개인정보처리방침(토스 미니앱)

시행일 2026년 11월 6일 · 토스 앱 안의 미니앱 '사인 만들기'에 적용되는 문서입니다. 미니앱 안 화면과 같은 내용입니다.

처리하는 정보

토스 사용자 식별키: 토스가 이 미니앱에만 주는 값으로, 이용자를 구분하고 기록을 이어 보여 주는 데 씁니다. 토스 로그인을 쓰지 않으며 토스에서 이름·전화번호·이메일·연계정보(CI)를 받지 않습니다. 식별키는 암호화한 값과 찾기용 변환값(HMAC)만 저장합니다
로그인 유지 토큰: 변환값(해시)만 저장하고 30일 뒤 만료합니다
입력한 이름, 이니셜, 그림(직접 입력한 단어 포함)과 고른 서명 스타일·필기구·캐릭터: 서명 생성. 기록을 지우면 함께 지웁니다
생성 이미지와 받은 서명: 서비스 제공
화면 이용 기록(후보 보기·평가·고르기·받기, 방문 날짜)과 오류 코드: 서비스 개선과 오류 대응
결제 기록: 주문 번호(암호화한 값과 변환값만), 상품 종류·수량, 결제·환불 시각과 상태. 지급, 결제 내역, 환불 확인에 씁니다. 카드 번호 등 결제 수단 정보는 토스가 처리하며 우리는 받지 않습니다
서명 완성 알림(2026년 11월 17일부터, 원할 때만): 만드는 화면에서 "완성되면 알림 받기"를 누르고 토스 알림에 동의하면, 그 요청이 완성됐을 때 사용자 식별키로 토스에 알림 발송을 맡깁니다. 알림에는 이름·서명을 넣지 않습니다. 알림을 신청한 기록은 요청이 끝나고 3일 뒤 지웁니다. 알림 받기는 토스 앱의 알림 설정에서 끌 수 있습니다

광고, 추적·제3자 분석 도구와 쿠키는 쓰지 않습니다. 연습장 PDF는 기기에서 만들고, 저장을 고르면 기기에 사본이 저장됩니다.

처리 위치와 수탁자

Supabase(대한민국 서울 리전): 데이터베이스, 이미지 저장
네이버클라우드(대한민국 리전 서버): 화면 밖 서버 처리(생성 요청, 결제 확인, 파일 만들기)
토스(주식회사 비바리퍼블리카, 대한민국): 사용자 식별키 발급, 앱 안 결제, 서명 완성 알림 발송(2026년 11월 17일부터)
이미지 생성 제공자(해외): 이름·서명 스타일·이니셜·그림·필기구·캐릭터만 보냅니다(국외 이전 안내)

보관 기간

만든 후보와 이미지: 마지막 접속 후 1년 또는 지울 때까지
사용자 식별키와 계정: 내 기록을 모두 지울 때까지
무료 생성 기회를 쓴 표시: 식별키의 변환값만, 내 기록을 지운 뒤에도 남깁니다(무료 생성 기회를 다시 드리지 않기 위해서). 이 값으로는 이용자를 알아볼 수 없습니다
결제 기록: 5년(전자상거래법의 대금 결제·재화 공급 기록). 내 기록을 지워도 이 기간 동안 보관합니다
서버 접속 기록: 남기지 않습니다. 서버 오류 기록에는 요청 ID와 오류 코드만 남깁니다
백업: 보관 주기가 끝나면 순환 삭제됩니다. 백업에서 복원하면 서비스를 다시 열기 전에 삭제 기록을 다시 적용합니다
제공자 측 보관: 각 제공자의 약관을 따르며, 우리가 지울 수 없습니다

안전성 확보 조치

모든 통신은 암호화(HTTPS)하고, 토스와의 통신은 상호 인증서(mTLS)를 씁니다.
앱은 데이터베이스에 직접 접근하지 않습니다. 서버가 이용자를 확인한 뒤에만 읽고 씁니다.
식별키와 주문 번호는 암호화해서 저장하고, 키는 서버에만 둡니다.
서버 기록에는 IP·이름을 남기지 않습니다.

권리 행사

"내 서명" 화면의 "내 기록 모두 지우기"로 기록·서명·계정을 직접 지울 수 있습니다. 열람·정정·처리 정지를 원하면 아래 이메일로 요청해 주세요.

개인정보 보호책임자와 운영자

개인정보 보호책임자: 한종경
이메일: help@apertix.ai
상호: 애퍼틱스
주소: 서울특별시 강서구 강서로 454, 401-가25호(등촌동, 웅진프라자)

변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리하게 바뀌면 30일 전)부터 미니앱 화면에 알립니다.

2026년 11월 16일(예정)부터 서버 처리를 네이버클라우드에서 Amazon Web Services(대한민국 서울 리전)로 옮깁니다. 일정이 바뀌면 다시 알립니다.

2026년 11월 17일부터 원하는 사람에게 서명 완성 알림을 보냅니다. 이를 위해 사용자 식별키로 토스에 알림 발송을 맡깁니다(처리하는 정보, 수탁자).