개인정보처리방침

1. 처리하는 개인정보 항목

• ·풀이 신청 (필수): 누구의 사주인지(본인, 가족, 연인, 친구 등), 이름, 이메일, 성별, 생년월일, 양력·음력 구분, 연애 상태, 직업 상태, 만 14세 이상 여부
• ·풀이 신청 (선택): 태어난 시각, 고민 주제, 직접 적은 고민 내용
• ·다른 사람의 사주를 볼 때: 위 항목 중 이름, 성별, 생년월일, 태어난 시각, 연애·직업 상태는 이용자가 입력한 그 사람의 정보이고, 이메일은 신청한 이용자의 정보입니다.
• ·궁합운·재회운 상대 정보 (선택, 결제한 풀이의 결과 화면에서 입력): 상대의 생년월일, 양력·음력 구분, 태어난 시각, 성별, 부를 이름. 생년월일·시각 원문은 계산에만 쓰고 저장하지 않으며, 상대의 성별과 부를 이름, 계산 결과(여덟 글자, 기운 분석, 대운)만 그 풀이와 함께 보관합니다. 다만 여덟 글자와 대운이 시작하는 해·달로 상대의 생년월일을 거꾸로 짐작할 수 있으므로, 이 계산 결과도 상대의 개인정보로 다룹니다. 상대가 알고 동의한 경우에만 입력해야 합니다.
• ·운세별 분석 결과: 풀이를 연 날(기준일)에 계산해 만든 운세별 질문의 답과 분석 기간을 그 풀이와 함께 보관합니다 (다시 열어도 같은 답을 보여 드리기 위해).
• ·결제 시: 주문번호, 이메일(주문을 다시 찾을 수 있게 결제 기록과 함께 보관), 결제 금액과 그 금액을 계산할 때 열려 있던 분야 수, 고른 상품과 분야, 결제 수단, 결제·취소 일시, 환불 금액과 환불한 분야, 영수증 주소, 가상계좌 번호(무통장입금), 본인 사주일 때의 이름. 카드 번호 같은 결제 수단 정보는 결제대행사 결제창에 직접 입력되며 운영자는 받지 않습니다. 계좌로 환불할 때 받는 환불 계좌는 결제대행사에 바로 전달하고 저장하지 않습니다.
• ·자동으로 생성되는 정보: 내 풀이 번호(풀이마다 무작위로 만드는 번호), 접속 IP 주소(과도한 요청을 막기 위해 비밀 키를 섞은 값(해시)으로 바꿔 두었다가 하루 한 번 하는 자동 정리로 지웁니다(24시간이 지난 값은 최대 하루 안에 삭제)), 서비스 오류 기록
• ·동의 기록: 개인정보 수집·이용과 만 14세 이상 확인에 동의한 시각, 그때 적용된 약관·방침 시행일
• ·고민 내용에는 병명·진단·치료 같은 건강정보, 정치·종교 성향, 주민등록번호, 연락처 등 민감한 정보를 적지 않도록 안내합니다. 적으셨더라도 이용자가 직접 입력한 내용으로 보고, 위 목적(풀이 작성)에만 쓰며 삭제 요청을 받으면 지웁니다.
• ·관리자 화면을 쓸 때(운영자에 해당): 접속 일시, 접속 IP 주소, 수행한 작업

2. 처리 목적

• ·사주 계산과 풀이 작성, 결과 제공과 다시 보기, 결제한 풀이의 PDF와 결과 링크를 이메일로 발송
• ·내 풀이 번호와 이메일로 풀이 다시 찾기, 같은 이메일·이름·성별·생년월일(·시각)로 다시 신청했을 때 지난 풀이를 이어서 보여 주기(이미 연 분야를 다시 결제하지 않게)
• ·유료 풀이 결제, 환불, 주문 확인
• ·문의 응대와 분쟁 처리
• ·서비스 악용 방지와 개인정보 안전성 확보(관리자 접속 기록)

3. 보유 기간

• ·풀이와 입력 정보(운세별 분석 결과와 궁합·재회 상대의 계산 결과 포함): 이용자가 삭제하면 즉시(결과 화면 맨 아래 "내 풀이와 입력 정보 지우기"), 삭제하지 않으면 마지막 열람 후 1년이 지나면 자동으로 삭제합니다. 궁합·재회 상대 정보는 결과 화면에서 따로 지울 수도 있습니다.
• ·계약 또는 청약철회 등에 관한 기록, 대금 결제와 재화 등의 공급에 관한 기록: 5년 (전자상거래법). 이용자가 풀이를 지워도 이 기록(주문번호, 이메일, 금액, 결제·환불 일시)은 법정 기간 동안 따로 보관합니다.
• ·결제를 시작했지만 끝나지 않은 주문 기록: 주문 기록이라 위와 같이 5년 보관하며, 별도 요청이 있으면 결제 사실이 없는 기록은 지웁니다.
• ·백업: 저장소 업체의 백업에 남은 정보는 백업 보관 기간이 지나면 자동으로 사라지며, 그동안 복원할 일이 있어도 삭제한 정보는 다시 살리지 않고 다시 지웁니다.
• ·소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
• ·관리자 접속 기록: 2년 (개인정보의 안전성 확보조치 기준)
• ·서비스 오류 기록: 호스팅 업체의 기록 보관 기간이 지나면 자동으로 삭제되며, 개인정보를 일부러 남기지 않습니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외입니다. 결제 처리는 아래 5번처럼 포트원과 결제대행사에 맡기며, 결제창에서 이용자가 직접 입력하는 카드 정보 등은 결제대행사가 관계 법령과 자체 개인정보처리방침에 따라 처리합니다.

