개인정보처리방침

1. 수집하는 개인정보

• 소셜 로그인(카카오/네이버/Google): 이메일, 이름, 프로필 사진 (각 제공자가 동의 화면에서 안내한 항목에 한함)
• 보관·삭제 안내 이메일(선택): 발행(결제) 화면에서 이용자가 직접 입력한 경우에 한함
• 청첩장 작성: 이용자가 직접 입력한 커플 정보, 양가 부모 정보, 연락처(전화번호), 예식장 주소, 계좌 정보, 사진/영상 등
• 참석 응답(RSVP): 하객 이름, 연락처(선택), 신랑/신부 측, 참석 여부, 인원, 동행자 이름, 식사 여부, 버스 탑승 여부, 피로연·뒤풀이 참석 여부, 메시지 (동의 후 수집, 호스트가 켠 항목만)
• 방명록: 작성자명, 비밀번호(bcrypt 해시 저장), 메시지
• 게스트 스냅(예식 사진 공유): 업로드 게스트 이름, 사진/영상 파일, 파일명/크기/형식 등 메타데이터
• 결제 정보: 포트원 및 카카오페이를 통해 처리되며, 서비스는 카드번호 등 민감정보를 직접 저장하지 않습니다. 결제 식별자, 결제 금액, 결제 수단, 영수증 링크, 구매자 식별 최소 정보는 보관됩니다
• 자동 수집: IP 주소(조회수 집계용은 SHA-256 해시로만 저장, 도배 방지용 원본은 최대 48시간 임시 보관 후 자동 삭제), 방문 일시, 브라우저 정보, 오류 로그
• 오류 로그: 발생 페이지 URL, 오류 메시지·스택 트레이스 (이메일·전화번호·인증 토큰은 자동 마스킹)

2. 개인정보의 이용 목적

• 서비스 제공, 본인 확인·계정 식별(소셜 로그인 이메일로 계정 확인), 결제 처리, 환불
• 참석 응답 집계, 호스트 열람 제공
• 게스트 스냅 사진을 호스트의 Google Drive에 저장
• 서비스 오류 탐지·운영 모니터링·개선
• 방문 통계 분석
• 고객 문의 응대
• 청첩장 보관 일정·삭제 예정 안내(보관·삭제 안내 이메일을 입력한 경우)

3. 개인정보의 보유 기간

• 예식일 + 30일: 청첩장이 읽기 전용으로 전환됩니다(수정 불가, 열람은 가능)
• 예식일 + 30일(예식 시작 시각 기준): 게스트 스냅 업로드 기간이 끝납니다. 종료 후 3일 이내에 호스트의 Google Drive 연동 권한을 회수하고 보관하던 토큰을 삭제합니다
• 예식일 다음날: 참석 응답(RSVP) 정보가 파기됩니다
• 예식일 + 60일: 커플 정보, 연락처, 보관·삭제 안내 이메일(남은 청첩장이 없는 경우), 방명록, 게스트 스냅 업로드 기록(업로드한 하객 이름·파일 정보) 등 개인정보가 파기됩니다. 하객이 올린 사진·영상 원본은 서비스가 아니라 호스트의 Google Drive에 저장되어 있어 호스트가 직접 관리합니다. 초대장 ID와 예식일 등 최소 메타데이터만 보관됩니다
• 회원 탈퇴 시: 청첩장·하위 데이터·업로드 파일이 즉시 파기됩니다
• 전자상거래법에 따른 결제·계약 기록: 5년간 보관됩니다. 회원 탈퇴 시에도 결제 기록은 보관 의무에 따라 보존되며, 이 경우 식별자(이름·이메일·전화번호 등)는 즉시 익명화됩니다
• 법령에 의한 보관 의무가 있는 경우 해당 기간 동안 보관합니다

4. 개인정보의 제3자 제공 및 처리 위탁

서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 서비스 제공을 위해 아래 업체에 필요 최소한의 정보가 전달됩니다:

• 포트원(한국): 결제 연동 대행 — 결제 수단·금액·구매자 식별 정보
• 카카오페이(한국): 결제 처리 — 결제 수단·금액·구매자 식별 정보
• Vercel (미국): 웹사이트 호스팅 및 서버 실행 — 서비스 이용 중 전송되는 정보 전반
• Google Analytics (미국): 방문 통계 집계 — 개인 식별 불가한 집계 데이터
• Cloudflare R2 (Cloudflare, 글로벌): 업로드 이미지·영상·음악 저장
• Firestore (Google, 한국 asia-northeast3 리전): 데이터베이스 호스팅
• Firebase Auth (Google, 미국): 로그인 인증
• Upstash (일본): 과도한 요청 차단(도배 방지) — IP 주소, 회원 식별자(최대 48시간 후 자동 삭제)
• Oracle Cloud (일본): 스마트스토어 주문 확인 중계 서버 운영 — 주문번호 및 해당 주문 정보
• Google Drive (이용자가 명시적으로 연동에 동의한 경우에 한함): 게스트 스냅 사진을 호스트의 Google Drive 폴더에 저장. 게스트 스냅 기능을 사용하는 경우 사진은 이곳에만 보관되며, 호스트의 refresh token은 암호화하여 보관합니다. 하객 사진 업로드 기간(예식일 +30일) 종료 후 Google 권한을 회수하고 토큰을 삭제합니다
• Telegram Bot API (Telegram FZ-LLC, 두바이): 운영자에게 서비스 오류 및 운영 이벤트 전송. 이메일·전화번호 등 PII는 마스킹 후 전송됩니다
• Anthropic (미국): 서비스 운영·고객 문의 대응·오류 분석 업무 보조(AI) — 회원 식별 정보(이름·이메일), 청첩장 내용, 문의 내용

