검토 중인 초안입니다. 전문가 검토를 마치면 확정본으로 바뀝니다.
본 방침은 위플린이 제공하는 서비스 너머에 적용됩니다.
제1조 (처리 목적)
위플린(이하 “회사”)은 온라인 반려동물 추모 서비스 너머를 제공하기 위해 다음 목적으로 개인정보를 처리합니다. 계정 확인과 복구, 공간과 사진·편지·헌화의 제공, 분양과 자동 결제, 환불, 안내 메일 발송, 신고 처리와 이용 제한, 자료 내보내기, 부정 이용 방지, 서비스 품질과 비용 관리를 위한 통계, 문의 처리.
제2조 (처리하는 항목과 법적 근거)
계정: 카카오 회원번호와 검증된 이메일, Google 계정 식별자와 이메일, 설정에서 등록한 복구 이메일, 표시 이름, 아바타, 로그인 전 임시 계정 식별자. Google 로그인의 이름과 프로필 사진은 인증 서비스에 보관되며 서비스 화면에 쓰지 않습니다.
계정 복구와 연결 해제: 복구 요청 이메일과 대상 계정, 시도 횟수, 카카오 연결 해제 시각과 사유.
공간: 아이의 이름과 종, 태어난 날과 떠난 날, 추모 글, 호칭, 사진, 편지, 헌화 메시지. 사진은 위치 등 메타데이터를 지우고 화면에 맞게 줄여 보관하며 원본은 보관하지 않습니다.
결제: 나이스페이가 발급한 결제 키(암호화해 보관), 카드사와 끝 4자리, 주문, 결제와 환불 내역, 결제 동의 시각과 약관 버전.
카드 번호, 유효기간, 생년월일 또는 사업자번호, 카드 비밀번호 앞 2자리는 결제 키를 받기 위해 회사 서버를 거쳐 나이스페이로 전달하며, 회사는 저장하거나 기록하지 않습니다.
신고와 운영: 신고한 계정 식별자(로그인 없는 신고는 없음), 신고 사유와 세부 내용, 신고 대상 콘텐츠의 사본(편지 본문, 헌화 메시지, 추모 글), 공간 이름, 대상 계정 식별자, 운영자의 처리 메모와 처리자, 운영자 조치 기록, 차단 목록, 정지 사유와 기간, 통지 시각.
자료 내보내기: 요청 시각과 진행 상태, 만든 ZIP 파일.
자동 생성: 요청 시각, 계정 식별자, 주문과 공간 번호, 오류 기록 같은 서버 기록, 호스팅 과정의 IP 주소 등 접속 기록, 공유 링크 조회와 로그인 없는 신고의 횟수 제한을 위해 IP 주소와 링크 정보를 복원할 수 없게 바꾼 값, 계정 식별자를 넣지 않은 기능 사용 건수 통계. 문의 메일을 쓰면 본문에 앱 버전과 브라우저 정보가 자동으로 들어갑니다.
위 항목은 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결과 이행)에 따라 동의 없이 처리합니다. 법령에 따라 보관하는 기록은 같은 항 제2호에 따릅니다. 동의를 받아 처리하는 항목은 현재 없습니다.
제3조 (보유 기간)
계정과 공간 자료: 삭제를 요청할 때까지. 로그인하지 않은 임시 계정은 30일 뒤 정리합니다.
구독이 끝난 공간: 1년 보관한 뒤 삭제합니다.
카카오계정 탈퇴로 로그인할 수 없게 된 계정과 연결 해제 처리 기록: 30일 보관한 뒤 삭제합니다.
계정을 삭제해도 다른 사람의 공간에 남긴 편지와 헌화는 작성자를 알 수 없게 바꾸어 그 공간이 삭제될 때까지 남습니다. 계정을 삭제할 때 화면에서 안내합니다.
공유 링크 조회와 로그인 없는 신고의 제한 기록: 3일. 계정 복구 코드: 10분. 삭제한 편지: 다음 정리 작업까지(하루 이내).
신고 기록: 처리한 날부터 1년. 처리 전의 신고는 처리할 때까지 보관합니다. 신고한 계정이나 신고된 계정을 삭제하면 신고 기록에서 그 계정의 식별자를 지웁니다. 운영자 조치 기록: 1년.
