개인정보처리방침

필수

개인정보처리방침

시행일 2026-09-30

총칙

주식회사 한국석면조사(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 사주로그 이용자의 개인정보를 안전하게 처리하기 위해 이 개인정보처리방침을 공개합니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공에 꼭 필요한 최소한의 정보만 수집합니다.

회원가입(필수): 이메일 주소, 소셜 로그인 서비스가 제공하는 식별자, 닉네임, 가입 방법(이메일·소셜 로그인 종류), 만 14세 이상 확인 일시. 가입할 때 고른 태어난 해는 만 14세 이상인지 판단하는 데만 쓰고 저장하지 않습니다.
소셜 로그인 프로필 정보(Google 로그인 시 제공되는 경우): 로그인 서비스가 보내 주는 이름과 프로필 사진 주소(URL)는 인증 시스템(Supabase Auth)의 회원 인증 정보에 함께 저장됩니다. 회사는 이 정보를 서비스 화면에 표시하거나 다른 목적으로 이용하지 않으며, 회원 탈퇴 시 인증 정보와 함께 파기합니다.
계정 관리(서비스 이용 시): 마지막 접속 일시, 마케팅 정보 수신 여부와 변경 일시, 탈퇴 요청·복구 일시와 탈퇴 방식, 탈퇴 사유(선택해서 적은 경우에만)
사주 입력정보(서비스 이용 시): 이름 또는 별칭, 성별, 생년월일, 태어난 시각, 양력·음력 구분 — 사주·운세 콘텐츠를 생성하기 위한 목적으로만 사용
결제(유료 서비스 이용 시): 주문번호, 결제수단 종류, 결제금액, 결제일시, 결제 승인 결과. 카드번호 등 결제 인증정보는 결제대행사(PG사)가 직접 처리하며 회사는 저장하지 않습니다.
동의 기록: 약관·개인정보처리방침·환불정책·마케팅 수신 동의 여부와 문서 버전, 결제 전 청약철회 제한 고지 동의 여부와 동의 일시 — 분쟁 시 고지·동의 사실을 확인하기 위한 목적
친구 초대·포인트(해당 기능 이용 시): 초대 코드, 초대한 회원과 초대받은 회원의 관계, 포인트 적립·사용·소멸 내역 — 초대 보상 지급과 부정 적립 방지를 위한 목적
출석(해당 기능 이용 시): 출석한 날짜(한국 시간 기준)와 그날 적립한 포인트 — 하루 한 번 출석 포인트 지급, 연속 출석 일수 표시, 부정 적립 방지를 위한 목적
웹 푸시 알림(알림을 켠 경우): 브라우저(기기)별 푸시 구독 정보(푸시 서비스 주소(endpoint)와 알림 암호화 키), 받을 알림 주제, 야간 알림 수신 동의 여부와 그 선택 일시, 구독·발송 일시 — 알림 발송을 위한 목적
AI 고민 검색(이용 시): 검색창에 입력한 문장 — 알맞은 메뉴를 추천하기 위한 목적. 회사는 검색 문장을 저장하지 않습니다.
AI 사주 상담(이용 시): 상담 이용 기록(질문한 일시, 질문·답변 글자 수, 무료 질문 여부) — 무료 질문 1회 제공, 하루 이용 횟수 제한, 부정 이용 방지를 위한 목적. 회사는 질문과 답변 원문을 저장하지 않습니다.
고객 문의·환불 요청(이용 시): 문의 유형과 내용, 문의·환불과 함께 고른 주문, 환불 사유(고른 사유와 직접 적은 내용), 요청 화면에 안내된 예상 환불 금액, 처리 상태와 결과, 접수·처리 일시 — 문의 응대, 환불 심사·처리, 소비자 불만·분쟁 처리를 위한 목적
친구 궁합 초대(이용 시): 초대한 회원의 궁합 계산용 사주 입력정보(성별·생년월일·태어난 시각·양력·음력 구분, 이름은 저장하지 않음), 초대 링크 값을 되돌릴 수 없게 바꾼 값(해시), 초대·수락·만료 일시, 두 사람의 궁합 결과(점수와 풀이 문장 등 계산값) — 친구와 궁합 결과를 함께 보기 위한 목적. 초대받은 친구의 생년월일은 결과 계산에만 쓰고 저장하지 않습니다.
손금 셀프 풀이(이용 시): 이용자가 고른 손 모양·손금 답변. 이 답변은 주소(URL)에만 담기며 회사 서버에 따로 저장하지 않습니다.
자동 수집: 접속 IP, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 쿠키
로그인 기록(자동 수집): 가입·로그인·로그아웃·재인증 일시, 접속 IP, 브라우저·기기 정보 — 보안 센터의 로그인 기기 목록과 계정 도용 확인을 위한 목적
요청 제한용 키(자동 생성): 짧은 시간에 요청이 몰리는 것을 막기 위해 IP 주소나 회원 번호를 되돌릴 수 없게 바꾼 값(해시)만 저장하며, 원래 IP 주소는 이 용도로 저장하지 않습니다.

