개인정보처리방침

제1조 (개인정보의 수집 및 이용 목적)

회사는 다음의 목적을 위해 개인정보를 수집하고 이용합니다.
1. 회원 가입 및 관리: 회원 식별, 서비스 제공, 불만 처리
2. 주문 처리: 상품 배송, 결제, 주문 상태 안내
3. 마케팅 활용: 이벤트 안내, 광고성 정보 제공 (동의 시)
4. 부고장 신고 처리: 신고 내용 확인, 부고장 게시 중단 여부 판단, 신고하신 분께 회신
5. 의견 접수·처리 결과 안내(셀럽 제휴 상담 신청을 포함하며, 이 경우 상담 진행을 위한 연락에 이용)

제2조 (수집하는 개인정보 항목)

1. 필수 항목: 이름(주문자 식별 및 보내는 분 표기), 이메일(계정 식별 및 결제·주문 안내), 전화번호(주문·배송 확인 연락, 결제 안내 문자 발송, 계정 본인 확인)
2. 선택 항목: 프로필 사진, 배송 주소, 부고 신고 연락처(회신용), 의견 보내기: 의견 내용·종류·보던 화면 주소, 휴대폰 번호(선택·동의한 경우)
3. 자동 수집 항목: 접속 IP, 쿠키, 기기 정보, 서비스 이용 기록

제3조 (개인정보의 보유 및 이용 기간)

1. 회원 탈퇴 시 즉시 파기를 원칙으로 합니다 (30일 유예 기간 제공).
2. 전자상거래법에 따른 거래 기록: 5년
3. 비회원 정보: 주문 완료 후 90일 보관 후 익명화
4. 마케팅 수신 동의/철회 이력: 3년
5. 잔치(돌잔치·칠순 등) 초대장: 행사일(또는 감사 인사장 발행일) 기준 늦어도 40일 안에 주인공·주최자 성함, 연락처, 계좌, 하객 명단, 사진 등 개인정보를 자동으로 완전히 삭제(익명화)합니다.
6. 안내장·잔치 초대장을 만들며 올렸지만 저장하지 않은 업로드 사진: 올린 뒤 7일이 지나면 공개 주소를 막고 비공개 보관함에 분리 보관(작성 중 초안 복원·잘못 분리된 사진 복구 목적)한 뒤, 격리 후 30일이 지나면 순차 파기합니다(보통 약 38일 이내). 계정과 연결되지 않은 파일이라 회원 탈퇴 즉시 파기 대상은 아닙니다.
7. 부고 신고 기록(사유·내용·연락처·접속 주소): 신고일로부터 1년 보관한 뒤 파기합니다.
8. 문자·이메일 발송 기록: 발송 후 90일
9. 의견: 받은 날부터 1년 보관한 뒤 파기합니다. 결과 안내용으로 따로 남긴 휴대폰 번호는 받은 날부터 90일이 지나면 지우고, 처리 결과 문자를 보낸 기록(수신번호 포함)은 8호를 따릅니다. 의견 내용에 손님이 직접 적은 연락처는 의견과 함께 1년 보관합니다.
10. 카카오톡 발주 기록(받는 분 이름·연락처·주소, 보내는 분 표시, 리본·카드 문구): 발주일로부터 1년 보관한 뒤 파기합니다.
11. 서비스 운영 감사 기록(처리 내역·접속 주소): 기록일로부터 1년 보관한 뒤 파기합니다.
12. 배송 완료 사진·영상: 꽃집(공급처)에서 받은 배송 확인 사진 원본은 받은 날(확인했으면 확인한 날)부터 30일간 보관한 뒤 파기합니다. 주문에 확정된 배송 사진·영상은 주문 정보를 파기할 때(비회원 주문 90일 뒤 익명화·회원 탈퇴) 함께 파기합니다.

제4조 (개인정보의 파기)

보유 기간이 만료되거나 처리 목적이 달성된 경우, 해당 개인정보를 지체 없이 파기합니다. 전자적 파일은 기술적 방법으로 복구가 불가능하도록 삭제하며, 인쇄물은 분쇄 또는 소각합니다.

제5조 (이용자의 권리)

이용자는 언제든지 자신의 개인정보를 조회, 수정, 삭제할 수 있으며, 회원 탈퇴를 통해 개인정보 처리 정지를 요구할 수 있습니다.

