TheYakji 개인정보 처리방침

1. 개인정보의 처리 목적

운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 외의 용도로 이용하지 않으며, 이용 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.

1. 회원 가입 및 관리: 회원 가입 의사 확인, 로그인 시 본인 확인, 회원 자격 유지·관리, 문의 응대
2. 서비스 제공: 프로포즈 준비 플랜, D-day, 준비 체크리스트, 예산 계산기, 서프라이즈 선물 페이지 제공과 선물 페이지에 남긴 답을 이용자에게 전달
3. 부정 이용 방지: 로그인 코드 메일의 반복 요청 제한, 비정상 접속 확인

2. 처리하는 개인정보의 항목과 법적 근거

운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 처리하는 개인정보는 모두 정보주체의 동의 없이 「개인정보 보호법」에 따라 처리하는 항목이며, 동의를 받아 처리하는 개인정보는 없습니다.

정보주체 이외로부터 받는 개인정보

• 카카오 로그인: 이용자가 카카오 로그인을 선택하면 카카오로부터 위 표의 항목을 받습니다. 법적 근거는 제15조제1항제4호(계약 체결·이행)입니다.
• 상대방 이름: 플랜을 만들 때 이용자가 프로포즈 상대방의 이름을 입력합니다. 플랜 화면에 표시하는 데만 쓰며, 운영자는 상대방에게 연락하지 않습니다. 법적 근거는 제15조제1항제6호(개인정보처리자의 정당한 이익)입니다.
• 선물 페이지의 편지·사진: 이용자가 올린 편지와 사진에는 상대방 등 다른 사람의 정보(이름, 얼굴 등)가 담길 수 있습니다. 운영자는 이를 이용자가 공유한 선물 페이지에 표시하는 데만 쓰며 따로 분석하거나 이용하지 않습니다. 사진은 올리기 전에 이용자의 기기에서 크기를 줄여 올리므로 원본 파일은 받지 않습니다.
• 선물을 받은 사람의 답: 선물 페이지를 받은 사람이 답하면 답한 일시를, 답장 쓰기 방식이면 직접 쓴 답장을 받아 선물을 보낸 이용자에게 보여 줍니다. 받은 사람은 회원 가입이나 로그인을 하지 않으며, 이름·연락처는 받지 않습니다. 지장 찍기나 이름 쓰기(서명)는 받은 사람의 화면에만 표시되고 저장하지 않습니다.
• 선물 페이지 공개: 이용자가 선물 페이지를 공개하면 공유 링크를 가진 사람은 누구나 그 내용을 볼 수 있습니다. 공개 여부와 링크를 전달할 상대는 이용자가 정하며, 공개를 끄면 링크로 더 이상 볼 수 없습니다.

3. 개인정보의 처리 및 보유 기간

운영자는 법령에 따른 보유·이용 기간 또는 계약의 체결·이행에 필요한 기간 안에서 개인정보를 처리·보유합니다. 각각의 처리 및 보유 기간은 다음과 같습니다.

1. 회원 정보(이메일 주소, 카카오에서 받은 정보): 회원 탈퇴 시까지
2. 플랜 정보(이용자·상대방 이름, 프로포즈 날짜, 체크리스트, 예산): 이용자가 플랜을 삭제하거나 회원 탈퇴할 때까지
3. 서프라이즈 선물 페이지(편지, 사진, 노래, 질문, 받은 답과 답장): 이용자가 플랜을 삭제하거나 회원 탈퇴할 때까지. 이용자가 선물 페이지에서 뺀 사진은 저장하는 즉시, 올렸지만 저장하지 않은 사진은 늦어도 하루 안에 삭제
4. 부정 이용 방지를 위해 변환한 IP 값과 요청 시각: 기록한 날부터 7일
5. 로그인 기록: 회원 탈퇴 시까지

다만, 관계 법령 위반에 따른 수사·조사가 진행 중인 경우에는 해당 수사·조사가 끝날 때까지 보유합니다. 현재 다른 법령에 따라 따로 보존하는 개인정보는 없습니다.

