개인정보 처리방침

1. 간단 요약

• 카드의 세부 정보는 카드를 만들고, 발송하고, 주문을 관리하는 데에만 사용합니다.
• 카드를 받는 분에게는 연락하지 않으며 어떤 목록에도 추가하지 않습니다.
• 데이터를 판매하지 않으며 마케팅 이메일도 보내지 않습니다.
• 메시지, 표지 문장, 손글씨를 AI 모델 학습에 사용하지 않습니다.
• 결제하시면 주문을 확인할 수 있도록 계정을 만들어 드립니다. 로그인은 이메일로 보내드리는 코드로 하며, 비밀번호는 없고 계정은 언제든 삭제할 수 있습니다. 원하시면 카드를 보내는 사람들의 주소록도 보관해 드립니다.
• 카드가 발송되면 메시지와 서명을 삭제하고, 받는 분의 이름과 도로명 주소도 곧 삭제합니다.

2. 수집하는 정보

카드를 디자인하고 주문할 때:

• 표지를 설명한 문장, 그 문장으로 만들어진 표지들, 그리고 고른 표지,
• 메시지와 맺음말, 그리고 손으로 서명하는 경우 서명,
• 받는 분의 이름과 우편 주소, 카드가 도착해야 하는 날짜,
• 귀하의 이름, 우편 주소, 이메일 주소,
• 펜이 귀하의 손글씨로 쓰도록 선택한 경우 손글씨 샘플 사진,
• 사진으로 표지를 시작하는 경우 그 사진,
• 편집기에서 표지에 추가한 모든 것: 글, 스티커, 사진.

방문 시 자동으로:

• 서버 및 보안 로그에 기록되는 IP 주소, 브라우저 및 기기 정보, 요청한 페이지,
• snailgram.com.au의 Google Analytics를 통해 파악하는 사이트 이용 방식,
• 유입 경로(참조 사이트나 링크 또는 광고의 캠페인 태그 등).

카드를 결제할 때: 이메일 주소로 계정을 만들어 snailgram.com.au/account에서 주문을 확인하실 수 있게 합니다. 계정에는 이메일 주소만 저장됩니다. 로그인하려면 이메일 주소를 입력하시고, 일회용 코드를 이메일로 받으시면 됩니다.

계정의 주소록이나 추천 코드를 사용할 때: 저장한 이름과 주소, 추천 코드, 코드로 적립되어 사용한 크레딧의 수. 친구의 코드로 첫 카드가 할인된 경우, 카드가 발송된 후 친구에게 크레딧을 줄 수 있도록 주문과 함께 그 코드를 보관합니다. 친구에게 귀하가 누구인지는 알리지 않습니다.

문의하실 때: 이메일 주소와 보내신 내용.

도움말 채팅을 이용할 때: 질문하신 내용. 질문하는 즉시 답변되며 저장되지 않습니다(제9조 참조). 그러니 주소나 결제 정보는 입력하지 마세요.

결제는 Square가 처리합니다. Square가 카드 또는 지갑 정보를 직접 수집합니다. 당사는 전체 카드 번호를 보거나 저장하지 않습니다. 당사는 결제 참조 번호, 금액, 카드 종류와 마지막 네 자리를 받습니다.

받는 분의 이름과 주소, 그리고 귀하의 이메일 주소가 없으면 카드를 만들거나 발송할 수 없습니다.

3. 수집하지 않는 정보

• 주문하기 위해 가입하거나 비밀번호를 만들 필요가 없습니다. 결제 시 만들어지는 계정에는 이메일 주소만 필요합니다.
• 정부 발급 신분증이나 생년월일을 요구하지 않습니다.
• 소셜 미디어 추적 픽셀을 사용하지 않습니다.
• 받는 분의 이메일 주소나 전화번호를 수집하지 않습니다.

