- 시행일: 2026년 10월 13일
- 개정: v16.6(새 서비스인 색결과 Storeplate의 개시일 제한을 지움. 방긋, 노에스미스 프로필과 같이 회사가 사이트에 게시하는 서비스 개시일부터 적용하고, 13항제2호에 새 서비스 추가의 적용 기준을 적음. 처리하는 개인정보의 항목과 보유기간은 바뀌지 않음). v16.6의 적용일은 13항제1호에 따릅니다.
- 직전 개정: v16.5(2026년 10월 12일 게시. Storeplate 신설. Storeplate 회원의 사이트 내용, 사진, 결제 기록, 신고와 권리 침해 요청 기록의 처리와 Cloudflare, Supabase 이전 항목을 더함. v16.4 적용일 문장을 실제 날짜로 적음). v16.5로 바뀐 부분의 적용일은 13항제1호에 따릅니다.
- 이전 개정: v16.4(색결을 무료 셀프 컬러 체크로 바꿈. 색결 결제 기록과 결제 전 고지 확인 기록을 처리 항목에서 삭제, 체크 결과의 보유기간은 v16.3과 같이 24시간, 2026년 10월 12일 게시). 그 적용일은 13항제1호에 따릅니다.
- 이전 개정: v16.3(서비스별 탈퇴, 서비스별 이용 표시, 결제 기록의 회원 연결 끊기와 보존기간 경과 파기, 2026년 10월 11일 게시). 그 적용일은 13항제1호에 따릅니다.
- 개인정보처리자: 노에스미스(대표 김경수)
노에스미스(대표 김경수, 이하 "회사")는 「개인정보 보호법」(이하 "법") 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 정하여 공개합니다. 이 방침은 회사가 통합 브랜드 노에스미스(NOESMITH)로 운영하는 사이트(대표 홈페이지 https://noesmith.com, 노에스미스 작명 https://name.noesmith.com, 방긋 https://banggeut.noesmith.com, 노에스미스 프로필 https://profile.noesmith.com, 색결 https://saekgyeol.noesmith.com, Storeplate 편집 화면 https://storeplate.noesmith.com, Storeplate 이용자 사이트 https://*.storeplate.page)의 노에스미스 작명, GAMEVIVE, 방긋, 노에스미스 프로필, 색결과 Storeplate 서비스(이하 "서비스")에 적용됩니다.
1. 한눈에 보기
| 구분 | 회사가 저장하는 정보 | 회사가 저장하지 않는 정보 | 국외로 전송되는 정보 |
|---|---|---|---|
| 회원 가입(카카오, 네이버, Google 로그인) | 로그인 사업자에게서 받은 정보(2-1), 가입 가능 확인 결과, 만 19세 도달일, 로그인 기록, 서비스별 이용 표시(이용 중인 서비스와 탈퇴한 서비스, 그 일시) | 생년월일 원본(연령 계산 후 즉시 파기), 각 사 계정 비밀번호 | 회원 정보 저장·인증(Supabase), 사이트 전송(Cloudflare) |
| 작명 이름 짓기 | 입력값과 결과(90일 보관 후 파기), 결제 기록 | 결제수단 정보(카드번호 등) | 풀이 작성에 필요한 입력값 일부와 계산 결과(Anthropic, 미국. 장애 시 OpenAI, 미국). 만 19세 미만 이용자의 정보는 전송하지 않음 |
| 작명 내 이름 풀이 | 입력값과 결과(90일 보관 후 파기), 결제 기록 | 결제수단 정보(카드번호 등) | 종합 풀이 작성용 이름과 계산 결과(Anthropic, 미국. 장애 시 OpenAI, 미국). 생년월일과 태어난 시각 원본은 보내지 않음. 만 19세 미만 이용자의 정보는 전송하지 않음 |
| 작명 사주 운세 | 입력값과 결과(90일 보관 후 파기), 결제 기록 | 결제수단 정보(카드번호 등) | Anthropic과 OpenAI로 보내지 않음(만 19세 미만 포함 전 이용자 동일) |
| 작명 무료 미리보기 이용 제한 | 접속 IP 주소의 해시값과 기기 식별 쿠키 값별, 상품별 이용 횟수(2일 후 삭제) | 접속 IP 주소 원래 값(이용 제한 기록에는 저장하지 않음) | 자동 입력 방지 확인(Cloudflare) |
| GAMEVIVE | 회원이 올린 게시물(2-3) | 비회원의 이름, 연락처 등 | 사이트 전송(Cloudflare) |
| 방긋 초대장 만들기(회원) | 초대장 내용(감사 인사, 이름에 담은 뜻 포함), 사진, 넣은 경우 계좌와 연락처, 날짜별 열람 수(초안은 마지막 수정 후 7일, 공개한 초대장은 공개 기간 종료 후 15일이 지나면 파기), 결제 기록(2-5) | 결제수단 정보(카드번호 등), 원본 사진과 사진의 촬영 정보(촬영 위치 등) | 데이터 저장(Supabase), 사진 저장과 사이트 전송(Cloudflare) |
| 방긋 하객(로그인 없음) | 참석 응답, 방명록 글, 함께 찍은 사진과 올린 사람 이름(적은 경우), 삭제용 비밀번호와 지우기용 값의 해시값, 동의 일시, 신고 기록, 접속 IP 주소의 날짜별 해시값(초대장과 함께 파기. 횟수 제한 기록은 2일 후 삭제)(2-5) | 연락처, 접속 IP 주소 원래 값(응답, 방명록, 신고, 횟수 제한 기록에는 저장하지 않음), 열람한 하객을 알아볼 수 있는 정보(열람 수는 날짜별 숫자만), 하객 사진의 원본과 촬영 정보 | 데이터 저장(Supabase), 사이트 전송(Cloudflare) |
| 노에스미스 프로필(회원, 만 19세 이상) | 셀카(생성이 모두 끝나면 즉시 파기, 늦어도 결제 후 7일), 프로필 사진(결제 후 7일이 지나면 파기), 옵션과 생성 기록, 연령 확인 결과, 확인·동의 기록, 결제 기록(2-6). 결제하지 않은 셀카와 미리보기 사진은 24시간 안에 파기 | 생년월일(연령 확인 후 즉시 파기), 원본 사진과 사진의 촬영 정보(촬영 위치 등), 얼굴 특징값 등 얼굴을 알아보기 위한 정보, 생성 지시문 원문 | 셀카, 먼저 만든 프로필 사진과 생성 지시문(OpenAI, 미국. 다른 사업자로 대체하지 않음), 사진 저장과 사이트 전송(Cloudflare), 데이터 저장(Supabase) |
| 색결(회원, 만 14세 이상, 무료) | 체크 결과(계산한 시즌과 측정한 색 값 등. 만든 때부터 24시간 안에 파기), 반복 저장 제한용 날짜별 횟수(2일 후 삭제)(2-7) | 체크 사진(셀카)과 얼굴 위치 정보(회원의 기기 안에서만 분석하며 회사로 전송하지 않음), 결과 이미지(회원의 기기 안에서 만들어 저장), 접속 IP 주소 원래 값(횟수 기록에는 해시값만 저장), 결제 정보(색결은 무료) | 데이터 저장(Supabase), 사이트 전송(Cloudflare). 체크 사진과 체크 결과는 Anthropic과 OpenAI로 보내지 않음 |
| Storeplate 사이트 만들기(회원) | 사이트 내용(가게 이름, 소개, 메뉴와 가격, 영업시간, 주소, 전화번호, 링크, 대표·직원 소개, 사업자 정보), 사진, 결제 기록, 결제 전 확인 기록(2-8). 공개 기간 종료 후 30일, 초안은 마지막 수정 후 30일이 지나면 파기 | 결제수단 정보(카드번호 등), 주민등록번호, 생년월일(가입 연령 확인 결과만 2-1에 따름), 원본 사진과 사진의 촬영 정보 | 데이터 저장(Supabase), 사진 저장과 사이트 전송(Cloudflare) |
| Storeplate 이용자 사이트 방문자(로그인 없음) | 저장하지 않음(사이트별 날짜별 방문 수 숫자만 저장). 사이트 전송 과정의 접속 기록은 2-4와 5-2(Cloudflare)에 따름 | 이름, 연락처 등 방문자가 입력하는 정보(입력 폼이 없음), 쿠키, 방문자를 알아볼 수 있는 방문 기록, 주문·결제 정보(이용자 사이트에 주문·결제 기능이 없음) | 사이트 전송(Cloudflare) |
| Storeplate 신고 | 신고 사유와 내용, 신고 일시, 처리 결과를 받을 연락처(적은 경우, 권리 침해 신고는 필수), 권리 침해 요청인의 이름과 소명 자료, 접속 IP 주소의 날짜별 해시값, 처리 기록(2-8) | 접속 IP 주소 원래 값 | 데이터 저장(Supabase), 문의 메일(Google Workspace, 전자우편으로 신고한 경우) |
| 모든 서비스 공통 | 접속 기록 등(2-4), 분석 도구의 이용 통계와 퍼널 사건 기록(10항) | 사이트 전송과 이용 통계(Cloudflare), 리포트 링크 메일(Resend, 미국, 이용자가 전자우편 주소를 입력한 경우) | |
| 고객 문의 | 문의 전자우편과 내용 | 문의 메일 수신·보관(Google Workspace) |
2. 처리하는 개인정보의 항목, 목적, 근거, 보유기간
2-1. 회원 가입, 로그인과 연령 확인
노에스미스 작명은 회원 가입 후 로그인하여 이용합니다. GAMEVIVE 게임 플레이는 회원 가입 없이 할 수 있고, 댓글 쓰기, 게임 업로드 등 게시물을 올리는 기능은 회원만 이용합니다. 방긋 초대장은 회원만 만들 수 있고, 하객은 회원 가입 없이 이용합니다(2-5). 노에스미스 프로필은 만 19세 이상 회원만 이용합니다(2-6). 색결은 만 14세 이상 회원이 이용하며, 연령은 이 항의 가입 가능 확인 결과로 판단합니다(2-7).
(1) 소셜 로그인으로 받는 정보
회원 가입과 로그인은 카카오, 네이버 또는 Google 계정으로만 합니다. 이용자가 각 사의 로그인 화면에서 사이트에 정보를 제공하는 데 동의하면, 그 사업자가 다음 정보를 회사에 전달합니다.
| 수집 출처 | 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|---|
| 주식회사 카카오 | 필수 | 카카오 회원번호(카카오가 서비스마다 부여하는 식별값), 닉네임 | 같은 회원인지 확인, 회원 계정 표시 | 계약 이행(법 제15조제1항제4호) | 회원 탈퇴 시까지 |
| 주식회사 카카오 | 선택 | 카카오계정 전자우편 주소와 인증 여부 | 회원 계정 표시, 같은 전자우편 주소의 다른 로그인 수단 계정 연결 | 동의(법 제15조제1항제1호) | 회원 탈퇴 시까지 |
| 주식회사 카카오 | 선택 | 프로필 사진 주소 | 로그인 처리 시스템의 기본 요청 항목으로 받으며 서비스 화면에는 쓰지 않음 | 동의(법 제15조제1항제1호) | 회원 탈퇴 시까지 |
| 네이버 주식회사 | 필수 | 네이버 이용자 식별값(원래 값은 저장하지 않고 변환한 해시값만 저장) | 같은 회원인지 확인 | 계약 이행 | 회원 탈퇴 시까지 |
| 네이버 주식회사 | 네이버 동의 화면에서 제공에 동의한 경우 | 별명, 전자우편 주소 | 회원 계정 표시 | 동의 | 회원 탈퇴 시까지(로그인할 때마다 네이버의 현재 값으로 갱신) |
| Google LLC | 필수 | Google 계정 식별값, 전자우편 주소와 인증 여부, 이름 | 같은 회원인지 확인, 회원 계정 표시, 같은 전자우편 주소의 다른 로그인 수단 계정 연결 | 계약 이행 | 회원 탈퇴 시까지 |
| Google LLC | Google이 함께 보내는 정보 | 프로필 사진 주소 | 서비스 화면에는 쓰지 않음 | 계약 이행 | 회원 탈퇴 시까지 |
- 회사는 카카오, 네이버, Google 계정의 비밀번호를 받지 않습니다. 로그인 과정에서 받은 각 사의 접근 토큰은 로그인 처리에만 쓰고 저장하지 않습니다.
- 회사는 네이버에서 이름, 휴대전화번호, 생일, 출생연도, 성별, 연령대, 프로필 사진을 받지 않습니다.
- 카카오와 Google 계정의 전자우편 주소가 같고 인증된 경우 한 회원 계정으로 연결될 수 있습니다. 네이버 계정은 전자우편 주소로 다른 계정과 연결하지 않습니다. 로그인 수단이 다르면 회원 계정이 따로 만들어질 수 있습니다.
- 회원은 각 서비스의 계정 설정 화면이나 전자우편으로 그 서비스만 탈퇴(서비스 탈퇴)하거나, 다른 서비스에 남은 자료가 없으면 로그인 계정까지 삭제(회원 탈퇴)할 수 있습니다(이용약관 제1장 제11조. 화면에서 로그인 계정까지 삭제하는 선택지의 적용 시기는 13항제1호). 이 방침에서 "회원 탈퇴"는 로그인 계정 삭제를 말합니다.
- 회원 탈퇴나 회원 정보 삭제를 하여도 카카오, 네이버, Google 쪽의 연결 기록은 회사가 지우지 않습니다. 이용자는 각 사의 계정 설정에서 사이트와의 연결을 해제할 수 있습니다.
