개인정보처리방침

오운모먼츠(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입 및 관리 — 회원제 서비스 제공, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지
• 재화 및 서비스 제공 — 초대장 제작 도구 제공, 물품 배송, 청구서 발송, 콘텐츠 제공, 요금 결제·정산
• 고충처리 — 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보
• 마케팅 및 광고에의 활용 — 신규 서비스 개발, 이벤트 및 광고성 정보 제공(별도 동의 시에 한함)

제2조 (처리하는 개인정보의 항목)

① 회원가입 및 서비스 이용 과정에서 다음 항목을 수집합니다.

회사의 회원은 개인 회원과 기업·기관 회원으로 나뉘며, 가입 방식에 따라 수집 항목이 다릅니다. 개인 회원은 카카오·네이버 간편로그인 또는 이메일로 직접 가입할 수 있고, 기업·기관 회원은 이메일로 가입한 뒤 사업자 정보 확인을 거칩니다.

• 카카오 계정 로그인(필수) — 카카오 회원번호, 카카오 계정 이메일 주소
  회사는 출생연도·연령대를 제공받지 않습니다 — 만 14세 미만 여부는 카카오가 자체적으로 확인합니다(제4항). 또한 닉네임·프로필 사진도 제공받지 않으며, 서비스에 표시될 이름은 가입 시 임의로 배정한 뒤 이용자가 직접 변경할 수 있습니다.
• 네이버 계정 로그인(필수) — 네이버 회원번호, 네이버 계정 이메일 주소
  회사는 출생연도·연령대를 제공받지 않습니다 — 만 14세 미만 여부는 네이버가 자체적으로 확인합니다(제4항). 또한 별명도 제공받지 않으며, 서비스에 표시될 이름은 가입 시 임의로 배정한 뒤 이용자가 직접 변경할 수 있습니다.
• 간편로그인 가입 시점 — 카카오·네이버로 처음 가입하시는 경우, 제공사로부터 전달받은 정보는 이용자가 본 방침 및 이용약관에 동의한 시점에 비로소 저장됩니다. 동의하지 않고 이탈하시면 저장되지 않으며, 별도의 파기 절차 없이 소멸합니다.
• 개인 회원 직접 가입(필수) — 이메일 주소, 비밀번호, 닉네임, 생년월일
  개인 회원 직접 가입(선택) — 휴대전화번호
  생년월일은 만 14세 이상 확인 및 미성년자 보호를 위해 수집하며, 만 14세 미만으로 확인된 경우 가입이 제한되고 입력하신 생년월일은 저장하지 않습니다. 휴대전화번호는 주문·배송 안내에만 사용하며 입력하지 않아도 서비스 이용에 제한이 없습니다.
• 개인 회원 안내 수신 주소 — 간편로그인 제공사가 이메일을 제공하지 않거나 이용자가 다른 주소로 안내받기를 원하는 경우, 주문·시안·배송 안내를 위해 이메일 주소를 직접 입력받습니다.
• 기업·기관 회원가입(필수) — 기업·기관명, 담당자 성명, 이메일 주소, 비밀번호, 사업자등록번호
  기업·기관 인증(필수) — 사업자등록증 사본. 결제 이용을 위한 사업자 확인 목적으로만 사용하며, 확인(승인 또는 반려) 절차가 끝나는 즉시 파기합니다(제6조 ⑦).
• 주문·결제(필수) — 주문자 성명, 연락처, 이메일, 배송지 주소, 결제 승인 정보
• 비회원 주문(필수) — 주문자 성명, 연락처, 이메일, 배송지 주소, 주문 접근코드
• 초대장 부가기능 — 하객이 직접 입력한 참석 응답(RSVP) 및 방명록 내용
• 설문조사 응답 — 응답자가 직접 입력한 답변. 설문 개설자가 연락처·이메일·주소 문항을 넣은 경우 해당 개인정보가 포함될 수 있으며, 이때는 응답 화면에서 수집·이용 동의를 받은 뒤에만 저장됩니다.

