개인정보 처리방침

제1조 (개인정보의 분류)

서비스가 수집하는 생년월일·출생시간·사주 해석 결과는 「개인정보 보호법」상 민감정보(§23) 또는 고유식별정보(§24)에 해당하지 않는 일반 개인정보입니다. 고유식별정보는 주민등록번호· 여권번호·운전면허번호·외국인등록번호 4가지뿐이며, 민감정보는 사상·신념, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력, 생체인식정보, 인종·민족 정보를 말합니다. 다만 생년월일·출생시간은 다른 정보와 결합될 경우 재식별 위험이 높으므로, 회사는 이를 민감정보에 준하는 안전조치(저장 시 암호화, 접근 최소화, 그룹 내 비공개 처리)로 보호합니다.

회사는 주민등록번호를 수집하지 않으며(§24-2), 회원가입 시 "종교" 등 민감정보에 해당하는 항목을 수집하지 않습니다.

제2조 (수집하는 개인정보 항목 및 수집 방법)

카카오계정(이메일)은 「개인정보 보호법」 §16③에 따른 선택 동의 항목입니다. 동의하지 않아도 카카오 로그인, 사주 분석, 정원 만들기와 참여, 결제와 환불 신청, 문의를 포함한 서비스의 모든 기능을 제한 없이 이용할 수 있으며, 회사는 동의를 거부했다는 이유로 서비스 제공을 거부하지 않습니다. 동의와 철회는 카카오 로그인 화면 및 카카오 계정 설정에서 언제든지 할 수 있고, 회사에 저장된 주소는 서비스 내 설정에서 직접 삭제할 수 있습니다(제9조).

만 14세 미만 아동의 개인정보는 수집하지 않습니다. 생년월일 입력 즉시 브라우저에서 만 나이를 계산해 1차로 차단하고, 서버에서도 저장 직전에 한국 표준시 기준 만 나이를 다시 확인해 만 14세 미만이면 입력값을 저장하지 않고 즉시 폐기합니다(제9조 참조, 법 §22-2).

제3조 (개인정보의 처리 목적)

카카오계정(이메일)은 위 세 가지 목적에만 이용하며, 광고·마케팅·이벤트 안내에는 이용하지 않습니다. 현재 회사는 이 주소로 안내 메일을 보내는 발송 기능을 갖추고 있지 않으며(준비 중), 문의는 이용자가 [설정] → [문의하기]에서 회사에 메일을 보내는 방식으로만 이루어지고 있습니다. 발송 기능을 도입해 처리 내용이 달라지면 제14조에 따라 이 처리방침을 개정해 알려드립니다.

제4조 (개인정보의 처리 및 보유 기간)

