개인정보 처리방침

제1조 (개인정보의 분류)

서비스가 수집하는 생년월일·출생시간·사주 해석 결과는 「개인정보 보호법」상 민감정보(§23) 또는 고유식별정보(§24)에 해당하지 않는 일반 개인정보입니다. 고유식별정보는 주민등록번호· 여권번호·운전면허번호·외국인등록번호 4가지뿐이며, 민감정보는 사상·신념, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력, 생체인식정보, 인종·민족 정보를 말합니다. 다만 생년월일·출생시간은 다른 정보와 결합될 경우 재식별 위험이 높으므로, 회사는 이를 민감정보에 준하는 안전조치(저장 시 암호화, 접근 최소화, 그룹 내 비공개 처리)로 보호합니다.

회사는 주민등록번호를 수집하지 않으며(§24-2), 회원가입 시 "종교" 등 민감정보에 해당하는 항목을 수집하지 않습니다.

제2조 (수집하는 개인정보 항목 및 수집 방법)

카카오계정(이메일)은 「개인정보 보호법」 §16③에 따른 선택 동의 항목입니다. 동의하지 않아도 카카오 로그인, 사주 분석, 정원 만들기와 참여, 결제와 환불 신청, 문의를 포함한 서비스의 모든 기능을 제한 없이 이용할 수 있으며, 회사는 동의를 거부했다는 이유로 서비스 제공을 거부하지 않습니다. 동의와 철회는 카카오 로그인 화면 및 카카오 계정 설정에서 언제든지 할 수 있고, 회사에 저장된 주소는 서비스 내 설정에서 직접 삭제할 수 있습니다(제9조).

만 14세 미만 아동의 개인정보는 수집하지 않습니다. 생년월일 입력 즉시 브라우저에서 만 나이를 계산해 1차로 차단하고, 서버에서도 저장 직전에 한국 표준시 기준 만 나이를 다시 확인해 만 14세 미만이면 입력값을 저장하지 않고 즉시 폐기합니다(제9조 참조, 법 §22-2).

제3조 (개인정보의 처리 목적)

카카오계정(이메일)은 위 세 가지 목적에만 이용하며, 광고·마케팅·이벤트 안내에는 이용하지 않습니다. 현재 회사는 이 주소로 안내 메일을 보내는 발송 기능을 갖추고 있지 않으며(준비 중), 문의는 이용자가 [설정] → [문의하기]에서 회사에 메일을 보내는 방식으로만 이루어지고 있습니다. 발송 기능을 도입해 처리 내용이 달라지면 제14조에 따라 이 처리방침을 개정해 알려드립니다.

제4조 (개인정보의 처리 및 보유 기간)

• 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다(제10조).
• 90일간 미접속하고 소속 그룹이 없는 계정은 생년월일 등 원본 정보(birth_profiles)를 자동 파기합니다.
• 소속 그룹이 1개 이상 있는 계정은 사주 해석 결과(saju_profiles)만 보존하고, 생년월일 원본은 동일하게 파기합니다 — 정원(그룹 결과)은 유지되지만 민감도 높은 원본 데이터는 사라집니다.
• 기기 변경 등으로 이용 기록을 계정에 합칠 때, 합쳐진 쪽의 이전 기록은 즉시 지우지 않고 연결 표시만 남깁니다 (과거 정원 기록이 깨지지 않도록 하기 위함입니다). 이때 생년월일이 서로 다르면 자동으로 덮어쓰지 않고 설정에서 어느 것을 쓸지 직접 고르도록 안내하며, 선택하는 즉시 나머지 생년월일 원본은 파기합니다. 선택하지 않은 상태로 남아 있는 생년월일 원본에도 위의 90일 미접속 파기 규칙이 동일하게 적용됩니다.
• 카카오 회원번호는 회원 탈퇴 시 즉시 삭제합니다(제10조).
• 카카오계정(이메일)은 회원 탈퇴 또는 내 데이터 삭제 시 동의 기록과 함께 즉시 파기합니다(제10조).
• 카카오계정(이메일)은 90일간 미접속한 계정에서 자동으로 파기합니다. 생년월일 원본과 동일한 미접속 기준을 적용하며, 소속 그룹 유무와 관계없이 파기합니다. 이때 주소만 지우고 계정 자체는 남깁니다 — 계정을 지우면 나중에 다시 접속했을 때 기존 정원·결제 기록과의 연결이 끊어지기 때문입니다.
• 이용자가 카카오에서 이메일 제공 동의를 철회하면, 다음 로그인 시 회사가 보관하던 주소도 삭제합니다.
• 이용자가 설정에서 저장된 이메일 삭제를 요청하면 즉시 삭제하며, 이후 로그인해도 이용자가 [이메일 다시 받기]를 선택하기 전까지는 다시 저장하지 않습니다.
• 기기 변경 등으로 이용 기록을 계정에 합칠 때, 합쳐진 쪽 계정의 이메일은 즉시 파기하며 남는 계정으로 옮기지 않습니다(다른 카카오 계정의 주소를 붙이는 것은 수집 목적을 벗어나기 때문입니다).
• 이메일 동의 여부와 최초 동의 시각 기록은 회사가 그 주소를 보관·이용한 근거를 확인할 수 있도록 주소와 분리해 남깁니다. 이 기록에는 이메일 주소가 포함되지 않으며, 회원 탈퇴 시 계정 정보와 함께 삭제합니다.
• 관계 법령에 따라 보존이 필요한 정보는 아래 기간 동안 보존합니다.