2. 개인정보의 이용 목적

수집한 개인정보는 다음 목적으로만 이용하며, 목적이 바뀌면 사전에 별도 동의를 받습니다.

회원 식별, 가입 의사 확인, 만 14세 이상 확인, 로그인 유지, 부정 이용 방지
계정 보안: 로그인 기기 확인, 다른 기기 로그아웃, 계정 도용·과도한 요청 차단
탈퇴 처리: 유예 기간 중 복구, 탈퇴 후 초대·신규 회원·출석 혜택의 반복 수령 방지
사주팔자 풀이, 운세·궁합 등 맞춤 콘텐츠 제공
유료 서비스 결제, 환불, 구매 내역 관리
고객 문의 응대, 공지사항 전달
서비스 안정성 확보, 이용 통계 분석과 품질 개선
마케팅(광고성) 정보 발송: 별도로 동의한 회원에게만 서비스 내 알림과 웹 푸시 알림(알림을 켠 경우)으로 보내며, 동의한 날부터 2년이 되기 전에 수신 동의 여부를 다시 안내함
친구 궁합 초대: 초대 링크로 들어온 친구와 궁합을 계산하고 두 사람의 계정에 결과를 보여 줌
웹 푸시 알림 발송(오늘의 운세 등): 마케팅 정보 수신에 동의하고 알림을 켠 회원에게만 보내며, 밤 9시부터 다음 날 오전 8시(한국 시간)까지는 야간 알림 수신에 따로 동의한 경우에만 보냄
출석 포인트 지급과 연속 출석 일수 표시
AI 사주 상담 답변 제공, 무료 질문 1회와 하루 이용 횟수 관리

3. 개인정보의 보유 및 이용 기간

회원 정보와 사주 입력정보는 회원 탈퇴 시까지 보유하고, 탈퇴가 확정되면 지체 없이 파기합니다(탈퇴 절차는 3-2항).

다만 아래 기록은 관련 법령에 따라 정해진 기간 동안 보관한 뒤 파기합니다. 각 기간은 해당 거래·동의·열람·기록이 생긴 날부터 셉니다. 기간은 달력상 최소 기간보다 짧아지지 않도록 일 단위로 올려 계산합니다(3개월=93일, 1년=366일, 3년=1,096일, 5년=1,827일).