• 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다(제10조).
• 90일간 미접속하고 소속 그룹이 없는 계정은 생년월일 등 원본 정보(birth_profiles)를 자동 파기합니다.
• 소속 그룹이 1개 이상 있는 계정은 사주 해석 결과(saju_profiles)만 보존하고, 생년월일 원본은 동일하게 파기합니다 — 정원(그룹 결과)은 유지되지만 민감도 높은 원본 데이터는 사라집니다.
• 기기 변경 등으로 이용 기록을 계정에 합칠 때, 합쳐진 쪽의 이전 기록은 즉시 지우지 않고 연결 표시만 남깁니다 (과거 정원 기록이 깨지지 않도록 하기 위함입니다). 이때 생년월일이 서로 다르면 자동으로 덮어쓰지 않고 설정에서 어느 것을 쓸지 직접 고르도록 안내하며, 선택하는 즉시 나머지 생년월일 원본은 파기합니다. 선택하지 않은 상태로 남아 있는 생년월일 원본에도 위의 90일 미접속 파기 규칙이 동일하게 적용됩니다.
• 카카오 회원번호는 회원 탈퇴 시 즉시 삭제합니다(제10조).
• 카카오계정(이메일)은 회원 탈퇴 또는 내 데이터 삭제 시 동의 기록과 함께 즉시 파기합니다(제10조).
• 카카오계정(이메일)은 90일간 미접속한 계정에서 자동으로 파기합니다. 생년월일 원본과 동일한 미접속 기준을 적용하며, 소속 그룹 유무와 관계없이 파기합니다. 이때 주소만 지우고 계정 자체는 남깁니다 — 계정을 지우면 나중에 다시 접속했을 때 기존 정원·결제 기록과의 연결이 끊어지기 때문입니다.
• 이용자가 카카오에서 이메일 제공 동의를 철회하면, 다음 로그인 시 회사가 보관하던 주소도 삭제합니다.
• 이용자가 설정에서 저장된 이메일 삭제를 요청하면 즉시 삭제하며, 이후 로그인해도 이용자가 [이메일 다시 받기]를 선택하기 전까지는 다시 저장하지 않습니다.
• 기기 변경 등으로 이용 기록을 계정에 합칠 때, 합쳐진 쪽 계정의 이메일은 즉시 파기하며 남는 계정으로 옮기지 않습니다(다른 카카오 계정의 주소를 붙이는 것은 수집 목적을 벗어나기 때문입니다).
• 이메일 동의 여부와 최초 동의 시각 기록은 회사가 그 주소를 보관·이용한 근거를 확인할 수 있도록 주소와 분리해 남깁니다. 이 기록에는 이메일 주소가 포함되지 않으며, 회원 탈퇴 시 계정 정보와 함께 삭제합니다.
• 관계 법령에 따라 보존이 필요한 정보는 아래 기간 동안 보존합니다.

제5조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 「개인정보 보호법」 §17에 따라같은 그룹의 다른 참여자도 "제3자"에 해당하므로, 그룹 참여 시 아래 항목을 다른 참여자에게 공개하며 별도의 인터스티셜 동의를 받습니다.

정확한 생년월일, 출생시간, 이메일, 로그인 계정 정보 등은 그룹 내 어떤 참여자에게도 공개되지 않습니다. 동의를 거부하면 그룹 정원 참여만 제한되며, 개인 사주 분석 등 다른 기능 이용에는 영향이 없습니다.

카카오는 회사가 개인정보를 제공하는 상대(제3자)가 아니라, 이용자의 동의에 따라 회사가 정보를 제공받는 수집 경로입니다(제2조). 회사는 카카오 회원번호·카카오계정(이메일)을 포함해 어떤 개인정보도 카카오에 제공하지 않으며, 카카오 로그인 과정에서 카카오가 이용자의 정보를 처리하는 방식은 카카오의 개인정보 처리방침을 따릅니다.

제6조 (개인정보 처리업무의 위탁)

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위 표 외의 개인정보 처리업무를 외부에 위탁하고 있지 않습니다. Google Analytics는 방문 분석에 동의한 경우에만 불러오며 광고 개인 최적화와 Google 신호는 사용하지 않습니다. 특히 카카오계정(이메일)과 관련해 이메일 발송 업무를 위탁한 수탁자가 없습니다. 수탁자가 추가되면 제14조에 따라 이 처리방침을 개정해 알려드립니다.

제7조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 Cloudflare, Inc.의 글로벌 인프라(Workers/D1/R2)를 이용하며, 유료 풀이를 구매하신 경우 본문 생성을 위해 Anthropic, PBC의 AI 언어모델을 이용합니다. 또한 방문 분석에 동의한 경우 Google LLC의 Google Analytics 4를 이용합니다. 이 과정에서 개인정보가 국외로 이전될 수 있습니다. 계약의 체결 및 이행을 위해 필요한 처리위탁·보관으로서, 「개인정보 보호법」 §28-8①3호에 따라 아래 사항을 이 처리방침에 공개함으로써 별도 동의 절차 없이 이전합니다.

회사는 닉네임·그룹명 등 개인을 식별할 수 있는 정보를 외부 AI(LLM) 서비스로 전송하지 않습니다. 오행 벡터처럼 개인을 특정할 수 없는 형태의 데이터만 사전 생성 콘텐츠 제작 등 개발 목적으로 처리될 수 있습니다.

