개인정보처리방침
발카드(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.
- 무료 단계(성격 카드·능력치·산책운·궁합 점수)에서 입력한 정보는 이용자의 브라우저 안에서만 계산되고 회사로 보내지 않습니다.
- 결제 버튼을 누를 때만 반려동물 정보와 보호자 생년월일을 받아 주문을 만듭니다. 이름·전화번호·이메일은 받지 않습니다.
- 인증서에 넣는 사진은 기기 안에서만 쓰고 전송하지 않습니다. 카드번호는 결제대행사가 처리하며 회사는 보관하지 않습니다.
제1조 (개인정보의 처리 목적)
- 유료 콘텐츠(궁합 풀이·인증서·다둥이 케미 등)의 계산과 제공, 결과 링크를 통한 다시 보기, 링크를 잃어버린 이용자의 '결과 다시 찾기'(이미 받은 주문 정보와 대조만 하며 새로 저장하지 않음)
- 결제 확인, 환불, 결제 오류 처리 등 주문 관리
- 문의·불만 처리와 분쟁 대응, 관련 법령상 의무 이행
- 이용자가 '의견 보내기'로 남긴 의견을 읽고 서비스 개선에 반영
- 서비스 안정성 확보와 부정 이용 방지(접속 기록)
제2조 (처리하는 개인정보 항목)
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 주문(필수) | 반려동물 이름, 종류(그 외 동물은 직접 적은 종류명), 생일 또는 가족이 된 날과 그 구분, 보호자 생년월일(양력으로 변환한 날짜) | 결제 버튼을 누를 때 |
| 다둥이 주문(필수) | 둘째 아이의 이름, 종류, 생일 또는 가족이 된 날, 먼저 온 아이 (첫 화면 '두 마리 이상'에서 바로 살 때는 두 아이 모두와 보호자 생년월일) | 다둥이 결제 버튼을 누를 때 |
| 선물(협찬) 결과(해당 시) | 회사가 협찬으로 결과를 무료로 만들어 드릴 때: 위 주문 항목과 같은 정보, 연락한 SNS 계정 이름, 동의를 받은 경로와 날짜 — 메시지로 따로 동의를 받은 뒤에만 | 받는 분이 메시지로 동의하고 정보를 보내 줄 때 |
| 결제(필수) | 주문번호, 상품, 금액, 결제 상태·일시, 결제대행사 결제 식별값 | 결제 승인 시 |
| 동의 기록 | 동의한 약관·방침의 시행일(버전)과 동의 일시 | 결제 버튼을 누를 때 |
| 산책 도장(선택) | 결제한 궁합 결과에서 도장을 찍은 날짜(주문번호와 함께) — 이름·생일은 새로 받지 않음 | 결제한 결과 페이지에서 도장을 찍을 때 |
| 의견 보내기(선택) | 적어 보낸 의견 내용, 보낸 화면의 종류(첫 화면·결과 등), 보낸 일시 — 이름·연락처·주문번호는 받지 않음 | '보내기'를 누를 때 |
| 이용 통계(자동) | 공유할 때 만든 무작위 공유 번호, 공유·링크 열람·시작·결제 중 무엇이 있었는지와 그 종류·일시 — 이름·생일·연락처와 연결하지 않아 개인을 알아볼 수 없음 | 공유·열람·시작·결제 시 |
| 자동 수집 | 접속 IP, 브라우저·기기 정보, 접속 일시와 요청 기록(서버 로그) | 서비스 이용 시 |
반려동물 이름은 이용자가 원하는 대로 적을 수 있으며, 사람의 실명을 적지 않도록 권장합니다.
무료 화면(성격 카드·궁합 점수·가족 순위)의 생일은 이용자의 브라우저 안에서만 계산하고 회사로 보내지 않습니다. 특히 가족 순위에 적은 가족의 생년월일은 수집하지 않으며, 공유 링크에는 생일 대신 호칭과 계산 결과(60갑자 순번)만 담깁니다.
제3조 (개인정보의 처리 및 보유 기간)
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 결제하지 않은 주문의 모든 정보 | 주문 생성 후 7일 | 이용자 동의 |
| 결제한 주문의 반려동물 정보·보호자 생년월일 | 결제일부터 1년(다시 보기 기간) | 이용자 동의 |
| 주문번호·상품·금액·결제 일시 등 거래 기록 | 5년 | 전자상거래법 제6조(계약·청약철회, 대금결제 기록) |
| 문의·불만·분쟁 처리 기록 | 3년 | 전자상거래법 제6조(소비자 불만·분쟁처리 기록) |
| 산책 도장 기록 | 결제한 주문과 같이 결제일부터 1년 (주문을 파기하면 함께 파기) | 이용자 동의(도장 찍기) |
| 의견 보내기로 받은 의견 | 받은 날부터 1년 | 이용자 동의(보내기) |
| 이용 통계(무작위 공유 번호) | 1년 | 서비스 개선(어떤 공유가 도움이 되는지 측정) |
| 접속 기록 | 3개월 | 통신비밀보호법(웹사이트 방문 기록) |
제4조 (개인정보의 파기 절차와 방법)
- 보유 기간이 끝난 개인정보는 자동화된 작업으로 매일 확인하여 지체 없이 파기합니다.