(2) 회사가 직접 받거나 만드는 정보
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 필수(입력) | 생년월일 | 만 나이 계산 | 계약 이행 | 저장하지 않음. 가입 화면에서 만 나이를 계산한 즉시 파기 |
| 자동 생성 | 가입 가능 확인 결과(만 14세 이상 확인)와 확인 일시 | 만 14세 미만 가입 차단 기록 | 계약 이행 | 회원 탈퇴 시까지 |
| 자동 생성 | 만 19세 도달일(생년월일로 계산한 날짜) | 만 19세 미만 이용자에게 생성형 인공지능 문장 대신 고정 문구 제공 | 계약 이행 | 회원 탈퇴 시까지 |
| 자동 생성 | 가입 일시, 로그인 일시, 인증 기록(접속 IP 주소 포함), 로그인 세션 정보 | 로그인 유지, 부정 이용 방지, 보안 | 계약 이행 | 회원 탈퇴 시까지. 보안 목적의 인증 기록은 목적 달성 시 파기 |
| 자동 생성 | 서비스별 이용 표시(서비스 이름, 이용 중 또는 탈퇴 상태, 처음 이용 일시, 최근 이용 일시, 서비스 탈퇴 일시) | 서비스별 탈퇴 처리, 다른 서비스에 남은 자료가 없을 때 로그인 계정 삭제를 제안하기 위한 확인 | 계약 이행(법 제15조제1항제4호) | 회원 탈퇴 시까지 |
- 연령은 회원이 가입 화면에서 직접 입력한 생년월일로 확인합니다. 회사는 휴대전화 본인인증이나 신분증으로 연령을 확인하지 않습니다.
- 회사는 생년월일 원본을 저장하지 않고, 가입 가능 확인 결과와 만 19세 도달일만 저장합니다. 만 19세 도달일은 생년월일에 19년을 더한 날짜이므로, 이 값으로도 생년월일을 알 수 있습니다.
- 소셜 로그인을 마치면 생년월일을 입력하기 전에 회원 계정 기록이 먼저 만들어집니다. 만 14세 미만으로 계산되면 가입 절차를 진행하지 않고, 입력된 생년월일을 저장하지 않으며, 소셜 로그인으로 받은 정보를 포함한 회원 계정 기록을 즉시 삭제합니다.
- 생년월일 원본을 저장하지 않으므로, 회원이 생년월일 정정을 요청하면 생년월일을 다시 입력받아 저장 항목을 다시 계산합니다.
2-2. 노에스미스 작명
(1) 이름 짓기
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 필수 | 용도(아기 이름, 개명 이름, 상호·브랜드명)와 구성(후보 개수), 성(한글), 성 한자 또는 "한자 미지정" 선택 | 이름 후보와 풀이 생성 | 계약 이행(법 제15조제1항제4호) | 결제한 주문은 결제일부터 90일, 결제하지 않은 주문은 입력일부터 90일이 지나면 파기 |
| 선택 | 성별, 출생(예정)일, 태어난 시각, 양력·음력 구분, 윤달 여부 | 사주 계산과 사주 풀이, 풀이 문장의 표현 | 계약 이행 | 위와 같음 |
| 선택 | 원하는 느낌, 이름 글자 수, 돌림자(한자, 음, 위치), 피할 글자, 피할 소리, 형제자매·부모 이름 | 조건 반영, 가족과 같은 이름 피하기 | 계약 이행 | 위와 같음 |
| 필수(개명) | 현재 이름(한글) | 현재 이름과 겹치지 않는 후보 생성 | 계약 이행 | 위와 같음 |
| 선택(개명) | 현재 이름 한자, 개명 사유, 유지할 글자 | 개명 조건 반영 | 계약 이행 | 위와 같음 |
| 필수(상호) | 업종 | 상호 후보 생성 | 계약 이행 | 위와 같음 |
| 선택(상호) | 원하는 분위기, 포함할 단어, 피할 단어, 영문 병기 여부 | 상호 후보 생성 | 계약 이행 | 위와 같음 |
| 자동 생성 | 이름 후보, 풀이, 리포트, 동의 일시(개인정보 수집·이용 동의, 만 14세 이상 확인, 결제 전 고지 확인) | 결과 제공, 재열람, 환불과 분쟁 처리, 회원이 요청하면 같은 회원의 방긋 초대장에 이름 후보 불러오기(아기 이름, 개명 이름의 한글 이름, 한자, 글자별 한자·음·뜻만, 2-5 (5)) | 계약 이행 | 위와 같음. 동의 일시는 결제 기록과 함께 3항의 기간 동안 보존 |
| 선택 | 리포트 링크를 받을 전자우편 주소(결제 화면에서 입력) | 리포트 링크 발송, 결과 재열람 | 계약 이행 | 위와 같음 |
| 결제 | 주문번호, 상품명, 결제금액, 결제일시, 결제수단 종류, 결제대행사 거래번호, 환불일시와 환불 사유, 회원 식별값(작명을 서비스 탈퇴하거나 회원 탈퇴하면 지움), 탈퇴 일시 | 대금 결제, 환불, 분쟁 처리 | 계약 이행, 법령상 의무(법 제15조제1항제2호) | 5년(3항). 기간이 지나면 자동 삭제 작업으로 파기(7항) |
- 결과물은 결제일부터 90일 동안 회원 계정의 내 리포트 화면과 리포트 링크로 다시 볼 수 있습니다. 90일이 지나면 입력값, 결과, 리포트 링크용 전자우편 주소를 파기하고, 결제 기록만 3항에 따라 보존합니다. 회원이 작명을 서비스 탈퇴하면 90일 전이라도 결제하지 않은 주문은 모두 파기하고, 결제한 주문은 입력값, 결과, 리포트 링크용 전자우편 주소를 즉시 파기하며 결제 기록만 회원 식별값을 지운 채 보존합니다. 그 회원이 만든 공유 카드 링크는 열리지 않게 하며, 이를 위해 카드를 알아볼 수 없도록 변환한 값(회사 비밀값으로 만든 해시값)만 기록합니다.
- 신생아나 자녀의 이름을 짓는 경우 입력하는 생년월일, 태어난 시각 등은 아동의 개인정보입니다. 이 경우 법정대리인인 부모가 직접 입력하는 것을 전제로 합니다(6항).
- 이름 짓기에 입력하는 생년월일은 이름을 지을 사람의 정보이며, 회원의 연령 확인에 쓰지 않습니다.
- 생성형 인공지능 문장을 작성하기 위해 Anthropic에 보내는 정보(Anthropic의 서비스에 장애가 있으면 같은 정보를 OpenAI에 보냄): 성(한글), 성별, 원하는 느낌, 이름 후보의 한글 이름과 글자별 한자 정보(음, 훈, 획수, 자원오행), 사주 계산 결과(네 기둥의 간지를 한글 음으로 적은 값, 오행 분포, 없거나 적은 오행), 개명 이름이면 현재 이름과 개명 사유, 상호·브랜드명이면 업종, 분위기, 포함하거나 피할 단어, 영문 병기 여부, 이미 제시한 상호. 생년월일과 태어난 시각 원본, 성의 한자, 형제자매·부모 이름, 피할 글자와 소리, 회원 정보와 주문번호는 보내지 않습니다.
- 한 요청이 Anthropic에서 실패하여 OpenAI로 다시 보내지는 경우 같은 정보가 두 회사에 모두 전송될 수 있습니다. 회사는 결과를 만든 사업자, 모델과 대체 여부를 리포트의 이용 기록에 남깁니다.
- 만 19세 미만 이용자에게는 풀이 문장과 상호 후보를 고정 문구로 제공하며, 무료 미리보기를 포함하여 Anthropic과 OpenAI로 정보를 보내지 않습니다.
(2) 내 이름 풀이
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 필수 | 성과 이름(한글) | 글자 뜻, 발음오행 등 계산과 리포트 생성 | 계약 이행(법 제15조제1항제4호) | 결제한 주문은 결제일부터 90일, 결제하지 않은 주문은 입력일부터 90일이 지나면 파기 |
| 선택 | 성 한자, 글자별 한자 | 음양, 획수와 수리 4격, 자원오행 계산 | 계약 이행 | 위와 같음 |
| 선택 | 성별 | 풀이 문장의 표현(계산에는 쓰지 않음) | 계약 이행 | 위와 같음 |
| 선택 | 생년월일, 태어난 시각, 양력·음력 구분, 윤달 여부 | 사주 계산, 사주 풀이와 사주·이름 관계 풀이 | 계약 이행 | 위와 같음 |
| 자동 생성, 선택, 결제 | 이름 짓기 표의 리포트·동의 일시, 리포트 링크용 전자우편 주소, 결제 항목과 같음 | 이름 짓기 표와 같음 | 이름 짓기 표와 같음 | 이름 짓기 표와 같음 |
- 이용 연령과 만 19세 미만 여부는 2-1의 회원 연령 정보로 확인합니다. 풀이에 입력하는 생년월일은 풀이 대상의 정보로, 연령 확인에 쓰지 않습니다.
- 결제 후 종합 풀이를 만들 때 Anthropic에 보내는 정보(Anthropic의 서비스에 장애가 있으면 같은 정보를 OpenAI에 보냄): 이름(한글), 글자별 계산 결과(음, 자리, 훈, 원획, 음양, 발음오행, 자원오행), 소리 흐름, 수리 4격 값, 음양 배열, 성별(입력한 경우), 사주 오행 분포와 없거나 적거나 많은 오행(생년월일을 입력한 경우). 한자 글자 자체와 생년월일·태어난 시각 원본은 보내지 않습니다. 만 19세 미만 이용자의 경우 Anthropic과 OpenAI로 보내지 않고 고정 문구로 제공합니다.
- 다른 사람(자녀 등)의 이름을 풀이하는 경우 그 사람의 정보가 됩니다. 만 14세 미만 아동의 이름과 생년월일은 법정대리인이 입력하는 것을 전제로 합니다(6항).
(3) 무료 미리보기 이용 제한과 자동 입력 방지
| 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|
| 접속 IP 주소를 변환한 해시값, 기기 식별 쿠키 값, 상품별·날짜별 미리보기 이용 횟수 | 무료 미리보기의 과도한 반복 이용 제한(하루 이용 횟수는 회사가 상품별로 정하여 미리보기 화면에 표시) | 계약 이행 | 이용 횟수 기록은 2일이 지나면 삭제. 기기 식별 쿠키는 이용자 기기에 최대 1년 저장(10항) |
| 자동 입력 방지 확인 결과(Cloudflare Turnstile) | 자동화된 대량 요청 차단 | 계약 이행 | 확인 즉시 판단에 사용 |
(4) 사주 운세
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 필수 | 성별 | 대운 계산 | 계약 이행(법 제15조제1항제4호) | 결제한 주문은 결제일부터 90일, 결제하지 않은 주문은 입력일부터 90일이 지나면 파기 |
| 필수 | 생년월일, 양력·음력 구분, 윤달 여부 | 사주 계산, 총운, 대운, 연운, 월운, 생활 조언 제공 | 계약 이행 | 위와 같음 |
| 선택 | 태어난 시각(모르면 시주를 빼고 계산) | 시주 계산, 대운 시작 시기 계산 | 계약 이행 | 위와 같음 |
| 자동 생성, 선택, 결제 | 이름 짓기 표의 리포트·동의 일시, 리포트 링크용 전자우편 주소, 결제 항목과 같음 | 이름 짓기 표와 같음 | 이름 짓기 표와 같음 | 이름 짓기 표와 같음 |
- 사주 운세의 해설은 회사가 미리 검수한 고정 문구로 조립하며, 입력값과 계산 결과를 Anthropic과 OpenAI로 보내지 않습니다. 만 19세 미만 이용자를 포함한 모든 이용자에게 같습니다.
- 이용 연령과 만 19세 미만 여부는 2-1의 회원 연령 정보로 확인합니다. 사주 운세에 입력하는 생년월일은 풀이 대상의 정보로, 연령 확인에 쓰지 않습니다.
- 다른 사람(자녀 등)의 사주를 보는 경우 그 사람의 정보가 됩니다. 만 14세 미만 아동의 정보는 법정대리인이 입력하는 것을 전제로 합니다(6항).
- 무료 미리보기 이용 제한은 (3)과 같습니다.
(5) 결과 공유
회원이 리포트 화면에서 "결과 공유"를 직접 선택하고 확인한 경우에만, 회사는 해당 결과의 요약을 담은 공유 링크(https://name.noesmith.com/s/로 시작하는 주소)를 만듭니다. 이름 결과는 이름(한글), 한자, 글자별 뜻과 음을, 사주 운세 결과는 총운 요약 한 줄과 올해 흐름의 이름을 링크 안에 서명된 값으로 담으며, 생년월일, 출생 시각, 성별, 사주 원국, 주문번호와 회원 정보는 담지 않습니다. 이 링크와 그 내용은 회사의 데이터베이스에 따로 저장되지 않으며, 링크를 아는 사람은 누구나 카드를 볼 수 있습니다. 공유된 페이지는 검색엔진에 노출되지 않도록 설정합니다. 회원이 카카오톡으로 공유하면 링크와 카드 미리보기가 카카오(주)의 공유 기능을 통해 전달되고, 휴대폰 공유 기능을 쓰면 회원이 고른 앱으로 전달됩니다. 이미 전달된 링크를 회사가 개별적으로 회수할 수는 없으며, 회사가 서명 키를 바꾸면 그전에 만든 공유 링크는 모두 열리지 않게 됩니다.
2-3. GAMEVIVE
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 비회원 게임 플레이 | 2-4의 접속 기록 등 | 서비스 제공, 부정 이용 방지 | 계약 이행 | 2-4와 같음 |
| 회원 | 2-1의 회원 정보 | 게시물 작성자 확인 | 계약 이행 | 회원 탈퇴 시까지 |
| 회원 게시물 | 댓글 내용, 올린 게임 파일과 설명, 게시 일시 | 게시물 게시와 관리 | 계약 이행 | 회원이 삭제하거나 GAMEVIVE를 서비스 탈퇴 또는 회원 탈퇴할 때까지 |
- GAMEVIVE에는 결제 기능이 없어 결제 기록은 처리하지 않습니다.
- 게임 플레이 기록, 순위 등 위 표에 없는 정보를 처리하는 기능을 도입하는 경우 이 방침에 항목을 추가하고 13항에 따라 공지합니다.
