바른소식 개인정보처리방침

바른소식(이하 '회사')은 사용자의 개인정보를 중요시하며, 정보통신망법·개인정보보호법 등 관련 법령을 준수합니다.

시행일: 2026-07-03.

[부고 작성] 고인 성함, 상주 정보(이름·관계), 장례 정보(장례식장·발인 일시 등).

[청첩 작성] 신랑·신부 정보, 양가 혼주(부모) 정보, 예식 정보(예식장·일시 등).

[선택 입력] 영정·예식 사진, 계좌 정보(부의금·축의금 받기 시), 가족 공용 알림 이메일, 작성자 휴대전화(발행 완료·발인/예식 후 안내 알림톡 발송용).

[청첩 공개] 하객이 연락·축의금 송금에 쓸 수 있도록 발행자가 입력한 신랑·신부 및 양가 혼주 연락처를 공개 청첩 페이지에 노출합니다. 발행자가 입력한 항목에 한하며, 발행자는 타인 연락처 입력 시 해당 정보주체의 동의를 받았음을 보증합니다(이용약관 제3조).

[휴대폰 본인확인] 비로그인 발행 시 본인확인(인증번호 발송)과 소식 관리 권한 확인을 위해 휴대전화를 수집합니다. 인증번호 원문은 저장하지 않고 해시만 일시 보관 후 5분 내 폐기합니다.

[로그인] 카카오·구글 OAuth 로그인 정보(이메일·표시명·OAuth provider id). 앱인토스 미니앱에서는 토스 로그인 시 토스 회원 식별자(userKey)를 수집하며, 이용자가 토스 앱에서 동의한 경우 휴대전화 번호를 주문자 연락처 자동입력에 사용합니다.

[화환 결제] 결제자 이름·연락처(필수)·이메일(선택), 받는 분·배송지·메시지 카드 문구. 연락처는 영수증·환불 안내 알림톡 발송에 사용됩니다.

[화환 예약주문] 결제 없이 접수하는 단계에서 보내는 분 이름·연락처, 받는 분 성함·배송지·배송 희망일, 띠지 문구를 수집합니다. 접수 확인·결제 안내 발송·결제 전환·배송 처리에 사용됩니다.

[문서 인식] 화환 주문 시 이용자가 올린 부고장·청첩장 사진과 문자 내용. 받는 분·배송지 자동입력에만 사용하고 서버에 저장하지 않습니다.

[신고 접수] 신고자 휴대전화. 본인확인(인증번호 발송)과 처리 결과 안내에 사용합니다.

[자동 수집] 분석 이벤트 — 페이지 방문·클릭·결제 완료 등 행동 기록(개별 식별자 없음, IP 미수집).

부고·청첩 페이지의 작성·게시·공유, 발행 후 작성자 확인과 수정·비공개 권한 제공.

화환 주문의 발주·배송·환불 처리, 영수증 발행, 예약주문의 접수 확인·결제 안내.

권리침해 신고의 접수·처리와 결과 안내.

서비스 개선을 위한 통계 분석(개인 식별 정보 미수집), 고객 문의 응대와 분쟁 해결.

부고 데이터(망인·상주·계좌·영정·작성 임시저장): 작성자가 선택한 시점(기본 발인일 + 7일) 비공개 → 추가 365일 후 영구 삭제.

청첩 데이터(신랑·신부·혼주·계좌·사진·연락처): 예식 후 비공개 → 추가 365일 후 영구 삭제.

화환 예약 정보(미결제): 결제 또는 취소 전까지 보관. 만료·취소된 예약은 30일 후 개인정보를 파기하고, 결제로 전환된 예약은 거래 데이터로 이관.

거래 데이터(주문·결제 금액·보낸 분·받는 분·주문 상태 이력): 부가가치세법에 따라 7년간 보관.

신고자 휴대전화: 처리 결과 안내 후 30일 이내 파기(접수 이력 관리를 위한 해시·마스킹 값만 유지).

