POLICY
개인정보처리방침
문구 버전 2026-10-21 · 시행일 2026년 10월 2일
하빗스튜디오(브랜드명 하빗스튜디오, 이하 "회사")는 주문 상담, 상품 제작·배송, 결제 처리와 모바일 청첩장 서비스 운영에 필요한 개인정보를 처리하며, 고객과 하객의 개인정보를 보호하기 위해 다음과 같이 안내합니다.
1. 처리 목적과 항목
가. 주문 상담과 계약 이행 (카카오톡 채널)
- 목적: 주문 상담, 주문 확인, 제작 일정 안내, 제작·배송, 문의 대응
- 항목: 주문자 이름, 휴대전화 번호, 선택 상품, 예식일, 희망 일정, 제작 자료(사진·이름·예식 정보·문구), 수령인 이름·연락처·배송지 주소, 상담 내용
- 수집 방법: 카카오톡 채널 상담. 사진·문구·배송지는 카카오톡 채널로만 받으며 이메일로는 받지 않습니다.
- 처리 근거: 계약의 체결과 이행에 필요한 정보로서 별도 동의 없이 처리합니다(개인정보 보호법 제15조 제1항 제4호). 주문 확인 메시지에서 이 방침을 안내합니다.
나. 결제와 취소 (페이앱 결제 링크)
- 목적: 결제 확인, 취소·환불, 거래 기록 관리
- 결제 요청 시 회사가 페이앱에 입력하는 항목: 구매자 휴대전화번호, 상품명, 결제금액 (결제 링크는 페이앱이 카카오 알림톡 또는 문자로 보냅니다. 이메일·배송지는 입력하지 않습니다)
- 결제 후 회사가 확인하는 항목: 결제 상태, 결제금액, 결제수단 종류, 결제·취소 일시, 결제 요청번호 등 페이앱 판매자 화면에 표시되는 결제 정보 (카드번호 등 결제수단 정보는 받지 않음)
- 카드번호 등 결제수단 정보는 결제대행사(페이앱)가 처리하며, 회사는 받거나 저장하지 않습니다.
다. 거래 기록
- 주문 확인 메시지와 고객의 동의 답장, 결제·취소 기록, 제작 착수 메시지, 상품 배송 완료·전달·납품 기록
- 법령에 따른 보관과 분쟁 대응을 위해 주문별로 기록(대화 화면 저장 포함)해 보관합니다.
라. 모바일 청첩장 서비스
| 구분 | 항목 | 목적 | 볼 수 있는 사람 |
|---|---|---|---|
| 청첩장 게시 정보 (고객 제공) | 신랑·신부·혼주 이름, 연락처, 축의금 계좌(은행·계좌번호·예금주), 예식 일시·장소, 사진, 인사말 | 청첩장 게시 | 청첩장 링크를 가진 누구나 (게시 항목은 고객과 확인해 정함) |
| 알림 수신 이메일 (고객 제공, 선택) | 신랑·신부가 지정한 이메일 | 참석 응답 알림 발송 | 회사 관리자 (청첩장 화면에는 공개하지 않음) |
| 방명록 (하객 입력) | 작성자 이름, 축하 메시지, 삭제용 비밀번호 | 축하 메시지 게시 | 이름·메시지: 청첩장 링크를 가진 누구나 / 비밀번호: 복원할 수 없게 암호화해 저장하며 누구도 원래 값을 볼 수 없음 |
| 참석 응답 (하객 입력) | 이름, 참석 여부, 동행 인원, 메시지(선택) | 예식 참석 인원 확인 | 신랑·신부(알림 메일을 설정한 경우 메일로 전달), 회사 관리자 / 다른 하객에게는 참석·불참 합계만 보임 |
마. 제작 결과물 홍보 활용 (선택 동의)
- 목적: 완성된 청첩장·일러스트를 인스타그램과 사이트 제작 사례에 소개
- 항목: 완성된 결과물 이미지 (원본 사진, 이름·연락처·예식장 등 알아볼 수 있는 정보는 게시하지 않음)
- 카카오톡 상담 중 따로 여쭤보며, 답이 없으면 동의하지 않은 것으로 봅니다. 동의하지 않아도 구매와 제작에 영향이 없습니다.