2-4. 모든 서비스 공통으로 자동 생성·수집되는 정보와 고객 문의
| 항목 | 목적 | 보유기간 |
|---|---|---|
| 접속 IP 주소, 접속 일시, 브라우저 종류, 오류 기록 | 부정 이용 방지, 장애 대응, 보안 | 목적 달성 시 파기. 호스팅 사업자(Cloudflare)가 처리하는 기록은 5-2의 기간에 따름 |
| 쿠키와 브라우저 저장소 | 로그인 상태 유지, 미리보기 이용 제한, 입력 중인 값 임시 보관, 방긋 참석 응답 수정과 열람 수 중복 방지, 퍼널 사건 기록의 유입 정보 유지와 중복 기록 방지 | 10항 |
| 분석 도구가 보내는 정보(페이지 주소, 이전 페이지 주소, 브라우저 정보, 페이지 표시 성능 값)와 퍼널 사건 기록(서비스명, 사건명, 유입 경로 값, 유입한 사이트의 호스트 이름, 기록 시각) | 사이트 이용 현황 파악과 화면 개선 | 10항 |
| 고객 문의: 보낸 사람 전자우편 주소, 이름(적은 경우), 문의 내용과 첨부 파일 | 문의 응대, 불만·분쟁 처리, 개인정보 권리 행사 처리 | 문의 처리 완료 시까지. 소비자 불만·분쟁 처리 기록은 3년(3항) |
2-5. 방긋
방긋 초대장은 회원이 로그인하여 만들고, 하객은 회원 가입이나 로그인 없이 초대장을 보고 참석 응답과 방명록 글을 남깁니다. 초대장을 만드는 회원의 회원 정보와 연령 확인은 2-1과 같습니다. 방긋의 정보는 작명과 같은 데이터베이스(Supabase)의 방긋 전용 표에 저장하고, 사진 파일은 Cloudflare의 저장소(R2)에 저장합니다.
(1) 초대장을 만드는 회원
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 필수(공개할 때) | 행사 종류, 템플릿, 행사명, 주인공 이름(결혼은 신랑과 신부, 돌잔치는 아이, 생일은 주인공, 그 밖의 행사는 주최자), 행사 날짜와 시작 시각, 장소명 또는 주소 | 초대장 제작과 공개, 공개 기간 계산 | 계약 이행(법 제15조제1항제4호). 회원이 아닌 사람의 정보는 (3) | 결제하지 않은 초안은 마지막 수정 후 7일, 공개한 초대장은 공개 기간 종료 후 15일이 지나면 파기. 그 전에 회원이 초대장을 삭제하거나 방긋을 서비스 탈퇴 또는 회원 탈퇴하면 즉시 파기 |
| 선택 | 부모 이름(결혼, 돌잔치), 종료 시각, 상세 위치, 지도 공유 링크, 교통 안내, 인사말, 추가 안내, 참석 응답과 방명록 사용 여부, 참석 응답 마감일, 식사 여부 질문 여부 | 초대장 제작과 공개 | 같음 | 위와 같음 |
| 선택 | 사진(갤러리 사진과 공유 이미지)과 사진의 가로·세로 크기, 파일 크기, 순서 | 초대장 표시, 카카오톡과 링크 미리보기 | 같음 | 위와 같음 |
| 선택 | 마음 전하실 곳: 구분(결혼은 신랑측 또는 신부측), 표시 이름, 은행, 계좌번호, 예금주 | 하객에게 계좌 안내 | 같음 | 위와 같음 |
| 선택 | 연락하기: 구분(결혼은 신랑측 또는 신부측), 관계, 이름, 전화번호 | 하객의 전화, 문자 연결 | 같음 | 위와 같음 |
| 선택 | 카카오톡 공유 설정: 제목, 설명, 버튼 문구 | 공유 메시지와 링크 미리보기 | 계약 이행 | 위와 같음 |
| 선택 | 감사 인사 문구(600자 이내), 감사 인사 화면에서 계좌 계속 보이기 여부 | 행사 뒤 감사 인사 화면 표시 | 계약 이행 | 위와 같음 |
| 선택(돌잔치, 생일) | 이름에 담은 뜻: 이름(한글), 한자, 글자별 한자·음·뜻, 이름에 담은 마음(120자 이내), 하객 화면 표시 여부 | 이름 소개 표시 | 계약 이행. 아동의 이름은 (3) | 위와 같음 |
| 선택 | 함께 찍은 사진 사용 여부 | 하객 사진 올리기 기능 제공 | 계약 이행 | 위와 같음 |
| 자동 생성 | 초대장 주소 코드, 상태, 공개 시각, 공개 종료 시각, 삭제 예정 시각, 만든 일시와 수정 일시, 날짜별 열람 수(숫자만. 초대장을 만든 회원이 로그인한 상태로 연 경우는 세지 않음), 환불 시각, 회사의 비공개 조치 시각과 사유 | 공개 기간과 삭제 일정 관리, 회원에게 열람 수 제공, 환불과 게시물 관리 | 계약 이행 | 위와 같음 |
| 결제 | 주문번호, 상품명, 행사 종류, 결제금액, 결제 상태, 결제일시, 환불일시, 결제수단 종류, 결제대행사 거래번호, 회원 식별값(방긋을 서비스 탈퇴하거나 회원 탈퇴하면 지움), 탈퇴 일시, 결제 후 첫 열람 시각(초대장을 만든 회원이 로그인한 상태로 연 경우는 제외), 환불 사유와 처리 주체(회원 또는 회사), 결제 전 고지 버전과 확인 일시(이용약관·환불정책 확인, 청약철회 제한 확인, 다른 사람의 정보에 대한 동의 확인) | 대금 결제, 환불, 분쟁 처리 | 계약 이행, 법령상 의무(법 제15조제1항제2호) | 5년(3항). 기간이 지나면 자동 삭제 작업으로 파기(7항). 초대장 내용은 결제 기록에 남기지 않으며, 초대장이 삭제되면 결제 기록과 초대장의 연결을 끊음. 회원이 방긋을 서비스 탈퇴하거나 회원 탈퇴하면 결제 기록에서 회원 식별값을 지워 결제 기록과 회원의 연결을 끊음 |
- 사진은 회원이 고른 색감 필터(원본, 자연광 필름, 따뜻한, 흑백)를 회원의 기기에서 적용하고 긴 변 1600픽셀 이미지와 480픽셀 정사각형 썸네일의 JPEG 이미지로 줄여 전송하며, 원본 사진은 회사로 전송되지 않습니다. 회사는 받은 이미지에서 촬영 위치 등 부가 정보(EXIF 등)를 한 번 더 지운 뒤 저장하므로, 사진의 촬영 정보는 저장하지 않습니다.
- 사진은 회사의 서버를 거쳐서만 내보냅니다. 초대장이 공개 중일 때만 하객에게 보이며, 그 밖의 상태에서는 초대장을 만든 회원 본인만 볼 수 있습니다.
- 결제 전 미리보기는 초대장을 만든 회원 본인만 볼 수 있습니다.
- 회원이 계좌나 연락하기 표시를 끈 경우 그 정보는 하객 화면으로 보내지 않습니다. 감사 인사 화면(행사일 다음 날 0시부터 공개 종료까지)에서는 연락처를 하객 화면으로 보내지 않고, 계좌는 회원이 계속 보이기를 고른 경우에만 보냅니다.
- 이름에 담은 뜻은 돌잔치와 생일 초대장에서 회원이 표시를 고른 경우에만 하객 화면에 보입니다.
- 회원이 내려받은 참석 응답 CSV 파일은 회원의 기기에 저장되며, 그 후의 관리는 회원이 합니다.
(2) 초대장을 받은 하객
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 참석 응답(필수) | 이름, 참석 여부, 참석 인원(어른, 아이, 참석하는 경우), 신랑측 또는 신부측(결혼 청첩장) | 초대장을 만든 회원에게 참석 여부 전달 | 동의(법 제15조제1항제1호) | 초대장이 파기될 때까지(공개 기간 종료 후 15일). 그 전에 하객이 응답을 취소하거나 회원이 응답 또는 초대장을 삭제하면 즉시 파기 |
| 참석 응답(선택) | 식사 여부(회원이 물어본 경우), 메모(100자 이내) | 같음 | 같음 | 위와 같음 |
| 참석 응답(자동 생성) | 응답 일시와 수정 일시, 응답 수정용 값의 해시값(원래 값은 저장하지 않음), 동의 일시와 동의 문구 버전 | 같은 브라우저에서 응답 수정과 취소 | 같음 | 위와 같음 |
| 방명록(필수) | 이름(별명 가능), 내용(300자 이내), 삭제용 비밀번호(숫자 4자리. 원래 값은 저장하지 않고 변환한 해시값만 저장), 작성 일시, 동의 일시와 동의 문구 버전 | 축하 글 게시, 작성자 본인의 삭제 | 같음 | 초대장이 파기될 때까지(공개 기간 종료 후 15일). 그 전에 작성자나 회원이 글을 삭제하거나 회원이 초대장을 삭제하면 즉시 파기 |
| 함께 찍은 사진(필수) | 사진(하객의 기기에서 긴 변 1600픽셀 이미지와 480픽셀 정사각형 썸네일로 줄인 것. 촬영 정보는 지움), 사진의 가로·세로 크기와 파일 크기, 올린 일시 | 행사 사진을 하객과 회원이 함께 나눔 | 동의(법 제15조제1항제1호) | 초대장이 파기될 때까지(공개 기간 종료 후 15일). 그 전에 올린 하객이나 회원이 지우거나 회원이 초대장을 삭제하면 즉시 파기 |
| 함께 찍은 사진(선택) | 올린 사람 이름(20자 이내) | 같음 | 같음 | 위와 같음 |
| 함께 찍은 사진(자동 생성) | 지우기용 값의 해시값(원래 값은 하객 브라우저 저장소에만 저장), 사진 상태(보임, 숨김, 가림), 신고 건수, 동의 일시와 동의 문구 버전 | 올린 하객 본인의 삭제, 게시물 관리, 동의 사실 확인 | 같음 | 위와 같음 |
| 방명록과 사진 신고 | 신고 사유, 신고 일시 | 신고가 쌓인 글과 사진의 자동 가림, 게시물 관리 | 정당한 이익(법 제15조제1항제6호) | 신고된 글이나 사진, 초대장이 파기될 때까지 |
| 자동 생성 | 접속 IP 주소를 날짜별로 변환한 해시값(원래 값은 저장하지 않음) | 반복 입력, 반복 업로드와 신고 남용 방지, 같은 날 같은 접속 환경의 중복 신고 제외 | 정당한 이익(법 제15조제1항제6호) | 참석 응답, 방명록 글, 하객 사진, 신고 기록에 붙은 값은 그 기록과 함께 파기. 횟수 제한 기록은 2일이 지나면 삭제 |
- 하객은 참석 응답이나 방명록 글을 남기거나 함께 찍은 사진을 올리기 전에 입력란의 동의란에서 개인정보 수집·이용 동의와 초대장을 만든 회원에게 제공하는 동의를 각각 합니다. 동의란에는 수집 항목, 목적, 보유기간과 초대장을 만든 회원이 그 내용을 볼 수 있다는 사실(4항의 제3자 제공)이 표시되며, 함께 찍은 사진은 초대장을 보는 모든 사람에게 보인다는 사실도 표시됩니다. 하객은 동의를 거부할 수 있으며, 거부하면 참석 응답이나 방명록 글을 남기거나 사진을 올릴 수 없을 뿐 초대장은 볼 수 있습니다. 동의란은 미리 선택된 상태로 제공하지 않으며, 회사는 동의 일시와 동의 문구 버전을 기록합니다.
- 참석 응답은 초대장을 만든 회원만 볼 수 있습니다. 방명록 글의 이름과 내용은 초대장을 보는 모든 사람에게 보이며, 회원에게는 글별 신고 건수가 함께 표시됩니다. 삭제용 비밀번호의 해시값과 접속 IP 주소의 해시값은 회원과 다른 하객에게 보이지 않습니다.
- 함께 찍은 사진과 올린 사람 이름(적은 경우)은 초대장을 보는 모든 사람에게 보입니다. 회원은 숨기거나 가려진 사진을 포함한 모든 하객 사진과 신고 건수를 볼 수 있고 사진을 내려받을 수 있습니다. 신고나 회사의 조치로 가려진 사진은 하객 화면에 내용 없이 가려진 장수만 표시됩니다. 회원이 내려받는 사진은 회원의 브라우저에서 하나의 압축 파일로 묶여 회원의 기기에 저장되며, 회사는 압축 파일을 만들거나 저장하지 않습니다. 그 후의 관리는 회원이 합니다.
- 회사는 하객의 연락처를 받지 않고, 하객에게 로그인이나 회원 가입을 요구하지 않습니다. 하객 입력란 아래와 초대장 맨 아래에 하객 정보의 삭제 예정일을 표시합니다.
- 접속 IP 주소의 해시값은 IP 주소에 날짜와 회사가 비밀로 관리하는 값을 더해 변환한 값으로, 같은 날 같은 IP 주소에서만 같은 값이 됩니다. 회사는 이 값을 반복 입력과 신고 남용을 막는 데만 쓰며, 하객을 알아보는 데 쓰지 않습니다.
- 열람 수는 하객을 알아볼 수 있는 정보 없이 초대장별로 날짜마다 숫자만 기록합니다. 초대장을 연 사람이 로그인한 상태이고 그 초대장을 만든 회원이면 회사는 로그인 세션으로 이를 확인하여 열람 수에 넣지 않으며, 이 확인을 위하여 따로 저장하는 정보는 없습니다. 같은 브라우저 탭에서 다시 열 때 두 번 세지 않도록 하객의 브라우저 세션 저장소에 표시를 남깁니다(10항).
- 하객이 응답을 고치거나 취소할 수 있도록 응답 ID, 응답 수정용 값과 입력한 응답 내용을 하객의 브라우저 저장소에 저장합니다. 하객이 올린 사진을 지울 수 있도록 올린 사진의 ID와 지우기용 값도 하객의 브라우저 저장소에 저장합니다(10항).
(3) 회원이 넣는 다른 사람의 정보와 아동의 정보
- 초대장에 들어가는 신랑 또는 신부, 부모, 아이, 예금주, 연락처의 당사자, 사진에 나오는 사람 등의 정보는 회사가 그 사람에게서 직접 받지 않고 회원이 넣는 정보입니다. 회원은 미리 그 사람의 동의를 받아야 하며(이용약관 제2장 제3절 방긋 제5조), 회사는 결제 전에 회원에게서 이를 확인받고 그 확인 일시를 결제 기록에 보존합니다.
