개인정보처리방침

시행일 2026년 10월 10일

데코유(dec-you)(이하 "회사")은 DearMe 서비스를 제공하면서 「개인정보 보호법」을 준수하며, 다음과 같이 개인정보를 처리합니다.

1. 수집하는 개인정보와 목적

구분	항목	목적
호스트 가입	이메일, 비밀번호(암호화 저장), 닉네임, 개인 주소(slug), 생일 월·일(선택)	계정 식별, 로그인, 공개일 산정, 결과 알림 이메일 발송
게스트 메시지	메시지 내용, 작성자가 직접 입력한 From 이름(선택), 방문자 식별 쿠키 값의 해시	메시지 보관·표시, 중복·어뷰징 방지, 참여자 수 집계
결제	주문 번호, 상품, 금액, 결제 승인 키, (선물 시) 보내는 사람 이름·메시지·이메일(선택)	결제 검증, 구매 내역 제공, 환불 처리
자동 수집	IP 주소, 브라우저 정보, 접속 일시, 유입 경로, 서비스 이용 기록(분석 이벤트)	부정 이용 방지, 서비스 개선 통계

카드번호, 계좌번호 등 결제 수단 정보는 전자결제대행사(토스페이먼츠)가 직접 처리하며 회사는 저장하지 않습니다.

2. 보유 및 이용 기간

계정 정보: 계정 삭제 시까지. 삭제 요청 후 지체 없이 파기합니다.
친구가 남긴 메시지(편지): 해당 이벤트 공개일로부터 90일간 보관한 뒤 자동으로 파기합니다. 파기 후 이벤트는 다음 일정으로 초기화되어 다시 사용할 수 있습니다. 계정 삭제 시에는 즉시 파기합니다.
결제 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관.
접속 기록: 「통신비밀보호법」에 따라 3개월 보관.
방문자 식별 쿠키: 발급 후 1년.

3. 제3자 제공 및 처리 위탁

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 다음 업체에 처리를 위탁합니다.

수탁자	위탁 업무
토스페이먼츠	결제 처리 및 결제 검증
Resend	결과 알림 이메일 발송
Vercel, Supabase	서비스 호스팅 및 데이터 저장 (해외 서버, 국외 이전)
Cloudflare	봇 방지(Turnstile)
ImprovMX	고객센터 이메일(hello@dearme.kr) 수신·전달

호스팅과 데이터 저장은 해외 리전에서 이루어질 수 있으며, 이 경우 「개인정보 보호법」 제28조의8에 따른 국외 이전에 해당합니다. 이전되는 항목은 위 1항의 전 항목이고, 보유 기간은 2항과 같습니다.

4. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 조회·수정하거나 계정 삭제를 요청할 수 있습니다. 요청은 hello@dearme.kr로 보내주시면 10일 이내에 처리합니다. 게스트가 남긴 메시지의 삭제는 작성 당시의 브라우저에서 신고 기능을 통해 요청하거나 위 이메일로 요청할 수 있습니다.

5. 쿠키

회사는 로그인 유지 쿠키(dm_session)와 방문자 식별 쿠키(dm_vid)를 사용합니다. 방문자 식별 쿠키는 같은 사람이 여러 번 메시지를 남기는지 판단하고 순위 집계의 정확성을 높이기 위한 것으로, 광고 목적으로 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 유지되지 않습니다.

6. 안전성 확보 조치

비밀번호는 복호화할 수 없는 방식(bcrypt)으로 암호화하여 저장합니다.
방문자 식별 값은 원본을 저장하지 않고 해시 값만 저장합니다.
모든 통신은 HTTPS로 암호화되며, 관리자 페이지는 지정된 계정만 접근할 수 있습니다.

7. 아동의 개인정보

회사는 만 14세 미만 아동의 계정 가입을 받지 않습니다. 만 14세 미만임이 확인되면 지체 없이 계정과 정보를 삭제합니다.

8. 개인정보 보호책임자

성명: 최수열 · 이메일: hello@dearme.kr · 연락처: 010-8945-1770

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 할 수 있습니다.

9. 방침의 변경

이 방침이 변경되는 경우 시행 7일 전부터 서비스 내에 공지합니다.