계절 우체국 개인정보 처리방침

박세원(이하 「운영자」)는 계절 우체국(sajupost.com, 이하 「서비스」)을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다.

시행일

1. 처리하는 개인정보와 목적·근거·보유 기간

서비스는 편지를 만드는 데 필요한 최소한의 정보만 처리합니다. 동의를 받아 처리하는 개인정보는 없으며, 아래 정보는 모두 「개인정보 보호법」이 정한 근거에 따라 동의 없이 처리합니다. 아래 목적 밖으로 쓰지 않고, 목적이 바뀌면 같은 법 제18조에 따라 필요한 조치를 합니다.

구분 항목 목적 법적 근거 보유 기간
편지 만들기(모든 이용자) 생년월일(양력·음력, 평달·윤달), 태어난 시각(선택), 태어난 도시, 성별(대운을 쓰는 편지만), 편지에서 부를 이름(선택) 이용자가 요청한 사주 계산과 편지 작성 제15조제1항제4호(이용자의 요청에 따른 서비스 제공) 계산이 끝나면 바로 버리고 저장하지 않음
궁합 상대의 정보 이용자가 입력한 상대의 생년월일, 태어난 시각(선택), 태어난 도시, 편지에서 부를 이름(선택) 이용자가 요청한 궁합 계산 제15조제1항제6호(요청한 궁합 계산에 필요한 범위에서만 쓰고 저장하지 않음) 계산이 끝나면 바로 버리고 저장하지 않음
카카오 로그인 회원 카카오 회원번호·닉네임(주식회사 카카오로부터 제공받음, 닉네임은 로그인 쿠키에만 담고 서버에 저장하지 않음), 서비스 회원번호, 가입 시각 회원 식별, 계정 보관함 제공 제15조제1항제4호(정보주체 이외로부터 제공받음) 탈퇴할 때까지
계정 보관함(회원이 보관한 편지) 보관한 편지(편지 만들기 항목, 편지에서 부른 이름, 계산 결과), 보관 시각 로그인한 기기에서 다시 보기 제15조제1항제4호 회원이 지우거나 탈퇴할 때까지. 암호화 백업 사본은 그 뒤 최대 약 5주
편지 구매(회원) 주문 기록(주문번호, 상품, 금액, 주문 시각, 동의한 이용약관 판, 편지를 보낸·처음 연 시각, 청약철회·환불 시각), 편지를 만들 입력(편지 만들기 항목과 궁합 상대의 정보, 주문할 때의 유입 경로 이름) 구매한 편지 제작과 계정 보관함 발송, 주문 내역 제공, 청약철회·환불, 거래기록 보존 제15조제1항제4호(이용자와의 계약 이행). 탈퇴 뒤의 주문 기록 보존은 제15조제1항제2호(전자상거래법 제6조) 주문 기록은 전자상거래법 시행령 제6조에 따라 그 주문의 마지막 기록(주문·청약철회·환불 등)부터 5년(탈퇴하면 계정과 떼어 보관한 뒤 지움). 편지를 만들 입력은 암호화해 두었다가 편지를 보내거나 환불하면 바로 지우고, 결제하지 않은 주문은 30일이 지나면 주문째 지우며, 탈퇴하면 바로 지움. 암호화 백업 사본은 그 뒤 최대 약 5주
결제 휴대폰 번호 결제대행사가 결제창을 열고 결제를 확인하는 데 필요한 항목 제15조제1항제4호 서비스는 저장하지 않고 결제 처리를 맡긴 결제대행사에 넘기기만 함(결제대행사의 보유 기간은 그 처리방침을 따름)
이용 과정에서 자동 생성 접속 IP 주소 과도한 요청 제한(부정 이용 방지) 제15조제1항제6호 운영자 서버에서는 1분 단위로 메모리에서만 세고 저장하지 않음. 콘텐츠 전송 과정의 요청 기록은 6항 참고

카카오 로그인을 쓰면 이용자가 카카오에서 동의한 범위(회원번호, 닉네임)를 주식회사 카카오로부터 받습니다. 카카오가 처리하는 개인정보는 카카오의 개인정보 처리방침을 따릅니다.

