스 회원 식별자(userKey)·이메일·이름)와 휴대전화 번호. 휴대전화 번호는 가입 화면에서 필수로 확인하며, 소식 발행·주문 처리와 그 진행 안내 연락, 주문자 연락처 자동입력에 사용합니다. 카카오 로그인 시 이용자가 전화번호 제공에 동의하면 그 번호를, 토스 로그인 시에는 토스에서 확인된 번호를 사용하고, 그 밖의 경우 인증번호로 확인한 번호를 사용합니다. 토스 로그인은 웹과 앱인토스 미니앱에서 같은 토스 회원 식별자를 사용하므로, 웹에서 토스로 로그인하거나 계정을 연결하면 미니앱의 주문·쿠폰 내역이 같은 회원으로 연결됩니다. 앱인토스 미니앱에서는 이용자가 토스 앱에서 동의한 경우 휴대전화 번호를 주문자 연락처 자동입력과 웹 계정 연동 확인에 사용하며, 연동 확인에는 번호 원문이 아닌 해시값만 보관합니다.

[연령대·성별 - 선택] 토스 로그인 시(앱인토스 미니앱·웹) 이용자가 선택 동의한 경우에만 생년월일과 성별을 전달받습니다. 생년월일은 원문을 저장하지 않고 출생연도만 보관하며, 월·일은 전달받은 즉시 버립니다. 동의는 선택이며 동의하지 않아도 로그인·소식 발행·화환 주문 등 서비스 이용에 제한이 없습니다. 이용자가 토스 앱에서 동의를 철회하면 이후 접속 시 보관 중인 값을 파기합니다.

[화환 결제] 결제자 이름·연락처(필수)·이메일(선택), 받는 분·배송지·메시지 카드 문구. 연락처는 영수증·환불 안내 알림톡 발송에 사용됩니다.

[화환 예약주문] 결제 없이 접수하는 단계에서 보내는 분 이름·연락처, 받는 분 성함·배송지·배송 희망일, 띠지 문구를 수집합니다. 접수 확인·결제 안내 발송·결제 전환·배송 처리에 사용됩니다.

[화환 주문 문서 인식] 화환 주문 시 이용자가 올린 부고장·청첩장 사진과 문자 내용. 받는 분·배송지 자동입력에만 사용하고 주문 입력을 마치면 별도 원본으로 장기 저장하지 않습니다.

[신고 접수] 신고자 휴대전화. 본인확인(인증번호 발송)과 처리 결과 안내에 사용합니다.

[기업(조직) 서비스] 조직 이름, 사업자 정보(사업자등록번호·대표자명·업태·종목·사업장 소재지·사업자등록증 사본), 멤버 계정 정보(로그인 이메일·표시명). 사업자 정보는 증빙 자료의 공급받는자 표시에 사용하며, 사업자등록증 사본은 비공개 저장소에 보관합니다. 조직 주문 시 받는 분·배송지 정보는 [화환 결제] 항목과 같습니다.

[받은 소식] 이용자가 담은 링크·문자 원문·사진·PDF, 소식 종류·알아볼 이름·행사일, 원본에서 확인하거나 이용자가 고친 사실을 비공개로 저장합니다. 자동 정리를 이용하면 해당 원본과 함께 적은 내용을 AI가 구조화하는 데 사용합니다. 사진은 AI 전송용 축소본을 별도로 만들고, 링크는 연결된 페이지의 본문을 일시적으로 읽을 수 있습니다. 축소본과 읽은 본문은 처리 후 장기 저장하지 않습니다. 알림을 직접 예약하면 계정 이메일과 예약·취소·발송 이력을 처리하며, 주문 연락처를 임의로 재사용하지 않습니다.

[공개 제출 창구] shared Space가 발급한 링크를 통해 제출자가 전달한 소식 종류·알아볼 이름·선택 행사일·링크 또는 문자 원문·동의 시각을 수집합니다. 제출자 연락처는 수집하지 않으며, 접수 결과 확인용 token은 원문 대신 digest로만 저장합니다.

[혜택 안내 수신 동의 - 선택] 쿠폰·혜택 소식을 받기로 동의한 경우에만 휴대전화 번호(카카오톡 알림톡·친구톡 발송용) 또는 토스 회원 식별자(토스 앱 알림용), 동의 시각·동의 경로·동의 문구 버전, 부정 접근 방지용 network digest를 수집합니다. 동의는 선택이며 발행·주문 등 서비스 이용에는 영향이 없습니다.

[초대 보상] 초대 코드, 초대 링크의 클릭·가입 연결 정보(초대한 이용자와 초대받은 이용자의 계정 식별자·가입 시각), 보상 쿠폰의 지급·회수 이력. 초대받은 사람의 이름·연락처는 초대한 이용자에게 제공하지 않습니다.

