개인정보처리방침

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 다음 개인정보를 수집합니다.

• 필수 항목: 이름, 이메일 주소, 연락처 (소셜 로그인 시 소셜 계정 프로필)
• 선택 항목: 전화번호, 주소
• 고인 관련 정보: 성함, 생년월일, 기일, 묘역 위치, 관리 번호
• 외부 서명 토큰 정보: 외부 서명자(고객·동반서명자)의 이름, 휴대폰 번호, 이메일 주소 (33종 계약·운영 서류 외부 서명 발송 시)
• 자동 수집 정보: IP 주소, 접속 시간, 서비스 이용 기록, 감사 로그(audit_logs — 발송·다운로드·자격증명 변경 이력 등)

2. 개인정보 수집 및 이용 목적

• 회원 식별 및 본인 확인 (전화번호 끝 4자리 본인확인 포함)
• 유가족 전용 페이지(가족묘원·자가조회 포털) 접근 권한 관리
• 묘역 관리 서비스 제공 (계약 관리, 성묘 기록, 관리비 납부)
• 33종 계약·운영 서류 외부 서명 자동 발송 (카카오 알림톡 → 이메일 SMTP 다채널 폴백)
• 발송 실패 자동 재시도 + 운영자 임계값 알림 (1시간~24시간 윈도우, 3회 상한)
• 서비스 관련 안내 (선택 동의 시)
• 시스템 보안 및 부정 이용 방지

3. 개인정보 보유 및 이용 기간

• 회원 탈퇴 시 또는 서비스 종료 시까지
• 외부 서명 토큰: 만료 시각(기본 72시간, 최대 14일)까지 유효 — 만료 후 자동 비활성화
• 감사 로그(audit_logs): 1년 (관계 법령에 따라 보존이 필요한 경우 해당 기간까지 연장)
• 전자상거래법(통신판매업) 관련 거래 기록: 5년
• 관계 법령에 따라 보존이 필요한 경우 해당 기간까지 보존
• 동의 철회 시 지체 없이 파기

4. 개인정보 보호 조치

• 비밀번호 암호화 저장 (bcrypt 12 rounds)
• 외부 서비스 자격증명(SMTP/Toss/Kakao) AES-256-GCM 암호화 저장 — IV(16) + AuthTag(16) + EncryptedData 포맷
• 파일 보안 경로(Presigned URL) 관리 — 검색 엔진 노출 방지, 만료 시각 제한
• 접근 로그 기록 (모든 정보 수정 이력 + 영수증 다운로드 + 자격증명 변경 이력)
• 고인 정보 마스킹 처리 (비인가 사용자)
• 멀티테넌트 데이터 격리 (PostgreSQL Row-Level Security)
• 외부 서명자 자가조회 3중 격리 (테넌트 + 계약 + 전화번호 매칭) — 가족 다른 계약·구성원 노출 차단
• 본인확인 통과 시에도 응답에서 전화번호 평문 미반환 (메타데이터만)
• 다단계 요청 빈도 제한(Rate Limiting) — 5계층 (글로벌/인증/AI/보고서/공개)

5. 다채널 발송 자동 폴백 처리

외부 서명자에게 보내는 서명 요청 및 영수증 알림은 다음과 같은 순서로 처리됩니다:

• 1차: 카카오 알림톡 발송 (수신자 휴대폰 번호 사용)
• 2차 폴백: 카카오 발송 실패 시 이메일 SMTP 자동 폴백 (수신자 이메일 주소 사용)
• 3차 graceful 종료: 양쪽 모두 실패 시 매니저에게 단축 URL 직접 전달 안내
• 자동 재시도: 발송 실패 시 1시간~24시간 윈도우 내 매시간 자동 재시도 (최대 3회 상한)
• 임계값 알림: 24시간 누적 발송 실패가 임계값(기본 5건) 초과 시 운영자에게 자동 이메일 알림 (1일 1회)

발송 채널 정보 및 시도 결과는 감사 로그에 기록되며, 운영자만 조회할 수 있습니다.

6. 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 의한 요청이 있는 경우 또는 이용자의 동의가 있는 경우에 한하여 제공할 수 있습니다. 결제 처리 위탁사(주식회사 토스페이먼츠) 및 메시징 위탁사(카카오 비즈채널)는 서비스 제공에 필요한 최소 정보(휴대폰 번호·결제 금액 등) 만 위탁 처리됩니다.

7. 이용자의 권리

• 개인정보 열람, 정정, 삭제, 처리 정지 요청
• 마케팅 수신 동의 철회
• 회원 탈퇴 및 계정 삭제 요청
• 외부 서명 토큰 만료 전 폐기 요청 (매니저 통해 가능)

8. 소셜 로그인

회사는 Google·카카오·네이버 소셜 로그인(간편 가입·로그인)을 제공하며, 각 사업자로부터 아래 정보를 제공받아 회원 식별 및 계정 생성·로그인 목적으로 이용합니다.

• Google: 이메일 주소, 이름, 프로필 사진
• 카카오: 카카오 회원번호(고유 식별자), 프로필 닉네임 (이메일·전화번호는 이용자가 동의항목에 동의한 경우에 한해 제공)
• 네이버: 네이버 회원 고유 식별번호, 이름, 이메일 주소 (휴대폰번호는 이용자가 제공에 동의한 경우에 한해 제공)

소셜 로그인으로 제공받은 정보는 별도 회원 탈퇴 또는 연동 해제 시까지 보관하며, 소셜 로그인 연동은 언제든 해제할 수 있고 해제 시 해당 소셜 계정 연동 정보는 지체 없이 삭제됩니다.