- 보유 기간: 동의를 철회할 때까지. 이 동의는 게시(공개)에 대한 것이며, 제작 자료의 보관 기간과는 별개입니다.
바. 사이트 운영
- 방문 통계: 상품 안내 페이지의 방문·머문 시간·버튼 클릭과 유입 경로(이전 사이트의 도메인, 링크에 붙은 출처 표시, 처음 본 페이지 주소, 카카오톡·인스타그램 등 앱 안 브라우저 여부)를 무작위 번호로 기록합니다. 이름·연락처·IP주소·검색어 등은 기록하지 않습니다.
- 서버 접속 기록: 사이트 운영 업체(Vercel)의 서버에 접속 주소, IP주소, 접속 시각이 기록됩니다.
- 부정 이용 방지: 짧은 시간에 반복되는 주문·방명록·참석 응답을 막기 위해 IP주소를 서버 메모리에서 잠시 사용하며 저장하지 않습니다.
사. 사이트 주문 (주문 화면)
- 목적: 주문 접수, 결제 처리, 결제 확인 화면 안내, 거래 기록 관리
- 항목: 주문자 이름, 휴대전화 번호, 이메일, 선택 상품(디자인·형태·수량·모바일 청첩장 종류), 예식일, 희망 완료일, 주문 금액
- 동의 기록: 이용약관·취소·환불 정책, 개인정보 수집·이용, 맞춤 제작 청약철회 제한, 홍보 활용(선택) 동의 여부와 동의 시각, 동의한 문구 버전
- 결제 기록: 결제 요청번호, 결제 상태·금액·결제수단 종류, 결제·취소 일시 (페이앱 결제 결과 통보로 받음)
- 진행 기록: 제작 착수일, 시작 안내일, 배송 완료·전달·납품일 (고객 이름·연락처는 적지 않음)
- 수집 방법: 사이트 주문 화면. 사진·문구·배송지는 주문 화면에서 받지 않고 결제 후 카카오톡 채널로 받습니다.
- 처리 근거: 계약의 체결과 이행에 필요한 정보이며, 주문 화면에서 수집·이용 동의도 함께 받습니다.
2. 보유 및 이용 기간
개인정보는 처리 목적을 달성하면 지체 없이 파기합니다. 다만 법령에 따라 보관해야 하는 기록은 그 기간 동안 보관합니다.
법령에 따른 거래 기록 보관 (전자상거래 등에서의 소비자보호에 관한 법률)
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
거래 기록은 아래의 제작 자료·상담 자료·청첩장 자료와 구분하여 보관하며, 거래 기록 보관을 이유로 제작 자료까지 보관하지 않습니다.
회사의 보관 기간
| 구분 | 보유 기간 |
|---|---|
| 거래 기록 (주문 확인·동의, 결제·취소, 착수·배송·전달 기록) | 결제·취소·전달(납품) 중 가장 늦은 날부터 5년. 세트는 마지막 구성품을 전달한 날이 기준입니다. 분쟁 처리 기록은 해결일부터 3년이며, 둘 중 늦은 날까지 보관합니다. |
| 사이트 주문 중 결제되지 않은 주문 (결제 전 이탈·결제 실패·결제 전 취소) | 주문일부터 30일 |
| 주문과 연결되지 않은 결제 알림 기록 (검증 실패 등) | 1년 |
| 제작용 원본 사진·작업 파일 | 재출력·재수정 대응을 위해 최종 납품 후 1년 |
| 상담 자료 (카카오톡 대화 등, 거래 기록 제외) | 상담 종료 후 1년 |
| 모바일 청첩장 본문·사진·알림 수신 이메일 | 서비스 종료일(예식일로부터 1년이 되는 날)까지 |
| 방명록 | 서비스 종료일(예식일로부터 1년이 되는 날)까지 |
| 참석 응답 | 예식일로부터 3개월 |
| 방문 통계 | 1년 |
| 홍보 활용 동의 | 철회할 때까지 |
3. 개인정보의 파기 절차와 방법
- 모바일 청첩장 자료(서비스 종료 후 청첩장 본문·사진·방명록, 기간이 지난 참석 응답)와 1년이 지난 방문 통계는 매일 서버 예약 작업으로 삭제합니다.