작성자 로그인 정보: 탈퇴 요청 시까지 보관. 발행한 소식이 있으면 해당 소식의 보관 기간을 따릅니다.

비공개 7일 전 작성자의 등록 이메일로 사전 안내 메일이 발송됩니다.

회사는 개인정보를 원칙적으로 외부에 제공하지 않으며, 다음의 경우만 예외로 합니다:

· 사용자가 사전에 동의한 경우.

· 법령에 따라 또는 수사 목적으로 법적 절차에 따라 요구된 경우.

· 화환 발주를 위해 화훼업체에 받는 분 성함·배송지·띠지 문구·행사(발인·예식) 일시를 전달하는 경우(구매자 본인의 결제·연락처 정보는 제외).

회사는 서비스 운영을 위해 다음 업체에 일부 처리를 위탁합니다:

· 데이터베이스·인증·파일 저장 — Supabase, Inc. (미국)

· 웹 호스팅·콘텐츠 전송(CDN) — Vercel, Inc. (미국)

· 결제 처리·영수증 발행 — 주식회사 토스페이먼츠, 주식회사 코리아포트원 (PortOne·KCP), 주식회사 비바리퍼블리카 (토스페이·앱인토스)

· 부고장·청첩장 AI 문서 인식(배송 정보 추출) — Anthropic, PBC (미국)

· 알림·영수증 이메일 발송 — Resend, Inc. (미국)

· 카카오 알림톡·SMS 발송 — 주식회사 솔라피 (SolAPI)

· 서비스 오류 추적 — Functional Software, Inc. (Sentry, 미국)

· 운영 알림 채널(회원가입·결제 등 운영자 통지) — Slack Technologies, Inc. (미국)

미국 표기 업체에는 위탁 목적에 필요한 최소한의 정보가 암호화된 통신(HTTPS)으로 이전되어 처리되며, 보유 기간은 위탁 계약 종료 시까지입니다. 사용자는 고객센터를 통해 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

AI 문서 인식에 전송된 사진·문자 내용은 인식 처리에만 쓰이며, 회사는 이를 서버에 저장하지 않고 Anthropic은 입력을 모델 학습에 사용하지 않습니다.

위탁사는 위탁받은 정보를 목적 외로 사용하지 않으며, 위탁 종료 시 보유 정보를 폐기합니다.

회사는 서비스 개선을 위해 Google Analytics 4와 자체 분석 이벤트 테이블을 사용합니다.

GA4는 anonymize_ip 옵션으로 IP 마지막 옥텟을 마스킹하며, 자체 분석 이벤트 테이블에는 IP 컬럼이 없습니다.

한국 사용자 대상 서비스로 IP를 수집하지 않아 GDPR 동의 배너는 채택하지 않습니다.

암호화: 모든 통신은 HTTPS로 암호화되며, 비밀번호·OAuth 토큰은 해시로 보관합니다.

접근 통제: PostgreSQL Row Level Security(RLS)로 작성자만 본인 소식을 수정하고, 결제자 본인만 영수증을 조회할 수 있습니다.

백업: 매일 자동 백업, 복구 시점 목표(RPO) 24시간, 복구 시간 목표(RTO) 4시간.

서버 로그: 침해 사고 대응 목적으로 90일 이내 자동 삭제.

사용자는 언제든 본인의 개인정보를 조회·정정·삭제 요청할 수 있습니다.

조회·정정: 작성한 부고·청첩 페이지의 [수정하기] 또는 카카오톡채널 @바른소식으로 요청.

삭제: 소식은 [즉시 비공개]로, 화환 예약(미결제)은 예약 조회 링크에서 취소로 처리됩니다. 거래 데이터는 법령상 의무 보관(7년) 후 자동 삭제됩니다.

로그인 계정 분실 시 본인 확인 절차를 거쳐 권한을 이전합니다.

개인정보 보호 책임자: 카카오톡채널 @바른소식 (http://pf.kakao.com/_xecxbTX/friend).

사업자 정보는 /business-info 페이지에서 확인하실 수 있습니다.