개인정보 처리방침

버전 1 · 2026년 10월 29일 시행

법률 검토 전 초안입니다. [ ] 로 표시한 곳은 운영자 정보와 계약이 정해지면 채웁니다.

Leti 서비스(이하 "서비스")를 운영하는 개인 운영자(이하 "운영자", 11번)는 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 다루기 위해 이 처리방침을 둡니다. Leti 는 여러 나라에서 쓰는 서비스라, 유럽연합·영국(GDPR)·미국 캘리포니아(CCPA/CPRA) 등 다른 나라 이용자의 권리도 함께 적었습니다.

한눈에 보기

가입과 서비스에 꼭 필요한 정보만 받습니다. 기기의 위치는 받지 않고, 올린 사진에 담긴 촬영 위치 같은 정보도 지운 뒤 저장합니다.
개인정보를 팔지 않고, 맞춤형 광고에 쓰지 않습니다.
카드는 회원이 정한 공개·링크 안에서만 다른 사람에게 보입니다. 어떤 정보가 누구에게 보이는지는 4번에 적었습니다.
서버·저장소는 클라우드에 있고 일부 업체는 해외에 있습니다. 어디로 가는지 6번에 적었습니다.
설정에서 프로필을 고치고, 마케팅 수신을 끄고, 계정을 삭제할 수 있습니다.

1. 처리하는 개인정보와 목적

가입과 로그인

구분	항목	목적
이메일 가입(필수)	이메일, 비밀번호(복원할 수 없게 해시로만 저장), 이름, @아이디	회원 식별, 로그인, 가입 인증, 비밀번호 찾기, 중요한 안내
외부 계정 가입(필수)	Google·Apple·카카오·네이버가 주는 계정 식별자, 그 회사가 확인한 이메일, 이름	위와 같음. 외부 계정은 설정에서 연결하고 해제할 수 있습니다
가입 확인(필수)	만 14세 이상 확인 여부와 시각, 약관·처리방침 버전별 동의·거절 기록(응답한 시각 포함)	법령 준수, 동의 사실 증명
계정 관리	이메일·비밀번호를 바꿀 때 보내는 인증 코드, 연결된 외부 계정 목록	본인 확인, 계정 보호
프로필(선택)	프로필 사진, 소개	다른 회원에게 나를 보여 주기
마케팅 수신(선택)	이메일, 수신 동의 여부·시각	새 기능·이벤트 소식 보내기(마케팅 정보 수신 동의)

서비스를 쓰는 동안 만들어지는 정보

항목	목적
카드(글·스티커·배경·지도 위 장소), 카드에 올린 이미지(내 이미지), 카드 썸네일	카드 만들기·보여 주기·공유
일정 정보(제목·설명·날짜·시간·시간대·장소). 시간대는 처음에 만든 기기의 시간대로 정해지고 회원이 바꿀 수 있습니다	일정을 행사 현지 시각으로 보여 주기, 알림 시각 계산
공개·링크 설정, 질문(정답은 원문 없이 해시로만 저장), 추가한 사람 보이기 설정	볼 수 있는 사람 정하기
"지정" 공개에서 고른 회원 또는 회원이 입력한 다른 사람의 이메일	그 사람만 카드를 열 수 있게 하기, 이메일 인증 코드 보내기
팔로우·팔로우 신청·차단·타임라인에서 보지 않기	타임라인·관계 기능
담기(담기 목록)와 타임라인에 추가 기록(누가·어떤 카드를·언제)	담기 목록·내 타임라인 보여 주기, 일정이 바뀌거나 다가올 때 알리기
카드 열람 기록(회원은 계정, 비회원은 아래 하루짜리 해시값으로 어떤 카드를 언제 몇 번 열었는지)	서비스 운영 통계(관리자만 보며, 카드를 만든 사람·다른 회원에게는 보이지 않습니다)
알림 기록(받은 사람·종류·읽음 여부), 알림을 켠 기기의 푸시 토큰(앱·브라우저가 만든 알림 받는 주소)과 기기 종류	앱 안 알림·푸시 알림 보내기
신고 내용(사유·메모·대상 카드), 운영 조치 기록(가리기·이용 제한과 그 사유)	운영정책 위반 대응, 분쟁·이의 제기 대응
계정 삭제 요청(요청 시각, 떠나는 이유(선택))	계정 삭제·되살리기 처리, 서비스 개선
문의 메일(이메일 주소, 문의 내용)	문의·신고·권리 행사 요청에 답하기
장소 검색어	외부 지도 서비스에서 장소 찾기(검색어는 운영자가 따로 저장하지 않습니다)

