이 약관은 편지요(이하 "서비스" 또는 "회사")가 제공하는 교정시설 편지 대행 서비스의 이용 조건·절차 및 운영자와 이용자 간의 권리·의무·책임사항을 규정함을 목적으로 합니다.

· "서비스"란 편지요가 운영하는 웹 애플리케이션(letteryo.netlify.app) 및 관련 부가 서비스 일체를 의미합니다.
· "이용자"란 이 약관에 동의하고 서비스를 이용하는 모든 자(회원·비회원 포함)를 의미합니다.
· "회원"이란 카카오·네이버·구글 소셜 계정으로 로그인하여 서비스를 이용하는 자를 의미합니다.
· "비회원"이란 회원 가입 없이 휴대폰 번호를 통해 서비스를 이용하는 자를 의미합니다.
· "주문"이란 이용자가 편지 내용을 작성하고 결제하여 발송을 요청하는 일련의 행위를 의미합니다.
· "수신자"란 이용자가 지정한 교정시설 수용자를 의미합니다.

① 이 약관은 서비스 화면(앱 내 이용약관 메뉴)에 게시함으로써 효력이 발생합니다.
② 운영자는 「전자상거래 등에서의 소비자보호에 관한 법률」, 「약관의 규제에 관한 법률」 등 관련 법령을 위배하지 않는 범위에서 약관을 변경할 수 있습니다.
③ 약관 변경 시 최소 7일 전 공지사항을 통해 안내하며, 중요 변경의 경우 30일 전 안내합니다.
④ 변경 약관에 동의하지 않는 이용자는 서비스 이용을 중단할 수 있습니다.

본 서비스는 만 14세 이상의 누구나 이용하실 수 있습니다. 만 14세 미만으로 확인된 경우 해당 계정 및 주문을 즉시 제한하며, 이 경우 결제 금액은 전액 환불됩니다.

① 서비스는 이용자가 작성한 편지를 출력·봉인하여 지정된 교정시설 수용자에게 우편 발송하는 대행 서비스를 제공합니다.
② 운영자는 「형의 집행 및 수용자의 처우에 관한 법률」 제43조에 따라 편지 내용에 대한 자체 검수를 시행하며, 위반 소지가 있는 경우 발송을 보류하거나 취소할 수 있습니다.
③ 교정시설 내부 규정·지침에 의한 수령 여부, 시설 내 전달 지연 등은 회사가 통제할 수 없는 범위로 보장하지 않습니다.

① 주문 접수는 연중무휴 24시간 가능합니다.
② 편지 발송 처리 시간은 다음과 같습니다.
· 당일 발송: 평일 오전 9시 ~ 오후 4시 이내 결제 완료분
· 익일 발송: 평일 오후 4시 이후, 주말·공휴일 접수분
③ 시스템 점검·불가항력 사유 등으로 일시 중단될 수 있으며, 이 경우 공지사항을 통해 안내합니다.

① 서비스 이용 요금은 다음과 같습니다.
· 기본료: 3,000원 (1페이지 포함)
· 추가 페이지당: 800원 (최대 10페이지)
· 일반 우편: 기본료에 포함 / 등기 우편: +3,000원 / 빠른 등기: +4,000원
② 결제는 토스페이먼츠를 통해 이루어지며, 결제 완료 시점에 주문이 접수됩니다.
③ 요금 변경 시 최소 7일 전 공지사항을 통해 사전 안내합니다.

취소·환불은 주문 처리 단계에 따라 아래 기준으로 처리됩니다.

· 출력 시작 전(결제완료·접수대기 단계): 전액 환불
· 출력 시작 후 ~ 발송 전(출력중 단계): 50% 환불 (출력·봉인 비용 차감)
· 발송 완료 후: 환불 불가
· 환불금은 원결제 수단으로 영업일 기준 3~5일 이내 처리됩니다.

