개인정보처리방침
이 문서는 정식 서비스 전에 다듬고 있는 초안이에요. 사업자 정보와 일부 기준은 확정되면 바뀌어요.
등록 후 표시해요(이하 "운영자")는 Moonpost를 운영하며 개인정보 보호법을 지켜요. 필요한 정보만 받고, 받은 정보는 아래 목적에만 써요.
1. 처리하는 정보와 목적, 보유 기간
| 구분 | 항목 | 목적과 근거 | 보유 기간 |
|---|---|---|---|
| 회원 가입과 로그인 | Google이 알려 주는 계정 식별값, 이메일 주소, 이름, 프로필 사진 주소, 만 14세 이상 확인 시각 | 회원 식별과 로그인 (계약 이행) | 탈퇴할 때까지 |
| 서비스 이용 기록 | 우체부(알, 이름, 돌본 기록, 꾸미기), 소인 기록, 카드 서랍의 카드와 해석, 받은 유료 편지의 본문 | 서비스 제공과 보관 (계약 이행) | 탈퇴할 때까지 |
| 우표와 결제 | 우표를 받고 쓴 내역, 결제 번호, 결제 금액, 결제 상태 | 우표 지급, 환불, 분쟁 처리 (계약 이행, 법령) | 우표 내역은 탈퇴할 때까지. 결제 기록은 탈퇴하면 계정과 분리해 5년 |
| 편지를 쓸 때 입력 | 생년월일, 태어난 시각, 태어난 곳(도시), 성별. 궁합 편지는 상대의 같은 항목 | 편지 계산과 작성 (계약 이행) | 저장하지 않아요. 편지를 쓰는 동안에만 쓰고 바로 버려요 |
| 오늘의 카드 | 받은 카드와 그날의 해석 (로그인한 경우만) | 카드 서랍 제공 (계약 이행) | 탈퇴할 때까지 |
| 자동으로 생기는 정보 | 접속 IP, 브라우저 정보, 접속 시각 | 보안과 장애 대응 | 호스팅 사업자의 기록 보관 기간 |
카드 번호 같은 결제 수단 정보는 결제대행사가 직접 처리하고, 운영자는 받지 않아요. 궁합 편지에 상대의 정보를 적을 때는 상대에게 미리 알려 주세요.
2. 법령에 따라 보관하는 기록
| 기록 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 기록 | 전자상거래법 | 5년 |
| 대금 결제와 재화 공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만과 분쟁 처리 기록 | 전자상거래법 | 3년 |
| 로그인 기록 | 통신비밀보호법 | 3개월 |
3. 파기
보유 기간이 끝나거나 탈퇴하면 정보를 바로 지워요. 전자 파일은 되살릴 수 없는 방법으로 지워요. 결제 기록(결제 번호, 금액, 상태, 날짜)은 탈퇴할 때 계정과의 연결을 끊고 따로 보관하며, 5년이 지나면 지워요.
4. 제3자 제공
운영자는 개인정보를 다른 곳에 제공하지 않아요. 법령에 특별한 규정이 있는 경우만 예외예요.
5. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Supabase Inc. | 데이터베이스 보관과 로그인 처리 (서버: 대한민국 서울) |
| Vercel Inc. | 웹사이트 호스팅 (서버: 대한민국 서울) |
| Google LLC | Google 계정 로그인 인증 |
| Anthropic PBC | 유료 편지와 카드 해석의 문장 작성 (카드 해석에는 개인정보를 보내지 않아요) |
| 결제대행사 (확정 후 표시) | 우표 결제 처리 |
6. 국외 이전
아래 회사는 국외 법인이에요. 서비스를 이용할 때 암호화된 네트워크로 정보가 전달돼요.
| 받는 곳 (국가, 연락처) | 이전 항목 | 목적과 보유 기간 | 거부 방법과 효과 |
|---|---|---|---|
| Anthropic PBC (미국, privacy@anthropic.com) | 유료 편지를 열 때 생년월일에서 계산한 해석 문장. 생년월일 원문, 이름, 연락처는 보내지 않아요 | 편지 문장 작성. Anthropic의 보관 정책에 따라 보관 후 삭제 | 유료 편지를 열지 않으면 이전되지 않아요. 다른 기능은 그대로 쓸 수 있어요 |
| Supabase Inc. (미국 법인, 데이터는 서울 보관) | 1번 표의 회원, 이용 기록, 우표와 결제 정보 | 보관과 로그인 처리. 탈퇴할 때까지 | 이전을 거부하면 회원 서비스를 쓸 수 없어요 |
| Vercel Inc. (미국 법인, 서버는 서울) | 접속 정보와 요청 내용 | 호스팅. 호스팅 사업자의 기록 보관 기간 | 이전을 거부하면 서비스를 쓸 수 없어요 |
| Google LLC (미국) | 로그인 요청 | 로그인 인증. Google의 정책에 따름 | 다른 로그인 방법이 열리면 그것을 쓸 수 있어요 |
7. 쿠키와 기기 저장소
- 로그인 유지 쿠키: 로그인 상태를 유지해요.
- 오늘의 카드 쿠키: 그날 받은 카드를 하루 동안 기억해요.
- 기기 저장소: 로그인 전에 받은 알과 미리보기 우체부를 이 기기에만 보관해요.
광고나 분석을 위한 쿠키는 쓰지 않아요. 브라우저 설정에서 쿠키를 끌 수 있지만, 그러면 로그인이 유지되지 않아요.
8. 만 14세 미만
만 14세 미만은 가입할 수 없어요.
9. 내 정보에 대한 권리
언제든 내 정보를 보거나 고치거나 지우거나 처리를 멈추도록 요청할 수 있어요. 계정 화면에서 바로 탈퇴하면 정보가 지워지고, 그 밖의 요청은 등록 후 표시해요 로 보내 주세요. 법정대리인이나 위임받은 사람도 요청할 수 있어요.
10. 안전하게 지키는 방법
- 모든 전송을 암호화해요 (HTTPS).
- 데이터베이스는 본인 정보만 읽을 수 있게 행 단위로 막고, 쓰기는 서버만 해요.
- 생년월일과 태어난 시각은 저장하지 않고, 주소창과 기록(로그)에도 남기지 않도록 자동으로 검사해요.
- 관리 권한은 최소한으로 두고 접속 기록을 보관해요.
11. 개인정보 보호책임자
책임자 등록 후 표시해요, 연락처 등록 후 표시해요
12. 도움을 받을 수 있는 곳
- 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
13. 바뀌는 경우
이 방침을 바꾸면 시행 7일 전에 알리고, 중요한 변경은 30일 전에 알려요.