개인정보처리방침

1. 처리하는 개인정보

출시 전 기재(이하 "회사")는 사주서원(이하 "서비스")에 꼭 필요한 정보만 처리합니다. 전화번호는 받지 않으며, 이메일 주소는 이달의 흐름 메일을 신청한 회원에게서만 받습니다.

• 생년월일과 태어난 시간은 법령상 민감정보는 아니지만, 회사는 이를 민감하게 다뤄 암호화해 저장하고 이용 통계 도구로 보내지 않습니다.
• 로그인 전에 입력한 생년월일과 태어난 시간은 만세력을 계산하는 데만 쓰고 서버에 저장하지 않습니다. 입력값은 회원의 브라우저에 잠시 남고, 로그인한 뒤 확인을 거쳐야 프로필로 저장됩니다.
• 로그인 전 기본 성향은 위 표의 항목만 서버에 보관합니다. 로그인하면 계정으로 옮겨지고, 옮기지 않으면 생성일부터 30일 뒤 지웁니다.
• 회원이 본인이 아닌 분의 정보를 저장할 때는 그분의 동의(§5의 국외 처리 포함, 만 14세 미만이면 법정대리인의 동의)를 받았다는 확인을 회원에게 받고, 확인한 일시를 함께 저장합니다. 확인이 없으면 저장하지 않습니다. 로그인 전에 입력하고 확인한 내용은 로그인한 뒤 프로필로 저장할 때 함께 옮깁니다. 그분이 동의를 거두면 회원이 그 프로필을 삭제하면 되고, 삭제하면 바로 파기합니다. 다만 그 프로필로 이미 받은 풀이에는 풀이에 쓴 이름과 만세력이 남으며, 그 풀이를 보관함에서 지우면 함께 지웁니다.
• 카드 번호 같은 결제수단 정보는 결제대행사가 직접 처리하며 회사는 받지 않습니다.
• 처리 근거(「개인정보 보호법」 제22조 제3항): 회원, 로그인 전 기본 성향, 사주 프로필, 상황 입력·질문, 후기, 공유, 결제, 환불 계좌는 회원이 요청한 서비스를 제공하는 계약 이행(제15조 제1항 제4호)으로, 결제·청약철회·분쟁 기록의 보관과 접속 기록은 법령상 의무(같은 항 제2호, §3의 근거 법령)로 동의 없이 처리합니다. 이용 통계용 자동 수집은 회사의 정당한 이익(같은 항 제6호)으로 처리하며 사주 입력값은 쓰지 않습니다. 다른 분의 사주 프로필은 회원이 그분께 받아 확인해 준 동의(같은 항 제1호)로, 메일 수신은 동의를 받아 처리합니다.

2. 처리 목적

1. 회원 식별, 로그인 유지, 부정 이용 방지
2. 만세력 계산과 기본 성향·주제 풀이·질문 답변 생성, 결과 보관
3. 충전·차감·환불 처리와 잔액 관리, 결제수단으로 돌려드릴 수 없는 환불의 계좌 송금
4. 공개 링크와 공유 기능 제공
5. 서비스 개선을 위한 이용 통계와 오류 분석(사주 입력값은 쓰지 않습니다)
6. 문의 응대와 분쟁 처리
7. 이달의 흐름 메일 발송(수신에 동의한 회원만, 광고성 정보를 담고 있습니다. 메일은 준비 중이며, 발송을 시작하지 않을 수도 있습니다)

3. 보유 기간과 파기

회원 정보, 사주 프로필, 풀이 결과, 질문과 답변, 후기는 계정을 삭제하면 바로 파기합니다. 다만 다음 정보는 법령이나 아래 기준에 따라 정해진 기간 동안 보관한 뒤 파기합니다.

• 계정을 삭제하면 결제·충전·환불 기록은 회원을 알아볼 수 없는 형태로 바꿔 금액과 일시만 보관합니다.
• 환불 계좌의 계좌번호와 예금주는 암호화해 저장하고, 송금을 마치면 바로 지웁니다.
• 보관함에서 풀이를 지우면 풀이 글, 질문과 답변, 그 풀이에 남긴 후기를 함께 지웁니다.
• 메일 수신을 철회하면 이메일 주소를 바로 지우고, 동의·철회 일시만 남깁니다. 이 일시도 계정을 삭제하면 함께 지웁니다.
• 보유 기간이 지난 정보는 되살릴 수 없는 방법으로 지웁니다.

4. 처리 위탁

회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 맡깁니다. 위탁 계약으로 목적 밖 처리 금지, 안전 조치, 재위탁 제한을 정하고 관리합니다.

메일 발송을 맡기는 업체는 메일을 보내기 전에 이 표에 적고 알립니다.

