법적 고지
개인정보처리방침
이 개인정보처리방침은 Wedding Seat가 웹사이트 및 서비스 이용 시 개인정보를 수집, 이용, 공개 및 보호하는 방법을 설명합니다.
개요
Wedding Seat는 글로벌 웨딩 플래닝 플랫폼입니다. 이 개인정보 처리방침은 하객 명단, 좌석 배치도, 예산, 모바일 청첩장, RSVP 도구, 업체/예식장 서비스 등 웹사이트, 컨트롤 패널, 모든 제품 기능에서 개인정보를 어떻게 처리하는지 설명합니다.
- 개인정보를 판매하지 않습니다.
- 서비스 운영, 계정 보안, 기능 제공 및 안정성 향상을 위해 데이터를 수집합니다.
- 공개적으로 게시하는 내용(예: 모바일 청첩장)은 직접 관리하실 수 있습니다.
회사 정보
Wedding Seat은 미국 와이오밍주에 등록된 유한책임회사 Sigvanta LLC가 소유하고 운영합니다. Sigvanta LLC는 서비스를 통해 처리되는 개인정보의 데이터 컨트롤러입니다. 단, 당사가 처리자로 역할하는 경우는 예외입니다(「컨트롤러 / 처리자 역할」 참조).
- 법인명: Sigvanta LLC
- 등록 주소: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
- 우편 주소: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
- 문의: 문의 페이지를 통해 연락해 주세요.
- 개인정보 보호 담당자 문의: 문의 페이지를 통해 연락해 주세요.
유럽 경제 지역(EEA), 영국 또는 스위스에 거주하시는 경우, 필요에 따라 공인 대리인을 지정할 수 있습니다. 해당되는 경우 대리인 정보가 이곳에 기재됩니다.
범위
이 정책은 다음과 관련하여 처리되는 개인정보에 적용됩니다:
- 공개 웹사이트 및 마케팅 페이지
- 사용자 계정 및 인증
- 비공개 웨딩 프로젝트 (컨트롤 패널)
- 모바일 청첩장 빌더 및 공개 웨딩 사이트
- RSVP 수집 및 커뮤니케이션
- 예산 계획 및 체크리스트
- 업체/예식장 디렉토리 및 White-label 서비스
- 고객 지원
- 결제 및 구독
이 정책은 서비스를 통해 접근할 수 있는 제3자 서비스에는 적용되지 않습니다. 해당 서비스의 개인정보 처리 방식은 각자의 정책에 따라 규율됩니다.
컨트롤러 / 프로세서 역할
대부분의 경우, 당사는 서비스를 통해 처리되는 개인정보에 대해 데이터 컨트롤러로서 역할을 합니다. 특정 White-label 또는 비즈니스 구성(예: 예식장, 업체, 플래너가 자체 고객 응대를 위해 서비스를 이용하는 경우)에서는 해당 사업자를 대신하는 데이터 프로세서로서 역할을 할 수 있습니다. 해당하는 경우, 데이터 처리 조항(예: 데이터 처리 부속 계약)이 적용됩니다.
서비스를 통해 제3자의 개인정보(예: 하객 정보)를 저장하거나 처리하는 경우, 해당 정보를 서비스와 관련된 처리 목적으로 당사에 제공할 적법한 근거가 있음을 확인하는 것으로 간주됩니다.
하객 데이터: 커플 또는 계정 보유자가 프로젝트에 하객, RSVP, 또는 제3자에 관한 개인 정보를 추가하는 경우, 해당 정보의 컨트롤러는 이용자 본인이며, Sigvanta LLC(Wedding Seat)는 프로세서로서 서비스 제공을 위해 이용자를 대신하여 해당 정보를 처리합니다.