4. 정보의 이용 방법

• 표지를 만들고, 메시지를 쓰고, 지정한 날짜에 맞춰 카드를 발송하기 위해,
• 결제를 받고, 영수증을 발행하고, 환불과 지급 거절(chargeback)을 처리하기 위해,
• 주문 확인, 발송, 문제 발생 등 주문에 관해 이메일을 보내기 위해,
• 로그인했을 때 주문, 주문 상태, 추적 번호를 보여 드리기 위해,
• 문의에 답하고 불만을 해결하기 위해,
• 이용약관에 따라 보낼 수 없는 것을 제한하는 것을 포함하여 사기와 오용을 방지하고 사이트를 안전하게 유지하기 위해,
• 사이트가 어떻게 이용되는지 파악하고 광고 성과를 측정하여 서비스를 개선하기 위해,
• 세무 기록 보관 등 법적 의무를 이행하기 위해.

메시지, 표지 문장, 손글씨를 마케팅이나 프로파일링에 사용하지 않습니다. 허락 없이는 당사의 마케팅에서 귀하의 카드를 보여 드리거나 글을 인용하지 않습니다.

5. 카드를 받는 분

누군가의 이름과 주소를 알려 주실 때, 귀하는 그 카드를 부치기 위해 이를 당사와 공유할 권한이 있음을 확인하는 것입니다. 당사는 이를 카드를 발송하고 배송 문제를 처리하는 데에만 사용합니다. 받는 분에게 연락하지 않으며, 카드는 당사가 아닌 귀하가 보내는 것입니다.

주소록에 누군가를 저장하면, 그 사람의 이름과 주소를 주문과는 별도로 귀하가 삭제하거나 계정을 삭제할 때까지 보관합니다. 그 사람에게 카드를 보낼 때 주소를 채우는 용도로만 사용합니다.

메시지에는 개인적이거나 민감한 내용이 포함될 수 있습니다. 당사 팀은 카드를 만들고 발송하는 데에만 이를 다룹니다.

6. 메시지, 표지, 손글씨

• 모든 정보는 전송 중(TLS)과 저장 시에 암호화되며, 호주 시드니의 Amazon Web Services에 저장됩니다.
• 당사 팀은 카드를 쓰고, 확인하고, 포장하고, 발송하기 위해서만 귀하의 카드를 봅니다. 그 밖에는 법률이 요구하는 경우나 귀하가 제기한 문제를 해결할 때에만 접근합니다.
• 표지는 귀하의 문장만으로, 또는 그려 달라고 요청한 경우 귀하의 사진으로 이미지 생성 서비스가 만듭니다. 표지를 만들기 위해 귀하의 이름, 메시지, 주소를 보내지 않으며, 해당 서비스는 귀하가 누구인지 알지 못합니다.
• 그대로 사용하는 사진은 호주 내 당사에 머무릅니다. 사진을 중심으로 표지를 그리도록 디자인하기 질문에 사진을 추가한 경우에만 이미지 생성 서비스로 전송되며, 스튜디오가 먼저 귀하께 묻습니다.
• 업로드한 사진은 인쇄할 수 없는 콘텐츠가 있는지 자동으로 검사됩니다(제13조 참조).
• 편집기에서 추가한 글, 스티커, 사진은 지시 사항으로 저장되며, 시드니에 있는 당사 서버가 인쇄를 위해 이를 표지 위에 그립니다.
• 손글씨 샘플은 펜에게 귀하의 글씨체를 가르치는 데에만 사용되며, 그 글씨체는 귀하가 주문한 카드에만 사용됩니다. 다른 사람의 카드에는 절대 사용하지 않습니다.

7. 정보를 공유하는 대상

각 제공업체가 업무를 수행하는 데 필요한 정보만 공유합니다.

