개인정보 처리방침
본 방침은 make christmas tree의 운영자(“당사” 또는 “저희”)가 귀하가 사이트를 탐색하거나, 계정 또는 트리를 생성하거나, 메시지를 보내거나, 콘텐츠를 신고하거나, 문의하실 때 개인정보를 어떻게 처리하는지 설명합니다. 본 방침은 이 웹사이트에 적용되며, 귀하가 선택하여 방문하는 소셜 플랫폼, 신원 제공자 또는 타 사이트의 독립적인 관행에는 적용되지 않습니다.
1. 처리하는 정보
처리되는 정보는 귀하가 사용하는 기능에 따라 다릅니다. 일부 요청 정보는 로그인하지 않고 탐색할 때도 처리됩니다. 당사는 다음 범주의 정보를 처리합니다:
- 계정 정보: 내부 계정 식별자; 전화번호 및 전화번호 로그인용 솔트 처리된 비밀번호 해시; 또는 선택한 소셜 제공자의 식별자와 해당 제공자가 제공하는 이름, 이메일 주소, 아바타 참조(가능한 경우). 당사는 귀하의 소셜 계정 비밀번호를 받지 않습니다.
- 무료 Pro 미션: 계정에 연결된 미션 진행 상황, 방문 시간, 혜택 수령 기록을 저장하고 현재 브라우저 세션에도 미션 상태를 임시로 보관합니다. 이 정보는 Pro 활성화와 중복 수령 방지에 사용됩니다. 소셜 계정에 접근하거나 팔로우 및 좋아요 여부를 직접 확인하지 않습니다.
- 트리 및 메시지: 트리 이름, 외형, 공유 식별자, 시즌 및 시간대; 메시지 텍스트, 서명, 선택한 장식, 수신자 및 발신 계정 연결, 익명 및 공개 열람 선택, 생성 또는 열람 시각.
- 기술 및 출처 정보: 요청 IP 주소, 대략적인 국가, 언어 및 기기 유형, 계정 생성 및 활동 시각, 존재 시 추천 캠페인 파라미터, 보안 또는 속도 제한 기록. 대략적인 국가는 귀하 기기의 정확한 GPS 위치를 요청하는 것이 아닙니다.
- 신고 및 문의: 신고 사유 및 세부사항, 관련 메시지, 신고자 계정 또는 IP 기반 식별자, 조치 상태, 지원 또는 개인정보 요청 시 귀하가 제공하는 정보.
2. 정보 이용 목적
당사는 이 정보를 사용하여 로그인, 트리 저장 및 표시, 메시지 전달, 열람 권한 및 시즌 규칙 적용, 계정 정보 표시, 추천 출처 및 기본 서비스 활동 파악, 신고 조사, 스팸 및 무단 사용 방지, 문의 응답, 관련 법적 의무 이행을 수행합니다. 계정 또는 메시지에 필요한 정보는 해당 기능 제공에 필수적이며, 계정 생성 없이 공개 페이지 탐색이 가능합니다.
3. 처리 근거
데이터 보호법상 법적 근거가 요구되는 경우, 당사는 귀하가 요청한 서비스 제공, 보안 및 오남용 방지 등 정당한 이익 추구, 법적 의무 이행, 또는 동의가 필요한 경우 동의에 따라 정보를 처리합니다. 이러한 근거는 활동 및 적용 법률에 따라 달라집니다. 동의에 기반한 처리는 귀하가 동의를 철회하더라도 이전의 적법한 처리가 영향을 받지 않습니다.
4. 트리 및 메시지 열람 권한
트리 링크를 가진 사람은 해당 트리의 공개 화면, 장식, 공개 서명을 볼 수 있습니다. 트리 소유자는 일반적으로 12월 25일부터 트리 설정에 따라 메시지 텍스트를 열람할 수 있습니다. 발신자는 본인이 보낸 메시지를 열람할 수 있습니다. 방문자는 공개 열람이 선택되고 메시지가 남아 있는 경우에만 공개 시점 이후 메시지 텍스트를 볼 수 있습니다. 메시지 숨김은 표시 상태만 변경하며, 저장된 텍스트 자체를 삭제하지는 않습니다.
