✨ 별빛편지 · STARLETTER
개인정보처리방침
시행일: 2026년 7월 13일 | 최종 수정: 2026년 9월 27일
목차
제1조 개인정보 처리 목적
별빛편지(STARLETTER, 이하 “서비스”)는 다음의 목적으로 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로 사용되지 않으며, 목적 변경 시 별도 동의를 받겠습니다.
- 회원 가입 및 관리: 본인 확인, 서비스 제공, 부정이용 방지
- 서비스 제공: 별빛편지, 지역이야기, LOCAL PICK 중개 서비스
- 배송 처리: LOCAL PICK 주문의 수취인 정보 전달
- 민원 처리: 고충 처리, 분쟁 해결
- 마케팅·광고 활용: 이벤트 알림, 소식 구독 (별도 동의 시)
제2조 수집하는 개인정보의 항목 및 수집 방법
| 수집 목적 | 수집 항목 | 보유 기간 |
|---|---|---|
| 회원 가입 | 이메일 주소, 닉네임, 소셜 로그인 식별자(선택) | 탈퇴 후 30일 |
| 별빛편지 소식 구독 | 이메일 주소(선택) | 구독 해지 시까지 |
| LOCAL PICK 주문 | 수취인 이름, 수취인 전화번호, 배송 주소, 우편번호 | 전자상거래법에 따라 5년 |
| QR 체크인 | 체크인 일시, 지역(방문지) 정보 | 체크인 후 1년 |
| 고객 문의 | 이메일 주소, 문의 내용 | 처리 완료 후 3년 |
| 서비스 이용 기록 | 접속 IP, 접속 일시, 서비스 이용 기록(자동 수집) | 3개월 |
수집 방법: 서비스 이용 중 이용자가 직접 입력, 소셜 로그인(카카오 등)을 통한 자동 수집, 서비스 이용 과정에서 생성 정보 자동 수집.
제3조 개인정보의 처리 및 보유 기간
- 서비스는 법령에 따른 보유 기간 또는 이용자가 동의한 보유 기간 내에서만 개인정보를 처리·보유합니다.
- 관련 법령에 따른 보유 기간:
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 접속에 관한 기록: 3개월 (통신비밀보호법)
제4조 개인정보의 제3자 제공
서비스는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
단, LOCAL PICK 상품 주문 시 배송 처리를 위해 수취인의 이름·전화번호·주소를 해당 판매자(지역 생산자)에게 제공합니다. 이 경우 주문 완료 전 이용자에게 고지하고 동의를 받습니다.
법령의 규정 또는 수사 기관의 적법한 요청이 있는 경우에는 예외적으로 제공할 수 있습니다.
제5조 개인정보 처리 위탁
서비스는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁할 수 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Railway / Prisma (Vercel) | 데이터베이스 호스팅 및 서버 인프라 운영 |
| 카카오(주) | 카카오 소셜 로그인 인증 처리 |
위탁 계약 시 개인정보 보호 관련 법령을 준수하도록 규정합니다.
제6조 이용자의 권리와 행사 방법
이용자 및 법정대리인은 다음 권리를 언제든지 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정·삭제 요청
- 개인정보 처리 정지 요청
- 동의 철회 (서비스 탈퇴)
권리 행사는 chw322@gmail.com으로 이메일 요청 시 10일 이내 처리합니다.
단, 법령에서 보유 의무를 정한 경우(예: 전자상거래법상 거래 기록)에는 삭제가 제한될 수 있습니다.
제7조 개인정보의 파기
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태: 복구 불가한 방식으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
- 탈퇴 시 개인정보는 즉시 삭제되나, 법령상 보유 의무가 있는 정보는 해당 기간 별도 보관 후 파기합니다.
제8조 개인정보의 안전성 확보 조치
서비스는 개인정보 보호법 제29조에 따라 다음 조치를 취합니다.
- 접근 통제: 개인정보 처리 시스템에 대한 접근 권한 관리 및 침입 차단 시스템 운영
- 접근 기록 보관: 개인정보 처리 시스템 접근 기록 최소 6개월 보관
- 암호화:
- 비밀번호: bcrypt 단방향 해시
- LOCAL PICK 배송 정보(수취인 이름·전화번호·주소): AES-256-GCM 암호화 저장
- 통신 구간: HTTPS/TLS 전송 암호화
- 인증 토큰: httpOnly Secure 쿠키 저장
- 보안 프로그램: 악성 프로그램 감염 예방·탐지·차단 소프트웨어 설치·운영
- 물리적 조치: 개인정보 처리 설비가 있는 시스템 서버 실에 대한 출입 통제
제9조 개인정보 자동 수집 장치의 운영
서비스는 이용자에게 개인화된 서비스를 제공하기 위해 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보입니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 쿠키 저장 거부 시 일부 서비스 이용이 제한될 수 있습니다.
제10조 아동의 개인정보 보호
서비스는 만 14세 미만 아동의 회원 가입을 원칙적으로 허용하지 않습니다. 만 14세 미만 아동의 개인정보 수집이 필요한 경우 법정대리인의 동의를 받겠습니다.
제11조 국외 이전
서비스는 클라우드 인프라(Railway 등) 운용을 위해 일부 개인정보가 국외 서버에 저장될 수 있습니다. 이는 서비스 운영을 위한 기술적 처리이며, 해당 제공업체는 GDPR 등 관련 법령을 준수합니다.
제12조 개인정보 보호책임자
아래 책임자 정보 중 일부는 사업자 정보 확정 후 업데이트될 예정입니다.
개인정보 보호책임자
상호: 큐어레인(CureRain)
사업자등록번호: 442-43-01215
대표자: 최민서
사업장 소재지: 경기도 평택시 소사3로 22, 203동 1403호(소사동, 효성해링턴플레이스 2단지)
문의 이메일: chw322@gmail.com
개인정보 관련 문의, 열람 청구, 불만 처리 등은 위 이메일로 연락 주시면 10일 이내에 답변 드리겠습니다.
개인정보 침해에 관한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보 보호 위원회: www.pipc.go.kr / 전화 182
- 한국인터넷진흥원(KISA) 개인정보침해 신고센터: privacy.kisa.or.kr / 전화 118
- 경찰청 사이버안전국: ecrm.cyber.go.kr / 전화 182
제13조 개인정보처리방침의 변경
- 본 방침은 2026년 7월 13일부터 시행됩니다.
- 내용 변경 시 변경 적용일 7일 전부터 서비스 내 공지사항을 통해 안내합니다. 중요한 변경(이용자 권리에 영향)은 30일 전부터 공지합니다.