계약·청약철회 기록(주문 내역, 약관·청약철회 제한 고지 동의 이력, 유료 콘텐츠 첫 열람 시각): 5년 — 전자상거래 등에서의 소비자보호에 관한 법률 제6조, 시행령 제6조
대금결제 및 재화 등의 공급 기록(결제 금액·수단 종류·승인 결과, 관리자 환불 처리 기록): 5년 — 같은 법 제6조, 시행령 제6조
결제와 연결된 포인트 적립·사용 내역: 5년 — 대금결제 기록과 같이 보관. 결제와 연결되지 않은 포인트 내역은 탈퇴 시 파기
소비자 불만·분쟁처리 기록: 3년 — 같은 법 시행령 제6조
고객 문의·환불 요청 내용: 접수일(처리를 마친 경우 처리일)부터 3년 — 소비자 불만·분쟁처리 기록(전자상거래법 시행령 제6조). 회원이 탈퇴해도 회원 번호 연결만 끊고 이 기간 동안 보관한 뒤, 기간이 끝나면 매일 자동으로 파기
친구 궁합 초대의 초대한 회원 생년월일 등 사주 입력정보: 초대 링크 유효기간 7일 동안만 보관. 친구가 초대를 수락하면 즉시 삭제하고, 수락되지 않으면 유효기간이 끝난 뒤 하루 안에 자동으로 삭제
두 사람의 친구 궁합 결과(계산값): 두 사람 중 한 명이 회원 탈퇴하거나 삭제를 요청할 때까지(탈퇴하면 즉시 함께 삭제)
탈퇴 요청·복구·파기, 동의 변경, 내 정보 내려받기 처리 기록: 3년 — 이용자 요청을 제대로 처리했는지 확인하고 분쟁에 대비하기 위한 회사 내부 기준(위 3년 기준 준용)
접속 기록(가입·로그인·로그아웃·재인증 일시, IP, 브라우저·기기 정보): 3개월 — 통신비밀보호법 제15조의2, 시행령 제41조
개인정보취급자(관리자)의 접속·조회 기록: 1년 — 개인정보의 안전성 확보조치 기준 제8조
관리자 권한 부여·변경·말소 기록: 3년 — 개인정보의 안전성 확보조치 기준 제5조
출석 기록: 회원 탈퇴 시까지(출석 포인트는 결제와 연결되지 않은 포인트 내역으로 보아 탈퇴 시 함께 파기)
AI 상담 이용 기록(질문 일시·글자 수·무료 여부): 회원 탈퇴 시까지(탈퇴 시 함께 파기)
웹 푸시 구독 정보: 알림을 끄거나 탈퇴하면 즉시 삭제. 브라우저의 푸시 서비스가 구독이 끝났다고 알려 오면 그때부터 발송을 멈추고, 이 기록은 알림을 다시 켜거나 탈퇴할 때 삭제
재가입 혜택 제한용 해시: 탈퇴 확정일부터 30일 — 회사 내부 기준(3-2항)
요청 제한용 해시 키: 1일 — 회사 내부 기준
데이터베이스 암호화 백업: 백업일부터 90일 — 회사 내부 기준(7항)

3-2. 회원 탈퇴와 분리 보관

탈퇴는 계정 화면에서 가입만큼 쉽게 할 수 있으며, 두 가지 방식 중 고를 수 있습니다.

탈퇴를 요청하면 모든 기기에서 로그아웃됩니다. 탈퇴가 확정되면 회원 정보, 사주 입력정보, 결제와 연결되지 않은 포인트, 출석 기록, AI 상담 이용 기록, 웹 푸시 구독 정보, 친구 초대 관계, 친구 궁합 초대와 그 결과 등은 지체 없이(늦어도 5영업일 이내) 파기합니다.

3항에서 법령상 보관해야 하는 기록은 「개인정보 보호법」 제21조 제3항에 따라 다른 개인정보와 분리된 별도 저장 공간으로 옮겨 보관합니다. 이때 이메일·이름 대신 회원을 바로 알아볼 수 없는 가명 키를 붙이고, 법령에서 정한 목적(분쟁 해결, 법령상 확인 요구 대응) 외에는 이용하지 않으며, 보관 기간이 끝나면 매일 자동으로 파기합니다.

탈퇴 후 초대 보상·신규 회원 혜택·출석 포인트를 반복해서 받는 것을 막기 위해, 탈퇴한 계정의 이메일과 로그인 식별자를 원래 값으로 되돌릴 수 없는 해시(HMAC)로 바꿔 30일 동안 보관합니다. 이 기간에도 다시 가입하는 것은 자유롭고, 초대 보상, 신규 회원 혜택, 출석 포인트만 받을 수 없습니다. 30일이 지나면 해시도 자동으로 파기합니다.

7일 유예 후 탈퇴(기본): 요청일부터 7일 안에 다시 로그인해 복구를 선택하면 탈퇴를 취소하고 계정을 그대로 되살릴 수 있습니다. 7일이 지나면 탈퇴가 확정됩니다.
즉시 삭제: 요청하면 바로 탈퇴가 확정되며 복구할 수 없습니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 근거하거나 수사기관이 법령에 정해진 절차에 따라 요청한 경우에는 예외로 합니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 관련 법령에 따라 안전한 처리를 위한 사항을 정하고 수탁자를 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 통해 지체 없이 알립니다.