• Amazon Web Services Australia는 사이트를 호스팅하고, 시드니에 데이터를 저장하고, 웹사이트를 전달하고(CloudFront), 주문 이메일을 발송하고(SES), 고객 계정을 관리하고 로그인 코드를 이메일로 보내고(Cognito), 입력하는 동안 주소를 제안하고(Amazon Location Service), 업로드된 사진에 인쇄할 수 없는 콘텐츠가 있는지 검사하고(Rekognition), 도움말 채팅에 답합니다(호주에서 호스팅되는 Bedrock).
• 이미지 생성 서비스는 귀하의 문장으로 표지를 만들고, 요청 시 귀하의 사진을 그립니다. 문장이나 사진만 전달받으며 귀하의 이름, 메시지, 주소, 이메일 주소는 받지 않습니다.
• Cloudflare, Inc.는 표지 생성 요청이 스크립트가 아닌 사람에게서 온 것인지 확인합니다(Turnstile). 귀하의 IP 주소와 브라우저 정보를 받습니다.
• Australia Post는 귀하의 카드를 운송하고 배달합니다. 봉투에 적힌 받는 분의 이름과 주소를 봅니다.
• Square AU Pty Ltd는 카드 및 지갑 결제와 환불을 처리하고 세금 계산서를 발행합니다.
• Fastmail Pty Ltd는 snailgram.com.au 메일함을 호스팅하므로, 귀하가 당사에 보낸 이메일을 보관합니다.
• Google Australia는 사이트 이용 방식을 측정하는 Google Analytics를 제공합니다. 귀하의 메시지, 주소, 이메일 주소, 결제 정보는 받지 않습니다. Google Fonts가 사이트의 서체를 제공하므로, 페이지가 로드될 때 Google이 귀하의 IP 주소를 받습니다.

당사의 제공업체는 귀하의 정보를 기밀로 유지하고 당사에 서비스를 제공하는 목적으로만 사용해야 합니다. 제공업체가 정보를 다루는 방식에 대한 책임은 당사에 있습니다. 개인정보를 받는 제공업체를 추가하거나 변경하는 경우 먼저 이 부분을 업데이트하겠습니다.

또한 법률이 요구하는 경우, 중대한 피해나 사기를 방지하기 위한 경우, 또는 사업이 매각되거나 구조조정되는 경우 매수인이나 승계인에게 정보를 공개할 수 있습니다.

8. 해외 제공

당사는 귀하의 정보를 호주에 저장합니다. 일부 제공업체는 해외에서 이를 열람하거나 처리할 수 있습니다.

• 이메일 호스팅 지원, 결제 처리 및 호스팅 지원을 위한 미국,
• 분석과 폰트를 위해 Google이 데이터 센터를 운영하는 미국 및 기타 국가,
• 이미지 생성 서비스가 귀하의 문장으로 표지를 만들고 그려 달라고 요청한 사진을 그리는 싱가포르, 말레이시아, 미국, 그리고
• 사람인지 확인하기 위해 Cloudflare가 운영하는 미국 및 기타 국가.

그대로 사용하는 사진은 해외로 전송되지 않습니다.

이미지 생성 서비스는 전송된 내용을 보관하고 모델 개선에 사용할 수 있습니다.

