개인정보처리방침
시행일 2026년 ○월 ○일 · 초안
이 문서는 법무 검토 전 초안이에요. 전자상거래법(청약철회)·저작권(배경음악)·초상권·AI 생성물 표시 정책(NFR-07)과 개인정보 보호법 관점의 검토를 거친 뒤 시행일과 사업자 정보를 확정해야 해요.
HM Vite 는 사진과 사람 정보를 다루는 서비스예요. 무엇을 모으고, 어디로 보내며, 언제 지우는지 분명하게 적었어요.
1. 수집하는 정보
- 계정: 소셜 로그인 제공자가 주는 이메일·이름·프로필 사진 (비밀번호는 받지 않아요)
- 초대장 내용: 이름·행사 일시·장소·연락처·계좌·사진·영상·문구 등 호스트가 입력한 정보
- 하객이 남긴 정보: 참석 여부·이름·연락처(선택)·동행 인원·식사·방명록 글
- 자동 수집: 접속 기록, 기기·브라우저 정보, 초대장 조회수, 서비스 이용 흐름(어느 단계까지 진행했는지)
- 결제: 결제 대행사(토스페이먼츠)가 처리하는 결제 승인 정보. 카드번호는 회사가 저장하지 않아요
비로그인 이용자는 브라우저 쿠키에 담긴 임의 토큰으로만 구분하며, 이 토큰은 개인을 식별하지 않아요.
2. 이용 목적
- 초대장 제작·발행·공유와 하객 열람 제공
- AI 문구·캘리그라피·사진 보정·모션포토 생성 (이용자가 요청한 경우)
- 참석 여부·방명록 집계와 호스트 대시보드 제공
- 결제·환불·영수증 처리, 이용 기간 만료 안내
- 부정 이용 방지, 서비스 개선을 위한 통계 (개인 식별 없이)
3. AI 데이터 처리 안내
어떤 데이터가 외부로 가나요? 인사말·정보 정리에는 입력한 문장, 캘리그라피에는 제목 문구, 사진 보정·모션포토에는 이용자가 그 기능을 켠 사진 한 장씩이 외부 AI 서비스(OpenAI, Google Gemini, BytePlus Seedance 등)로 서버를 거쳐 전달돼요. 기능을 켜지 않은 사진은 외부로 나가지 않아요.
학습에 쓰이지 않아요. 회사는 전달된 데이터를 AI 모델 학습에 사용하지 않는 조건(API 이용약관상 학습 미사용)의 서비스만 사용하고, 처리 목적이 끝나면 외부 서비스에 남지 않도록 관리해요. 계약 조건이 바뀌면 이 문서를 먼저 고쳐 알려요.
원본은 보존돼요. AI 보정본은 원본과 별도로 저장되고, 언제든 원본으로 되돌릴 수 있어요. AI 기능은 미리 정해진 보정 스타일 중에서만 고를 수 있고, 자유로운 문장 지시(딥페이크·혐오 이미지 유도)는 받지 않아요.
얼굴 합성 방지. AI 기능은 본인 행사 사진을 다듬는 목적으로만 제공돼요. 타인의 사진을 변형하거나 합성하는 데 쓰는 것은 약관으로 금지되며, 발견 시 이용이 제한돼요.
아동 사진. 돌잔치·백일 초대장의 아기 사진은 위와 같은 조건에서만 처리되고, 보관 기간이 끝나면 즉시 파기돼요.
4. 보관 기간과 파기
- 초대장·사진 파생본: 초대장 이용 기간(무료 행사일 +30일 / 완성하기 발행일부터 3개월 / 평생소장 무기한) 동안 보관
- 사진·영상 원본: 이용 기간 동안만 보관. 평생소장은 파생본만 계속 보관하고 원본은 업로드 90일 후 파기
- 하객 정보: 연락처는 암호화해 저장하고, 초대장 이용 기간이 끝난 뒤 30일이 지나면 참석 여부·방명록 정보를 파기해요 (그 안에 기간을 연장하면 계속 보관)
- 삭제 요청: 사진이나 초대장을 삭제하면 원본·파생본을 즉시 삭제해요. 삭제한 초대장은 30일 동안 복구할 수 있고 그 뒤 완전히 지워져요
- 계정: 탈퇴 시 즉시 삭제. 결제 기록은 전자상거래법에 따라 5년 보관
6. 하객의 권리
참석 여부나 방명록을 남긴 하객은 호스트 또는 회사에 요청해 본인이 남긴 정보를 확인·수정·삭제할 수 있어요. 초대장은 기본적으로 검색엔진에 노출되지 않아요.
7. 이용자의 권리와 문의
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있어요. 대시보드에서 직접 처리하거나 아래로 문의해 주세요.
- 개인정보 보호책임자: [이름 · 직책]
- 문의: [help@example.com]
개인정보 침해 신고는 개인정보침해신고센터(privacy.kisa.or.kr, 118)에서도 할 수 있어요.
8. 안전성 확보 조치
- 전 구간 HTTPS 암호화, 연락처·계좌 등 민감정보 암호화 저장
- 열람 비밀번호를 설정한 초대장은 서버에서만 대조하며, 잠금 상태에서는 내용을 내려보내지 않아요
- 업로드 시 사진의 위치정보(EXIF)를 제거해요
- 운영자 접근 기록 보관, 최소 권한 원칙