개인정보처리방침

1. 처리하는 정보와 목적

WeLetter 아이디로 가입

아이디와 비밀번호로 WeLetter 계정을 만들 수 있으며 별명은 선택 사항입니다. 로그인과 비밀번호 재설정을 위해 아이디, 별명(입력한 경우), 비밀번호와 복구 코드의 해시값, 약관 확인 시각을 저장하며 탈퇴 시 삭제합니다. 이 가입 방식은 이메일이나 전화번호를 요구하지 않습니다.

로그인과 계정 관리

선택한 로그인 제공자의 계정 식별자, 이메일 주소, 이름 또는 닉네임, WeLetter 내부 계정 ID, 가입·갱신 시각을 처리합니다. 본인 계정 확인, 편지함 연결, 기기 간 동기화 및 계정 문의에 사용합니다. 제공자가 전달하지 않는 선택 정보는 저장하지 않습니다. 로그인 제공자의 비밀번호는 WeLetter가 수집하지 않습니다. 네이버 로그인에서는 앱별 계정 식별자와 동의해 제공된 별명·이메일만 사용하며, 실명·성별·생일·연령·전화번호·프로필 사진은 저장하지 않습니다.

사용자가 작성하거나 올린 자료

편지 제목·본문·받는 사람·보내는 사람·작성일, 글씨와 편지지 설정, 스티커 배치, 직접 올린 이미지, 완성해 저장한 글꼴 파일을 처리합니다. 편지 작성·보관·내보내기와 계정 동기화를 위해 사용합니다. 받는 사람 칸은 사용자가 입력한 글자이며, 해당 사람의 이메일이나 주소록을 자동으로 가져오거나 편지를 자동 발송하지 않습니다.

손글씨 작업 자료

글씨 만들기에 넣은 가이드 사진과 작업 중인 글씨 칸은 해당 기기의 브라우저 저장소에서 처리합니다. 완성해 계정에 저장한 글꼴은 계정 편지함으로 업로드됩니다. 글꼴 생성은 입력한 글씨를 조합하는 방식이며, 작업 사진을 외부 생성형 AI에 보내 필체를 학습시키지 않습니다.

접속·보안 정보

로그인 세션, 일회성 인증 상태, 요청 시각, 계정별 요청 횟수, IP 주소의 해시값을 계정 보호와 과도한 요청 방지에 사용합니다. 호스팅 사업자는 요청 전달과 장애·보안 대응 과정에서 IP 주소, 브라우저 정보, 요청 경로와 응답 상태 등의 접속 정보를 처리할 수 있습니다.

구독·혜택 정보

구독이나 무료 혜택을 이용할 때 계정 식별자, 상품·스토어 정보, 검증된 구매 식별값, 이용 기간·상태 및 처리 기록을 이용 권한 확인과 구독 복원에 사용합니다. 스토어 결제가 제공되는 경우 결제 수단은 해당 스토어에서 처리하며 WeLetter는 카드번호나 결제 비밀번호를 직접 수집하지 않습니다.

이메일 문의

문의자의 이메일 주소와 직접 보낸 내용을 문의 확인·답변 및 요청 처리에 사용합니다. 비밀번호, 인증번호, 카드번호와 같은 정보는 보내지 마세요.

계정과 동기화에 필요한 정보가 제공되지 않으면 해당 기능을 이용할 수 없습니다. 편지 내용·이미지·손글씨는 사용자가 선택해 입력하며, 다른 사람의 민감한 정보나 권한 없는 자료를 올리지 않도록 주의해 주세요.

2. Google 사용자 정보의 이용

Google 로그인에서는 기본 프로필에 해당하는 이름, 이메일, 계정 식별자와 인증 결과를 사용합니다. Gmail 메일, 연락처, 캘린더, Google Drive 파일의 열람·수정 권한은 요청하지 않습니다. 프로필 사진을 WeLetter 계정 데이터로 별도 보관하지 않습니다.

Google에서 받은 정보는 로그인, 계정 연결, 동기화 및 이용자가 요청한 기능 제공과 보안에 사용합니다. Google 사용자 정보를 판매하거나 광고 타기팅, 신용도 판단 또는 범용 AI 모델 학습에 사용하지 않습니다. 서비스 운영에 필요한 처리 외에 제3자에게 제공하지 않으며, 법령상 의무가 있는 경우에는 해당 범위에서 처리합니다.

WeLetter의 Google API를 통한 정보 사용과 다른 앱으로의 전송은 Google API Services User Data Policy의 제한적 사용 요건을 따릅니다.

Shop 스티커 보유 정보

이전에 무료 테스트 팩을 추가한 계정은 다른 기기에서도 보유한 팩을 사용할 수 있습니다. 이를 위해 내부 계정 ID, 팩 ID·이름·그림, 추가 시각과 방식, 결제 금액(0원)을 보관합니다.

Shop 일간 순위를 집계할 때는 팩을 연 날짜(한국 시간), 팩 ID, 해당 브라우저가 그 팩에 대해 하루 동안 사용하는 임의 식별값을 기록합니다. 같은 브라우저에서 같은 날 같은 팩을 여러 번 열어도 한 번만 집계합니다.