- 결제한 주문은 보유 기간이 지나면 반려동물 정보와 보호자 생년월일을 지우고, 법령에 따라 보관해야 하는 거래 기록만 남깁니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 개인정보를 종이로 출력하여 보관하지 않습니다.
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외로 합니다.
제6조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| (주)유디아이디(페이앱) | 결제 처리 및 결제 도용 방지 |
| Supabase, Inc. | 주문 정보 저장(데이터베이스) |
| Vercel Inc. | 웹사이트 호스팅과 서버 운영 |
회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고, 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.
제7조 (개인정보의 국외 이전)
회사는 서비스 제공(계약의 이행)을 위해 아래와 같이 개인정보 처리를 국외 사업자에 위탁·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.io) | 미국 법인 · 저장 위치 대한민국(서울 리전) | 제2조의 주문·결제·동의 기록, 산책 도장 기록, 의견 보내기 내용, 이용 통계 | 주문·의견 보내기 시 암호화된 네트워크로 전송 | 주문 정보·의견 저장 | 제3조와 같음 |
| Vercel Inc. (privacy@vercel.com) | 미국 · 서버 실행 지역 대한민국(서울 리전), 일부 로그는 미국 등 | 제2조의 주문 정보(처리 중 일시 통과), 접속 기록 | 서비스 이용 시 암호화된 네트워크로 전송 | 웹사이트 호스팅·서버 운영 | 접속 기록 최대 3개월, 그 밖에 저장하지 않음 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 유료 콘텐츠를 제공받을 수 없습니다. 무료 콘텐츠는 계속 이용할 수 있습니다.
제8조 (정보주체의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 회원가입이 없는 서비스이므로, help@balcard.com(으)로 결과 링크(또는 주문번호)와 요청 내용을 보내 주시면 본인 주문임을 확인한 뒤 10일 이내에 처리하고 결과를 알려 드립니다.
- 법령에서 보관을 의무로 정한 거래 기록은 삭제를 요구해도 해당 기간 동안 보관할 수 있습니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.
제9조 (개인정보의 안전성 확보 조치)
- 모든 통신 구간을 암호화(HTTPS)합니다.
- 주문 데이터베이스는 서버만 접근할 수 있도록 권한을 제한하고, 접근 권한을 가진 사람을 최소화합니다.
- 결과 링크는 추측할 수 없는 무작위 주소를 쓰며, 검색엔진에 노출되지 않도록 설정합니다.
- 결제수단 정보는 결제대행사가 처리하며 회사 서버에 저장하지 않습니다.
제10조 (자동 수집 장치(쿠키)의 설치·운영과 거부)
회사는 현재 이용 분석이나 광고를 위한 쿠키를 사용하지 않습니다. 결제대행사의 결제창은 결제 처리를 위해 자체 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 결제가 되지 않을 수 있습니다. 분석 도구를 도입하면 이 방침을 개정하여 알립니다.
쿠키 대신 브라우저 저장소에 다음을 이 기기에만 남깁니다: 공유 링크로 들어왔을 때의 무작위 공유 번호(창을 닫으면 사라짐), 결제 확인을 두 번 세지 않기 위한 주문번호 목록, 결제한 결과를 다시 열기 위한 목록(주문번호·아이 이름·상품·결제일 — 생일은 담지 않음, 첫 화면 '이 기기에서 본 결과'에서 하나씩 지울 수 있음), 산책 도장 기록(결제한 결과에서는 회사 서버에도 저장 — 제2조), 인증서 바탕 선택, 결과 화면에 올린 사진(다둥이 결과로 이어 쓰기 위한 작게 줄인 사본 — 창을 닫으면 사라짐, 서버로 보내지 않음). 브라우저의 사이트 데이터 삭제로 언제든 지울 수 있습니다.
'카카오톡으로 보내기'를 누르면 그때 카카오의 공유 도구가 불러와지고, 공유할 제목·설명·미리보기 이미지 주소가 카카오로 전달됩니다(이용자가 직접 보내는 경우에 한함).
제11조 (만 14세 미만 아동의 개인정보)
유료 콘텐츠는 만 14세 이상만 결제할 수 있으며, 회사는 결제 시 입력된 보호자 생년월일로 이를 확인합니다. 만 14세 미만으로 확인되면 주문을 만들지 않습니다.
제12조 (자동화된 결정)
서비스의 결과는 입력한 날짜로 자동 계산되지만, 이용자의 권리나 의무에 중대한 영향을 미치는 결정이 아니므로 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하지 않습니다.
제13조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 천명진 (대표) |
| 연락처 | help@balcard.com · 0505-007-6547 |
개인정보 열람 청구와 관련 문의·불만은 위 연락처로 접수합니다.
제14조 (권익침해 구제 방법)
개인정보 침해에 대한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제15조 (개인정보처리방침의 변경)
이 방침을 변경하는 경우 시행일 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 공지합니다. 결제 시에는 그때 시행 중인 방침에 동의한 기록을 남깁니다.