- 사이트 주문 기록은 보관 기간이 지나면 매일 서버 예약 작업으로 삭제합니다. 결제됐지만 전달 완료가 기록되지 않은 주문은 관리자가 매주 확인해 정리합니다.
- 제작용 원본 사진·작업 파일, 상담 자료, 보관 기간이 지난 거래 기록은 3개월마다 확인해 컴퓨터·클라우드 저장소와 카카오톡 채널 대화방에서 삭제합니다.
- 분쟁·환불 협의 중인 거래 기록은 처리가 끝날 때까지 삭제하지 않습니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 자료는 분쇄하여 파기합니다.
4. 개인정보 처리업무 위탁
| 수탁 업체 | 위탁 업무 | 전달되는 항목 |
|---|---|---|
| (주)카카오 | 카카오톡 채널 상담·제작 자료 접수 | 상담 내용, 고객이 보낸 사진·문구·배송지 |
| (주)유디아이디 (페이앱) | 결제 링크 발송, 결제 처리·결제대행, 결제 결과 통보 | 구매자 휴대전화번호, 상품명, 결제금액, 주문번호(사이트 주문) |
| (주)아이앤피 | 청첩장 인쇄 | 인쇄 파일에 담긴 신랑·신부·혼주 이름, 예식 일시·장소, 인사말, 일러스트 (연락처·계좌번호는 넣지 않음) |
| 주식회사 베러웨이시스템즈 (레드프린팅) | 청첩장 인쇄 (필요한 경우) | 위 인쇄 파일과 같음 (업체 약관상 인쇄 파일은 주문일부터 3개월, 주문 썸네일은 1년 보관 후 삭제) |
| CJ대한통운 주식회사, 우정사업본부(우체국택배) | 상품 배송 | 수령인 이름·연락처·배송지 주소 |
| Supabase Pte. Ltd. | 사이트 주문·모바일 청첩장·방문 통계 데이터 저장 | 1번 라·바·사 항목 |
| Vercel Inc. | 웹사이트 호스팅·서버 운영 | 사이트 이용 시 전송되는 정보, 접속 기록 |
| Resend, Inc. | 참석 응답 알림·관리자 주문 알림 메일 발송 | 참석 응답 알림: 수신 이메일, 신랑·신부 이름, 하객 이름·참석 여부·동행 인원·메시지 / 관리자 주문 알림: 주문번호·상품·금액·예식일·희망 완료일 (고객 이름·연락처·이메일 제외) |
인쇄업체에는 고객의 배송지를 전달하지 않습니다. 완성된 인쇄물은 회사가 받아 직접 발송합니다.
5. 개인정보의 국외 이전
사이트 주문, 모바일 청첩장 서비스와 사이트 운영을 위해 아래 국외 업체에 개인정보 처리를 위탁·보관하고 있습니다. 데이터 저장과 서버 실행을 서울 지역으로 설정한 경우에도, 업체가 국외 법인이고 일부 기록은 국외에서 관리되므로 함께 안내합니다.
근거: 개인정보 보호법 제28조의8 제1항 제3호 (정보주체와의 계약 체결·이행을 위해 필요한 처리위탁·보관으로서 처리방침에 공개한 경우)
| 항목 | Supabase Pte. Ltd. | Vercel Inc. | Resend, Inc. |
|---|---|---|---|
| 연락처 | privacy@supabase.io | privacy@vercel.com | privacy@resend.com |
| 법인 소재지 | 싱가포르 | 미국 | 미국 |
| 실제 처리 국가 | 데이터 저장: 대한민국(서울) / 업체의 운영·기술 지원 과정에서 국외에서 접근될 수 있음 | 서버 실행: 대한민국(서울) / 접속·오류 기록 관리: 미국 | 미국 (메일 내용·발송 기록 저장) |
| 이전 항목 | 1번 라(모바일 청첩장)·바(방문 통계)·사(사이트 주문) 항목 | 사이트 이용 시 전송되는 정보, 접속 기록(IP주소·접속 시각·주소) | 4번 표의 Resend 항목 |
| 이전 시기·방법 | 사이트 주문·청첩장 작성·방명록·참석 응답 시 네트워크로 전송·저장 | 사이트 이용 시 네트워크로 전송 | 참석 응답·주문 알림이 생길 때 네트워크로 전송 |
| 이용 목적 | 데이터 저장 | 호스팅·서버 운영 | 알림 메일 발송 |
| 보유 기간 | 2번의 보유 기간까지 (현재 요금제는 자동 백업 없음) | 서버 실행 기록: 현재 요금제 기준 1일 | 발송 기록: 30일 |
국외 이전을 원하지 않으시면 9번 연락처로 알려주세요. 사이트 주문 화면과 모바일 청첩장 서비스는 위 업체를 통해 운영되므로 이용하실 수 없으며, 종이 청첩장은 카카오톡 상담으로 주문하시면 주문 정보가 위 업체에 저장되지 않습니다. 다만 사이트에 접속하면 위 접속 기록은 남습니다.
