개인정보 처리방침
(가칭) 사주풀이 스튜디오(이하 ‘회사’)는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 서비스는 대한민국 내 이용자를 대상으로 제공되며, 대한민국 법령에 따라 개인정보를 처리합니다. 서비스 화면과 결제는 한국어·원화(KRW)로만 제공됩니다.
이 서비스의 개인정보 처리 원칙
- 회원가입이 없습니다. 이름·연락처·아이디를 받지 않습니다.
- 생년월일·출생시간은 저장하지 않습니다. 사주 계산과 해석 생성에만 사용하고 응답과 함께 폐기합니다.
- 결제하신 AI 해석문만 다시 보기를 위해 암호화하여 90일 보관합니다.
제1조 (처리하는 개인정보 항목 및 처리 목적)
회사는 다음의 개인정보를 처리합니다. 항목마다 저장 여부가 다르므로 함께 표기합니다.
| 구분 | 항목 | 목적 | 저장 |
|---|---|---|---|
| 사주 입력 | 생년월일(필수), 양력·음력 및 윤달 구분(필수), 출생시간·성별·출생지역(선택) | 사주 명식 산출 및 AI 해석문 생성 | 저장하지 않음 |
| 고민 내용 | 이용자가 직접 입력한 질문(선택, 500자 이내) | 질문에 대한 해석 답변 생성 | 저장하지 않음 |
| AI 해석문 | 생성된 해석 결과 텍스트 | 구매하신 결과의 다시 보기 제공 | 암호화 보관 90일 |
| 다시 보기 확인값 | 생년월일을 되돌릴 수 없는 방식으로 변환한 값(지문). 생년월일 자체가 아닙니다. | 다시 보기 요청 시 본인 확인 | 90일 |
| 결제 기록 | 주문번호, 결제 금액, 결제수단, 결제 승인번호, 결제·승인 일시, 청약철회 제한 고지 동의 일시 | 결제 처리, 거래기록 보존, 환불·분쟁 대응 | 5년 (제3조) |
| 자동 생성 정보 | IP 주소, 서비스 이용 기록 | 부정 이용·과도한 요청 차단 | 제5조 참조 |
이름·전화번호·이메일·주소를 수집하지 않습니다. 회원가입이 없고, 결제도 비회원으로 진행되어 구매자 식별 정보를 회사가 받지 않습니다. 결제 과정에서 입력하시는 카드 정보 등은 결제대행사가 직접 처리하며 회사에 전달되지 않습니다.
제2조 (개인정보의 처리 및 보유 기간)
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 사주 입력, 고민 내용 | 보관하지 않음 (계산·해석 후 즉시 폐기) | 목적 달성 |
| AI 해석문, 다시 보기 확인값 | 결제일로부터 90일 | 다시 보기 제공 (목적 달성 시 파기) |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
위 법정 보존 대상은 거래기록이며, 생년월일·출생시간은 여기에 포함되지 않습니다. 회사는 거래기록과 사주 정보를 분리하여 처리합니다.
제3조 (개인정보의 파기 절차 및 방법)
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복원이 불가능한 방법으로 영구 삭제합니다.
- 사주 입력값과 고민 내용은 별도의 파기 절차가 필요하지 않습니다. 애초에 저장하지 않으며, 서버 처리가 끝나면 메모리에서 사라집니다.
- AI 해석문은 자동 파기 작업이 주기적으로 실행되어 90일이 지난 것을 삭제합니다. 이때 결제 기록(주문번호·금액 등)은 법정 보존 기간까지 남습니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 제공이 요구되는 경우에만 그 범위 내에서 처리합니다. 아래 제5조의 위탁은 서비스 제공을 위한 처리위탁이며 제3자 제공과 구분됩니다.
제5조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 전달되는 정보 |
|---|---|---|
| Vercel Inc. | 서비스 호스팅 및 서버 실행 | 접속 IP, 요청 기록 |
| Supabase Inc. | 데이터베이스 보관 | 암호화된 해석문, 다시 보기 확인값, 결제 기록, IP 기반 요청 횟수 |
| OpenAI, L.L.C. | AI 해석문 생성 (아래 둘 중 설정된 한 곳) | 사주 명식(간지·오행·대운 등)과 이용자가 입력한 질문 |
| Anthropic PBC | AI 해석문 생성 (아래 둘 중 설정된 한 곳) | 사주 명식(간지·오행·대운 등)과 이용자가 입력한 질문 |
| 토스페이먼츠(주) | 결제 처리 및 결제 수단 인증 | 주문번호, 결제 금액, 주문명 (이용자 식별 정보는 전달하지 않음) |
AI 해석 생성 시 생년월일 자체는 전달하지 않습니다. 전달되는 것은 생년월일로부터 계산된 사주 명식입니다. 다만 명식은 생년월일에서 확정적으로 산출되는 값이므로, 회사는 이를 생년월일에 준하는 정보로 취급하여 관리합니다.
