찰싹 개인정보처리방침

한눈에 보기

1. 개인정보를 처리하는 목적

운영자는 아래 목적에만 개인정보를 써요. 목적이 바뀌면 법에 따라 미리 알리고, 필요하면 동의를 받아요.

1. 1.
   이용자 확인과 로그인: 카카오 로그인으로 누가 선물함 주인이고 누가 선물을 보냈는지 구분해요.
2. 2.
   선물함과 선물 제공: 선물함을 만들고, 선물을 저장했다가 공개 시각(2026년 11월 18일 0시)부터 받는 사람에게 보여줘요.
3. 3.
   괴롭힘과 부정 이용 방지: 익명으로 보낸 선물이라도 어떤 계정이 보냈는지 기록해, 신고가 들어오면 확인하고 이용을 제한해요. 자동 프로그램을 이용한 대량 전송을 막아요.
4. 4.
   문의와 신고 처리: 이메일 문의와 신고에 답하고 결과를 알려요.

2. 처리하는 개인정보와 보유 기간

운영자는 서비스 제공에 꼭 필요한 정보만 받아요. 아래 정보는 이용자와 맺은 이용 계약을 이행하는 데 필요해 「개인정보 보호법」 제15조 제1항 제4호에 따라 처리해요. 그래서 별도의 수집·이용 동의 체크는 받지 않아요.

2-1. 받는 사람(선물함 주인)

2-2. 보내는 사람

선물의 장식과 보낸 이름은 선물함 링크를 가진 누구나 볼 수 있어요. 글귀는 받는 사람이 공개 시각부터 볼 수 있고, 보낸 사람은 자기가 쓴 글귀를 언제든 다시 볼 수 있어요. 그 밖의 사람에게는 보이지 않아요. 보낸 사람의 카카오 회원번호나 카카오 닉네임은 누구에게도 보여주지 않아요.

2-3. 카카오 로그인에서 받는 정보

카카오에서 받은 정보는 찰싹 회원 확인(가입·로그인) 목적으로만 써요. 카카오 회원번호는 원래 숫자 그대로 저장하지 않고, 되돌릴 수 없는 값(HMAC)과 암호문(AES-256-GCM)으로만 저장해요.

2-4. 서비스를 이용하는 동안 자동으로 생기는 정보

2-5. 신고와 문의

2-6. 탈퇴·삭제·수정 뒤에 보관하는 정보

화면에서 사라진 정보도 괴롭힘 신고와 분쟁에 대응하려고 아래 기간 동안 서버에 보관해요. 탈퇴한 정보는 탈퇴 취소에도 써요. 이 기간에는 운영자가 신고·분쟁을 처리할 때만 열어 보고, 탈퇴를 취소한 경우가 아니면 화면에 다시 보여주지 않아요.

탈퇴 취소: 탈퇴일부터 90일 안에 같은 카카오계정으로 다시 로그인하면 탈퇴가 취소되고, 보관 중인 선물함과 선물이 탈퇴 전 그대로 화면에 돌아와요. 탈퇴 전에 직접 지운 선물은 돌아오지 않아요. 90일이 지난 뒤 로그인하면 새 계정이 만들어지고, 보관 중인 예전 정보는 되살아나지 않아요. 보관 중인 글귀도 암호화한 상태로 둬요.

2-7. 법령에 따라 따로 보관하는 정보

없어요. 찰싹은 결제나 상품 거래가 없어 전자상거래법 등에 따른 보존 대상 정보가 없어요.

3. 개인정보를 받는 방법

1. 1.
   카카오 로그인: 이용자가 카카오 동의 화면에서 동의하면 카카오(주식회사 카카오)가 카카오 회원번호와 카카오 닉네임을 운영자에게 줘요.
2. 2.
   이용자가 직접 입력: 선물함 닉네임·다짐, 보낸 이름·글귀, 이메일 문의.
3. 3.
   자동 생성: 서비스에 접속하고 이용하는 과정에서 접속 기록 등이 만들어져요.

참고로, 이용자가 '링크 공유하기'를 누르면 휴대폰의 공유 창이 열리고, 이용자가 고른 앱(카카오톡, 문자 등)으로 선물함 링크와 "○○님의 수능을 응원해주세요!" 문구(선물함 닉네임 포함)가 전달돼요. 전달은 그 앱이 처리하며 그 앱의 개인정보처리방침을 따라요. 인스타그램 스토리 이미지는 이용자 기기(브라우저)에서 만들어지고 서버로 보내거나 저장하지 않아요. 인스타그램에 올리는 것은 이용자가 직접 해요.

