개인정보처리방침 | 행운 캡슐 1119

1. 처리하는 정보

카카오 로그인: 카카오 회원번호, 닉네임, 로그인 세션과 만료 시각
서비스 이용: 이름 또는 별명, 보관함 코드, 작성자명, 공개일, 작성한 글
행운표 산출: 양력·음력 구분, 생년월일, 선택 정보인 태어난 시간과 지역
무료 봉인 이용: 브라우저에 저장하는 임의 식별값과 서버에 저장하는 해시값, 봉인 이용 시각
선택 알림: 이용자가 별도 알림 기능을 쓰는 경우 암호화된 이메일과 인증 상태·시각·시도 횟수
결제 과정: 주문번호, 결제금액, 결제상태, 결제수단, 결제키, 매출전표 주소
동의 증빙: 약관·개인정보·디지털 콘텐츠 제공 동의 시각과 정책 버전, 구매자 연령 구간, 미성년자의 법정대리인 동의·취소권 안내 확인 시각
선택 학교 응원: 공식 학교 코드·학교명·지역과 카카오 회원번호를 단방향 처리해 만든 가명 응원자 키, 응원 동의 정책 버전
자동 생성: 접속 기록, 오류·보안 기록, 서비스 이용 시각

생년월일과 태어난 시간의 원본은 행운표와 연령 구간을 산출한 뒤 데이터베이스에 저장하지 않습니다. 다만 결과에는 연주·월주·일주·시주 등 입력값에서 산출된 정보가 포함되며 결제일로부터 5년간 보관됩니다. 카드번호와 계좌번호 등 결제수단의 민감 정보는 결제사가 직접 처리하고 회사 서버에 저장하지 않습니다. 이메일 인증 proof와 접근 열쇠는 원문 대신 해시를 저장하거나 암호화합니다. 카카오 비밀번호와 카카오 액세스 토큰은 보관하지 않습니다.

2. 이용 목적

로그인한 이용자 확인, 주문과 결제 확인, 행운표 생성, 타임캡슐의 암호화 보관·공개, 선택한 열람 알림, 보관함 접근 통제, 환불·분쟁 처리, 부정 이용 방지, 장애 대응을 위해 필요한 범위에서 처리합니다. 선택 학교 정보와 가명 응원자 키는 학교별 응원 깃발 수 집계와 중복 참여 방지에만 사용합니다. 광고성 연락이나 연락처 기반 친구 추천에는 사용하지 않습니다.

학교 응원은 선택 기능입니다. 재학 여부를 확인하지 않으며 학년·반, GPS 위치, 응원 메시지는 수집하지 않습니다. 공개 순위와 공유 화면에는 학교별 합계만 표시하고, 이용자의 카카오 계정이나 개인 참여 내역을 학교와 연결해 공개하지 않습니다.

가명 응원자 키는 카카오 회원정보 행과 분리해 보관합니다. 따라서 로그아웃만으로 응원이 철회되지는 않으며, 같은 카카오 계정으로 다시 로그인하면 기존 응원을 찾아 변경하거나 철회할 수 있습니다.

3. 보관 기간

카카오 로그인 세션: 발급 후 30일 또는 로그아웃 시까지
카카오 회원번호·닉네임: 활성 로그인 세션 또는 연결된 주문·보관함의 보유기간 동안. 다른 활성 세션과 연결된 주문·보관함이 없는 경우 마지막 로그아웃 시 즉시, 세션 만료 시 자동 정리 과정에서 삭제
선택 이메일 인증 요청 기록: 생성 후 24시간, 발송 제한 버킷: 만료 후 정리
타임캡슐 글: 받는 사람이 처음 연 날부터 30일. 열지 않은 타임캡슐은 공개일로부터 1년
미래 보관함 식별정보·알림 이메일: 보관함 삭제 요청 시까지
결제된 행운표 결과: 결제일로부터 5년 또는 적법한 삭제 요청 시까지
결제되지 않은 초안: 생성 후 24시간. 단, 결제 결과가 불명확한 주문은 결제사 확인이 끝난 뒤 즉시 정리
결제·계약·공급 및 동의 증빙 기록: 전자상거래 관련 법령이 요구하는 기간
학교 응원 정보: 2026년 12월 19일까지 또는 이용자가 응원을 철회할 때까지
소비자 불만·분쟁 기록: 관계 법령이 요구하는 기간
접속 기록: 보안과 분쟁 대응에 필요한 최소 기간

받는 사람이 삭제·신고하거나 작성자가 공개 전 회수하면 글을 즉시 서비스 대상에서 제외합니다. 위 기간이 지나면 암호화된 글을 자동 파기하며, 법정 보존이 필요한 거래 기록은 콘텐츠와 분리해 해당 목적으로만 보관합니다.

4. 처리 위탁 및 국외 처리

서비스 제공에 필요한 범위에서 다음 사업자에게 처리를 맡깁니다. 각 사업자는 위탁 목적이 끝나거나 계약이 종료될 때까지 처리하며, 결제처럼 법정 보존기간이 있는 기록은 해당 기간 동안 보관합니다.

카카오: 카카오 로그인과 이용자 식별
NICE정보통신(NICEPAY): 결제 승인, 매출전표, 취소·환불
Cloudflare, Inc.: 웹 서비스 제공, D1 데이터베이스, 보안
Plus Five Five, Inc.(Resend): 이메일 인증과 결제·공개 알림 발송

Cloudflare의 글로벌 인프라와 미국에서 주된 처리를 수행하는 Resend를 이용하는 과정에서 서비스 제공에 필요한 최소 정보가 국외에서 처리될 수 있습니다. 이때 정보는 서비스 요청 시 암호화된 통신으로 전송되며, Cloudflare에는 서비스 데이터와 접속·보안 기록이, Resend에는 이메일 주소와 발송 내용·기록이 전달됩니다. 국외 처리를 원하지 않으면 서비스를 이용하지 않거나 선택 이메일 알림을 신청하지 않을 수 있습니다. 다만 Cloudflare 처리를 거부하면 서비스 이용이 어렵습니다.

5. 보호 조치

글·이메일·접근 열쇠는 애플리케이션 계층에서 암호화하여 저장합니다. 접근 링크에는 추측하기 어려운 비밀값을 사용하며, 공개 시각과 권한을 서버에서 다시 확인합니다. 결제 시크릿 키와 암호화 키는 소스 코드가 아닌 Cloudflare 비밀값으로 관리합니다.

6. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의철회를 요청할 수 있습니다. 타임캡슐은 공개 전 회수 기능으로 삭제할 수 있고, 학교 응원은 서비스 화면에서 다른 학교로 변경하거나 철회할 수 있습니다. 추가 요청은 iripsoft@iripsoft.com으로 접수할 수 있으며, 주문 관련 요청에는 주문번호 등 본인 확인에 필요한 정보를 함께 보내야 합니다. 정당한 사유가 없는 한 관계 법령이 정한 방식과 기간에 따라 처리합니다.

7. 안전한 링크 사용

보관함 열쇠 링크는 비밀번호와 비슷합니다. 친구에게는 초대 링크만 공유하고 보관함 열쇠는 전달하지 마세요. 공용 기기에서는 이용 후 창을 닫고 브라우저 기록을 정리하는 것을 권합니다.

8. 개인정보 보호 문의

개인정보 보호책임자는 양현명이며, 개인정보 관련 문의와 권리 행사는 iripsoft@iripsoft.com으로 접수할 수 있습니다.