개인정보처리방침
시행일 2026-09-23
키마쿠마(이하 “회사”)는 유리병 서비스를 제공하면서 아래와 같이 개인정보를 처리합니다. 서비스의 성격상 휴대폰 번호와 편지 내용이 수집되므로, 어떤 형태로 저장되는지 구체적으로 밝힙니다.
1. 수집하는 항목과 저장 형태
회사는 휴대폰 번호와 편지 내용을 평문으로 저장하지 않습니다.
| 항목 | 저장 형태 | 수집 시점 |
|---|---|---|
| 휴대폰 번호 | 평문으로 저장하지 않습니다. 조회용 해시와 발송용 암호문으로 나누어 저장합니다. | 편지 작성 시, 본인 확인 시 |
| 편지 내용 | 암호화하여 저장 | 편지 작성 시 |
| 인증번호 | 해시로 저장. 유효시간이 지나면 사용할 수 없음 | 본인 확인 요청 시 |
| 접속 IP | 그대로 저장하며, 30일이 지나면 해당 항목을 삭제 | 인증번호 요청 시, 편지 작성 시 |
| 결제 정보 | 주문번호, 결제금액, 결제수단, 결제대행사가 회신한 승인 정보. 카드 번호 등은 회사가 저장하지 않음 | 결제 시 |
| 이용 기록 | 편지 작성·전달·열람 시각, 문자 발송 결과 | 서비스 이용 시 |
| 문의 내용 | 문의 주제와 본문(암호화하여 저장), 답변받을 메일 주소(입력하신 경우에만) | 문의 시 |
| 신고 기록 | 신고한 편지, 신고 사유, 해당 편지를 보낸 접속 IP | 편지 신고 시 |
2. 처리 목적
- 휴대폰 번호: 받는 사람을 특정하고, 본인임을 확인하기 위해
- 편지 내용: 받는 사람에게 전달하기 위해
- 접속 IP: 반복 요청과 자동화된 악용을 막기 위해
- 결제 정보: 결제 처리, 환불, 법령상 거래 기록 보존을 위해
- 이용 기록: 장애 대응과 분쟁 처리를 위해
- 문의 내용: 문의에 답변하기 위해
- 신고 기록: 신고된 편지를 가리고, 반복되는 악용을 막기 위해
3. 보유 기간
원칙적으로 처리 목적이 끝나면 지체 없이 파기합니다. 다만 법령이 보존을 요구하는 경우 그 기간 동안 보관합니다. 아래 기간은 회사가 매일 자동으로 실행하는 파기 작업에 그대로 적용되어 있습니다.
| 대상 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 호스팅 서비스의 서버 접속 로그 | 3개월 | 통신비밀보호법 |
| 인증번호 | 7일 | — |
| 접속 IP | 30일 (이후 해당 항목만 삭제) | — |
| 읽지 않은 편지 | 3년 | — |
| 읽은 편지 | 열람일로부터 3년 | — |
| 흘려보낸 편지 | 30일 | — |
| 신고되어 가려진 편지 | 90일 | — |
| 문의 내용 | 90일 (회신 주소는 답변 직후 삭제) | — |
| 문자 발송 기록 | 1년 | — |
4. 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 업무를 위탁하고 있으며, 일부 수탁자는 국외에 소재합니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 보관 위치 |
|---|---|---|---|
| Supabase, Inc. (미국) | 데이터베이스 운영 | 암호화된 휴대폰 번호, 암호화된 편지 내용, 이용 기록 | 대한민국 서울 (AWS ap-northeast-2) |
| Vercel, Inc. (미국) | 서비스 호스팅 | 접속 기록 | 미국 등 |
| 나이스페이먼츠 주식회사 | 결제 처리 | 결제 정보 | 대한민국 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 서비스 이용이 제한될 수 있습니다.
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그에 따릅니다.
보내는 사람의 정보는 어떤 경우에도 받는 사람에게 제공되지 않습니다. 편지를 보낼 때는 본인 확인을 요구하지 않으므로 회사도 보낸 사람이 누구인지 알지 못합니다. 회사가 가진 것은 편지가 작성된 시점의 접속 IP 뿐이며, 이는 수사기관의 적법한 요구가 있을 때 제공될 수 있습니다.
6. 안전성 확보 조치
- 휴대폰 번호와 편지 내용을 암호화하여 저장합니다.
- 본인 확인 정보는 서버가 서명한 값으로 관리하며, 이용자 측에서 위조할 수 없습니다. 일정 시간이 지나면 만료됩니다.
- 인증번호는 평문으로 저장하지 않으며, 요청 횟수와 입력 횟수를 제한합니다.
- 데이터베이스는 외부 공개 API 없이 서버에서만 접근합니다.
- 개인정보에 접근할 수 있는 인원을 최소한으로 제한합니다.
7. 정보주체의 권리
정보주체는 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 처리합니다.
다만 받는 사람은 자신에게 온 편지를 보낸 사람이 누구인지 알 수 없으며, 회사는 이를 알려드리지 않습니다. 위법한 내용에 대한 조치가 필요한 경우 수사기관의 적법한 절차를 통해 진행됩니다.
8. 개인정보 보호책임자
- 책임자: 김현아
- 이메일: kimakuma.bus@gmail.com
개인정보 침해에 대한 신고나 상담이 필요하시면 개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118) 등에 문의하실 수 있습니다.
9. 방침의 변경
이 방침이 변경되는 경우 시행일 전에 서비스 화면을 통해 공지합니다.
부칙
이 방침은 2026년 9월 23일부터 시행합니다.