수집하는 개인정보
1) 계정 및 프로필 데이터
- 이름, 이메일 주소, 프로필 환경설정
- 인증 데이터(해시 처리된 비밀번호, OAuth 식별자)
- 계정 설정 및 기능 구성
2) 웨딩 프로젝트 데이터 (비공개 작업 공간)
- 하객 명단 정보(이름, 그룹, RSVP 상태, 메모)
- 좌석 배치도 데이터(테이블, 배정 내역, 관계 정보)
- 계획 데이터(할 일, 체크리스트 항목, 일정 세부 정보)
- 예산 항목(견적, 카테고리, 업체 관련 메모)
- 업로드된 콘텐츠 (이미지, 텍스트 콘텐츠, 템플릿)
3) 공개 모바일 청첩장 데이터 (게시한 경우)
- 공개적으로 게시하도록 선택한 콘텐츠(이름, 행사 정보, 이미지, 스토리)
- RSVP 양식 제출 내용(하객 응답 및 메시지)
게시는 선택 사항입니다. 모바일 청첩장의 공개 페이지에 표시되는 콘텐츠는 이용자가 직접 관리합니다. 공개 페이지는 검색 엔진에 색인될 수 있으며, 당사의 통제 범위를 벗어난 제3자에 의해 복사되거나 캐시될 수 있습니다.
4) 커뮤니케이션 및 고객 지원
- 문의 요청, 메시지 및 첨부 파일
- 트랜잭션 이메일(인증, 비밀번호 재설정, 서비스 공지)
- RSVP / 초대 관련 커뮤니케이션(해당 기능을 활성화한 경우)
5) 결제 및 구독 데이터
결제는 Stripe(또는 고객님이 선택한 다른 결제 처리 업체)를 통해 처리됩니다. 저희는 카드 전체 정보를 저장하지 않습니다. 유료 서비스 제공 및 세금·법적 의무 이행에 필요한 청구 상태, 구독 식별자, 제한된 메타데이터를 수신할 수 있습니다.
6) 기기, 이용 현황 및 로그 데이터
- IP 주소, 기기 식별자, 브라우저 종류, 운영 체제
- 보안 및 현지화를 위해 IP에서 유추한 대략적인 위치
- 이용 이벤트 및 진단 정보 (사용한 페이지·기능, 타임스탬프, 오류)
데이터 출처
- 고객님으로부터 직접 — 계정 생성, 프로젝트 설정, 웹사이트 게시 또는 고객 지원 문의 시 수집됩니다.
- 하객으로부터 — 하객이 RSVP를 제출하거나 고객님이 게시한 모바일 청첩장과 상호작용할 때 수집됩니다.
- 자동으로 — 서비스 이용 시 고객님의 기기 및 브라우저에서 자동으로 수집됩니다.
- 업체/예식장으로부터 — White-label 기능을 통해 해당 업체의 프로필이나 문의 흐름이 포함된 경우.
- 결제 처리 업체로부터 (구독 및 청구 상태).
데이터 이용 방법
저희는 개인정보를 다음 목적으로 사용합니다:
- 서비스 제공, 운영 및 유지 관리
- 계정 생성 및 관리, 인증, 접근 제어
- 웨딩 프로젝트 콘텐츠 저장 및 처리 (하객 명단, 좌석 배치, 예산, 플래닝)
- 모바일 청첩장 게시 및 RSVP 제출 처리 (활성화된 경우)
- 거래 관련 커뮤니케이션 발송 (인증, 재설정, 중요 공지)
- 회원님이 시작하는 초대장/RSVP 커뮤니케이션 활성화 (설정된 경우)
- 고객 지원 제공 및 요청 응대
- 사기, 악용 및 보안 사고 탐지, 예방 및 조사
- 성능 분석, 문제 디버깅 및 제품 안정성 개선
- 법적 의무 준수 및 이용 약관 집행
저희는 하객에게 제3자 제품을 광고하기 위해 웨딩 프로젝트 콘텐츠를 사용하지 않습니다. 향후 마케팅 기능을 도입할 경우, 적절한 선택권과 제어 수단을 제공할 것입니다.
법적 근거 (GDPR / UK GDPR)
GDPR 또는 UK GDPR이 적용되는 경우, 저희는 다음 법적 근거 중 하나 이상을 바탕으로 개인정보를 처리합니다:
- 계약: 회원님이 요청하신 서비스 제공 (계정 생성, 프로젝트 도구, 구독).