[파트너 프로그램] 파트너로 활동하는 이용자의 사업자 정보(상호·사업자등록번호·대표자명·업태·종목·사업장 소재지·사업자등록증 사본), 정산 계좌(은행·계좌번호·예금주), 세금계산서 발행 담당 이메일, 파트너 약관 동의 기록(버전·시각). 사업자가 아닌 개인 파트너는 소득세법 제164조에 따른 지급명세서 제출을 위해 첫 정산 전에 실명·주민등록번호·정산 계좌를 수집하며, 주민등록번호는 암호화해 별도 보관합니다. 파트너 활동을 시작한 이용자에게만 해당하며, 사업자등록증은 AI 문서 인식으로 항목을 자동 입력한 뒤 운영자가 확인합니다.

[자동 수집] 분석 이벤트 — 임의 세션·전환 흐름 식별자, 페이지·섹션 방문, 버튼 위치와 목적 화면, 선택한 소식·입력 형식, 분석·발행·결제 단계의 완료 여부, 유입경로(UTM). 입력한 소식 내용·파일명·이름·연락처·이메일·IP는 분석 이벤트에 저장하지 않습니다.

[부정 이용 방지] 공개 제출의 반복·광고성 접수를 제한하기 위해 request IP를 server에서 일방향 HMAC digest bucket으로 변환해 처리합니다. raw IP는 database에 저장하지 않고 digest는 30일 이내 파기합니다.

부고·청첩 페이지의 작성·게시·공유, 발행 후 작성자 확인과 수정·비공개 권한 제공.

화환 주문의 발주·배송·환불 처리, 영수증 발행, 예약주문의 접수 확인·결제 안내.

권리침해 신고의 접수·처리와 결과 안내.

기업(조직) 계정의 운영(멤버 관리)과 증빙 자료의 생성·제공.

받은 소식의 비공개 보관·원본 확인·사실 수정, 이용자가 선택한 시점의 알림, 화환 주문·소식 발행으로의 연결.

받은 소식 원본에서 경조사 종류·이름·행사 일시·장소·연락처 등을 자동으로 정리하고, 이용자가 확인·수정할 수 있는 초안을 제공.

shared Space 공개 제출물의 비공개 접수·관리자 검토·결과 확인·삭제 요청 처리와 광고·권리침해 방지.

쿠폰 지급·사용 기한 등 혜택 안내 발송(별도로 동의한 경우에 한하며, 분기 1~2회 기준).

초대 보상의 지급·한도 판정과 부정 이용 방지.

파트너 정산액 계산·지급과 세금계산서 수취·원천징수·지급명세서 제출 등 세무 처리, 지급 제외 업종 확인.

연령대·성별에 따른 이용 현황 통계 분석과 그에 맞춘 혜택·상품 안내 구성(별도로 선택 동의한 경우에 한합니다).

서비스 개선을 위한 통계 분석(개인 식별 정보 미수집), 고객 문의 응대와 분쟁 해결.

부고 데이터(망인·상주·계좌·영정·작성 임시저장): 작성자가 선택한 시점(기본 발인일 + 7일) 비공개 → 추가 365일 후 영구 삭제.

청첩 데이터(신랑·신부·혼주·계좌·사진·연락처): 예식 후 비공개 → 추가 365일 후 영구 삭제.

화환 예약 정보(미결제): 결제 또는 취소 전까지 보관. 만료·취소된 예약은 30일 후 개인정보를 파기하고, 결제로 전환된 예약은 거래 데이터로 이관.

거래 데이터(주문·결제 금액·보낸 분·받는 분·주문 상태 이력): 부가가치세법에 따라 7년간 보관.

신고자 휴대전화: 처리 결과 안내 후 30일 이내 파기(접수 이력 관리를 위한 해시·마스킹 값만 유지).

조직·사업자 정보(사업자등록증 사본 포함): 조직 삭제 시까지 보관 후 파기. 증빙에 반영된 거래 데이터는 부가가치세법 7년 보관을 따릅니다.

받은 소식 원본(링크·문자·사진·PDF): 저장 시부터 기본 7년간 비공개 보관하되 이용자가 삭제를 요청하면 일정이 되지 않은 알림을 취소하고 원본을 삭제합니다. 삭제 후에는 원본 무결성을 확인하기 위한 종류·크기·SHA-256 digest·저장·삭제 시각만 남기고 내용은 복원할 수 없게 파기합니다.

받은 소식 사진의 AI 처리용 축소본과 URL에서 일시적으로 읽은 본문: 자동 정리 요청을 처리하는 동안만 사용하고 장기 저장하지 않습니다. AI 처리 이력에는 원문 대신 parser version, 결과 상태, 입력·참고자료 digest와 처리 시각을 남깁니다.

