개인정보 처리방침

엠브리아(이하 “회사”)는 엠브리아(embria.kr) 서비스를 제공함에 있어 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 수집하는 개인정보의 항목 및 수집 방법

가. 회원 정보

• 이메일 가입: 이메일 주소, 비밀번호(암호화 저장)
• 카카오 계정 가입: 카카오 계정 식별자, 이메일 주소, 프로필 닉네임
• 서비스 이용 과정에서 이용자가 입력하는 정보: 예식 정보(예식일, 예식 장소), 신랑·신부 성명, 연락처, 업로드한 사진
• 이용자가 계정 저장과 재사용에 명시적으로 동의한 예식 기본정보: 신랑·신부 성명, 예식 일시, 예식장명·홀·주소
• 예식 기본정보 동의·권한 확인 기록: 고지 버전, 확인 일시, 연결된 청첩장 식별자
• 네이버 스마트스토어 주문 확인: 주문번호, 주문 상품·수량, 결제 금액·일시, 주문자 연락처(암호화 저장). 결제 확인·이용권 등록 안내와 취소·환불 처리 목적으로만 이용하며, 마케팅 목적으로 이용하지 않습니다. 주문 연락처 원문은 암호화하여 보관하고, 이용권 등록·고객 문의 처리에 필요한 기간 동안만 보유합니다.

회원이 본인이 아닌 신랑·신부 등 다른 사람의 정보를 입력하는 경우, 회원은 해당 정보주체에게 계정 저장·상품 간 재사용 내용을 알리고 실제 동의를 받거나 그 밖의 적법한 처리 권한을 확보해야 합니다. 회원의 확인만으로 해당 정보주체의 동의가 자동으로 갈음되는 것은 아닙니다.

나. 하객(청첩장 방문자) 정보

• 참석 여부 회신(RSVP): 이름, 연락처, 참석 여부, 동행 인원, 식사 여부
• 방명록·축하메시지보드: 닉네임, 메시지 내용, 작성·수정 시각, 접속 IP 주소

하객 정보는 청첩장 페이지를 발행한 이용자(회원)의 예식 안내·운영을 위해 하객이 직접 입력하는 정보이며, 회사는 해당 정보를 서비스 제공(저장·표시) 목적으로만 처리합니다.

다. 결제 정보

결제는 전자지급결제대행사(PG)인 토스페이먼츠를 통해 처리되며, 회사는 카드번호 등 결제 수단 정보를 직접 수집·보관하지 않습니다. 회사는 결제 승인 결과(주문번호, 결제 금액, 결제 수단 구분, 승인 일시)만을 보관합니다.

라. 자동으로 수집되는 정보

• 서비스 이용 기록, 접속 로그, 접속 IP 주소, 브라우저 및 기기 정보, 쿠키

2. 개인정보의 처리 목적

• 회원 가입 및 관리: 본인 확인, 계정 식별, 부정 이용 방지, 고지·통지
• 서비스 제공: 시안 제작, 청첩장 페이지 발행·호스팅, 방명록·RSVP 기능 제공, 파일 제공
• 선택형 예식 기본정보 재사용: 이용자가 동의한 기본정보를 청첩장·포스터 등 새 디자인의 변수 문구에 자동 적용
• 결제 및 정산: 구매 확인, 결제 처리 결과 관리, 환불 처리
• 고객 응대: 문의·불만 처리, 공지사항 전달, 예식 관련 알림 발송
• 서비스 개선: 접속 통계 분석, 오류 진단 및 품질 개선
• 안전한 방명록 운영: 악성·장난성 게시물의 신고 확인, 반복적인 비밀번호 추측 및 부정 이용 방지

3. 개인정보의 보유 및 이용 기간

1. 회원 정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보존합니다.

