개인정보처리방침
시행일: 2026년 9월 18일(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 둡니다.
1. 수집하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 생년월일, 출생시각, 출생지, 성별 | 이용자 직접 입력 |
| 선택 | 이름(또는 별명), 상담 사연 | 이용자 직접 입력 |
| 결제 시 | 이메일 주소 (결과 링크 발송 및 '내 풀이 찾기') ※ 2026년 10월 이전 주문은 휴대폰번호 | 이용자 직접 입력 |
| 자동 수집 | 접속 기록, 유입 경로(UTM), 브라우저 정보 | 서비스 이용 과정에서 자동 생성 |
| 결제 시 | 결제 승인 정보(결제수단·금액·승인번호) | 결제대행사(PG)를 통해 수집 |
| 계좌이체 시 | 입금자명, 입금 금액·시각 | 회사 명의 계좌의 입금 내역으로 확인 |
회사는 신용카드번호·계좌번호 등 결제 인증 정보를 직접 수집·보관하지 않습니다. 해당 정보는 결제대행사가 처리합니다.
민감정보는 수집하지 않습니다. 회사는 건강·질병에 관한 정보를 수집하지 않으며, 상담 사연 작성 시 해당 내용을 기재하지 않도록 안내하고 있습니다. 이용자가 임의로 기재한 건강 관련 정보는 분석에 사용하지 않고 지체 없이 파기합니다.
2. 개인정보의 수집·이용 목적
- 사주 명식 계산 및 맞춤형 분석 결과 생성
- 분석 결과 발송 및 열람 링크 제공
- 결제·환불 처리 및 거래기록 보존
- 서비스 개선을 위한 통계 분석(식별할 수 없는 형태로 처리)
- 이용자 문의 응대
3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 이름·이메일(또는 휴대폰번호) | 서비스 제공 완료 후 3개월 |
| 생년월일·출생정보·상담 사연·분석 결과 | 서비스 제공 완료 후 3개월 |
| 결제·거래 기록 | 5년 (전자상거래법) |
| 소비자 불만 또는 분쟁처리 기록 | 3년 (전자상거래법) |
| 접속 기록 | 3개월 (통신비밀보호법) |
이용자가 삭제를 요청하면 법령상 보존 의무가 있는 항목을 제외하고 즉시 파기합니다.
4. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹사이트 호스팅 및 서버 기능 실행 |
| OpenAI, L.L.C. | 분석 문장 생성 |
| Supabase, Inc. | 주문·분석 데이터 저장 (저장 위치: 대한민국 서울 리전) |
| 토스페이먼츠(주) | 결제 처리 (계약 후 적용) |
| Google LLC (Gmail) | 결과 링크 이메일 발송 |
5. 개인정보의 국외 이전
회사는 분석 결과 생성 및 호스팅을 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 생년월일·출생시각·출생지·성별로 계산된 명식 데이터 및 상담 사연 ※ 이름·이메일·휴대폰번호는 이전하지 않습니다 |
분석 문장 생성 | 처리 후 즉시 파기(사업자 정책에 따름) |
| Supabase, Inc. | 대한민국(서울 리전)에 저장 · 운영사 소재지 미국 | 수집 항목 전부(이름·이메일 또는 휴대폰번호·출생정보·상담 사연·분석 결과) | 주문 및 분석 데이터 보관 | 본 방침 제3조의 보유기간 |
| Google LLC | 미국 | 이메일 주소, 호칭, 결과 열람 링크 | 결과 링크 이메일 발송 | 발송 후 회사 메일함 보관 기간(본 방침 제3조) |
| Cloudflare, Inc. | 미국 (요청은 가까운 국가의 서버에서 처리) | 접속 기록, 서비스 이용 기록, 처리 중인 요청 내용 | 웹사이트 호스팅 | 위탁 계약 종료 시까지 |
회사는 국외 이전 항목을 최소화하기 위해, 분석 생성 시 이용자의 이름을 식별 불가능한 토큰으로 치환하여 전송하고, 실제 호칭은 국내 서버에서 적용합니다. 이용자는 국외 이전을 거부할 수 있으며, 이 경우 서비스 이용이 제한될 수 있습니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 지체 없이(관계 법령에 따라 10일 이내) 조치합니다.
8. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다. 자녀 관련 분석의 경우 법정대리인(보호자)이 신청하며, 결과 또한 법정대리인에게 발송됩니다.
9. 개인정보의 안전성 확보 조치
- 개인정보 접근 권한의 최소화 및 접근 기록 보관
- 전송 구간 암호화(HTTPS)
- 식별정보와 분석데이터의 분리 저장
- 데이터베이스 접근은 서버 전용 키로만 허용 (행 수준 보안 적용)
- 이메일·전화번호·접속 IP 는 조회·중복 접수 방지를 위해 복원 불가능한 해시로만 비교
- 보유기간 경과 시 자동 파기
10. 개인정보 자동 수집 장치
회사는 서비스 개선을 위해 쿠키 및 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능이 제한될 수 있습니다.
11. 개인정보 보호책임자
개인정보 침해에 관한 신고·상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)
12. 방침의 변경
본 방침이 변경되는 경우 시행 7일 전부터 웹사이트를 통해 공지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우 30일 전에 공지합니다.
← 돌아가기