9. 보관 기간

• 메시지: 카드가 발송되면 삭제됩니다.
• 받는 분의 이름과 도로명 주소: 배송 완료가 기록된 후 14일, 기록되지 않은 경우 발송 후 60일에 삭제됩니다. 카드가 어디로 가는지 파악하기 위해 지역(suburb), 주, 우편번호는 더 오래 보관합니다.
• 표지와 표지 문장: 선택하지 않은 표지는 4개월 이내에 삭제됩니다. 선택한 표지는 재인쇄가 필요할 경우에 대비해 배송 완료가 기록된 지 30일 후, 기록되지 않으면 발송 후 60일에 삭제됩니다.
• 사진: 업로드한 사진과 그로 만든 표지는 그 사진으로 주문하지 않는 한 일주일 이내에 삭제됩니다. 주문하시면 표지를 다시 만들어야 할 경우에 대비해 카드에 들어간 사진을 배달 후 30일까지, 배달이 기록되지 않으면 발송 후 60일까지 보관합니다. 표지 자체도 다른 표지와 마찬가지로 같은 시기에 삭제됩니다.
• 표지 생성 기록: 각 표지에 든 비용과 만든 시점(그림, 문장, 사진 없음)은 당사의 회계를 위해 약 13개월간 보관됩니다.
• 표지 일일 제한: 만든 표지 수를 세는 데 쓰는, 암호화 변환된 IP 주소는 2일간 보관됩니다.
• 손글씨 샘플: 펜이 귀하의 글씨체를 익히면 사진은 삭제됩니다. 익힌 글씨체는 다시 사용할 수 있도록 보관되며, 마지막 카드 후 12개월에 또는 요청하시면 더 일찍 삭제됩니다.
• 봉투에 적는 귀하의 이름: 받는 분의 이름과 도로명 주소와 같은 때에 삭제됩니다.
• 발송되지 않은 저장된 카드: 메시지, 받는 분의 주소, 귀하의 이름, 표지, 손글씨 사진은 카드를 저장한 후 60일에 삭제됩니다.
• 링크를 이메일로 보내 달라고 요청한 카드: 그 시점의 카드(표지, 메시지, 받는 분의 주소, 귀하의 이름, 손글씨 사진)는 어느 기기에서든 링크가 작동하도록 30일간 당사 서버에 보관된 후 삭제됩니다. 링크는 암호화 변환된 형태로만 보관하므로, 카드는 이메일로 보내드린 링크로만 열 수 있습니다.
• 저장하지 않은 디자인: 귀하의 브라우저에만 남으며(제10조 참조) 당사 서버에는 저장되지 않습니다.
• 날짜와 상태 등 기타 주문 세부 정보: 최대 18개월.
• 계정: 주문 페이지에서 삭제하거나 삭제를 요청할 때까지. 로그인 코드는 몇 분 후 작동하지 않습니다. 계정을 삭제해도 주문 기록은 이 목록에 정한 기간보다 일찍 삭제되지 않습니다.
• 주소록: 주소록에서 삭제하거나 계정을 삭제할 때까지.
• 추천 코드와 크레딧: 계정을 삭제할 때까지. 계정을 삭제하면 사용하지 않은 크레딧은 소멸합니다.
• 첫 카드로 크레딧을 적립해 준 친구: 각 친구가 한 번만 집계되도록 이메일 주소를 암호화 변환한 형태로 18개월간.
• 이메일 주소: 지난 주문을 도와 드리고 신규 고객 할인을 위해 첫 카드인지 확인할 수 있도록 주문 참조 번호와 함께, 삭제를 요청하실 때까지 보관됩니다.
• 지원 이메일: 문제를 해결하는 데 필요한 기간 동안.
• 도움말 채팅 질문과 답변: 당사 서버나 로그에 저장되지 않습니다. 대화는 브라우저 탭에만 남습니다(제10조 참조).
• 서버 및 보안 로그: 90일.
• 결제 및 거래 기록: 세법이 요구하는 대로 약 7년.

10. 브라우저에 저장되는 것

• Google Analytics 쿠키(_ga 및 _ga_*), snailgram.com.au에서만 사용됩니다. 브라우저 설정이나 Google의 거부 브라우저 부가 기능으로 차단할 수 있습니다.
• 디자인 중인 카드: 하던 곳에서 이어서 할 수 있도록.
• 손글씨 사진: 삭제하거나 주문할 때까지.
• 오늘 그린 표지: 다시 고를 수 있도록.
• 선택한 언어.
• 로그인 쿠키(sg_account): 주문을 보기 위해 로그인한 경우에만 사용됩니다. 최대 30일 동안, 또는 로그아웃하거나 계정을 삭제할 때까지 로그인 상태를 유지합니다. 페이지의 스크립트는 이를 읽을 수 없으며, 당사의 로그인 서비스로만 전송됩니다.
• 로그인 상태(sg_signed_in): 이메일 주소의 첫 글자만 저장되며, 모든 페이지의 메뉴에 계정을 표시하고 스튜디오가 주소록을 제안할 수 있도록 합니다. 로그아웃하거나 주문 페이지가 다음에 로그아웃 상태임을 확인하면 사라집니다.
• 친구의 추천 코드: 친구의 링크나 직접 입력한 코드로, 첫 카드를 결제하거나 삭제할 때까지.
• 도움말 채팅 대화: 탭을 닫을 때까지.

로그인 쿠키를 제외하면, 이 정보는 주문하거나 카드 링크를 이메일로 보내 달라고 요청할 때까지(제9조 참조) 귀하의 기기에 남아 있습니다. 브라우저에서 이 사이트의 데이터를 삭제하면 모두 사라집니다.