로그인 없이 편지를 보관하거나 「생년월일 기억」을 켜면 그 내용은 이용자의 기기(브라우저 저장소) 안에서만 처리되고 운영자에게 전송되지 않습니다. 결제 전 미리보기를 보고 결제하려고 로그인할 때는, 넣은 정보를 로그인을 마치고 돌아올 때까지(최대 30분) 그 브라우저 탭에만 잠깐 적어 두었다가 다시 넣은 뒤 지웁니다.

2. 만 14세 미만 아동

회원 가입(카카오 로그인)은 만 14세 이상을 대상으로 합니다. 만 14세 미만임을 알게 되면 그 계정과 보관함을 지체 없이 삭제합니다. 편지 만들기는 로그인 없이 누구나 쓸 수 있고, 입력한 정보를 저장하지 않습니다.

3. 파기 절차와 방법

보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 회원이 내 계정에서 탈퇴하면 서비스에 저장된 계정, 카카오 회원번호 연결 기록, 계정 보관함의 편지를 즉시 데이터베이스에서 삭제해 서비스에서 다시 불러올 수 없게 합니다. 보관함에서 편지를 지우면 그 편지도 즉시 삭제합니다. 장애 복구를 위해 암호화해 둔 백업 사본은 보존 주기(시간별 24개·일별 7개·주별 4개)에 따라 삭제 후 최대 약 5주 안에 자동으로 지워집니다.

구매한 편지를 만들 입력은 편지를 계정 보관함에 보내거나 환불하는 즉시 지우고, 결제하지 않은 주문은 30일이 지나면 결제대행사에 결제 여부를 한 번 더 확인한 뒤 주문째 지웁니다(서버가 한 시간마다 확인합니다). 탈퇴하면 입력은 바로 지우고, 주문 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 같은 법 시행령 제6조(계약·청약철회 기록, 대금결제·공급 기록 5년)에 따라 계정과 떼어 따로 보관한 뒤 그 주문의 마지막 기록부터 5년이 지나면 지웁니다. 결제 처리 서버에는 주문번호·상품·금액·결제 시각·결제 수단만 남으며, 이름·연락처·생년월일은 남지 않습니다.

카카오 계정 쪽의 「연결된 서비스」 기록은 카카오 계정 설정에서 해제할 수 있습니다.

4. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우는 예외입니다.

5. 처리 위탁

수탁자 위탁 업무
The Constant Company, LLC(Vultr) 서비스 서버 운영. 서버 위치는 대한민국 서울
BunnyWay d.o.o.(bunny.net) 콘텐츠 전송(CDN — 이용자와 가까운 전송 서버를 거쳐 화면을 빠르게 보내는 서비스), 암호화 백업 보관
주식회사 유디아이디(페이앱) 결제 처리(결제창 제공, 결제·취소 승인). 휴대폰 번호, 주문번호, 상품 이름, 금액을 넘깁니다. 카드사·간편결제사 등 결제 수단 제공자에게는 결제대행사가 결제에 필요한 정보를 넘깁니다.

위탁 업무의 범위와 안전성 확보 조치는 각 수탁자의 이용약관과 데이터 처리 조건으로 정하며, 수탁자가 개인정보를 안전하게 처리하는지 확인합니다(「개인정보 보호법」 제26조). 수탁자나 위탁 업무가 바뀌면 지체 없이 이 처리방침으로 알립니다.

6. 국외 이전

서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보를 국외에 처리위탁·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호).

유형 이전받는 자(연락처) 국가 항목 시기와 방법 목적과 보유 기간
보관 BunnyWay d.o.o.
(support@bunny.net)
싱가포르 계정·보관함·주문 백업 사본(암호화한 편지, 서비스 회원번호, 카카오 회원번호, 가입·보관 시각, 주문 기록, 결제를 기다리는 주문의 암호화한 입력) 매시간 암호화해 네트워크로 전송 장애 복구용 백업. 최대 약 5주
처리위탁 BunnyWay d.o.o.
(support@bunny.net)
대한민국(서울) 및 bunny.net 전송 서버가 있는 국가(목록: bunny.net/network) 서비스를 이용하며 주고받는 요청과 응답(편지 만들기 항목 포함), 요청 기록(접속 IP 등) 이용할 때마다 네트워크로 전송. 한국 이용자는 대개 서울 전송 서버를 거침 콘텐츠 전송. 개인 결과 응답에는 저장 금지 표시를 붙여 보냄. 요청 기록은 bunny.net 정책에 따라 최대 3일

콘텐츠 전송은 서비스 제공에 꼭 필요해, 이전을 거부하려면 서비스를 이용하지 않아야 합니다. 백업 보관은 계정 보관함을 쓰지 않거나 탈퇴하면 계정과 보관함이 대상에서 빠집니다. 다만 법에 따라 보존하는 주문 기록은 보존 기간 동안 백업에도 들어갑니다.