② 서비스 이용 과정에서 IP 주소, 쿠키, 서비스 이용 기록, 접속 로그, 기기정보가 자동으로 생성되어 수집될 수 있습니다.

③ 회사는 사상·신념, 건강 등 민감정보를 수집하지 않습니다.

④ 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 확인 방법은 가입 경로에 따라 다음과 같습니다.

간편로그인으로 가입하는 경우 회사는 출생연도·연령대를 제공받지 않으며, 만 14세 미만 여부는 각 제공사가 자체적으로 확인합니다. 이메일로 직접 가입한 개인 회원의 생년월일은 제1항에 따라 수집·보관하는 항목이며, 그 보유기간은 제3조에 따릅니다.

• 카카오·네이버 간편로그인 — 각 제공사가 자체적으로 만 14세 미만 여부를 확인하며, 회사는 연령 관련 정보를 제공받지 않습니다.
• 개인 회원 직접 가입 — 이용자가 입력한 생년월일로 만 14세 이상 여부를 판정합니다. 만 14세 미만으로 확인되면 가입을 제한하고 입력값을 저장하지 않습니다.
• 기업·기관 회원 — 사업자등록번호를 보유한 사업자이므로 담당자가 만 14세 미만일 수 없어, 사업자 확인으로 갈음합니다.
• 비회원 주문 — 주문 시 만 14세 이상임을 직접 확인받습니다.

만 14세 미만임이 확인된 경우 해당 정보를 지체 없이 파기하고 서비스 이용을 제한합니다.

⑤ 위 확인 절차는 「전자서명법」·「정보통신망법」상의 본인확인(본인확인기관을 통한 연계정보 발급)이 아닙니다. 회사는 연계정보(CI)·중복가입확인정보(DI)를 수집하지 않습니다.

⑥ 회사는 이용자 단말기의 위치정보를 수집하지 않습니다. 초대장의 지도·약도 기능에 저장되는 정보는 이용자가 직접 입력한 행사 장소에 관한 정보이며, 「위치정보의 보호 및 이용 등에 관한 법률」상 개인위치정보에 해당하지 않습니다.

제3조 (개인정보의 처리 및 보유기간)

① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.

• 회원 정보 — 회원 탈퇴 시까지. 탈퇴 시 계정의 개인정보(이메일·연락처·생년월일·프로필·소셜 연결 식별자 등)를 즉시 복원 불가능하게 삭제합니다. 다만 아래 법정 보존기간이 적용되는 거래 기록은 「개인정보 보호법」 제21조 제1항 단서에 따라 해당 기간 동안 보존하며, 보존 목적 외에는 이용하지 않습니다. 관계 법령 위반에 따른 조사가 진행 중인 경우 그 종료 시까지 보관합니다.
• 초대장 콘텐츠(하객이 남긴 방명록·참석 응답 포함) — 행사일로부터 90일까지, 행사일 미입력 시 생성일로부터 365일까지. 기간 경과 시 자동 비공개 전환됩니다(생성일로부터 최대 365일).
• 설문조사 응답에 포함된 개인정보(연락처·이메일·주소) — 설문 마감 후 6개월. 마감일을 정하지 않은 설문은 마지막 응답으로부터 6개월을 기준으로 하며, 경과 시 해당 항목을 복원 불가능하게 덮어쓰는 방식으로 파기합니다. 개인정보가 아닌 답변(선택지·별점 등)은 설문 개설자가 삭제할 때까지 통계 목적으로 유지됩니다. 스팸 대응을 위한 접속 메타(IP 해시·기기정보)는 90일 후 삭제합니다.
• 실물 상품 배송을 위한 수령인 정보(성명·연락처·주소) — 배송 완료 후 6개월. 경과 시 해당 항목을 복원 불가능하게 덮어쓰는 방식으로 파기합니다(주문·정산 기록은 아래 법정 보존기간에 따라 유지).
• 비회원 주문 조회를 위한 접근코드 — 발급일로부터 1년(유효기간) 경과 또는 회사의 코드 회수 후30일 이내 자동 파기. 유효기간 중에는 이용자가 주문을 다시 조회할 수 있도록 유지됩니다.
• 계약 또는 청약철회 등에 관한 기록 — 5년(전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록 — 5년(전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록 — 3년(전자상거래법)
• 표시·광고에 관한 기록 — 6개월(전자상거래법)
• 웹사이트 방문 기록 — 3개월(통신비밀보호법)
• 마케팅 수신 동의 이력 — 동의 철회 시까지(철회 사실은 처리 근거 확인을 위해 보관)
• 생년월일(이메일로 직접 가입한 개인 회원) — 회원 탈퇴 시까지
• 기업·기관 정보(기관명·담당자 성명·사업자등록번호) — 회원 탈퇴 시까지
• 사업자등록증 사본 — 확인(승인·반려) 처리 시 즉시 파기. 확인 사실·시각·처리 결과만 거래 근거로 보관합니다.