회원이 "지정" 공개에 다른 사람의 이메일을 입력하는 경우, 회원은 그 사람에게 카드를 보내는 데 필요한 범위에서만 이메일을 입력해야 합니다. 운영자는 그 이메일을 카드 열람 확인과 인증 코드 발송에만 쓰고, 그 사람이 같은 이메일로 가입하면 계정에 이어 줍니다.
올린 사진은 저장하기 전에 사진 파일에 담긴 촬영 위치·기기 정보 같은 메타데이터를 지웁니다. 카드에 쓰지 않은 사진은 서버에 올리지 않고, 카드에서 빼거나 카드를 지우면 서버에서도 지웁니다.
이미지로 공유·이미지 저장의 카드 이미지와 캘린더에 추가의 일정 파일은 회원의 기기에서 만들어 회원이 고른 앱·캘린더로 바로 넘깁니다. Leti 서버에 따로 저장하지 않습니다.

비회원

항목	목적
기기 식별값(기기에 두는 임의의 값, 아래 9번 `leti-device`), 공유 링크 질문을 맞힌 기록(카드별 서명 토큰)	다시 묻지 않기, 무차별 대입 막기
질문을 틀린 횟수(기기 식별값·IP 주소의 해시)	무차별 대입 막기
이메일 인증 시 이메일, 인증 코드	"지정" 공개 카드를 볼 수 있는 사람인지 확인
카드 열람 기록: IP 주소·브라우저 정보를 그날만 쓰는 비밀값으로 바꾼 해시(IP 주소 원문은 저장하지 않고, 날이 바뀌면 같은 사람인지 알 수 없습니다)	서비스 운영 통계(카드마다 하루 한 번 세기)

자동으로 생성·수집되는 정보

항목	목적
접속 기록(IP 주소, 접속 시각, 브라우저·기기 종류, 앱 버전, 오류 기록)	보안, 부정 이용 방지, 장애 대응
기기의 언어·시간대 설정	화면 언어와 새 일정의 기본 시간대 정하기(기기 설정 자체는 저장하지 않습니다)
쿠키·기기 저장소(로그인 세션, 언어, 화면 설정, 편집 중인 카드 초안과 내 이미지)	로그인 유지, 설정 기억(아래 9번)

처리하지 않는 정보

기기의 위치정보(GPS 등)는 받지 않습니다. 카드의 장소는 회원이 직접 검색해 고른 일정 장소이며, 회원의 현재 위치가 아닙니다. 그래서 「위치정보의 보호 및 이용 등에 관한 법률」의 위치기반서비스에 해당하지 않습니다.
주민등록번호 등 고유식별정보, 건강·종교 등 민감정보를 따로 받지 않습니다. 다만 회원이 카드에 직접 적은 내용(예: 부고의 장례 정보)은 회원이 정한 공개 안에서 보여 줍니다.
맞춤형 광고를 위한 행태정보를 수집하지 않고, 광고·분석 목적의 제3자 쿠키를 쓰지 않습니다.

2. 처리의 근거

계약 이행: 가입, 로그인, 카드 만들기·공유, 담기·타임라인에 추가, 알림 등 서비스 제공에 필요한 정보(「개인정보 보호법」 제15조 제1항 제4호, GDPR 제6조 제1항 (b)).
동의: 마케팅 수신, 선택 프로필 항목, 기기에서 허용한 푸시 알림(제15조 제1항 제1호, GDPR (a)). 동의는 언제든 철회할 수 있습니다.
법령 준수: 동의 기록, 법령이 정한 기록 보관(제15조 제1항 제2호, GDPR (c)).
정당한 이익: 보안, 부정 이용 방지, 신고 처리, 카드 열람 수 같은 운영 통계(제15조 제1항 제6호, GDPR (f)). 이 처리에는 7번의 반대권을 쓸 수 있습니다.
서비스를 쓰려면 "필수"로 표시한 정보가 필요합니다. 주지 않으면 가입하거나 해당 기능을 쓸 수 없습니다.

