개인정보처리방침

1. 개인정보의 처리 목적

• 디지털 명함의 생성·편집·저장·공개 및 고객지원
• 보안키 등록, 로그인, 계정 복구, 보안 및 중요한 서비스 안내
• 장기 미이용 계정의 분리 보관·자료 복구·기한 종료 처리와 사전 안내
• 유료 플랜의 결제·구독·환불과 거래 처리
• 서비스 안정성, 부정 이용 방지 및 보안사고 대응
• 명함의 조회수와 연락처·링크 이용 통계 제공
• 관계 법령에 따른 거래 기록 보존과 관련 불만·분쟁 처리

2. 처리하는 개인정보 항목

계정·인증

• 계정 식별번호, 인증된 이메일 주소
• 보안키의 공개 인증정보와 인증에 필요한 기기·등록 정보
• 로그인 상태 유지와 본인 확인에 필요한 인증·접속 정보 및 1회용 복구 코드의 검증정보

보안키의 개인키와 기기의 생체인증 정보는 ONEADY 서버에 수집·저장하지 않습니다. 계정 생성·로그인에 필요한 정보가 제공되지 않으면 해당 기능을 이용할 수 없습니다.

명함과 고객지원

이름, 직함, 전화번호, 이메일, 주소, SNS, 소개, 경력, 서비스 정보, 이미지, 외부 링크 등 이용자가 명함에 입력하는 정보를 처리합니다. 고객지원에서는 문의 유형, 제목·본문, 이용자가 첨부한 자료, 답변과 처리 내역을 처리합니다. 필수 항목 외의 명함 정보는 이용자가 선택하여 입력할 수 있습니다.

결제·구독

주문·결제·환불 번호, 결제사 거래번호, 상품·플랜·결제 주기, 금액, 결제·환불 상태와 시각, 서비스 제공기간, 구독·변경 내역 및 결제수단 표시정보를 처리합니다. 전체 카드번호와 CVC는 ONEADY에 저장하지 않습니다. 결제사가 제공한 마스킹 카드번호와 카드사 등 표시정보는 필요한 거래 확인 범위에서 처리합니다. 구독 자동 결제를 위한 식별정보는 결제 처리에만 사용하며 탈퇴 후 분쟁 증거로 보관하지 않습니다.

이용·접속 정보

서비스 이용 과정에서 접속 시각, IP 주소, 기기·브라우저 정보, 명함 조회와 연락처·링크 클릭 정보 및 보안 관련 기록이 생성될 수 있습니다. 장기 미이용 판정과 처리 확인을 위해 로그인·명함 저장·수정 등 계정의 마지막 이용활동 시각과 분리 보관·복구·파기 시각 및 처리 상태를 관리합니다. 로그인·보안과 통계 제공에 필요한 범위에서 처리하며, 명함 통계로 개별 방문자의 신원을 제공하지 않습니다.

3. 보유 및 이용기간

• 계정·인증 및 명함 정보: 서비스 이용 중 보관하고 탈퇴 접수 후 파기합니다. 장기 미이용 계정은 아래의 분리 보관·복구·파기 기준을 적용합니다. 법령에 따른 최소 보존 기록은 복구용 보관과 구분하여 아래 기준으로 분리 보관합니다.
• 로그인 전 서버의 임시 편집 저장본: 마지막 수정 후 7일 동안 다시 불러올 수 있습니다. 브라우저에 저장된 편집 내용의 보관 기준은 제11항을 따릅니다.
• 플랜 변경으로 사용할 수 없어진 유료 기능 데이터와 BUSINESS 추가 명함: 플랜 변경만으로 자동 삭제하지 않고 숨김·이용 제한 상태로 보관합니다. 해당 기능을 지원하는 플랜으로 변경하면 남아 있는 내용을 이용할 수 있습니다. 탈퇴·삭제 요청, 장기 미이용에 따른 분리 보관과 일반 파기 기준은 별도로 적용됩니다.

장기 미이용 정보의 분리 보관

FREE 플랜이고 공개 중인 명함이 없으며, 마지막 계정 이용활동일과 위 대상 조건 충족일 중 늦은 날부터 2년간 로그인·명함 저장·수정 등의 활동이 없는 계정을 대상으로 합니다. 남은 유료 이용 권리 또는 진행 중인 결제·환불·분쟁·탈퇴 처리가 있는 계정은 제외합니다. 다른 사람의 명함 조회나 로그인 전 임시 편집은 해당 계정의 이용활동으로 계산하지 않습니다.