② 초대장 데이터의 보관·비공개 전환·파기에 관한 상세 기준은 몰에 게시된 「초대장 데이터 보존·파기 정책」에서 확인하실 수 있습니다.

제4조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

② 회사는 재화의 배송을 위하여 다음과 같이 개인정보를 제공합니다.

• 제공받는 자 — 해당 주문의 배송을 담당하는 택배사(주문 상품·배송 지역에 따라 달라지며,주문 완료 화면 및 배송 안내를 통해 개별 고지합니다)
• 제공 목적 — 주문 상품의 배송 및 배송 관련 문의 응대
• 제공 항목 — 수령인 성명, 연락처, 주소
• 보유·이용기간 — 배송 완료 후 관계 법령이 정하는 기간까지

③ 회사는 이용자의 동의 없이 광고·마케팅 목적으로 개인정보를 제3자에게 제공하거나 판매하지 않습니다.

제5조 (개인정보 처리업무의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• 토스페이먼츠(주) — 신용카드·간편결제 결제 승인, 취소 및 환불 처리
• (주)카카오 — 카카오 계정 간편 로그인 인증 처리
• 네이버(주) — 네이버 계정 간편 로그인 인증 처리
• (주)Cafe24 — 주문·배송·시안 안내 등 거래 관련 이메일 발송
• Amazon Web Services, Inc. — 서비스 운영을 위한 서버 및 데이터베이스 호스팅
• Cloudflare, Inc. — 이용자가 업로드한 사진·이미지 파일의 저장 및 전송

② 회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우 본 방침을 통하여 공개합니다.

제5조의2 (개인정보의 국외 이전)

회사는 서비스 제공에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으나, 거부 시 해당 기능(사진 업로드·초대장 열람 등)의 이용이 제한될 수 있습니다.

• Amazon Web Services, Inc. (미국) — 이전 항목: 서비스 이용 과정에서 생성·입력되는 개인정보 전반 / 이전 목적: 서버 및 데이터베이스 호스팅 / 이전 방법: 서비스 이용 시 네트워크를 통한 전송 / 보유·이용기간: 위탁계약 종료 시 또는 회사의 보유기간 종료 시까지
• Cloudflare, Inc. (미국 등 글로벌 엣지 네트워크) — 이전 항목: 이용자가 업로드한 사진·이미지 파일 / 이전 목적: 파일 저장 및 전송 / 이전 방법: 업로드 시 네트워크를 통한 전송 / 보유·이용기간: 위탁계약 종료 시 또는 회사의 보유기간 종료 시까지

제5조의3 (하객·응답자가 입력한 정보의 처리)

① 초대장의 방명록·참석 응답(RSVP) 기능 및 설문조사 기능을 통해 하객 또는 응답자가 직접 입력한 정보(성명, 연락처, 메시지, 설문 답변 등)에 대하여는 해당 초대장 또는 설문을 개설한 이용자가 개인정보처리자가 되며, 회사는 이용자를 대신하여 이를 저장·전달하는 시스템을 제공하는 지위에 있습니다.

