1. 개인정보처리자
운영 전 입력 필요(이하 “회사”)는 ON THE DAY 서비스를 제공하면서 개인정보 보호법 등 관련 법령에 따라 개인정보를 처리합니다.
2. 처리 목적, 항목과 보유기간
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 회원 | OAuth 식별자, 로그인 제공자, 이메일, 표시 이름, 프로필 이미지 | 가입, 로그인, 계정·권한 관리 | 회원 탈퇴 또는 계정 삭제 요청 처리 시까지 |
| 결혼식 제작 | 결혼식 제목, 두 사람의 이름, 일시·장소, 식순·공지·감사 문구, 초대 링크, 업로드한 사진·영상 | 초안 저장, 공개 페이지·QR·영상 제공 | 예식일로부터 30일 후 콘텐츠 삭제 |
| 하객 이벤트 | 이름, 전화번호, 메시지, 사진, 동의 시각 | 중복 참여 방지, 이벤트 운영·추첨 | 예식일로부터 30일 후 삭제 |
| 주문·결제·환불 | 구매자 계정 또는 이메일, 주문번호, 상품·금액·상태, 결제키·수단, 환불 기록 | 결제 승인, 이용권 지급, 환불·분쟁 대응 | 계약·청약철회 및 대금결제 기록 5년 |
| 보안·통계 | IP 주소의 일방향 HMAC 값, 요청 횟수, 날짜별 QR 스캔·페이지 조회 합계 | 부정 이용 방지, 속도 제한, 익명 통계 | 속도 제한 창 만료 후 정리, 통계는 비식별 집계 형태로 보관 |
서비스 이용 과정에서 브라우저·기기 정보와 접속 기록이 보안 시스템 또는 외부 인프라 사업자에 의해 자동으로 생성될 수 있습니다. 회사는 운영 전 실제 수집 항목과 로그 보유기간을 최종 점검해 이 방침에 반영합니다.
3. 공개되는 정보
이용자가 결혼식 페이지를 게시하면 페이지에 입력한 이름, 예식 일시·장소, 식순, 공지, 영상과 이벤트 안내가 해당 URL 또는 QR을 아는 사람에게 공개됩니다. 하객의 전화번호는 공개되지 않으며, 이벤트 메시지와 사진은 설정 및 운영자의 공개 처리 범위에서만 표시됩니다.
4. 처리위탁과 외부 서비스
회사는 서비스 제공을 위해 다음 사업자를 사용할 예정입니다. 실제 계약 주체, 처리 위치, 재위탁, 국외 이전 국가·시점·방법과 보유기간은 라이브 판매 전 계약 및 배포 리전을 기준으로 확정하여 이 방침에 고지합니다.
| 사업자 | 업무 | 주요 처리 정보 |
|---|---|---|
| Supabase | 인증, 데이터베이스, 비공개 파일 저장 | 회원·결혼식·주문·이벤트 정보 |
| 토스페이먼츠 | 결제 승인·취소 | 주문번호, 금액, 결제 정보 |
| Mux | 영상 업로드·변환·스트리밍 | 이용자가 직접 업로드한 영상 |
| Cloudflare | CAPTCHA와 부정 이용 방지 | 접속·기기 보안 신호 |
| Google·Kakao | 소셜 로그인 | 로그인 식별 정보와 동의한 프로필 정보 |
5. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 삭제합니다. 예식 콘텐츠, 하객 사진·전화번호·메시지는 예식일로부터 30일 후 자동 작업으로 데이터베이스와 파일 저장소에서 삭제합니다. 전화번호는 저장 시 암호화하며 중복 확인에는 별도의 HMAC 값을 사용합니다.
계약·청약철회·대금결제·환불 기록은 전자상거래 관련 법령에 따라 고객 콘텐츠와 분리해 5년간 보관한 뒤 삭제합니다. 외부 인프라의 백업 사본은 라이브 판매 전 확정할 공급자 백업 주기에 따라 접근이 차단되고 순차적으로 덮어씁니다.
6. 안전성 확보 조치
회사는 테넌트별 RLS 접근 제어, 서버 권한 검사, 비공개 파일 저장과 만료형 서명 URL, 전화번호 암호화, 중복 검사용 HMAC, 관리자 개인정보 마스킹과 열람 사유 감사 로그, CAPTCHA 및 요청 속도 제한을 적용합니다.
7. 정보주체의 권리
이용자는 본인의 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정 소유와 법정 보관 의무를 확인한 뒤 지체 없이 처리하며, 법령상 보관해야 하는 거래 기록은 다른 정보와 분리해 제한적으로 보관합니다.
요청은 개인정보 보호책임자 운영 전 입력 필요, 이메일 운영 전 입력 필요, 전화 운영 전 입력 필요로 접수할 수 있습니다.
8. 쿠키와 인증 세션
서비스는 로그인 유지와 보안을 위해 필수 인증 쿠키를 사용할 수 있습니다. 이 쿠키를 차단하면 로그인, 편집기 또는 결제 후 권한 연결 기능이 정상 작동하지 않을 수 있습니다.
9. 방침 변경
이 방침의 내용이 변경되면 시행일 전에 서비스 내에서 안내합니다. 수집 항목, 이용 목적 또는 제3자 제공 등 중요한 사항이 바뀌는 경우 관련 법령이 요구하는 별도 동의 절차를 거칩니다.