제8조 (쿠키의 설치·운영 및 거부에 관한 사항)

회사는 서비스 운영을 위해 다음과 같은 쿠키를 사용합니다.

이용자는 최초 안내 또는 화면 하단의 [방문 분석 설정]에서 Google Analytics를 거부할 수 있습니다. 방문 분석을 거부해도 서비스 기능에는 영향이 없습니다. 브라우저 설정으로 모든 쿠키 저장을 거부하면 로그인 상태 유지 등 일부 기능 이용에 어려움이 있을 수 있습니다. 회사는 위치정보를 수집하지 않으며, 리마케팅/광고 목적의 제3자 픽셀(Meta Pixel 등)을 사용하지 않습니다.

제9조 (정보주체의 권리·의무 및 행사 방법)

• 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요청할 수 있습니다.
• 권리 행사는 설정의 "닉네임", "사주 정보 수정", "카카오 이메일", "회원 탈퇴"(로그인하지 않은 경우 "내 데이터 삭제") 기능 또는 아래 연락처를 통해 할 수 있습니다.
• 카카오계정(이메일)에 대해서는 설정의 [계정] 구역에서 회사가 보관 중인 주소가 있는지, 있다면 어떤 주소인지(일부를 가린 형태로) 직접 확인할 수 있습니다. [저장된 이메일 삭제]를 누르면 즉시 삭제되고 이후 로그인해도 저장하지 않으며, [이메일 다시 받기]를 선택하면 다음 로그인부터 다시 저장합니다. 카카오 쪽 동의 자체의 철회는 카카오 계정 설정에서 할 수 있으며, 철회하면 회사가 보관하던 주소도 다음 로그인 시 삭제됩니다(제4조).
• 만 14세 미만 아동은 서비스를 이용할 수 없습니다. 생년월일을 입력하는 모든 경로(첫 화면, 초대 링크로 참여, 설정의 사주 정보 수정)에서 한국 표준시 기준 만 나이를 확인해 차단하며, 만 14세 미만의 생년월일은 어떤 경우에도 저장하지 않습니다(법 §22-2).

제10조 (개인정보의 파기 절차 및 방법)

회원 탈퇴 시 다음 순서로 처리합니다: ① 계정 상태를 탈퇴로 전환 ② 생년월일 등 원본 개인정보(birth_profiles), 세션 정보, 카카오 계정 연결 정보(회원번호·카카오계정 이메일·이메일 동의 기록)를 즉시 삭제(hard delete) ③ 닉네임을 "떠난 사람"으로 대체 ④ 참여 중인 그룹에서는 탈퇴자로 표시 ⑤ 소유한 그룹(내가 만든 정원)은 탈퇴할 때뿐 아니라 그 정원에서 나갈 때도 해산하여 남은 참여자를 모두 내보내고 그룹 자체를 삭제(승계하지 않음) ⑥ 과거 정원 기록의 닉네임 스냅샷을 삭제(오행 수치 등 식별성 없는 집계 데이터는 과거 기록 보존을 위해 유지) ⑦ 계측(이벤트) 기록에서 개인 식별자를 익명화. 전자상거래 관련 기록 등 법령상 보존 의무가 있는 정보는 제4조의 기간 동안 별도 분리 보관 후 파기합니다.

파기 방법 — 전자적 파일 형태로 저장된 개인정보는 데이터베이스에서 해당 값을 복구할 수 없는 방법으로 삭제합니다. 제4조의 90일 미접속 자동 파기는 매일 1회 정해진 시각에 실행되는 자동 작업이 수행하며, 그 실행 기록에는 파기된 개인정보(이메일 주소 등)를 남기지 않습니다. 종이 문서 형태로 보관하는 개인정보는 없습니다.

회사는 탈퇴 시 카카오 회원번호를 삭제하지만, 카카오 쪽의 앱 연결(연결된 서비스) 해제는 자동으로 이루어지지 않습니다. 회사는 카카오 접근 토큰을 저장하지 않아(보안상 최소 수집 원칙) 카카오에 연결 해제를 대신 요청할 수 없기 때문입니다. 연결 해제를 원하시면 카카오톡 앱의 [설정] → [카카오계정] → [연결된 서비스 관리]에서 직접 해제해주세요.