제6조 (개인정보의 국외 이전)
회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라, 계약의 이행을 위한 처리위탁에 해당하는 국외 이전 사항을 아래와 같이 공개합니다.
| 이전받는 자 | 국가 | 처리 위치 | 이전 항목 | 이전 시기·방법 | 이용 목적 및 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. privacy@vercel.com | 미국 (법인 소재지) | 대한민국 서울 | 접속 IP, 요청 기록 | 서비스 이용 시 네트워크를 통해 전송 | 호스팅·서버 실행 / 위탁 계약 종료 시까지 |
| OpenAI, L.L.C. privacy@openai.com | 미국 (법인 소재지) | 미국 | 사주 명식, 이용자가 입력한 질문 | 해석 생성 요청 시 네트워크를 통해 전송 | AI 해석문 생성 / 처리 후 즉시 |
| Anthropic PBC privacy@anthropic.com | 미국 (법인 소재지) | 미국 | 사주 명식, 이용자가 입력한 질문 | 해석 생성 요청 시 네트워크를 통해 전송 | AI 해석문 생성 / 처리 후 즉시 |
데이터베이스는 국내(대한민국) 리전에 보관되며 국외로 이전되지 않습니다. 서비스 서버 또한 서울 리전에서 실행되도록 설정되어 있어, 개인정보가 실제로 처리되는 위치는 국내입니다. 다만 위 사업자들은 국외에 소재한 법인이므로, 회사는 이를 국외 이전으로 보아 위와 같이 공개합니다.
국외 이전 거부 방법 및 효과
이용자는 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 사주 계산 및 AI 해석 서비스를 이용하실 수 없습니다. 거부 의사는 제9조의 연락처로 알려주시기 바랍니다.
제7조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 회사는 광고·분석 목적의 쿠키를 사용하지 않습니다. 접속 통계 도구나 광고 식별자를 설치하지 않습니다.
- IP 주소는 짧은 시간에 반복되는 요청을 차단하기 위한 횟수 집계에만 사용되며, 집계 기록은 주기적으로 삭제됩니다.
- 결제창으로 이동했다가 돌아오는 동안 입력하신 생년월일이 유지되도록 브라우저의 세션 저장소를 사용합니다. 이 정보는 이용자의 기기에만 저장되며 회사 서버로 전송되지 않고, 브라우저 탭을 닫으면 사라집니다. 브라우저 설정에서 사이트 데이터를 차단하여 거부할 수 있으며, 이 경우 결제 후 결과가 표시되지 않을 수 있습니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 제9조의 연락처로 서면·전자우편 등을 통해 요청하시면 지체 없이 조치합니다.
회원가입이 없어 본인 확인이 어려운 점을 안내드립니다. 회사는 이용자를 식별할 수 있는 정보를 보유하지 않으므로, 보관 중인 AI 해석문에 대한 요청은 주문번호와 생년월일을 함께 알려주셔야 처리할 수 있습니다. 그 밖의 정보는 애초에 저장하지 않으므로 별도의 삭제 요청 없이 이미 파기된 상태입니다.
만 14세 미만 아동의 개인정보는 처리하지 않습니다. 또한 미성년자가 법정대리인의 동의 없이 한 결제는 취소를 요청하실 수 있습니다(민법 제5조). 환불·청약철회 안내를 참고해주세요.
제9조 (타인의 정보를 입력하는 경우)
본 서비스는 이용자 본인이 아닌 다른 사람의 생년월일로도 사주를 계산할 수 있습니다. 이 경우 다음을 유의해주시기 바랍니다.
- 타인의 생년월일을 입력하실 때에는 그 사람의 동의를 받으셔야 합니다.
- 회사는 입력된 생년월일을 저장하지 않으며, 누구의 정보인지 식별할 수 있는 이름·연락처도 수집하지 않습니다.
- 보관되는 AI 해석문에는 대상자를 특정할 수 있는 정보가 포함되지 않으며, 주문번호와 생년월일을 모두 아는 사람만 열람할 수 있습니다.
제10조 (개인정보의 안전성 확보 조치)
- 수집 최소화 — 생년월일·출생시간을 저장하지 않는 것이 가장 강력한 보호 조치라고 판단하여, 서비스 구조 자체를 그렇게 설계했습니다.
- 암호화 — 보관되는 AI 해석문은 암호화(AES-256-GCM)하여 저장하며, 다시 보기 확인값은 되돌릴 수 없는 방식으로 변환하여 저장합니다.
- 전송 구간 보호 — 모든 통신은 HTTPS 로 암호화됩니다.
- 접근 권한 통제 — 데이터베이스는 행 수준 보안이 적용되어 있으며, 서버의 제한된 경로를 통해서만 접근할 수 있습니다.
- 부정 이용 차단 — 다시 보기 조회에 시도 횟수 제한을 적용합니다.
제11조 (개인정보 보호책임자 및 문의처)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | (가칭) 홍길동 (대표) |
| 전자우편 | (준비 중) |
| 전화 | (준비 중) |
| 주소 | (가칭) 서울특별시 ○○구 ○○로 000, 0층 |
제12조 (권익침해 구제 방법)
개인정보 침해로 인한 상담·신고가 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터 — (국번 없이) 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회 — 1833-6972 / kopico.go.kr
- 대검찰청 사이버수사과 — (국번 없이) 1301 / spo.go.kr
- 경찰청 사이버수사국 — (국번 없이) 182 / ecrm.police.go.kr
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 공공기관의 처분 또는 부작위로 권리를 침해받은 경우에는 행정심판법에 따라 행정심판을 청구할 수 있습니다.
제13조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 8월 27일부터 적용됩니다 (버전 2026-08-27). 법령·서비스 변경에 따라 내용이 추가·삭제·수정될 경우 시행 7일 전부터 이 페이지를 통해 공지하며, 이용자에게 불리한 변경의 경우 30일 전부터 공지합니다.
이전 버전은 위 문의처로 요청하시면 제공해드립니다.