② 초대장 또는 설문을 개설한 이용자는 수집한 개인정보를 초대·행사 운영 및 해당 설문의 목적 외로 이용해서는 안 되며, 목적 달성 후 지체 없이 파기하여야 합니다.

③ 하객·응답자는 자신이 입력한 정보의 열람·삭제를 개설자 또는 회사 고객센터에 요청할 수 있습니다. 회사는 요청을 접수하면 개설자에게 통지하고, 초대장·설문에서 해당 정보를 삭제하는 등 필요한 조치를 지원합니다.

④ 하객이 입력한 정보는 해당 초대장의 보관기간을 따라 함께 비공개 전환·파기됩니다. 설문 응답에 포함된 개인정보는 제3조에 따라 설문 마감(마감일 미설정 시 마지막 응답) 후 6개월이 지나면 회사가 자동화된 절차로 파기합니다.

제6조 (개인정보의 파기절차 및 파기방법)

① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 정보주체로부터 동의받은 보유기간이 경과하였음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.

③ 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각하여 파기합니다.

④ 실물 상품 배송을 위해 수집한 수령인 정보는 배송 완료 후 6개월이 지나면 자동화된 절차에 따라 복원 불가능한 값으로 덮어써 파기하며, 그 처리 시각을 기록으로 남깁니다. 이때 전자상거래법상 보존 의무가 있는 주문·결제 기록(금액·상태·상품 정보)은 개인 식별정보와 분리되어 유지됩니다.

⑤ 회원이 탈퇴하면 계정에 저장된 개인정보(이메일 주소, 연락처, 생년월일, 프로필 이미지, 소셜 계정 연결 식별자, 배송지 주소록 등)를 즉시 복원 불가능하게 삭제하며, 이용자가 개설한 초대장은 즉시 비공개로 전환되어 더 이상 조회되지 않습니다(이용약관 제21조 ③). 다만 전자상거래법 등 법령에 따라 보존해야 하는 주문·결제 기록은 「개인정보 보호법」 제21조 제1항 단서에 따라 제3조에서 정한 기간 동안 보존하며, 해당 기록은 보존 목적 외에는 이용하지 않습니다.

⑥ 소셜 계정으로 가입한 회원이 탈퇴하는 경우, 회사는 해당 제공사에 연결 해제를 요청합니다. 다만 네이버는 연결 해제에 이용자 본인의 접근 권한이 필요하여 회사가 대신 처리할 수 없으므로, 탈퇴 화면에서 네이버 연결 관리 페이지를 안내합니다. 이용자가 제공사 화면에서 직접 연결을 끊은 경우에도 회사는 이를 통지받아 저장된 연결 식별자를 지체 없이 삭제합니다.

⑦ 사업자등록증 사본은 확인 절차가 끝나는 즉시 파기합니다. 관리자가 승인 또는 반려 처리를 하는 시점에 파일이 삭제되며, 이후에는 회사도 해당 서류를 열람할 수 없습니다. 확인한 사실과 시각, 처리 결과(승인·반려 및 사유)는 거래 관계의 근거로 보관합니다.

제6조의2 (마케팅 정보 수신 동의 및 철회)

① 회사는 이용자가 별도로 동의한 경우에 한하여 신규 서비스·이벤트·할인 혜택 등 광고성 정보를 이메일 또는 문자메시지로 발송합니다. 마케팅 수신 동의는 선택 사항이며, 동의하지 않아도 회원가입·주문 등 서비스 이용에는 아무런 제한이 없습니다.

② 마케팅 수신 동의 시 이용되는 항목은 이름, 이메일 주소, 휴대전화번호입니다.

③ 이용자는 언제든지 마이페이지 > 배송지·프로필 화면에서 수신 동의를 철회할 수 있으며, 수신한 광고성 메시지의 수신거부 안내 또는 고객센터를 통해서도 철회할 수 있습니다. 철회 요청은 지체 없이 처리되며 처리 결과를 안내드립니다.

