개인정보처리방침

케이타임캡슐(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 운영하는 「케이타임캡슐 K의 약속」(https://time-capsule-mocha-five.vercel.app, 이하 "서비스")에 적용됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.

1. 1.서비스 제공: 메시지 작성·봉인, 개봉 일시 관리, 개봉 일시 도래 시 개봉 안내 메일 발송, 열람 링크를 통한 메시지 제공
2. 2.결제 및 계약 이행: 이용 요금 결제, 결제 확인, 환불 처리
3. 3.고충 처리: 문의·불만 접수와 처리 결과 통보, 분쟁 대응, 봉인 시 입력한 이름(실명 또는 가명)을 참고한 본인 확인 및 문의·환불 처리
4. 4.법령상 의무 이행: 전자상거래 관련 기록 보존
5. 5.서비스 안정성 확보: 오류 확인, 부정 이용 방지, 보안 유지

제2조 (처리하는 개인정보의 항목)

1. 1.회사는 회원가입 없이 서비스를 제공하며, 다음 항목을 처리합니다.

1. 2.카드번호 등 결제수단 정보와 결제자 이메일은 결제대행사가 결제창에서 직접 수집·처리하며, 회사는 이를 저장하지 않습니다. 회사는 작성 화면에 입력된 이메일 주소를 결제대행사에 결제자 정보로 전달하지 않습니다.
2. 3.메시지 본문에는 가급적 주민등록번호, 계좌번호, 건강 정보 등 민감한 정보나 제3자의 개인정보를 적지 않도록 권장합니다.
3. 4.보내는 사람은 공유해도 되는 받는 사람의 이름과 메일만 입력해야 합니다. 받는 사람에게 개봉 안내 메일이 발송되고, 그 메일에 받는 사람 이름과 보내는 사람 이름이 표시됩니다. 작성 화면에서도 이를 안내합니다. 카카오톡 수신을 고른 경우 휴대전화번호도 적습니다.
4. 5.이름은 이용자가 스스로 적는 것이며, 회사는 휴대전화·신용카드 등을 통한 본인인증(유료 신원 확인)을 하지 않습니다. 서비스에는 회원 로그인이 없습니다. 실명이 아니어도 이용할 수 있습니다. 다만 본인 확인 불가로 인해 발생하는 문제의 책임은 이용자 본인에게 있습니다.
5. 6.받는 사람 이름, 받는 사람 메일, 보내는 사람 이름, 보내는 사람 메일, 휴대전화번호(선택, 카카오톡 수신 시)는 메시지 본문과 같은 방식(AES-256-GCM)으로 암호화하여 저장합니다. 개봉 안내 메일에는 보내는 사람 이름과 받는 사람 이름을 넣습니다. 봉인 확인 메일은 보내는 사람 메일로 보내며 이름은 넣지 않습니다. 서비스가 남기는 기록(로그)에도 이름과 전체 메일 주소를 남기지 않습니다.
6. 7.참여자별 한마디(메모)는 수집하지 않습니다. 함께 하는 약속의 초대 화면에는 약속 제목, 생성자의 이름, 개봉 일시, 요금, 약속 내용이 처음 열 때 한 번 보여, 초대받은 참여자가 참여 전에 내용을 확인할 수 있습니다. 같은 링크를 다시 열면 내용은 보이지 않으며, 다시 보려면 생성자가 초대 링크를 재발급해야 합니다. 내용은 그 초대 링크를 통해서만 볼 수 있고, 참여 마감 또는 봉인 후에는 보이지 않습니다. 봉인 후에는 개봉 전까지 누구도 내용을 볼 수 없습니다.
7. 8.한 사람이 받는 사람을 여러 명(최대 20명) 적는 경우, 각 이름과 메일의 형식을 확인한 뒤 개봉 시각에 그 사람 이름으로 인사하는 개봉 안내 메일을 보냅니다. 요금은 자리당 금액에 사람 수를 곱한 금액이며, 보내는 사람 자신을 받는 사람에 포함하면 그 자리도 한 자리로 계산합니다. 받을 수 없는 주소로는 결제하지 않습니다.