제6조 (개인정보 처리 위탁)

회사는 서비스 제공을 위해 필요한 범위에서 다음 업무를 외부 사업자에게 위탁할 수 있습니다.
1. 결제 처리 및 결제정보 중계: 포트원(PortOne), 계약 또는 심사 중인 PG사(KG이니시스, 카카오페이, 한국결제네트웍스 등)
2. 문자 발송: 솔라피
3. 이메일 발송: Resend
4. 상품 제작 및 배송: 주문 지역의 협력 꽃집 및 배송 수행자
5. 이미지 및 영상 파일 보관: Supabase Storage 또는 회사가 지정한 클라우드 저장소
6. AI 로 글·사진 내용을 읽거나 문구·나레이션을 만드는 기능(예: 붙여넣은 부고·초대장, 장부·명단·사업자등록증 사진, 안내장 영상 나레이션, 인사말·문구 제안): Anthropic PBC(미국)
7. 서비스 서버 운영: Railway Corporation(서버 위치 싱가포르)
8. 데이터베이스 보관: Supabase(서버 위치 대한민국 서울)
9. 접속 상한·중복 요청 기록: Upstash(서버 위치 일본)
10. 오류 기록: Functional Software, Inc.(Sentry, 미국)
11. 방문 통계: Google LLC(Google Analytics)

제6조의2 (개인정보의 국외 이전)

회사는 서비스를 국외 서버에서 운영하고, 일부 기능에 국외 사업자를 씁니다. 이전 내용은 다음과 같습니다.

가. 서비스 운영 기반 — 서비스를 쓰는 동안 항상
1. 받는 곳·나라·연락처: Railway Corporation(싱가포르, privacy@railway.com) · Upstash(일본, privacy@upstash.com) · Functional Software, Inc.(Sentry, 미국, compliance@sentry.io) · Google LLC(Google Analytics, 미국, googlekrsupport@google.com)
2. 시기·방법: 서비스를 쓰는 동안 암호화된 통신으로 수시 전송·보관
3. 항목: Railway — 제2조의 수집 항목 전부 · Upstash — 전화번호·IP 를 해시한 키 · Sentry — 오류가 난 요청과 표본으로 고른 일부 요청의 주소·요청 방식·브라우저 정보·처리 시간, 오류 내용(접속 IP·쿠키·입력한 내용은 보내지 않음) · Google Analytics — 방문 기록(쿠키·접속 IP·페이지)
4. 목적: 서비스 제공을 위한 서버 운영, 접속 상한·중복 요청 제한, 오류 확인, 방문 통계
5. 기간: 제3조의 보유·이용 기간과 같음(Sentry·Google Analytics 는 각 사의 보관 기간)
6. 거부 방법: 서비스가 국외 서버에서 운영되므로 거부하면 서비스를 이용할 수 없습니다(회원 탈퇴 또는 제8조의 개인정보 보호책임자에게 요청)

나. AI 기능 — 제6조 6호의 기능을 쓸 때만
1. 받는 곳: Anthropic PBC (privacy@anthropic.com)
2. 나라: 미국
3. 시기·방법: 기능을 쓸 때마다 암호화된 통신으로 전송
4. 항목: 붙여넣거나 올린 글·사진에 들어 있는 이름, 연락처, 주소, 행사 일시·장소, 계좌번호 등
5. 목적: 입력칸을 자동으로 채우고 문구·나레이션을 만들기 위함
6. 기간: 받은 날부터 30일 안에 삭제(이용정책 위반 대응·법령상 보관 의무가 있으면 그 기간)
7. 거부 방법: 기능을 쓰지 않고 직접 입력하면 이전되지 않습니다(자동 채움·문구·나레이션 만들기만 쓸 수 없음)

제7조 (제3자 제공)

회사는 주문 상품 제작과 배송을 위해 수령자명, 연락처, 배송지, 리본 문구, 배송 요청사항을 협력 꽃집 및 배송 수행자에게 제공할 수 있습니다. 제공된 정보는 주문 제작, 배송, 배송 완료 확인 목적에 한해 이용됩니다.

제8조 (개인정보 보호책임자)

개인정보 보호책임자: 김상원
이메일: support@signalflower.com
사업장 주소: 대전광역시 유성구 계룡로38번길 92, 201호(구암동)