차단 목록과 정지 기록(사유, 기간, 통지 시각): 계정을 삭제할 때까지.
자료 내보내기 파일: 만든 뒤 7일. 계정을 삭제하면 바로 지웁니다.
법령에 따라 보관하는 기록: 계약과 청약 철회, 대금 결제와 재화 공급 기록 5년, 소비자 불만과 분쟁 처리 기록 3년(「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 같은 법 시행령 제6조), 세금 증빙은 법정 신고기한부터 5년(「국세기본법」 제85조의3), 접속 기록 3개월(「통신비밀보호법」 제15조의2). 이 기록은 다른 자료와 분리해 보관하고 해당 목적으로만 씁니다.
제4조 (제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 동의했거나 법령에 근거가 있는 경우는 예외입니다.
제5조 (처리 위탁)
Google LLC 및 Google Cloud Korea: 서버, 데이터베이스, 사진과 내려받기 파일 저장, 로그인 인증, 호스팅.
나이스페이먼츠 주식회사: 카드 등록과 결제 처리.
주식회사 카카오: 카카오 로그인.
Resend, Inc.: 계정 복구, 결제와 고지 메일 발송.
제6조 (국외 이전)
서비스의 데이터베이스와 사진은 대한민국 서울 지역(asia-northeast3)에 저장합니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 서비스 제공 계약의 이행에 필요한 처리 위탁을 아래와 같이 국외로 이전하며, 이 방침의 공개로 고지를 갈음합니다.
Resend, Inc.(미국, 발송 서버는 일본 도쿄, 연락처: https://resend.com/legal/dpa): 이메일 주소, 메일 제목과 본문을, 메일을 보낼 때마다 암호화된 네트워크로 이전합니다. 목적은 계정 복구, 결제와 고지 메일 발송이며, 보유 기간은 발송 후 30일 또는 위탁 계약 종료 시까지입니다.
Google LLC(미국, 연락처: https://support.google.com/policies/contact/general_privacy_form): 계정 식별자, 이메일, 접속 기록을, 로그인 인증과 서비스 운영 시 암호화된 네트워크로 이전합니다. 목적은 인증과 운영이며, 보유 기간은 위탁 계약 종료 시까지입니다.
거부 방법과 효과: contact@weplin.kr로 요청하거나 계정을 삭제할 수 있습니다. 거부하면 로그인과 메일 안내를 제공할 수 없어 서비스를 이용할 수 없습니다.
제7조 (파기 절차와 방법)
보유 기간이 끝나거나 목적을 이룬 개인정보는 정리 작업이나 개인정보 보호 책임자의 확인을 거쳐 5일 안에 파기합니다. 전자 파일은 복구할 수 없게 삭제합니다.
법령에 따라 보관하는 결제와 환불 내역, 주문, 문의 내용, 접속 기록은 제3조의 근거에 따라 분리 보관하고, 기간이 끝나면 같은 방법으로 파기합니다.
제8조 (이용자의 권리와 행사 방법)
이용자는 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 표시 이름과 공간 자료는 서비스에서 직접 고치거나 지울 수 있고, 삭제 기능은 설정의 계정 삭제와 공간 설정의 공간 삭제에 있습니다. 설정의 ‘내 자료 내려받기’에서 내가 보호자인 공간의 자료를 ZIP 파일로 받을 수 있습니다(이용약관 제11조).
그 밖의 요구는 contact@weplin.kr(개인정보 보호 책임자)로 받으며 10일 안에 결과를 알립니다. 법정대리인이나 위임받은 사람도 위임장을 내고 요구할 수 있습니다. 요구를 거절할 때는 사유와 이의 방법을 알립니다.
제9조 (다른 사람에게 보이는 정보)
공간은 기본적으로 비공개입니다. 호칭은 보호자에게만 보입니다.
보호자가 공유 링크를 만들면 링크를 가진 사람은 로그인 없이 이름, 문, 대표 사진, 추모 글, 오늘의 꽃 수를 볼 수 있습니다. 로그인해 멤버가 되면 전시 사진, 멤버 공개 편지, 헌화와 그 작성자의 표시 이름을 볼 수 있고, 보호자는 멤버의 표시 이름을 볼 수 있습니다.
