개인정보처리방침

회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.

• 소셜 로그인 시(카카오/구글/네이버): 이메일, 닉네임, 소셜 계정 식별자(고유 ID) — 로그인 시 해당 서비스로부터 자동 수집
• 이메일 회원가입 시: 이메일, 비밀번호(암호화 저장), 닉네임 — 이용자가 직접 입력
• 사주 계산 이용 시(선택): 생년월일, 출생시간, 성별 — 이용자가 직접 입력, 미입력 시에도 기본 기능은 이용 가능
• 유료 콘텐츠 결제 시: 리포트를 받을 이메일 주소, 결제 정보(결제 금액, 결제 일시, 주문번호, 결제대행사의 거래 식별값), 결제·제공 기록(청약철회 안내 동의 시각, “리포트 열기”·“PDF 메일로 받기” 요청 시각, 리포트 안내 메일 발송 기록) — 결제는 결제대행사(토스페이먼츠)가 처리하며, 카드번호 등 결제수단 정보는 회사가 받거나 저장하지 않습니다.
• 재회사주(유료) 이용 시: 이용자와 상대방의 이름(별칭 가능), 생년월일(양력·음력, 윤달 여부)·출생시간·성별, 헤어진 기간, 이용자가 직접 적은 사연(필수, 10자 이상 최대 1,000자), 리포트를 받을 이메일 주소 — 이용자가 직접 입력
• 궁합사주(유료) 이용 시: 이용자와 상대방의 이름(별칭 가능), 생년월일(양력·음력, 윤달 여부)·출생시간·성별, 두 분의 관계 상태, 궁금한 점(선택형), 이용자가 직접 적은 하고 싶은 이야기(선택, 최대 200자), 리포트를 받을 이메일 주소 — 이용자가 직접 입력
• 2027 신년운세(유료) 이용 시: 이용자 본인의 이름(별칭 가능), 생년월일(양력·음력, 윤달 여부)·출생시간(모르면 “모름”으로 선택 가능)·성별, 리포트를 받을 이메일 주소, 관심 분야 선택값(2개, 재물·일·직장·인연·건강·배움·변화 중 선택) — 이용자가 직접 입력·선택. 상대방 정보와 사연, 추가 질문은 받지 않습니다.
• 재회사주·궁합사주 추가 질문(선택) 이용 시: 이용자가 결제 화면에서 직접 적은 추가 질문(최대 3개, 1개당 200자 이내) — 이용자가 직접 입력
• 문의하기 이용 시: 이름, 이메일 주소, 문의 유형, 문의 내용 — 이용자가 직접 입력
• 서비스 이용 과정에서 자동 수집: 기기 식별용 쿠키(비회원 어뷰징 방지용), 로그인 세션 쿠키(로그인 이용자), 접속 IP, 서비스 이용기록(타로/사주 조회 이력)

이용자가 입력하는 제3자(상대방)의 정보: 재회사주·궁합사주는 이용자가 상대방의 이름(별칭 가능)과 생년월일·출생시간·성별을 직접 입력합니다. 회사는 이 정보를 이용자가 요청한 리포트를 만드는 데에만 쓰고 상대방에게 연락하지 않으며, 상대방의 이름을 포함한 입력값은 24시간 뒤 삭제합니다. 리포트 PDF에 담긴 상대방 이름(별칭)과 명식은 제3항의 리포트 보관 기간 동안 보관됩니다. 다만 상대방의 생년월일·출생시간·성별은 제3항의 “리포트 식별값”, 즉 비밀키로 일방향 변환한 값으로만 결제 기록에 남으며, 이 값으로 원래 생년월일을 되돌려 알 수 없습니다.

민감한 내용에 관한 안내: 사연이나 하고 싶은 이야기, 추가 질문에는 건강·질병, 종교, 정치적 견해 등 민감한 내용이 담길 수 있습니다. 회사는 이런 내용을 요구하지 않으며 적지 않아도 풀이가 가능합니다. 적어주신 내용은 리포트 작성(추가 질문은 결제 전 확인 포함)에만 쓰이고, 주문 입력값은 24시간 뒤 삭제됩니다. 리포트 PDF에 실린 추가 질문은 제3항의 리포트 보관 기간 동안 보관됩니다.

회원가입은 카카오·구글·네이버 소셜 로그인 또는 이메일·비밀번호를 직접 입력하는 자체 회원가입으로 이루어 집니다. 비밀번호는 Supabase Auth가 제공하는 방식으로 암호화(해싱)되어 저장되며, 회사를 포함해 누구도 원문을 확인할 수 없습니다. 이미 소셜 계정으로 가입된 이메일과 같은 이메일로 자체 회원가입을 시도하는 경우, 본인 확인(기존 소셜 계정으로의 재로그인) 없이는 두 계정을 연결하지 않습니다.