7. 자동으로 수집하는 장치와 방문 통계

쿠키는 웹사이트가 브라우저에 저장하는 작은 파일로, 같은 사이트를 다시 열 때 서버로 자동 전송됩니다. 서비스는 아래 쿠키만 씁니다.

  • 로그인 쿠키 — 로그인 상태를 유지합니다. 브라우저를 닫거나 로그아웃하면 사라지고, 브라우저를 계속 열어 두더라도 마지막으로 이용한 뒤 14일이 지나면 다시 로그인해야 합니다.
  • 위조 방지 쿠키 — 편지 만들기 요청이 이 사이트에서 보낸 것인지 확인합니다. 브라우저를 닫으면 사라집니다.
  • 카카오 로그인 확인 쿠키 — 로그인 요청과 응답을 짝지어 확인합니다. 로그인이 끝나면 지우고, 늦어도 15분 뒤 사라집니다.
  • 유입 경로 쿠키 — 광고·블로그·공유 링크로 들어왔을 때 그 링크에 붙은 캠페인 이름(예: naver_blog)을, 처음 방문했을 때는 들어온 사이트의 도메인(예: m.blog.naver.com, 주소의 나머지 부분은 버립니다)을 30일 동안 담습니다. 이용자를 가리키는 번호는 담지 않습니다.

유입 경로별 숫자. 어느 경로로 온 방문에서 편지를 만들고 결제하는지 알아 홍보를 고치려고, 서버는 유입 경로 쿠키의 이름으로 날짜·경로·상품별 횟수(편지, 결제 전 미리보기, 결제창, 결제한 편지 보내기)만 셉니다. 누가 했는지는 적지 않고 회원·주문과 잇지 않습니다. 결제한 편지를 보낼 때 세기 위해, 결제를 기다리는 동안에는 경로 이름을 주문의 암호화한 입력에 함께 두었다가 편지를 보내거나 환불할 때 입력과 함께 지웁니다. 유입 경로 쿠키를 거부해도 편지 만들기와 결제에는 영향이 없고, 그 방문은 「경로 모름」으로 셉니다.

쿠키는 브라우저 설정에서 거부할 수 있습니다(예: Safari는 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단, Chrome·Edge·삼성 인터넷은 설정의 쿠키·사이트 데이터 항목). 거부하면 편지 만들기와 로그인을 쓸 수 없습니다.

방문 통계(개인을 식별하지 않음). 서비스는 다음과 같이 방문 통계를 수집하도록 허용합니다.

수집 장치와 주체 Cloudflare Web Analytics 스크립트, Cloudflare, Inc.(미국, privacyquestions@cloudflare.com)
항목 방문한 페이지 주소, 들어온 경로, 기기·브라우저 종류, 국가
목적 어느 페이지를 얼마나 보는지 알아 서비스를 고치기 위한 방문 통계
방식 쿠키를 쓰지 않고, 페이지를 열 때 브라우저가 전송합니다. 접속 IP는 가장 가까운 Cloudflare 데이터센터에서 버리며 개인을 식별하지 않습니다.
보관 원본 7일, 이후 집계 자료로만 남고 6개월까지 조회(Cloudflare 정책)
거부 광고·추적 차단 확장 프로그램 등으로 막을 수 있고, 막아도 서비스 이용에는 영향이 없습니다.

8. 안전성 확보 조치

  • 관리적 조치 — 개인정보에 접근할 수 있는 사람을 운영자로 한정합니다.
  • 기술적 조치 — 계정 보관함의 편지는 AES-256-GCM(표준 암호화 방식)으로 암호화해 저장하고, 암호화 키는 데이터베이스와 따로 보관합니다. 모든 통신은 HTTPS로 암호화합니다. 서버 접속은 키 인증으로 제한하고, 백업은 암호화해 보관합니다. 계산이 끝난 입력은 저장하지 않습니다. 결제를 기다리는 주문의 입력은 같은 방식으로 암호화해 두었다가 편지를 보내면 지웁니다.
  • 물리적 조치 — 서버는 Vultr 서울 데이터센터에 있으며 출입 통제는 Vultr가 관리합니다.

9. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람하거나 정정·삭제·처리정지를 요구할 수 있습니다. 회원은 내 계정에서 바로 탈퇴하고 모든 정보를 지울 수 있고, 보관함에서 편지를 하나씩 지울 수 있습니다. 그 밖의 요구는 아래 개인정보 보호책임자에게 이메일로 보내 주시면 요구한 사람이 본인이거나 정당한 대리인인지 확인한 뒤 10일 이내에 처리하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이때는 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 함께 보내 주셔야 합니다. 다른 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제35조제4항·제37조제2항에 해당하면 요구를 거절하거나 일부만 들어줄 수 있으며, 그 이유를 알려 드립니다.

브라우저에만 저장한 보관함과 입력 기억은 이용자의 기기에 있으므로 보관함 화면이나 브라우저 설정에서 직접 지워 주세요.

10. 개인정보 보호책임자

개인정보 보호책임자: 박세원(운영자)
이메일: sovarislabs@gmail.com
전화: 010-3451-3981(문자 문의)
개인정보에 관한 문의, 고충 처리, 피해 구제는 위 연락처로 보내 주세요.

11. 처리하지 않는 정보

서비스는 민감정보, 고유식별정보, 가명정보를 처리하지 않습니다. 사주 편지는 이용자의 권리나 의무에 영향을 주는 자동화된 결정이 아니며, 영상정보처리기기를 운영하지 않습니다.

12. 권익 침해 구제 방법

운영자를 통해 해결하기 어려운 개인정보 침해에 대해서는 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

  • 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
  • 경찰청: 182 (ecrm.police.go.kr)

13. 처리방침의 변경

이 처리방침은 2026년 9월 30일부터 적용합니다. 내용을 바꾸면 이전 판과 그 적용 기간을 이 화면에서 볼 수 있게 남기고, 이용자의 권리에 중요한 영향을 주는 변경은 달라진 내용을 따로 알립니다.

  • 2026년 9월 30일 판(현재, 유입 경로) — 7항에 유입 경로 쿠키와 유입 경로별 숫자를 더하고, 1항 「편지 구매」의 편지를 만들 입력에 주문할 때의 유입 경로 이름을 더했습니다. 그 밖의 내용은 바로 아래 판과 같습니다.
  • 2026년 9월 26일 판(미리보기, 2026년 9월 26일부터 이 판 전날까지 적용) — 결제 전 미리보기를 보고 로그인할 때 넣은 정보를 그 브라우저 탭에만 잠깐 적어 둔다는 문장을 1항 끝에 더했습니다. 그 밖의 내용은 바로 아래 판과 같습니다.
  • 2026년 9월 26일 판(결제를 연 뒤 고친 판) — 결제 항목(편지 구매·결제·결제대행사 처리 위탁)을 결제를 닫더라도 늘 싣게 했습니다. 암호화 백업에 주문 기록과 결제를 기다리는 주문의 입력이 들어간다는 것과, 주문 기록 5년을 그 주문의 마지막 기록부터 센다는 것을 적었고, 개인정보 보호책임자 연락처에 전화를 더했습니다.
  • 2026년 9월 26일 판(결제를 열 때) — 편지 결제를 열면서 「편지 구매」·「결제」 항목(주문 기록, 결제를 기다리는 동안의 입력, 휴대폰 번호)과 결제대행사(주식회사 유디아이디, 페이앱) 처리 위탁, 주문 기록의 5년 보존(전자상거래법)과 그 파기 방법을 더했고, 운영자와 개인정보 보호책임자를 판매자 이름(박세원)으로 적었습니다.
  • 2026년 9월 26일 판(결제를 열기 전) — 계정 보관함 백업을 보내는 시기를 「매일 한 번」에서 「매시간」으로 바꾸고, 백업 보존 주기에 시간별 24개를 더했습니다. 보내는 항목·받는 자·국가와 「삭제 후 최대 약 5주」라는 보유 기간은 같습니다.
  • 2026년 9월 25일 판(첫 판, 2026년 9월 25일 하루 적용) — 위 두 곳이 「매일 한 번 암호화해 네트워크로 전송」과 「보존 주기(일별 7개·주별 4개)」였고, 나머지는 2026년 9월 26일 판(결제를 열기 전)과 같습니다.