공개 제출물: 관리자가 반영하지 않은 원본은 접수 후 30일간 보관한 뒤 내용을 비웁니다. 반영한 원본은 받은 소식 보관·삭제 정책으로 이관하고, 반영 전 제출자가 삭제를 요청하면 원본을 즉시 비웁니다. abuse 방지용 network digest는 30일 이내 파기합니다.

원본 열람 audit은 365일, 알림 운영 audit은 90일 보관한 뒤 삭제합니다. audit에는 원문·URL·파일경로·연락처를 남기지 않습니다.

회원가입 시 확인한 휴대전화 번호(카카오·토스 로그인으로 제공받았거나 인증번호로 확인한 번호): 계정 보유 기간 동안 보관하며 탈퇴 시 함께 삭제합니다. 인증한 새 번호가 있으면 최신 번호로 갱신합니다.

혜택 안내 수신 동의 정보: 수신 거부 시까지 보관합니다. 거부 즉시 수신자 명부에 보관하던 휴대전화 번호를 파기하며(회원가입 시 확인한 계정 연락처는 서비스 제공에 필요한 필수 항목이라 그대로 유지됩니다), 재발송 차단과 동의·거부 이력 입증을 위한 해시값과 이력만 거부일부터 1년간 보관한 뒤 삭제합니다. network digest는 30일 이내 파기하며, 동의일부터 2년마다 수신 의사를 확인합니다.

토스 로그인으로 전달받은 출생연도·성별: 계정 보유 기간 동안 보관하며 탈퇴 시 함께 삭제합니다. 이용자가 토스 앱에서 해당 동의를 철회하면 이후 접속 시 보관 중인 값을 파기합니다.

초대 연결 정보와 보상 쿠폰 지급 이력: 계정 보유 기간 동안 보관합니다. 탈퇴 후에는 같은 사람의 재가입에 보상이 중복 지급되는 것을 막기 위해 휴대전화 번호의 해시값과 초대 참여 사실만 탈퇴일부터 1년간 보관한 뒤 삭제합니다.

파트너 사업자 정보·정산 계좌·정산 내역(사업자등록증 사본 포함): 파트너 활동 종료 후 세법상 보존 기간(5년) 동안 보관한 뒤 파기합니다. 개인 파트너의 주민등록번호는 지급명세서 제출 의무가 끝나는 시점까지만 암호화 보관한 뒤 파기합니다.

작성자 로그인 정보: 탈퇴 요청 시까지 보관. 발행한 소식이 있으면 해당 소식의 보관 기간을 따릅니다.

비공개 7일 전 작성자의 등록 이메일로 사전 안내 메일이 발송됩니다.

회사는 개인정보를 원칙적으로 외부에 제공하지 않으며, 다음의 경우만 예외로 합니다:

· 사용자가 사전에 동의한 경우.

· 법령에 따라 또는 수사 목적으로 법적 절차에 따라 요구된 경우.

· 화환 발주를 위해 화훼업체에 받는 분 성함·배송지·띠지 문구·행사(발인·예식) 일시를 전달하는 경우(구매자 본인의 결제·연락처 정보는 제외).

회사는 서비스 운영을 위해 다음 업체에 일부 처리를 위탁합니다:

· 데이터베이스·인증·파일 저장 — Supabase, Inc. (미국)

· 웹 호스팅·콘텐츠 전송(CDN) — Vercel, Inc. (미국)

· 결제 처리·영수증 발행 — 주식회사 토스페이먼츠, 주식회사 코리아포트원 (PortOne·KCP), 주식회사 비바리퍼블리카 (토스페이·앱인토스)

· 부고장·청첩장 AI 문서 인식(화환 배송 정보 추출, 받은 소식 구조화)과 파트너 사업자등록증 인식(사업자 정보 항목 입력) — Anthropic, PBC (미국), OpenAI, L.L.C. (미국)

· 알림·영수증 이메일 발송 — Resend, Inc. (미국)

· 카카오 알림톡·SMS 발송 — 주식회사 솔라피 (SolAPI)

· 서비스 오류 추적 — Functional Software, Inc. (Sentry, 미국)

· 운영 알림 채널(회원가입·결제·환불·발행·문서 인식 실패 등 운영자 통지) — Slack Technologies, Inc. (미국), Telegram (아랍에미리트). 통지에는 가입자 이름·이메일, 주문자 이름·연락처, 받는 분 이름·배송지, 고인 성함과 소식 입력 원문의 일부가 포함될 수 있습니다

· 웹 사용 분석·웹폰트 제공 — Google LLC (미국). 분석에는 개인을 식별하지 않는 값만 전달하며, 웹폰트 제공 과정에서 접속 IP·브라우저 정보가 전달됩니다

국가가 표기된 업체(미국·아랍에미리트)에는 위탁 목적에 필요한 최소한의 정보가 암호화된 통신(HTTPS)으로 이전되어 각 업체의 처리방침과 회사의 계약에 따른 기간 동안 처리됩니다. 사용자는 고객센터를 통해 국외 이전을 거부할 수 있으나, 이 경우 해당 기능 이용이 제한될 수 있습니다.