- 정당한 이익: 서비스 보안 강화, 개선 및 운영 (사기 예방, 분석, 지원, 안정성).
- 동의: 비필수 쿠키 및 특정 분석/마케팅 활동에 필요한 경우.
- 법적 의무: 관련 법률 준수 (세금, 회계, 적법한 요청).
정당한 이익에 의존하는 경우, 저희는 회원님의 개인정보 보호 권리를 고려하고 데이터 최소화 및 접근 제어를 포함한 안전장치를 마련합니다.
기능별 처리
아래 표는 주요 기능이 일반적으로 개인정보를 처리하는 방식을 요약한 것입니다.
- 하객 명단: 회원님이 입력한 하객 이름과 선택적 연락처 정보를 저장하며, 초대장 관리 및 플래닝에 활용됩니다.
- 좌석 배치도: 하객 명단 데이터를 처리하여 좌석 배치 계획 및 지정을 도와드립니다.
- 예산: 플래닝 예상 비용과 업체 메모를 저장하며, 은행 계좌 정보나 카드 번호는 필요하지 않습니다.
- 모바일 청첩장 빌더: 활성화된 경우, 선택하신 콘텐츠를 공개 게시하며, 공개 RSVP 양식 및 하객 메시지가 포함될 수 있습니다.
- RSVP: 하객의 RSVP 응답을 수집하여 프로젝트에 저장하며, 회원님의 지시에 따라 선택적으로 이메일 커뮤니케이션이 발송될 수 있습니다.
- 업체/예식장: 업체 프로필을 표시하고 문의를 처리할 수 있으며, White-label 구성에 따라 데이터 흐름이 달라질 수 있습니다.
- 계정 및 보안: 계정과 서비스를 보호하기 위해 로그인 기록, 기기 데이터, 보안 신호를 처리합니다.
- 결제: Stripe가 결제를 처리하며, 당사는 구독 상태와 제한된 메타데이터를 저장합니다.
- 분석: 성능 측정 및 기능 개선을 위해 사용되며, 지역 및 설정에 따라 동의가 필요할 수 있습니다.
공개 콘텐츠 주의: 모바일 청첩장을 게시하면 해당 페이지의 정보가 링크를 가진 누구에게나 공개될 수 있으며, 검색 엔진에 색인될 수도 있습니다. 게시 내용은 직접 관리하실 수 있습니다.
하위 처리자
당사는 핵심 기능 제공을 위해 신뢰할 수 있는 하위 처리업체를 이용합니다. 하위 처리업체는 계약에 따라 개인정보를 보호하고, 당사가 지정한 목적으로만 처리해야 합니다.
- 결제: Stripe (구독 청구 & 결제 처리).
- 트랜잭션 & 인증 이메일: Postmark.
- 호스팅 & 오브젝트 스토리지: Hetzner (헬싱키, EU — 주요 데이터 보관 위치: 유럽연합).
- 지도 & 예식장 검색: Google (Places / Maps).
서비스가 발전함에 따라 하위 처리업체 목록이 업데이트될 수 있습니다. 최신 목록이 필요하시면 문의 페이지를 통해 연락해 주세요.
국제 데이터 이전
Sigvanta LLC는 미국 회사이지만, 주요 호스팅 및 오브젝트 스토리지는 유럽연합(EU 데이터 거주) 내 헬싱키의 Hetzner 인프라에서 운영됩니다. 또한 당사 서비스 제공업체가 운영하는 미국 및 기타 국가에서 일부 데이터를 처리할 수 있습니다. GDPR/UK GDPR에 따라 요구되는 경우, 표준 계약 조항(Standard Contractual Clauses) 또는 이에 상응하는 메커니즘과 같은 적절한 안전장치에 의존합니다.
보유 일정
당사는 이 정책에 명시된 목적에 필요한 기간 동안만 개인 데이터를 보유합니다.