- 회사는 이 정보를 회원이 요청한 초대장을 만들어 공개하는 데 필요한 범위에서만 처리하며(법 제15조제1항제6호), 보유기간은 (1)과 같습니다.
- 정보주체가 요구하면 회사는 그 정보의 수집 출처, 처리 목적, 처리정지를 요구할 권리가 있다는 사실을 알립니다(법 제20조제1항). 정보주체는 privacy@noesmith.com으로 처리정지나 삭제를 요구할 수 있으며, 회사는 확인 후 해당 정보를 가리거나 삭제하고 그 사실을 초대장을 만든 회원에게 알립니다.
- 하객이 올린 사진에 나오는 다른 사람의 정보는 그 하객이 당사자의 동의를 받아 올려야 합니다. 사진에 나온 사람은 privacy@noesmith.com으로 삭제를 요구할 수 있으며, 회사는 확인 후 해당 사진을 가리거나 삭제합니다.
- 돌잔치, 아이 생일 초대장의 아이 이름, 이름에 담은 뜻(한자와 글자별 뜻 포함)과 사진은 만 14세 미만 아동의 개인정보일 수 있습니다. 이 정보는 법정대리인인 회원이 넣거나 법정대리인의 동의를 받은 회원이 넣어야 합니다. 회사는 초대장과 사진의 주소를 추측하기 어려운 무작위 값으로 만들고, 검색엔진에 노출되지 않도록 설정하며, 공개 기간이 끝나면 하객이 볼 수 없게 하고 보유기간이 지나면 파기합니다.
(4) 카카오톡 공유, 링크 미리보기와 지도 연결
- 회원이나 하객이 카카오톡 공유 버튼을 누르면, 회원이 정한 공유 제목, 설명, 버튼 문구, 공유 이미지의 주소와 초대장 주소가 카카오(주)의 공유 기능을 통해 이용자가 고른 대화 상대에게 전달됩니다. 휴대폰 공유 기능이나 링크 복사를 쓰면 이용자가 고른 앱으로 전달됩니다. 문자, 메신저 등의 링크 미리보기에도 같은 제목, 설명, 공유 이미지가 쓰입니다.
- 이미 보낸 메시지와 그 미리보기는 해당 서비스에 남을 수 있으며, 회사가 회수하거나 삭제할 수 없습니다.
- 카카오톡 공유 기능을 위해 공개 중인 초대장 화면과 회원의 관리 화면은 카카오가 제공하는 프로그램(카카오 JavaScript SDK)을 카카오의 서버에서 불러옵니다. 이때 이용자의 브라우저가 카카오의 서버에 접속하며, 그 과정에서 카카오가 받는 접속 정보는 카카오의 개인정보 처리방침에 따릅니다. 회사는 이 과정에서 하객이나 회원의 정보를 카카오에 따로 보내지 않습니다.
- 하객이 오시는 길의 카카오맵 또는 네이버 지도 버튼이나 회원이 넣은 지도 공유 링크를 누르면, 장소명 또는 주소가 검색어로 해당 지도 서비스에 전달됩니다. 초대장 화면에서 다른 사이트로 이동할 때 초대장 주소는 전달되지 않도록 설정합니다.
(5) 노에스미스 작명 불러오기
- 같은 노에스미스 회원 계정으로 노에스미스 작명의 이름 짓기를 결제한 회원이 방긋 편집 화면에서 직접 요청하면, 회사는 그 회원 본인의 결제 완료 주문 중 보관 기간이 지나지 않은 아기 이름, 개명 이름 결과에서 이름 후보의 한글 이름, 한자, 글자별 한자·음·뜻을 읽어 보여 줍니다(2-2 (1)).
- 회사는 로그인한 회원의 식별값과 주문의 회원 식별값이 같은 경우에만 읽으며, 작명의 자료는 읽기만 하고 바꾸지 않습니다. 풀이 문장, 상호·브랜드명 후보, 생년월일과 태어난 시각 등 그 밖의 입력값, 결제 정보는 읽어 오지 않습니다.
- 회원이 고른 후보만 초대장의 이름에 담은 뜻으로 복사되며, 복사된 값의 처리 목적, 근거와 보유기간은 (1)의 이름에 담은 뜻과 같습니다.
2-6. 노에스미스 프로필
노에스미스 프로필(이하 "프로필")은 만 19세 이상 회원이 로그인하여 이용합니다. 회원 정보는 2-1과 같습니다. 프로필의 정보는 데이터베이스(Supabase)의 프로필 전용 표에 저장하고, 사진 파일은 Cloudflare의 저장소(R2)에 프로필 전용 공간을 따로 두어 저장합니다. "셀카", "프로필 사진", "슬롯", "사용 기간"의 뜻은 이용약관 제2장 제4절 프로필 제1조와 같습니다.
(1) 연령 확인과 이용 전 확인
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 필수(입력) | 생년월일 | 만 19세 이상인지 확인 | 계약 이행(법 제15조제1항제4호) | 저장하지 않음. 만 나이를 계산한 즉시 파기 |
| 자동 생성 | 프로필 이용 연령 확인 결과(만 19세 이상 여부)와 확인 일시 | 만 19세 미만 이용 차단 기록 | 계약 이행 | 회원 탈퇴 시까지 |
| 자동 생성 | 이용 전 확인과 동의의 항목(본인 사진 확인, 셀카 수집·이용 동의, 국외 이전 동의, 사용할 수 없는 용도 확인), 문구 버전, 일시 | 확인과 동의 사실의 증명, 분쟁 처리 | 계약 이행 | 회원 탈퇴 시까지. 결제한 주문에 관한 기록은 결제 기록과 함께 3항의 기간 동안 보존 |
(2) 사진과 생성
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 필수 | 셀카(회원의 기기에서 긴 변 1,024픽셀의 JPEG 이미지로 줄이고 촬영 정보를 지운 것) | 무료 미리보기와 프로필 사진 생성 | 동의(법 제15조제1항제1호) | 결제한 주문은 그 주문의 생성(다시 만들기와 재생성 포함)이 모두 끝나면 즉시 파기하며, 늦어도 사용 기간(결제 승인 후 7일)이 끝나면 즉시 파기. 결제하지 않은 경우 올린 때부터 24시간 안에 파기 |
| 필수 | 옵션(정장 스타일, 정장 색, 셔츠 또는 이너, 넥타이, 배경, 슬롯별 자세와 각도) | 생성 지시문 조립, 프로필 사진 생성 | 계약 이행(법 제15조제1항제4호) | 프로필 사진과 함께 파기(결제한 주문은 결제 승인 후 7일, 결제하지 않은 경우 24시간 안) |
| 자동 생성 | 무료 미리보기 사진(낮은 해상도, "미리보기" 워터마크와 "AI 생성" 표시) | 결제 전 시험 사용 | 계약 이행 | 만든 때부터 24시간 안에 파기 |
| 자동 생성 | 프로필 사진(다시 만든 사진과 재생성한 사진 포함) | 결과 제공, 다시 보기와 내려받기 | 계약 이행 | 결제 승인 후 7일이 지나면 파기. 그 전에 회원이 프로필을 서비스 탈퇴하거나 회원 탈퇴하거나 삭제를 요청하면 즉시 파기 |
| 자동 생성 | 슬롯별 생성 상태와 일시, 다시 만들기와 재생성 사용 여부, "본인과 달라 보여요" 신고 여부와 일시 | 다시 만들기와 재생성 관리, 환불과 분쟁 처리 | 계약 이행 | 결제 기록과 함께 3항의 기간 동안 보존 |
| 자동 생성 | 이용 기록(시각, 주문, 슬롯, 미리보기 여부, 사용한 모델, 사용량(토큰 수), 결과 코드) | 요청 한도 관리, 장애 대응, 비용 관리 | 계약 이행 | 목적 달성 시 파기 |
| 결제 | 주문번호, 상품명, 결제금액, 결제 상태, 결제일시, 환불일시와 환불 금액(부분 환불 포함), 결제수단 종류, 결제대행사 거래번호, 회원 식별값(프로필을 서비스 탈퇴하거나 회원 탈퇴하면 지움), 탈퇴 일시, 환불 사유와 처리 주체(회원 또는 회사), 결제 전 고지 버전과 확인 일시 | 대금 결제, 환불, 분쟁 처리 | 계약 이행, 법령상 의무(법 제15조제1항제2호) | 5년(3항). 기간이 지나면 파기(7항). 셀카와 프로필 사진은 결제 기록에 남기지 않음 |
- 셀카는 프로필의 본래 기능에 필요한 정보이지만, 얼굴이 나온 사진이라는 점을 고려하여 회사는 셀카의 수집·이용 동의와 국외 이전 동의를 서로 구분하여 각각 받습니다. 동의 화면에는 수집 목적, 항목, 보유기간, 동의를 거부할 권리와 거부하면 프로필을 이용할 수 없다는 사실을 표시합니다. 동의하지 않아도 작명, GAMEVIVE, 방긋은 이용할 수 있습니다. 동의를 철회하는 방법과 효과는 8항에 적습니다.
- 셀카를 프로필 사진으로 만들기 위해 OpenAI에 보내는 정보: 셀카, 슬롯 1(또는 정면에 가장 가까운 슬롯)이 아닌 슬롯과 다시 만들기에서는 먼저 만든 프로필 사진, 회원이 고른 옵션에 따라 회사가 미리 정해 둔 문장으로 조립한 지시문. 회원의 이름, 전자우편 주소, 회원 식별값, 생년월일, 주문번호는 보내지 않습니다. 무료 미리보기를 만들 때에도 셀카와 지시문을 OpenAI에 보냅니다.
- 프로필의 사진과 지시문은 Anthropic으로 보내지 않으며, OpenAI의 서비스에 장애가 있어도 다른 사업자로 대체하여 보내지 않습니다.
- 회사는 셀카에서 얼굴 특징값을 뽑거나 얼굴을 대조하지 않으며(11항), 셀카와 프로필 사진을 프로필 사진을 만들어 제공하는 것 외의 목적(본인 확인, 동일인 검출, 재방문 확인, 인공지능 학습, 광고나 예시)으로 쓰지 않습니다. 회사는 셀카가 회원 본인의 사진인지 얼굴 대조로 확인하지 않고, 회원의 확인으로만 확인합니다.
- 프로필 사진과 미리보기 사진에는 오른쪽 아래 모서리에 "AI 생성" 문구를 새기고, 파일의 메타데이터에 생성형 인공지능으로 만든 이미지라는 정보를 넣습니다. 메타데이터에는 회원을 알아볼 수 있는 정보를 넣지 않습니다.
- 셀카와 프로필 사진은 회사의 서버를 거쳐 그 주문을 한 회원 본인에게만 보냅니다. 무료 미리보기는 회사의 서버에서 낮은 해상도로 줄이고 워터마크를 넣은 뒤 보내며, 줄이기 전의 사진은 회원의 기기로 보내지 않습니다.
- 회원이 내려받은 프로필 사진은 회원의 기기에 저장되며, 그 후의 관리는 회원이 합니다.
- 셀카에는 회원 본인만 나와야 하며, 다른 사람이나 아동의 사진은 올릴 수 없습니다(이용약관 제2장 제4절 프로필 제7조). 자기 얼굴이 동의 없이 쓰였다고 생각하는 사람은 privacy@noesmith.com으로 삭제를 요구할 수 있으며, 회사는 확인되면 해당 셀카와 프로필 사진을 지체 없이 파기합니다.
(3) 무료 미리보기 이용 제한
| 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|
| 회원 식별값별, 접속 IP 주소를 변환한 해시값별 날짜별 미리보기 이용 횟수 | 무료 미리보기의 과도한 반복 이용 제한(회원마다 하루 2회, 같은 접속 환경에서 하루 5회) | 계약 이행 | 2일이 지나면 삭제 |
2-7. 색결
색결은 만 14세 이상 회원이 로그인하여 이용하는 무료 서비스이며, 회사는 색결에서 결제 정보를 처리하지 않습니다. 회원 정보와 연령 확인은 2-1과 같으며, 색결을 위하여 생년월일을 다시 입력받지 않습니다. 색결의 정보는 작명과 같은 데이터베이스(Supabase)의 색결 전용 표에 저장합니다. "셀프 컬러 체크", "체크 사진", "체크 결과", "리포트", "다시 보기 기간"의 뜻은 이용약관 제2장 제5절 색결 제1조와 같습니다.
(1) 체크 사진의 처리
- 체크 사진은 회원의 기기(브라우저) 안에서만 분석합니다. 회원의 기기는 사이트에서 내려받은 프로그램으로 사진에서 얼굴 위치를 찾고 피부, 눈동자, 머리카락의 색을 잽니다.
- 회사는 체크 사진, 사진의 일부, 얼굴 위치 정보를 받지 않으며, 회사의 서버나 외부 사업자(Anthropic, OpenAI 포함)로 전송하지 않습니다. 회사가 받아 처리하는 색결 정보는 (2)의 표와 같습니다.
- 회사는 체크 사진을 회원 기기의 브라우저 저장소에 남기지 않습니다. 회원이 카메라로 찍어 기기에 저장한 사진은 회원이 관리합니다.
- 회사는 체크 사진으로 얼굴을 대조하거나 특정 개인을 알아보는 처리를 하지 않으며, 얼굴 특징값을 만들거나 저장하지 않습니다(11항).
(2) 셀프 컬러 체크
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 자동 생성 | 측정한 색 값(피부, 눈동자, 머리카락 색의 수치와 색 보정에 쓴 값) | 시즌 계산, 리포트 제공, 다시 보기 | 계약 이행(법 제15조제1항제4호) | 만든 때부터 24시간 안에 파기. 그 전에 회원이 직접 삭제하거나 색결을 서비스 탈퇴하거나 회원 탈퇴하거나 삭제를 요청하면 즉시 파기 |
| 체크 화면에서 고른 경우 | 체크 화면의 질문에 고른 답(정해진 선택지만), 리포트의 코디 사진 구분(여성 또는 남성) | 시즌 계산 보조, 리포트의 코디 사진 선택 | 계약 이행 | 위와 같음 |
| 자동 생성 | 계산 결과(시즌, 2순위와 근거 값, 신뢰도), 계산 기준 버전, 체크 일시 | 리포트 제공, 다시 보기, 문의 처리 | 계약 이행 | 위와 같음 |
- 체크를 마치면 리포트 전체를 바로 보여 줍니다. 체크 결과는 참고용입니다.
