개인정보처리방침
설묘령이 어떤 정보를 왜 처리하고, 얼마나 보관하며, 누구에게 맡기는지 설명하는 문서야.
시행일 · 정식 오픈일
사업자등록번호, 통신판매업 신고번호, 사업장 주소, 고객문의 이메일과 실제 개인정보 처리업체·국외이전 정보를 정식 오픈 전에 최종 확정해야 해.
1. 개인정보 처리의 목적
운영 전 입력(이하 “운영자”)는 다음 목적을 위해 필요한 범위에서 개인정보를 처리한다.
- 사주 계산 및 무료·유료 기록 제공
- 주문 생성, 결제 확인, 환불 및 분쟁 처리
- 유료 기록 저장과 본인 재열람
- 이메일 인증 및 주문 소유자 확인
- 서비스 장애·부정이용 방지와 보안 유지
- 고객문의 처리
2. 처리하는 개인정보 항목
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 사주 입력 | 생년월일, 출생시간 또는 시간 미상 여부, 양력·음력 여부, 윤달 여부, 성별 | 명식 계산 및 사주 해석 |
| 관계 상품 | 상대방의 생년월일, 출생시간 또는 시간 미상 여부, 양력·음력 여부, 윤달 여부, 성별 | 관계·궁합형 기록 생성 |
| 주문·결제 | 이메일, 주문번호, 상품, 금액, 결제상태, 결제 식별정보 | 결제 확인, 기록 제공, 환불 및 거래기록 보존 |
| 이메일 인증 | 이메일, 인증·계정 식별정보 | 본인확인, 다른 기기에서의 기록 재열람 |
| 자동 생성 정보 | 접속기록, IP 주소, 브라우저·기기 정보 등 서비스 운영 과정에서 생성되는 로그 | 보안, 오류 분석, 부정이용 방지 |
무료 풀이에서 입력되는 정보가 서버나 별도 데이터베이스에 실제로 저장되는지 여부는 정식 배포 구조를 최종 확인해 오픈 전 이 방침에 정확히 반영한다.
3. 개인정보의 처리 및 보유기간
운영자는 개인정보를 이용 목적 달성에 필요한 기간 동안 처리하며, 관계 법령에 따라 보존할 필요가 있는 정보는 해당 기간 동안 별도로 보관한다.
| 기록 | 보존기간 |
|---|---|
| 표시·광고에 관한 기록 | 6개월 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 재화·서비스 공급에 관한 기록 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
결제한 사주 입력정보와 생성된 유료 기록은 재열람 제공을 위해 서비스 이용계약이 유지되는 동안 보관될 수 있다. 삭제 요청 또는 서비스 종료 시에는 법정 보존이 필요한 거래기록을 제외하고 지체 없이 파기하는 것을 원칙으로 한다.
4. 관계 상품의 상대방 정보
관계 상품은 이용자가 입력한 상대방의 생년월일 등 정보를 처리할 수 있다. 이용자는 해당 정보를 설묘령에 제공할 수 있는 적법한 권한 또는 필요한 동의를 갖추어야 하며, 이름·연락처 등 풀이에 필요하지 않은 정보는 입력하지 않아야 한다.
운영자는 관계 상품의 상대방 정보를 해당 기록 생성과 저장 목적을 넘어 별도의 마케팅이나 연락 목적으로 이용하지 않는다.
5. 개인정보 처리의 위탁
서비스 운영을 위해 외부 전문업체에 일부 처리를 맡길 수 있다. 정식 오픈 전 실제 계약 및 사용 중인 서비스 기준으로 업체명과 위탁업무를 최종 확정한다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 전자결제 처리 및 결제 관련 업무 |
| Supabase 관련 서비스 제공자 | 인증, 주문·기록 데이터 저장 및 서버 기능 |
| OpenAI | 유료 사주 기록 생성을 위한 AI 처리 |
6. 개인정보의 국외 이전
설묘령이 사용하는 클라우드·AI 서비스의 처리 위치에 따라 개인정보가 국외에서 처리될 수 있다.
개인정보 보호법상 국외이전 고지에 필요한 이전받는 자, 이전 국가, 이전 항목, 목적, 이전 일시·방법, 보유·이용기간 및 거부 방법은 실제 Supabase 프로젝트 리전과 OpenAI 계약·처리 조건을 확인한 뒤 정식 오픈 전에 정확한 내용으로 확정한다.
이 항목이 확정되기 전에는 개인정보처리방침을 최종본으로 공개해서는 안 된다.
7. 개인정보의 제3자 제공
운영자는 원칙적으로 이용자의 개인정보를 수집·이용 목적 범위를 넘어 제3자에게 제공하지 않는다.
다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있거나 적법한 요청이 있는 경우 등 관계 법령에서 허용하는 경우는 예외로 한다.
8. 개인정보의 파기
보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기한다.
전자적 파일은 복구 또는 재생이 어렵도록 삭제하고, 법령에 따라 일정 기간 보관해야 하는 정보는 해당 목적에만 이용하도록 분리해 보관한다.
9. 이용자의 권리
이용자는 관계 법령이 정한 범위에서 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회 등을 요청할 수 있다.
요청은 아래 개인정보 문의처로 접수할 수 있으며, 운영자는 관계 법령에 따라 필요한 조치를 한다.
10. 안전성 확보조치
운영자는 개인정보의 분실, 도난, 유출, 위·변조 또는 훼손을 방지하기 위해 접근권한 관리, 인증정보 보호, 전송구간 보호, 서버측 비밀키 관리, 로그 점검 등 서비스 규모에 맞는 보호조치를 적용한다.
11. 개인정보 보호 문의
개인정보 관련 문의, 권리행사 또는 불만은 아래 이메일로 요청할 수 있다.
개인정보 책임자 · 운영 전 입력
이메일 · 운영 전 입력
12. 방침의 변경
이 방침이 변경되는 경우 변경 내용과 시행일을 서비스 내에서 확인할 수 있도록 고지한다.