개인정보 처리방침
시행 전 초안입니다. 〔 〕 표시는 확정 전 항목입니다.
〔상호〕(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 처리방침을 둡니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 어디서 처리 |
| 무료 사주 풀이 | 이름, 생년월일, 양력/음력·윤달, 태어난 시간(또는 모름), 성별, 연애 취향, 하는 일, 연애 상태, 결혼 이력, (연애 중·기혼일 때) 연인·배우자의 생년월일·태어난 시간·성별 | 무료 풀이 화면 표시 | 대부분 이용자의 브라우저 안에서 계산합니다. 만 19세 이상은 '인연 시기' 계산을 위해 이름을 뺀 값이 서버로 한 번 전송되며 서버는 저장·기록하지 않습니다 |
| 유료 보고서 주문 | 위 항목 중 이름을 뺀 값 | 보고서(PDF) 제작 | 서버 DB에 제작이 끝날 때까지 보관(아래 3장) |
| 결제 | 주문번호, 금액, 결제 상태, 결제 키, 승인·취소 시각, 결제 수단 종류 | 결제 확인·취소 처리·분쟁 대응 | 서버 DB. 카드번호 등 결제 정보는 회사가 받지 않고 결제대행사(토스페이먼츠)가 처리합니다 |
| 보고서 접근 | 주문별 접근 비밀값(원문은 이용자만 보관, 서버에는 변환값만) | 본인만 보고서를 내려받게 함 | 서버 DB(변환값) · 이용자 브라우저(결제 중에만 임시 저장) |
· 이름은 무료 풀이 화면의 인사에만 쓰며 서버로 보내거나 저장하지 않습니다.
· 무료 풀이에서 입력한 정보는 유료 보고서를 주문할 때 다시 입력하지 않도록, 이용자 브라우저의 해당 탭(세션 저장소)에만 최대 2시간 보관합니다. 서버로 보내지 않으며, 탭을 닫거나 2시간이 지나거나 결제가 승인되면 지워집니다. 다른 탭·다른 브라우저에서는 보이지 않습니다.
· 연인·배우자 정보는 그분의 동의를 받은 경우에만 입력해 주세요. 회사는 그 정보를 두 사람 사이의 관계 풀이에만 쓰고, 그분에 대한 별도 보고서를 만들지 않습니다.
· 만 19세 미만은 유료 보고서를 주문할 수 없습니다.
2. 처리 위탁 및 국외 이전 〔확인 필요: 계약·고지 문구〕
| 받는 곳 | 하는 일 | 이전되는 항목 | 위치 |
| Supabase | 주문·작업 DB, 보고서 파일 보관 | 1장의 유료 주문·결제 항목, 보고서 PDF | 대한민국(서울 리전) 〔확인 필요〕 |
| Vercel | 웹사이트 운영 | 요청이 지나가는 동안의 입력값(저장하지 않음) | 〔확인 필요〕 |
| OpenAI | 보고서 문장·인물 그림 생성 | 사주 계산 결과와 보고서 카드에 들어가는 생년월일·태어난 시간·성별·나이 등(이름 제외), 인물 그림 묘사 | 미국 〔확인 필요: OpenAI API 데이터 보관·학습 정책〕 |
| 토스페이먼츠 | 결제 처리 | 결제 정보(회사는 카드번호를 받지 않음) | 대한민국 |
3. 보관 기간과 파기
| 항목 | 보관 | 파기 방법 |
| 유료 주문의 설문(생년월일 등) | 보고서 완료·결제 취소 확인 즉시 삭제 / 결제하지 않은 주문은 24시간 뒤 / 제작 실패·품질 확인이 필요한 주문은 다시 만들기 위해 최대 7일 뒤 | 자동 삭제(서버 작업) |
| 보고서 PDF | 완료 후 30일 | 저장소에서 자동 삭제 |
| 제작 중 임시 파일 | 제작이 끝나면 즉시(남은 것은 하루 뒤) | 자동 삭제 |
| 결제 기록 | 〔확인 필요: 전자상거래법상 대금결제·공급 기록 보관 기간(예: 5년)〕 | 기간 경과 후 삭제 |
| 인물 그림 | 같은 얼굴 조건이면 다시 쓰기 위해 보관(이름·생년월일과 연결되지 않음) 〔확인 필요: 보관 기간〕 | — |
4. 이용자의 권리
이용자는 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 회사는 이름·연락처를 받지 않으므로 주문번호로 본인 여부를 확인합니다. 문의: 〔고객 문의처〕
5. 안전성 확보 조치
· 보고서는 비공개 저장소에 보관하고, 주문번호와 비밀값이 모두 맞을 때만 5분 동안 유효한 내려받기 주소를 만듭니다.
· 서버 키·결제 키는 서버 환경 변수에만 두고 화면 코드에 넣지 않습니다. 서버 기록(로그)에 이름·생년월일·비밀값을 남기지 않습니다.
· 보고서 주소를 가진 사람은 누구나 내려받을 수 있으므로 이용자는 주소를 다른 사람에게 보내지 않아야 합니다.
6. 개인정보 보호책임자 〔확인 필요〕
성명·직책·연락처: 〔확인 필요〕