- 리포트의 설명 문장은 회사가 미리 검수한 고정 문구로 조립하며, 체크 결과를 Anthropic과 OpenAI로 보내지 않습니다.
- 체크 결과와 리포트는 회원 본인만 회원 계정의 내 결과 화면에서 볼 수 있으며, 회원은 그 화면에서 체크 결과를 직접 지울 수 있습니다.
- 색결에도 서비스별 탈퇴가 적용됩니다. 회원이 색결만 서비스 탈퇴하면 회사는 체크 결과를 즉시 파기하며, 같은 회원 계정으로 이용하는 다른 서비스의 자료와 로그인 계정은 그대로 둡니다.
- 회원이 결과 화면에서 공유 카드를 만들면 카드에는 시즌 이름, 팔레트, 참고용 결과 표시와 서비스 주소만 담고 체크 사진, 측정한 색 값과 회원 정보는 담지 않습니다. 회원이 공유 기능으로 보내면 회원이 고른 앱으로 전달되며, 이미 보낸 카드는 회사가 회수할 수 없습니다. 결과 이미지(공유 카드 포함)는 회원의 기기 안에서 만들어 기기에 저장하며, 회사의 서버로 보내거나 따로 보관하지 않습니다.
- 회원이 다른 사람의 사진으로 체크하면 측정한 색 값과 체크 결과는 그 사람의 정보가 될 수 있으므로, 회원은 그 사람의 동의를 받아야 하며 만 14세 미만 아동의 사진으로는 체크할 수 없습니다(이용약관 제2장 제5절 색결 제3조). 자기 사진이 동의 없이 쓰였다고 생각하는 사람은 privacy@noesmith.com으로 삭제를 요구할 수 있으며, 회사는 확인되면 해당 체크 결과를 지체 없이 파기합니다.
(3) 반복 저장 제한
회사는 체크 결과의 과도한 반복 저장을 막기 위하여 하루 저장 횟수를 제한할 수 있습니다. 이 경우 회원 식별값별, 접속 IP 주소를 변환한 해시값별 날짜별 저장 횟수만 기록하며, 이 기록은 2일이 지나면 삭제합니다.
2-8. Storeplate
Storeplate 사이트는 회원이 로그인하여 만들고, 방문자는 회원 가입이나 로그인 없이 공개 중인 이용자 사이트를 봅니다. 회원 정보와 연령 확인은 2-1과 같습니다. Storeplate의 정보는 데이터베이스(Supabase)의 Storeplate 전용 표에 저장하고, 사진 파일은 Cloudflare의 저장소(R2)에 Storeplate 전용 공간을 따로 두어 저장합니다. 용어의 뜻은 이용약관 제2장 제6절 Storeplate 제1조와 같습니다. Storeplate 이용자 사이트는 가게 소개 전용이며, 회사는 이용자 사이트에서 주문이나 결제를 받지 않으므로 방문자의 주문·결제 정보를 처리하지 않습니다.
(1) 사이트를 만드는 회원
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 필수(공개할 때) | 업종, 템플릿, 사이트 주소, 가게 이름 | 사이트 제작과 공개, 주소 관리 | 계약 이행(법 제15조제1항제4호) | 결제하지 않은 초안은 마지막 수정 후 30일, 공개한 사이트는 공개 기간 종료 후 30일(보관 기간), 해지한 사이트는 해지 후 30일이 지나면 파기. 그 전에 회원이 사이트를 삭제하거나 Storeplate를 서비스 탈퇴 또는 회원 탈퇴하면 즉시 파기 |
| 선택 | 한 줄 소개, 공지, 소개 글, 메뉴·가격표, 영업시간과 휴무, 주소와 길 안내, 네이버 플레이스(지도) 링크와 그 밖의 지도 링크, 전화번호, 문자·카카오톡 채널 링크, 네이버 예약 링크와 그 밖의 예약 링크, SNS 링크, 자주 묻는 질문, 이용 방법, 수수료 안내, 검색 노출 여부 | 사이트 제작과 공개, 검색 노출 | 계약 이행 | 위와 같음 |
| 선택 | 대표·직원·의료진 소개(이름, 경력, 사진) | 사이트 제작과 공개 | 회원 본인은 계약 이행. 회원이 아닌 사람의 정보는 (3) | 위와 같음 |
| 선택(의료기관·자격사·학원은 일부 필수) | 사업자 정보: 상호(사무소명), 대표자 이름, 사업자등록번호, 사업장 주소, 전화번호, 업종별 신고·허가·등록 번호, 의료기관 명칭과 개설자 이름 | 이용자 사이트의 사업자 정보 표시, 업종별 표시 의무 확인 | 계약 이행 | 위와 같음 |
| 선택 | 사진(대표 사진, 소개, 메뉴, 갤러리 등 20장까지)과 사진의 크기, 순서 | 사이트 표시, 링크 미리보기 | 계약 이행 | 위와 같음 |
| 자동 생성 | 사이트 상태, 공개 시각, 공개 종료 시각, 삭제 예정 시각, 만든 일시와 수정 일시, 자동 검사 결과(금지 표현, 금지 업종, 판매 표시, 링크 검사), 만료 알림 표시 기록, 회사의 조치(가림, 임시조치, 비공개, 해지) 시각과 사유 | 공개 기간과 삭제 일정 관리, 부정 이용 방지, 게시물 관리 | 계약 이행, 정당한 이익(법 제15조제1항제6호) | 사이트 파기 때까지. 회사 조치 기록은 (4)와 같음 |
| 결제 | 주문번호, 상품명(공개 또는 연장), 결제금액, 결제 상태, 결제일시, 환불일시와 환불 금액, 결제수단 종류, 결제대행사 거래번호, 회원 식별값(Storeplate를 서비스 탈퇴하거나 회원 탈퇴하면 지움), 탈퇴 일시, 공개 기간, 환불 사유와 처리 주체, 결제 전 고지 버전과 확인 일시(약관·환불정책 확인, 청약철회·해지 조건 확인, 금지 업종 아님, 다른 사람 정보 동의, 이용자 사이트에서 판매·주문·결제를 받지 않음 확인, 의료인등 확인 또는 업종 광고 규제 안내 확인) | 대금 결제, 환불, 분쟁 처리 | 계약 이행, 법령상 의무 | 5년(3항). 기산점은 그 결제의 공개 기간 종료 후 30일이 되는 날과 환불일 중 늦은 날. 사이트 내용은 결제 기록에 남기지 않으며, 사이트가 삭제되면 결제 기록과 사이트의 연결을 끊음 |
- 사진은 회원의 기기에서 긴 변 1600픽셀 이미지와 480픽셀 정사각형 썸네일의 JPEG 이미지로 줄여 전송하며, 회사는 촬영 위치 등 부가 정보를 한 번 더 지운 뒤 저장합니다.
- 회원이 넣은 정보는 회원이 방문자에게 공개하려고 직접 넣은 정보이며, 사이트가 공개 중이면 사이트 주소를 아는 사람과 검색엔진으로 찾은 사람이 볼 수 있습니다. 회원이 꺼 둔 칸의 정보는 이용자 사이트로 보내지 않습니다.
- 결제 전 미리보기는 회원 본인만 볼 수 있습니다.
(2) 이용자 사이트 방문자
- 이용자 사이트에는 방문자의 이름, 연락처 등을 입력하는 칸이 없으며, 회사는 방문자에게서 개인정보를 받지 않습니다.
- 이용자 사이트는 쿠키와 브라우저 저장소를 사용하지 않고, 스크립트를 싣지 않으며, 분석 도구(Cloudflare Web Analytics)와 퍼널 사건 기록(10항)을 불러오지 않습니다.
- 방문자가 이용자 사이트를 열면 사이트 전송을 위해 접속 IP 주소, 요청 일시, 브라우저 정보 등이 호스팅 사업자(Cloudflare)를 거치며, 그 처리는 2-4와 5-2의 Cloudflare 항목과 같습니다. 회사는 이 정보를 이용자 사이트의 회원에게 제공하지 않습니다.
- 회사는 회원에게 보여 주기 위하여 사이트별로 날짜마다 방문 수(숫자)만 기록합니다. 검색엔진 등 자동 수집 프로그램의 요청을 빼려고 요청의 브라우저 정보를 그 자리에서 비교할 뿐 저장하지 않으며, IP 주소는 방문 수에 쓰지 않습니다. 날짜별 방문 수는 사이트가 파기될 때 함께 파기합니다.
- 방문자가 전화, 문자, 카카오톡 채널, 네이버 예약, 네이버 플레이스·지도, 그 밖의 외부 예약·SNS·지도 링크를 누르면 방문자의 기기에서 해당 앱이나 외부 사이트로 이동하며, 그 뒤에 방문자가 하는 예약이나 상담과 그때 넘기는 정보는 회원 또는 그 외부 서비스(예: 네이버 예약은 네이버)가 그 서비스의 개인정보 처리방침에 따라 처리합니다. 회사는 그 정보를 받지 않습니다. 이용자 사이트에서 다른 사이트로 이동할 때에는 이용자 사이트의 주소 중 도메인 부분만 전달되도록 설정합니다.
(3) 회원이 넣는 다른 사람의 정보
- 사이트에 들어가는 직원, 의료진, 강사, 사진에 나오는 사람 등의 정보는 회사가 그 사람에게서 직접 받지 않고 회원이 넣는 정보입니다. 회원은 미리 그 사람의 동의를 받아야 하며(이용약관 제2장 제6절 Storeplate 제7조제2항), 회사는 결제 전에 회원에게서 이를 확인받고 그 확인 일시를 결제 기록에 보존합니다.
- 회사는 이 정보를 회원이 요청한 사이트를 만들어 공개하는 일과 그 사이트에 대한 신고를 처리하는 일에 필요한 범위에서만 처리하며(법 제15조제1항제6호), 보유기간은 (1)과 같습니다.
- 정보주체가 요구하면 회사는 즉시 그 정보의 수집 출처, 처리 목적, 처리의 정지를 요구하거나 동의를 철회할 권리가 있다는 사실을 알립니다(법 제20조제1항). 정보주체는 privacy@noesmith.com으로 처리정지나 삭제를 요구할 수 있으며, 회사는 확인 후 해당 정보를 가리거나 삭제하고 그 사실을 회원에게 알립니다.
(4) 신고와 권리 침해 요청
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 신고(사이트의 신고하기) | 신고한 사이트 주소, 신고 사유, 신고 내용(적은 경우), 처리 결과를 받을 연락처(적은 경우), 신고 일시, 접속 IP 주소를 날짜별로 변환한 해시값 | 신고 확인과 처리, 결과 회신, 중복·남용 신고 제외 | 정당한 이익(법 제15조제1항제6호) | 처리 완료 후 1년. 해시값은 같은 날 신고 횟수 확인에만 쓰고 2일이 지나면 삭제 |
| 권리 침해 요청(삭제·반박 게재, 복제·전송 중단과 재개) | 요청인의 이름, 통지 받을 전자우편 주소(또는 지정한 수단), 침해 사실의 소명 내용과 첨부 자료, 대리인인 경우 위임 자료 | 정보통신망법 제44조의2, 저작권법 제103조에 따른 조치와 통지 | 법령상 의무(법 제15조제1항제2호) | 처리 완료 후 1년. 그 기간 중 분쟁이 계속되면 끝날 때까지 |
| 처리 기록 | 조치 내용(가림, 임시조치, 비공개, 삭제, 해지), 조치와 통지 일시, 이의 제기와 결과 | 조치 사실 증명, 분쟁 대응 | 정당한 이익 | 처리 완료 후 1년 |
- 전자우편으로 신고하면 2-4의 고객 문의와 같이 Google Workspace에 보관됩니다.
- 회사는 권리 침해 요청을 처리하면서 요청인의 이름과 연락처를 회원에게 알리지 않습니다. 다만 요청인이 동의하거나, 저작권법 제103조의 절차상 필요한 범위이거나, 법령에 따라 필요한 경우는 제외합니다.
3. 법령에 따라 보존하는 정보
회사는 개인정보를 보유기간이 지나거나 목적을 달성하면 지체 없이 파기합니다. 다만 다음 정보는 법령에 따라 보존하며, 다른 개인정보와 분리하여 보관합니다(법 제21조제1항 단서, 제3항).
| 보존 정보 | 근거 | 기간 |
|---|---|---|
| 표시·광고에 관한 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 같은 법 시행령 제6조제1항제1호 | 6개월 |
| 계약 또는 청약철회 등에 관한 기록 | 같은 시행령 제6조제1항제2호 | 5년 |
| 대금결제 및 재화등의 공급에 관한 기록 | 같은 시행령 제6조제1항제3호 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 같은 시행령 제6조제1항제4호 | 3년 |
- 위 기간은 거래가 끝난 날의 다음 날부터 셉니다(민법 제157조, 제160조). 거래가 끝난 날은 그 거래의 마지막 결제일, 환불일과 서비스 제공이 끝나는 날 중 가장 늦은 날입니다. 서비스 제공이 끝나는 날은 작명은 결제일부터 90일(결과물을 다시 볼 수 있는 기간)이 지나는 날, 방긋은 결제 승인 후 365일(최대 서비스 제공기간)이 지나는 날, 노에스미스 프로필은 사용 기간(결제 승인 후 7일)이 끝나는 날, Storeplate는 그 결제의 공개 기간이 끝난 뒤 30일이 되는 날과 환불일 중 늦은 날입니다. 결제하지 않고 끝난 결제 준비 기록은 결제를 준비한 날을 거래가 끝난 날로 봅니다.
- 결제·환불 기록과 그에 딸린 동의 일시, 결제 전 고지 확인 기록, 환불 사유는 위 기간이 지나면 7항제10호에 따라 파기합니다. 다만 그때 환불이나 분쟁 처리가 끝나지 않았거나 결제한 서비스를 아직 제공하지 않은 거래의 기록은 그 처리가 끝날 때까지 파기하지 않습니다.