3. 보유 기간과 파기

회원 정보와 카드는 계정을 삭제할 때까지 보유합니다.
계정 삭제를 요청하면 바로 모든 기기에서 로그아웃되고 프로필과 카드가 다른 사람에게 보이지 않습니다. 실수로 삭제한 경우를 위해 7일 동안 되살릴 수 있게 둔 뒤, 계정·카드·담기·타임라인에 추가·팔로우·차단·알림·사진·연결된 외부 계정·푸시 토큰·카드 열람 기록을 지웁니다. 앱 밖에서는 leti.page/account-deletion 의 안내대로 요청할 수 있습니다.
카드를 지우면 되돌릴 수 없고, 그 카드를 다른 회원이 담거나 타임라인에 추가한 기록과 질문·인증 기록, 열람 기록, 카드의 사진도 함께 지웁니다.
지운 정보가 백업에 남은 사본은 30일 안에 덮어써 사라집니다.
다음 정보는 정해진 기간 동안 따로 보관한 뒤 지우거나 누구인지 알 수 없게 바꿉니다.

정보	기간	근거
접속 기록	3개월	「통신비밀보호법」
약관 동의 기록	계정 삭제 후 1년	동의 사실 증명, 분쟁 대응
계정 삭제 요청 기록(@아이디·이름·가린 이메일·떠나는 이유)	처리 후 1년	삭제 처리 증명, 분쟁 대응
이용 제한 기록(제한된 계정의 이메일 해시)	제한 종료 후 1년	재가입을 통한 부정 이용 방지
신고·운영 조치 기록	처리 후 1년	분쟁·이의 제기 대응
카드 열람 기록	마지막으로 연 뒤 90일(그 뒤에는 카드별 숫자만 남김)	운영 통계
비회원 인증 코드	10분(인증 후 바로 삭제)	인증
푸시 토큰	알림을 끄거나 로그아웃할 때, 또는 토큰이 만료될 때까지	알림 발송

다른 이용자가 이미 받아 간 사본(화면 캡처, 카드 이미지, 캘린더에 넣은 일정 등)은 운영자가 지울 수 없습니다.
전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다.

4. 다른 사람에게 보이는 정보와 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외입니다.
아래 정보는 회원이 서비스를 쓰며 정한 대로 다른 이용자에게 보입니다. 이것은 회원이 직접 정한 공개이며, 제3자 제공이 아닙니다.

정보	누구에게 보이나
이름, @아이디, 프로필 사진, 소개, 팔로워·팔로잉 수	다른 이용자 누구나(사람 찾기·프로필 페이지·카드의 만든 사람 줄). 프로필 사진은 주소를 아는 사람이 볼 수 있는 곳에 저장합니다. 공개 계정의 프로필 페이지는 검색엔진에 나올 수 있습니다
카드	회원이 정한 공개(전체·친구·지정·나만)와 링크(막기·질문) 안에서. 전체 공개 카드는 링크 미리보기(메신저·SNS)에 제목·날짜·카드 그림이 보이고, 그 밖의 카드는 미리보기에서 모두 가립니다. 카드 페이지는 검색엔진에 싣지 않습니다
타임라인에 추가한 사실(이름·@아이디·프로필 사진)	카드를 만든 사람에게는 늘 보입니다. 만든 사람이 "추가한 사람 보이기"를 켜 두었으면(기본 켬) 그 카드를 볼 수 있는 사람에게도 보이고, 나를 팔로우하는 사람의 타임라인에 그 카드가 뜰 수 있습니다
담기	나만 압니다. 카드를 만든 사람에게도 보이지 않습니다
신고·차단·타임라인에서 보지 않기·카드 열람 기록	상대에게 알리거나 보여 주지 않습니다

5. 처리 위탁과 외부 서비스

운영자는 서비스를 운영하기 위해 아래 업체에 개인정보 처리를 맡깁니다. 맡긴 업무 외에는 쓰지 못하게 계약으로 정하고 관리·감독합니다.

받는 업체	맡기는 일
Supabase, Inc.	데이터베이스, 로그인(인증), 서버 함수
Cloudflare, Inc.	웹사이트·앱 호스팅, 이미지 저장소, 콘텐츠 전송(CDN), 보안(DDoS 방어)
Google LLC	장소 검색(Google Maps Platform), Android 앱 푸시 전달(Firebase Cloud Messaging)
Apple Inc.	iPhone 앱 푸시 전달(Apple Push Notification service)
650 Industries, Inc.(Expo)	앱 푸시 발송
Sendinblue SAS(Brevo)	인증 코드·안내 메일 발송

브라우저로 알림을 받는 경우 그 브라우저 회사의 푸시 서비스(Google·Apple·Mozilla 등)가 알림을 전달합니다. 알림 내용은 암호화해서 보냅니다.
운영자는 아래 외부 서비스와 연동합니다. 이 회사들은 각자의 개인정보 처리방침에 따라 정보를 처리합니다.
- 외부 계정 로그인(Google·Apple·카카오·네이버): 회원이 그 회사 화면에서 동의한 정보(1번의 계정 식별자·이메일·이름)를 운영자가 받습니다.
- 지도(Google 지도): 카드에 지도가 있으면 보는 사람의 기기가 Google 에서 지도를 바로 불러오며, 이때 Google 이 기기의 IP 주소 등을 처리하고 쿠키를 둘 수 있습니다.
- 다른 앱으로 보내기·이미지로 공유·캘린더에 추가: 회원이 고른 앱·캘린더 서비스로 내용이 넘어가고, 그 뒤에는 그 서비스의 정책을 따릅니다.