제3조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 작성 화면에서 만 14세 이상임을 확인하는 필수 항목에 체크한 경우에만 약속을 만들 수 있습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다.

제4조 (개인정보의 처리 및 보유 기간)

1. 1.회사는 법령에 따른 보유 기간 또는 정보주체로부터 개인정보를 수집할 때 알린 보유 기간 안에서 개인정보를 처리·보유합니다.
2. 2.항목별 보유 기간은 다음과 같습니다.

블록캡슐의 내용과 첨부 파일은 보관 기간이 끝나면 삭제합니다.

1. 3.관계 법령에 따라 다음 정보는 해당 기간 동안 보관합니다. 이 기록에는 메시지 본문, 이메일 주소, 이름이 포함되지 않으며, 메시지 정보와 분리된 별도 저장 공간에 보관합니다.

제5조 (개인정보의 파기 절차 및 방법)

1. 1.회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.
2. 2.법령에 따라 보존해야 하는 결제 기록은 메시지 본문·이메일 주소·이름과 분리된 별도 저장 공간에 보관합니다.
3. 3.파기 절차: 서비스의 자동 파기 작업이 매시 정각에 실행되어, 제4조의 보유 기간이 지난 작성본·메시지 본문·이메일 주소·이름·결제 기록을 선정하여 파기합니다. 따라서 보유 기간이 끝난 개인정보는 늦어도 1시간 안에 파기됩니다. 파기 작업의 실행 일시와 처리 건수(개인정보 제외)는 기록으로 남깁니다.
4. 4.파기 방법: 전자적 파일 형태의 정보는 데이터베이스에서 삭제하여 복구할 수 없도록 합니다. 암호화된 본문과 이름은 암호문 자체를 삭제합니다. 종이 문서는 분쇄하거나 소각합니다.
5. 5.데이터베이스 사업자의 백업에 남은 사본은 백업 보관 기간(최대 14일)이 지나면 자동으로 삭제됩니다. 백업에서 데이터를 복원한 경우에는 복원 직후 이미 파기했어야 할 데이터를 다시 파기합니다.

제6조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다. 받는 사람에게 개봉 안내 메일을 보내는 것과 보내는 사람에게 봉인 확인 메일을 보내는 것은 이용자가 요청한 서비스의 이행이며, 개인정보의 제3자 제공이 아닙니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

제7조 (개인정보 처리업무의 위탁)

1. 1.회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.

1. 2.결제는 토스페이먼츠를 통해 이루어집니다.
2. 3.회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
3. 4.위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 통해 지체 없이 공개합니다.

제8조 (개인정보의 국외 이전)

1. 1.회사는 서비스 제공 계약의 이행을 위하여 다음과 같이 개인정보를 국외에 처리위탁·보관합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결 및 이행을 위하여 필요한 처리위탁·보관으로서 이 방침에 공개한 경우)에 근거합니다.

1. 2.데이터베이스(Supabase)는 대한민국(서울) 지역에서 운영됩니다.
2. 3.국외 이전을 원하지 않는 경우 서비스를 이용하지 않거나 개인정보 보호책임자에게 삭제를 요청할 수 있습니다. 다만 위 업무는 서비스 제공에 필수적이므로, 국외 이전을 거부하면 서비스를 이용할 수 없습니다.
3. 4.회사는 국외로 이전되는 개인정보를 보호하기 위하여 전송 구간 암호화, 메시지 본문과 이름의 암호화 저장, 수탁자의 데이터 처리 약관 확인 등 「개인정보 보호법 시행령」 제29조의10에 따른 보호조치를 합니다.

