YOUR MEMORIES, YOUR PRIVACY
로컬 개발 서비스의 실제 데이터 처리 안내 · 2026년 9월 26일
개인정보 관련 열람·정정·삭제·처리정지 문의는 게시된 개인정보 권리 행사 접수 이메일로 접수합니다. 미등록 항목은 출시 전에 확정해 게시합니다.
이메일 소유권 인증과 비밀번호 재설정 기능은 구현되어 있습니다. 현재 인증·재설정 메일과 안부우편의 실제 SMTP 발송은 꺼져 있습니다. 유효한 요청은 대기열에 저장되지만 메일은 발송되지 않습니다. 운영자의 발송 활성화 전에는 새 메일 링크를 받아 가입·인증·재설정을 완료할 수 없습니다.
회원가입 시 보호자 이름·이메일을 입력하고, 메일 링크에서 소유권을 확인한 뒤 비밀번호를 설정합니다. 비밀번호는 원문 대신 해시로 저장하며, 계정 확인과 로그인에 사용합니다. 이메일 인증 시각·인증된 주소를 기록합니다. 기존 이메일 계정은 자동으로 인증되지 않으며 기존 로그인은 유지됩니다. 비밀번호 재설정 요청만으로 비밀번호를 변경하지 않습니다. 재설정 완료 시 모든 기존 로그인 세션의 권한을 해제하므로 다시 로그인해야 합니다.
이메일 인증·비밀번호 재설정 요청에는 수신 주소·목적·요청 및 만료 시각·발송 상태를 저장합니다. 가입 대기에는 이름과 가입 후 이동 주소도 포함됩니다. 인증 토큰은 해시만 저장하며 1회 사용 후 폐기합니다. 재요청 제한을 위해 이메일·IP 주소에서 만든 비밀키 기반 해시와 횟수를 최대 1시간 기록합니다. 메일 발송이 활성화되면 수신 주소와 인증 링크가 설정된 메일 업체로 전달됩니다. 요청 기록은 최대 24시간 뒤 다음 요청·발송·정리 작업에서 삭제하며, 만료 토큰도 정리 작업에서 지웁니다. 작업이 중단되면 정리는 다음 실행까지 지연됩니다.
카카오·네이버 로그인을 선택하면 해당 제공자의 고유 식별자와 표시 이름을 사용합니다. 소셜 계정은 이메일 계정과 자동으로 합치지 않으며, 외부 접근 토큰은 로그인 확인 후 보관하지 않습니다. 이메일을 제공받지 않는 소셜 계정에는 로그인용 내부 식별 주소를 부여하며 실제 메일 주소로 사용하지 않습니다.
소셜 계정은 계정 설정에서 수신용 이메일을 별도로 등록할 수 있습니다. 입력한 주소·인증 시각과 인증 요청·만료 시각·발송 상태·토큰 해시를 저장하며, 주소가 같아도 다른 계정과 연결하거나 로그인 수단으로 사용하지 않습니다. 수신 이메일은 비밀번호 재설정에도 사용되지 않으며 로그인은 기존 소셜 계정을 이용합니다. 등록·변경·재인증에는 최근 10분 이내 같은 소셜 계정의 인증이 필요합니다. 인증 링크는 요청한 소셜 계정으로 로그인한 상태에서 확인해야 합니다. 변경·재인증 시 기존 소유권 인증과 안부우편 수신 동의를 해제하고, 새 인증 후 신청서에서 다시 동의를 받습니다. 재요청 제한에는 계정 식별자의 비밀키 기반 해시도 사용합니다. 수신 주소와 인증 정보는 계정 삭제 시 함께 삭제됩니다.
공간을 만들거나 이용하면 반려동물 이름·종류·품종·날짜·소개·이야기·공개 범위·사진, 편지·헌화와 작성 시각을 저장합니다. 사진은 JPEG로 변환하고 EXIF 정보를 제거합니다. 사진 자체에 보이는 얼굴이나 글자는 남을 수 있습니다.
선택한 서비스를 위해 추모식 제목·삶의 소개·기도문·음성 선택, 앨범·영상의 사진 선택·제작 설정·결과 파일, 북클럽 소개·가입·감상과 참여 희망 주제·시간·답변을 저장합니다. 북클럽 신청서의 개인 답변은 계정 소유자만 볼 수 있습니다. 안부우편은 추모관의 기일·수신 이메일·선택한 편지 분위기·편지 시작 연도·서비스가 작성한 문구·자동으로 고른 추모관 사진·동의 시각·동의 버전·신청 상태와 기일별 발송 원고 사본·발송 상태·시도 횟수·오류 코드·운영자 확인 기록을 저장합니다. 수신 안내가 표시된 신청 버튼을 누르면 동의를 기록합니다. 보호자가 기일 메시지를 직접 작성하거나 영상 첨부를 선택하지 않습니다. 이전에 저장한 작성글은 보존되지만 기일편지에는 서비스가 작성한 메시지를 사용합니다. 이메일 소유권 인증과 수신 동의가 완료된 신청을 매년 기일에 발송합니다. 발송 시 수신 주소와 서비스 메시지·추모관 사진이 설정된 메일 발송 업체로 전달됩니다. 기존 미리보기 신청은 수신 동의를 다시 저장해야 발송됩니다. 일시 중지하면 이후 발송을 중단하며, 이미 메일 서버에 전달된 이메일은 회수할 수 없습니다. 문자 발송은 제공하지 않습니다.