아래 사유는 이용자 귀책으로 환불이 제한될 수 있습니다.
· 수신자 정보(이름·수용번호·시설명) 오기입
· 수용자 본인의 수취 거부
· 편지 내용의 발송 기준 위반으로 인한 취소 (단, 이 경우 전액 환불 처리)
· 교정시설 내부 규정에 의한 반송

이용자는 다음 각 호의 행위를 하여서는 아니 됩니다.
① 타인의 개인정보·소셜 계정을 도용하는 행위
② 허위 수신자 정보(이름·수용번호·시설명) 입력
③ 탈주·도주 유도, 금지 물품 반입 요청, 폭력·협박, 증거 인멸 요청, 범죄 계획 공모 등 교정 질서를 해치는 내용 작성
④ 타인의 명예 훼손·프라이버시 침해 내용 작성
⑤ 서비스 시스템을 무단으로 분석·공격하거나 정상적인 운영을 방해하는 행위
⑥ 관계 법령에 위반되는 내용 작성 또는 서비스 이용

① 운영자는 이용자의 정당한 불만·문의를 영업일 기준 1일 이내 처리하기 위해 노력합니다.
② 편지 내용 및 첨부 사진은 발송 목적 이외에 사용하지 않으며, 발송 완료 후 즉시 파기합니다.
③ 이용자의 개인정보를 개인정보처리방침에 따라 안전하게 보호합니다.
④ 소셜 로그인 인증은 서버 측에서 각 플랫폼(카카오·네이버·구글) API를 통해 직접 검증하며, 이용자의 소셜 계정 비밀번호를 저장하거나 접근하지 않습니다.

① 서비스는 소셜 로그인 이용자의 인증 유지를 위해 HttpOnly 보안 쿠키(usr_session)를 사용합니다. 해당 쿠키는 JavaScript로 접근할 수 없으며, HTTPS 연결에서만 전송됩니다.
② 관리자 기능의 인증 유지를 위해 별도의 HttpOnly 쿠키(adm_session)가 사용됩니다.
③ 이용자 추적·광고 목적의 트래킹 쿠키는 일절 사용하지 않습니다.
④ 세션은 30일 후 자동 만료되며, 로그아웃 시 즉시 서버에서 삭제됩니다.

다음의 경우 서비스는 책임을 지지 않습니다.
· 교정시설 내부 규정으로 인한 편지 수령 거부 또는 반송
· 이용자가 입력한 잘못된 수신자 정보로 인한 발송 오류
· 이용자가 작성한 편지 내용으로 인해 발생하는 법적 문제
· 우체국 파업·천재지변 등 불가항력으로 인한 지연 또는 미도달
· 이용자의 소셜 계정 도용 등 이용자 귀책 사유로 발생한 문제

① 서비스 이용과 관련하여 발생한 분쟁은 상호 협의를 통해 해결합니다.
② 협의로 해결되지 않을 경우, 「민사소송법」상 관할 법원에 제소할 수 있습니다.

이 약관에 명시되지 않은 사항은 「전자상거래 등에서의 소비자보호에 관한 법률」, 「약관의 규제에 관한 법률」 등 관련 법령 및 상관례에 따릅니다.

편지요(이하 "서비스")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 관련 법령을 준수합니다.

· 서비스명: 편지요 (Letteryo)
· 서비스 주소: letteryo.netlify.app
· 개인정보 보호책임자 이메일: xholdings.82@gmail.com
· 사업자등록번호: 준비 중 (등록 후 기재 예정)

소셜 로그인 회원 (서버 측 OAuth 검증 방식)

· 카카오 로그인: 카카오 내부 식별자, 닉네임
· 네이버 로그인: 네이버 내부 식별자, 이름, 이메일(선택), 휴대폰 번호(선택)
· 구글 로그인: 구글 내부 식별자, 이름, 이메일
※ 소셜 플랫폼 비밀번호는 수집하지 않으며, 각 플랫폼 API를 통해 신원만 확인합니다.