4. 개인정보의 파기 절차 및 방법

1. 운영자는 보유 기간이 지나거나 처리 목적을 달성하는 등 개인정보가 필요 없게 되면 지체 없이 해당 개인정보를 파기합니다.
2. 파기 절차: 플랜을 삭제하면 플랜과 체크리스트·예산·선물 페이지 내용, 선물 페이지에 올린 사진 파일이 그 즉시 함께 삭제됩니다. 쓰이지 않게 된 사진 파일은 매일 자동으로 확인해 삭제합니다. 회원 탈퇴를 요청하면 운영자가 본인 여부를 확인한 뒤 계정과 플랜을 삭제합니다. 보유 기간이 정해진 기록은 기간이 지나면 삭제합니다.
3. 파기 방법: 전자적 파일 형태의 개인정보는 데이터베이스에서 삭제하여 기록을 되살릴 수 없도록 합니다. 운영자는 종이 문서로 개인정보를 처리하지 않습니다.

5. 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원 가입을 받지 않으며, 법정대리인의 동의가 필요한 아동의 개인정보를 처리하지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 삭제합니다.

6. 개인정보 처리업무의 위탁

운영자는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• 운영자는 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 「개인정보 보호법」 제26조의 사항이 담긴 각 수탁자의 데이터 처리 계약에 따라 위탁하고, 수탁자가 개인정보를 안전하게 처리하는지 확인합니다.
• 위탁업무의 내용이나 수탁자가 바뀌면 지체 없이 이 처리방침으로 공개합니다.
• 국외에 있는 수탁자에게 이전하는 내용은 7항에서 안내합니다.

7. 개인정보의 국외 이전

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 국외에 위탁하고 있으며, 「개인정보 보호법」 제28조의8제2항에 따라 다음과 같이 안내합니다.

• 국외 이전의 법적 근거: 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 처리위탁·보관으로서 처리방침에 공개한 경우)
• 이전 시기 및 방법: 서비스를 이용하는 시점에 암호화된 통신(HTTPS)으로 전송

국외 이전을 거부하는 방법과 효과: 위 국외 이전은 서비스 제공에 꼭 필요하므로, 거부하면 서비스를 이용할 수 없습니다. 국외 이전을 원하지 않으면 [문의 이메일]로 회원 탈퇴를 요청할 수 있습니다.

8. 제3자 제공 등 처리하지 않는 사항

운영자는 다음에 해당하는 개인정보 처리를 하지 않습니다.

• 개인정보의 제3자 제공 (법령에 따른 수사기관의 요청 등 법률에 특별한 규정이 있는 경우는 예외)
• 당초 수집 목적과 합리적으로 관련된 범위의 추가적인 이용·제공
• 민감정보, 고유식별정보(주민등록번호 등), 가명정보의 처리
• 자동화된 결정, 맞춤형 광고를 위한 행태정보의 수집 또는 제3자 수집 허용
• 고정형·이동형 영상정보처리기기의 운영

9. 개인정보의 안전성 확보조치

운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.

1. 관리적 조치: 개인정보를 다루는 사람을 운영자로 한정하고, 수탁자 관리
2. 기술적 조치: 모든 통신의 암호화(HTTPS), 데이터베이스 접근을 서버로만 제한하고 이용자는 자기 플랜에만 접근하도록 통제, 비밀번호를 저장하지 않는 일회용 코드 로그인, 부정 이용 방지용 IP 주소의 비가역 변환, 선물 페이지는 추측할 수 없는 공유 링크로만 열리고 비공개 상태에서는 보이지 않으며 사진은 공개 저장소가 아닌 곳에 두고 1시간 동안만 유효한 주소로 보여 줌, 선물 페이지는 검색엔진에 노출되지 않도록 설정
3. 물리적 조치: 운영자가 직접 운영하는 서버실이 없으며, 데이터는 출입이 통제되는 수탁자의 데이터센터에 보관

10. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

1. 운영자는 로그인 상태를 유지하기 위해 ‘쿠키(cookie)’를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내는 작은 정보로, 이용자의 기기에 저장되고 웹사이트에 접속할 때 브라우저가 서버로 자동 전송합니다.
2. 사용하는 쿠키는 다음과 같습니다. 광고·통계·추적을 위한 쿠키는 사용하지 않습니다.
   • 로그인 유지 쿠키: 로그인 정보 확인용. 로그아웃하면 삭제되며, 최대 400일 보관
   • 로그인 코드 입력용 쿠키: 코드를 보낸 이메일 주소. 로그인하면 삭제되며, 최대 10분 보관
   • 카카오 로그인 확인용 쿠키: 카카오 로그인 과정에서만 사용
   고른 색 테마는 쿠키가 아니라 이용자 기기의 브라우저 저장소(localStorage)에만 저장되며 서버로 보내지 않습니다. 노래 추천 페이지의 미리듣기는 누르기 전까지 YouTube 플레이어를 불러오지 않습니다(곡 썸네일 이미지만 YouTube 서버에서 받아옵니다). 미리듣기를 누르면 YouTube(Google LLC)의 플레이어가 열리며, 이때부터 Google의 개인정보처리방침이 적용됩니다. 선물 페이지에 노래가 있으면 받은 사람이 봉투를 여는 순간 YouTube의 개인정보 보호 강화 모드(youtube-nocookie.com) 플레이어를 불러오며, 이때도 Google의 개인정보처리방침이 적용됩니다.
3. 이용자는 브라우저 설정으로 쿠키 저장을 거부하거나, 쿠키를 남기지 않는 시크릿 모드를 쓸 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
   • 크롬(Chrome): 오른쪽 위 ‘⁝’ > 새 시크릿 창 (단축키 Ctrl+Shift+N)
   • 엣지(Edge): 오른쪽 위 ‘···’ > 새 InPrivate 창 (단축키 Ctrl+Shift+N)
   • 크롬(모바일): 오른쪽 위 ‘⁝’ > 새 시크릿 탭
   • 사파리(Safari, 모바일): 기기 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단
   • 삼성 인터넷: 아래쪽 ‘탭’ 아이콘 > 비밀 모드 켜기 > 시작

11. 정보주체의 권리·의무 및 행사방법

1. 정보주체는 운영자에게 언제든지 개인정보 열람·정정·삭제·처리정지를 요구(이하 ‘권리 행사’)할 수 있습니다.
2. 플랜과 선물 페이지 내용은 로그인한 뒤 서비스 화면에서 직접 조회·수정·삭제할 수 있습니다. 그 밖의 권리 행사와 회원 탈퇴는 [문의 이메일]로 요청하면 지체 없이 조치합니다. 선물을 받은 사람도 자신이 남긴 답장의 열람·삭제를 같은 주소로 요청할 수 있습니다.
3. 권리 행사는 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
4. 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조제4항, 제37조제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.
5. 운영자는 권리 행사를 한 사람이 본인이거나 정당한 대리인인지 확인합니다.
6. 운영자는 권리 행사를 받은 날부터 10일 안에 회신합니다.

12. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 권리 행사 청구의 접수·처리도 개인정보 보호책임자가 맡습니다.

• 성명: [개인정보 보호책임자 이름]
• 직위: 운영자
• 연락처: [전화번호], [문의 이메일]

서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의할 수 있으며, 운영자는 지체 없이 답변하고 처리합니다.

13. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 분쟁 해결, 상담 등 피해 구제를 받고자 하는 경우 아래 기관에 신고·상담을 신청할 수 있습니다.

1. 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
3. 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

14. 개인정보 처리방침의 변경

1. 이 개인정보 처리방침은 [시행일]부터 적용됩니다.
2. 이전 개인정보 처리방침은 없습니다. 개정하면 이전 버전과 적용 기간을 이곳에 함께 공개합니다.
3. 처리하는 개인정보의 항목이나 처리 목적처럼 정보주체의 권리에 중요한 변경이 있으면, 시행 전에 변경 전후를 비교한 내용을 서비스에서 따로 알립니다.