익명 메시지는 트리 소유자 및 방문자에게 표시되는 서명을 숨깁니다. 그러나 운영, 조치 및 안전을 위해 발신 계정 연결은 유지됩니다. 익명성이 귀하의 표현이 식별 불가능함을 보장하지는 않습니다. 수신자 또는 권한 있는 열람자가 메시지 사본을 저장하거나 외부에 공유할 수 있습니다.
선택적으로 첨부한 음성은 메시지의 일부로 사이트의 객체 스토리지에 저장되며 글과 같은 읽기 권한이 적용됩니다. 관리자는 검토를 위해 음성을 들을 수 있습니다. 관리자가 메시지를 삭제하거나 사이트 데이터를 비우면 음성 파일도 삭제됩니다. 이미 재생 링크를 받은 사람은 파일이 삭제될 때까지 재생할 수 있습니다.
활성화된 브랜드 로고, 링크, 배경, 음악은 공개됩니다. 음악 권리 확인 시각과 고지 버전을 저장합니다. 일별 보고서는 조회수와 메시지 수만 제공하며 방문자 신원을 제공하지 않습니다. 로그인한 소유자의 방문은 제외하며 임시 IP 제한으로 남용을 방지합니다. 플랜 만료 후에도 삭제 전까지 파일이 보관되며 기존 URL이 작동할 수 있습니다.
5. 운영자 접근 및 조치
운영 권한이 있는 담당자는 운영, 지원, 조치, 보안 또는 법적 의무 이행을 위해 필요시 저장된 메시지 및 관련 기록에 관리 도구를 통해 접근할 수 있습니다. 여기에는 비공개 또는 미공개 텍스트가 포함될 수 있습니다. 본 서비스는 종단 간 암호화를 제공하지 않으며, 봉인 메시지는 접근 제어 기능일 뿐, 발신자와 수신자만 접근할 수 있음을 보장하지 않습니다. 신고 세부사항은 다른 사용자에게 공개되지 않습니다.
6. 쿠키 및 기기 저장소
당사는 서비스 제공을 위해 필수 로그인 쿠키 및 브라우저 저장소를 사용합니다. 브라우저에서 이를 삭제할 수 있으나, 이 경우 로그아웃되거나 미완성 작업이 사라질 수 있습니다. 주요 저장 기능은 다음과 같습니다:
- user_token 쿠키는 최대 60일간 로그인 상태를 유지하며, 로그아웃, 삭제 또는 계정 이용 불가 시 만료됩니다. 일반 페이지 스크립트에서는 읽을 수 없습니다. 별도의 dmt_oauth 쿠키는 소셜 로그인 과정에 사용되며 약 10분 후 만료됩니다.
- 언어 설정: 언어 전환 안내에 응답하거나 언어를 선택하면 브라우저에 설정을 저장하여 30일 동안 안내를 다시 표시하지 않습니다. 사이트 데이터를 삭제하면 이 설정도 삭제됩니다.
- 미완성 트리 및 메시지 초안은 브라우저에 저장됩니다. 앱은 7일이 지난 초안을 만료로 간주하며, 다음 열람 시 삭제합니다. 사이트 데이터를 삭제하면 더 빨리 제거됩니다. 초안 텍스트는 전송 전까지 메시지로 제출되지 않습니다.
- 음성 초안: 녹음이 완료된 음성은 글과 함께 이 브라우저에 최대 7일간 저장되며 로그인 후 복원됩니다. 마이크 권한은 녹음을 선택할 때만 요청합니다. 음성은 메시지를 보낼 때만 업로드됩니다. 녹음을 삭제하거나 전송에 성공하면 해당 음성의 로컬 초안이 지워집니다.
- 비로그인 메시지의 확인 정보는 이 브라우저에 저장됩니다. 로그인하면 이를 사용해 메시지를 계정에 연결한 뒤 사용한 확인 정보를 삭제합니다. 표시 이름과 공개·비공개 설정은 바뀌지 않습니다.
