개인정보처리방침

제1조 · 수집하는 정보

서비스가 저장하는 것은 다음이 전부입니다.

• 로그인 계정 식별자 — 카카오·Google·LINE·Apple 중 이용자가 고른 곳에서 로그인할 때 받습니다. 같은 사람이 다시 로그인했다는 것을 알기 위한 값입니다. Google 과 LINE 으로 로그인하면 프로필 이미지 주소도 함께 저장합니다.
• 닉네임 — 이용자가 직접 입력합니다.
• 파티에 적은 것 — 주인공 이름, 축하 메시지, 캐릭터 설정. 이용자가 직접 입력합니다.
• 사진과 음성 — 축하와 함께 올린 경우에만. 선택입니다.

로그인할 때 받는 응답과 서비스가 저장하는 것은 다릅니다. 카카오에는 동의 항목을 요청하지 않습니다. Google 은 openid·email·profile 범위로 응답을 받지만 이메일과 이름은 저장하지 않고, LINE 은 openid·profile 을 요청하며, Apple 에는 openid 만 요청하고 이름과 이메일은 요청하지 않습니다. 저장하는 것은 위에 적은 식별자와, Google·LINE 의 프로필 이미지 주소뿐입니다.

제2조 · 브라우저에 저장하는 것

서비스는 이용자를 알아보는 데 쿠키를 쓰지 않습니다. 대신 아래 값들을 이용자 브라우저 안(localStorage)에 두고, 필요할 때만 요청에 실어 보냅니다.

• 로그인 토큰 (session_token) — 로그인 뒤 받은 것입니다. 요청마다 이 값을 보내 로그인 상태를 확인합니다.
• 파티와 메시지의 열쇠 (host_token:…, author_token:…, event_id:…) — 내가 만든 파티와 내가 남긴 축하를 나중에 고치거나 지울 수 있게 하는 증명입니다. 파티마다 한 번만 발급되고 다시 발급되지 않습니다.
• 입장 코드와 출입증 (party_pass:…, party_code:…) — 코드가 걸린 파티에 들어갈 때마다 코드를 다시 묻지 않기 위한 것입니다.
• 쓰다 만 축하 (guest_draft:…) — 로그인하러 다녀오는 동안 쓰던 글이 사라지지 않게 잠시 둡니다. 메시지를 보냈거나 작성을 닫으면 지웁니다. 사진과 음성은 여기 담기지 않습니다.
• 화면 설정 (muted, bgm_notice_seen, intro_seen:…, post_login_path) — 소리를 껐는지, 안내를 봤는지, 로그인 뒤 어느 화면으로 돌아갈지. 이 값들은 서버로 보내지 않습니다. 카카오 공유를 눌렀는지를 탭이 닫힐 때까지만 기억하는 값(kakao_share_pending) 하나도 같은 성격입니다.

브라우저의 사이트 데이터를 지우면 위 값이 모두 사라집니다. 다만 파티와 메시지의 열쇠는 다시 발급되지 않아, 지우고 나면 그 축하를 스스로 고치거나 지울 수 없게 됩니다. 그때는 아래 연락처로 요청해 주세요.

이 밖에 서비스를 올려 둔 Vercel 의 방문 통계와 성능 측정 스크립트가 모든 페이지에 함께 실립니다. 어떤 페이지가 얼마나 열렸고 얼마나 빨리 그려졌는지를 모아 보기 위한 것이며, 광고나 이용자 추적에는 쓰지 않습니다.

제3조 · 이용 목적

• 내가 만든 파티와 내가 남긴 축하를 다시 찾고 고칠 수 있게 하기 위해
• 축하 메시지를 주인공에게만 보이도록 하기 위해

위 목적 외에 이용하지 않으며, 광고나 분석 목적으로 제3자에게 제공하지 않습니다.

제4조 · 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 이상만 이용할 수 있습니다. 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아야 처리할 수 있는데, 개인이 비영리로 운영하는 이 서비스는 그 동의를 받고 확인할 방법을 갖추고 있지 않습니다.

그런데 서비스에는 나이를 확인할 수단이 없습니다. 가입은 카카오·Google·LINE·Apple 로그인으로 하는데, 어느 곳에서도 생년월일이나 연령대를 받지 않습니다. 그래서 만 14세 이상이라는 것은 가입할 때 본인이 확인한 것이지 서비스가 확인한 사실이 아닙니다. 숨기지 않고 적어 둡니다.