- 회원이 서비스 탈퇴나 회원 탈퇴를 하면 보존하는 결제·계약 기록에서 회원 식별값을 지우고 탈퇴 일시만 남겨 회원 계정과의 연결을 끊습니다. 회사는 회원 식별값을 바꾼 참조값 등 회원 계정을 다시 찾기 위한 값을 남기지 않으며, 탈퇴한 회원이 환불이나 분쟁 처리를 요청하면 회원이 알려 주는 주문번호, 결제 일시 등 결제 사실로 해당 기록을 찾습니다. 탈퇴하여도 위 기간은 바뀌지 않습니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 회원이 카카오, 네이버, Google 로그인 화면에서 동의하여 각 사가 회사에 정보를 전달하는 것은 회사의 수집 출처(2-1)이며, 회사가 각 사에 회원 정보를 제공하는 것이 아닙니다.
다만 방긋 하객의 정보는 하객의 동의를 받아 다음과 같이 초대장을 만든 회원에게 제공합니다(법 제17조제1항제1호).
| 제공받는 자 | 제공 목적 | 제공 항목 | 제공받는 자의 보유·이용 기간 |
|---|---|---|---|
| 하객이 참석 응답이나 방명록 글을 남긴 초대장을 만든 회원 | 참석 여부 확인과 행사 준비, 축하 글 확인 | 참석 응답(이름, 참석 여부, 참석 인원, 식사 여부, 신랑측 또는 신부측, 메모, 응답 일시), 방명록 글(이름, 내용, 작성 일시) | 회원은 초대장이 파기될 때까지(공개 기간 종료 후 15일) 관리 화면에서 볼 수 있습니다. 회원이 참석 응답을 CSV 파일로 내려받은 경우 그 파일은 회원이 관리합니다 |
| 하객이 함께 찍은 사진을 올린 초대장을 만든 회원 | 행사 사진 공유와 관리(보기, 숨기기, 지우기, 내려받기) | 하객이 올린 사진, 올린 사람 이름(적은 경우), 올린 일시, 신고 건수 | 회원은 사진이 파기될 때까지(늦어도 공개 기간 종료 후 15일) 관리 화면에서 볼 수 있습니다. 회원이 내려받은 사진은 회원이 관리합니다 |
- 하객은 이 제공에 동의하지 않을 수 있으며, 동의하지 않으면 참석 응답이나 방명록 글을 남기거나 사진을 올릴 수 없습니다.
- 방명록 글의 이름과 내용, 함께 찍은 사진과 올린 사람 이름은 초대장을 보는 모든 사람에게도 표시됩니다. 회원이 초대장에 넣은 정보는 회원이 공개하려고 직접 넣은 것으로 초대장 주소를 아는 사람에게 표시됩니다(2-5).
Storeplate 회원이 이용자 사이트에 넣은 정보는 회원이 스스로 공개하는 것이며, 회사가 방문자나 다른 사람에게 제3자 제공하는 것이 아닙니다. 회사는 수사기관 등이 법령에 따라 요청하는 경우 외에는 Storeplate 회원의 정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁과 국외 이전
5-1. 처리 위탁 (법 제26조)
| 수탁자 | 위탁 업무 | 국외 이전 |
|---|---|---|
| Cloudflare, Inc. | 웹사이트 호스팅과 서버 프로그램 실행, 전송, 보안, 자동 입력 방지 확인(Turnstile), 방긋 사진 파일 저장(R2), 프로필 셀카와 프로필 사진 파일 저장(R2), Storeplate 사진 파일 저장(R2), Storeplate 이용자 사이트 호스팅과 전송, 사이트 이용 통계(Cloudflare Web Analytics) | 해당(5-2) |
| Anthropic, PBC | 생성형 인공지능 문장 작성(이름 짓기 풀이 문장과 상호 후보, 내 이름 풀이 종합 풀이) | 해당(5-2) |
| OpenAI OpCo, LLC | 작명: 생성형 인공지능 문장 작성(Anthropic의 서비스에 장애가 있을 때 대체. 업무 범위는 Anthropic과 같음). 프로필: 프로필 사진과 무료 미리보기 사진 생성(대체가 아니라 OpenAI만 처리) | 해당(5-2) |
| Supabase Pte. Ltd. | 데이터베이스(방긋 초대장, 참석 응답, 방명록, 프로필 주문과 생성 기록, 색결 체크 결과, Storeplate 사이트, 결제, 신고 기록 포함), 회원 인증(소셜 로그인 처리, 계정 기록과 로그인 세션 관리, 인증 기록) | 해당(5-2) |
| Plus Five Five, Inc.(서비스명 Resend) | 리포트 링크 메일 발송 | 해당(5-2) |
| Google(Google Workspace) | 고객 문의 메일(support@noesmith.com, privacy@noesmith.com) 수신, 보관, 회신 | 해당(5-2) |
| 토스페이먼츠 주식회사 | 전자지급결제대행(결제 처리, 결제 취소와 환불) | 해당 없음 |
- 수탁자의 보유기간은 위탁 계약 종료 시까지로 하며, 법령상 보존 기간은 별도입니다. 국외 수탁자의 보유기간은 5-2에 적습니다.
- 회사는 위탁 계약에서 개인정보의 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다(법 제26조제1항, 제4항).
5-2. 국외 이전 (처리위탁·보관)
회사는 다음과 같이 개인정보를 국외로 이전합니다(법 제28조의8, 시행령 제31조제1항제2호).
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기와 방법 | 보유·이용 기간 | 이전 근거 |
|---|---|---|---|---|---|---|
| Cloudflare, Inc.(dpo@cloudflare.com) | 미국. Cloudflare의 전 세계 데이터센터에서 분산 처리될 수 있으며, 방긋, 프로필과 Storeplate의 사진 파일도 Cloudflare가 운영하는 데이터센터의 저장소(R2)에 저장됨 | 서비스 이용 중 전송되는 요청 데이터(접속 IP 주소, 요청 일시, 브라우저 정보, 이용자가 입력하여 전송하는 정보), 자동 입력 방지 확인에 쓰이는 브라우저·기기 정보, 방긋 사진 파일(회원과 하객이 올린 사진을 줄인 이미지), 프로필 사진 파일(셀카, 미리보기 사진, 프로필 사진), Storeplate 사진 파일(회원이 올린 사진을 줄인 이미지), 분석 도구가 보내는 페이지 주소, 이전 페이지 주소, 브라우저 정보, 페이지 표시 성능 값(10항) | 웹사이트 호스팅과 서버 프로그램 실행, 전송, 보안, 방긋 사진 저장, 프로필 사진 저장, Storeplate 사진 저장과 이용자 사이트 전송, 사이트 이용 통계 | 서비스 이용 시 정보통신망을 통한 전송. 방긋 사진은 회원이나 하객이 올릴 때 저장하고 초대장을 볼 때 전송. 프로필 사진은 회원이 셀카를 올리거나 사진이 만들어질 때 저장하고 회원이 볼 때 전송. Storeplate 사진은 회원이 올릴 때 저장하고 방문자가 이용자 사이트를 열 때 전송. 분석 도구의 정보는 분석 도구가 설치된 화면을 열 때 전송 | 위탁 계약 종료 시까지. Cloudflare의 데이터 처리 조건에 따른 기간이 지나면 삭제. 방긋 사진 파일은 2-5의 보유기간, 프로필 사진 파일은 2-6의 보유기간, Storeplate 사진 파일은 2-8의 보유기간이 지나 회사가 삭제할 때까지 | 계약 이행을 위한 처리위탁으로서 처리방침에 공개(법 제28조의8제1항제3호가목) |
| Anthropic, PBC(privacy@anthropic.com, 미국 캘리포니아주 샌프란시스코) | 미국 | 2-2에 적은 생성형 인공지능 전송 정보. 만 19세 미만 이용자의 정보는 이전하지 않음. 사주 운세의 입력값은 이전하지 않음 | 이름 짓기 풀이 문장과 상호 후보, 내 이름 풀이 종합 풀이 작성 | 무료 미리보기와 결과를 만들 때 정보통신망을 통해 전송 | 회사와의 계약상 입력과 결과를 모델 학습에 쓰지 않음. 입력과 결과는 받거나 생성한 때부터 30일 안에 삭제. 다만 이용정책 위반으로 자동 탐지된 경우 입력과 결과는 최대 2년, 안전성 분류 점수는 최대 7년 보관하며, 법령상 보관해야 하는 경우는 그에 따름 | 같음 |
| OpenAI OpCo, LLC(privacy@openai.com) | 미국 | 작명: Anthropic으로 보내는 것과 같은 정보(2-2). Anthropic의 서비스에 장애가 있을 때만 이전. 만 19세 미만 이용자의 정보와 사주 운세의 입력값은 이전하지 않음. 프로필: 셀카(얼굴 사진), 먼저 만든 프로필 사진, 회사가 조립한 생성 지시문, 이를 바탕으로 생성된 프로필 사진과 미리보기 사진(2-6) | 작명: Anthropic의 서비스에 장애가 있을 때 같은 문장 작성. 프로필: 프로필 사진과 무료 미리보기 사진 생성 | 작명: Anthropic 요청이 실패하면 같은 요청을 정보통신망을 통해 전송. 이 경우 같은 정보가 Anthropic에도 전송되었을 수 있음. 프로필: 회원이 무료 미리보기를 만들 때, 결제 후 프로필 사진을 만들 때, 다시 만들기와 재생성을 할 때마다 정보통신망을 통해 전송 | 회사와의 계약상 입력과 결과를 서비스 개발·개선(학습 포함)에 쓰지 않음. 악용 모니터링 기록은 최대 30일 보관 후 삭제(법령상 더 오래 보관해야 하는 경우 제외) | 작명: 같음. 프로필: 정보주체의 별도 동의(법 제28조의8제1항제1호)를 받아 이전하며, 이 방침에도 같은 사항을 공개 |
| Supabase Pte. Ltd.(privacy@supabase.com) | 저장 위치는 대한민국(서울 리전). 운영과 지원을 위해 국외에서 접근할 수 있음 | 2-1 회원 정보, 2-2 작명 입력값·결과·주문 기록, 2-3 GAMEVIVE 게시물, 2-5 방긋 초대장·참석 응답·방명록·결제 기록, 2-6 프로필 연령 확인·동의·주문·생성 기록과 결제 기록, 2-7 색결 체크 결과·반복 저장 제한 횟수, 2-8 Storeplate 사이트, 결제, 신고 기록 등 서버 저장 정보(사진 파일은 저장하지 않음) | 데이터베이스, 회원 인증 | 서비스 이용 시 정보통신망을 통해 전송 | 위탁 계약 종료 시 또는 이 방침의 보유기간이 지나 회사가 삭제할 때까지 | 같음 |
| Plus Five Five, Inc.(서비스명 Resend, privacy@resend.com) | 미국 | 수신자 전자우편 주소, 메일 내용(리포트 링크) | 리포트 링크 메일 발송 | 결제 화면에서 전자우편 주소를 입력한 이용자에게 메일을 보낼 때 정보통신망을 통해 전송 | 위탁 계약 종료 시까지. Resend의 데이터 보관 기간이 지나면 삭제 | 같음 |
| Google(Google Workspace 제공자)(Google Cloud 개인정보 보호팀 문의 양식 https://support.google.com/cloud/contact/dpo) | 미국 등 Google이 데이터센터를 운영하는 국가 | 고객 문의 메일의 보낸 사람 전자우편 주소, 이름(적은 경우), 문의 내용과 첨부 파일 | 고객 문의 메일 수신, 보관, 회신 | 이용자가 support@noesmith.com 또는 privacy@noesmith.com으로 메일을 보낼 때 정보통신망을 통해 전송 | 2-4의 보유기간까지 회사 계정에 보관 | 같음 |
- Anthropic의 보유·이용 기간과 학습 미사용은 Anthropic 상용 약관(Commercial Terms of Service)과 Anthropic의 데이터 보존 안내 문서에 따른 내용입니다. OpenAI의 보유·이용 기간과 학습 미사용은 OpenAI Services Agreement와 OpenAI 개발자 문서에 따른 내용입니다. OpenAI가 한국 데이터 저장 지역을 제공하더라도 처리는 국외에서 이루어지므로 국외 이전으로 적습니다.
국외 이전을 거부하는 방법과 거부의 효과
- Anthropic과 OpenAI로의 이전(작명): 이전을 원하지 않으면 생성형 인공지능 문장이 들어가는 작명 기능(이름 짓기, 내 이름 풀이)을 이용하지 않으면 됩니다. 이 경우 이름 짓기와 내 이름 풀이를 이용할 수 없습니다. 두 사업자 중 한 곳으로만 이전하도록 고를 수는 없습니다. 사주 운세는 Anthropic과 OpenAI로 정보를 보내지 않으므로 이용할 수 있습니다.
- Cloudflare, Supabase로의 이전: 사이트 접속과 회원 정보 저장이 이들 사업자를 통해 이루어지므로, 거부하려면 사이트를 이용하지 않아야 합니다. 이 경우 서비스를 이용할 수 없습니다. 다만 분석 도구로 Cloudflare에 이용 통계 정보가 전송되는 것은 10항제4호의 방법으로 거부할 수 있으며, 거부하여도 서비스 이용에는 영향이 없습니다.
- 색결은 체크 사진을 회사로 전송하지 않으며, 체크 결과를 Anthropic과 OpenAI로 보내지 않습니다. 색결의 체크 결과는 Supabase에 저장됩니다.
- Storeplate 정보는 Anthropic과 OpenAI로 보내지 않습니다. Storeplate 사이트 내용과 결제, 신고 기록은 Supabase에 저장됩니다.
- OpenAI로의 이전(프로필): 프로필은 셀카를 OpenAI로 보내 사진을 만드는 서비스이므로, 국외 이전에 동의하지 않으면 프로필을 이용할 수 없습니다. 동의한 뒤에도 privacy@noesmith.com으로 동의를 철회할 수 있으며, 철회하면 회사는 셀카를 즉시 파기하고 그 뒤로는 OpenAI로 정보를 보내지 않습니다. 이 경우 그 주문에서 남은 다시 만들기와 재생성을 할 수 없고, 아직 만들지 않은 슬롯은 환불정책에 따라 환불합니다. 프로필의 국외 이전에 동의하지 않아도 작명, GAMEVIVE, 방긋은 이용할 수 있습니다.
