무드랩(이하 "회사")은 「개인정보 보호법」 제30조에 따라 whereisbyeol 이용자의 개인정보를 어떻게 처리하는지 알리고, 이와 관련한 고충을 빠르게 처리하기 위해 이 방침을 둡니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 필수 | 이름, 편지 받는 도시 | 편지에서 불러 드리기, 편지 발송 |
| 필수 | 이메일 | 편지·PDF 발송, 입금 계좌 안내, 공지 |
| 필수 | 휴대폰 번호 | 카카오톡 도착 알림(준비 중), 발송 문제 연락 |
| 필수 | 입금자명, 고른 우표·금액, 입금일 | 입금 확인, 환불 처리, 거래 기록 보관 |
| 선택 | 광고성 정보 수신 동의 여부 | 새 편 소식과 상품 안내 |
| 환불 시 | 환불 계좌(은행·계좌번호·예금주) | 환불금 지급 |
서비스는 회원 가입 없이 운영하며, 위 항목 외의 정보를 수집하지 않습니다. 만 14세 미만의 개인정보는 수집하지 않습니다.
2. 보유 기간
- 신청 정보(이름·도시·이메일·휴대폰 번호)는 해당 편의 마지막 편지와 PDF를 보낸 날부터 3개월 동안 보관한 뒤 파기합니다. 이 기간은 재발송 요청과 문의에 응하기 위한 것입니다.
- 광고성 정보 수신에 동의한 경우 이름·이메일·휴대폰 번호는 동의를 철회할 때까지 보관합니다.
- 관련 법령에 따라 아래 기록은 정해진 기간 동안 보관합니다.
| 기록 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 시행령 제6조 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 시행령 제6조 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 시행령 제6조 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 시행령 제6조 | 6개월 |
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우에만 예외로 합니다.
4. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Notion Labs, Inc. | 신청 정보 저장·관리 |
| Resend, Inc. | 편지·안내 이메일 발송 |
| Vercel Inc. | 웹사이트 호스팅, 신청서 전송 처리 |
| 알림톡 발송 대행사 (준비 중) | 카카오톡 도착 알림 발송 |
위탁 업체가 정해지거나 바뀌면 이 방침에 바로 반영합니다.
4-1. 개인정보의 국외 이전
서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8). 이전을 원하지 않으면 신청하지 않을 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 목적·보유 기간 |
|---|---|---|---|
| Notion Labs, Inc. (privacy@makenotion.com) | 미국 | 이름, 도시, 이메일, 휴대폰 번호, 입금자명, 우표, 동의 여부 | 신청 관리 · 이 방침의 보유 기간까지 |
| Resend, Inc. (privacy@resend.com) | 미국 (발송 서버: 일본 도쿄) | 이름, 이메일 | 이메일 발송 · 발송 기록 보관 기간까지 |
| Vercel Inc. (privacy@vercel.com) | 미국 | 신청서에 적은 정보, 접속 IP | 신청서 전송 처리 · 처리 즉시 (접속 기록은 Vercel 정책에 따름) |
이전 시기와 방법: 신청서를 제출할 때 암호화된 통신(HTTPS)으로 전송합니다.
5. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이(5일 안에) 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 보관해야 하는 기록은 다른 정보와 분리해 보관합니다.
6. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- letter@whereisbyeol.com 으로 요청하면 10일 안에 처리하고 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이때 위임장을 제출해야 합니다.
- 다만 법령에 따라 보관해야 하는 정보는 삭제를 요구할 수 없습니다.
7. 광고성 정보 전송
- 회사는 수신에 동의한 이용자에게만 새 편 소식 등 광고성 정보를 보냅니다(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조).
- 광고성 이메일 제목 앞에는 "(광고)"를 표시하고, 본문에 수신 거부 방법을 적습니다.
- 회사는 2년마다 수신 동의 여부를 다시 확인합니다.
- 오후 9시부터 다음 날 오전 8시 사이에는 별도 동의 없이 광고성 정보를 보내지 않습니다.
8. 안전성 확보 조치
- 개인정보는 접근 권한을 운영자 본인으로 제한하고, 비밀번호와 2단계 인증을 설정한 계정에만 보관합니다.
- 개인정보가 담긴 파일은 외부에 공유하지 않습니다.
9. 쿠키 등 자동 수집 장치
서비스는 쿠키를 설치하지 않으며, 이용자를 식별하는 분석 도구를 쓰지 않습니다. 화면 표시를 위해 글꼴·지도 데이터를 외부 CDN에서 불러오며, 이 과정에서 접속 IP가 해당 서비스에 전달될 수 있습니다.
10. 개인정보 보호책임자
| 책임자 | 김별 (대표) |
|---|---|
| 연락처 | letter@whereisbyeol.com |
11. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
12. 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다.