개인정보처리방침
시행일: {{시행일}} · 이 문서는 서비스 출시 전 법률 검토가 필요한 초안입니다.
{{상호}}(이하 "회사")는 사주 운세 웹 서비스 '호담'(이하 "서비스")을 운영하면서 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리할 수 있도록 이 개인정보처리방침을 정해 공개합니다.
한눈에 보기
| 구분 | 내용 |
|---|---|
| 회원가입 | 없습니다. 로그인 없이 이용합니다. |
| 수집하는 정보 | 이름 또는 닉네임, 성별, 생년월일시, 출생 지역, 결제 기록, 접속 기록 등 |
| 선택 정보 | 출생 시각, 연애·재회운 리포트의 고민 내용 |
| 다른 사람의 정보 | 궁합 리포트를 위해 이용자가 상대방의 동의를 받아 입력한 정보 |
| 제3자 제공 | 하지 않습니다. |
| 처리 위탁 | 토스페이먼츠(결제), OpenAI(AI 풀이 생성), Google Cloud(서버 운영과 데이터 저장), Cloudflare(접속 중계와 보안) |
| 국외 이전 | AI 풀이 생성을 위해 미국의 OpenAI로 전송하고, 서비스 데이터는 미국에 있는 Google Cloud 서버에 보관합니다. 접속은 Cloudflare 네트워크를 거칩니다. |
| 보유 기간 | 마지막 열람 후 1년 또는 삭제 요청 시까지. 법령에 따라 보관하는 거래 기록은 따로 보관(최대 5년) |
| 광고·추적 쿠키 | 사용하지 않습니다. |
| 문의 | {{이메일}} |
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」에 따라 미리 알리고 필요한 경우 동의를 받습니다.
| 목적 | 내용 |
|---|---|
| 만세력과 무료 풀이 제공 | 사주 명식 계산, AI 무료 풀이 작성과 제공, 결과 다시 보기 |
| 유료 리포트 제공 | 리포트 생성, 리포트 링크 발급, 리포트 다시 열람 |
| 결제와 환불 | 결제 처리와 확인, 청약철회와 환불 처리 |
| 문의와 권리 행사 대응 | 문의·불만 처리, 개인정보 열람·정정·삭제·처리정지 요청 처리, 분쟁 대응 |
| 부정 이용 방지와 안정적 운영 | 무료 이용 횟수 제한, 비정상적인 접근 차단, 서비스 오류 확인 |
| 법령상 의무 이행 | 「전자상거래 등에서의 소비자보호에 관한 법률」, 「통신비밀보호법」 등에 따른 기록 보관 |
2. 처리하는 개인정보 항목
회사는 회원가입을 받지 않으며 서비스에 필요한 최소한의 정보만 처리합니다. 아래 표의 '처리 근거'에서 '계약 이행'은 이용자가 요청한 풀이·리포트를 제공하는 데 꼭 필요한 처리를, '법령상 의무'는 법률에 따라 보관하는 경우를, '정당한 이익'은 서비스 남용을 막는 데 필요한 최소한의 처리를 말합니다.
2-1. 사주 정보 (만세력, 무료 풀이, 모든 리포트 공통)
| 구분 | 항목 | 처리 근거 |
|---|---|---|
| 필수 | 이름 또는 닉네임, 성별, 양력·음력 구분과 윤달 여부, 생년월일, 출생 지역(시·도 수준, 출생 시각 보정용) | 계약 이행 |
| 선택 | 출생 시각 | 계약 이행 |
| 생성 정보 | 계산된 사주 명식, 생성된 풀이와 리포트 | 계약 이행 |
- 이름 대신 닉네임을 입력해도 됩니다. 이름은 사주 계산에 쓰이지 않습니다.
2-2. 연애·재회운 리포트의 고민 내용
| 구분 | 항목 | 처리 근거 |
|---|---|---|
| 선택 | 현재 상황과 고민 내용(짧은 글) | 계약 이행 |
- 건강, 종교 등 민감한 정보는 적지 마세요. 자세한 내용은 10항에 있습니다.