Anthropic API에 전송된 입력·출력은 기본적으로 수신·생성 후 30일 이내 삭제됩니다. 다만 Anthropic과 별도 합의가 있거나 이용정책 집행·법령 준수를 위해 필요한 경우 더 오래 보관될 수 있습니다. 회사가 별도로 학습 참여나 feedback을 제공하지 않는 한 Anthropic은 상용 API 입력·출력을 모델 학습에 사용하지 않습니다.

화환 주문용 입력과 받은 소식의 AI 처리용 사진 축소본·링크 참고 본문은 회사가 장기 저장하지 않습니다. 받은 소식으로 이용자가 직접 보관한 exact 원본은 위 3항의 받은 소식 보유 기간에 따라 Supabase 비공개 저장소에 별도로 보관합니다.

위탁사는 위탁받은 정보를 목적 외로 사용하지 않으며, 위탁 종료 시 보유 정보를 폐기합니다.

회사는 서비스 개선을 위해 Google Analytics 4와 자체 분석 이벤트 테이블을 사용합니다.

GA4는 anonymize_ip 옵션으로 IP 마지막 옥텟을 마스킹하며, 자체 분석 이벤트 테이블에는 IP 컬럼이 없습니다.

검색광고 성과 측정에는 네이버 전환추적(네이버 주식회사)을 사용합니다. 쿠키로 유입 경로와 전환 완료 시점(소식 발행·화환 주문)을 기록하며, 주문 금액과 상품 등급은 전달하되 이름·연락처·주소 등 개인을 식별하는 정보는 전달하지 않습니다. 웹 브라우저의 쿠키 차단 설정으로 거부할 수 있습니다.

공개 제출 창구의 abuse 방지에는 request IP에서 만든 HMAC digest bucket만 일시 사용하며, raw IP나 서비스 간 추적 가능한 공통 식별자를 database에 저장하지 않습니다.

암호화: 모든 통신은 HTTPS로 암호화되며, 비밀번호·OAuth 토큰은 해시로 보관합니다.

접근 통제: PostgreSQL Row Level Security(RLS)로 작성자만 본인 소식을 수정하고, 결제자 본인만 영수증을 조회할 수 있습니다.

백업: 매일 자동 백업, 복구 시점 목표(RPO) 24시간, 복구 시간 목표(RTO) 4시간.

서버 로그: 침해 사고 대응 목적으로 90일 이내 자동 삭제.

사용자는 언제든 본인의 개인정보를 조회·정정·삭제 요청할 수 있습니다.

조회·정정: 작성한 부고·청첩 페이지의 [수정하기] 또는 카카오톡채널 @바른소식으로 요청.

삭제: 소식은 [즉시 비공개]로, 화환 예약(미결제)은 예약 조회 링크에서 취소로 처리됩니다. 거래 데이터는 법령상 의무 보관(7년) 후 자동 삭제됩니다.

받은 소식 삭제: 로그인한 이용자는 해당 Space에서 삭제를 요청할 수 있습니다. 공개 제출자는 접수에 사용한 같은 browser의 결과 화면에서 반영 전 제출물 삭제를 요청할 수 있습니다. 연락처를 수집하지 않으므로 결과 cookie를 잃으면 고객센터에서 권리관계를 확인한 뒤 처리합니다.

혜택 안내 수신 거부: 안내 메시지의 [알림 설정] 링크, 내 정보 > 알림 설정, 고객센터에서 언제든지 무료로 거부할 수 있으며 거부 즉시 발송이 중단됩니다.

초대 보상 쿠폰의 보류·회수에 대해서는 고객센터를 통해 30일 안에 소명할 수 있습니다.

회원 탈퇴: 내 정보 > 회원 탈퇴에서 직접 처리할 수 있습니다. 탈퇴 시 계정에 보관하던 휴대전화 번호를 파기하고 쿠폰·혜택 소식 수신을 해지하며, 해당 계정으로는 다시 로그인할 수 없습니다. 발행한 소식은 위 보관 기간에 따라 자동으로 비공개·삭제되며 탈퇴 후에는 수정·비공개 요청을 할 수 없습니다. 거래 데이터는 법령상 의무 보관 기간을 따릅니다.

로그인 계정 분실 시 본인 확인 절차를 거쳐 권한을 이전합니다.

개인정보 보호 책임자: 카카오톡채널 @바른소식 (https://pf.kakao.com/_xecxbTX/friend) 또는 contact@barunsosik.com.

사업자 정보는 사이트 하단의 사업자정보에서 확인하실 수 있습니다.