제9조 (개봉 전 메시지 열람 권한)

봉인된 본문은 개봉 일시 전까지 작성자 본인을 포함해 누구도 서비스 화면이나 서비스 기능을 통해 열람할 수 없습니다. 다만 함께 하는 약속에서는, 아직 열리지 않은 유효한 초대 링크를 처음 열 때 한 번만, 봉인 전(참여 마감 전)에 초대받은 참여자가 약속 내용을 확인할 수 있도록 서버가 개봉 전에 본문을 복호화하여 초대 화면에 보여 줍니다. 같은 링크를 다시 열면 본문을 다시 보여 주지 않습니다. 봉인 후에는 개봉 일시 이후에만 본문을 복호화합니다. 본문은 AES-256-GCM 방식으로 암호화되어 데이터베이스에 저장되고, 복호화 키는 데이터베이스와 분리된 서버 환경변수에 보관됩니다. 회사는 복호화 키를 관리하는 구조이므로 기술적으로는 본문을 복호화할 수 있으며, 위 초대 링크의 경우와 장애 대응이나 법령상 의무 이행 등 불가피한 경우를 제외하고는 본문을 복호화하거나 열람하지 않습니다.

1. 1.개봉 안내 메일에는 메시지 본문이 포함되지 않습니다. 카카오톡 알림톡과 문자는 열람 링크만 보냅니다. 봉인 후 본문은 열람 링크를 통해서만 볼 수 있습니다.
2. 2.서비스에는 회원 로그인이 없습니다. 실명이 아니어도 이용할 수 있습니다. 다만 본인 확인 불가로 인해 발생하는 문제의 책임은 이용자 본인에게 있습니다. 열람 링크를 가진 사람은 개봉 일시 이후 본문을 열람할 수 있습니다. 열람 링크가 다른 사람에게 알려지지 않도록 주의해 주십시오.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 1.정보주체는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다.
2. 2.발송 취소·삭제: 열람 링크 화면의 "발송 취소·삭제 요청" 기능으로 해당 메시지의 본문, 이메일 주소, 이름을 즉시 파기할 수 있습니다. 서비스에 회원 계정이 없으므로 열람 링크를 가진 사람을 정당한 요청자로 보며, 되돌릴 수 없다는 확인 절차를 거친 뒤 처리합니다. 개봉 전에 삭제하면 개봉 안내 메일을 보내지 않습니다.
3. 3.그 밖의 권리 행사는 이메일(alltimecapsule@gmail.com)로 할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다. 이 경우 회사는 해당 메시지의 열람 링크와 메시지에 입력된 이메일 주소로의 확인 절차를 통해 요청한 사람이 정당한 권리자인지 확인합니다.
4. 4.삭제 요청이 있더라도 법령에 따라 보관해야 하는 결제 기록은 삭제 대상에서 제외되며, 본문·이메일 주소·이름 없이 제4조의 기간 동안 분리 보관합니다. 결제 금액의 환불은 환불정책에 따릅니다.
5. 5.봉인의 성격상 개봉 일시 전에는 본문 열람 요청에 응하기 어려울 수 있으며, 이 경우 그 사유를 알려 드립니다.
6. 6.권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
7. 7.개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.

제11조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음 조치를 하고 있습니다.

