개인정보처리방침
causerie(코즈리, 이하 “서비스”)는 가족의 사적인 기록을 다루는 서비스로, 개인정보를 최소한으로, 그리고 저희조차 읽을 수 없는 형태로 다루는 것을 원칙으로 합니다. 본 방침은 개인정보 보호법 제30조에 따라 정보주체의 권리를 보호하기 위해 마련되었습니다.
1. 가장 중요한 약속, 저희도 읽을 수 없습니다
모든 회의 내용(안건, 의견, 결정, 약속, 가훈, 찬반 표)은 사용자의 기기 안에서 가족 열쇠로 암호화된 뒤 저장됩니다(종단간 암호화). 암호화 열쇠는 서버로 전송되지 않으므로, 운영자와 개발자를 포함한 그 누구도 내용을 볼 수 없습니다. 데이터베이스가 유출되더라도 내용은 암호문 상태입니다.
2. 개인정보의 처리 목적
서비스는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 사전에 알립니다.
- 계정 식별과 로그인 인증
- 가족 공간·회의·기록의 목록 표시 및 서비스 제공
- 회의 리마인더 알림 발송(이용자가 켠 경우)
- 문의·피드백 접수 및 응대
- 익명 방문 통계를 통한 서비스 개선
3. 수집·저장하는 정보
- 계정: 아이디, 비밀번호에서 파생된 검증값(비밀번호 원문은 서버로 전송되지 않음)
- 공간 운영 정보(평문): 공간 이름, 구성원 표시 이름, 회의 날짜, 안건 상태·수 등 목록 표시에 필요한 최소 정보
- 기록 내용(암호문): 안건·의견·결정·약속·가훈 등. 위 1항과 같이 읽을 수 없는 형태
- 방문 통계: Google Analytics를 통한 익명 방문 통계(페이지 방문 수 등). 기록 내용은 전송되지 않습니다
- 알림 구독 정보: 회의 리마인더를 켠 기기의 브라우저 푸시 주소. 알림에는 회의 내용이 담기지 않으며(고정 안내 문구와 공간 이름만), 기기에서 알림을 끄거나 공간을 나가면· 공간이 삭제되면 함께 삭제됩니다
- 문의 정보: 문의·피드백 폼(외부 서비스 Tally)에 이용자가 직접 입력한 내용 및 답변이 필요해 연락처를 남긴 경우 그 연락처. 익명으로도 보낼 수 있습니다
4. 처리 및 보유 기간
수집한 개인정보는 목적 달성에 필요한 기간 동안만 보유하며, 아래 시점에 파기합니다.
- 계정·공간 운영 정보: 회원 탈퇴 또는 공간 삭제 시까지
- 기록 암호문: 공간 삭제 시 즉시 파기
- 알림 구독 정보: 알림 해제·공간 탈퇴·공간 삭제 시 삭제
- 문의 정보: 문의 처리 완료 후 지체 없이 파기
- 방문 통계: Google Analytics의 보관 정책에 따름
5. 보관 위치와 처리 위탁 (국외 이전 포함)
서비스는 아래 수탁자에게 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전·보관됩니다. 인프라(호스팅·데이터베이스)는 정보주체와의 계약(서비스 제공)을 이행하기 위한 것으로 개인정보 보호법 제28조의8 제1항 제3호에 따라 본 처리방침 공개로써 이루어지며, 문의 폼은 이용자가 직접 입력·제출한 경우에 한합니다.
| 수탁자 | 위탁·이전 업무 | 이전 국가 | 이전 개인정보 항목 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 서비스 실행(호스팅) | 미국 | 서비스 이용 과정에서 처리되는 접속 정보 등(기록 본문은 암호문 상태) | 서비스 이용 시점에 네트워크를 통해 상시 이전 | 위탁 계약 종료 또는 공간 삭제 시까지 |
| Turso | 데이터베이스(암호문·계정 정보 저장) | 일본(AWS 도쿄 리전, aws-ap-northeast-1) | 계정 정보, 기록 암호문 | 데이터 저장 시점에 네트워크를 통해 상시 이전 | 공간 삭제 시 즉시 파기 |
| Google (Google Analytics) | 익명 방문 통계 | 미국 | 익명 방문 통계 데이터(페이지 방문 수 등, 기록 내용 미전송) | 페이지 방문 시점에 네트워크를 통해 이전 | Google Analytics 정책에 따름 |
| Tally (tally.so) | 문의·피드백 폼 접수·처리 | 유럽연합(EU, 벨기에) | 이용자가 문의 시 입력한 내용 및 (남긴 경우) 연락처 | 문의 폼 제출 시 네트워크를 통해 이전 | 문의 처리 완료 후 파기(세부 사항은 Tally 정책에 따름) |
위 1항의 종단간 암호화 덕분에, 이전되는 기록 본문은 복호화 열쇠 없이는 읽을 수 없는 암호문 형태로만 이전·보관됩니다.
