검토 필요 · 법률 검토 전의 초안이에요. 판매 전에 확정한 문구로 바뀌고, 바뀌면 다시 동의를 받아요. (버전 2026-10-draft2) 대괄호 [ ] 자리는 사업자 등록·배포 뒤에 채워져요.
DM포토데스크 개인정보처리방침
[운영사 상호](이하 “운영사”)는 DM포토데스크를 쓰는 업체 대표·직원과 방문자의 개인정보를 아래와 같이 처리합니다. 업체의 고객(신랑·신부 등) 정보는 각 업체가 처리자이고, 운영사는 업체의 위탁을 받아 처리합니다(제10조).
제1조 (처리 목적)
- 업체 가입 신청 확인과 승인·반려 안내
- 대표·직원 계정 관리, 로그인, 비밀번호 찾기
- 서비스 공지, 약관 변경 안내, 문의 응대
- 부정 가입·자동 가입 방지와 보안 사고 대응
- (선택 동의한 경우) 새 기능 소식 안내
제2조 (처리 항목과 보유 기간)
| 구분 | 항목 | 처리 근거 | 보유 기간 |
|---|---|---|---|
| 업체 가입(필수) | 대표자 이름·연락처·이메일, 로그인 아이디, 비밀번호(일방향 암호화), 업체명, 신청서 주소, 업체 확인용 인스타그램·홈페이지 주소 | 서비스 이용 계약 이행 | 탈퇴 후 지체 없이 파기. 반려된 신청은 신청자가 삭제하거나 [반려 후 보관 기간]이 지나면 파기 |
| 직원 계정 | 이름, 로그인 아이디, 비밀번호(일방향 암호화), 역할·권한, (입력한 경우) 연락처 | 업체와의 계약 이행 | 계정 삭제 또는 업체 탈퇴 후 지체 없이 파기 |
| 새 기능 소식(선택) | 대표자 이메일 | 동의 | 동의 철회 또는 탈퇴 시까지 |
| 자동 수집 | 접속 IP, 접속 일시, 이용 기록, 브라우저 정보, 로그인 세션 쿠키 | 서비스 제공·보안(정당한 이익) | 접속 기록 1년, 세션 쿠키는 로그아웃·만료 시 |
| 운영자 처리 기록 | 가입 승인·반려·정지 처리 내역, 대표자 연락처 열람 기록 | 안전성 확보조치 | [보관 기간: 최소 1년] |
업체 가입(필수)
항목대표자 이름·연락처·이메일, 로그인 아이디, 비밀번호(일방향 암호화), 업체명, 신청서 주소, 업체 확인용 인스타그램·홈페이지 주소
처리 근거서비스 이용 계약 이행
보유 기간탈퇴 후 지체 없이 파기. 반려된 신청은 신청자가 삭제하거나 [반려 후 보관 기간]이 지나면 파기
직원 계정
항목이름, 로그인 아이디, 비밀번호(일방향 암호화), 역할·권한, (입력한 경우) 연락처
처리 근거업체와의 계약 이행
보유 기간계정 삭제 또는 업체 탈퇴 후 지체 없이 파기
새 기능 소식(선택)
항목대표자 이메일
처리 근거동의
보유 기간동의 철회 또는 탈퇴 시까지
자동 수집
항목접속 IP, 접속 일시, 이용 기록, 브라우저 정보, 로그인 세션 쿠키
처리 근거서비스 제공·보안(정당한 이익)
보유 기간접속 기록 1년, 세션 쿠키는 로그아웃·만료 시
운영자 처리 기록
항목가입 승인·반려·정지 처리 내역, 대표자 연락처 열람 기록
처리 근거안전성 확보조치
보유 기간[보관 기간: 최소 1년]
대표자 연락처·이메일은 암호화해 저장합니다. 법령에 따로 보관 기간이 정해진 기록은 그 기간 동안 분리해 보관합니다.
제3조 (제3자 제공)
운영사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외입니다.
제4조 (처리 위탁)
| 수탁자 | 맡기는 업무 |
|---|---|
| [클라우드 사업자] | 서버·데이터베이스 운영과 백업 보관 |
| [메일 발송 업체] | 가입 승인·반려, 비밀번호 찾기, 공지 메일 발송 |
| Cloudflare, Inc. | 가입·신청 화면의 자동 가입 방지(Turnstile) |
[클라우드 사업자]
맡기는 업무서버·데이터베이스 운영과 백업 보관
[메일 발송 업체]
맡기는 업무가입 승인·반려, 비밀번호 찾기, 공지 메일 발송
Cloudflare, Inc.