1. 1.관리적 조치: 개인정보 취급자를 대표자 1인으로 최소화하고, 내부 데이터 보호 운영 기준을 두어 운영하며, 운영자가 부득이하게 데이터베이스를 조회한 경우 그 사유와 일시를 기록합니다.
2. 2.기술적 조치
3. (1)이용자와 서비스 사이의 모든 통신을 HTTPS로 암호화하고 HSTS를 적용합니다.
4. (2)메시지 본문과 이름을 애플리케이션 단계에서 AES-256-GCM 방식(레코드마다 무작위 96비트 초기화 벡터 사용)으로 암호화하여 저장하고, 복호화 키는 데이터베이스와 분리된 서버 환경변수에 보관합니다.
5. (3)데이터베이스는 서버 전용 관리 키로만 접근하도록 하고, 행 수준 보안 기능으로 외부 접근을 차단합니다.
6. (4)데이터베이스는 클라우드 사업자의 저장 장치 암호화가 적용된 환경에서 운영됩니다.
7. (5)서비스 비밀값은 열람이 제한된 서버 환경변수로만 관리하며 소스 코드와 브라우저에 노출하지 않습니다. 시험용 배포 환경은 운영 데이터베이스·메일·결제 키에 접근할 수 없도록 분리합니다.
8. (6)개봉 전에 서버가 본문을 복호화하여 화면에 보내는 경우는, 함께 하는 약속의 아직 열리지 않은 유효한 초대 링크를 처음 열 때 한 번 약속 내용을 보여 줄 때로 한정합니다. 같은 링크를 다시 열 때는 복호화하여 보내지 않습니다. 봉인 후에는 개봉 일시 이후에만 본문을 복호화합니다.
9. (7)보안 헤더(콘텐츠 보안 정책, 프레임 삽입 차단 등)를 적용하고, 작성·결제·삭제 요청에 요청 횟수 제한을 적용합니다.
10. (8)결제 완료 신호는 결제대행사의 서명을 검증한 뒤에만 반영합니다.
11. (9)서비스가 남기는 오류·작업 기록(로그)에는 메시지 본문, 이름, 전체 이메일 주소, 열람 링크를 남기지 않습니다. 다만 호스팅 사업자의 접속 기록에는 요청 주소(열람 링크 포함)가 기록될 수 있으며, 제4조의 기간이 지나면 자동 삭제됩니다.
12. 3.물리적 조치: 서비스 서버와 데이터베이스는 출입 통제가 적용된 수탁자의 데이터센터에서 운영됩니다.

제12조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 1.회사는 쿠키 2개를 사용합니다. 언어 설정(한국어/영어)을 기억하기 위한 "yak-locale"에는 언어 값만 저장되며, 보관 기간은 1년입니다. 함께 하는 약속의 초대 링크를 처음 연 브라우저에서 참여와 결제를 마치도록 하기 위한 "yak-invite-session"에는 그 초대 링크에만 묶인 서명 값만 저장되며, 약속 내용은 들어 있지 않고, 보관 기간은 2시간입니다.
2. 2.서비스는 이용자가 만든 메시지 목록("내 약속")을 보여 주기 위해 이용자 브라우저 저장소에 열람 링크 식별자, 개봉 일시, 상태를 저장합니다. 메시지 본문, 이메일 주소, 이름은 저장하지 않으며, 이 정보는 회사 서버로 전송되지 않습니다.
3. 3.회사는 방문 분석, 광고, 행태정보 수집을 위한 쿠키나 도구를 사용하지 않습니다.
4. 4.이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장소를 삭제할 수 있습니다. 거부 시 언어 설정이 유지되지 않거나, 초대 링크를 연 뒤 참여·결제를 마치지 못하거나, "내 약속" 목록이 보이지 않을 수 있습니다.
5. ·Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키 / 인터넷 사용 기록 삭제
6. ·Safari: 설정 > Safari > 고급 > 웹사이트 데이터
7. ·Edge: 설정 > 쿠키 및 사이트 권한

제13조 (개인정보 보호책임자)

1. 1.회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

1. 2.정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제14조 (정보주체의 권익침해에 대한 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

1. 1.개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
2. 2.개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
3. 3.대검찰청: (국번 없이) 1301 (www.spo.go.kr)
4. 4.경찰청: (국번 없이) 182 (ecrm.police.go.kr)

제15조 (사업자 정보)

제16조 (개인정보처리방침의 변경)

1. 1.이 개인정보처리방침은 2026년 9월 30일부터 적용됩니다.
2. 2.이 방침의 내용이 추가·삭제·수정되는 경우 변경 사항의 시행 7일 전부터 서비스 화면을 통해 알립니다. 다만 정보주체의 권리에 중요한 변경이 있는 경우에는 최소 30일 전에 알립니다.
3. 3.이전 개인정보처리방침: 2026년 9월 26일 버전(이름 항목을 수집하기 전). 2026년 9월 30일 버전은 소프트 런치 중 이름 항목을 더한 뒤, 같은 날 받는 사람 이름·메일(개봉 안내 발송)과 보내는 사람 이름·메일(봉인 확인·발신자 표시)을 나누어 적도록 개정했습니다.