만 14세 미만 아동의 개인정보가 들어온 것을 알게 되면 지체 없이 지웁니다. 자녀의 정보가 서비스에 남아 있다면 법정대리인이 아래 연락처로 알려 주세요. 확인 후 그 계정과 그 계정으로 남긴 것을 지우고 결과를 알려 드립니다. 이 경우의 삭제는 제6조보다 앞섭니다 — 전달된 롤링페이퍼를 남겨 두는 원칙은 서비스가 스스로 정한 것이고, 여기서 다투는 것은 법이 정한 아동의 권리입니다.

제5조 · 보관 기간과 파기

파티와 축하 메시지는 기간을 정해 두지 않고 보관합니다. 롤링페이퍼는 주인공이 나중에 다시 꺼내 보는 것이라, 시간이 지났다는 이유로 지우면 서비스가 하려던 일을 스스로 무너뜨리게 됩니다.

파기 절차. 삭제를 원하시면 아래 연락처로 요청해 주세요. 운영자가 확인한 뒤 지웁니다. 자동 삭제 기능이나 탈퇴 버튼은 아직 없으며, 있는 것처럼 적지 않겠습니다.

파기 방법. 데이터베이스에서는 지웠다는 표시를 남기는 것이 아니라 기록 자체를 지웁니다. 파티를 지우면 그 안의 축하 메시지도 데이터베이스가 함께 지웁니다. 사진과 음성은 파일이 따로 있으므로, 지우기 전에 그 파티나 그 메시지가 가리키던 파일 목록을 먼저 읽어 두었다가 기록이 사라진 뒤 저장소에서 지웁니다. 어느 메시지도 가리키지 않게 된 파일 — 올리기만 하고 보내지 않은 사진처럼 — 은 서버에서 주기적으로 도는 정리 작업이 찾아서 지웁니다.

제6조 · 전달된 롤링페이퍼는 주인공의 것입니다

삭제 요청을 다룰 때 서비스가 지키는 원칙입니다. 파티를 만든 사람이나 축하를 남긴 사람이 자기 정보의 삭제를 요청하더라도, 주인공에게 이미 전달된 롤링페이퍼는 지우지 않습니다.

• 파티를 만든 사람이 떠나도, 주인공이 받은 파티는 남습니다.
• 축하를 남긴 사람이 떠나도, 그 축하는 주인공에게 남습니다.
• 주인공이 삭제를 요청하면 그 파티와 안에 담긴 것이 함께 사라집니다.

받은 편지의 주인은 받은 사람이라고 보기 때문입니다. 다만 주인공이 아직 공개 링크를 열어 본 적 없는 파티는 주인이 정해지지 않은 상태이므로, 만든 사람이 삭제를 요청할 수 있습니다.

제7조 · 처리를 맡기는 곳

• Amazon Web Services — 데이터베이스와 파일(사진·음성) 보관
• Vercel — 웹사이트 제공, 그리고 제2조에 적은 방문 통계와 성능 측정

로그인은 카카오·Google·LINE·Apple 계정으로 합니다. 이용자가 그 서비스에 직접 로그인하며, 서비스가 그곳에서 받아 저장하는 값은 제1조에 적었습니다.

제8조 · 이용자의 권리

자신의 정보를 열람하거나 삭제해 달라고 요청할 수 있습니다. 아래 연락처로 알려 주시면 확인 후 처리하고 결과를 알려 드립니다.

제9조 · 안전 조치

모든 통신은 HTTPS로 암호화됩니다. 입장 코드는 암호화해 보관하며 원문을 저장하지 않습니다. 축하 메시지는 주인공에게만 열리도록 서버에서 막고 있으며, 파티 페이지는 검색엔진이 수집하지 못하도록 차단해 두었습니다.

제10조 · 권리 침해 구제 방법

개인정보와 관련해 서비스가 처리한 결과에 만족하지 못하셨다면, 아래 기관에 상담이나 분쟁 조정을 신청할 수 있습니다. 서비스와 관계없는 기관이므로 저희를 거치지 않고 바로 연락하셔도 됩니다.

• 개인정보분쟁조정위원회 — 1833-6972 · kopico.go.kr
• 개인정보침해신고센터 — 118 · privacy.kisa.or.kr

제11조 · 개인정보 보호책임자와 문의

이 서비스는 개인이 비영리로 운영하며, 개인정보 보호책임자는 운영자 본인인 김창헌입니다. 조직도 없고 부서도 없으므로, 요청을 받는 사람과 처리하는 사람이 같은 한 사람입니다.

개인정보와 관련한 문의·열람·삭제 요청은 changheon.whale@gmail.com 로 보내 주세요.

제12조 · 변경

이 방침이 바뀌면 이 페이지에 시행일과 버전을 갱신해 알립니다. 중요한 변경은 서비스 안에서 다시 동의를 받을 수 있습니다.