(이하 "처리자")는 본 모바일 청첩장 사이트를 통해 전세버스 탑승 신청 및 방명록 등록을 위해 필요한 최소한의 개인정보를 수집·이용합니다. 처리자는 아래와 같은 원칙에 따라 정보주체(하객)의 개인정보를 처리하며, 관련 법령을 준수하기 위해 노력합니다.

제1조 (개인정보의 처리 목적)

처리자는 다음의 목적을 위해 개인정보를 처리합니다.

• 전세버스 신청: 성함, 연락처, 탑승 장소·인원·구간 응답 — 전세버스 좌석 배정 및 안내
• 방명록: 이름, 비밀번호(해시 저장) — 방명록 글 작성자 표시 및 삭제 시 본인 확인

제2조 (개인정보의 처리 및 보유 기간)

처리자는 위 이용 목적이 달성된 후에는 지체 없이 해당 개인정보를 파기합니다. 구체적인 보유 기간은 예식일()로부터 일 이내이며, 이 기간이 지나면 전량 파기합니다.

제3조 (개인정보의 제3자 제공에 관한 사항)

처리자는 정보주체의 개인정보를 본 방침에서 고지한 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우를 제외하고는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.

제4조 (개인정보처리 위탁에 관한 사항)

처리자는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

• 수탁자: Supabase, Inc.
• 위탁업무 내용: 데이터베이스 서버 호스팅 및 시스템 운영·보관
• 위탁기간: 본 사이트 운영 기간 동안 (제2조의 보유 기간 도과 시 위탁 데이터도 함께 파기)

제5조 (개인정보의 국외 이전에 관한 사항)

처리자는 시스템 운영을 위해 데이터베이스 서비스 "Supabase"를 이용하고 있습니다. 데이터가 저장되는 서버는 대한민국 서울 리전(Northeast Asia · AWS ap-northeast-2)으로 설정되어 있으나, 해당 인프라를 운영하는 사업자인 Supabase, Inc.는 미국 소재 법인입니다. 이에 따라 아래 개인정보가 국외 이전될 수 있음을 고지합니다.

• 이전되는 개인정보 항목: 성함, 암호화된 연락처, 방명록 이름·비밀번호(해시), 탑승·참석 관련 응답
• 이전되는 국가: 미국 (Supabase, Inc. 운영 주체 소재지) · 실제 데이터 저장 위치는 대한민국 서울 리전
• 이전 시기 및 방법: 정보주체가 각 폼(전세버스 신청·방명록)에 정보를 입력하는 즉시, 암호화된 통신(HTTPS)을 통해 전송
• 이전받는 자: Supabase, Inc. (https://supabase.com/privacy)
• 이전받는 자의 이용 목적 및 보유 기간: 데이터베이스 호스팅 및 시스템 운영 목적으로만 이용하며, 제2조와 동일하게 보유 기간 도과 시 파기
• 이전 거부 방법 및 효과: 본 항목은 서비스 제공(전세버스 신청·방명록 등록)에 필수적인 처리이므로 별도의 거부 절차를 두고 있지 않으며, 동의하지 않으실 경우 해당 기능 이용이 제한됩니다.

제6조 (개인정보의 파기절차 및 파기방법)

정보주체의 개인정보는 목적이 달성된 후 별도의 데이터베이스(DB)에 옮겨져 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 혹은 즉시 파기됩니다. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법(데이터베이스 레코드 완전 삭제)을 사용하여 파기합니다. 방명록 게시물(이름·메시지)은 청첩장의 추억 기록 목적상 계속 게시될 수 있으며, 해당 게시물의 삭제는 작성 시 설정한 비밀번호로 정보주체가 직접 요청할 수 있습니다.

제7조 (정보주체의 권리·의무 및 행사방법)

정보주체는 처리자에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구 (단, 방명록 글은 본인이 등록 시 설정한 비밀번호로 직접 삭제 가능)
• 처리정지 요구

위 권리 행사는 아래 제9조의 연락처로 서면, 이메일 등을 통해 하실 수 있으며, 처리자는 이에 대해 지체 없이 조치하겠습니다.

제8조 (개인정보의 안전성 확보조치)

처리자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 연락처 등 민감한 항목은 데이터베이스 내부에서 암호화하여 저장
• 방명록 비밀번호는 복호화가 불가능한 해시 방식으로 저장
• 접근 권한이 없는 공개 열쇠(anon key)로는 개인정보가 담긴 표를 직접 조회할 수 없도록 접근 통제(Row Level Security) 적용
• 정보주체 명단 조회 기능은 처리자(Supabase 대시보드 로그인 관리자)만 사용할 수 있도록 제한
• 방명록 삭제 시 비밀번호 무차별 대입(브루트포스) 방지를 위한 시도 횟수 제한
• 과도한 반복 제출을 막기 위한 요청 빈도 제한

제9조 (개인정보 보호책임자)

처리자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자(고충처리 담당자)를 지정하고 있습니다.

• 성명:
• 이메일:
• 연락처:

부칙

이 개인정보처리방침은 부터 적용됩니다.