개인정보 처리 안내 (초안 · 법무 검토 전)
이 문서는 MVP 시험 운영용 초안이며 최종 개인정보처리방침이 아닙니다. 정식 운영 전 보관 기간, 처리 위탁, 이용자 고지 문구를 확정해야 합니다.
All2Wallet의 대표 도메인은 all2wallet.com입니다. 기존 n2w.generaltype.com 명함·QR 링크도 유지하며 같은 운영 서비스로 연결됩니다. 도메인 이전으로 회원·명함 소유관계를 바꾸거나 Wallet을 대리 재발급하지 않습니다. 로그인·선택 쿠키는 호스트별로 분리되므로 새 도메인에서는 다시 로그인하고 선택해야 할 수 있습니다. N2W Lab 안내 페이지에 운영 DB를 복제한 샌드박스를 연결하지 않습니다.
운영자 및 문의
운영자: 뉴브리드
문의: info@nubrid.com
수집·이용 항목과 목적
명함 발급을 위해 입력한 이름, 회사, 직함, 부서, 전화, 휴대전화, 이메일, 주소, 웹사이트, 로고 이미지를 저장합니다. 공개 명함·QR·프로필·연락처 파일에는 허용된 항목만 사용하며, 사무실·대표 전화는 공유 ON일 때 연락처 QR·VCF에만 포함되며 명함 전면·공개 프로필에는 표시하지 않습니다. 주소와 웹사이트는 공개하지 않습니다. Apple Wallet 개인 명함은 서명된 패스를 iPhone에서 내려받아 추가할 수 있습니다. 직원·기업용 Apple 발급은 별도 승인 전까지 열지 않습니다. 기업 계정은 관리자 이메일과 직원 명단을 추가로 처리합니다.
회원 로그인과 내 명함
선택한 네이버 또는 카카오의 고유 이용자 식별자와 공급자 종류를 받아 내부 회원 ID, 계정 상태, 가입 시각 및 내 명함의 소유관계를 관리합니다. 로그인 이메일·이름·프로필은 수집·저장하지 않습니다. 공급자 접근토큰은 해당 인증 요청에서만 사용하며 장기 저장하지 않습니다. 서로 다른 공급자의 계정은 자동으로 합쳐지지 않습니다.
회원 세션과 인증 요청
로그인 세션의 유효수명은 7일, OAuth 인증 상태와 명함 작성 복귀 참조의 유효수명은 10분입니다. 이는 사용할 수 있는 기간이며 물리 파기 완료 상한이 아닙니다. 만료 행은 관련 요청 시 정리합니다. 로그아웃하면 해당 세션을 제거합니다.
회원 탈퇴와 삭제 기록
회원 탈퇴 시 운영 서버의 계정·공급자 연결 식별자·회원 세션과 회원 소유 개인 명함 자료를 삭제하며 공급자 연결 해제를 시도합니다. 일부 삭제나 연결 해제가 실패하면 그 상태를 따로 안내합니다. 백업 복원 시 삭제 대상을 다시 제거하기 위해 원문 식별자 대신 키드 HMAC, 기록 시각과 임의 번호를 앱·공개루트 밖의 별도 삭제원장에 기록합니다. 백업·삭제원장의 최대 보유기간은 미확정이며 즉시 최종 소멸을 보장하지 않습니다. 외부 Wallet Object, 기기 사본, 상대방 연락처나 Google 저장 이력의 삭제를 뜻하지 않습니다.
복원 절차와 한계
앱·DB를 복원할 때 운영자는 최신 삭제원장과 대응 키를 복원 대상과 분리해 보전하고, 사이트를 닫은 복구 환경에서 원장 재적용과 잔여 대상 검증을 마친 뒤 공개해야 합니다. 같은 서버의 전체 스냅샷 복원은 원장과 키도 과거로 되돌릴 수 있어 독립 보전을 보장하지 않습니다. 보관 기간·처리 위탁 등 기존 미확정 사항은 그대로입니다.
비회원 명함 보관 안내
이 안내가 적용된 새 비회원 명함은 수정·재발급과 관계없이 생성 후 24시간에 서버 접근이 만료됩니다. 정리 작업은 1분 간격으로 실행하며 실패 시 운영자에게 표시하고 다시 시도합니다. 만료 전에 회원이 명시적으로 가져온 명함은 보존합니다. 로그인만으로 익명 명함이 자동 연결되지는 않습니다. 이 고지 없이 만든 기존 명함에는 일괄 소급 적용하지 않습니다.
만료 즉시 서버 링크 접근이 중단되고 자동 정리됩니다. 기기에 저장한 Wallet·직접 QR·주소록 사본은 원격 삭제되지 않습니다.
공개 범위
발급 페이지의 연락처 QR은 공개 프로필 링크 또는 vCard 정보를 담습니다. 공개 명함·프로필에는 이름, 표시가 허용된 회사명, 직함, 부서, 공유 ON인 휴대전화와 이메일만 포함됩니다. 연락처 QR의 vCard와 VCF에는 공유 ON인 사무실·대표 전화도 포함됩니다. 로고로 회사명을 숨기면 프로필과 연락처 파일에서도 회사명 텍스트를 숨깁니다. 사무실·대표 전화는 명함 전면·공개 프로필에서 제외하며, 주소와 웹사이트는 공유 설정이 켜진 기존 카드에서도 공개하지 않습니다. vCard를 직접 담은 QR이나 이미 저장된 연락처는 나중에 삭제해도 회수할 수 없습니다. 발급 링크는 본인용 비밀 링크로, 링크를 아는 사람은 해당 명함을 열 수 있습니다. 검색 엔진 제외·캐시 금지 헤더를 적용하지만 수신자가 재공유하면 회수할 수 없습니다.