6. 개인정보의 국외 이전

서비스는 클라우드에서 운영되므로, 다음과 같이 개인정보가 국외로 옮겨집니다(「개인정보 보호법」 제28조의8). 서비스 제공 계약을 이행하는 데 필요한 처리 위탁·보관이라 이 처리방침으로 알려 드립니다.

Supabase, Inc. ([privacy 연락처])

나라: [보관 리전 — 지금은 대한민국(서울), 운영 프로젝트를 만들 때 확정]
옮기는 항목: 1번의 모든 항목
일시·방법: 서비스를 쓸 때마다 네트워크로 전송
목적: 저장·인증·서버 처리
보유 기간: 3번의 보유 기간과 같음

Cloudflare, Inc. (privacy@cloudflare.com)

나라: 미국 등 Cloudflare 데이터센터가 있는 나라
옮기는 항목: 접속 기록, 전송되는 콘텐츠, 회원이 올린 이미지(프로필 사진·카드 사진·썸네일)
일시·방법: 서비스를 쓸 때마다 네트워크로 전송
목적: 호스팅·이미지 저장·전송·보안
보유 기간: 올린 이미지는 3번의 보유 기간과 같음, 그 밖에는 처리 후 바로 또는 업체 정책에 따른 단기 보관

Google LLC

나라: 미국
옮기는 항목: 장소 검색어, 지도를 보는 기기의 IP 주소, Google 로그인 정보, Android 앱의 푸시 토큰과 알림 내용
일시·방법: 장소 검색·지도 표시·로그인·알림 발송 때 전송
목적: 장소 검색·지도·로그인·푸시 전달
보유 기간: 업체 정책에 따름

Apple Inc.

나라: 미국
옮기는 항목: Apple 로그인 정보, iPhone 앱의 푸시 토큰과 알림 내용
일시·방법: 로그인·알림 발송 때 전송
목적: 로그인·푸시 전달
보유 기간: 업체 정책에 따름

650 Industries, Inc.(Expo) (privacy@expo.dev)

나라: 미국
옮기는 항목: 앱의 푸시 토큰, 알림 내용
일시·방법: 알림을 보낼 때 전송
목적: 앱 푸시 발송
보유 기간: 발송 후 업체 정책에 따른 단기 보관

Sendinblue SAS(Brevo) (dpo@brevo.com)

나라: 프랑스 등 유럽연합(EU)
옮기는 항목: 이메일 주소, 메일 내용
일시·방법: 메일을 보낼 때 전송
목적: 메일 발송
보유 기간: 발송 후 업체 정책에 따른 단기 보관

국외 이전을 원하지 않으면 서비스를 이용하지 않거나 계정을 삭제할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다. 푸시만 원하지 않으면 기기 설정에서 알림을 끄면 됩니다. 유럽경제지역(EEA)·영국 이용자의 정보를 옮길 때에는 표준계약조항(SCC) 등 적절한 보호 조치를 따릅니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보를 열람·정정·삭제하고, 처리 정지를 요구하고, 동의를 철회할 수 있습니다.
- 프로필(사진·이름·소개): 설정 → 프로필에서 직접 고칠 수 있습니다.
- @아이디·로그인 이메일·비밀번호·연결된 계정: 설정 → 계정에서 바꿀 수 있습니다.
- 마케팅 수신: 설정 → 약관과 정책에서 끌 수 있고, 메일 아래 수신 거부 링크로도 끌 수 있습니다.
- 푸시 알림: 기기나 브라우저 설정에서 끌 수 있습니다.
- 카드: 카드 보기에서 고치거나 지울 수 있습니다.
- 계정 삭제: 설정 → 계정 → 계정 삭제에서 할 수 있고, 앱 밖에서는 leti.page/account-deletion 의 안내대로 요청할 수 있습니다.
- 그 밖의 요청(내 정보 사본 받기 등): support@leti.page로 보내 주시면 본인 확인 뒤 10일 안에 처리 결과를 알려 드립니다.
법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다(위임장 필요).
다른 사람의 권리를 침해하거나 법령으로 막힌 경우 등 법이 정한 사유가 있으면 요청 일부를 거절할 수 있으며, 그때는 이유를 알려 드립니다.
운영자는 이용자에게 법적 효과를 주는 자동화된 결정을 하지 않습니다. 신고된 카드를 가리거나 이용을 제한하는 조치는 운영자가 직접 검토해서 정합니다.