• 복구용 자료: 서버에 저장된 고객의 명함·항목별 내용·저장본·명함 설정·이미지와 문의·답변·첨부 등 자료 복구에 필요한 정보를 일반 이용정보와 분리하여 암호화 보관합니다. 보관 목적은 본인 확인 후 서비스 이용을 재개할 때 자료를 복구하는 것이며, 기간은 분리 보관 완료일부터 2년입니다.
• 최소 계정·인증정보: 계정 식별번호, 인증된 이메일, 보안키의 공개 인증정보와 복구 코드 검증정보 등 본인 확인·복구 안내에 필요한 최소 정보는 일반 계정 정보에 유지합니다. 복구용 자료와 같은 2년의 복구 가능 기간 동안 해당 목적에 사용합니다. 보안키 개인키·생체인증 정보나 복구 코드 원문을 보관하는 것은 아닙니다.
• 이용자의 브라우저에만 남아 있는 미저장 편집 내용은 서버의 분리 보관·복구 대상이 아닙니다. 이미 만료되거나 사용된 확인 코드·복구 코드와 로그인 상태를 복원하지 않습니다.

분리 보관 예정일 최소 30일 전 등록된 이메일로 대상·예정일·복구 가능 기간과 처리 중단 방법을 안내합니다. 안내가 늦어진 경우에는 안내 후 30일이 지나기 전에 분리 보관하지 않습니다. 보관 시작 전 로그인 등 계정 이용활동을 하면 예정 처리를 중단합니다. 보관 중에는 기존 계정 복구 페이지에서 이메일 확인·아직 사용하지 않은 1회용 복구 코드·보안키(Passkey) 본인 확인을 거쳐 남아 있는 자료를 복구할 수 있습니다.

복구 보관기간 종료 예정일 최소 30일 전 등록된 이메일로 파기 예정일과 복구 방법을 안내합니다. 기한 안에 복구를 완료해야 하며 로그인 시도나 신청만으로 기간이 연장되지는 않습니다. 기간이 끝나면 복구용 자료의 접근·복구를 차단하고 파기합니다. 계정 종료와 결제수단 정리에 필요한 최소 계정·인증정보는 해당 종료 처리가 완료될 때까지 필요한 범위에서 사용한 뒤 파기합니다. 후속 처리 중이라는 이유로 복구용 명함·이미지·문의 자료의 보관기간을 늘리지 않습니다.

분리 보관 중에도 개인정보 열람·정정·삭제·처리정지 및 탈퇴를 이메일(help@oneady.com)로 요청할 수 있습니다. 본인 확인 후 관계 법령에 따라 처리합니다. 복구용 보관 자료를 마케팅이나 새 계정 자동 연결에 이용하지 않습니다. 법령에 따라 보존하는 최소 거래·불만·분쟁 기록은 복구용 자료와 목적·권한·보관기간을 구분하며, 장기 미이용 분리 보관일이나 종료일을 기준으로 법정 보존기간을 다시 시작하지 않습니다.

법령에 따라 별도로 보존하는 최소 기록

각 기록의 목적과 법적 근거에 따라 필요한 항목과 보관기간을 정합니다. 탈퇴일을 기준으로 과거 거래·문의의 보관기간을 다시 시작하거나 모든 개인정보에 같은 기간을 적용하지 않습니다.

보존기간은 각 계약·청약철회, 결제·공급, 불만·분쟁 처리 또는 표시·광고의 해당 기록을 기준으로 계산합니다. 다른 법령상 보존 의무가 있는 자료는 그 법령의 항목·기간을 적용합니다. 기간이 다르면 자료별로 관리하고, 보관 의무와 처리 목적이 모두 끝나면 지체 없이 파기합니다.

보존 기록은 활성 계정 정보와 분리하여 암호화하고 권한 있는 담당자가 거래 확인·법령상 요청·불만 및 분쟁 처리에 필요한 범위에서만 열람합니다. 기록 제공 시에는 본인 또는 거래 당사자 확인을 거칩니다. 보관 자료를 계정 복구, 새 계정 자동 연결 또는 마케팅에 이용하지 않습니다.

4. 탈퇴 후 재가입 제한에 필요한 정보

탈퇴 접수 후 반복 가입과 처리 중인 계정의 혼선을 방지하기 위해 동일 이메일의 재가입은 접수 후 24시간이 지나고 탈퇴 처리가 완료된 뒤에 가능합니다. 이 확인을 위해 이메일 원문 대신 이메일을 일방향 변환한 비교용 식별값, 탈퇴 접수 시각 및 처리 상태를 별도로 관리합니다. 이 비교용 정보도 개인정보에 해당하며 재가입 제한 확인에만 사용합니다.

24시간 경과와 탈퇴 완료의 두 조건이 충족되면 제한 확인에 사용하지 않으며 삭제합니다. 법정 보존 기록의 이메일은 이 비교용 정보와 목적·기간을 구분하여 관리합니다.