이전 거부 방법·절차 및 효과: 공간(가족 페이지) 소유자가 공간을 삭제하면 관련 데이터의 국외 이전 및 보관이 중단됩니다. 국외 이전을 원하지 않으시면 서비스를 이용하지 않거나 공간을 삭제하실 수 있습니다. 다만 서비스 특성상 국외 이전을 거부하면 서비스의 정상적인 이용이 제한될 수 있습니다.
국외 이전 관련 고충처리: 이전받는 자에 대한 문의를 포함한 국외 이전 관련 문의·고충은 official.joonyeong@gmail.com 으로 접수하실 수 있습니다.
6. 쿠키 등 자동 수집 장치
서비스는 익명 방문 통계를 위해 Google Analytics의 쿠키를 사용할 수 있습니다. 쿠키는 방문 흐름 파악에만 쓰이며, 기록 내용은 담기지 않습니다.
- 거부 방법: 브라우저 설정에서 쿠키 저장을 차단할 수 있습니다.
- Google Analytics 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치하면 통계 수집을 거부할 수 있습니다.
- 쿠키 저장을 거부해도 로그인 등 서비스의 필수 기능 이용에는 지장이 없습니다.
7. 개인정보의 안전성 확보조치
- 종단간 암호화: 기록 내용은 이용자 기기에서 가족 열쇠로 암호화한 뒤 저장합니다.
- 전송 구간 암호화: 모든 통신은 HTTPS로 보호됩니다.
- 비밀번호 비저장: 비밀번호 원문은 서버로 전송·저장하지 않고, 파생된 검증값만 둡니다.
- 접근 통제: 기록은 가족 구성원의 열쇠로만 열 수 있으며, 구성원을 내보내면 열쇠가 교체됩니다.
8. 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방식으로 삭제합니다. 특히 공간 소유자가 공간을 삭제하면 해당 공간의 모든 데이터가 즉시 삭제되며 복구할 수 없습니다.
9. 정보주체의 권리와 행사 방법
- 기록은 가족 페이지의 “기록 내보내기”로 언제든 직접 열람·내려받을 수 있습니다.
- 개인정보의 열람·정정·삭제·처리정지 요구는 아래 개인정보 보호책임자에게 요청할 수 있으며, 지체 없이 조치합니다.
- 종단간 암호화의 특성상, 비밀번호·초대 코드·복구 코드를 모두 잃으면 운영자도 데이터를 복구해 드릴 수 없습니다.
10. 만 14세 미만 아동의 개인정보
서비스는 가족 단위로 이용됩니다. 만 14세 미만 아동의 개인정보를 처리해야 할 경우 법정대리인(부모 등)의 동의를 받으며, 아동이 포함된 가족 공간은 이를 만든 보호자가 법정대리인으로서 동의·관리하는 것으로 봅니다. 기록 내용은 종단간 암호화되어 운영자가 열람할 수 없습니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 운영자
- 연락처: official.joonyeong@gmail.com
12. 권익침해 구제 방법
개인정보 침해로 인한 상담·신고나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터(한국인터넷진흥원): (국번 없이) 118 · privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 · ecrm.police.go.kr
13. 처리방침의 변경
본 처리방침이 바뀌면 서비스 내 공지로 알리며, 변경 내용은 아래 “변경 이력”에서 확인할 수 있습니다. 개인정보 관련 문의: official.joonyeong@gmail.com
시행일: 2026년 7월 10일 (금)
변경 이력 (3)
2026년 7월 10일 (금)
개인정보 보호법 제30조 표준 기재사항 보완 — 처리 목적·보유 기간·쿠키(자동수집) 거부 방법·안전성 확보조치·개인정보 보호책임자·권익침해 구제 방법·만 14세 미만 아동 항목을 추가하고, 문의 폼(Tally, EU) 국외 이전을 반영.
2026년 7월 10일 (금)
개인정보 국외 이전(제28조의8) 공개 항목 반영 — 수탁자별 이전 국가·항목·시기·보유기간과 이전 거부 방법을 명시.
2026년 7월 10일 (금)
최초 제정.