개인정보 처리방침

처리하는 정보

로그인 계정의 검증된 식별자와 이메일, 사용자가 넣은 문서·사진·상담 내용·준비 정보, 결제 식별자, 초대 응답을 서비스 제공 목적으로 처리합니다. 마케팅 분석과 통계 기여는 기본적으로 동의하지 않은 상태로 시작합니다.

소셜 로그인

Google 또는 카카오로 로그인하면 동의한 계정의 식별자·닉네임·이메일을 Auth0를 통해 전달받아 계정 인증과 준비 공간의 참여자 표시에 사용합니다. 소셜 계정의 비밀번호는 결혼할때 서버에 저장하지 않습니다. 같은 이메일이라도 로그인 방법이 다르면 별도 계정이며 자동 병합하지 않습니다. 기존 이메일 가입자는 도움말에서 원래 방식으로 로그인할 수 있습니다.

보관과 보안

원본 파일·대화 입력·연락처 상세·준비 메모를 암호화하여 비공개 보관합니다. 커플별 접근 권한을 확인하며 공개 청첩장은 허용된 필드만 별도로 발행합니다. 익명 분석 자료는 최대 60분 보관 후 삭제합니다.

사진·메모 기록

사진·메모 기록은 커플 편집자만 볼 수 있습니다. 청첩장에서 별도로 공개한 사진의 공개 상태는 바뀌지 않습니다. 메모 본문은 암호화하며 사진함의 기존 파일을 연결합니다. 기록을 휴지통에 넣으면 30일 동안 복구할 수 있고, 기한 이후 본문과 사진 연결을 삭제합니다. 사진함의 파일은 별도로 삭제해야 합니다. 결혼식이 지나도 준비 공간을 유지하는 동안 활성 기록은 남습니다.

페이앱 결제 정보

신규 페이앱 결제를 선택하면 결제에 필요한 휴대폰 번호·주문번호·상품명·금액을 유디아이디(페이앱)에 전달합니다. 휴대폰 번호는 요청 처리 중에만 사용하며 우리 서버나 기기 저장소에 저장하지 않습니다. 결제요청 문자는 보내지 않습니다. 결제사에서 전달한 카드번호·휴대폰 번호는 결제 기록에 저장하지 않습니다. 승인·취소 식별자와 금액·처리 결과는 주문 기록으로 보관하며, 실제 수납·정산과 결제사 보관 기준은 결제창 안내를 확인해 주세요.

가상계좌 환불 정보

입금된 가상계좌 결제의 환불을 요청하는 경우 구매자가 확인한 은행·계좌번호·예금주를 환불 처리 목적으로 Toss Payments에 전달합니다. 관리자 입력 화면의 기기 저장소에는 보관하지 않습니다. 결과 미확정 요청은 같은 내용의 재확인을 위해 서버에 암호화해 보관하고, 취소 확인 또는 명확한 계좌 거절 후 계좌 정보를 제거합니다. 취소 사유·요청 번호·본문 지문과 처리 상태는 결제 기록의 보관 기준을 따릅니다.

공동 준비와 플래너 참여

초대코드를 수락하면 같은 준비 공간의 대화, 첨부 자료, 취향·비교 기준, 업체 메모와 예산을 참여자와 공유합니다. 초대된 플래너는 공유 자료를 조회하고 대화·자료 첨부에 참여하며, 두 사람의 개인 취향이나 업체 결정을 대신 변경할 수 없습니다. 결제 정보·개인 연락처·하객 명단은 플래너에게 제공하지 않습니다. 제휴 업체 소속만으로 고객 공간에 접근할 수 없습니다. 참여를 해제하면 이후 접근을 차단하지만 이미 공유한 공동 기록과 내려받은 사본은 남을 수 있습니다.

공동 이용량과 무료 체험

AI 이용량은 같은 준비 공간의 참여자와 공유하며 예약·완료·해제 수량을 기록합니다. 공간을 영구 삭제하면 상세 이용량도 삭제합니다. 무료 체험의 중복 발급을 막기 위해 기존 계정 프로필에 체험 이용 여부와 환경·최초 기록 시각만 남기며, 이 정보는 해당 계정 프로필을 삭제할 때 제거합니다. 여기에 결혼 자료·이메일·파일 지문·이전 파트너 정보는 별도로 복사하지 않습니다.

