바른소식 개인정보처리방침

바른소식(이하 '회사')은 사용자의 개인정보를 중요시하며, 정보통신망법·개인정보보호법 등 관련 법령을 준수합니다.

시행일: 2026-05-01.

[필수] 부고 작성: 고인 성함, 상주 정보(이름·관계), 장례 정보(장례식장·발인 일시 등).

[선택] 영정 사진, 계좌·카카오페이 정보(부의금 받기 토글 시), 가족 공용 알림 이메일.

[발행 시점] 작성자 카카오·구글 OAuth 로그인 정보 (이메일·표시명·OAuth provider id).

[화환 결제 시] 결제자 이름·이메일·연락처(선택), 받는 분·배송지·메시지 카드 문구.

[자동 수집] 분석 이벤트 — 페이지 방문·CTA 클릭·결제 완료 등 행동 기록 (개별 식별자 X).

부고 페이지의 작성·게시·공유.

발행 후 작성자 식별 및 수정·즉시 비공개 권한 제공.

화환 주문의 발주·배송·환불 처리 및 영수증 발행.

서비스 개선을 위한 통계 분석 (개인 식별 정보 미수집).

고객 문의 응대 및 분쟁 해결.

부고 데이터(망인·상주·계좌·영정·작성 임시저장): 발인일 + 49일 비공개 → 추가 365일 후 영구 삭제.

비공개 7일 전 작성자에게 등록 이메일로 사전 안내 메일이 발송됩니다.

거래 데이터(주문·결제 금액·보낸이·받는 분·주문 상태 이력): 부가가치세법에 따라 7년간 보관.

작성자 OAuth 로그인 정보: 작성자가 명시적으로 탈퇴 요청할 때까지 보관. 단, 발행한 부고가 있는 경우 부고의 보관 기간을 따릅니다.

회사는 사용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.

다만 다음의 경우는 예외로 합니다:

· 사용자가 사전에 동의한 경우.

· 법령의 규정에 의한 경우 또는 수사 목적으로 법적 절차에 따라 요구된 경우.

· 화환 발주를 위해 화훼업체에 받는 분 성함·배송지·띠지 문구·발인 일시를 전달 (구매자 본인의 결제·연락처 정보는 제외).

회사는 안정적인 서비스 운영을 위해 다음 업체에 일부 처리를 위탁합니다:

· Supabase Inc. — 데이터베이스·인증·파일 저장.

· Vercel Inc. — 웹 호스팅·CDN.

· PortOne — 결제 처리·영수증 발행.

· Resend (또는 동등 서비스) — 알림·영수증 이메일 발송.

위탁사는 위탁받은 정보를 위탁 목적 외 사용하지 않으며, 위탁 종료 시 보유 정보를 폐기합니다.

회사는 서비스 개선을 위해 Google Analytics 4 + Supabase 자체 분석 이벤트 테이블을 사용합니다.

GA4는 anonymize_ip 옵션으로 IP 마지막 옥텟을 마스킹하며, 회사 자체 분석 이벤트 테이블에는 IP 컬럼이 존재하지 않습니다.

쿠키 기반 cookieless 설정 미적용 (브라우저 기본 SameSite·HttpOnly 정책 준수).

GDPR 동의 배너는 채택하지 않습니다 — 한국 사용자 대상 + IP 미수집 정책으로 갈음.

암호화: 모든 통신은 HTTPS로 암호화됩니다. 비밀번호·OAuth 토큰은 해시 보관됩니다.

접근 권한: PostgreSQL Row Level Security (RLS)로 데이터 접근 권한을 통제합니다 — 작성자만 본인 부고 수정 가능, 결제자 본인만 영수증 조회 가능.

백업: 매일 자동 백업, 복구 시점 목표 (RPO) 24시간, 복구 시간 목표 (RTO) 4시간.

서버 로그: 침해 사고 대응 목적으로 90일 이내 자동 삭제.

사용자는 언제든 본인의 개인정보를 조회·정정·삭제 요청할 수 있습니다.

조회·정정: 작성한 부고 페이지의 [수정하기] 또는 카카오톡채널 @바른소식으로 요청.

삭제: 부고의 [즉시 비공개]로 자동 처리. 거래 데이터(7년 보관)는 법령상 의무 보관 후 자동 삭제.

OAuth 계정 분실 시 권한 이전 절차로 본인 확인 후 처리합니다.

개인정보 보호 책임자: 카카오톡채널 @바른소식 (http://pf.kakao.com/_xecxbTX/friend).

사업자 정보는 /business-info 페이지에서 확인하실 수 있습니다.