4. 만 14세 미만 아동

1. 1.
   찰싹은 만 14세 이상만 이용할 수 있어요. 그래서 만 14세 미만 아동의 개인정보를 받지 않아요.
2. 2.
   로그인 전에 "만 14세 이상"인지 확인하는 체크를 받아요.
3. 3.
   만 14세 미만 아동의 정보가 들어온 것을 알게 되면 지체 없이 삭제해요. 보호자는 noel@chalssak.app으로 삭제를 요청할 수 있어요.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 다른 사람이나 회사에 주지 않아요. 다만 다음 경우는 예외예요.

1. 1.
   이용자가 따로 동의한 경우
2. 2.
   법률에 특별한 규정이 있거나, 범죄 수사 등을 위해 수사기관이 법령에 정한 절차에 따라 요청한 경우(「개인정보 보호법」 제18조 제2항)

받는 사람이 보낸 사람의 실제 계정을 알려 달라고 해도, 위 예외가 아니면 알려주지 않아요.

6. 개인정보 처리 위탁

운영자는 서비스 운영을 위해 아래 업체에 일부 업무를 맡겨요. 맡길 때 법령에 따라 개인정보를 안전하게 처리하도록 계약(약관·데이터 처리 부속서 포함)으로 정하고 관리해요.

카카오는 로그인 정보를 제공하는 곳이며, 운영자가 업무를 맡기는 수탁자가 아니에요.

7. 개인정보 국외 이전

운영자는 서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보를 국외에서 처리하도록 맡겨요(「개인정보 보호법」 제28조의8 제1항 제3호). 이 처리방침으로 알리는 것으로 갈음해요.

7-1. Cloudflare

7-2. Google Analytics

7-3. Microsoft Clarity

7-4. 서버와 데이터베이스

서버와 데이터베이스(Amazon Web Services)는 국내(서울 리전)에 있어요. 2번 표의 정보는 국내에 저장돼요.

8. 개인정보의 파기

1. 1.
   언제: 2번의 보유 기간이 끝나면 지체 없이(5일 안에) 지워요. 탈퇴한 정보는 탈퇴일부터 90일이 지나면 서버가 자동으로 지워요(2-6). 서비스를 끝낼 때는 남은 정보를 모두 지워요. 2-5의 신고·문의 정보는 그 표의 기간까지 따로 보관한 뒤 지워요.
2. 2.
   어떻게: 데이터베이스와 서버의 전자 파일은 복구할 수 없는 방법으로 지워요. 데이터베이스 자동 백업은 1일만 보관하고 자동으로 지워지며, 메모리 저장소(Redis)는 백업하지 않아요. 종이로 출력하지 않아요.
3. 3.
   탈퇴하면: 받는 사람이 탈퇴하면 선물함과 그 안의 선물이, 보내는 사람이 탈퇴하면 그 사람이 보낸 선물이 화면에서 바로 사라져요. 서버의 기록은 탈퇴일부터 90일 보관한 뒤 지워요. 그 안에 다시 로그인해 탈퇴를 취소하면 지우지 않아요(2-6, 이용약관 제15조). 탈퇴하면 카카오계정의 '연결된 서비스'에서도 찰싹 연결을 끊어요.
4. 4.
   카카오계정에서 연결을 끊으면: 카카오 로그인만 끊기고 찰싹에 남은 정보는 지워지지 않아요. 지우려면 9번의 방법으로 탈퇴해 주세요.

9. 이용자의 권리와 행사 방법

이용자는 언제든 아래 권리를 쓸 수 있어요. 만 14세 이상 미성년자도 직접 요청할 수 있어요.

1. 1.
   이메일로 요청하면 본인 확인을 위해 선물함 주소(링크)와 선물함 닉네임, 또는 보낸 선물의 보낸 이름과 보낸 날짜를 함께 알려 달라고 할 수 있어요.
2. 2.
   운영자는 요청을 받은 날부터 10일 안에 처리하고 결과를 알려요. 법령상 거절할 수 있는 경우에는 그 이유를 알려요.
3. 3.
   대리인을 통해 요청할 수도 있어요. 이때는 위임장을 내야 해요.
4. 4.
   보내는 사람이 자기가 쓴 글귀 삭제를 요청하면, 받는 사람 선물함에서도 그 선물이 사라져요. 서버의 기록은 2-6에 따라 보관한 뒤 지워요.