외부 처리

Auth0는 인증, Render PostgreSQL은 데이터 보관, S3 호환 저장소는 비공개 파일 보관, OpenAI는 분석, Toss Payments는 결제, Resend는 요청된 이메일 전송, Sentry는 오류·성능 진단에 사용합니다. AI 상담·자료 분석에서 전송 안내를 확인하고 보내면 첨부 분석을 시작합니다. 텍스트의 일부 전화번호·이메일·주민등록번호는 자동으로 가리지만, 사진·PDF의 보이는 내용과 전체 음성은 전송되며 모든 개인정보를 자동 탐지하지는 못합니다. 전송 전에 직접 가리기를 선택할 수도 있습니다. 참여자 대화에서 공유만 한 자료와 기존 확인 대기 자료는 별도로 분석을 시작해야 합니다. 실제 계정·리전·국외 이전 고지와 위탁 계약은 운영 설정에 맞춰 확정해야 합니다.

오류·성능 진단

장애를 찾기 위해 오류 종류·코드, 프로그램 위치, 배포 버전, 처리 시간과 상태를 수집합니다. 대화·파일 내용, AI 입력·답변, 이메일·계정 식별자, 요청 본문·쿠키·연락처를 진단 전송 대상에서 제외합니다. 진단 기록에는 사용자별 내용 대신 기술적인 추적 식별자를 사용합니다.

이용자의 권리

설정에서 데이터 내보내기와 삭제를 요청할 수 있습니다. 일반 삭제 요청은 최대 30일의 유예 후 처리하며, 즉시 영구 삭제를 별도로 확인할 수 있습니다. 공간 삭제는 결제 취소가 아닙니다. 주문번호·금액·상태·승인 시각·소유자 식별자와 암호화된 결제·환불 복구 정보를 웨딩 자료와 분리 보관합니다. 실제 승인된 운영 결제 기록은 승인·취소 등 마지막 거래 확인 시점부터 5년, 테스트·미승인 종료 기록은 공간 삭제 후 30일 보관한 뒤 정리합니다. 결과 미확정 주문은 확인 완료까지 정리를 보류합니다. 소유자는 로그인 후 설정의 ‘삭제한 준비의 결제 기록’에서 조회할 수 있고, 추가 열람은 고객 문의로 요청할 수 있습니다. 운영 전 법적 적용 범위와 보관 기준의 최종 검토가 필요합니다.

AI 전송과 제공자 보관

외부 AI(OpenAI)에 아래 분석 사본을 전송합니다. 원본은 우리 공간에 별도로 보관합니다. AI 제공자의 기본 악용 방지 로그는 최대 30일 보관될 수 있으며, store:false 설정이 모든 보관을 없애지는 않습니다. 자동 제안은 일부 전화번호·이메일·주민등록번호만 찾으므로 이름·계좌·주소·사진 속 정보는 직접 확인해 주세요.

제공자 계정의 별도 보관 예외 승인을 확인하기 전에는 무보관을 보장하지 않습니다. 기존에 분석한 자료를 소급해 가리거나 제공자의 과거 로그를 자동 삭제하는 기능은 아닙니다.

자료 휴지통과 영구 삭제

휴지통 자료는 검색·추천·원문 다운로드·내보내기에서 제외됩니다. 로그인 자료는 30일, 로그인 전 자료는 기존 최대 60분 보관기간 안에서 복구할 수 있습니다. 영구 삭제가 시작되면 복구할 수 없으며 원본, 페이지 이미지, 추출 내용, 벡터와 관련 AI 답변을 제거합니다. 사용자가 직접 작성하거나 승인한 결정·할 일·예산·납부 기록은 남습니다. 삭제 처리와 견적 선택 이력을 위한 최소 식별자는 보존하며, 전체 준비 기록은 프로젝트 삭제에서 요청할 수 있습니다.