2-3. 궁합 리포트의 상대방 정보
| 구분 | 항목 | 처리 근거 |
|---|---|---|
| 필수 | 궁합 상대방의 이름 또는 닉네임, 성별, 양력·음력 구분과 윤달 여부, 생년월일, 출생 지역 | 이용자가 요청한 궁합 리포트 제공(이용자는 입력 전에 상대방의 동의를 받아야 함) |
| 선택 | 궁합 상대방의 출생 시각 | 위와 같음 |
| 생성 정보 | 궁합 상대방의 계산된 사주 명식 | 위와 같음 |
- 이용자는 상대방의 정보를 입력하기 전에 반드시 상대방의 동의를 받아야 합니다. 자세한 내용은 9항에 있습니다.
2-4. 결제 정보
| 항목 | 처리 근거 |
|---|---|
| 주문번호, 구매 상품, 결제 금액, 결제수단 종류, 결제 승인 일시, 결제 키(결제대행사가 결제 건마다 발급하는 식별값), 청약철회 제한 안내에 동의한 일시, 리포트 생성 시작·완료 일시 | 계약 이행, 법령상 의무(거래 기록 보관) |
- 카드번호 등 결제정보 원본은 결제대행사(토스페이먼츠 주식회사)가 처리하며, 회사는 이를 저장하지 않습니다.
2-5. 문의, 환불, 권리 행사 요청 시
| 항목 | 처리 근거 |
|---|---|
| 이메일 주소 또는 전화번호, 요청 내용, 본인 확인을 위한 주문번호나 리포트 링크 | 이용자 요청의 처리, 법령상 의무(소비자 불만·분쟁 처리 기록 보관) |
2-6. 서비스 이용 중 자동으로 생성·수집되는 정보
| 항목 | 이용 목적 | 처리 근거 |
|---|---|---|
| IP 주소 | 남용 방지, 무료 이용 횟수 제한 | 정당한 이익, 법령상 의무(접속 기록 보관) |
| 접속 일시, 브라우저 정보 | 서비스 오류 확인, 부정 이용 방지 | 정당한 이익, 법령상 의무(접속 기록 보관) |
- 최근 본 결과 링크 목록은 이용자 기기의 브라우저 저장소에 저장될 수 있습니다. 자세한 내용은 11항에 있습니다.
3. 개인정보의 처리 및 보유 기간
3-1. 서비스 이용 정보
- 사주 정보, 고민 내용, 궁합 상대방 정보, 계산된 사주 명식, 생성된 풀이와 리포트는 마지막 열람 후 1년 또는 이용자의 삭제 요청 시까지 보관합니다.
- 1년이 지나기 전에 다시 열람하면 그날부터 다시 1년을 계산합니다.
- 결제 기록, 문의 기록, 접속 기록은 3-2에 적힌 기간 동안 보관합니다.
3-2. 법령에 따라 보관하는 정보
회사는 「전자상거래 등에서의 소비자보호에 관한 법률」(이하 "전자상거래법") 제6조와 같은 법 시행령, 「통신비밀보호법」에 따라 다음 기록을 정해진 기간 동안 보관합니다.
| 보관하는 기록 | 근거 법령 | 보관 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 서비스 접속 기록(인터넷 로그 기록, 접속지 추적 자료) | 통신비밀보호법 | 3개월 |
- 이용자가 삭제를 요청하거나 1년 보유 기간이 지나면 사주 정보와 리포트는 파기하고, 위 기록에 필요한 정보(주문번호, 구매 상품, 결제 금액, 결제수단 종류, 결제 승인 일시, 결제 키, 청약철회 제한 안내 동의 일시, 리포트 생성 시작·완료 일시, 문의·요청 기록, 접속 기록)만 다른 정보와 분리해 보관합니다.
- 분리해 보관하는 정보는 법령에서 정한 목적 외에는 이용하지 않고, 보관 기간이 끝나면 지체 없이 파기합니다.
4. 개인정보의 파기 절차와 방법
- 파기 사유: 보유 기간이 지나거나 처리 목적을 달성한 경우, 이용자가 삭제를 요청한 경우
- 파기 절차: 파기 사유가 생긴 정보는 지체 없이 파기합니다. 3-2에 따라 보관해야 하는 정보는 분리해 보관한 뒤 보관 기간이 끝나면 파기합니다.
- 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 출력한 정보는 분쇄하거나 소각합니다.
- 국외 AI 사업자에게 전송된 정보는 7-1에 적힌 해당 사업자의 보관 정책에 따라 삭제됩니다.
- 이용자 기기의 브라우저 저장소에 저장된 링크는 회사가 지울 수 없으므로 이용자가 직접 지워야 합니다(11-2 참고).