접속 기록
서비스 운영을 위해 접속 IP·시간·요청 방식·응답 상태를 기록합니다. 새 access log에는 URL 경로와 비밀 발급 토큰을 기록하지 않습니다. 기존 시험 운영 로그는 운영자 전용으로 제한했으며, 로그 보관 기간은 확정 전입니다.
삭제
개인 명함은 발급 페이지에서 언제든 삭제할 수 있고, 기업은 직원 단위 삭제와 조직 전체 삭제를 할 수 있습니다. 삭제하면 운영 DB의 해당 정보와 프로필 페이지가 사라집니다. 백업 사본의 삭제 시점은 보관 정책 확정 전까지 보장할 수 없습니다. 이미 Wallet에 저장된 카드와 상대방이 저장한 연락처는 서버가 삭제할 수 없습니다. 직원 명단 업로드 임시 데이터는 확정/취소 즉시 또는 24시간이 지나면 접근이 차단되며, 5분 간격의 정리 작업에서 삭제됩니다.
기업 이용 시
직원 개인정보를 업로드하는 기업은 직원에게 수집·이용 사실을 고지하고 필요한 동의 또는 법적 근거를 확보할 책임이 있습니다(처리 위탁 관계 정리는 정식 운영 전 확정 예정).
선택 광고와 개인정보
이 도메인의 AdSense 코드는 준비되어 있으나 사이트 검토와 동의 설정을 확인하기 전까지 광고 요청은 비활성 상태입니다. 검증 메타정보와 ads.txt가 있다는 사실은 사이트 승인 완료를 뜻하지 않습니다.
공개 홈과 새 명함 작성 화면에서 Google AdSense 자동광고를 사용합니다. 광고 위치·형식·수량은 Google의 자동광고 및 자동 최적화 설정에 따라 달라지며 고정 수동 슬롯은 사용하지 않습니다. 비밀 관리·발급 페이지, 개인 프로필·Wallet·오류 화면에는 광고 코드를 넣지 않습니다. 서비스는 명함 입력값·QR 원문·비밀 링크를 광고 요청 URL이나 광고·분석 이벤트에 넣어 전달하지 않습니다. 이는 제3자 광고 SDK가 정보를 전혀 수집하지 않는다는 보장은 아닙니다.
공개 홈과 새 명함 작성 화면에서 Google 동의 메시지를 불러오기 위한 AdSense 로더와 동의관리 통신이 선택 전에 시작될 수 있으며 IP 주소와 브라우저 정보가 Google에 전달됩니다. 로더 실행은 동의 취득을 뜻하지 않습니다. Google의 게시된 동의 메시지와 공식 광고 태그가 적용 지역과 동의 선택에 따라 광고를 처리합니다. 서비스는 지역이나 동의 상태를 임의로 만들지 않으며 명시적인 거부·오류·동의 변경 또는 철회가 확인되면 광고 요청 일시정지와 표시 제거를 수행합니다. 이 제어는 제3자 SDK의 모든 통신이 없다는 보장이 아니며 명함 기능은 광고 선택과 관계없이 사용할 수 있습니다.
페이지 하단의 광고 개인정보 설정에서 현재 Google 동의 설정 상태를, 개인정보 처리 안내 링크에서 관련 안내를 확인할 수 있습니다. 적용 지역이라는 실제 신호와 Google 재설정 기능 준비가 모두 확인된 경우에만 Google 동의 선택을 다시 열 수 있습니다. 미준비·오류와 비적용 명시 신호는 구분해 안내하며, 상태를 알 수 없으면 비적용 지역이라고 단정하지 않습니다. 안내 패널을 여는 것만으로 동의나 광고 요청 상태가 변경되지는 않습니다. Google 설정을 다시 열거나 동의를 철회하면 요청 일시정지와 광고 표시 제거를 수행하고 해당 문서에서는 요청을 다시 재개하지 않습니다. 홈에서 동의 변경 후 광고를 중단하면 광고 없는 새 문서로 이동합니다. 작성 화면은 페이지 이동이나 별도 저장 없이 입력을 유지합니다. 이미 로드된 Google 스크립트의 모든 통신이 완전히 종료된다는 보장은 없으며 이미 전송된 요청은 회수되지 않습니다. 광고 선택은 Google Wallet 외부전송 동의와 별개입니다. Google의 파트너 사이트 정보 사용 안내
선택 방문 분석
공개 홈과 개인정보 처리 안내 페이지에서 Google Analytics를 사용합니다. 허용 전에는 분석 쿠키를 저장하지 않는 동의 모드로 제한된 방문 신호와 IP·브라우저 정보가 Google에 전송될 수 있습니다. 방문 분석을 허용하면 분석 쿠키를 사용하며 방문 페이지·이용 시간·브라우저 및 기기 정보와 온라인 식별자가 Google로 전송될 수 있습니다. 명함 입력·발급·관리·개인 프로필 화면은 분석하지 않으며 명함 내용·비밀 링크·URL 검색어·이전 페이지 주소를 분석 이벤트에 넣지 않습니다. 광고 맞춤설정과 Google Signals는 사용하지 않습니다. 선택은 이 브라우저에 저장되며 페이지 하단 광고·방문 분석 설정에서 언제든 해제할 수 있습니다. 해제하면 이 브라우저의 해당 분석 쿠키를 삭제하고 이후 분석을 중단합니다. 이미 전송된 자료는 회수되지 않습니다. 명함 기능은 분석 동의와 관계없이 사용할 수 있습니다.
미확정 사항
운영 데이터·백업의 보관 기간과 처리 위탁 관계 등은 정식 운영 전에 확정해야 합니다. 현재 별도 DB 백업·복구 검증이 완료되지 않아 직원 명단 업로드와 확정을 중단했습니다. 실제 직원 데이터를 입력하지 마세요.