Supabase Inc. — 회원 데이터베이스·인증 시스템 호스팅, 결제 기록 저장 / 위탁 항목: 이메일, 소셜 로그인 식별자, 닉네임, 사주 입력정보(이름·성별·생년월일시), 주문·결제 기록, 약관 동의 기록, 로그인 기록(접속 IP·브라우저·기기 정보), 포인트·출석 기록, AI 상담 이용 기록(질문 일시·글자 수·무료 여부), 웹 푸시 구독 정보(푸시 서비스 주소·암호화 키·알림 설정), 고객 문의·환불 요청 내용(문의 유형·내용, 환불 사유, 처리 결과), 친구 궁합 초대 정보(초대한 회원의 궁합 계산용 사주 입력정보(이름 제외, 최대 7일)·두 사람의 궁합 결과), 탈퇴 후 분리 보관 기록(가명 키) / 보유기간: 회원 탈퇴 또는 위탁계약 종료 시까지(법령상 보존 정보는 해당 기간까지)
GitHub, Inc. — 데이터베이스 암호화 백업 파일 보관(장애 복구용) / 위탁 항목: 데이터베이스 전체 백업 파일(위 Supabase 위탁 항목 전체). 회사만 가진 암호로 AES256 암호화한 상태로만 보관 / 보유기간: 백업일부터 90일 후 자동 삭제
주식회사 코리아포트원 (PortOne) — 국내 카드·간편결제 대행 및 결제 연동 / 위탁 항목: 주문번호, 상품명, 결제금액, 결제수단 종류, 결제 승인 정보 / 보유기간: 관련 법령에 따른 보존 기간(대금결제 기록 5년)까지
PayPal Pte. Ltd. 등 PayPal 계열사 — 해외 결제 처리 / 위탁 항목: 주문번호, 결제금액, 통화, PayPal 계정 식별 정보(PayPal이 회사에 반환하는 결제자 정보 포함) / 보유기간: PayPal 정책 및 관련 법령에 따른 기간까지
웹 호스팅·배포 업체 (운영자가 선정한 클라우드 사업자) — 웹사이트 제공, 접속 로그 처리 / 위탁 항목: 접속 IP, 접속 일시, 브라우저·기기 정보, 요청 URL / 보유기간: 위탁계약 종료 시까지(접속 로그는 최대 3개월)
브라우저 푸시 서비스 제공자: Google LLC(Chrome 등), Mozilla Corporation(Firefox), Apple Inc.(Safari), Microsoft Corporation(Edge) — 웹 푸시 알림 전달(알림을 켠 회원이 쓰는 브라우저가 정한 푸시 서비스를 거침) / 위탁 항목: 푸시 서비스 주소(endpoint), 기기에서만 풀 수 있게 암호화된 알림 내용(이메일·생년월일 등 회원 정보는 보내지 않음) / 보유기간: 알림 전달 후 각 사업자 정책에 따라 삭제(전달되지 못한 알림은 최대 6시간 뒤 폐기되도록 요청)
Anthropic, PBC — AI 고민 검색: 입력한 고민에 맞는 메뉴 추천 / 위탁 항목: AI 고민 검색에 입력한 검색 문장(로그인 정보·이메일·생년월일 등 회원 식별 정보는 보내지 않음) / 보유기간: Anthropic이 받은 날부터 30일 안에 자동 삭제(이용정책 위반 여부 검토 대상이 되면 Anthropic 정책에 따라 더 길게 보관될 수 있음), 모델 학습에 사용하지 않음. 회사는 검색 문장을 저장하지 않음
Anthropic, PBC — AI 사주 상담: 질문에 대한 답변 생성 / 위탁 항목: 개인정보를 가린 질문, 생년월일 원문 없이 계산한 사주 요약(일간 오행, 원국 오행 분포, 신강·신약, 용신·희신·기신, 현재 대운 오행, 태어난 시각을 모르는지 여부). 이름·이메일·로그인 정보·생년월일시 원문은 보내지 않음 / 보유기간: Anthropic이 받은 날부터 30일 안에 자동 삭제(이용정책 위반 여부 검토 대상이 되면 Anthropic 정책에 따라 더 길게 보관될 수 있음), 모델 학습에 사용하지 않음. 회사는 질문·답변 원문을 저장하지 않음

6. 개인정보의 국외 이전

회사가 이용하는 일부 수탁자는 해외에 서버를 두고 있어, 서비스 제공 과정에서 개인정보가 국외로 이전됩니다. 이는 「개인정보 보호법」 제28조의8 제1항에 따라 계약 이행을 위한 처리위탁·보관으로서 이 방침에 공개하는 방식으로 이루어집니다.