- 방긋 사진의 Cloudflare 저장소(R2) 저장: 초대장에 사진을 올리지 않으면 사진은 이전되지 않습니다. 이 경우 초대장에 사진이 표시되지 않습니다. 하객은 함께 찍은 사진을 올리지 않으면 하객의 사진이 이전되지 않습니다. 프로필 사진의 Cloudflare 저장소(R2) 저장은 프로필 이용에 필요하므로, 거부하려면 프로필을 이용하지 않아야 합니다.
- Storeplate 사진의 Cloudflare 저장소(R2) 저장: 사이트에 사진을 올리지 않으면 사진은 이전되지 않습니다. 이 경우 이용자 사이트에 사진이 표시되지 않습니다.
- Resend로의 이전: 결제 화면에서 전자우편 주소를 입력하지 않으면 리포트 링크 메일이 발송되지 않습니다. 결과물은 회원 계정의 내 리포트 화면에서 볼 수 있습니다.
- Google Workspace로의 이전: 전자우편으로 문의하지 않으면 이전되지 않습니다. 이 경우 회사에 전자우편으로 문의할 수 없습니다.
6. 이용 연령과 만 14세 미만 아동의 개인정보
- 회원 가입은 만 14세 이상만 할 수 있습니다. 가입 화면에서 회원이 직접 입력한 생년월일로 만 14세 미만으로 계산되면 가입 절차를 진행하지 않고, 입력된 생년월일을 저장하지 않으며, 소셜 로그인으로 받은 정보를 포함한 계정 기록을 즉시 삭제합니다. 회사는 회원 가입 과정에서 만 14세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다.
- 연령 확인은 회원이 입력한 생년월일로만 하며, 휴대전화 본인인증 등은 하지 않습니다. 회원이 생년월일을 사실과 다르게 입력한 사실을 회사가 알게 되면 이용약관 제10조제11항에 따라 처리하며, 실제 나이가 만 14세 미만이면 회원 계정과 관련 정보를 지체 없이 삭제합니다.
- 작명에서 만 19세 미만 이용자에게는 생성형 인공지능 문장 대신 고정 문구를 제공하며(가격은 같음), 만 19세 미만 이용자의 정보는 Anthropic과 OpenAI로 전송하지 않습니다. 만 19세 미만 여부는 2-1의 만 19세 도달일로 판단합니다.
- 작명(신생아 이름, 자녀 이름 풀이)에서는 아동의 이름, 생년월일, 태어난 시각 등을 그 법정대리인인 회원이 입력합니다. 방긋 초대장에 넣는 아동의 이름과 사진은 2-5 (3)에 따릅니다.
- 아동의 정보를 입력하는 화면의 안내는 이해하기 쉬운 표현을 사용합니다(법 제22조의2제3항).
- 방긋 하객은 회원 가입을 하지 않으므로 회사는 하객의 나이를 확인하지 않습니다. 만 14세 미만 아동은 2-5 (2)와 4항의 동의를 직접 할 수 없으므로, 참석 응답이나 방명록 글은 법정대리인이 대신 남기거나 법정대리인이 동의한 경우에만 남겨야 하며, 법정대리인은 8항에 따라 아동의 정보 삭제를 요구할 수 있습니다.
- 프로필은 만 19세 이상 회원만 이용할 수 있습니다. 회사는 회원이 프로필을 처음 이용할 때 생년월일을 입력받아 만 19세 이상인지 확인하고, 생년월일은 저장하지 않습니다(2-6 (1)). 프로필에는 아동의 사진을 올릴 수 없습니다. 실제 나이가 만 19세 미만인 회원이 프로필을 이용한 사실을 알게 되면 회사는 그 주문의 셀카와 프로필 사진을 지체 없이 파기합니다.
- 색결은 만 14세 이상 회원이 이용하며, 연령은 제1호의 가입 가능 확인 결과로 판단합니다. 색결은 생성형 인공지능을 사용하지 않으므로 제3호와 같은 구분 없이 모든 회원에게 같은 내용으로 제공합니다. 만 14세 미만 아동의 사진으로는 체크할 수 없습니다(2-7 (2)).
- Storeplate는 만 14세 이상 회원이 이용하며, 연령은 제1호의 가입 가능 확인 결과로 판단합니다. 사이트에 만 14세 미만 아동의 이름과 사진을 넣으려면 그 법정대리인의 동의를 받아야 합니다(2-8 (3)).
7. 개인정보의 파기 절차와 방법
- 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 보유기간이 지난 작명 입력값과 결과는 정기적으로 실행되는 자동 삭제 작업으로 파기합니다.
- 전자 파일은 복원할 수 없는 방법으로 영구 삭제합니다. 기술적 특성으로 영구 삭제가 현저히 곤란한 경우에는 복원이 불가능하도록 익명처리합니다(시행령 제16조제1항제1호).
- 종이 문서는 파쇄하거나 소각합니다.
- 방긋 자료는 매일 1회(한국 시간 오전 3시) 실행되는 자동 삭제 작업으로 처리합니다. 공개 기간이 끝난 초대장은 하객이 볼 수 없는 상태로 바꾸고(공개 종료 시각이 지나면 이 작업 전이라도 하객 화면에 표시하지 않습니다), 보유기간이 지난 초대장은 회원과 하객이 올린 사진 파일을 먼저 지운 뒤 초대장과 참석 응답, 방명록 글, 하객 사진 기록, 신고 기록, 날짜별 열람 수를 지웁니다. 회원이나 하객이 사진 하나를 지우는 경우에도 사진 파일과 기록을 즉시 지웁니다. 사진 파일 삭제에 실패하면 기록을 남겨 두고 다음 실행 때 다시 지웁니다. 횟수 제한 기록은 2일이 지나면 지웁니다.
- 공개 중인 방긋 초대장의 사진(하객이 올린 사진 포함)은 하객의 기기와 전송 과정의 임시 저장 공간(캐시)에 최대 1시간 보관될 수 있는 방식으로 전송되므로, 비공개 전환이나 삭제 후에도 그 시간 동안 남아 있을 수 있습니다.
- 프로필의 셀카는 그 주문의 생성이 모두 끝나면 즉시 지웁니다. 사용 기간이 끝난 셀카, 보유기간이 지난 프로필 사진, 결제하지 않은 셀카와 미리보기 사진은 정기적으로 실행되는 자동 삭제 작업으로 2-6의 보유기간 안에 사진 파일을 먼저 지운 뒤 기록을 지웁니다. 사진 파일 삭제에 실패하면 기록을 남겨 두고 다음 실행 때 다시 지웁니다. 미리보기 이용 횟수 기록은 2일이 지나면 지웁니다.
- 색결의 체크 결과는 정기적으로 실행되는 자동 삭제 작업으로 파기합니다. 체크 결과는 만든 때부터 24시간 안에 지웁니다. 체크 사진은 회사가 받지 않으므로 회사가 보관하거나 파기하는 대상이 아닙니다. 반복 저장 제한용 횟수 기록은 2일이 지나면 지웁니다.
- 회원이 서비스 탈퇴를 하면 회사는 그 서비스의 회원 자료를 즉시 파기합니다. 사진 파일이 있으면 파일을 먼저 지운 뒤 기록을 지우며, 하나라도 지우지 못하면 처리를 멈추고 다시 실행할 때 남은 것을 지웁니다. 회원이 회원 탈퇴(로그인 계정 삭제)를 고르면 회원 계정, 연령 확인 기록과 서비스별 이용 표시도 함께 파기합니다. 탈퇴 처리 기록에는 처리 시각, 서비스, 항목별 삭제 건수만 남기고 회원을 알아볼 수 있는 값은 남기지 않습니다.
- 3항의 보존기간이 지난 결제·환불 기록은 매일 1회(한국 시간 오전 3시) 실행되는 자동 삭제 작업으로 파기합니다. 작업은 하루에 처리할 건수의 상한을 두며, 그날 다 처리하지 못하거나 삭제에 실패한 기록은 다음 실행 때 이어서 파기합니다. 파기 기록에는 처리 시각과 건수만 남기고 주문번호, 회원 식별값 등 개인을 알아볼 수 있는 값은 남기지 않습니다. 노에스미스 프로필의 결제 기록도 같은 방법으로 파기합니다.
- Storeplate 자료는 매일 1회(한국 시간 오전 3시 10분) 실행되는 자동 삭제 작업으로 처리합니다. 공개 기간이 끝난 사이트는 방문자가 볼 수 없는 상태로 바꾸고(공개 종료 시각이 지나면 이 작업 전이라도 방문자에게 보이지 않습니다), 보관 기간이 지난 사이트, 해지 후 30일이 지난 사이트와 마지막 수정 후 30일이 지난 초안은 사진 파일을 먼저 지운 뒤 사이트 기록을 지웁니다. 사진 파일 삭제에 실패하면 기록을 남겨 두고 다음 실행 때 다시 지웁니다. 신고와 처리 기록은 2-8 (4)의 기간이 지나면 같은 작업으로 지웁니다.
8. 정보주체와 법정대리인의 권리와 행사 방법
- 정보주체는 회사에 대하여 언제든지 개인정보 열람(법 제35조), 정정·삭제(법 제36조), 처리정지와 동의 철회(법 제37조)를 요구할 수 있습니다.
- 권리 행사는 전자우편(privacy@noesmith.com)으로 할 수 있으며, 회사는 지체 없이 조치합니다. 회원은 계정 설정 화면에 탈퇴 기능이 있는 서비스에서는 그 화면에서 서비스 탈퇴와 회원 탈퇴를 직접 할 수 있습니다(화면에서 하는 회원 탈퇴의 적용 시기는 13항제1호).
- 만 14세 미만 아동의 권리는 법정대리인이 행사할 수 있습니다. 대리인을 통해 행사하는 경우 위임장을 제출하여야 합니다.
- 다른 법령에서 보존을 정한 개인정보는 삭제를 요구할 수 없습니다.
- 회사는 생년월일 원본을 저장하지 않으므로, 생년월일 정정 요구가 있으면 생년월일을 다시 입력받아 2-1의 저장 항목을 다시 계산합니다.
- 회원이 카카오, 네이버 또는 Google 계정 설정에서 사이트와의 연결을 해제하여도 회사에 저장된 회원 정보는 삭제되지 않습니다. 삭제를 원하면 서비스 탈퇴, 회원 탈퇴 또는 삭제 요구를 하여야 합니다.
- 회사는 이용자의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.
- 방긋 하객은 회원 계정이 없으므로, 권리를 행사하려면 초대장 주소와 남긴 이름, 남긴 날짜 등 본인이 남긴 정보임을 확인할 수 있는 내용을 알려 주어야 합니다. 하객은 응답을 남긴 브라우저에서 응답을 직접 고치거나 취소할 수 있고, 방명록 글은 삭제용 비밀번호로 직접 지울 수 있으며, 올린 사진은 올린 브라우저에서 직접 지울 수 있습니다. 응답을 취소하거나 글이나 사진을 지우면 그 정보에 대한 동의를 철회한 것으로 보아 즉시 파기합니다.
- 방긋 초대장에 회원이 넣은 다른 사람의 정보에 대한 권리 행사는 2-5 (3)에 따릅니다.
- 프로필의 셀카 수집·이용 동의와 국외 이전 동의는 privacy@noesmith.com으로 언제든지 철회할 수 있습니다. 철회하면 회사는 셀카를 즉시 파기하고 그 뒤로는 셀카를 처리하거나 OpenAI로 보내지 않으며, 회원이 요청하면 이미 만든 프로필 사진도 즉시 파기합니다. 철회한 주문에서 아직 만들지 않은 슬롯은 환불정책에 따라 환불합니다.
- 색결 회원은 privacy@noesmith.com으로 체크 결과의 삭제를 요구할 수 있으며(내 결과 화면에서 직접 지울 수도 있습니다), 회사는 지체 없이 파기합니다.
- Storeplate 사이트에 회원이 넣은 다른 사람의 정보에 대한 권리 행사는 2-8 (3)에 따릅니다.
- Storeplate 이용자 사이트의 방문자에 대하여 회사가 저장하는 개인정보는 없으므로(2-8 (2)), 방문자는 회원이 사이트 밖에서 받은 정보(전화, 메신저, 네이버 예약 등 외부 예약)에 관하여는 그 회원이나 외부 서비스에 권리를 행사하여야 합니다.
9. 개인정보의 안전성 확보 조치
회사는 법 제29조에 따라 다음 조치를 합니다.
- 관리적 조치: 개인정보 취급자를 대표 1인으로 최소화
- 접근 통제: 회원 정보와 주문 정보는 서버만 접근할 수 있도록 데이터베이스 접근 권한을 제한하고, 회원은 자기 정보만 볼 수 있도록 행 단위 접근 제한을 적용. 방긋 정보는 브라우저에서 데이터베이스에 직접 접근할 수 없도록 막고 서버만 접근
- 암호화: 사이트 전 구간 HTTPS 전송
- 최소 처리: 생년월일 원본 미저장, 네이버 이용자 식별값과 미리보기 이용 제한용, 색결 반복 저장 제한용 IP 주소는 해시값으로 변환하여 저장, 방긋 방명록 삭제용 비밀번호, 참석 응답 수정용 값과 하객 사진 지우기용 값은 해시값으로만 저장, 방긋 하객의 IP 주소는 날짜별 해시값으로만 저장, 방긋 사진(하객 사진 포함)의 촬영 정보 삭제, 프로필 생년월일 미저장, 프로필 셀카의 촬영 정보 삭제와 생성 후 즉시 파기, 색결 체크 사진 미수집(회원 기기 안에서만 분석), Storeplate 사진의 촬영 정보 삭제, 신고 IP 주소의 날짜별 해시값 저장
- 보안 프로그램: 호스팅 사업자(Cloudflare)의 방화벽과 자동 입력 방지 기능 사용
- 방긋 초대장 보호: 추측하기 어려운 무작위 주소 사용, 검색엔진 노출 차단 설정, 사진 저장소 비공개 설정과 초대장 상태를 확인한 뒤의 사진 전송, 초대장 화면에서 다른 사이트로 이동할 때 초대장 주소 미전송
- 프로필 사진 보호: 사진 저장소 비공개 설정, 로그인한 주문 회원 본인인지 확인한 뒤의 사진 전송, 이용 기록과 오류 기록에 사진과 생성 지시문 원문을 남기지 않음, 미리보기의 줄이기 전 사진을 회원 기기로 보내지 않음
- 색결 체크 사진 보호: 체크 사진을 회사나 외부 사업자로 보내는 요청을 만들지 않음, 얼굴 위치를 찾는 프로그램과 그 모델 파일을 회사 사이트에서 내려받아 회원 기기에서 실행, 체크 결과는 로그인한 회원 본인에게만 전송
- Storeplate 이용자 사이트 보호: 회원이 HTML과 스크립트를 넣을 수 없는 구조, 이용자 사이트를 회사 본 도메인(noesmith.com)과 다른 도메인에서 내보내 로그인 쿠키와 분리, 이용자 사이트에 쿠키·입력 폼·스크립트 미사용과 이를 막는 보안 정책(CSP), 외부 링크 규칙 검사
10. 개인정보를 자동으로 수집하는 장치의 설치·운영과 거부
- 회사는 다음 목적으로 쿠키와 브라우저 저장소를 사용합니다.
