개인정보처리방침

시행일자: 2024년 11월 01일
수정일자: 2026년 10월 12일

1. 개인정보의 수집 및 이용 목적

디오롯(인투미 운영자, 이하 "회사")는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다. 본 방침은 인투미 웹사이트와 토스 앱 내 인투미 서비스에 적용되며, 이용 방식에 따라 처리하는 개인정보 항목이 다를 수 있습니다.

• 회원 가입 및 관리: 회원 자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지
• 재화 또는 서비스 제공: 서비스 제공, 콘텐츠 제공, 맞춤 서비스 제공
• 대금 결제 및 정산: 청구서 발송, 요금 결제, 요금 추심
• 고객 지원: 고객 상담 및 불만 처리, 공지사항 전달
• 마케팅 및 광고 활용: 필요한 동의를 별도로 받은 경우에 한하여 이벤트 및 광고성 정보 제공. 토스 로그인만으로 마케팅 수신에 동의한 것으로 처리하지 않습니다.

2. 수집하는 개인정보 항목

회사는 다음의 개인정보 항목을 처리하고 있습니다.

웹사이트 회원가입 시 필수항목

• 이메일 주소, 이름
• 비밀번호(복호화할 수 없는 일방향 해시로 저장)

웹사이트 소셜 로그인

Google·카카오·네이버가 제공하는 인증 결과를 이용하여 가입·로그인 및 계정 연결을 처리합니다. 제공자의 비밀번호는 수집하지 않습니다. 이용자가 해당 제공자에서 허용한 범위의 정보를 제공받습니다.

OAuth 인증 코드와 액세스 토큰은 인증 처리 과정에서 사용합니다. 동의를 기다리는 소셜 인증 증명은 10분간 유효하며, 동의 완료 전에는 신규 회원 계정을 생성하지 않습니다.

가입·서비스 동의 기록

회원 식별값, 동의 항목, 문서 버전, 서버에서 기록한 동의 일시 및 이용 경로를 동의 확인과 회원 관리에 사용하며 탈퇴 시 파기합니다. 과거 가입 이력만으로 동의 기록을 생성하지 않습니다. 마케팅 수신 동의는 별도로 받으며, 필수 서비스 동의에 포함하지 않습니다. 개인정보처리방침 공개 자체를 모든 개인정보 처리에 대한 포괄적 동의로 취급하지 않습니다.

선택항목

• 전화번호(선택 입력, 주문·고객지원 연락을 위해 제공한 경우 해당 목적에 사용)
• 카드 제작 정보: 예식·돌잔치 날짜 및 장소, 신랑·신부·아기·가족의 이름, 사진·영상, 초대·감사 문구 등 이용자가 입력하거나 업로드한 정보
• 계좌 정보 (축의금 안내 시)
• 결제 정보 (주문자 이메일, 전화번호)

토스 인앱 이용 시 처리 항목

• 토스 로그인: 토스 사용자 식별키(userKey)를 계정 식별과 카드 소유자 확인에 사용합니다. 로그인 동의 화면에서 필수로 제공되는 이름은 현재 인투미 서버에서 복호화하거나 별도 저장하지 않습니다. 토스 계정의 비밀번호는 수집하지 않으며, 이메일·성별·생년월일·전화번호·CI는 현재 토스 로그인 수집 항목으로 요청하지 않습니다.
• 카드 제작·공유: 이용자가 직접 입력한 이름, 가족 정보, 사진·영상, 행사일·장소, 연락처·계좌번호, 문구 및 공유 설정을 처리합니다. 다른 사람의 개인정보는 필요한 동의를 받은 뒤 등록해 주세요.
• 인앱결제: 주문 식별정보, 상품 식별정보, 연결된 카드, 구매·지급·환불 상태를 구매 확인과 권한 제공에 사용합니다. 앱마켓 결제수단의 전체 카드번호나 비밀번호는 인투미가 직접 수집하지 않습니다.
• 방명록: 사용자가 작성한 이름과 축하 메시지를 카드 방문자에게 표시하며, 카드 작성자는 메시지를 삭제할 수 있습니다. 공유 링크를 아는 사람은 카드에 공개한 내용을 볼 수 있으므로 연락처·계좌 등 공개 여부를 확인해 주세요.

방명록·참석 응답 및 고객지원

웹 방명록은 작성자 이름, 메시지와 삭제용 비밀번호를 처리합니다. 토스 방명록은 이름·메시지와 선택한 삭제용 비밀번호의 검증값을 처리합니다. 방명록 이름과 메시지는 카드 방문자에게 공개됩니다. 웹 참석 응답은 이름, 신랑·신부 측 등 구분, 참석 여부·인원·셔틀 이용 여부와 선택 연락처를 행사 준비를 위해 카드 작성자에게 표시합니다. 해당 카드의 보관기간 종료 또는 삭제 시 함께 파기합니다. 문의·신고에는 이름·이메일·연락처·문의 내용 등 이용자가 제공한 정보가 포함될 수 있으며, 고객 응대·분쟁 처리에 사용하고 법정 보존 대상 불만·분쟁 기록은 3년 보관합니다.