5. 개인정보의 제3자 제공

ONEADY는 이용자의 개인정보를 원칙적으로 제3자에게 판매하거나 임의 제공하지 않습니다. 이용자의 별도 동의가 있거나 법령에 근거한 적법한 요청이 있는 경우 등 필요한 범위에서만 제공할 수 있습니다.

6. 개인정보 처리위탁

ONEADY는 서비스 운영에 필요한 업무를 다음 업체에 위탁합니다. 위탁계약을 통해 개인정보 보호 의무와 목적 외 처리 금지 등 필요한 사항을 정하고 수탁업체를 관리합니다.

7. 개인정보의 국외 이전

디지털 명함의 호스팅·저장·보안과 이메일 인증·서비스 안내를 위해 필요한 개인정보의 처리위탁·보관이 국외에서 이루어질 수 있습니다. 서비스 계약의 체결·이행에 필요한 국외 처리위탁·보관에는 개인정보 보호법 제28조의8제1항제3호가목의 처리방침 공개 근거를 적용합니다. 관련 업체와 처리 내용을 아래에 안내합니다.

국외 이전을 거부하거나 처리정지·삭제를 요청하려면 개인정보 보호책임자에게 이메일(help@oneady.com) 또는 계정 문의 게시판으로 접수해 주세요. 탈퇴하거나 로그인할 수 없는 경우에는 이메일로 요청할 수 있습니다. 본인 확인 후 필요한 절차와 처리 결과를 안내합니다. 호스팅·저장·계정 인증 등 서비스 제공에 필수적인 처리를 거부하면 해당 서비스 또는 기능 이용이 제한될 수 있으며, 법령상 보존이 필요한 자료는 그 사유와 기간을 안내합니다.

수탁업체의 백업·사본 보관은 별도 법정 기록 보관기간을 늘리는 근거가 아닙니다. 삭제·조기 삭제 요청이 필요한 경우 수탁업체에 처리를 요청하며, 재수탁업체와 이전 국가·항목·목적·기간의 변경사항을 확인하여 관계 법령에 필요한 고지·동의 절차를 이행합니다.

개인정보 보호법 제28조의8 · 국외 이전 근거와 고지사항

8. 파기 절차 및 방법

보유기간이 끝나거나 처리 목적이 달성되면 법령에 따라 보관해야 하는 최소 기록을 구분하고 나머지 개인정보를 파기합니다. 장기 미이용 복구용 자료도 분리 보관 완료일부터 2년이 지나면 파기하며, 파기된 자료는 계정 복구에 사용할 수 없습니다. 전자파일은 복구할 수 없도록 삭제하고 종이 자료가 있는 경우 분쇄 또는 소각합니다. 백업·사본에도 삭제 기준을 적용합니다. Cloudflare D1의 재해 복구용 기록은 최대 30일의 복구 범위를 가지며, Resend의 백업은 7일 순환 보관됩니다. 이 기록은 정상 서비스 조회·계정 복원·마케팅에 이용하지 않으며, 복구 작업 시 이미 삭제 대상이 된 개인정보가 서비스에 다시 사용되지 않도록 관리합니다.

9. 정보주체의 권리

이용자는 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정과 명함에서 직접 수정할 수 있는 정보는 편집 기능을 이용하고, 별도 요청은 이메일 또는 계정 문의 게시판으로 접수할 수 있습니다. 탈퇴하거나 계정에 접속할 수 없는 경우에도 이메일로 요청할 수 있습니다.

본인 또는 적법한 대리인 확인 후 관계 법령에서 정한 절차와 기간에 따라 처리하고 결과를 안내합니다. 법령상 보존 의무 등으로 요청을 처리할 수 없는 경우에는 해당 사유를 설명합니다. 필요한 최소 정보의 제공을 거부하거나 처리정지를 요청하면 해당 정보를 사용하는 기능의 이용이 제한될 수 있습니다.

10. 개인정보의 안전성 확보 조치

ONEADY는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위해 다음과 같은 조치를 적용합니다.

