안전·개인정보 안내

마음한장은(는) 가입 없이 쓰는 서비스라, 처음부터 개인정보를 되도록 받지 않는 방식으로 만들었어요. 무엇이 저장되고 어떻게 보호되는지, 그리고 할 수 없는 일은 무엇인지 솔직하게 정리했어요.

가입·연락처 없음
이름·전화번호·이메일을 받지 않아요. 카드에 적은 표시 이름과 메시지만 저장돼요.
비밀번호 카드
비밀번호는 되돌릴 수 없는 해시로만 저장하고, 모르면 이름·내용·미리보기 이미지 어디에도 나오지 않아요.
추측하기 어려운 링크
카드 주소는 무작위 10자리라 순서대로 넘겨 보거나 검색으로 찾을 수 없어요.
언제든 삭제
링크와 함께 문의하면 카드·롤링페이퍼를 지체 없이 영구 삭제해요.

무엇이 저장되나요?

항목	저장 내용	보관 기간
카드	디자인, 받는 사람·보내는 사람 표시 이름, 메시지, (비밀번호 카드면) 비밀번호 해시와 힌트	삭제 요청 전까지
청첩장	위 카드 정보 + 신랑·신부 이름, 예식 날짜·시간, 예식장·홀, 주소 (계좌번호·연락처는 받지 않음)	삭제 요청 전까지
롤링페이퍼	제목, 받는 사람 이름, 메시지와 작성자 표시 이름, 메모지 색	삭제 요청 전까지
신고	신고한 링크와 사유	처리 후에도 기록으로 보관
문의	문의 내용, 답장받을 이메일(선택)	답변 후 지체 없이 삭제
도배 방지 기록	IP 주소와 요청 횟수 (서버 메모리에만)	10분
서버 접속·오류 기록	접속 시각, 요청 주소, IP 주소 등	최대 30일 후 자동 삭제

이름은 실명이 아니어도 돼요. ‘짝꿍’, ‘3반 친구들’처럼 받는 사람이 알아볼 수 있는 별명이면 충분해요.

비밀번호 카드는 어떻게 지켜지나요?

비밀번호는 원문이 아니라 되돌릴 수 없는 해시(bcrypt)로만 저장해요. 운영자도 비밀번호를 알 수 없어요.
비밀번호를 모르면 서버가 이름·메시지를 아예 보내지 않아요. 화면, 카톡 미리보기 이미지, 검색 정보 어디에도 나오지 않아요.
한 카드에 비밀번호를 10분 동안 5번 틀리면 잠시 막혀서, 숫자를 하나씩 넣어 보는 방식으로 열기 어려워요.
한 번 연 기기는 30일 동안 다시 묻지 않아요. 이 기록은 서명된 쿠키라 다른 사람이 흉내 낼 수 없어요.

링크와 접속은 안전한가요?

모든 접속은 암호화(HTTPS)돼요.
카드·롤링페이퍼 주소는 무작위 문자 10자리라 다른 사람의 카드를 짐작해 들어갈 수 없어요. 사용자가 만든 페이지는 검색엔진에도 올리지 않아요.
롤링페이퍼 관리 권한은 만든 기기의 쿠키에만 담기고, 공유 링크에는 들어 있지 않아요. 공유 링크를 받은 사람은 메시지를 지울 수 없어요.
욕설·성인·도박·광고 문구와 외부 링크는 저장하기 전에 걸러요.

꼭 알아 두세요

비밀번호를 걸지 않은 카드는 링크를 아는 누구나 볼 수 있어요. 받은 사람이 링크를 다시 공유하면 그 사람도 볼 수 있어요. 청첩장도 마찬가지라, 예식 정보를 하객에게만 보여 주고 싶으면 비밀번호를 걸어 주세요.
카드 내용은 암호화하지 않고 저장해요. 운영자는 신고 처리와 삭제 요청 처리에 필요할 때만 내용을 확인해요.
그래서 전화번호·주소·계좌번호·주민번호 같은 개인정보나 비밀 이야기는 적지 마세요.
비밀번호는 링크와 다른 방법(전화, 만나서, 다른 메신저)으로 알려 주세요. 같은 메시지에 함께 보내면 비밀번호를 건 의미가 없어요.

광고와 쿠키

서비스는 Google 애드센스·카카오 애드핏 광고로 운영돼요. 광고 회사는 쿠키로 맞춤 광고를 보여 줄 수 있고, 이는 개인정보처리방침에서 끄는 방법을 안내해요. 비밀번호 카드 잠금 화면과 롤링페이퍼 관리 화면에는 광고를 넣지 않아요. 열람·관리 기록은 광고 스크립트가 읽을 수 없는 쿠키(HttpOnly)에 담아요.

삭제·문의

내가 만든 카드나 롤링페이퍼, 또는 나에 대한 내용이 담긴 카드를 지우고 싶으면 링크와 함께 문의 양식으로 알려 주세요. 확인 후 지체 없이 영구 삭제해요. 부적절한 카드는 각 페이지 아래 ‘신고’로도 알려 주실 수 있어요.

더 자세한 법적 고지는 개인정보처리방침을 확인해 주세요.