보호자가 자료를 내려받으면 파일에 멤버의 표시 이름과, 그 멤버가 보호자의 공간에 쓴 편지(보호자에게만 보이도록 쓴 글 포함)와 헌화 메시지가 들어갑니다. 이메일과 계정 식별자 같은 계정 정보는 들어가지 않습니다.
운영자는 신고를 확인하기 위해 신고된 공간의 비공개 사진과 글을 볼 수 있으며, 사진을 본 기록을 남깁니다.
공개 공간, 추모관, 위로 편지처럼 제공 예정인 기능에서 다른 사람에게 보이는 정보는 제14조에 적습니다.
제10조 (이용자가 직접 적는 내용)
추모 글, 편지, 호칭, 헌화 메시지, 사진은 이용자가 자유롭게 적거나 올리는 내용이며, 회사는 그 안의 개인정보를 별도 항목으로 수집하거나 분석하지 않습니다. 건강이나 가족 관계처럼 민감한 내용, 다른 사람의 이름이나 얼굴이 들어갈 수 있으니 이용자 스스로 범위를 정해 주세요.
공개 기능을 제공하면 공개 전에 공개 범위와 비공개 선택 방법을 화면에서 다시 안내합니다(제14조). 본인 정보가 다른 사람의 공간에 올라왔다면 신고하거나 contact@weplin.kr로 삭제를 요청할 수 있습니다.
제11조 (아동의 개인정보)
회사는 만 14세 미만 아동을 회원으로 받지 않습니다. 만 14세 미만의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
제12조 (자동 수집 장치와 브라우저 저장)
로그인 유지(브라우저 데이터베이스와 저장소), 분양과 편지의 임시 저장, 로그인 뒤 돌아올 경로, 화면 설정(저장소), 다시 받지 않기 위한 사진 사본과 앱 파일(캐시)을 브라우저에 저장합니다.
브라우저 설정의 쿠키 및 사이트 데이터에서 차단하거나 지울 수 있습니다. 차단하면 로그인이 유지되지 않고 임시 저장한 글이 사라질 수 있습니다.
현재 광고나 행동 분석을 위한 쿠키와 도구는 쓰지 않습니다. 도입하면 이 방침을 바꾸고 알립니다.
제13조 (안전성 확보 조치)
결제 키 암호화, 전송 구간 암호화, 권한이 있는 사람에게만 짧게 유효한 사진 주소 제공, 저장소 직접 접근 차단, 관리자 접근 제한, 카드 정보의 저장과 기록 금지.
제14조 (제공 예정 기능의 처리)
다음 기능은 아직 제공하지 않으며, 제공을 시작할 때부터 아래 내용이 적용됩니다. 시작 전에 제2조, 제3조, 제5조, 제6조에 해당 항목을 더하고 제17조에 따라 알립니다.
공개 공간: 공개를 선택한 기록(고지 버전과 확인 시각)과 공개 시각을 처리하며, 공간을 삭제할 때까지 보관합니다. 공개한 공간의 이름, 문, 추모 글, 오늘의 꽃 수는 로그인한 이용자에게 보이고, 이름, 문, 종류, 오늘의 꽃 수, 공간 번호가 담긴 목록 파일은 로그인 없이도 받을 수 있습니다. 사진, 편지, 호칭, 다른 사람의 헌화 메시지는 보이지 않습니다. 공개 공간에 꽃을 놓으면 놓은 사람의 표시 이름이 보호자와 멤버에게 보입니다. 공개 전에는 「개인정보 보호법」 제23조 제3항에 따라 공개 범위와 공개를 끄는 방법을 화면에서 알리고, 확인해야 공개됩니다.
공개 공간 목록 파일의 저장과 전송은 Cloudflare, Inc.(미국)에 위탁하며, 공개를 선택한 공간의 이름, 종류, 문, 오늘의 꽃 수, 공간 번호를 5분마다 갱신할 때 암호화된 네트워크로 이전합니다. 공개를 끄거나 공간을 삭제하면 다음 갱신(최대 5분) 때 목록에서 빠지며, 보유 기간은 그때까지 또는 위탁 계약 종료 시까지입니다. 저장 위치와 연락처는 시작 전에 더합니다. 이전을 원하지 않으면 공개를 선택하지 않거나 끄면 됩니다.
