← 홈으로

개인정보처리방침

최종 개정일: 2026년 5월 28일

배웅(이하 "회사")은 「개인정보 보호법」, 「전자상거래 등에서의 소비자보호에 관한 법률」, 「전자금융거래법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호합니다.

제1조 (수집하는 개인정보 항목)

① 부고장 생성 시 (필수)

  • 고인 성함, 생년·사망일, 성별
  • 상주 성명, 관계
  • 장례식장 상호·주소·빈소
  • 발인 일시, 장지 정보

② 계좌 직접 노출 선택 시 (선택)

  • 은행명, 계좌번호, 예금주명
  • 부고장 URL에 공개되며 이용자가 직접 제공하고 공개를 동의한 정보

③ 화환 주문 중개 시 (선택)

  • 주문자 성명, 연락처
  • 배송지 (장례식장 주소 자동 입력)
  • 주문 내역, 결제 정보

④ 방명록 작성 시 (선택)

  • 작성자 성명, 조문 메시지 (이용자가 직접 입력)
  • IP 주소 (스팸 방지 레이트 리밋 용도, 별도 저장 안 함)

⑤ 고객센터 문의 시 (필수)

  • 성명, 연락처 (이메일 또는 전화번호)
  • 문의 내용

제2조 (개인정보 처리 목적)

  • 디지털 부고장 생성·공유 서비스 제공
  • 화환 주문 중개 및 배송 처리
  • 서비스 부정 이용 방지 및 보안 관리
  • 고객 문의 접수 및 처리
  • 법령 의무 이행 (전자금융거래 기록 보존 등)

제3조 (개인정보 보존·이용 기간 및 파기)

부고장 데이터 전체생성일로부터 30일 후 자동 영구 삭제
전자금융 거래 기록5년 (전자금융거래법 제22조)
전자상거래 기록5년 (전자상거래법 제6조)
소비자 불만·분쟁 기록3년 (전자상거래법 제6조)
고객 문의 기록처리 완료 후 1년

단, 관계 법령에서 별도 보존 기간을 정한 경우 해당 기간 동안 보관합니다.

파기절차 및 방법

① 파기 절차

부고장은 생성일로부터 30일이 경과하면 서버 자동 배치(매 1분 주기)에 의해 데이터베이스에서 영구 삭제됩니다. 이용자가 직접 삭제를 요청할 경우 admin_token 인증 후 즉시 처리됩니다. 법령 보존 의무가 있는 거래 기록은 별도 테이블에 분리 보관 후 기간 만료 시 삭제합니다.

② 파기 방법

  • 전자적 파일: 복구·재생 불가능한 방법으로 데이터베이스 레코드를 영구 삭제(DELETE) 처리합니다.
  • 업로드 파일(사진 등): Supabase Storage에서 해당 객체를 영구 삭제합니다.
  • 종이 기록물: 회사는 종이 형태의 개인정보를 별도로 수집·보관하지 않습니다.

제4조 (개인정보 제3자 제공)

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 아래의 경우 서비스 제공을 위해 필요한 최소한의 정보를 제공합니다.

수신자제공 정보제공 목적
Portone (결제대행사)결제 금액, 결제 수단조의금 결제 처리·검증
화원 파트너사주문자 성명, 연락처, 배송지화환 배달 처리
Solapi (문자 발송)수신자 전화번호, 발송 내용사후 답례 알림 발송
장지 대행 제휴사신청자 성명, 연락처, 고인 성명, 발인일장지·납골당 상담 회신
사후 행정 제휴 업체신청자 성명, 연락처세무·유품정리·보험 등 사후 행정 상담 회신

※ 장지 대행 및 사후 행정 제휴 업체는 회사와 가맹 계약을 체결한 업체에 한하여 제공되며, 이용자의 별도 동의(상담 신청 시 “제3자 제공 동의” 체크) 후에만 제공됩니다. 제공된 정보는 상담 처리 완료 시 즉시 파기되며, 최대 보유기간 30일을 초과하지 않습니다(자동 파기 cron 운영). 가맹 계약서에 제휴사의 파기 의무·재제공 금지·안전성 확보조치 의무가 명시됩니다.

※ 일부 장지·납골당 및 사후 행정(유품정리·세무 등) 상담은 회사가 신청자 정보를 수집하지 않고, 이용자를 제휴 외부 업체의 상담 페이지 또는 전화로 직접 연결합니다. 이 경우 이용자가 외부 업체에 직접 입력·제공하는 개인정보의 처리에는 해당 외부 업체의 개인정보처리방침이 적용되며, 회사는 연결(클릭·통화 발생) 사실만 통계 목적의 비식별 정보(개인정보 미포함)로 집계합니다.

제5조 (개인정보 처리 위탁 및 국외 이전)

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁합니다. 위탁 업체 중 일부는 대한민국 외부(미국)에 서버를 두고 있으며, 이는 개인정보보호법 제28조의8에 따른 국외 이전에 해당합니다. 회사는 각 업체가 국제 표준에 준하는 보안 체계(SOC 2, ISO 27001 등)를 유지하도록 계약으로 요구합니다.

수탁업체위탁 업무소재국 / 국외이전
Supabase Inc.데이터베이스 및 파일 저장미국 🇺🇸 (국외이전)
Vercel Inc.프론트엔드 서비스 호스팅미국 🇺🇸 (국외이전)
Render Services, Inc.백엔드 API 서버 호스팅미국 🇺🇸 (국외이전)
Resend Inc.이메일 발송 (알림·인증)미국 🇺🇸 (국외이전)

국외 이전에 동의하지 않으실 경우 서비스 이용이 불가할 수 있습니다. 이전 중단 요청은 고객센터를 통해 접수해 주세요.

제6조 (이용자의 권리와 행사 방법)

  • 이용자는 부고장 삭제를 통해 관련 개인정보 삭제를 요청할 수 있습니다. 삭제는 관리자 토큰(admin_token)으로 직접 처리하거나 고객센터 문의를 통해 처리됩니다.
  • 개인정보 열람·정정·처리정지 요청은 고객센터로 문의해 주세요.

제7조 (쿠키 사용)

서비스는 최소한의 기능성 쿠키(세션 유지, CSRF 보호)를 사용합니다. 별도의 광고 추적 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키 수신을 거부할 수 있으나, 일부 기능이 제한될 수 있습니다.

제8조 (개인정보 안전성 확보 조치)

  • HTTPS 암호화 통신 (TLS 1.2 이상)
  • admin_token SHA-256 단방향 해시 저장
  • Supabase Row Level Security (RLS) 적용

제9조 (개인정보 보호책임자 및 문의)

운영사브릿지랩
대표자김대승
사업자등록번호729-71-00630
개인정보 책임자김대승
대표전화070-4580-7105
처리 기간문의 접수 후 영업일 기준 3일 이내

개인정보 침해 신고: 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)