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있는 경우(예: 수사기관이 법률에 따른 절차와 방법으로 요구하는 경우) 등 「개인정보 보호법」에서 허용하는 경우에는 예외로 합니다.
- 이용자가 리포트 링크를 다른 사람에게 알려 주어 그 사람이 리포트를 보는 것은 회사의 제3자 제공이 아닙니다. 링크를 아는 사람은 누구나 리포트를 볼 수 있으니 링크 관리에 주의해 주세요.
6. 개인정보 처리의 위탁
회사는 서비스를 제공하기 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| 토스페이먼츠 주식회사 | 결제 처리(결제 승인, 취소, 환불) | 국내 |
| OpenAI, L.L.C. | AI 풀이와 리포트 생성 | 국외 이전(7-1 참고) |
| Google LLC(Google Cloud) | 서비스 서버 운영과 데이터 저장 | 국외 이전(7-2 참고) |
| Cloudflare, Inc. | 접속 중계, 보안(공격 차단), 암호화 연결 | 국외 이전(7-2 참고) |
- 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
- 수탁자나 위탁 업무 내용이 바뀌면 이 개인정보처리방침을 고쳐 공개합니다.
7. 개인정보의 국외 이전
회사는 이용자가 요청한 풀이와 리포트를 제공하기 위해 개인정보를 국외로 이전(처리위탁·보관)합니다. 「개인정보 보호법」 제28조의8에 따라 이전받는 자, 이전되는 국가, 항목, 시기와 방법, 목적, 보유 기간, 거부 방법을 다음과 같이 알립니다.
7-1. AI 풀이·리포트 생성
| 구분 | 내용 |
|---|---|
| 이전받는 자 | OpenAI, L.L.C. |
| 연락처 | [email protected] |
| 이전되는 국가 | 미국 |
| 이전 목적 | AI 풀이와 유료 리포트 생성 |
| 이전되는 항목 | 이름 또는 닉네임, 성별, 생년월일시(양력·음력 구분, 윤달 여부 포함), 출생 지역, 계산된 사주 명식, 선택 입력한 고민 내용, 궁합 리포트의 경우 궁합 상대방의 같은 항목 |
| 이전 시기와 방법 | 풀이 또는 리포트 생성 요청 시 암호화된 네트워크로 전송 |
| 보유·이용 기간 | OpenAI의 API 데이터 정책에 따름(작성 시점 기준 남용 감시 기록으로 최대 30일 보관 후 삭제, 모델 학습에 사용하지 않음. 회사는 응답 저장 기능을 끈 채로 요청함 — 운영자가 계약 주체와 조건을 확인해 갱신할 것) |
7-2. 서버 운영·데이터 저장과 접속 중계
서비스 서버와 데이터베이스는 미국(오리건)에 있는 Google Cloud 서버에서 운영하고, 이용자의 접속은 Cloudflare 네트워크를 거쳐 서버로 전달됩니다.
| 구분 | 서버 운영·데이터 저장 | 접속 중계 |
|---|---|---|
| 이전받는 자 | Google LLC(Google Cloud) | Cloudflare, Inc. |
| 연락처 | https://support.google.com/cloud/contact/dpo | [email protected] |
| 이전되는 국가 | 미국 | 미국 등 Cloudflare 네트워크가 있는 국가 |
| 이전 목적 | 서비스 서버 운영과 데이터 저장 | 접속 중계, 보안(공격 차단), 암호화 연결 |
| 이전되는 항목 | 2항의 개인정보 | 서비스 이용 중 주고받는 정보(2항의 개인정보 포함) |
| 이전 시기와 방법 | 서비스 이용 시 암호화된 네트워크로 전송해 저장 | 서비스 이용 시 암호화된 네트워크로 중계 |
| 보유·이용 기간 | 3항의 보유 기간과 같음 | 중계 후 보관하지 않음(보안 기록은 Cloudflare 정책에 따름) |
운영자는 위 연락처와 계약 주체를 출시 전에 다시 확인해 갱신해야 합니다.
7-3. 국외 이전을 거부하는 방법과 불이익
- 거부 방법: 국외 이전을 원하지 않으면 사주 정보를 입력해 풀이나 리포트를 요청하지 마세요. 이미 이전된 정보는 {{이메일}}로 처리정지나 삭제를 요청할 수 있습니다. 이 경우 회사가 보관한 정보는 삭제하고, OpenAI에 전송된 정보는 7-1의 보관 정책에 따라 삭제됩니다.