보유 팩은 판매 목록에서 내려가도 계정 이용 중 유지되며, 계정 삭제 시 해당 보유 정보를 삭제합니다. 공개 체험의 스티커 추가는 브라우저 메모리에만 반영되며 계정에 저장하지 않습니다.

3. 저장 위치와 보유기간

• 계정 이름·이메일, 편지·이미지·완성 글꼴: 계정 이용 중 보관하며, 자료 삭제 또는 탈퇴 요청에 따라 처리합니다.
• 브라우저 안의 자료: 해당 기기의 저장소를 사용합니다. 작업 사진·글씨 칸, 아직 동기화되지 않은 자료는 브라우저 데이터 삭제 시 사라질 수 있습니다. 로그아웃만으로 모든 로컬 자료가 삭제되지는 않습니다.
• 로그인 유지: 로그인 세션의 유효기간은 최대 30일입니다. 일회성 로그인·기기 연결 정보는 최대 10분 동안 유효하며, 만료된 인증 기록은 서버 정리 작업에서 제거합니다. 유효기간과 실제 정리 시점에는 차이가 있을 수 있습니다.
• 삭제된 편지·글꼴의 식별 기록: 오래된 기기에서 삭제 자료가 다시 올라오는 일을 방지하기 위해 내용이 없는 자료 ID와 삭제 시각을 계정에 연결해 보관합니다.
• 탈퇴 후 남는 일부 기록: 재가입 시 같은 계정의 구독을 확인하고 계정 처리 내역을 관리하기 위한 외부 로그인 식별자·내부 계정 ID·재가입 연결 정보·삭제 및 관리 이력·구매 확인 메타데이터가 남습니다. 현재 이 잔여 기록에는 일괄 자동 파기 기한이 설정되어 있지 않습니다. 잔여 기록의 확인·삭제도 아래 문의 창구로 요청할 수 있습니다.
• 문의 기록: 문의 처리에 필요한 동안 보관하고 목적이 끝나면 삭제합니다. 법령상 보존이 필요한 기록이 실제 발생한 경우 해당 근거와 기간에 따라 별도 처리합니다.

서버에서 삭제한 정보와 호스팅 사업자의 복구용 백업은 구분됩니다. 현재 호스팅의 정확한 백업 보관기간과 물리적 저장 국가는 확인 중이며, 이를 즉시 완전 삭제 또는 국내 전용 보관으로 안내하지 않습니다. 확인되는 운영 정보는 이 방침에 반영합니다.

4. 삭제와 파기 방법

편지와 내 글씨는 앱에서 직접 삭제할 수 있습니다. 계정 동기화와 서버 정리가 완료되면 해당 자료를 포함한 이전 서버 저장본도 정리합니다. 접속 실패 등으로 정리가 지연되면 서버에서 다시 시도하며, 필요한 경우 운영자에게 처리를 요청할 수 있습니다.

계정 삭제를 완료하면 로그인 세션을 해제하고 이름·이메일을 비우며, 계정 편지함·이미지·완성 글꼴과 현재 기기의 해당 계정 자료를 삭제합니다. 제3항에 안내한 잔여 기록과 구매 메타데이터는 별도입니다. 다른 기기의 오프라인 사본, 이미 내려받은 파일, 직접 공유한 파일은 그 기기나 수신처에서 별도로 삭제해야 합니다.

전자 자료는 서비스 저장소에서 삭제하는 방법으로 처리합니다. Apple 연결 해제 등이 외부 서비스 오류로 지연되는 경우 필요한 인증 자료는 해제 재시도를 위해 보관될 수 있습니다. 계정 삭제와 스토어 구독 해지는 별개이므로 결제한 스토어에서도 구독 상태를 확인해 주세요.

5. 외부 서비스와 국외 처리

서비스 제공에 필요한 범위에서 다음 외부 서비스를 사용합니다. 외부 로그인 제공자는 이용자가 해당 로그인 방법을 선택한 경우에만 사용합니다.

OpenAI의 Sites 호스팅 플랫폼

사이트 게시·호스팅과 요청 전달에 사용합니다. 호스팅 운영에 필요한 접속 정보가 처리될 수 있습니다.

Cloudflare, Inc.

서버 요청 처리, 계정 데이터베이스와 편지·이미지·글꼴의 파일 보관에 사용합니다. 계정·콘텐츠·접속 정보가 서비스 제공에 필요한 범위에서 처리됩니다. 관련 문의는 Cloudflare 개인정보 안내에서 확인할 수 있습니다.

Google · 카카오 · 네이버 · Apple

선택한 계정의 인증에 사용합니다. 로그인 과정에서 인증 요청과 결과가 오가며, 각 제공자가 직접 처리하는 정보에는 해당 제공자의 방침이 적용됩니다. 구독 결제를 이용하는 경우 Google Play 또는 App Store의 결제·검증 서비스를 사용합니다.

NAVER 메일

운영자에게 이메일로 보낸 문의를 수신하고 답변하는 데 사용합니다.