6. 정보주체의 권리와 행사 방법
고객과 하객은 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 9번 연락처로 접수하며, 본인 확인 후 법령에 따라 처리합니다. 법령상 보관해야 하는 거래 기록은 즉시 삭제가 제한될 수 있으며 그 사유를 안내합니다.
방명록과 참석 응답의 삭제
- 방명록: 작성할 때 입력한 비밀번호로 직접 삭제할 수 있습니다. 신랑·신부나 회사에 요청할 수도 있습니다.
- 참석 응답: 신랑·신부 또는 회사에 요청하면 회사가 삭제합니다.
- 사이트에서 삭제하면 회사의 데이터베이스에서 지워집니다. 다만 이미 발송된 참석 응답 알림 메일은 받은 분(신랑·신부)의 메일함에 남으며, 받은 분이 직접 관리·삭제해야 합니다. 메일 발송 업체(Resend)에 남은 발송 기록은 업체 보관 기간(30일)이 지나면 삭제됩니다.
7. 개인정보의 안전성 확보 조치
- 접근 제한: 주문 정보·참석 응답과 관리 기능은 서버에서만 읽고 쓸 수 있으며, 방문자의 직접 접근을 차단했습니다. 공개 청첩장 화면에는 게시에 필요한 항목만 제공하고 알림 수신 이메일은 제외합니다.
- 암호화: 방명록 삭제용 비밀번호는 복원할 수 없는 방식으로 암호화해 저장합니다. 사이트 전체에 보안 접속(HTTPS)을 적용했습니다.
- 결제수단 정보 미보관: 카드번호 등은 결제대행사가 처리합니다.
- 주문 조회 제한: 결제 후 같은 브라우저에서만, 30일 동안 최소 정보(이름·연락처·이메일 제외)만 조회할 수 있습니다.
- 반복 요청 제한: 짧은 시간의 대량 주문·방명록·참석 응답 요청을 차단합니다.
- 관리 계정 보호: 운영에 사용하는 데이터베이스·호스팅·코드 저장소 계정에 2단계 인증을 적용했습니다.
8. 쿠키 등 자동 수집 장치
- 회사는 광고·마케팅용 쿠키를 사용하지 않습니다.
- 주문 조회 쿠키(hs_order_access): 사이트 주문 결제 후 같은 브라우저에서 주문 상태를 확인하기 위해 사용하며 30일 후 만료됩니다. 쿠키를 거부하면 결제 후 주문 조회가 제한될 수 있습니다.
- 브라우저의 임시 저장 공간(세션 저장소)에 방문 통계용 무작위 번호·처음 들어온 경로와 주문서 입력값을 임시로 보관하며, 브라우저 탭을 닫으면 삭제됩니다.
- 청첩장의 카카오톡 공유 버튼을 누르면 카카오 서비스로 연결되며, 이때는 카카오의 개인정보 처리방침이 적용됩니다.
9. 개인정보 보호책임자와 문의
- 상호: 하빗스튜디오
- 대표자: 김미정
- 개인정보 보호책임자: 김미정 (대표)
- 연락처: newhabits@naver.com
- 접수 채널: 카카오톡 채널
10. 권익 침해 구제 방법
개인정보 침해에 대한 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
11. 시행과 변경
이 방침은 2026년 10월 2일부터 적용합니다. 내용이 바뀌면 사이트에서 바뀐 내용과 시행일을 안내합니다.