비회원

· 휴대폰 번호 (주문 조회 및 발송 확인 목적)

주문 과정에서 수집

· 수신자 성명, 수용번호, 교정시설명 — 편지 발송 목적
· 발신자 성명, 주소, 우편번호 — 반송 처리 목적 (선택 입력)
· 편지 본문 및 첨부 사진 — 서비스 이행 목적 (발송 완료 후 즉시 파기)
· 결제 정보 — 결제 대행사(토스페이먼츠)에서 처리, 당사에는 결제 수단 종류 및 금액만 저장

· 편지 출력·봉인·발송 대행 서비스 이행
· 주문 접수·조회·상태 안내
· 등기 우편 추적번호 안내
· 반송 편지 처리 및 환불 대응
· 고객 문의 응대 및 분쟁 처리
· 서비스 이상·부정 이용 탐지 및 차단

수집 목적이 달성되면 지체 없이 파기합니다. 단, 관계 법령에 따라 아래 기간 동안 보관합니다.
· 주문 정보 (수발신자 정보 포함): 5년 — 전자상거래법 제6조
· 결제·취소·환불 기록: 5년 — 전자상거래법 제6조
· 소비자 불만·분쟁 처리 기록: 3년 — 전자상거래법 제6조
· 서버 접속 로그: 3개월 — 통신비밀보호법 제15조의2
· 편지 본문·사진 원본: 발송 완료 후 즉시 파기
· 로그인 세션 (usr_session): 발급일로부터 30일 또는 로그아웃 시 즉시 삭제

수집된 개인정보는 원칙적으로 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외입니다.
· 이용자가 사전에 명시적으로 동의한 경우
· 법령에 의한 수사기관의 적법한 요청
· 결제 처리를 위해 결제대행사(토스페이먼츠)에 필요 최소 정보 제공

원활한 서비스 제공을 위해 다음 업체에 처리를 위탁합니다.
· 결제 처리: 토스페이먼츠 (주문 결제·환불 대행)
· 서버 인프라·DB 보관: Supabase Inc. (미국, 서울 리전)
· 서비스 호스팅·배포: Netlify Inc. (미국)
· 소셜 인증: 카카오·네이버·구글 (로그인 신원 확인 목적만)
각 위탁 업체는 위탁받은 목적 외 개인정보를 이용하지 않습니다.

이용자는 언제든지 아래 권리를 행사할 수 있습니다.
· 개인정보 열람 요청
· 개인정보 정정·삭제 요청
· 개인정보 처리 정지 요청
· 주문 내역 삭제 요청

요청 방법: xholdings.82@gmail.com 이메일 접수
처리 기한: 영업일 기준 5일 이내 처리 및 회신

이용자 로그인 세션 쿠키 (usr_session)
· 소셜 로그인(카카오·네이버·구글) 후 인증 상태 유지를 위해 사용합니다.
· HttpOnly 속성 적용 — JavaScript로 접근 불가 (XSS 탈취 방지)
· Secure 속성 적용 — HTTPS 연결에서만 전송
· SameSite=Strict 적용 — 외부 사이트에서 자동 전송 차단
· 유효 기간: 30일 (로그아웃 시 즉시 삭제)

관리자 세션 쿠키 (adm_session)
· 관리자 로그인 인증 유지 목적으로만 사용합니다.
· 동일한 HttpOnly·Secure·SameSite=Strict 보안 속성 적용

이용자 개인 식별·행동 추적·광고 목적의 트래킹 쿠키 및 제3자 쿠키는 일절 사용하지 않습니다.

보유 기간 경과 또는 처리 목적 달성 시 다음 방법으로 파기합니다.
· 전자적 파일: 복원 불가능한 방법으로 영구 삭제
· 편지 본문·사진: 발송 완료 즉시 DB에서 삭제
· 로그인 세션: 로그아웃 또는 만료 시 즉시 서버 DB에서 삭제

이메일: xholdings.82@gmail.com
처리 기한: 접수 후 영업일 기준 5일 이내
담당자 성명·직책: 사업자 등록 후 기재 예정