④ 주문 확인, 배송 안내, 시안 검수 요청, 약관 변경 고지 등 거래 관계에 필요한 정보성 안내는 광고성 정보에 해당하지 않으므로 수신 동의 여부와 무관하게 발송됩니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

② 권리 행사는 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치합니다.

③ 정보주체가 개인정보의 오류 등에 대한 정정을 요청한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

④ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

제8조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기적 교육
• 기술적 조치 — 개인정보처리시스템 접근권한 관리, 비밀번호의 일방향 암호화 저장, 주요 개인정보의 암호화(AES-256) 보관, 접속기록의 보관, 보안프로그램 설치
• 물리적 조치 — 전산실 및 자료보관실 등에 대한 접근통제

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.

② 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보이며 이용자 컴퓨터의 저장장치에 저장되기도 합니다. 회사는 로그인 상태 유지 및 보안(인증 토큰) 목적으로 쿠키를 사용합니다.

③ 이용자는 웹브라우저 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 발생할 수 있습니다.

제10조 (개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자 — 홍성민
• 호스팅서비스 제공자 — Amazon Web Services
• 연락처 — 070-4610-3041,2
• 이메일 — support@ownmoments.co.kr

② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

제11조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
• 개인정보침해 신고센터 — 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 / www.spo.go.kr
• 경찰청 사이버수사국 — 182 / ecrm.cyber.go.kr

제12조 (개인정보처리방침의 변경)

① 이 개인정보처리방침은 2026년 8월 10일부터 적용됩니다. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지합니다.

② 2026년 7월 29일자 방침은 이 방침으로 대체됩니다. 이번 개정에서는 수탁자 명칭 구체화 및 네이버(주) 추가(제5조), 국외 이전 사항(제5조의2), 하객 입력 정보의 처리자 지위(제5조의3), 마케팅 수신 동의·철회(제6조의2), 보유기간의 구체적 기준(제3조), 만 14세 이상 확인 방법 및 본인확인 미수행 명시(제2조 ④·⑤), 회원 종류별 수집 항목과 기업·기관 회원의 사업자등록증 수집·즉시 파기 기준(제2조 ①·제6조 ⑦)이 추가되었습니다. 아울러 간편로그인 제공사로부터 제공받던 출생연도 수집을 폐지했습니다(제2조 ①·④) — 만 14세 미만 여부는 각 제공사가 자체적으로 확인하므로 회사는 연령 관련 정보를 제공받지 않으며, 이에 따라 수탁 목적에서도 해당 항목을 삭제했습니다(제5조). 개인 회원이 안내 수신 이메일 주소를 직접 지정할 수 있도록 하는 항목을 추가했으며, 실제로 이용하지 않는 문자 발송 수탁자를 삭제하고 이메일 발송 수탁자의 법인명 표기를 정정했습니다(제5조). 또한 개인 회원의 이메일 직접 가입 절차를 신설함에 따라 그 수집 항목(이메일·비밀번호·닉네임·생년월일, 선택 항목으로 휴대전화번호)과 생년월일을 통한 만 14세 확인 방법을 추가했습니다(제2조 ①·④). 아울러 회원 탈퇴 시의 처리 방법(계정 개인정보 즉시 삭제, 초대장 비공개 전환, 법정 보존 대상 거래 기록의 분리 보존)과 소셜 계정 연결 해제 절차를 명시하고 (제6조 ⑤·⑥), 비회원 주문 접근코드의 파기 기준을 실제 운영 기준(유효기간 경과 또는 회수 후 30일 내 자동 파기)으로 구체화했습니다(제3조 ①).

사업자 정보

• 상호 — 오운모먼츠
• 대표자 — 홍성민
• 사업자등록번호 — 579-06-03688
• 통신판매업신고번호 — 2026-성남분당A-0614호
• 주소 — 경기도 성남시 분당구 판교로711번길 10, 4층 402-S123호
• 고객센터 — 070-4610-3041,2 / support@ownmoments.co.kr