실시간 추모관: 계정 식별자, 표시 이름, 아바타, 공간 안의 위치와 방향(GPS 위치가 아닙니다), 감정 표현, 접속 IP를 처리합니다. 함께 있는 이용자에게 표시 이름, 아바타, 공간 안의 위치와 감정 표현이 보입니다. 위치와 감정 표현은 연결 중에 서버 메모리에서만 처리하고 저장하거나 로그에 남기지 않으며, 연결이 끝나면 사라집니다. 실시간 서버의 운영 방식이 정해지면 시작 전에 위탁 업체와 국외 이전 항목, 접속 기록의 보유 기간을 이 방침에 더합니다.
유료 특별 헌화: 결제를 처리하기 위해 상품, 공간, 헌화 메시지를 주문 기록에 최대 24시간 보관하며, 결제 기록에는 메시지를 남기지 않습니다. 결제와 환불 기록은 제3조의 법정 보관 기간을 따릅니다.
유료 꾸미기: 소유 기록(상품, 주문 번호, 환불 시각)을 계정을 삭제할 때까지 보관하며, 결제와 환불 기록은 제3조의 법정 보관 기간을 따릅니다. 공간에 놓은 꾸미기는 그 공간을 볼 수 있는 사람에게 보이지만, 구매 사실과 금액은 보이지 않습니다.
추억 편지: 설정(빈도, 시각, 말투, 알림 여부), 편지함의 편지, 브라우저 알림 토큰, 자동 멈춤 판단에 쓰는 마지막 활동 시각을 처리합니다. 알림을 켜면 반려동물 이름이 들어간 알림 문구와 토큰을 Google LLC의 Firebase Cloud Messaging으로 보내 전달합니다. 편지를 꺼도 다시 켤 때 쓰도록 설정은 남습니다. 설정과 편지함은 공간이나 계정을 삭제할 때, 이 기기의 알림 토큰은 로그아웃하거나 계정을 삭제할 때 지웁니다. 브라우저에는 알림을 받기 위한 서비스 워커와 푸시 구독이 저장됩니다.
위로 편지: 대상 선정과 집계를 위해 계정 식별자, 접속 날짜, 추첨용 난수를 14일 보관하며, IP와 기기 정보는 이 기록에 넣지 않습니다. 편지 본문, 받지 않기와 알림 설정, 고마워요 여부, 차단에 쓰는 작성자 식별자, 알림 토큰(추억 편지와 같음)을 처리합니다. 알림에는 제목과 앱 안의 이동 경로만 담습니다. 브라우저에는 오늘 접속을 기록했는지 나타내는 값을 저장합니다.
위로 편지는 전달 전에 운영자가 읽고 검수하며, 제재 판단이 필요하면 운영자가 작성자 표시 이름을 열람하고 그 기록을 1년 보관합니다. 받는 사람에게는 본문과 받은 날짜만 보이고 작성자는 보이지 않으며, 작성자에게도 받는 사람과 반려동물 정보는 보이지 않습니다. 작성자가 계정을 삭제하면 전하지 못한 편지는 지우고, 전달된 편지는 작성자를 알 수 없게 바꾸어 받은 사람에게 남깁니다. 받은 사람이 계정을 삭제하면 그 편지함을 지웁니다. 신고된 편지는 본문 사본과 작성자 식별자가 신고 기록에 들어갑니다.
부정 이용 방지 확인: 자동화된 부정 이용을 막는 기능(App Check)을 켜면 Google LLC의 reCAPTCHA가 IP 주소, 브라우저 정보, 화면 사용 신호 같은 기기 확인 정보를 받아 처리하고 쿠키를 씁니다. 이 처리는 광고나 행동 분석이 아닌 부정 이용 방지를 위한 것이며, 켜기 전에 제2조, 제5조, 제6조, 제12조에 반영합니다.
제15조 (개인정보 보호 책임자)
책임자: 대표 김상우 / 이메일: contact@weplin.kr / 전화: 010-8695-1186
제16조 (권익 침해 구제)
개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에 상담하거나 신고할 수 있습니다.
제17조 (방침의 변경)
이 방침을 바꾸면 시행 7일 전에 서비스와 이 페이지에서 알립니다.