• 회원 식별 및 로그인 유지
• 사주팔자·오행·십신·대운·세운 계산 및 결과 제공
• 유료 사주 리포트(PDF) 결제 처리, 결과물 이메일 발송, 같은 리포트의 중복 결제 방지 및 구매 확인
• 재회사주 리포트 본문 작성, 궁합사주 리포트 본문 및 궁합 점수 계산 결과 작성, 2027 신년운세 리포트 본문 작성(생성형 AI를 이용한 해석문 생성) 및 PDF 발송
• 리포트와 함께 제공하는 배경화면에 이름 표시(이용자 기기에서 합성, 서버 보관 없음)
• 추가 질문의 결제 전 확인(사주로 답할 수 있는 질문인지, 위기 신호가 있는지 확인)과 결제 후 리포트의 답변 작성(생성형 AI 이용)
• 문의 접수 및 답변
• 마이페이지 기록/트렌드 제공(차별화 포인트 C) — 로그인 이용자에 한함
• 출석/스트릭 배지 제공(차별화 포인트 D)
• 부정 이용(어뷰징) 방지 및 서비스 품질 개선

회원 정보는 원칙적으로 회원 탈퇴 시까지 보유하며, 탈퇴 신청 시 즉시 삭제하지 않고 30일간 계정을 비활성 상태로 보관한 뒤(이 기간 중 재로그인하면 탈퇴가 자동 취소됩니다), 매일 자동 실행되는 배치 작업을 통해 생년월일·출생시간을 포함한 개인정보와 서비스 이용 기록을 완전히 파기합니다. 관계 법령에서 별도의 보존 기간을 정하는 경우 해당 기간 동안 보관합니다.

유료 리포트 입력 정보: 재회사주·궁합사주·2027 신년운세에 입력한 이름, 사연(또는 하고 싶은 이야기), 헤어진 기간·관계 상태·궁금한 점 등 입력값은 주문 후 24시간이 지나면 삭제되고, 결제하지 않은 주문은 24시간이 지나면 주문 자체가 삭제됩니다. 생성된 리포트(PDF, 본인 이름과 명식·풀이 본문 포함, 재회사주·궁합사주는 상대방 이름과 명식도 포함)는 “리포트 열기” 또는 “PDF 메일로 받기”를 누른 때부터 24시간, 누르지 않았다면 결제 후 7일이 지나면 삭제되고, 결제가 취소(환불)되면 바로 삭제됩니다. 삭제는 매시간 실행되는 자동 작업이 하므로 실제 삭제 시점은 최대 1시간 늦어질 수 있습니다.

추가 질문: 주문 입력값에 담긴 추가 질문은 위 입력 정보와 같이 주문 후 24시간이 지나면 삭제됩니다. 리포트 PDF에 실린 추가 질문은 위 리포트 보관 기간(“리포트 열기” 또는 “PDF 메일로 받기”를 누르기 전에는 결제 후 7일, 누른 뒤에는 24시간, 환불 시 즉시) 동안 보관됩니다. 위기 신호가 있는 것으로 분류된 질문은 PDF에 원문을 싣지 않습니다. 결제 전 확인 결과는 질문 원문이 아니라 질문을 일방향 변환(SHA-256)한 값과 분류값만 24시간 보관합니다(제4항 Upstash 참고). 결제 화면에서 적은 질문은 브라우저 탭의 임시 저장소(세션 저장소)에 두며 결제가 끝나면 지웁니다(제11항 참고).

결제 기록과 리포트 식별값: 결제한 주문과 구매 권한 기록에는 이메일 주소, 결제 금액·일시, 주문번호, 결제대행사 거래 식별값과 함께 같은 리포트의 중복 결제를 막고 구매를 확인하기 위한 “리포트 식별값”이 남습니다. 리포트 식별값은 본인(재회사주·궁합사주는 본인과 상대방)의 생년월일(양력·음력 구분, 윤달 여부)·출생 시각·성별(2027 신년운세는 여기에 관심 분야 선택값 2개를 더해)을 회사만 아는 비밀키로 일방향 변환(HMAC-SHA256)한 값이며, 이 값으로 원래 생년월일을 되돌려 알 수 없습니다. 이름·사연·이메일은 들어 있지 않습니다. 이 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 대금결제 및 재화 등의 공급에 관한 기록으로 5년간 보관한 뒤 파기합니다.