5. 개인정보 처리 위탁

서비스 운영을 위해 다음과 같이 개인정보 처리를 맡깁니다. 위탁 계약이 끝나거나 목적을 달성하면 맡긴 정보는 파기됩니다.

• ·주식회사 코리아포트원(포트원): 결제 연동, 결제 확인, 환불 처리
• ·전자결제대행사: 결제 승인, 취소, 정산 (결제 화면에 표시되는 결제대행사)
• ·Vercel Inc.: 웹사이트 호스팅과 서버 실행 (아래 6번 국외 이전)
• ·Supabase Pte. Ltd.: 풀이·주문·관리자 접속 기록 저장 (아래 6번 국외 이전)
• ·Anthropic, PBC: 유료 풀이 문장을 생성형 AI로 쓰는 경우 (아래 6번 국외 이전)
• ·Plus Five Five, Inc.(Resend): 결제한 풀이의 PDF와 결과 링크 이메일 발송 (아래 6번 국외 이전)

6. 개인정보의 국외 이전

다음 업체는 해외 법인이어서 개인정보가 국외로 이전되거나 해외 법인이 처리합니다. 이 이전은 이용자에게 풀이를 제공하는 계약을 이행하기 위해 필요한 처리 위탁·보관으로, 「개인정보 보호법」 제28조의8에 따라 이 방침에 공개하고 진행합니다. 이전 시기와 방법은 모두 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송하는 것입니다.

• ·Vercel Inc. (미국, privacy@vercel.com): 웹사이트 호스팅과 서버 실행. 서버 실행 지역은 대한민국 서울입니다. 이전 항목: 서비스 이용 중 주고받는 정보. 보유 기간: 위탁 계약이 끝날 때까지 (요청을 처리한 뒤 남는 기록은 호스팅 업체의 보관 기간이 지나면 삭제)
• ·Supabase Pte. Ltd. (싱가포르, privacy@supabase.com): 데이터베이스 저장. 저장 위치는 대한민국 서울입니다. 이전 항목: 1번의 풀이 신청과 내 풀이 번호, 운세별 분석 결과, 궁합·재회 상대의 성별·부를 이름과 계산 결과, 결제, 관리자 접속 기록 항목. 보유 기간: 3번의 보유 기간과 같습니다.
• ·Anthropic, PBC (미국, privacy@anthropic.com): 유료 풀이 문장 작성 (생성형 AI를 쓰는 경우에만). 이전 항목: 사주 계산 결과, 이름, 누구의 사주인지, 성별, 나이대, 연애·직업 상태, 고민 주제와 내용, 궁합을 볼 때 상대의 계산된 여덟 글자와 기운 분석 (이메일과 생년월일 원문은 보내지 않습니다). 이전 시기: 풀이를 쓸 때. 보유 기간: Anthropic 정책에 따라 받은 날부터 30일 안에 삭제(정책 위반을 조사하는 경우 최대 2년)하며, AI 모델 학습에 쓰지 않습니다.
• ·Plus Five Five, Inc. (Resend, 미국, support@resend.com): 결제한 풀이의 이메일 발송. 이전 항목: 받는 사람 이메일, 이름, 내 풀이 번호, 주문번호·결제 금액·결제일, 결제한 풀이 PDF(여덟 글자와 풀이 내용, 직접 적은 고민 내용(적은 경우), 휘담에게 물어본 질문과 답(물어본 경우). 생년월일·시각 원문은 넣지 않습니다). 이전 시기: 결제가 확인되고 풀이가 완성되었을 때(운영자가 다시 보낼 때 포함). 보유 기간: Resend 정책에 따라 발송 기록과 내용을 30일 보관한 뒤 삭제합니다.
• ·국외 이전을 원하지 않으면 서비스를 이용하지 않거나, 결과 화면에서 삭제하거나, 이메일로 처리 정지를 요청할 수 있습니다. 다만 위 업체 없이는 서비스를 제공할 수 없어 풀이를 받을 수 없습니다.

7. 파기 절차와 방법

보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 매일 자동으로 보유 기간이 지난 기록을 찾아 지우며, 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관합니다. 다른 사람의 사주로 입력된 정보도 같은 기준으로 파기합니다.