5. 국외 이전

서비스는 다음과 같이 개인정보를 국외로 옮겨 처리합니다(「개인정보 보호법」 제28조의8). 이전은 서비스를 이용하는 때에 암호화된 네트워크로 이루어집니다.

• Anthropic에는 생년월일 원문과 실명을 보내지 않습니다.
• PostHog에는 사주 입력값, 만세력, 이메일 주소를 보내지 않으며, 접속 IP 주소는 저장하지 않도록 설정했습니다.
• Sentry로 보내는 오류 기록에서는 요청 본문, 쿠키, 주소의 검색 조건, 사주 입력값, 이메일 주소를 지웁니다.
• 국외 이전의 근거(「개인정보 보호법」 제28조의8 제1항): 회원의 정보는 회원과의 계약을 이행하는 데 필요한 처리위탁·보관으로서 위 사항을 이 방침에 공개해 옮깁니다(제3호 가목). PostHog로 보내는 이용 기록도 서비스 품질을 유지하는 위탁으로 이 근거에 따릅니다. 회원이 저장한 다른 분의 정보는 회원이 그분께 받아 확인해 준 국외 처리 동의로 옮깁니다(제1호).
• 국외 이전을 원하지 않으면 서비스 이용을 멈추고 계정을 삭제할 수 있습니다. 다만 국외 이전 없이는 풀이 생성 같은 핵심 기능을 제공할 수 없습니다.

6. 제3자 제공

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외입니다.

회원이 공개 링크를 만들면 링크를 아는 사람은 그 내용을 볼 수 있습니다. 기본 성향 공개 페이지에는 헤드라인 5줄과 회원이 고른 이름만 나오고, 생년월일과 풀이 전문은 나오지 않습니다. 기본 성향 공유 링크는 언제든 끌 수 있고, 주제 풀이를 지우면 그 풀이의 공유 링크도 더는 열리지 않습니다.

7. 이용 통계와 쿠키

• 회사는 PostHog로 서비스 이용 통계를 냅니다. 보내는 정보는 미리 정한 항목(본 화면, 누른 버튼, 상품 종류 등)뿐입니다.
• 서비스는 로그인 유지, 입력 진행, 로그인 전 기본 성향 확인, 기기별 생성 횟수 제한, 이용 통계를 위해 쿠키를, 화면 설정(어두운 화면 등)을 위해 브라우저 저장소를 씁니다. 기기 식별 쿠키는 마지막 방문부터 1년간 유지됩니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 기본 성향 보기, 로그인, 결제를 할 수 없습니다.

8. 안전성 확보 조치

1. 생년월일, 태어난 시간, 이메일 주소, 환불 계좌의 계좌번호와 예금주는 데이터베이스에 암호화해 저장합니다.
2. 서버 기록에 사주 입력값과 이메일 주소를 남기지 않습니다.
3. 개인정보에 접근할 수 있는 사람을 최소한으로 정하고 접근 기록을 관리합니다.
4. 모든 통신은 암호화된 연결(HTTPS)로 합니다.
5. 결과 주소는 추측할 수 없는 무작위 값으로 만듭니다.

9. 정보주체의 권리

1. 회원은 언제든 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다.
2. 사주 프로필은 서비스 안에서 직접 고치거나 지울 수 있습니다. 프로필을 지우면 그 프로필의 기본 성향도 함께 지워지고, 그 프로필로 받은 주제 풀이는 보관함에 남습니다. 주제 풀이는 보관함에서 직접 지울 수 있습니다. 기본 성향과 프로필은 계정을 삭제하면 함께 지워지며, 계정 삭제도 직접 할 수 있습니다. 이달의 흐름 메일은 풀이 화면이나 내 사주 화면에서 언제든 그만 받을 수 있습니다.
3. 그 밖의 요청은 아래 개인정보 보호책임자에게 연락하면 지체 없이 처리합니다.
4. 회원가입은 만 14세 이상만 할 수 있습니다. 로그인 없이 보는 기본 성향은 입력한 분의 요청을 처리하는 데만 쓰고 생성일부터 30일 뒤 지웁니다.
5. 회원이 아닌 분도 회원이 입력한 자신의 정보가 어디서 왔는지와 무엇에 쓰이는지 물을 수 있고, 처리 정지를 요구할 수 있습니다(「개인정보 보호법」 제20조·제37조). 아래 개인정보 보호책임자에게 연락하면 지체 없이 알려 드리고 처리합니다.

10. 개인정보 보호책임자

• 이름: 출시 전 기재
• 연락처: 출시 전 기재

개인정보 침해에 관한 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에서도 받을 수 있습니다.

11. 처리방침의 변경

이 방침을 바꾸면 시행 7일 전부터 서비스 안에 알립니다. 회원의 권리에 중요한 변경은 30일 전부터 알립니다.