요청 빈도 제한 기록: 남용 방지를 위해 일시 저장하는 기기 식별값·접속 IP·이메일 주소는 제한 시간 단위의 2배가 지나면(최대 약 2시간) 자동으로 삭제됩니다(제4항 Upstash 참고).

문의 내용: 문의하기로 받은 이름·이메일·문의 유형·문의 내용은 문의 처리를 마친 뒤 3년간 보관한 뒤 파기합니다.

회사는 아래 업체를 통해 서비스를 운영하며, 그 과정에서 개인정보가 국외로 이전됩니다. 데이터베이스와 회원 인증(Supabase)은 대한민국(서울) 리전에 보관되어 국외 이전에 해당하지 않습니다(제6항 참고). 모든 이전은 암호화된 통신(HTTPS)으로 이루어집니다.

구글 로그인은 이용자가 Google 계정으로 직접 인증하는 방식으로, 회사는 Google로부터 이메일·닉네임·계정 식별자를 받습니다(제1항).

회사는 이용자의 개인정보를 제1항에서 고지한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관이 법령에서 정한 절차와 방법에 따라 수사 목적으로 요구하는 경우는 예외로 합니다.

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

• Supabase, Inc. — 데이터베이스 운영, 회원 인증(데이터 보관 위치: 대한민국 서울 리전)
• Vercel Inc. — 웹사이트 호스팅
• Upstash, Inc. — 요청 빈도 제한(Rate Limiting)을 위한 식별값 일시 저장, 추가 질문 결제 전 확인 결과(질문 변환값·분류값) 일시 저장
• Google LLC — 애드센스 광고 게재, 구글 소셜 로그인
• Kakao Corp. — 카카오 소셜 로그인
• NAVER Corp. — 네이버 소셜 로그인
• Plus Five Five, Inc.(Resend) — 결제한 사주 리포트의 안내 메일·PDF 메일 발송, 인증 메일(가입 인증·비밀번호 재설정 등 이메일 가입 계정의 인증 메일) 발송
• Anthropic, PBC — 재회사주·궁합사주·2027 신년운세 리포트 해석문 생성, 추가 질문의 결제 전 확인과 답변 작성
• 토스페이먼츠 — 유료 콘텐츠 결제 처리(현재 결제 처리를 위탁하고 있으며, 카드번호 등 결제수단 정보는 토스페이먼츠가 직접 처리합니다)

이용자는 언제든지 마이페이지에서 본인의 서비스 이용 기록을 열람할 수 있으며, 마이페이지의 “회원 탈퇴”를 통해 개인정보의 삭제(탈퇴)를 요청할 수 있습니다. 그 밖의 열람·정정·처리정지 요구는 아래 개인정보 보호책임자에게 문의해주세요.

회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않으며, 만 14세 미만 이용자는 법정대리인의 동의 없이 서비스를 이용할 수 없습니다.

회원 탈퇴 후 30일이 경과하면, 생년월일·출생시간이 포함된 사주 기록과 타로 기록을 먼저 삭제하고 이어서 회원 계정 자체를 삭제하는 방식으로 복구 불가능하게 파기합니다. 파기는 매일 1회 자동 실행되는 배치 작업(pg_cron)을 통해 수행됩니다. 유료 리포트 입력값과 생성된 리포트는 매시간 실행되는 자동 작업이 제3항의 보관 기간이 지난 것을 삭제합니다.

• 데이터베이스 접근 권한을 행 단위로 제한하는 Row Level Security(RLS)를 모든 테이블에 적용
• 모든 통신 구간 HTTPS 암호화
• 개인정보 파기 배치 함수는 서버 관리 권한으로만 실행 가능하도록 제한
• 결제 수단 정보(카드번호 등)는 회사 서버에 저장하지 않고 결제대행사(토스페이먼츠)가 직접 처리

회사는 다음 쿠키를 사용합니다.

• 기기 식별용 쿠키(회사가 직접 설정): 비회원의 서비스 남용 방지와 “오늘의 타로” 하루 고정에 쓰는 무작위 값입니다. 보관 기간은 1년입니다.
• 로그인 세션 쿠키(회사가 직접 설정, 회원 인증 서비스 Supabase): 로그인 상태를 유지합니다. 로그아웃하면 삭제되며, 로그아웃하지 않으면 최대 400일 보관됩니다.
• 제3자 쿠키(Google 애드센스): 광고가 있는 페이지에서 Google이 광고 게재, 맞춤 광고, 광고 성과 측정을 위해 쿠키를 설정·이용할 수 있습니다(Google 파트너 사이트 정책).

