개인정보처리방침

1. 수집하는 개인정보 항목 및 방법

(1) 회원가입 시

• 필수: 이메일, 비밀번호(해시 저장), 닉네임
• 선택: 프로필 이미지, 생년월일(서비스 품질 개선 목적 비식별 통계용)

(2) 사주/궁합 서비스 이용 시

• 필수: 생년월일, 태어난 시간(또는 미입력), 성별, 음력/양력 여부, 윤달 여부
• 선택: 이름(저장 시), 거주 지역(시/도 단위, 통계용)

(3) 유료 결제 시

• PG(결제대행) 사업자가 직접 수집·처리: 카드사명, 일부 카드번호, 결제 승인번호, 결제 일시
• 회사 보유: 결제 금액, 결제 상품, 주문 번호, 결제 일시

(4) 자동 수집 항목

• IP 주소, 브라우저 정보(User-Agent), 기기 정보, OS, 접속 시간, 서비스 이용 기록, 쿠키

(5) 수집 방법: 회원가입/정보수정 폼 입력, 서비스 자동 생성, PG·SNS API 연동

2. 개인정보의 이용 목적

1. 회원 식별·인증 및 본인 확인
2. 사주·궁합·일일운세 등 서비스 제공 및 결과 저장·열람
3. 유료 서비스 결제, 환불 처리, 세금계산서/영수증 발행
4. 고객 문의 응대, 민원 처리, 공지사항 전달
5. 부정 이용 방지, 비인가 사용 차단, 약관 위반 행위 제재
6. 서비스 이용 통계·분석 및 품질 개선(비식별 처리)
7. 마케팅·광고(이용자의 동의를 받은 경우에 한함)

3. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 의한 보존 의무가 있는 경우 해당 기간 동안 별도 저장·관리됩니다.

• 계약·청약철회·대금결제·재화공급 기록: 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
• 로그인 기록(접속 IP, 일시): 3개월 (통신비밀보호법)
• 부정 이용 차단·수사 협조용 기록: 5년 (정보통신망법)
• 회원 탈퇴 시: 즉시 파기 (단, 위 법령 의무 항목은 해당 기간 경과 후 파기)

4. 개인정보의 제3자 제공

회사는 회원의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 회원이 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

결제 처리를 위해 다음 사업자에게 최소한의 정보가 제공됩니다.

• PG 사업자(부트페이 주식회사 등): 결제 승인·취소, 정산·세무 신고
• 해외 결제 사업자(Paddle 등): 해외 카드 결제 및 글로벌 세무 신고

5. 개인정보 처리 위탁

회사는 서비스 운영을 위해 다음 사업자에게 개인정보 처리를 위탁합니다.

• 클라우드 호스팅: 자체 인프라 + Cloudflare
• AI 해석: LLM API 제공사 (OpenAI·Anthropic·Google 등, 입력 텍스트만 전송, 식별자 미포함)
• 결제 처리: Bootpay, Paddle 등 PG 사업자
• 메일·알림 발송: (사용 시) SMTP/카카오 알림톡 사업자

위탁계약 체결 시 개인정보 보호법 제25조에 따라 개인정보의 안전한 처리를 위해 필요한 사항을 규정하고 관리·감독합니다.

6. 회원의 권리와 행사 방법

1. 회원은 언제든지 등록된 개인정보를 열람·수정·삭제·처리정지·탈퇴를 요청할 수 있습니다.
2. 권리 행사는 마이페이지 > 설정, 또는 개인정보 보호 책임자에게 서면·이메일로 연락하여 행사할 수 있습니다.
3. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다.

7. 쿠키의 사용

회사는 로그인 유지, 서비스 편의 제공, 이용 통계 분석을 위해 쿠키를 사용합니다. 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.

8. 개인정보의 안전성 확보 조치

• 비밀번호: bcrypt 등 단방향 해시 저장
• 전송 구간: HTTPS/TLS 1.2+ 암호화
• 접근 통제: 최소 권한 원칙, 관리자 IP 제한, MFA
• 저장: 데이터베이스 암호화(at-rest), 접근 로그 모니터링
• 정기 점검: 분기 1회 보안 점검 및 취약점 진단

9. 개인정보 보호 책임자

회사는 회원의 개인정보를 보호하고 개인정보와 관련된 불만을 처리하기 위하여 아래와 같이 개인정보 보호 책임자를 지정합니다.

• 담당 부서: 운명연구소 운영팀
• 이메일: [email protected]
• 응대 시간: 평일 10:00~18:00 (주말·공휴일 휴무)

기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보 침해신고센터: privacy.go.kr / 1833-6972
• 대검찰청 인터넷범죄수사센터: 1301
• 경찰청 사이버안전국: 182

10. 방침의 변경

본 개인정보처리방침은 법령·정책 또는 회사의 경영方針 변경에 따라 수정될 수 있으며, 변경 시 시행일 7일 전(회원에 대해 불리한 변경은 30일 전)부터 공지합니다.