제11조 (개인정보의 안전성 확보조치)

• 생년월일·출생시간 등 출생 정보 원본은 AES-256-GCM으로 암호화하여 저장합니다.
• 서비스 전 구간에 HTTPS를 적용합니다.
• 카카오계정(이메일)은 문의 응대·환불 안내 시 회사가 직접 확인해야 하는 연락처이므로 암호화하지 않고 보관하며, 대신 ⓐ 제4조의 파기 기준을 자동으로 적용해 보관 기간을 짧게 유지하고 ⓑ 접속기록·이용통계 등 어떤 로그에도 주소를 남기지 않으며 ⓒ 화면에는 항상 일부를 가린 형태로만 표시합니다.
• 그룹 초대 링크는 128bit 난수 토큰을 sha256 해시로만 저장하고, 원문은 저장하지 않습니다.
• 카카오 로그인 시 발급되는 접근 토큰(access token)·갱신 토큰은 저장하지 않습니다. 로그인 시점에 회원번호를 확인하는 즉시 폐기하므로, 저장소가 유출되더라도 이용자의 카카오 계정에 접근할 수 있는 수단이 존재하지 않습니다.
• 접근 권한을 최소화하고, 그룹 내에는 결과 데이터(닉네임·대표 오행 등)만 공개합니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. (소상공인은 별도의 개인정보 보호책임자 지정 의무가 면제되나, 대표자 성명·연락처는 처리방침에 기재합니다.)

사업장 주소·사업자등록번호·통신판매업 신고번호를 포함한 전체 사업자 정보는 사업자 정보 화면에서 확인하실 수 있습니다.

제13조 (권익침해 구제 방법)

정보주체는 아래 기관에 개인정보 침해에 대한 신고나 상담을 하실 수 있습니다.

• 개인정보분쟁조정위원회 (국번없이 1833-6972)
• 개인정보침해신고센터 (국번없이 118)
• 대검찰청 사이버수사과 (국번없이 1301)
• 경찰청 사이버수사국 (국번없이 182)

제14조 (처리방침의 변경)

이 처리방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지사항을 통해 고지합니다.