- 통계를 허용하면 유입 정보와 진행 단계가 기기에 저장되고 가입 시 유입 정보가 계정에 기록될 수 있습니다. 사이트 데이터를 지우거나 통계 동의를 철회하면 기기의 기여도 데이터가 삭제됩니다.
- 알림: 알림을 켜면 새 메시지를 알려드리기 위해 브라우저가 제공한 푸시 주소와 키, 언어 및 기기 정보를 저장합니다. 알림을 끄거나 로그아웃하면 해당 기기로의 발송을 중단합니다.
Google Analytics
활성화되어 있고 허용된 경우 Google Analytics 4는 _ga 같은 쿠키 식별자, 브라우저·기기 정보, IP로 추정한 대략적 위치를 사용해 조회와 상호작용을 측정합니다. 사이트 이벤트에 비공개 메시지, 전화번호, 계정 식별자를 포함하지 않습니다. Google 정책에 따라 처리되며 보관 기간은 Analytics 속성 설정을 따릅니다.
Google 광고 쿠키
활성화되어 있고 허용된 경우 Google Ads는 _gcl_* 같은 광고 쿠키와 기기·네트워크 정보로 방문 및 로그인을 광고에 연결할 수 있습니다. 후원 링크는 제3자 사이트를 열며 해당 사이트의 정책이 적용됩니다.
이 사이트의 Google 태그는 광고 개인화와 Google 신호를 사용하지 않습니다. 개인화 광고가 사용되는 경우 Google과 파트너는 이 사이트 및 다른 사이트의 이전 방문을 기반으로 광고 쿠키를 사용할 수 있습니다. 아래 Google 광고 설정과 제3자 거부 도구에서 관리할 수 있습니다.
선택 및 변경
EEA, 영국, 스위스에서는 선택적 Google 태그를 불러오기 전에 선택을 요청합니다. 다른 지역은 자동 알림이 없지만 설정을 언제든 열 수 있습니다. 지역을 알 수 없으면 선택 전까지 태그를 끕니다. 선택은 기기에 180일간 저장됩니다. 철회는 이후 추적을 중단하며 이전 처리를 취소하지 않습니다. 크리스마스 목록은 브라우저에만 저장됩니다.
7. 서비스 제공자, 정보 공유 및 외부 링크
호스팅, 전송, 데이터베이스, 보안, 로그인 서비스 제공자는 각 기능 제공에 필요한 정보를 처리합니다. 본 사이트는 Cloudflare 인프라를 사용하며, Google Fonts에서 글꼴 및 아이콘을 요청하므로 해당 제공자가 IP 주소 및 브라우저 헤더 등 일반 요청 정보를 받을 수 있습니다. 선택한 소셜 로그인 제공자 및 당사의 로그인 중개자는 각자의 역할과 정책에 따라 인증 교환을 처리합니다.
소셜 공유 옵션 클릭 시 선택한 플랫폼이 트리 링크와 준비된 텍스트로 열리며, 해당 플랫폼이 요청을 처리하거나 미리보기를 가져갈 수 있습니다. 당사는 귀하의 연락처를 받지 않으며, 귀하의 소셜 계정에 자동 게시하지 않습니다. 공유 링크 생성기는 비공개 메시지 텍스트, 계정 비밀번호, 전화번호를 포함하지 않습니다. 광고 링크가 활성화된 경우 외부 사이트로 연결되며, 비공개 메시지는 광고 콘텐츠로 제공되지 않습니다.
적법한 법적 절차 이행, 안전 또는 권리 보호, 오남용 조사, 귀하가 승인한 요청에 합리적으로 필요한 경우 정보를 제공할 수 있습니다. 이러한 공개는 목적 및 적용 법률에 적합한 범위로 제한됩니다. 귀하의 비공개 로그인 정보는 공개 트리의 일부로 게시되지 않습니다.