서비스 개선을 위해 공개 화면 종류별·한국 날짜별 조회 요청 횟수를 합산합니다. 이 집계에는 IP, 방문자·회원 식별자, 방문 추적 쿠키, 검색어, 유입 주소, 개인 기록의 주소나 내용을 저장하지 않습니다. 개인을 구분하지 않아 반복 조회가 포함되며 방문자 수나 개인별 행동 이력을 제공하지 않습니다. 관리자 조회와 식별 가능한 검색 봇 요청은 제외합니다. 날짜별 합계는 운영 통계로 보관합니다.
공개 공간은 누구나 검색하고 열람할 수 있습니다. 링크 초대 공간은 검색 목록에 표시되지 않지만 링크를 가진 누구나 볼 수 있습니다. 비공개 공간은 로그인한 소유자만 볼 수 있으며 사진과 편지도 같은 권한을 따릅니다.
앨범·영상 산출물, 개인 추모식과 기일 신청은 소유자 전용입니다. 내려받은 파일은 보호자가 직접 공유할 수 있습니다.
북클럽 소개는 공개이고 감상은 가입한 회원에게 표시됩니다. 누구나 가입할 수 있는 모임입니다. 단순 모임 탈퇴 시 감상은 남지만 계정 삭제 시 본인의 감상도 삭제됩니다.
별도로 권한을 부여받은 운영자는 관리자 화면에서 신청자의 이름·이메일, 서비스 선택 사항, 제작·발송 상태 및 북클럽 참여 희망 답변을 확인할 수 있습니다. 비공개 사진·영상·편지 원문을 이 화면에 공개하지 않습니다. 운영 확인 상태·내부 메모·변경 이력을 기록하며, 연결된 신청 또는 계정 삭제 시 해당 신청의 확인 기록도 삭제합니다.
북클럽 화상수업은 참여 이름, 해시 처리한 참여 키, 접속 확인 시각, 진행 상태와 WebRTC 연결 신호를 저장합니다. 서버는 카메라·마이크 내용을 녹화하지 않습니다. 참여자끼리 통신하며, 설정된 STUN/TURN 중계 서버가 있으면 연결 과정에서 네트워크 정보가 해당 서버에 전달될 수 있습니다. 기본 설정에는 외부 중계 서버가 없습니다.
북클럽 화상수업은 해당 모임 회원에게만 열립니다. 최대 6명, 개설 후 6시간 동안 입장할 수 있고 진행자가 종료할 수 있습니다. 회원 탈퇴 시 수업 입장과 연결 신호 접근도 중단됩니다. 선택한 공유 화면은 다른 참여자에게 전송되며 서버에 녹화하지 않습니다.
수업방 만료는 접근을 차단하지만 방 기록을 자동 삭제하지는 않습니다. 참여 응답은 60초 기준으로 만료되고, 연결 신호는 이후 활동 요청에서 120초 지난 항목을 정리합니다. 명시적 방 종료 시 참여자·신호를 삭제하고 방 기록은 보관합니다. 연결된 북클럽 또는 개설자 계정을 삭제하면 수업방 기록도 삭제합니다. 종료된 가족 추모방의 과거 기록은 연결된 공간 또는 계정을 삭제할 때 함께 삭제됩니다.
로그인 유지와 요청 위조 방지를 위한 서명된 세션 쿠키를 사용합니다. 로그아웃·계정 삭제 시 현재 세션을 비우며, 삭제된 계정의 다른 세션도 로그인 권한을 잃습니다. 브라우저에는 낭독 목소리 등 재생 설정이 남을 수 있고 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.
현재는 이 컴퓨터의 오버더레인보우 전용 데이터베이스와 사진·제작물 폴더에 보관하는 개발 서비스입니다. 메멘토모리의 계정·저장소와 연결되지 않습니다. 여성 음성 추모영상 제작을 신청하면 아이의 이름과 소개·기도 등 낭독할 글을 Runway 음성 서비스에 전송하여 Rina 목소리를 생성합니다. 사진은 음성 서비스로 전송하지 않습니다. 단순히 글을 저장하거나 페이지를 열 때에는 음성 제작을 요청하지 않습니다.