2. 계정에 별도로 저장한 예식 기본정보는 이용자가 마이페이지에서 삭제하거나 회원 탈퇴할 때까지 보유하며, 삭제 요청 시 지체 없이 파기합니다. 기존 디자인에 이미 복사된 문구는 해당 디자인의 보유 기간을 따릅니다.
3. 청첩장 페이지에 저장된 데이터(사진, 방명록 등)는 청첩장 만료일(예식일로부터 30일 경과 시점)로부터 90일 이내에 파기합니다. 평생소장이 적용된 청첩장의 디자인·미디어는 서비스와 계정이 유지되는 동안 보관합니다.
4. RSVP로 수집된 하객 개인정보(이름, 연락처, 참석 여부, 인원, 식사 여부, 비공개 메시지)는 평생소장 적용 여부와 관계없이 예식일로부터 90일이 지나면 자동 파기합니다. 파기 30일·7일 전에 내보내기 안내를 제공하며, 하객 본인 또는 발행 이용자의 삭제 요청 시 지체 없이 파기합니다.
5. 이용자가 청첩장 페이지 또는 개별 데이터의 삭제를 요청하는 경우 지체 없이 파기합니다.
6. 방명록 접속 IP 원문은 암호화하여 별도 보관하고 청첩장 발행 이용자에게는 마스킹된 값만 제공합니다. 원문은 권한이 있는 관리자만 신고 처리 등 구체적 사유를 입력한 뒤 열람할 수 있으며, 열람 기록도 별도로 보관합니다. 보유 기간이 지나면 매일 자동 파기합니다.

4. 개인정보 처리의 위탁

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리를 위탁하고 있습니다.

회사는 위탁계약 체결 시 「개인정보 보호법」에 따라 개인정보 보호 관련 사항을 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

5. 개인정보의 국외 이전

회사가 이용하는 클라우드 인프라의 특성상 아래와 같이 개인정보가 국외에 저장·처리됩니다. 정보주체는 국외 이전을 원하지 않는 경우 서비스 이용(회원 가입)을 하지 않을 수 있으며, 이 경우 서비스 제공이 불가능합니다.

6. 정보주체의 권리와 행사 방법

1. 정보주체(회원 및 하객)는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 회원은 마이페이지에서 예식 기본정보를 직접 열람·수정·삭제할 수 있습니다. 그 밖의 권리 행사는 서비스 내 설정 메뉴 또는 개인정보 보호책임자 이메일(admin@embria.kr)을 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
3. 하객은 자신이 남긴 방명록·RSVP 정보의 삭제를 청첩장 발행 이용자 또는 회사에 요청할 수 있으며, 회사는 요청을 받은 경우 지체 없이 삭제합니다.
4. 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다.

7. 개인정보의 파기 절차 및 방법

1. 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 그 밖의 기록물은 분쇄 또는 소각하여 파기합니다.

8. 쿠키의 사용

1. 회사는 로그인 상태 유지, 이용 환경 설정 저장 등을 위해 쿠키를 사용합니다. 쿠키는 브라우저에 저장되는 소량의 정보입니다.
2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스의 이용이 어려울 수 있습니다.

9. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만임이 확인된 계정은 지체 없이 이용을 중단하고 수집된 정보를 파기합니다.

10. 개인정보의 안전성 확보 조치

• 비밀번호의 일방향 암호화 저장 및 전송 구간 암호화(HTTPS/TLS) 적용
• 접근 권한의 최소화 및 접근 통제, 접속 기록의 보관
• 방명록 접속 IP의 AES-256-GCM 암호화, 관리자 열람 사유 및 감사 로그 기록
• 클라우드 인프라의 보안 기능(암호화 스토리지, 네트워크 격리) 활용

11. 개인정보 보호책임자

• 개인정보 보호책임자: 신익환
• 이메일: admin@embria.kr

정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972) 등에 문의할 수 있습니다.

12. 처리방침의 변경

이 개인정보 처리방침은 2026년 7월 15일부터 적용됩니다. 법령·정책 또는 서비스 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다.