8. 국제적 정보 처리
서비스는 글로벌 인프라를 통해 제공됩니다. 귀하의 거주지 및 관련 제공자에 따라 정보가 귀하의 국가 외부에서 처리될 수 있습니다. 국경 간 처리는 관련 데이터 보호 요건을 따릅니다. 정보 처리 위치 및 보호조치에 대해 문의하실 수 있으나, 모든 복사본이 특정 국가에만 남아 있음을 보장하지는 않습니다.
9. 정보 보유 기간
계정, 트리, 메시지 기록은 서비스 운영 및 연속성을 위해 보관되며, 시즌 공개 또는 수집 기간 종료 시 자동 삭제되지 않습니다. 보유 기간은 정보의 목적, 계정 상태, 보안 및 분쟁 필요성, 관련 법적 요구사항, 당사자 요청 등을 고려하여 결정합니다. 단기 로그인 상태 및 속도 제한 카운터는 주기적으로 삭제되며, 인프라 로그 또는 백업은 제공자의 보유 주기를 따를 수 있습니다.
10. 계정 삭제 및 기타 삭제 요청
계정 삭제 기능은 로그아웃 처리, 해당 사이트에서의 로그인 식별자 비활성화, 트리 숨김을 수행합니다. 이는 모든 저장 정보의 즉각적 삭제가 아니며, 이전에 보낸 메시지는 수신자 트리에서 자동 삭제되지 않습니다. 재활성화 방지, 오남용 조사, 분쟁 해결, 법적 요구사항 이행에 필요한 식별자 및 기록은 남을 수 있습니다. 추가 삭제 또는 정정 요청은 문의해 주시기 바라며, 적용 법률에 따라 검토 후 관련 제한 사항을 안내합니다.
11. 귀하의 선택 및 권리
메시지 전송 전 서명, 익명, 공개 열람 설정을 선택할 수 있으며, 트리 외형 변경, 메시지 수신 중단, 로그아웃, 계정 삭제 기능을 이용할 수 있습니다. 적용 법률에 따라 개인정보 열람, 정정, 삭제, 처리 제한, 이의 제기, 일부 정보의 이동 사본 요청, 동의 철회가 가능할 수 있습니다. 이러한 권리는 법적 조건에 따르며, 자가 내보내기 또는 즉시 삭제 도구 제공을 보장하지 않습니다.
요청 시 필요한 내용과 관련 계정 또는 트리를 필요한 정보만으로 식별해 주시기 바랍니다. 요청이 귀하의 정보와 관련됨을 합리적으로 입증해야 할 수 있으며, 적용 법률이 정한 기간 내에 답변합니다. 관할 개인정보 보호 당국에 이의를 제기할 수도 있습니다. 비밀번호나 불필요한 신분증은 보내지 마십시오.
12. 보안 및 귀하의 역할
당사는 운영 사이트에서의 보안 전송, 솔트 처리된 비밀번호 해시, 계정 기반 접근 규칙, 오남용 제한 등 조치를 사용합니다. 모든 온라인 시스템은 완전히 안전하지 않으며, 기술적 또는 인적 오류가 발생할 수 있습니다. 메시지에 비밀번호, 금융 정보, 신분증 등 민감한 정보를 입력하지 마십시오. 계정 및 공유 기기 보안을 유지해 주십시오. 보안 사고 발생 시 관련 법률에 따라 조치 및 통지를 제공합니다.
13. 아동 및 청소년
본 서비스는 만 13세 미만 또는 거주지에서 요구하는 더 높은 최소 연령 미만의 아동을 대상으로 하지 않습니다. 현지 법률상 보호자 동의가 필요한 경우 보호자가 반드시 관여해야 합니다. 현재 보호자 동의 확인 절차는 제공하지 않습니다. 아동이 본 방침에 위배되는 정보를 제공했다고 판단되면 연락해 주시기 바라며, 필요 시 제한 또는 삭제 등 적절한 조치를 취합니다.
14. 방침 변경
운영 관행 또는 법적 요구사항 변경 시 본 방침을 업데이트할 수 있습니다. 개정일은 상단에 표시됩니다. 중대한 변경 시 추가 안내 또는 동의를 요청할 수 있습니다. 최신 정보 관행 설명은 본 페이지를 참고하시기 바랍니다.