계정·공간·신청과 콘텐츠는 이용 중 보관하며, 보호자가 삭제하면 연결된 서비스 기록을 함께 삭제합니다. 자동 백업이나 별도 보관 기간을 적용하는 운영 체계는 아직 없습니다. 서버 실행 환경의 접속 로그나 관리자가 별도로 만든 백업은 이 삭제 기능의 범위에 포함되지 않습니다.
새 꼬리별필름의 완성본은 제작 완료 시점부터 7일 동안 무료로 다시 내려받을 수 있습니다. 원본 영상과 작업 파일은 정상 제작 완료 후 24시간 이내, 완성본은 다운로드 기간 만료 후 접근을 차단하고 정리 작업으로 삭제합니다. 내려받은 파일은 직접 보관해 주세요. 기간이 지나면 복구·재다운로드할 수 없습니다.
동영상 원본은 로그인한 소유자 전용 저장소에 보관합니다. 미완성·실패·연결 대기 항목은 초안 생성 시 안내한 기한에 만료되며 재시도로 연장되지 않습니다. 완료 후 원본은 24시간 이내, 완성본은 7일 뒤 삭제 대상으로 전환합니다. 만료 즉시 접근을 차단하며 정리 작업이 저장 파일을 삭제합니다. 사용 중인 파일은 삭제를 재시도합니다. 외부 제작은 연결과 동의가 준비되어야 시작됩니다. 기존 사진·추모관·제작물에는 이 7일 정책을 적용하지 않습니다.
나의 공간에서 내용을 열람하고 공간 다듬기에서 정보를 수정할 수 있습니다. 이야기·편지는 JSON, 완성 앨범·영상은 보관함에서 내려받을 수 있습니다. 안부우편 신청은 신청 관리에서 일시 중지할 수 있습니다.
공간 다듬기의 ‘이 공간 삭제’에서 해당 공간을 삭제하거나, 나의 공간의 ‘계정 삭제’에서 모든 소유 공간과 계정을 삭제할 수 있습니다. 현재 비밀번호(소셜 계정은 최근 10분 이내 소셜 재인증), 확인 문구와 체크박스로 마지막 확인을 받습니다. 로그인 없이 삭제할 수 없습니다.
삭제는 영구적이며 복구할 수 없습니다. 공간 삭제에는 방문자의 편지·헌화, 사진, 추모식, 앨범·영상·제작 작업, 기일 신청·발송 기록, 과거 추모방 기록이 포함됩니다. 계정 삭제에는 다른 공간에 본인이 남긴 편지·헌화, 북클럽 신청서·참여·감상도 포함됩니다. 본인이 만든 북클럽은 다른 회원의 감상·참여 기록까지 함께 삭제합니다. 다른 보호자의 계정과 공간은 유지합니다.
삭제된 데이터는 즉시 서비스에서 접근할 수 없게 됩니다. 제작 중인 결과도 다시 게시되지 않습니다. 사용 중인 파일은 정리 대기 상태로 남겨 이후 서비스 요청, 제작 작업 종료 또는 관리자의 파일 정리 실행 시 재시도합니다. 이미 받은 파일·화면이나 별도 백업은 자동 회수되지 않습니다.
추억앨범·가족앨범 패키지를 준비하면 선택 구성과 계정·아이의 공간에 연결된 운영 기록을 저장합니다. 선택적으로 남긴 유입 경로·운영자와의 지인 여부, 동의 후 제출한 선택 이유·도움이 된 점·어려웠던 점은 운영자만 서비스 개선에 활용합니다. 공개 후기나 광고 연락에 사용하지 않습니다. 이용 의견은 같은 화면에서 수정하거나 비워 저장할 수 있습니다. 운영자는 인터뷰·수정·환불 이유와 제작·응대 시간, 비용을 기록할 수 있으며, 연결된 계정 또는 공간을 삭제하면 해당 검증 기록과 변경 이력도 삭제됩니다. 별도로 내려받은 운영 CSV는 운영자가 같은 삭제 정책에 맞춰 관리해야 합니다. 회원에 연결되지 않은 인터뷰는 사전 동의를 구해 익명 식별명으로 기록하고, 검증 목적이 끝나면 운영자가 삭제합니다.
이 페이지는 현재 개발 버전의 동작을 설명합니다. 외부 공개 서비스용 정식 개인정보 처리방침은 아닙니다. 운영 주체·연락처·권리 행사 접수 창구, 실제 호스팅·위탁·국외 이전 여부, 로그·백업 보관 및 파기 기준은 외부 공개 전에 확정하여 안내해야 합니다. 사업자 정보가 게시되어도 이 안내가 자동으로 정식 처리방침으로 전환되지는 않습니다.