자동 수집 항목

• IP 주소, 쿠키, 방문 일시
• 서비스 이용 기록, 불량 이용 기록

3. 개인정보의 보유 및 이용 기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

회원 탈퇴 시

회원 탈퇴 시 개인정보 삭제를 즉시 처리합니다. 단, 관계 법령에 의해 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보관합니다. 카드에 포함된 개인정보는 아래 콘텐츠 보관기간이 끝나거나 이용자가 카드 삭제·회원 탈퇴를 요청하면 즉시 삭제 처리합니다. 법령상 보존 의무가 있는 거래 기록은 카드 콘텐츠와 구분하여 해당 목적에 필요한 범위에서만 보관합니다.

카드 콘텐츠 및 포함된 개인정보의 보관기간

• 무료 카드: 워터마크를 제거하지 않은 카드는 최초 저장 후 7일이 지나면 카드 콘텐츠와 포함된 개인정보를 자동 삭제합니다. 수정·재저장으로 기간이 연장되지 않습니다.
• 유료 모바일 청첩장 / 돌잔치 초대장: 지정한 예식일 / 돌잔치 날짜 기준 90일까지 보관합니다.
• 유료 모바일 감사장: 구매일(해당 카드의 워터마크 제거 결제 완료일) 기준 90일까지 보관합니다.
• 워터마크 제거 후에는 예식일·돌잔치 날짜 변경이 불가합니다. 보관기간 종료 시 관련 카드 콘텐츠와 방명록을 파기하며, 기간 내에도 삭제·탈퇴를 요청할 수 있습니다.
• 계정 식별정보는 회원 탈퇴 또는 토스 로그인 연결 해제 통지를 처리할 때까지 보관합니다. 토스 인앱 로그인 세션의 유효기간은 7일입니다. 카드 보관기간과 관계 법령상 거래 기록의 보존기간은 서로 구분합니다.

관계 법령에 의한 보존

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월(전자상거래법)
• 접속 로그 등 통신사실확인자료: 통신비밀보호법상 보존 의무가 적용되는 경우 해당 법령에 따른 기간(인터넷 로그기록자료 등은 3개월). 그 밖의 보안·운영 로그는 처리 목적에 필요한 최소한의 기간만 보유합니다.

4. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 제공에 필요한 업무를 아래와 같이 위탁하며, 계약과 관리·감독을 통해 개인정보를 보호합니다. API와 데이터베이스는 디오롯이 직접 운영합니다. 웹과 토스 인앱은 사용하는 저장소와 결제 경로가 다릅니다.

토스 인앱 결제는 앱인토스와 해당 앱마켓의 결제 절차를 이용하며 PortOne을 사용하지 않습니다. 토스·앱마켓이 직접 수집하는 결제수단 정보에는 해당 사업자의 개인정보 처리 안내가 적용됩니다.

4-1. Contabo 일본 서버 국외 이전

4-2. 웹 사진 저장 및 다른 국외 처리 경로

웹 사진·이미지·음원은 Cloudflare R2에 저장하고, 공개를 선택한 카드의 파일은 공개 파일 주소를 통해 전달합니다. 파일 주소를 아는 사람은 파일에 접근할 수 있으므로 타인의 정보와 공개 범위를 확인해 주세요. 카드 공유 종료와 파일 자체의 삭제는 구분합니다. 카드 삭제·기간 만료·회원 탈퇴 시 카드 내용과 응답을 즉시 삭제 처리하고, R2 파일 삭제도 즉시 요청합니다. 저장소 오류가 발생하면 삭제 대기 목록을 유지하여 재시도합니다. 동일 파일을 다른 유효한 카드에서도 적법하게 사용하는 경우에는 그 카드의 보관 목적·기간에 따라 처리합니다.

웹 파일 저장에 사용하는 Cloudflare R2의 deorot 버킷은 APAC(아시아·태평양) 지역으로 설정되어 있습니다. APAC은 특정 국가를 의미하지 않으며 Contabo 일본 서버 소재지와 구분됩니다. 이 지역 설정만으로 파일의 실제 저장 국가를 확정할 수 없습니다.