10. 개인정보의 안전성 확보 조치

운영자는 개인정보를 지키기 위해 다음 조치를 해요.

1. 1.
   전송 암호화: 모든 통신은 HTTPS(TLS 1.2 이상)로 암호화해요. 서버와 데이터베이스·메모리 저장소 사이 통신도 암호화해요.
2. 2.
   저장 암호화: 데이터베이스와 메모리 저장소는 저장 암호화를 켜 두었어요. 글귀는 한 번 더 암호화(AES-256-GCM)해 저장하고, 카카오 회원번호는 되돌릴 수 없는 값과 암호문으로만 저장해요. 암호화 키는 데이터베이스와 따로 보관해요.
3. 3.
   접근 제한: 데이터베이스와 메모리 저장소는 인터넷에서 직접 접근할 수 없고, 찰싹 서버에서 오는 연결만 받아요. 운영에 필요한 팀원만 클라우드 관리 권한을 가져요.
4. 4.
   글귀 열람 제한: 운영자는 신고 처리 등 꼭 필요한 경우가 아니면 글귀를 열어보지 않아요.
5. 5.
   부정 이용 방지: 전송 횟수 제한(접속 주소당 초당 요청 수, 계정당 분당 선물 수)과 Cloudflare 공격 차단을 써요.
6. 6.
   최소 수집과 기한 파기: 필요한 정보만 받고, 보유 기간이 끝나면 지체 없이 지워요.
7. 7.
   접속 기록 관리: 클라우드 관리 작업 기록(AWS CloudTrail)을 90일 보관해요.

11. 자동으로 수집하는 장치(쿠키 등)

1. 1.
   찰싹은 로그인을 유지하기 위해 쿠키(`chalssak_session` 30일, `chalssak_oauth` 10분)를 써요.
2. 2.
   브라우저 저장소에는 약관 동의 여부(`localStorage`)와, 선물을 쓰다가 카카오 로그인으로 넘어갈 때 쓰던 내용(`sessionStorage`, 창을 닫으면 사라짐)을 잠시 저장해요. 이 내용은 서버로 보내지 않아요.
3. 3.
   방문 통계를 내기 위해 Google Analytics(쿠키 `_ga`, 60일)와 Microsoft Clarity(쿠키 `_clck` 1년, `_clsk` 1일)를 써요. 이 쿠키에는 이름이나 카카오 회원번호 같은 정보를 담지 않아요. 광고용 쿠키는 쓰지 않아요.
4. 4.
   브라우저 설정에서 쿠키를 막을 수 있어요. 통계용 쿠키는 막아도 서비스를 그대로 쓸 수 있지만, 로그인 쿠키를 막으면 로그인과 선물 보내기가 되지 않을 수 있어요.

12. 행태정보·자동화된 결정·AI 학습

1. 1.
   찰싹은 맞춤형 광고를 위한 행태정보를 수집하지 않아요. 통계 도구의 광고 개인화 기능(Google Signals 등)도 끄고 써요.
2. 2.
   사람의 개입 없이 이용자에게 중대한 영향을 주는 자동화된 결정을 하지 않아요. 전송 횟수 제한은 부정 이용을 막는 보안 장치예요.
3. 3.
   이용자가 쓴 글귀를 AI 학습에 쓰지 않아요.

13. 개인정보 보호책임자와 고충 처리

개인정보 관련 문의, 불만, 피해 구제는 아래로 연락해 주세요.

14. 권익 침해 구제 방법

운영자의 답변이 만족스럽지 않거나 더 도움이 필요하면 아래 기관에 문의할 수 있어요.

15. 처리방침의 변경

1. 1.
   이 처리방침이 바뀌면 시행 7일 전부터 서비스 화면에 알려요. 수집 항목이나 목적이 늘어나는 등 이용자 권리에 중요한 변경은 30일 전부터 알려요(시즌 일정 때문에 어려우면 가능한 한 빨리 알려요).

부칙

이 개인정보처리방침은 2026년 11월 12일부터 시행해요. (v1.0은 2026년 11월 11일 시행)