재회사주·궁합사주의 입력 진행값과 결제 화면에서 적은 추가 질문은 쿠키가 아니라 브라우저의 세션 저장소에 보관되며, 탭을 닫으면 지워집니다. 추가 질문은 결제가 끝나면 바로 지웁니다. 광고로 들어온 경우 광고 유입 구분 코드(utm_source 등 정해진 코드)만 이 탭의 세션 저장소에 두고, 서버에는 날짜·단계별 합계로만 집계합니다.

맞춤 광고 거부: Google의 광고 설정에서 맞춤 광고를 끌 수 있습니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 제3자 쿠키만 차단할 수 있습니다. 다만 쿠키를 모두 거부하면 로그인 상태가 유지되지 않고, 일부 부정 이용 방지 기능이 정상적으로 동작하지 않을 수 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

담당 부서: 운세함 운영팀 · 담당자: 이형철 · 전화: 070-4517-6870 · 이메일: unseham.official@gmail.com

① 회사는 이 개인정보처리방침의 내용을 추가·삭제·수정하는 경우, 변경 내용과 시행일을 시행일 7일 전부터 홈페이지(개인정보처리방침 및 변경 이력 화면)를 통해 공지합니다.

② 다만 새로운 서비스를 출시하면서 그 서비스에서만 수집·처리하는 개인정보에 관한 내용을 추가하는 경우에는 시행과 동시에 공지할 수 있습니다. 이 경우 기존 서비스의 개인정보 처리 방식은 달라지지 않습니다.

③ 표현 정리, 연락처 변경 등 이용자의 권리·의무에 영향을 주지 않는 변경도 시행과 동시에 공지할 수 있습니다.

• 2026년 9월 20일 최초 시행
• 2026년 9월 24일 개정 — 사업자 정보 확정, 위탁업체(Resend·토스페이먼츠) 추가, 국외이전 목록 정리
• 2026년 9월 28일 개정 — 재회사주(생성형 AI 리포트) 항목 추가
• 2026년 9월 29일 개정 — 궁합사주 항목 추가
• 2026년 10월 9일 개정 — 운영 사업자 표시, 토스페이먼츠 결제 위탁 현행화, 국외이전 업체별 표(Supabase는 국내 보관으로 정정, Upstash·Resend는 일본 서버·미국 운영사로 정정), 입력 정보 24시간 삭제와 리포트 식별값 보관 명시, 상대방 정보·민감한 내용·문의하기 항목(처리 완료 후 3년 보관) 추가, Resend 인증 메일 발송 추가, 재회사주 사연 필수 항목으로 정정, 쿠키 안내 보완
• 2026년 10월 9일 개정 — 결제·제공 기록(청약철회 안내 동의, 리포트 열기·PDF 메일 요청 시각, 안내 메일 발송 기록) 수집 항목 추가, 리포트 보관 기간 조정(열기·PDF 메일 요청 뒤 24시간, 요청 전 결제 후 7일, 환불 시 즉시 삭제), 리포트 메일을 PDF 첨부 대신 링크로 보내고 PDF는 요청할 때만 보내는 방식 반영
• 2026년 10월 11일 개정 — 리포트 식별값을 생년월일 원문 대신 비밀키 일방향 변환(HMAC-SHA256) 값으로 보관
• 2026년 10월 11일 개정 — 이용 목적에 리포트와 함께 제공하는 복 카드 배경화면의 이름 표시(이용자 기기에서 합성, 서버 보관 없음) 추가
• 2026년 10월 12일 개정 — 재회사주·궁합사주 추가 질문(선택)의 수집 항목, 이용 목적(결제 전 확인, 결제 후 답변 작성), 보유 기간(주문 입력값 24시간, 리포트 PDF는 리포트 보관 기간, 위기 신호 질문은 PDF에 원문 미기재, 결제 전 확인 결과는 질문 변환값·분류값만 24시간, 결제 화면의 세션 저장소는 결제 후 삭제), 국외이전(Anthropic — 결제 전 확인 시점 추가, 이름은 가려서 전송)과 위탁 업무 추가
• 2026년 10월 12일 개정 — 광고 유입 구분 코드를 세션 저장소에만 두고 날짜·단계별 합계로만 집계한다는 안내 추가(제11항)
• 2026년 10월 28일 개정 — 2027 신년운세 항목 추가(수집 항목, 이용 목적, 입력 정보·리포트 보관 기간, 리포트 식별값, 국외이전(Anthropic 해석문 생성, Resend 메일 내용, 광고 요청 제외)과 위탁 업무)