개인정보처리방침

봉투(이하 “서비스”)는 「개인정보보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 수집 항목 및 방법

봉투는 서비스 제공을 위해 최소한의 개인정보만 수집합니다.

가. 수집 항목

나. 자동 수집 정보

서비스 이용 과정에서 다음 정보가 자동으로 생성·수집될 수 있습니다:

• 접속 IP 주소, 브라우저 종류, 접속 일시 (서버 로그)
• 인증용 쿠키 (로그인 유지 목적)

다. 수집 방법

• 회원가입 시 이메일 직접 입력
• 서비스 이용 과정에서 이용자의 직접 입력 (경조사 기록)
• 서비스 접속 시 자동 수집 (서버 로그, 쿠키)

2. 개인정보의 이용 목적

수집된 개인정보는 다음의 목적으로만 이용됩니다:

• 이메일 기반 로그인 인증 (PIN 코드 발송)
• 경조사비 기록 저장 및 조회
• 공유 장부 초대 알림 발송
• 프리미엄 기능 활성화 및 관리
• 서비스 개선을 위한 통계 분석 (개인 식별 불가한 형태)

3. 개인정보의 제3자 제공

봉투는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다:

• 법령에 의해 요구되는 경우
• 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

4. 개인정보의 처리 위탁 및 국외 이전

봉투는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:

Resend를 통한 이메일 발송 시 이메일 주소가 미국 소재 서버로 전송됩니다. 해당 업체는 이메일 발송 목적으로만 데이터를 처리하며, 발송 완료 후 별도로 보관하지 않습니다.

5. 개인정보의 보유 및 파기

1. 이용자의 개인정보는 서비스 이용 기간 동안 보유하며, 회원 탈퇴 시 즉시 영구 삭제됩니다.
2. 삭제 대상: 이메일 주소, 경조사 기록, 공유 장부, 커스텀 유형, 응원 기록, 인증 토큰
3. 삭제된 데이터는 어떠한 방법으로도 복구할 수 없습니다.
4. 다만, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다:
   • 전자상거래 등에서의 소비자보호에 관한 법률: 계약/청약 관련 기록 5년
   • 통신비밀보호법: 접속 로그 3개월

6. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다:

• 개인정보 열람 요청
• 개인정보 수정 요청
• 개인정보 삭제 요청 (회원 탈퇴)
• 개인정보 처리 정지 요청

권리 행사는 서비스 내 설정 페이지 또는 이메일(support@bongtu.app)을 통해 가능하며, 요청 접수 후 10일 이내에 처리합니다. 처리가 지연되는 경우 사유를 안내드립니다.

7. 개인정보의 안전성 확보 조치

봉투는 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 기술적·관리적 조치를 취하고 있습니다:

• 모든 통신은 HTTPS를 통해 암호화됩니다.
• 인증 정보는 해시 처리하여 저장합니다.
• 인증용 쿠키는 httpOnly, secure, sameSite 속성을 적용합니다.
• 서비스 이용에 필요한 쿠키만 사용하며, 광고 추적 등 다른 용도로는 사용하지 않습니다.

8. 개인정보 보호책임자

이용자는 서비스를 이용하면서 발생하는 모든 개인정보 보호 관련 문의, 불만, 피해 구제 등에 관한 사항을 위 연락처로 문의하실 수 있습니다.

9. 권익 침해 구제 방법

이용자는 개인정보 침해에 대한 피해 구제, 상담 등을 아래 기관에 문의하실 수 있습니다:

• 개인정보 분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보 침해신고센터 (한국인터넷진흥원): 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

10. 방침의 변경

본 개인정보처리방침은 법령, 정책, 보안 기술의 변경에 따라 내용이 추가, 삭제, 수정될 수 있으며, 변경 시 시행일 7일 전부터 서비스 내 공지사항을 통해 고지합니다.