ud_ss(이하 "운영자")는 새해우체통(이하 "서비스")을 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 처리하며, 이 방침으로 그 내용을 알려드립니다.
1. 처리하는 개인정보와 목적, 보유 기간
| 누구의 정보 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 우체통을 만드는 사람 (구글 로그인) | 구글 계정 식별값, 이메일, 이름, 프로필 사진 주소, 마지막 로그인 시각 | 로그인, 내 우체통 찾기, 계정당 개수 제한, 문의 대응 | 계정 삭제를 요청할 때까지 |
| 우체통을 만드는 사람 | 우체통 이름, 모양, 테마, 쓰기 권한, 공유 주소, 만든 시각 | 우체통 보여주기 | 우체통을 지울 때까지 |
| 편지를 쓰는 사람 | 보낸 사람 이름, 편지 내용, 편지 모양과 색, 보낸 시각 | 편지 보관과 공개 | 편지나 우체통을 지울 때까지 |
| 서비스를 이용하는 모든 사람 (자동 생성) | IP 주소, 브라우저 정보, 접속 시각 같은 서버 기록 | 장애 확인, 악용 방지 | 아래 위탁 업체가 정한 기간 |
구글 로그인을 고르면 Google에서 위 계정 정보를 받고, 나머지는 이용자가 직접 입력하거나 서비스를 쓸 때 자동으로 만들어집니다. 로그인한 사람만 쓸 수 있는 우체통에 편지를 보내도 계정 정보를 편지에 연결해 저장하지 않습니다.
2. 공개되는 정보
- 우체통 이름, 보낸 사람 이름, 편지 모양과 색은 공개 시각(2027년 1월 1일 0시, 한국 시간) 전에도 공개되어 있습니다.
- 편지 내용은 공개 시각 후에 공개됩니다. 우체통 주소를 아는 사람은 누구나 읽을 수 있습니다.
- 주민등록번호, 전화번호, 집 주소처럼 다른 사람이 알면 안 되는 내용은 편지에 쓰지 마세요.
3. 보유 기간과 파기
- 정보는 위 표의 기간 동안 보관하며, 법령이 따로 보관을 요구하지 않으면 그 기간이 끝난 뒤 지체 없이 파기합니다.
- 서비스를 끝내면 미리 알린 뒤 저장된 정보를 파기합니다.
- 파기는 데이터베이스에서 복구할 수 없게 지우는 방식으로 합니다. 위탁 업체의 백업에 남은 정보는 백업 주기에 따라 사라집니다.
4. 제3자 제공
개인정보를 다른 곳에 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법하게 요구하면 제공할 수 있습니다.
5. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡기고 있으며, 이 과정에서 정보가 국외로 이전됩니다.
| 받는 곳 (연락처) | 나라 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. privacy@supabase.com | 일본 (도쿄) | 계정 정보, 우체통, 편지, 서버 기록 | 데이터베이스와 로그인 운영 | 위탁이 끝나거나 정보를 지울 때까지 |
| Vercel Inc. privacy@vercel.com | 미국 | 서비스를 쓸 때 오가는 정보, 서버 기록 | 웹사이트 호스팅 | 위탁이 끝날 때까지, 서버 기록은 Vercel이 정한 기간 |
- 이전 시기와 방법: 서비스를 이용할 때 암호화된 통신으로 전송합니다.
- 거부 방법과 효과: 서버가 국외에 있어 이전을 거부하면 서비스를 이용할 수 없습니다. 거부하려면 서비스 이용을 멈추고 Contact로 삭제를 요청해 주세요.
- 구글 로그인은 이용자가 직접 고르는 수단으로, 인증은 Google이 처리합니다. 글꼴을 Google Fonts에서 불러오면서 IP 주소가 Google에 전달될 수 있습니다. Google의 처리에는 Google 개인정보처리방침이 적용됩니다.
6. 이용자의 권리와 행사 방법
- 내 개인정보를 열람, 정정, 삭제하거나 처리를 멈추도록 요구하고, 동의를 철회할 수 있습니다.
- Contact로 요청하면 지체 없이 처리하고, 10일 안에 결과를 알려드립니다.
- 로그인 없이 쓴 편지는 본인 확인을 위해 우체통 주소, 보낸 사람 이름, 보낸 시기를 여쭐 수 있습니다.
7. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 개인정보를 받지 않습니다. 그런 정보가 저장된 사실을 알게 되면 지체 없이 지웁니다.
8. 쿠키와 브라우저 저장 공간
| 쿠키 | 쓰는 이유 | 기간 |
|---|---|---|
| 로그인 쿠키 (sb-…) | 로그인 상태 유지 | 로그아웃하거나 세션이 끝날 때까지 |
| nyl_next | 로그인한 뒤 돌아갈 화면 기억 | 10분 |
| nyl_opened | 이미 연 우체통을 기억해 여는 연출을 건너뜀 | 400일 |
- 쓰던 편지와 만들던 우체통은 탭을 닫으면 사라지는 브라우저 공간에, 읽은 편지 표시는 이 기기의 브라우저에 저장합니다. 서버로 보내지 않습니다.
- 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인을 할 수 없습니다.
- 광고·분석 쿠키는 쓰지 않습니다. 쓰게 되면 이 방침을 먼저 바꾸고 알려드립니다.
9. 안전하게 지키기 위한 조치
- 모든 통신은 암호화(HTTPS)합니다.
- 편지 내용, 보낸 사람 이름, 우체통 이름은 암호화해서 저장합니다.
- 공개 시각 전의 편지 내용은 서버에서 잠가 화면으로 내보내지 않습니다.
- 데이터베이스 접근 권한을 필요한 범위로 제한하고, 관리자 키와 암호화 키는 코드와 분리해 보관합니다.
- 운영자는 신고가 접수되거나 법령에 따른 요청이 있을 때에만 해당 편지 내용을 확인하고, 확인한 기록을 남깁니다.
10. 개인정보 보호책임자
책임자: ud_ss
연락처: contact@example.com
11. 권리를 침해받았을 때
아래 기관에 상담이나 신고를 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182
12. 방침 변경
이 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 이용자의 권리에 중요한 변경은 30일 전부터 알립니다.
이 방침은 2026년 11월 2일부터 시행합니다.