PRIVACY POLICY
개인정보처리방침
시행일: 2026년 5월 31일
Spice Labs(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 최선을 다하고 있습니다. 본 개인정보처리방침은 회사가 제공하는 "작은편지" 서비스(이하 "서비스")와 관련하여 이용자의 개인정보를 어떠한 목적으로 수집·이용하고, 어떠한 방식으로 보호하는지 설명합니다.
1. 개인정보의 처리 목적 및 항목
회사는 다음 목적을 위하여 개인정보를 처리하며, 처리 목적 외의 용도로 개인정보를 이용하지 않습니다.
| 수집 시점 | 처리 목적 | 처리 항목 | 보유 및 이용기간 |
|---|---|---|---|
| 회원가입 및 로그인 | 이용자 식별, 계정 생성 및 관리 | (필수) 이메일 주소, 사용자 식별자(UID), 인증 제공자 정보 | 회원 탈퇴 시까지 |
| 프로필 등록 | 가족 및 아기 정보 관리 | (필수) 이름, 가족 관계, 아기 이름, 아이 이메일 주소 | 회원 탈퇴 시까지 |
| 편지 작성 및 발송 | 편지 저장 및 이메일 발송 | (필수) 편지 제목, 편지 본문, 작성 시각, 발송 상태 | 이용자가 삭제하거나 서비스 종료 시까지 |
| 가족 초대 | 가족 계정 구성 및 권한 관리 | (필수) 가족 구성원 정보, 초대 코드 | 회원 탈퇴 시까지 |
| 알림 서비스 이용 | 편지 작성 알림 발송 | (필수) FCM 토큰, 알림 설정 정보 | 회원 탈퇴 또는 알림 해제 시까지 |
| Gmail 연동 | 편지 이메일 발송 | (필수) Google OAuth 액세스 토큰, 리프레시 토큰 | 연동 해제 또는 회원 탈퇴 시까지 |
2. 개인정보의 이용 목적
회사는 수집한 개인정보를 다음 목적에 한하여 이용합니다.
- 회원 인증 및 계정 관리
- 가족 계정 생성 및 관리
- 편지 작성, 저장 및 조회 기능 제공
- 사용자가 지정한 이메일 주소로 편지 발송
- 알림 서비스 제공
- 고객 문의 대응
- 서비스 운영, 유지보수 및 품질 개선
- 보안 사고 예방 및 부정 이용 방지
3. Google 사용자 데이터 처리
회사는 사용자가 작성한 편지를 사용자의 Gmail 계정을 통해 지정된 수신자에게 전송하기 위하여 Gmail API를 이용합니다.
회사는 다음 정보를 처리할 수 있습니다.
- Google 계정 이메일 주소
- Gmail 발송 권한을 위한 OAuth 토큰
회사는 Gmail API를 통해 다음 행위를 수행하지 않습니다.
- Gmail 메일함 읽기
- Gmail 메일 검색
- Gmail 메일 수정 또는 삭제
- Gmail 연락처 조회
- Gmail 콘텐츠 분석
- 광고 또는 마케팅 목적 활용
Google API를 통해 수신한 데이터는 편지 발송 기능 제공을 위한 목적에 한하여 사용됩니다.
회사는 Google API Services User Data Policy를 준수하며, Google 사용자 데이터를 판매하거나 제3자에게 제공하지 않습니다. 또한 Google 사용자 데이터는 광고 목적으로 사용되지 않으며, 인공지능 모델 또는 머신러닝 모델의 학습 목적으로 사용되지 않습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 외부에 판매하거나 제공하지 않습니다.
다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있는 경우
- 수사기관 등 관계기관의 적법한 요청이 있는 경우
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위하여 아래 사업자를 이용할 수 있습니다.
| 수탁사 | 이용 목적 | 이전 국가 |
|---|---|---|
| Google LLC | Google Sign-In, Gmail API | 미국 |
| Google Firebase | 인증, 데이터 저장, 푸시 알림 | 미국 |
개인정보는 서비스 이용 과정에서 암호화된 통신을 통하여 해당 사업자의 서버로 전송될 수 있습니다.
6. 개인정보의 보유 및 이용기간
회사는 개인정보 수집 시 고지한 목적 달성 시까지 개인정보를 보관합니다.
회원 탈퇴 시 다음 정보는 지체 없이 삭제됩니다.
- 계정 정보
- 프로필 정보
- FCM 토큰
- Google OAuth 토큰
가족 계정에 다른 구성원이 남아 있는 경우 기존 편지는 가족 기록 보존을 위하여 유지될 수 있으며 작성자 정보는 "탈퇴한 가족"으로 익명화됩니다.
가족 계정의 마지막 구성원이 탈퇴하는 경우 관련 편지 및 아기 정보는 함께 삭제됩니다.
관계 법령에 따라 보존이 필요한 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
7. 개인정보의 파기
회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.
전자적 파일 형태의 개인정보는 복구가 불가능한 방법으로 삭제하며, 출력물 형태의 개인정보는 분쇄 또는 소각 등의 방법으로 파기합니다.
8. 정보주체의 권리 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대하여 다음 권리를 행사할 수 있습니다.
- 개인정보 열람
- 개인정보 정정
- 개인정보 삭제
- 개인정보 처리 정지 요구
- 회원 탈퇴
권리 행사는 아래 문의처를 통하여 요청할 수 있으며 회사는 관련 법령에 따라 지체 없이 처리합니다.
9. 개인정보의 안전성 확보조치
회사는 개인정보 보호를 위하여 다음과 같은 조치를 시행하고 있습니다.
- HTTPS 기반 암호화 통신
- 접근 권한 최소화
- 인증 정보 암호화 저장
- 정기적인 보안 업데이트
- 접근 기록 관리 및 모니터링
10. 개인정보 보호책임자 및 문의
개인정보 처리와 관련된 문의는 아래 연락처로 접수할 수 있습니다.
운영자: Spice Labs
회사는 이용자의 문의에 대하여 신속하고 성실하게 답변하겠습니다.
11. 개인정보처리방침의 변경
본 개인정보처리방침은 관련 법령 또는 서비스 내용의 변경에 따라 수정될 수 있습니다.
변경이 있는 경우 서비스 내 공지 또는 홈페이지를 통해 사전에 안내합니다.