11. 보안

• 데이터는 저장 시 AES-256으로, 전송 시 TLS로 암호화됩니다. 사이트는 HTTPS만 사용합니다.
• 카드를 만들고, 발송하고, 지원하는 데 필요한 사람만 볼 수 있으며, 접근은 필요한 범위로 제한됩니다.
• 데이터 유출로 중대한 피해가 발생할 가능성이 있는 경우, 통지 대상 데이터 유출 제도(Notifiable Data Breaches scheme)가 요구하는 대로 귀하와 호주 정보위원회 사무국(Office of the Australian Information Commissioner)에 알립니다.

보안 문제는 당사의 책임 있는 취약점 공개 정책에 따라 제보하실 수 있습니다.

12. 정보의 열람, 정정, 삭제

제목에 “Privacy request”를 적어 support@snailgram.com.au로 이메일을 보내시면, 당사가 보유한 귀하의 개인정보 사본을 요청하거나 정정 또는 삭제를 요청하실 수 있습니다. 먼저 본인 확인이 필요할 수 있습니다. 30일 이내에 무료로 답변드립니다. 거절하는 경우 그 이유를 서면으로 설명드립니다.

주문 페이지에서 주문을 확인하고, 주소록을 변경하거나 비우고, 설정에서 직접 계정을 삭제할 수도 있습니다.

카드가 발송된 후에는 변경할 수 없습니다. 이미 삭제된 정보는 복구할 수 없습니다.

13. 자동 검사

당사는 주소가 완전하고 지역(suburb), 주, 우편번호가 일치하는지, 이메일 주소가 유효한지, 업로드한 사진이나 표지 문장에 인쇄할 수 없는 내용이 없는지, 사이트가 오용되고 있지 않은지 확인하는 등의 일상적인 자동 검사를 실시합니다. 당사는 귀하에게 법적 효과 또는 이에 준하는 중대한 영향을 미치는 자동화된 결정을 내리지 않습니다. 당사가 거절하는 주문은 사람이 검토합니다.

14. EU, EEA 또는 영국에 계신 분

GDPR 또는 영국 GDPR이 귀하에게 적용되는 경우, 컨트롤러는 Mumu, Lulu & Co.의 수탁자인 AWS, CYY & Co. Pty Ltd입니다. 당사는 다음의 법적 근거에 따릅니다.

• 계약: 주문하신 카드를 만들고 발송하며, 주문을 보여 드리기 위해,
• 정당한 이익: 사이트를 안전하게 유지하고, 사기를 방지하고, 서비스를 개선하기 위해,
• 법적 의무: 세무 기록을 보관하기 위해.

귀하는 데이터에 대한 열람, 정정, 삭제, 처리 제한 또는 이전을 요청하거나, 당사의 이용 방식에 이의를 제기할 수 있습니다. 제목에 “GDPR data request”를 적어 support@snailgram.com.au로 이메일을 보내 주시면 한 달 이내에 답변드립니다. 법률상 보관해야 하는 기록은 삭제할 수 없습니다. 거주 지역의 개인정보 보호 당국에 불만을 제기하실 수도 있습니다.

15. 마케팅

마케팅 이메일은 보내지 않습니다. 주문에 관한 경우나 귀하가 문의하신 경우에만 이메일을 보냅니다.

16. 아동

Snailgram은 만 18세 미만의 사람을 위한 서비스가 아닙니다. 아동이 정보를 제공한 것으로 보이는 경우 연락해 주시면 삭제하겠습니다.

17. 방침의 변경

이 방침을 업데이트할 때는 이 페이지 상단의 날짜를 변경합니다. 중요한 변경이 있는 경우 사이트에 요약하여 안내합니다. 이전 버전은 요청하실 수 있습니다.

18. 문의 및 불만

support@snailgram.com.au로 이메일을 보내시거나 PO Box 169, South Melbourne VIC 3205, Australia로 서신을 보내 주세요. 불만 접수는 영업일 기준 1일 이내에 확인해 드리고, 30일 이내에 해결하는 것을 목표로 합니다.

당사의 답변에 만족하지 못하시는 경우, 호주 정보위원회 사무국(Office of the Australian Information Commissioner)에 oaic.gov.au, 전화 1300 363 992, 또는 GPO Box 5288, Sydney NSW 2001로 우편을 통해 불만을 제기하실 수 있습니다.