- 거부에 따른 불이익: AI 풀이와 리포트는 국외 AI 사업자를 통해서만 만들어지므로, 국외 이전을 거부하면 무료 풀이와 유료 리포트를 받을 수 없습니다. 또한 서비스 서버가 국외(미국)에 있으므로 서비스 자체를 이용할 수 없습니다.
8. 정보주체의 권리와 행사 방법
8-1. 요청할 수 있는 권리
이용자는 언제든지 회사에 자신의 개인정보에 대해 다음을 요구할 수 있습니다.
- 열람
- 정정
- 삭제
- 처리정지
8-2. 요청 방법과 본인 확인
- {{이메일}}로 요청해 주세요.
- 회원 정보가 없으므로, 요청한 사람이 해당 정보의 주인인지 확인하기 위해 주문번호나 리포트 링크(무료 풀이만 이용했다면 결과 화면 링크)를 함께 알려 주세요.
- 주문번호나 링크가 없으면 해당 정보를 찾거나 본인임을 확인하기 어려워 요청 처리가 제한될 수 있습니다. 이 경우 그 사유를 알려 드립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. 이때는 위임장 등 대리 권한을 확인할 수 있는 자료를 함께 보내 주세요(「개인정보 보호법」 제38조).
8-3. 처리 기한과 제한
- 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다. 정당한 사유로 늦어지면 그 사유와 처리 예정일을 알려 드립니다.
- 다른 법령에서 보관하도록 정한 정보(3-2)는 삭제를 요구할 수 없습니다.
- 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」에서 정한 사유가 있으면 열람이나 처리정지 요구가 제한될 수 있으며, 이때는 그 사유를 알려 드립니다.
- 삭제나 처리정지를 요청하면 해당 정보로 만든 풀이와 리포트도 더 이상 이용할 수 없습니다.
8-4. 이용자의 의무
- 이용자는 자신의 정보를 정확하게 입력하고, 다른 사람의 정보를 입력할 때에는 그 사람의 동의를 받아야 합니다.
- 다른 사람의 정보를 무단으로 입력하거나, 리포트로 알게 된 다른 사람의 정보를 함부로 퍼뜨리면 관련 법령에 따라 책임을 질 수 있습니다.
9. 궁합 상대방 정보에 관한 안내
9-1. 이용자가 지켜야 할 사항
- 궁합 리포트를 위해 상대방의 정보를 입력하기 전에, 상대방에게 다음 내용을 알리고 동의를 받아야 합니다.
- 호담의 궁합 리포트를 만들기 위해 정보를 입력한다는 점
- 입력하는 항목(2-3)
- 리포트를 쓰기 위해 국외(미국)의 OpenAI에 전송되고, 미국에 있는 서버에 보관된다는 점(7)
- 마지막 열람 후 1년 또는 삭제 요청 시까지 보관된다는 점(3-1)
- 상대방의 동의를 받지 않았거나 상대방이 만 14세 미만이면 입력할 수 없습니다.
- 상대방의 실명 대신 닉네임을 쓰기를 권장합니다. 닉네임을 써도 사주 계산에는 영향이 없습니다.
- 궁합 리포트 링크에는 상대방의 정보가 담겨 있으므로 여러 사람이 보는 곳에 올리지 마세요.
9-2. 궁합 상대방의 권리
- 궁합 상대방은 회사에 자신의 정보를 어디에서 수집했는지(수집 출처), 처리 목적, 처리정지를 요구할 권리가 있다는 사실을 알려 달라고 요구할 수 있습니다. 회사는 요구를 받으면 「개인정보 보호법」 제20조에 따라 즉시 알려 드립니다.
- 궁합 상대방도 8항에 따라 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 회사는 요청한 사람이 정보의 주인인지 확인하는 데 필요한 최소한의 자료를 요청할 수 있습니다.
- 회사는 상대방의 동의 없이 정보가 입력된 사실을 확인하면 해당 정보를 삭제할 수 있습니다.
10. 고민 내용과 민감정보
- 회사는 「개인정보 보호법」에서 정한 민감정보(건강, 사상·신념, 정치적 견해, 성생활 등에 관한 정보)를 수집하지 않으며, 입력 화면에서도 이를 요구하지 않습니다.