• 접근 권한 관리: 개인정보 처리 권한을 업무상 필요한 범위로 제한하고, 고객 계정과 관리자 인증을 분리합니다. 서버에서 명함 소유자와 관리자 역할·권한을 확인합니다.
• 전송 및 저장 보호: HTTPS로 전송 구간을 보호하고, 별도 보관 자료와 결제 인증정보 등 암호화가 필요한 정보를 암호화하여 저장합니다. 암호화에 필요한 키는 데이터와 분리하여 관리합니다.
• 인증과 세션 보호: 보안키(Passkey)로 본인을 확인하고 로그인 유효기간을 제한합니다. 보안키의 개인키와 생체인증 정보는 ONEADY 서버에 저장하지 않으며, 탈퇴 등 중요한 작업에는 추가 본인 확인을 요구합니다.
• 분리 보관과 열람 통제: 법령 또는 검토된 분쟁 근거로 보존하는 최소 자료를 일반 회원 정보와 분리하여 보관합니다. 보관 자료의 조회와 엑셀 저장은 권한과 감사 기록으로 관리하며, 엑셀 저장 시 관리자 비밀번호로 추가 확인합니다.
• 접근 기록 관리: 관리자 작업과 보관 자료 접근 기록을 남겨 부적절한 열람·변경 여부를 확인할 수 있도록 관리합니다. 개인정보와 인증정보 원문이 불필요하게 로그에 남지 않도록 제한합니다.
• 비정상 요청과 업로드 검증: 주요 인증·공개 명함 기능의 요청 빈도를 제한하고 위조 요청과 권한 없는 접근을 검사합니다. 업로드 이미지의 형식·크기·용량을 확인하고, 이미지 처리 과정에서 불필요한 위치정보 등 부가정보를 제거합니다.
• 취약점 보완: 서비스와 사용 소프트웨어의 보안 취약점을 점검하고 확인된 문제를 보완합니다.

11. 쿠키 및 유사 기술

쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 정보입니다. ONEADY는 쿠키와 브라우저 저장소를 로그인 유지, 보호 명함 열람, 편집 이어하기, 보안 및 화면 설정에 사용합니다. 서버에 보관하는 자료와 이용자의 브라우저에 남는 정보는 보관 방식이 다릅니다.

저장 거부와 삭제 방법

이용자는 브라우저의 개인정보·사이트 데이터 설정에서 쿠키와 사이트 저장정보를 삭제하거나 저장을 차단할 수 있습니다. 브라우저에 따라 쿠키와 브라우저 저장소의 삭제 항목이 다를 수 있으므로 함께 확인해 주세요. 저장을 차단하거나 삭제하면 로그인이 해제되거나 보호 명함의 보호번호를 다시 입력해야 하고, 저장하지 않은 편집 내용을 잃을 수 있습니다. 공용 기기에서는 편집을 마친 뒤 필요한 내용을 저장하고 사이트 저장정보를 삭제하는 것을 권장합니다.

공개 명함 이용 통계

공개 명함 통계는 명함 조회, 연락처·링크 클릭 및 연락처 파일 다운로드 등의 횟수를 집계하여 명함 운영자에게 제공합니다. 이 통계에는 개별 방문자의 이름, 계정 이메일 또는 원문 IP 주소를 제공하지 않으며, 장기간 유지되는 방문자 식별정보로 개인별 방문 이력을 만들지 않습니다. 비정상 요청을 제한하기 위한 접속정보 처리는 명함 통계와 구분합니다.

검색 노출을 허용하거나 명함을 외부에 공유하면 검색엔진이나 외부 서비스의 보관·삭제 기준은 해당 서비스의 정책에 따릅니다. 외부 링크로 이동한 뒤의 개인정보 처리에도 해당 서비스의 방침이 적용됩니다.

12. 공개 명함 정보와 이용자 제공 자료

공개 명함에 입력된 연락처·이미지·링크 등은 이용자가 인터넷에 공개하기 위해 직접 설정한 정보입니다. 이용자는 타인의 개인정보, 저작권, 초상권, 상표권 등을 침해하지 않는 자료만 게시해야 하며, 공개가 불필요한 계정 이메일 등은 명함 연락정보와 분리해 관리하는 것을 권장합니다.

13. 개인정보 보호책임자 및 문의처

개인정보 보호책임자는 여정수(대표)이며 운영자는 원에디(ONEADY)입니다. 개인정보 관련 문의·불만과 권리 행사 요청은 아래 이메일 또는 계정 문의 게시판으로 접수해 주세요. 탈퇴하거나 로그인할 수 없는 경우에도 이메일로 요청할 수 있습니다. 고객지원 시간은 평일 10:00~17:00(한국 시간)이며, 이메일과 계정 문의 게시판은 운영시간 외에도 접수할 수 있습니다. 본인 확인이 필요한 요청은 필요한 최소 정보로 확인한 뒤 처리 결과를 안내합니다.

14. 개인정보처리방침의 변경

개인정보의 처리 항목·목적·기간, 수탁업체 또는 이용자의 권리에 영향을 주는 사항이 변경되면 개인정보처리방침을 수정하고 적용일과 변경 내용을 사이트를 통해 안내합니다.

공식 참고 기준

개인정보보호위원회 · 개인정보 처리방침 작성지침(2026.4 개정)

국가법령정보센터 · 개인정보 보호법 등 최신 법령 확인