외부 인증이나 해외 호스팅을 이용하는 과정에서 정보가 국외에서 처리될 수 있습니다. 이전은 서비스 접속·로그인·동기화 시 암호화된 네트워크 통신으로 이루어집니다. 현재 호스팅의 상세 처리 국가, 수탁 범위 및 백업 보관기간은 추가 확인 중입니다. 확인되지 않은 국가를 임의로 지정하지 않습니다.

클라우드 처리를 원하지 않으면 계정 동기화를 이용하지 않거나 계정 삭제·처리정지를 요청할 수 있습니다. 이 경우 계정 기반 기능 이용이 제한됩니다. 공개 1분 체험의 편지 자료는 계정 서버로 동기화하지 않지만, 웹 접속 자체에 필요한 네트워크 정보는 처리됩니다.

6. 쿠키·브라우저 저장소와 보호 조치

로그인 유지와 요청 검증에 쿠키를, 편지 작업과 글꼴 보관에 브라우저 저장소를 사용합니다. 브라우저 설정에서 차단·삭제할 수 있으나 로그인이나 자료 보관이 정상 동작하지 않을 수 있습니다. 이 웹 서비스에는 광고 타기팅이나 방문자 행동 분석을 위한 별도 추적 스크립트를 추가하지 않았습니다.

HTTPS 통신, 서버에서의 로그인 검증, 계정별 접근 제어, 관리자 권한 제한, 요청 횟수 제한을 적용합니다. 계정 비밀번호나 원본 인증 토큰을 공개 로그에 기록하지 않도록 구성합니다. 편지함은 종단간 암호화 서비스가 아니므로, 운영상 필요한 권한을 가진 담당자와 인프라 처리자가 시스템을 처리할 수 있습니다.

스티커 작가 신청

작가 신청은 weletters2@gmail.com으로 받아요. 심사와 회신을 위해 작가명 또는 필명, 회신 이메일, 팩 이름과 소개, 대표 파일명, 생성형 AI 사용 여부와 첨부한 스티커를 확인해요. 이 정보를 제공하지 않으면 심사와 연락이 어려워요. 신청 자료의 열람·정정·삭제도 같은 주소로 요청할 수 있어요.

작가 신청은 이메일로만 접수하며 사이트에는 작가 신청용 이미지와 연락처를 저장하지 않습니다. 계정 탈퇴만으로 별도로 보낸 이메일이 자동 삭제되지는 않으므로, 이메일 접수 자료의 삭제는 weletters2@gmail.com으로 요청해주세요. 작가 선정만으로 자동 판매·정산되지는 않으며, Shop 게시와 정산 세부 사항은 선정 후 안내합니다.

신청 심사와 판매 수익 정산은 별도 절차입니다. 유료 판매 후 지급·세무 신고에 필요한 정산 자료는 신청 이메일로 받지 않으며, 별도 제출 전에 처리 목적, 필요한 항목, 보관 기간과 제출 방법을 안내합니다.

작가 정산에 필요한 정보 보기

스티커 등록 및 매출 기록

관리자가 등록한 스티커 이미지와 상품 정보는 Shop 제공을 위해 저장됩니다. 정산 집계에는 상품·금액·결제 또는 환불일을 사용하며, 정산 CSV에 고객 이메일·카드 정보·영수증 원문을 입력하지 않도록 안내합니다. 정산 거래번호는 중복 집계를 방지하는 해시로 저장하고, 회원 식별자와 분리된 매출 기록은 회원 탈퇴나 스티커 삭제 후에도 운영 집계에 사용될 수 있습니다.

7. 열람·정정·삭제·처리정지 요청

앱에서 편지를 확인·수정·삭제하고 계정을 삭제할 수 있습니다. 개인정보 열람·정정·삭제, 처리정지, 동의 철회 또는 잔여 기록 확인은 weletters2@gmail.com으로 요청해 주세요. 이용자 또는 적법한 대리인인지 확인하는 데 필요한 최소한의 확인 후 처리합니다. 처리할 수 없는 사항이 있으면 그 이유를 안내합니다.

Google 계정의 연결된 앱 관리에서도 연결을 해제할 수 있습니다. 네이버 계정의 연결된 서비스 관리에서도 동의를 철회할 수 있습니다. 외부 로그인 연결 해제만으로 WeLetter에 이미 저장된 편지와 계정이 자동 삭제되지는 않으므로, 데이터 삭제가 필요하면 WeLetter에서도 계정 삭제를 진행해 주세요. WeLetter 계정 삭제만으로 네이버의 정보 제공 동의까지 자동 철회되지는 않습니다.

아동 또는 법정대리인의 개인정보 관련 요청도 같은 창구에서 접수합니다. 개인정보 침해 상담·신고는 개인정보침해 신고센터, 분쟁 조정은 개인정보분쟁조정위원회를 이용할 수 있습니다.

8. 방침의 변경

처리 항목, 목적, 수탁자 또는 보유 방식이 변경되면 이 페이지의 수정일과 내용을 갱신하고 필요한 경우 서비스 안에서 알립니다. 별도 동의가 필요한 변경은 해당 절차를 거칩니다. 이 방침은 2026년 10월 31일부터 적용합니다.