- 연애·재회운 리포트의 고민 입력란에는 건강, 종교 등 민감한 정보나 주민등록번호, 연락처, 주소, 다른 사람의 실명처럼 사람을 알아볼 수 있는 정보를 적지 마세요.
- 고민 입력란에 적은 내용은 리포트를 쓰기 위해 국외 AI 사업자에게 전송됩니다(7-1).
- 이런 정보를 적었다면 {{이메일}}로 삭제를 요청할 수 있습니다.
11. 개인정보 자동 수집 장치의 설치·운영 및 거부
11-1. 쿠키와 행태정보
회사는 광고나 이용 행태 추적을 위한 제3자 쿠키를 사용하지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
11-2. 브라우저 저장소(localStorage)
- 서비스는 이용자가 최근 본 결과를 다시 찾기 쉽도록 결과 링크를 이용자 기기의 브라우저 저장소(localStorage)에 저장할 수 있습니다.
- 이 정보는 이용자 기기에 남기 때문에 같은 기기와 브라우저를 쓰는 다른 사람도 볼 수 있습니다. 여러 사람이 함께 쓰는 기기에서는 이용을 마친 뒤 지워 주세요.
- 지우는 방법: 브라우저 설정에서 이 사이트의 쿠키 및 사이트 데이터를 삭제하면 지워집니다. 시크릿 모드(사생활 보호 모드)로 이용하면 창을 닫을 때 지워집니다.
- 지워도 서비스 이용에는 문제가 없지만 최근 본 결과 목록은 사라집니다. 리포트 링크는 따로 보관해 두세요.
11-3. 접속 기록
서비스를 이용하는 과정에서 IP 주소, 접속 일시, 브라우저 정보가 자동으로 생성되어 수집될 수 있습니다. 이 정보는 2-6과 3항에 따라 처리합니다.
12. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 합니다.
- 관리적 조치: 내부 관리계획을 세워 시행하고, 개인정보를 다루는 사람을 꼭 필요한 인원으로 제한합니다.
- 기술적 조치
- 이용자와 서비스 사이, 서비스와 수탁자 사이의 전송 구간을 암호화(HTTPS)합니다.
- 개인정보 처리 시스템의 접근 권한을 최소한으로 부여하고, 접근 기록을 보관합니다.
- 리포트 링크를 추측하기 어려운 무작위 문자열로 만듭니다.
- 무료 이용 횟수 제한에 쓰는 IP 주소는 원래 값 대신 되돌리기 어렵게 변환한 값(해시)으로 저장합니다.
- 카드번호 등 결제정보 원본은 저장하지 않습니다.
- 물리적 조치: 서버와 데이터는 Google Cloud 데이터센터에서 관리되며, 해당 업체의 물리적 보안 조치를 따릅니다.
13. 만 14세 미만 아동의 개인정보
- 만 14세 미만 아동은 서비스를 이용할 수 없습니다. 회사는 입력 화면에서 이용자가 만 14세 이상인지 확인합니다.
- 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
- 만 14세 미만인 사람의 정보는 궁합 상대방 정보로도 입력할 수 없습니다.
14. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다. 개인정보 열람 청구도 아래 연락처로 접수합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | {{개인정보보호책임자}} |
| 이메일 | {{이메일}} |
| 전화번호 | {{전화번호}} |
15. 권익침해 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위해 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다. 그 밖에 개인정보 침해 신고와 상담은 다음 기관에 문의하세요.
| 기관 | 연락처 | 누리집 |
|---|---|---|
| 개인정보분쟁조정위원회 | (국번 없이) 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | (국번 없이) 118 | privacy.kisa.or.kr |
| 대검찰청 | (국번 없이) 1301 | www.spo.go.kr |
| 경찰청 | (국번 없이) 182 | ecrm.police.go.kr |
16. 개인정보처리방침의 변경
- 이 개인정보처리방침은 {{시행일}}부터 적용됩니다.
- 내용을 추가, 삭제, 수정할 때에는 시행 7일 전부터 서비스 화면에 공지합니다. 수집 항목, 이용 목적, 위탁, 국외 이전처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 공지합니다.
변경 이력
| 버전 | 시행일 | 내용 |
|---|---|---|
| 1.0 | {{시행일}} | 최초 제정 |