개정 이력

• v1.2부터 v1.6까지는 준비 기간 중 순차적으로 작성되어 2026-09-03에 함께 시행되었습니다. 아래 각 항목의 날짜는 그 내용을 확정한 날이며, 실제 시행일은 모두 2026-09-03입니다.
• v1.0 — 공고일자 2026-08-15 / 시행일자 2026-08-15 (최초 제정)
• v1.1 — 공고일자 2026-08-18 / 시행일자 2026-08-18. 카카오 로그인의 선택 동의 항목으로 카카오계정(이메일) 수집을 시작하면서 제2조(수집 항목), 제3조(처리 목적), 제4조(보유 기간·파기 시점), 제5조(카카오는 제3자 제공이 아닌 수집 경로임을 명시), 제6조(이메일 발송 수탁자 없음), 제7조(국외 이전 항목·방법), 제9조(이메일 열람·삭제 경로), 제10조(탈퇴 시 삭제 대상·파기 방법), 제11조(이메일 보관 시 안전조치)를 개정했습니다.
• v1.2 — 공고일자 2026-08-19 / 시행일자 2026-08-19. 성별 수집을 중단하고 기존에 저장된 값을 파기하면서 제2조(수집 항목)·제3조(처리 목적)를 개정했습니다. 성별은 사주(오행) 계산에 사용되지 않아 제3조가 고지한 목적에 불필요했고, 개인정보 보호법 제3조제1항·제16조제1항의 최소수집 원칙에 따라 수집 자체를 멈추는 것이 맞다고 판단했습니다. 이용자가 하실 일은 없으며, 이 개정으로 제한되는 기능도 없습니다.
• v1.3 — 공고일자 2026-08-23 / 시행일자 2026-08-23. 제10조 ⑤의 소유 그룹 처리 방식을 변경했습니다. 종전에는 탈퇴 시 소유한 그룹을 다른 참여자에게 자동 승계했으나, 앞으로는 그룹을 해산하여 남은 참여자를 모두 내보내고 그룹을 삭제합니다. 승계된 그룹이 만든 사람의 「내가 만든 정원」 칸을 영구히 차지해 본인도 인지하지 못한 채 정원을 더 만들 수 없게 되는 문제를 없애기 위한 변경입니다. 이 변경으로 보관하는 개인정보의 항목·기간·목적은 달라지지 않으며, 파기 범위는 종전보다 넓어집니다(승계로 남던 그룹이 삭제됩니다).
• v1.4 — 공고일자 2026-08-23 / 시행일자 2026-08-23. 제7조(국외이전) 표의거부 방법·절차 및 효과와 이전 항목을 정정했습니다. 종전에는 「유료 풀이를 구매하지 않으면 이전되지 않습니다」라고만 적혀 있었으나, 정원(그룹) 단위 유료 상품은 같은 정원의 다른 회원이 구매할 때 본인을 식별하지 않는 정원 집계값이 함께 이전되므로 그 사실과 거부 방법(해당 정원에서 나가기)을 명시했습니다.새로 이전하는 항목이 늘어난 것이 아니라, 이미 이루어지던 처리를 정확히 적은 것입니다.
• v1.5 — 공고일자 2026-08-25 / 시행일자 2026-08-25. 성별(선택)을 제2조 수집 항목과 제3조 처리 목적에 추가했습니다. v1.2에서 성별 수집을 중단했던 판단은 당시 엔진이 성별을 쓰지 않던 시점의 것이었고, 이후 대운(大運) 기능을 도입하면서 순행·역행 판정에 성별이 실제로 필요해져 선택 항목으로 다시 받고 있습니다. 그 사실이 종전 방침에 반영되지 않아 고지와 실제 처리가 어긋난 상태였기에 바로잡습니다. 성별은 답하지 않으실 수 있고(기본값), 답하지 않으시면 대운을 쓰는 상품만 이용하실 수 없으며 그 밖의 불이익은 없습니다(개인정보 보호법 제16조제3항). 함께 제4조 보존기간 표에서 존재하지 않는 조문 참조와 내부 검토 메모 노출을 정정했습니다.
• v1.6 — 공고일자 2026-08-31 / 시행일자 2026-08-31. 그룹 안에서 구매하는 「둘의 어울림 풀이」를 두 당사자가 함께 열람하도록 변경하고, 이에 따라 제5조(제3자 제공) 표에 어울림 풀이 본문이 상대 참여자 1인에게 제공된다는 줄을 추가했습니다. 종전에는 결제한 이용자만 열람했습니다. 제공 범위는 그 둘뿐이며 그룹의 다른 참여자에게는 공개되지 않습니다. 결제 화면에서 제공 사실을 먼저 안내드리고, 이미 상대에게 전달된 글은 결제하신 분이 임의로 삭제하실 수 없습니다(보관함에서 「숨기기」는 가능하며, 숨기더라도 상대의 열람에는 영향을 주지 않습니다).
• v1.7 — 공고일자 2026-09-04 / 시행일자 2026-09-04. 제4조 보유기간 표에서 「이용자가 다시 열람할 수 있는 기간(제공일부터 12개월)」과 「법령상 기록 보존 기간(5년)」을 구분해 적었습니다. 종전 표기는 한 칸에 5년만 적혀 있어 5년 동안 열람할 수 있는 것으로 읽힐 여지가 있었습니다. 재열람 기간 자체는 이용약관 제6조가 정합니다.
• v1.8 — 공고일자 2026-09-23 / 시행일자 2026-09-23. 선택 동의 방식으로 Google Analytics 4 방문·전환 분석을 도입하면서 제6조(처리위탁), 제7조(국외이전), 제8조(쿠키)를 개정했습니다. 동의 전에는 Google 태그를 불러오지 않으며, 거부해도 서비스 이용에는 영향이 없습니다.