- 계정 데이터: 계정이 활성 상태인 동안 보유되며, 일부 로그는 보안을 위해 제한된 기간 동안 보유될 수 있습니다.
- 프로젝트 데이터: 삭제하거나 계정을 해지할 때까지 보유됩니다(백업 포함).
- 공개 모바일 청첩장 콘텐츠: 게시된 동안 보유되며, 게시를 취소하거나 삭제하면 제거됩니다(캐싱/백업 포함).
- 고객 지원 커뮤니케이션: 요청 처리 및 지원 이력 유지를 위해 합리적인 기간 동안 보유됩니다.
- 결제 기록: 법적 요건에 따라 보유됩니다(세금/회계 의무로 인해 수년간 보유가 필요할 수 있습니다).
- 백업: 재해 복구 정책에 따라 순환 일정으로 삭제됩니다(일반적으로 30일 이내).
삭제를 요청하시면, 가능한 범위 내에서 데이터를 삭제하거나 익명화합니다. 법적 요건이 있거나 정당한 보안 및 사기 방지 목적이 있는 경우 일부 정보가 보유될 수 있습니다.
보안
당사는 개인 정보 보호를 위해 다음을 포함한 합리적인 관리적, 기술적, 조직적 조치를 시행합니다:
- 암호화된 전송(HTTPS)
- 접근 제어 및 최소 권한 정책
- 민감한 작업에 대한 감사 로깅
- 모니터링 및 인시던트 대응 절차
- 안전한 개발 및 변경 관리 관행
완벽한 보안 시스템은 없습니다. 강력한 비밀번호를 사용하고 계정 자격 증명을 안전하게 보관해 주세요.
귀하의 권리
거주 지역에 따라 다음과 같은 권리를 가질 수 있습니다:
- 당사가 보유한 귀하의 개인 데이터에 대한 열람
- 부정확하거나 불완전한 데이터 수정
- 삭제 요청(법적 및 보안 예외 사항 적용)
- 특정 데이터의 이동성 요청
- 특정 처리에 대한 이의 제기 또는 제한
- 처리가 동의에 기반한 경우 동의 철회
권리를 행사하시려면 저희에게 연락해 주세요. 요청을 처리하기 전에 본인 확인이 필요할 수 있습니다.
미국 주별 개인정보 보호 권리
미국의 여러 주에서는 캘리포니아와 유사한 개인정보 보호 권리(열람, 삭제, 정정 등)를 제공합니다. 해당되는 경우, 법률에서 요구하는 바에 따라 확인된 요청을 처리해 드립니다.
캘리포니아 개인정보 보호 고지 (CPRA)
캘리포니아 거주자는 다음을 요청할 권리가 있을 수 있습니다:
- 수집된 개인정보의 범주
- 출처의 범주
- 수집의 사업적 또는 상업적 목적
- 삭제 및 정정(예외 사항 적용)
- 서비스 제공업체에 대한 공개 관련 정보
저희는 개인정보를 판매하지 않습니다.
아동
본 서비스는 만 16세 미만(또는 해당 국가·지역의 관련 연령 기준 미만)의 어린이를 대상으로 하지 않습니다. 저희는 어린이로부터 개인정보를 의도적으로 수집하지 않습니다. 어린이가 개인정보를 제공했다고 생각되시면 저희에게 연락해 주시면 적절한 조치를 취하겠습니다.
자동화 처리
저희는 스팸 감지, 사기 방지, 계정 보호 및 성능 모니터링을 위해 자동화 시스템을 사용할 수 있습니다. 저희는 자동화된 수단만으로 법적 또는 이에 준하는 중대한 영향을 미치는 자동화된 의사결정을 수행하지 않습니다.
이 정책의 변경 사항
본 개인정보처리방침은 수시로 업데이트될 수 있습니다. 「최종 업데이트」 날짜는 가장 최근의 개정을 반영합니다. 변경 사항이 중요한 경우, 법률이 요구하는 바에 따라 공지를 제공합니다.
문의
이 정책에 대해 궁금한 점이 있으신가요? 문의해 주시면 도와드리겠습니다.