웹 푸시 알림은 회원이 쓰는 브라우저가 정한 푸시 서비스(Chrome 등은 Google, Firefox는 Mozilla, Safari는 Apple, Edge는 Microsoft)를 거쳐 기기로 전달됩니다. 이 과정에서 푸시 서비스 주소(endpoint)와 암호화된 알림 내용이 해당 사업자의 해외 서버로 전송됩니다. 알림 내용은 기기에만 있는 키로 암호화되어 푸시 서비스는 내용을 읽을 수 없으며, 이메일·생년월일 등 회원 정보는 보내지 않습니다.

수탁자가 다시 하위 수탁자(sub-processor)에게 이전하는 경우에도 각 수탁자의 하위 수탁자 목록과 개인정보처리방침에 따라 보호 조치가 적용됩니다.

국외 이전을 원하지 않으면 wnsrua01@naver.com로 거부 의사를 알리거나 회원 탈퇴를 할 수 있습니다. 다만 데이터 저장·결제 등 해당 수탁자가 필요한 기능은 이용할 수 없게 됩니다.

Supabase Inc.(privacy@supabase.com) / 이전 국가: 미국 등 Supabase 데이터센터 소재국(프로젝트 리전에 따라 다름) / 일시·방법: 서비스 이용 시 정보통신망(HTTPS)을 통해 수시 전송·보관 / 이전 항목: 이메일, 소셜 로그인 식별자, 닉네임, 사주 입력정보(이름·성별·생년월일시), 주문·결제 기록, 약관 동의 기록, 로그인 기록(접속 IP·브라우저·기기 정보), 포인트·출석 기록, AI 상담 이용 기록(질문 일시·글자 수·무료 여부), 웹 푸시 구독 정보(푸시 서비스 주소·암호화 키·알림 설정), 고객 문의·환불 요청 내용(문의 유형·내용, 환불 사유, 처리 결과), 친구 궁합 초대 정보(초대한 회원의 궁합 계산용 사주 입력정보(이름 제외, 최대 7일)·두 사람의 궁합 결과), 탈퇴 후 분리 보관 기록(가명 키) / 목적: 회원 데이터베이스·인증 시스템 호스팅, 결제 기록 저장 / 보유기간: 회원 탈퇴 또는 위탁계약 종료 시까지(법령상 보존 정보는 해당 기간까지)
GitHub, Inc.(GitHub 개인정보 문의 창구(github.com)) / 이전 국가: 미국 등 GitHub 데이터센터 소재국 / 일시·방법: 매일 1회 자동 백업 시 정보통신망(HTTPS)을 통해 전송 / 이전 항목: 데이터베이스 전체 백업 파일(위 Supabase 위탁 항목 전체). 회사만 가진 암호로 AES256 암호화한 상태로만 보관 / 목적: 데이터베이스 암호화 백업 파일 보관(장애 복구용) / 보유기간: 백업일부터 90일 후 자동 삭제
PayPal Pte. Ltd. 등 PayPal 계열사(PayPal 개인정보 문의 창구(paypal.com)) / 이전 국가: 싱가포르, 미국 등 PayPal 처리 국가 / 일시·방법: 결제 시 정보통신망(HTTPS)을 통해 전송 / 이전 항목: 주문번호, 결제금액, 통화, PayPal 계정 식별 정보(PayPal이 회사에 반환하는 결제자 정보 포함) / 목적: 해외 결제 처리 / 보유기간: PayPal 정책 및 관련 법령에 따른 기간까지
웹 호스팅·배포 업체 (운영자가 선정한 클라우드 사업자)([호스팅 업체 연락처 확인 필요]) / 이전 국가: 미국 등 [호스팅 리전 확인 필요] / 일시·방법: 서비스 접속 시 상시 전송 / 이전 항목: 접속 IP, 접속 일시, 브라우저·기기 정보, 요청 URL / 목적: 웹사이트 제공, 접속 로그 처리 / 보유기간: 위탁계약 종료 시까지(접속 로그는 최대 3개월)
브라우저 푸시 서비스 제공자: Google LLC(Chrome 등), Mozilla Corporation(Firefox), Apple Inc.(Safari), Microsoft Corporation(Edge)(각 사업자의 개인정보 문의 창구(google.com, mozilla.org, apple.com, microsoft.com)) / 이전 국가: 미국 등 각 푸시 서비스 사업자의 서버 소재국 / 일시·방법: 알림을 보낼 때마다 정보통신망(HTTPS)을 통해 전송 / 이전 항목: 푸시 서비스 주소(endpoint), 기기에서만 풀 수 있게 암호화된 알림 내용(이메일·생년월일 등 회원 정보는 보내지 않음) / 목적: 웹 푸시 알림 전달(알림을 켠 회원이 쓰는 브라우저가 정한 푸시 서비스를 거침) / 보유기간: 알림 전달 후 각 사업자 정책에 따라 삭제(전달되지 못한 알림은 최대 6시간 뒤 폐기되도록 요청)
Anthropic, PBC(privacy@anthropic.com) / 이전 국가: 미국 / 일시·방법: 검색 요청 시마다 정보통신망(HTTPS)을 통해 전송 / 이전 항목: AI 고민 검색에 입력한 검색 문장(로그인 정보·이메일·생년월일 등 회원 식별 정보는 보내지 않음) / 목적: AI 고민 검색: 입력한 고민에 맞는 메뉴 추천 / 보유기간: Anthropic이 받은 날부터 30일 안에 자동 삭제(이용정책 위반 여부 검토 대상이 되면 Anthropic 정책에 따라 더 길게 보관될 수 있음), 모델 학습에 사용하지 않음. 회사는 검색 문장을 저장하지 않음
Anthropic, PBC(privacy@anthropic.com) / 이전 국가: 미국 / 일시·방법: AI 상담 질문을 보낼 때마다 정보통신망(HTTPS)을 통해 전송 / 이전 항목: 개인정보를 가린 질문, 생년월일 원문 없이 계산한 사주 요약(일간 오행, 원국 오행 분포, 신강·신약, 용신·희신·기신, 현재 대운 오행, 태어난 시각을 모르는지 여부). 이름·이메일·로그인 정보·생년월일시 원문은 보내지 않음 / 목적: AI 사주 상담: 질문에 대한 답변 생성 / 보유기간: Anthropic이 받은 날부터 30일 안에 자동 삭제(이용정책 위반 여부 검토 대상이 되면 Anthropic 정책에 따라 더 길게 보관될 수 있음), 모델 학습에 사용하지 않음. 회사는 질문·답변 원문을 저장하지 않음

7. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이(늦어도 5영업일 이내) 파기합니다. 법령에 따라 보관해야 하는 정보는 3-2항처럼 가명 키를 붙여 별도 저장 공간에 분리 보관하며, 보관 기간이 끝난 기록은 매일 자동으로 파기합니다.

데이터 유실에 대비해 데이터베이스 전체를 매일 암호화(AES256)해 백업하고, 접근이 제한된 저장소(GitHub Actions 결과물 보관 기능)에 90일 동안 보관한 뒤 자동으로 삭제합니다. 그래서 탈퇴하거나 파기된 정보도 이미 만들어진 백업 파일 안에는 최대 90일 동안 남아 있다가 함께 사라집니다. 백업은 장애 복구 목적으로만 쓰며, 복구가 필요할 때에도 이미 파기한 정보는 다시 서비스에 쓰지 않고 곧바로 다시 파기합니다.

전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있고 동의를 철회할 수 있습니다.

권리 행사는 서비스 내 설정 메뉴에서 직접 하거나, 개인정보보호책임자에게 이메일(wnsrua01@naver.com)로 요청할 수 있습니다. 법정대리인이나 위임받은 대리인을 통해서도 요청할 수 있으며, 이 경우 위임장을 제출해야 합니다.

계정 화면에서 직접 할 수 있는 일은 다음과 같습니다. 본인 확인을 위해 최근에 로그인하지 않았다면 다시 로그인을 요청할 수 있습니다.

· 내 정보 내려받기: 프로필, 사주 입력정보, 구매·이용권 내역, 포인트 내역, 출석 기록, AI 상담 이용 기록(질문 일시·글자 수·무료 여부), 동의 이력, 친구 초대 내역, 웹 푸시 알림 설정을 파일(JSON)로 바로 내려받을 수 있습니다. 웹 푸시 알림 설정에는 기기를 가리키는 전체 주소와 암호화 키 대신 푸시 서비스 주소의 호스트(예: fcm.googleapis.com)와 알림 주제·야간 수신 여부·구독 일시·발송 중단 일시만 담깁니다.

· 웹 푸시 알림 끄기: 알림 설정에서 끄면 그 브라우저의 구독 정보를 바로 삭제합니다. 마케팅 정보 수신 동의를 철회하면 알림도 더 이상 보내지 않습니다.