8. 이용자와 법정대리인의 권리와 행사 방법

• ·이용자는 언제든 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다. 결과 화면 맨 아래의 "내 풀이와 입력 정보 지우기"로 바로 삭제할 수 있고, 그 밖의 요청은 tjstod345@naver.com로 보내 주세요. 지체 없이(늦어도 10일 안에) 처리합니다.
• ·다른 사람의 사주를 볼 때는 그 사람이 알고 동의한 경우에만 정보를 입력해야 합니다. 다른 사람이 내 정보를 입력했다고 생각되면 이메일로 요청해 주세요. 수집 출처와 처리 목적, 처리 정지를 요구할 권리를 알려 드리고, 찾을 수 있는 범위에서 지웁니다.
• ·만 14세 미만 아동은 직접 신청할 수 없습니다. 만 14세 미만 아동의 사주는 법정대리인(보호자)이 신청한 경우에만 처리합니다.

9. 안전성 확보 조치

• ·모든 전송 구간 암호화(HTTPS)
• ·데이터베이스는 서버에서만 접근하고, 공개 접근을 막는 보안 설정(RLS) 적용
• ·관리자 화면: 비밀번호와 인증 앱 2단계 인증, 반복 실패 시 잠금, 2시간 뒤 자동 로그아웃, 접속 기록 2년 보관과 월 1회 점검
• ·결과 화면 주소는 추측할 수 없는 22자리 무작위 값이며, 검색엔진이 수집하지 못하게 막습니다.
• ·내 풀이 번호는 헷갈리는 글자를 뺀 8자리 무작위 값(약 1조 가지)입니다. 번호만으로는 풀이를 열 수 없고 신청할 때 입력한 이메일이 함께 맞아야 하며, 찾기 시도 횟수를 접속지와 번호마다 제한합니다. 찾지 못했을 때는 번호와 이메일 중 무엇이 틀렸는지 알려 주지 않습니다.
• ·결과 화면으로 보내는 정보에서 이메일과 생년월일·시각 원문을 뺍니다. 직접 적은 고민은 결제한 '고민에 대한 답' 장 안에만 인용합니다.
• ·결제 수단 정보(카드 번호 등)는 저장하지 않습니다.

10. 쿠키 등 자동 수집 장치

광고나 행동 추적을 위한 쿠키와 분석 도구는 쓰지 않습니다. 소리 켜기·끄기 설정과 입장 장면을 본 적이 있는지, 그리고 '지난번 풀이 이어 보기'를 위한 그 기기에서 만들거나 연 풀이 목록(풀이 주소, 이름, 만든 날, 최근 8개까지)은 이용자 기기(로컬 저장소)에만 저장되고 서버로 보내지 않습니다. 또한 다음에 같은 정보를 다시 적지 않도록 지난번에 입력한 답(이름, 생년월일, 태어난 시각, 이메일, 고른 항목)도 이용자 기기에만 저장하며, 입력 화면의 「이 기기에 저장된 답 지우기」나 브라우저의 사이트 데이터 삭제로 지울 수 있습니다. 풀이 목록은 풀이를 삭제하면 그 기기의 목록에서도 지우며, 브라우저의 사이트 데이터 삭제로 언제든 지울 수 있습니다. 입력 중인 내용은 창을 닫으면 사라지는 임시 저장소에 잠깐 보관했다가 신청하면 지웁니다. 쿠키는 두 가지에만 씁니다: 본인이 신청한 풀이를 그 기기에서 다시 열 수 있게 하는 열람 확인 쿠키(풀이마다 하나, 약 400일 보관, 내용은 무작위 값)와 관리자 로그인 쿠키입니다.

11. 생성형 AI 활용

서비스 캐릭터 '휘담'은 실존 인물이 아니라 AI로 만든 가상 캐릭터이고, 화면의 그림과 영상, 휘담의 목소리도 생성형 AI로 만들었습니다. 그림·영상·목소리는 미리 만들어 둔 것으로, 만들 때 이용자 정보를 쓰지 않습니다. 유료 풀이의 문장은 생성형 AI(Anthropic의 Claude)를 활용해 작성될 수 있습니다. 사주 계산(여덟 글자, 오행, 십성, 합충, 대운·세운)은 AI가 아니라 정해진 계산 규칙으로 합니다. AI는 입력 정보로 이용자의 권리나 의무에 영향을 주는 결정을 하지 않으며, 풀이는 참고용 콘텐츠입니다.

12. 개인정보 보호책임자

• ·책임자: 최명진
• ·이메일: tjstod345@naver.com
• ·전화: 010-8964-0906

13. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 신고는 아래 기관에 문의할 수 있습니다.

• ·개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• ·개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• ·대검찰청: 1301 (www.spo.go.kr)
• ·경찰청: 182 (ecrm.police.go.kr)

14. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터(이용자에게 불리하거나 중요한 변경은 30일 전부터) 서비스 화면에 알립니다. 이전 방침은 요청하면 보내 드립니다.