- 로그인 상태 유지(로그인 세션 쿠키. 방긋에서는 초대장을 만든 회원이 연 경우를 열람 수에서 빼는 데에도 씀)
- 작명 무료 미리보기 이용 제한(기기 식별 쿠키, 최대 1년)
- 작명 입력 화면에서 입력 중인 값 임시 보관(브라우저 저장소. 동의 항목은 저장하지 않음)
- 방긋 하객의 참석 응답 수정과 취소(하객의 브라우저 저장소에 응답 ID, 응답 수정용 값, 입력한 응답 내용을 저장. 하객이 응답을 취소하거나 브라우저에서 지울 때까지)
- 방긋 열람 수 중복 방지(하객의 브라우저 세션 저장소에 열람 표시를 저장. 브라우저 탭을 닫으면 삭제)
- 방긋 하객이 올린 사진의 삭제(하객의 브라우저 저장소에 올린 사진의 ID와 지우기용 값을 저장. 하객이 브라우저에서 지울 때까지)
- 퍼널 사건 기록의 유입 정보 유지와 중복 기록 방지(브라우저 세션 저장소에 유입 경로 값과 이미 기록한 사건 표시를 저장. 브라우저 탭을 닫으면 삭제)
- 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 거부하면 로그인 상태가 유지되지 않아 로그인이 필요한 서비스를 이용할 수 없거나, 입력 중인 값이 유지되지 않을 수 있습니다. 방긋 하객이 브라우저 저장소를 지우거나 쓸 수 없으면 그 기기에서 참석 응답을 고치거나 취소하거나 올린 사진을 지울 수 없습니다.
- 회사는 사이트 이용 현황을 파악하고 화면을 개선하기 위하여 다음 분석 도구를 사용합니다. 맞춤형 광고 도구는 사용하지 않으며, 사용하게 되면 이 방침을 미리 개정하여 공지합니다.
- Cloudflare Web Analytics: 화면을 열면 Cloudflare가 제공하는 측정 프로그램이 페이지 주소, 이전 페이지 주소, 브라우저 정보, 페이지 표시 성능 값을 Cloudflare에 보냅니다. 이 도구는 쿠키와 브라우저 저장소를 사용하지 않으며, 회사는 Cloudflare가 집계한 통계(방문 수, 많이 본 화면, 유입 경로, 국가 등)만 봅니다. 이 과정에서 접속 IP 주소 등 전송에 필요한 정보가 Cloudflare에 전달되며, 그 처리는 5-2의 Cloudflare 항목과 같습니다.
- 퍼널 사건 기록: 회사는 서비스의 이용 단계별 현황(첫 화면 보기, 로그인 완료, 미리보기 보기, 결제 화면 보기, 결제 완료 등)을 파악하기 위하여 서비스명, 사건명, 유입 경로 값(utm 값), 유입한 사이트의 호스트 이름(전체 주소는 저장하지 않음), 기록 시각만 회사의 데이터베이스에 저장합니다. 회원 식별값, 접속 IP 주소와 회원이 입력한 값은 저장하지 않으며, 쿠키를 사용하지 않습니다. 회사는 이 기록을 다른 정보와 결합하여 개인을 알아보는 데 쓰지 않으며, 이용 현황 분석 목적을 달성하면 파기합니다.
- 이용자는 브라우저의 추적 방지 기능이나 콘텐츠 차단 기능으로 분석 도구의 측정 프로그램(static.cloudflareinsights.com에서 불러옴)이 실행되지 않게 할 수 있고, 브라우저 설정에서 사이트 데이터(세션 저장소 포함)의 저장을 막거나 지울 수 있습니다. 분석 도구를 거부하여도 서비스 이용에는 영향이 없습니다.
- 방긋의 공개 중인 초대장 화면과 회원의 관리 화면은 카카오톡 공유 기능을 위해 카카오의 프로그램을 카카오의 서버에서 불러옵니다(2-5 (4)).
- Storeplate 이용자 사이트(*.storeplate.page)는 쿠키와 브라우저 저장소를 사용하지 않으며 분석 도구와 퍼널 사건 기록을 불러오지 않습니다. Storeplate 편집 화면(storeplate.noesmith.com)은 제1호 가운데 1.의 로그인 쿠키와 제3호의 분석 도구를 다른 서비스와 같이 사용합니다.
11. 민감정보
회사는 민감정보와 고유식별정보를 처리하지 않습니다. 방긋에 회원과 하객이 올린 사진은 초대장 표시, 공유 미리보기와 함께 찍은 사진 앨범에만 쓰며, 얼굴 인식 등 특정 개인을 알아보기 위한 기술적 처리를 하지 않습니다.
프로필의 셀카는 얼굴이 나온 사진입니다. 회사는 셀카를 프로필 사진을 만드는 데만 쓰고, 얼굴 인식, 얼굴 대조, 얼굴 특징값 추출 등 특정 개인을 알아보거나 인증하기 위한 처리를 하지 않으며 그러한 정보를 만들거나 저장하지 않습니다. 회사는 얼굴 사진의 성격을 고려하여 셀카를 암호화된 통신으로만 전송하고, 비공개 저장소에 보관하며, 생성이 끝나면 즉시 파기합니다.
색결의 체크 사진은 회원의 기기 안에서만 분석하며 회사는 받지 않습니다. 기기 안의 분석은 피부, 눈동자, 머리카락의 색을 잴 자리를 정하기 위하여 얼굴 위치를 찾는 것으로, 특정 개인을 알아보거나 인증하기 위한 처리가 아닙니다. 회사가 받는 측정한 색 값과 계산 결과에는 얼굴 사진이나 얼굴 특징값이 들어 있지 않습니다. 회사는 측정한 색 값으로 인종이나 민족을 추정하지 않으며, 체크 결과를 시즌 계산과 리포트 제공 외의 목적으로 쓰지 않습니다.
Storeplate 사이트의 사진은 사이트 표시와 링크 미리보기에만 쓰며, 얼굴 인식 등 특정 개인을 알아보기 위한 처리를 하지 않습니다. 회원이 넣는 업종 정보(예: 병원 진료과목)는 회원의 영업 정보이며 방문자의 건강 정보를 처리하지 않습니다.
12. 개인정보 보호책임자와 고충 처리
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김경수(대표) |
| 연락처 | 전자우편 privacy@noesmith.com, 전화: 0502-1913-8513 |
정보주체는 개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터(한국인터넷진흥원): (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
13. 개인정보 처리방침의 변경
- 이 방침은 2026년 10월 13일부터 시행합니다. 다만 방긋에 관한 부분(2-5와 그 밖의 항목 중 방긋에 관한 부분)은 회사가 사이트에 게시하는 방긋 서비스 개시일부터, 노에스미스 프로필에 관한 부분(2-6과 그 밖의 항목 중 프로필에 관한 부분)은 회사가 사이트에 게시하는 노에스미스 프로필 서비스 개시일부터, 색결에 관한 부분(2-7과 그 밖의 항목 중 색결에 관한 부분)은 회사가 사이트에 게시하는 색결 서비스 개시일부터 적용합니다. 분석 도구와 퍼널 사건 기록에 관한 부분(2-4, 5-1, 5-2와 10항 중 분석 도구와 퍼널 사건 기록에 관한 부분)은 v16.3을 사이트에 게시하여 공지한 2026년 10월 11일부터 7일이 지난 날(2026년 10월 18일)부터 적용합니다. 작명 무료 미리보기 이용 횟수를 상품별로 기록하는 부분(1항과 2-2 (3) 중 그 부분)도 같은 날부터 적용합니다. 방긋 열람 수에서 초대장을 만든 회원이 로그인한 상태로 연 경우를 빼는 부분(2-5와 10항 중 그 부분)은 새로 처리하는 개인정보가 없고 열람 수에 넣는 범위를 줄이는 변경이므로 v16.3을 게시한 날(2026년 10월 11일)부터 적용합니다. 2026년 10월 개정(v16.3)으로 바뀐 부분은 다음과 같이 나누어 적용합니다. v16.3 게시일(2026년 10월 11일)을 기준으로 (가)는 2026년 11월 10일, (나)는 2026년 10월 18일입니다. (가) 서비스별 이용 표시에 관한 부분(머리말과 1항 회원 가입 행 중 서비스별 이용 표시, 2-1 (1) 중 화면에서 로그인 계정까지 삭제하는 선택지에 관한 부분, 2-1 (2)의 서비스별 이용 표시 행, 7항제9호 중 서비스별 이용 표시를 파기한다는 부분, 8항제2호 중 화면에서 하는 회원 탈퇴에 관한 부분)은 v16.3을 사이트에 게시하여 공지한 날부터 30일이 지난 날(2026년 11월 10일)부터 적용합니다. 서비스별 이용 표시는 수집 항목이 늘어나는 변경으로 보아 제2호의 30일 공지를 따르는 것입니다. (나) 그 밖에 v16.3으로 바뀐 서비스별 탈퇴, 결제 기록의 회원 연결 끊기와 보존기간의 기산 및 파기에 관한 부분(머리말, 1항, 2-1, 2-2, 2-3, 3항, 7항, 8항 중 (가)가 아닌 부분)은 v16.3을 사이트에 게시하여 공지한 날부터 7일이 지난 날(2026년 10월 18일)부터 적용합니다. 2-5, 2-6, 2-7 중 (나)의 부분은 그 날과 각 서비스 개시일 중 늦은 날부터 적용합니다. (나)의 적용일부터 (가)의 적용일 전까지는 서비스별 이용 표시를 만들거나 기록하지 않으며, 그 기간에는 계정 설정 화면에서 서비스 탈퇴만 할 수 있고 로그인 계정 삭제(회원 탈퇴)는 전자우편(privacy@noesmith.com 또는 support@noesmith.com)으로 요청합니다. 이 기간에도 서비스 탈퇴는 그 서비스의 자료만 지우며 다른 서비스의 자료와 로그인 계정은 그대로 둡니다. 2026년 10월 개정(v16.4)으로 바뀐 색결에 관한 부분(머리말, 1항, 2-7, 3항, 5-1, 5-2, 6항, 7항, 8항, 9항, 11항 중 색결에 관한 부분)은 결제 기록, 결제 전 고지 확인 기록과 결제 여부를 처리하지 않게 되는 등 처리하는 항목을 줄이거나 용어를 바꾸는 변경이고 체크 결과의 보유기간(만든 때부터 24시간)은 v16.3과 같으므로, 회사가 v16.4를 사이트에 게시하여 공지한 2026년 10월 12일부터 7일이 지난 날(2026년 10월 19일)과 색결 서비스 개시일 중 늦은 날부터 적용합니다. 색결 서비스 개시일은 v16.6을 사이트에 게시하여 공지한 날부터 7일이 지난 날(v16.6 게시일을 D라 하면 D+7)보다 앞서지 않습니다. 2026년 10월 개정(v16.5)으로 더한 Storeplate에 관한 부분(머리말, 1항, 2-8, 3항, 4항, 5-1, 5-2, 6항부터 11항까지 중 Storeplate에 관한 부분)은 회사가 사이트에 게시하는 Storeplate 서비스 개시일부터 적용하며, Storeplate 서비스 개시일은 v16.6을 사이트에 게시하여 공지한 날부터 7일이 지난 날(v16.6 게시일을 D라 하면 D+7)보다 앞서지 않습니다. 회사는 Storeplate 서비스 개시일 전에는 Storeplate에서 가게 정보와 사진을 받거나 저장하지 않습니다. v16.5는 다른 서비스의 개인정보 처리를 바꾸지 않습니다. 2026년 10월 개정(v16.6)은 색결과 Storeplate의 서비스 개시일 제한을 위와 같이 바꾸고 제2호에 새 서비스 추가의 적용 기준을 더한 것이며, v16.6을 사이트에 게시하여 공지한 날부터 7일이 지난 날(v16.6 게시일을 D라 하면 D+7)부터 적용합니다. 새 서비스에 관한 부분은 그 서비스를 새로 이용하는 회원의 정보에만 적용되고 기존 회원의 개인정보 처리를 바꾸지 않습니다.
- 내용이 바뀌면 시행 7일 전부터 사이트에 공지하며, 수집 항목 추가, 수집 출처 추가, 국외 이전 대상 변경처럼 중요한 변경은 시행 30일 전부터 공지합니다. 다만 새 서비스를 더하는 경우 그 서비스에 관한 부분은 그 서비스를 새로 이용하는 사람의 정보에만 적용되고 이미 처리하고 있는 개인정보의 처리를 바꾸지 않으므로, 이 방침에 그 내용을 게시한 뒤 회사가 사이트에 게시하는 그 서비스의 개시일부터 적용합니다. 별도 동의를 받아 처리하는 항목의 처리 사항이 바뀌면 다시 알리고 동의를 받습니다.
- 회사가 새로운 서비스를 출시하거나 서비스에 새로운 기능을 추가하여 이 방침에 적지 않은 개인정보를 처리하게 되는 경우, 그 처리를 시작하기 전에 이 방침에 해당 내용을 추가하여 제2호에 따라 공지합니다.