· 마케팅 정보 수신 동의·철회: 계정 화면의 수신 설정 스위치로 언제든 켜고 끌 수 있습니다. 바꾸면 곧바로 반영되고, 화면에서 변경 일시와 동의·거부 결과를 알려드립니다. 이메일로 철회를 요청한 경우에는 처리 결과를 이메일로 알려드립니다.

· 보안 센터: 로그인된 기기와 최근 접속 기록을 확인하고, 다른 기기를 로그아웃시킬 수 있습니다.

· 회원 탈퇴: 3-2항의 방식 중 골라 바로 요청할 수 있습니다.

본인 확인은 가입한 계정 이메일로 보낸 확인 메일 또는 주문번호로 하며, 신분증 사본 등 불필요한 정보는 요구하지 않습니다.

회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 정당한 사유로 기한 안에 처리하기 어려우면 그 사유와 처리 예정일을 기한 안에 알립니다. 열람 요청에는 보유 중인 개인정보의 사본과 처리 목적, 수탁자, 보유기간을 함께 제공합니다.

삭제를 요청하더라도 결제·청약철회 기록 등 법령상 보존 의무가 있는 정보는 분리 보관한 뒤 기간이 끝나면 파기하며, 이 사실을 결과 통지 때 함께 안내합니다. 수탁자가 보관 중인 정보도 삭제하도록 요청합니다.

다른 법령에서 수집 대상으로 정한 정보는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 경우 처리정지 요구가 제한될 수 있습니다. 요청을 거절하거나 제한하는 경우 그 사유와 이의제기 방법을 알립니다.

9. 만 14세 미만 아동의 개인정보

회사는 법정대리인 동의 절차를 운영하지 않으므로 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 즉시 파기합니다.

가입할 때 만 14세 이상인지 확인하고 태어난 해를 선택받습니다. 태어난 해는 만 14세 이상인지 판단하는 데만 쓰고 저장하지 않으며, 확인했다는 사실과 그 일시만 기록합니다.

10. 쿠키의 설치·운영 및 거부

회사는 로그인 유지, 결제 보안, 입력한 사주 정보와 화면 설정 기억을 위해 서비스 운영에 꼭 필요한 쿠키와 브라우저 저장소(localStorage 등)만 사용합니다.

친구 초대 링크로 들어오면 초대 코드를 확인하기 위해 쿠키(kp_ref, 30일)를 저장하고, 가입이 끝나면 지웁니다.

현재 방문 통계 분석이나 광고 측정을 위한 제3자 쿠키는 사용하지 않습니다. 앞으로 도입하게 되면 이 방침에 먼저 공개하고, 이용자가 동의한 경우에만 사용합니다.

이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 막으면 로그인·결제 등 일부 기능이 동작하지 않을 수 있습니다. 기기에 저장된 입력정보는 회사가 원격으로 지울 수 없으므로 브라우저의 사이트 데이터 삭제 기능을 이용해 주세요.

11. 인공지능(AI) 이용 안내

사주·운세·손금·타로 풀이는 전통 이론을 바탕으로 한 규칙 기반 알고리즘으로 생성되며, 이 풀이를 위해 이용자의 사주 정보를 외부 AI 업체로 보내지 않습니다.

AI 고민 검색은 검색창에 입력한 문장만 Anthropic, PBC(미국)의 AI로 보내 알맞은 메뉴를 추천받습니다. 로그인 정보, 이메일, 생년월일 등 회원을 알아볼 수 있는 정보는 보내지 않으며, 검색 화면에 AI 추천임을 표시합니다. AI를 쓸 수 없을 때는 AI 없이 키워드로 찾습니다. 검색창에는 이름, 연락처 같은 개인정보를 넣지 말아 주세요.

AI 사주 상담은 회원이 질문을 보낼 때마다 두 가지만 Anthropic, PBC(미국)의 AI로 보내 답변을 받습니다. ① 질문 내용: 보내기 전에 전화번호, 이메일, 주민등록번호, 카드·계좌번호처럼 보이는 부분을 자동으로 가립니다. ② 사주 요약: 회사 서버가 계산한 일간 오행, 원국 오행 분포, 신강·신약, 용신·희신·기신, 현재 대운 오행(태어난 시각을 모르면 그 사실 포함)입니다. 이름, 이메일, 로그인 정보, 생년월일·태어난 시각 원문은 보내지 않습니다.