다른 나라 이용자의 추가 권리

EEA·영국(GDPR): 위 권리와 함께 개인정보 이동권(내 정보를 기계가 읽을 수 있는 형식으로 받기), 처리 제한권, 정당한 이익에 근거한 처리에 대한 반대권이 있습니다. 거주하는 나라의 감독기관에 민원을 낼 수 있습니다.
미국 캘리포니아(CCPA/CPRA): 수집한 개인정보의 종류·출처·목적과 보유 기간을 알 권리(이 처리방침 1~3번), 삭제·정정권이 있습니다. 운영자는 개인정보를 판매(sell)하거나 맞춤형 광고를 위해 공유(share)하지 않으며, 민감한 개인정보로 이용자를 추론하지 않습니다. 권리를 행사했다는 이유로 차별하지 않습니다.
그 밖의 나라: 거주하는 나라의 법이 주는 권리도 같은 방법으로 행사할 수 있습니다.
위 권리는 7-1의 방법과 support@leti.page로 행사할 수 있습니다.

8. 만 14세 미만 아동

만 14세 미만은 가입할 수 없습니다(거주하는 나라의 법이 더 높은 나이를 정하면 그 나이). 가입할 때 나이를 확인하며, 만 14세 미만이 가입한 사실을 알게 되면 그 계정과 정보를 지웁니다.

9. 쿠키와 기기 저장소

운영자는 서비스가 동작하는 데 꼭 필요한 쿠키와 기기 저장소만 씁니다. 광고·분석 쿠키는 쓰지 않습니다.

이름	종류	하는 일	기간
로그인 세션 쿠키(`.leti.page`)	필수	웹사이트와 앱에서 로그인을 함께 유지	로그아웃하거나 로그인이 만료될 때까지
`leti-locale`	필수	고른 언어 기억	1년
`leti-device`	필수	이 기기를 구별하는 임의의 값. 로그인하지 않은 기기의 질문 틀린 횟수 제한에만 씀	1년
`leti-access-<카드>`	필수	로그인하지 않은 기기에서 질문을 맞히거나 이메일 인증을 한 카드 기억	30일
기기 저장소(localStorage·IndexedDB)	필수	화면 설정, 편집 중인 카드 초안과 내 이미지, 직접 만든 색	지울 때까지

카드에 지도가 있으면 Google 지도가 Google 의 정책에 따라 쿠키 등을 둘 수 있습니다(5-3).
브라우저 설정에서 쿠키를 막거나 지울 수 있습니다. 다만 로그인 세션 쿠키를 막으면 로그인할 수 없습니다.
분석·광고 쿠키를 쓰게 되면 미리 이 처리방침을 고치고, 법이 요구하는 곳에서는 먼저 동의를 받습니다.

10. 안전성 확보 조치

비밀번호와 질문 정답은 복원할 수 없는 해시로만 저장합니다.
모든 통신은 암호화(HTTPS)하고, 데이터는 저장할 때도 암호화합니다.
데이터베이스는 행 단위 접근 제어(RLS)로, 카드를 볼 수 있는 사람만 읽을 수 있게 막습니다. 카드 사진은 볼 수 있는 사람에게만 짧은 시간 유효한 주소로 보여 줍니다.
개인정보를 다루는 사람을 최소로 하고, 관리자는 2단계 인증으로 로그인하며 역할별로 권한을 나눕니다. 관리자의 모든 조치는 기록으로 남깁니다.
로그인·인증 시도 횟수를 제한해 무차별 대입을 막습니다.
개인정보가 유출되면 법령이 정한 대로 지체 없이 이용자에게 알리고 관계 기관에 신고합니다.

11. 개인정보 보호책임자

구분	내용
개인정보 보호책임자	배승환(운영자 본인)
연락처	support@leti.page
EU·영국 대리인	[필요하면 기재]

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
대검찰청: 국번 없이 1301 (www.spo.go.kr)
경찰청: 국번 없이 182 (ecrm.police.go.kr)

12. 처리방침의 변경

이 처리방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 안에 알리고, 동의가 필요한 변경은 다시 동의를 받습니다. 지난 버전은 이 페이지에서 버전별로 볼 수 있습니다.