4-1. 개인정보의 국외 이전

서비스는 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라, 서비스 제공에 필요한 처리위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전 시기와 방법은 모두 서비스 이용 시점 또는 해당 업무 처리 시점에 네트워크를 통해 전송하는 방식이며, 보유·이용 기간은 위탁 계약 종료 시 또는 위 3항의 보유 기간 종료 시까지(각 사의 보관 정책에 따른 삭제 포함)입니다.

• Vercel Inc. (미국)

  연락처: privacy@vercel.com

  이전 항목: 서비스 이용 중 전송되는 정보 전반(회원 식별 정보, 청첩장 내용, 결제 요청 정보 등)

  이용 목적: 웹사이트 호스팅 및 서버 실행

• Google LLC (미국)

  연락처: https://support.google.com/policies

  이전 항목: 로그인 계정 식별 정보(이메일·이름), 쿠키 식별자·기기·브라우저 정보·방문 페이지

  이용 목적: 로그인 인증(Firebase Auth), 방문 통계 분석(Google Analytics)

• Cloudflare, Inc. (미국 등 글로벌)

  연락처: privacyquestions@cloudflare.com

  이전 항목: 이용자가 업로드한 사진·영상·음악 파일

  이용 목적: 업로드 파일 저장 및 전송

• Upstash, Inc. (일본)

  연락처: support@upstash.com

  이전 항목: IP 주소, 회원 식별자(요청 제한 시간 동안만 보관, 최대 48시간 후 자동 삭제)

  이용 목적: 과도한 요청 차단(도배 방지)

• Oracle Corporation (Oracle Cloud) (일본)

  연락처: https://www.oracle.com/legal/privacy/privacy-inquiry/

  이전 항목: 스마트스토어 주문번호 및 해당 주문 정보

  이용 목적: 스마트스토어 주문 확인 중계 서버 운영

• Telegram FZ-LLC (아랍에미리트)

  연락처: https://telegram.org/privacy

  이전 항목: 서비스 오류 및 운영 이벤트 내용(이메일·전화번호 등은 마스킹)

  이용 목적: 운영자에게 오류·운영 알림 전송

• Anthropic, PBC (미국)

  연락처: privacy@anthropic.com

  이전 항목: 회원 식별 정보(이름·이메일), 청첩장 내용, 문의 내용

  이용 목적: 서비스 운영·고객 문의 대응·오류 분석 업무 보조(AI)

국외 이전을 원하지 않으시면 support@dazzli.kr로 거부를 요청하실 수 있습니다. 다만 Vercel·Google(Firebase)·Cloudflare·Upstash로의 이전은 서비스 제공에 필수적이어서, 거부하시면 서비스 이용이 제한될 수 있습니다. Google Analytics는 브라우저의 쿠키 차단으로 거부할 수 있고, Anthropic·Telegram·Oracle Cloud로의 이전은 요청 시 해당 이용자의 정보를 그 처리에서 제외합니다.

5. 쿠키 및 방문 기록

• 서비스는 청첩장 조회 수 집계를 위해 방문자의 IP 주소를 SHA-256으로 해시하여 저장합니다. 원본 IP는 저장되지 않습니다
• Google Analytics를 통해 페이지 방문 통계를 수집합니다 (개인 식별 불가한 집계 데이터)
• 브라우저 쿠키·로컬 스토리지는 로그인 세션 유지, 본인 확인, 임시 저장(에디터 세션 식별) 목적으로만 사용됩니다

6. 정보주체의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다:

• 개인정보 열람, 정정, 삭제, 처리 정지 요구
• 계정 삭제 시 모든 개인정보가 즉시 파기됩니다(단, 위 3항의 법령 보관 의무 항목은 익명화 보존)
• 삭제 요청: support@dazzli.kr로 연락하거나, 관리자 페이지 내 계정 삭제 기능을 이용해주세요
• 하객(정보주체)이 본인의 RSVP·방명록·스냅 게시물 삭제를 원하는 경우 청첩장 호스트 또는 support@dazzli.kr로 요청해주세요

7. 개인정보 보호책임자 및 문의

• 개인정보 보호책임자: 박한준(대표)
• 문의: support@dazzli.kr · 0505-882-2888