개인정보처리방침

1. 서비스 및 개인정보처리자

서비스명

Plan au 모바일 청첩장

운영자

IAR

대표자

kanggyeongdego

사업자등록번호

101-32-98230

주소

1367, Goyang-daero, Deogyang-gu, Goyang-si, Gyeonggi-do, Republic of Korea

개인정보 보호 문의

info@sketchoo.kr

2. 수집·처리하는 개인정보

• 회원가입 및 로그인: Supabase 사용자 식별자, 이메일, 소셜 로그인 제공자가 전달하는 계정 식별정보 및 프로필 정보
• 청첩장 제작: 공개 주소(slug), 신랑·신부 및 혼주 이름·연락처, 예식 일시·장소, 초대 문구, 이미지·영상 URL, 계좌 안내 등 이용자가 직접 입력한 콘텐츠
• 하객 기능: RSVP 성명·연락처·참석 답변·동반 인원·추가 질문 답변, 방명록 작성 내용, 하객 사진 업로더의 성명 또는 닉네임
• 하객 업로드 관리: 파일명, MIME 유형, 파일 크기, 업로드 시각, 과도한 요청 방지를 위해 비가역적으로 해시한 요청자 식별값
• 구매 확인: 외부 결제처 주문번호, 구매 확인·취소·환불 처리 상태
• 자동 생성 정보: 로그인 세션 쿠키, OAuth 상태 확인 쿠키, 접속·오류·보안 로그 및 브라우저·기기 관련 정보

3. 개인정보 이용 목적

• 회원 식별, 로그인 유지, 계정 및 청첩장 소유권 관리
• 모바일 청첩장 제작·저장·공개·공유와 RSVP·방명록 제공
• 고객이 선택한 Google Drive에 하객 사진·영상을 업로드하는 기능 제공
• 구매 확인, 고객 문의, 장애 대응, 부정 이용 및 보안 사고 방지

4. Google Drive 연동 데이터 처리

Google Drive 연결은 선택 사항이며, 연결하지 않아도 Google Drive 하객 업로드 기능을 제외한 서비스 이용이 가능합니다.

요청 권한(OAuth scope)

• openid: OAuth 연결 사용자 식별
• email: 연결된 Google 계정 이메일 확인 및 에디터 표시
• https://www.googleapis.com/auth/drive.file: Plan au가 생성하거나 Plan au를 통해 연 파일·폴더만 생성·관리

저장 정보와 보안

• Google 계정 이메일, 연결된 청첩장 식별자, Plan au가 생성한 Drive 폴더의 ID·이름, 연결 상태와 시각을 저장합니다.
• OAuth access token은 데이터베이스에 저장하지 않고 필요할 때 갱신하여 사용합니다.
• OAuth refresh token은 AES-256-GCM 방식으로 암호화하여 저장하며, 암호문·초기화 벡터·인증 태그를 분리 보관합니다.

폴더·파일과 전송 방식

• 연결 시 고객 본인의 Google Drive에 해당 청첩장 전용 하객 사진·영상 폴더를 생성합니다.
• 하객이 선택한 사진·영상의 파일 데이터는 Plan au 서버 또는 Supabase Storage에 저장되지 않습니다. Plan au 서버는 Google의 resumable upload 세션을 만들고, 하객 브라우저가 Google 업로드 주소로 파일을 직접 전송합니다.
• Plan au는 drive.file 범위 밖의 고객 Drive 파일을 임의로 열람·수정·사용하지 않습니다.

연결 해제와 권한 철회

• 에디터의 Google Drive 연결 해제를 실행하면 Plan au 데이터베이스의 암호화된 refresh token과 연결 메타데이터가 삭제됩니다.
• 연결 해제만으로 고객 Drive의 기존 폴더·파일은 삭제되지 않습니다. 고객이 Google Drive에서 직접 관리해야 합니다.
• Google 계정 권한은 Google 계정의 서드 파티 연결 관리에서 별도로 철회할 수 있습니다.
• 회원 탈퇴 또는 청첩장 삭제 시 연결 레코드와 암호화된 토큰은 함께 삭제되며, Google Drive에 이미 저장된 파일은 자동 삭제되지 않습니다.

Plan au의 Google API에서 받은 정보의 사용 및 다른 앱으로의 이전은 제한적 사용 요구사항을 포함한 Google API Services User Data Policy를 준수합니다.

5. 보유 및 이용 기간

회원·청첩장 정보는 서비스 이용 중 보유하고 회원 탈퇴 또는 해당 청첩장 삭제 시 삭제합니다. Google Drive 연결 정보는 연결 해제, 회원 탈퇴 또는 청첩장 삭제 시 삭제합니다. RSVP·방명록·업로드 시도 기록은 청첩장 운영 중 관리 목적으로 보유하며 해당 청첩장 삭제 시 함께 삭제합니다. 다만 관계 법령상 보존 의무가 있는 거래 기록 등은 법정 기간 동안 별도 보관할 수 있습니다.

6. 처리 위탁 및 제3자 제공

Plan au는 서비스 제공을 위해 다음 외부 서비스를 사용합니다. 각 서비스는 해당 기능 제공 범위에서 정보를 처리합니다.

• Supabase: 인증, 데이터베이스 및 서비스 데이터 보관
• Vercel: 웹 애플리케이션 호스팅, 서버 실행 및 접속·오류 로그
• Google: 이용자가 선택한 Google OAuth 인증 및 고객 본인의 Google Drive 파일 저장
• 소셜 로그인 제공자: 이용자가 선택한 로그인 인증
• 외부 결제·주문 서비스: 유료 상품 주문·결제 처리 및 구매 확인

Plan au는 법령상 근거가 있거나 이용자의 별도 동의가 있는 경우를 제외하고 개인정보를 제3자에게 판매하거나 임의 제공하지 않습니다.

7. 이용자의 권리와 삭제 요청

이용자는 서비스 내 청첩장 편집·삭제 기능을 이용하거나 개인정보 보호 문의 이메일을 통해 개인정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 회원 탈퇴와 계정 전체 삭제는 개인정보 보호 문의 이메일로 요청할 수 있습니다. 본인 확인이 필요한 경우 최소한의 확인 절차를 거칠 수 있습니다.

8. 보호 조치, 쿠키 및 로그

Plan au는 접근 권한 통제, 전송 구간 암호화(HTTPS), 데이터베이스 행 단위 접근 제어, OAuth refresh token 암호화, 요청 빈도 제한과 보안 로그 관리 등 기술적·관리적 조치를 적용합니다.

로그인 세션과 OAuth 요청의 안전한 처리를 위해 필수 쿠키를 사용합니다. 현재 코드에서 맞춤형 광고를 위한 추적 쿠키는 사용하지 않습니다. 접속·오류·보안 로그는 장애 대응과 부정 이용 방지를 위해 처리될 수 있습니다.

9. 만 14세 미만 이용자

본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 관련 사실을 알게 된 경우 보호자 또는 본인의 요청에 따라 확인 후 삭제합니다.

10. 방침 변경 안내

법령, 서비스 또는 데이터 처리 방식이 변경되면 시행 전에 홈페이지 또는 서비스 내 공지로 변경 내용과 시행일을 알립니다. 중요한 변경은 합리적인 기간을 두고 안내합니다.