맡기는 업무가입·신청 화면의 자동 가입 방지(Turnstile)
수탁자가 바뀌면 이 방침에 바로 반영합니다.
제5조 (국외 이전)
| 받는 자 | 이전 국가 | 항목 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 | 접속 IP, 브라우저·기기 정보 | 가입·신청 화면을 열 때 네트워크로 전송 | [Cloudflare 정책 확인 필요] |
Cloudflare, Inc.
이전 국가미국
항목접속 IP, 브라우저·기기 정보
이전 시기·방법가입·신청 화면을 열 때 네트워크로 전송
보유 기간[Cloudflare 정책 확인 필요]
거부하려면 가입 신청을 하지 않으면 됩니다. 다만 자동 가입 방지 없이는 가입을 받을 수 없습니다. [클라우드 사업자]를 해외 리전으로 쓰면 이 표에 추가합니다.
제6조 (파기 절차와 방법)
- 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 만들지 않습니다.
- 데이터베이스 백업에는 삭제 전 데이터가 백업 보관 기간(최대 35일) 동안 남고, 그 뒤 자동으로 사라집니다. 백업은 장애 복구에만 씁니다.
제7조 (정보주체의 권리와 행사 방법)
- 정보주체는 언제든 개인정보 열람·정정·삭제·처리 정지, 동의 철회를 요구할 수 있습니다.
- 대표·직원은 서비스 안에서 직접 정보를 고치거나, lovecom01you@naver.com로 요청할 수 있습니다. 운영사는 10일 안에 처리 결과를 알립니다.
- 대리인을 통해 요청할 수 있고, 이때는 위임장을 내야 합니다.
- 법령에 따라 보관해야 하는 정보는 삭제 요청을 받아들일 수 없으며, 이때 사유를 알립니다.
제8조 (안전성 확보 조치)
- 관리적 조치: 내부 관리계획 수립, 운영자 계정 최소화
- 기술적 조치: 전송 구간 암호화(HTTPS), 비밀번호 일방향 암호화, 연락처·이메일 암호화 저장, 업체별 데이터 분리, 메뉴별 접근 권한, 로그인 실패 잠금, 접속·열람 기록 보관
- 물리적 조치: 데이터는 클라우드 사업자의 보호된 시설에만 보관
제9조 (쿠키)
운영사는 로그인 상태를 유지하기 위한 세션 쿠키만 씁니다. 광고나 행태 분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.
제10조 (업체 고객의 개인정보)
- 업체가 서비스에 입력하거나 고객이 업체의 신청서로 제출한 정보는 각 업체가 처리자입니다. 운영사는 업체와 맺은 위탁 계약에 따라 수탁자로 처리합니다.
- 고객의 열람·삭제 등 요청은 해당 업체에 해 주세요. 운영사가 요청을 받으면 지체 없이 해당 업체에 전달합니다.
- 고객 연락처·이메일은 암호화해 저장하고, 납품 완료나 취소 뒤 6개월이 지나면 자동으로 파기합니다.
제11조 (개인정보 보호책임자와 고충 처리)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | [개인정보 보호책임자] (대표) |
| 연락처 | lovecom01you@naver.com · [고객센터 연락처] |
개인정보 보호책임자
내용[개인정보 보호책임자] (대표)
연락처
내용lovecom01you@naver.com · [고객센터 연락처]
제12조 (권익 침해 구제 방법)
개인정보 침해에 대한 상담·신고는 아래 기관에도 할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | 1833-6972, www.kopico.go.kr |
| 개인정보침해신고센터 | 118, privacy.kisa.or.kr |
| 대검찰청 | 1301, www.spo.go.kr |
| 경찰청 | 182, ecrm.police.go.kr |
개인정보분쟁조정위원회
연락처1833-6972, www.kopico.go.kr
개인정보침해신고센터
연락처118, privacy.kisa.or.kr
대검찰청
연락처1301, www.spo.go.kr
경찰청
연락처182, ecrm.police.go.kr
제13조 (방침 변경)
이 방침은 [시행일]부터 적용합니다. 바뀌면 시행 7일 전에 서비스 공지로 알리고, 이전 방침은 이 페이지에서 다시 볼 수 있게 둡니다.