AI 사주 상담의 질문과 답변 원문은 회사가 저장하지 않으며, 이용 기록(질문 일시, 질문·답변 글자 수, 무료 질문 여부)만 회원 탈퇴 시까지 보관합니다. Anthropic에 전송된 내용은 Anthropic이 받은 날부터 30일 안에 자동 삭제되며(이용정책 위반 여부 검토 대상이 되면 더 길게 보관될 수 있음) 모델 학습에 사용되지 않습니다. 상담 화면에는 AI가 생성한 답변임을 표시합니다. 자동 가림은 모든 개인정보를 걸러내지 못할 수 있으니 질문에 이름, 연락처 같은 개인정보를 넣지 말아 주세요.

앞으로 다른 생성형 AI 기능을 도입하면, 사용 전에 AI 기반 서비스임을 알리고 결과물에 AI 생성물임을 표시합니다. 이때 전송되는 항목, 수탁자, 국외 이전 사항을 이 방침에 먼저 반영합니다.

회사는 입력하신 사주 정보를 AI 모델 학습에 사용하거나 제3자에게 판매하지 않으며, AI 결과만으로 이용자에게 법적 효과나 중대한 영향을 미치는 결정을 하지 않습니다.

11-2. 손금 정보의 처리

손바닥 사진과 손금 정보는 민감할 수 있는 정보이므로, 회사는 풀이에 한 번만 쓰고 저장하지 않는 것을 원칙으로 합니다.

현재 손금 서비스는 사진 없이 이용자가 직접 고른 답변으로만 풀이합니다. 고른 답변은 주소(URL)에만 담기며, 공유 링크에는 고른 답변만 들어가고 사진·이름·연락처는 들어가지 않습니다.

사진 분석 기능을 열게 되면 사용 전에 별도 동의를 받고, 사진은 분석 직후 바로 삭제하며 서버에 보관하거나 AI 학습·광고에 사용하지 않습니다. 이 경우 처리 항목과 수탁자를 이 방침에 먼저 반영합니다.

12. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취합니다.

관리적 조치: 개인정보 취급자 최소화, 내부 관리계획 수립
기술적 조치: 전송 구간 암호화(HTTPS), 데이터베이스 접근 권한 관리 및 행 단위 접근 통제, 접근 기록 보관
접속 기록 관리: 관리자의 접속·조회 기록을 1년, 권한 부여·변경·말소 기록을 3년 보관하고 정기적으로 점검합니다. 이 기록은 추가만 할 수 있고, 보관 기간이 끝나 자동 파기될 때 말고는 고치거나 지울 수 없습니다.
과도한 요청 차단: 로그인 메일, 결제, 탈퇴 등 주요 기능에 요청 횟수 제한을 둡니다. 요청 횟수를 데이터베이스에 기록할 때는 IP 주소 대신 되돌릴 수 없는 해시 값만 저장하고 1일 뒤 지웁니다.
백업 암호화: 데이터베이스 백업 파일은 AES256으로 암호화해 90일만 보관합니다.
결제 인증정보 미보관: 카드번호 등은 PG사에서만 처리
물리적 조치: 보안 인증을 받은 클라우드 데이터센터 이용

12-2. 개인정보 유출 시 대응

개인정보가 유출되었거나 유출되었을 가능성이 있음을 알게 되면, 알게 된 때부터 72시간 이내에 해당 이용자에게 유출된 항목, 시점과 경위, 피해를 줄이기 위해 이용자가 할 수 있는 방법, 회사의 대응 조치, 피해 신고·상담 창구를 알립니다. 법령에서 정한 경우에는 개인정보보호위원회 또는 한국인터넷진흥원에도 같은 기한 안에 신고합니다(「개인정보 보호법」 제34조).

연락처를 알 수 없는 등 개별 통지가 어려우면 서비스 공지사항에 30일 이상 게시하는 방법으로 알립니다.

13. 개인정보보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래 담당자에게 연락해 주세요.

개인정보보호책임자: 김영진(대표) / 연락처 wnsrua01@naver.com
이메일: wnsrua01@naver.com
전화: 051-554-5362

14. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과: 1301 (www.spo.go.kr)
경찰청 사이버수사국: 182 (ecrm.police.go.kr)

15. 개인정보처리방침의 변경

이 방침의 내용이 추가, 삭제, 수정되면 시행 7일 전부터 서비스 공지사항으로 알립니다. 수집 항목이나 이용 목적 변경 등 이용자 권리에 중요한 변경이 있으면 30일 전에 알립니다.

이 개인정보처리방침은 2026-09-30부터 시행합니다.