Google Analytics 4는 이벤트 데이터를 2개월, 사용자 데이터를 14개월 보관하도록 설정되어 있습니다. 새 사용자 활동이 발생하면 해당 사용자 데이터의 보관기간이 재설정됩니다. 기간이 지난 개별 데이터는 Google의 정기 삭제 절차에 따라 삭제되며, 방문자 수·페이지 조회수 등 집계 통계는 해당 기간 이후에도 보고서에 남을 수 있습니다.

Cloudflare의 성능 측정용 RUM 스크립트는 페이지 로딩 시간·반응 속도 등 성능 지표와 방문 페이지·유입 페이지 URL 등을 Cloudflare에 전송합니다. 현재 EU 방문자 데이터를 제외하고 활성화되어 있습니다. 비샘플링 데이터는 7일간 보관한 뒤 축약·집계하여 장기 저장하며, 분석 화면에서는 최근 6개월 데이터를 조회할 수 있습니다. 조회 가능 기간과 원본·집계 데이터의 보관기간은 서로 다릅니다.

서비스 이메일은 Google Gmail SMTP를 통해 발송합니다. 발송 시 수신자 이메일과 메일 제목·본문 등 발송에 필요한 정보가 Google에 전달됩니다.

Cloudflare 및 Google의 국외 처리에 대해서는 APAC 지역 설정이나 사업자 본사 주소만으로 실제 이전 국가를 단정하지 않습니다. 게시 전 각 서비스의 이전 국가, 연락처, 이전 시기·방법, 이전 근거와 거부·철회 방법 등 국외 이전 고지사항을 확정하여 안내합니다.

5. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

파기 절차

카드 삭제·기간 만료·회원 탈퇴 시 해당 개인정보의 삭제를 즉시 처리합니다. 단순한 삭제 표시나 접근 차단만을 파기 완료로 처리하지 않습니다. 법률에 따라 보존하는 거래·분쟁 기록은 보존 근거와 만료일을 구분하여 별도 보관하고 접근 권한을 제한하며, 보존 목적 외에 사용하지 않고 기간 만료 시 파기합니다. 토스 로그인 연결 해제 통지를 받으면 계정과 연결된 카드·사진·방명록·참석 응답 및 인증 세션을 삭제하고, 법정 보존 대상 기록만 해당 기간 별도 보관합니다. 삭제 대상에는 회사가 관리하는 백업 사본도 포함되며 즉시 삭제 대상에 반영합니다. 백업을 복원하는 경우 삭제된 개인정보가 서비스에 다시 노출되지 않도록 삭제 내역을 적용합니다. 외부 저장소 오류로 파일 삭제가 완료되지 않은 경우에는 삭제 완료로 간주하지 않고 재시도합니다.

파기 방법

• 전자적 파일 형태: 기록을 재생할 수 없도록 기술적 방법을 사용하여 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각

6. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다. 토스 인앱에서는 이용자의 동의에 따라 토스로부터 로그인 정보를 제공받아 계정 연결에 사용합니다. 토스 로그인·인앱결제 처리 과정에서 필요한 정보는 해당 동의 화면과 토스 및 이용 앱마켓의 개인정보 처리 안내에 따릅니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 통계작성, 학술연구나 시장조사를 위하여 특정 개인을 식별할 수 없는 형태로 제공하는 경우

7. 이용자 및 법정대리인의 권리와 그 행사방법

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

위 권리 행사는 회사에 대해 서면, 전화, 이메일, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다. 또한, 개인정보의 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다. 토스 인앱 이용자도 앱 내 카드 삭제·회원 탈퇴 기능 또는 아래 고객센터를 통해 권리를 행사할 수 있습니다. 토스에서 로그인 연결을 끊으면 서버가 연결 해제 통지를 수신하여 해당 인투미 계정과 연결된 카드·세션을 삭제합니다. 법령상 별도 보관이 필요한 정보는 정해진 보존 목적과 기간에 따라 처리합니다.

8. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등
• 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
• 물리적 조치: 전산실, 자료보관실 등의 접근통제

9. 개인정보 보호책임자

개인정보 보호책임자: 김연희

연락처: 0507-1406-9555 / [email protected]

본 개인정보처리방침의 최초 시행일은 2024년 11월 1일이며, 이번 개정안 작성일은 2026년 10월 12일입니다. 변경 사항과 적용일은 서비스 공지를 통해 안내하며, 별도 동의가 필요한 변경은 관련 절차를 거칩니다.

회사정보

• 디오롯
• 사업자등록번호: 258-04-02508
• 대표: 김연희
• 소재지: 서울 도봉구 우이천로 30길 7 1층 디오롯
• 대표번호: 0507-1406-9555

• 이메일: [email protected]

• 통신판매업 신고번호: 2024-서울강북-0918

• 고객센터: 평일 10:00~17:00, 주말 및 공휴일 제외