제5조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 「개인정보 보호법」 §17에 따라같은 그룹의 다른 참여자도 "제3자"에 해당하므로, 그룹 참여 시 아래 항목을 다른 참여자에게 공개하며 별도의 인터스티셜 동의를 받습니다.

정확한 생년월일, 출생시간, 이메일, 로그인 계정 정보 등은 그룹 내 어떤 참여자에게도 공개되지 않습니다. 동의를 거부하면 그룹 정원 참여만 제한되며, 개인 사주 분석 등 다른 기능 이용에는 영향이 없습니다.

카카오는 회사가 개인정보를 제공하는 상대(제3자)가 아니라, 이용자의 동의에 따라 회사가 정보를 제공받는 수집 경로입니다(제2조). 회사는 카카오 회원번호·카카오계정(이메일)을 포함해 어떤 개인정보도 카카오에 제공하지 않으며, 카카오 로그인 과정에서 카카오가 이용자의 정보를 처리하는 방식은 카카오의 개인정보 처리방침을 따릅니다.

제6조 (개인정보 처리업무의 위탁)

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위 표 외의 개인정보 처리업무를 외부에 위탁하고 있지 않습니다. 특히 카카오계정(이메일)과 관련해 이메일 발송 업무를 위탁한 수탁자가 없습니다. 수탁자가 추가되면 제14조에 따라 이 처리방침을 개정해 알려드립니다.

제7조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 Cloudflare, Inc.의 글로벌 인프라(Workers/D1/R2)를 이용하며, 이 과정에서 개인정보가 국외로 이전될 수 있습니다. 계약의 체결 및 이행을 위해 필요한 처리위탁·보관으로서, 「개인정보 보호법」 §28-8①3호에 따라 아래 사항을 이 처리방침에 공개함으로써 별도 동의 절차 없이 이전합니다.

회사는 닉네임·그룹명 등 개인을 식별할 수 있는 정보를 외부 AI(LLM) 서비스로 전송하지 않습니다. 오행 벡터처럼 개인을 특정할 수 없는 형태의 데이터만 사전 생성 콘텐츠 제작 등 개발 목적으로 처리될 수 있습니다.

제8조 (쿠키의 설치·운영 및 거부에 관한 사항)

회사는 서비스 운영을 위해 다음과 같은 쿠키를 사용합니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 상태 유지 등 일부 서비스 이용에 어려움이 있을 수 있습니다. 회사는 위치정보를 수집하지 않으며, 리마케팅/광고 목적의 제3자 픽셀(Meta Pixel 등)을 사용하지 않습니다.

제9조 (정보주체의 권리·의무 및 행사 방법)

• 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요청할 수 있습니다.
• 권리 행사는 설정의 "닉네임", "사주 정보 수정", "카카오 이메일", "회원 탈퇴"(로그인하지 않은 경우 "내 데이터 삭제") 기능 또는 아래 연락처를 통해 할 수 있습니다.
• 카카오계정(이메일)에 대해서는 설정의 [계정] 구역에서 회사가 보관 중인 주소가 있는지, 있다면 어떤 주소인지(일부를 가린 형태로) 직접 확인할 수 있습니다. [저장된 이메일 삭제]를 누르면 즉시 삭제되고 이후 로그인해도 저장하지 않으며, [이메일 다시 받기]를 선택하면 다음 로그인부터 다시 저장합니다. 카카오 쪽 동의 자체의 철회는 카카오 계정 설정에서 할 수 있으며, 철회하면 회사가 보관하던 주소도 다음 로그인 시 삭제됩니다(제4조).
• 만 14세 미만 아동은 서비스를 이용할 수 없습니다. 생년월일을 입력하는 모든 경로(첫 화면, 초대 링크로 참여, 설정의 사주 정보 수정)에서 한국 표준시 기준 만 나이를 확인해 차단하며, 만 14세 미만의 생년월일은 어떤 경우에도 저장하지 않습니다(법 §22-2).

제10조 (개인정보의 파기 절차 및 방법)

회원 탈퇴 시 다음 순서로 처리합니다: ① 계정 상태를 탈퇴로 전환 ② 생년월일 등 원본 개인정보(birth_profiles), 세션 정보, 카카오 계정 연결 정보(회원번호·카카오계정 이메일·이메일 동의 기록)를 즉시 삭제(hard delete) ③ 닉네임을 "떠난 사람"으로 대체 ④ 참여 중인 그룹에서는 탈퇴자로 표시 ⑤ 소유한 그룹은 다른 활성 멤버(가장 먼저 참여한 사람)에게 자동 승계하며, 남은 멤버가 없으면 그룹 자체를 삭제 ⑥ 과거 정원 기록의 닉네임 스냅샷을 삭제(오행 수치 등 식별성 없는 집계 데이터는 과거 기록 보존을 위해 유지) ⑦ 계측(이벤트) 기록에서 개인 식별자를 익명화. 전자상거래 관련 기록 등 법령상 보존 의무가 있는 정보는 제4조의 기간 동안 별도 분리 보관 후 파기합니다.

파기 방법 — 전자적 파일 형태로 저장된 개인정보는 데이터베이스에서 해당 값을 복구할 수 없는 방법으로 삭제합니다. 제4조의 90일 미접속 자동 파기는 매일 1회 정해진 시각에 실행되는 자동 작업이 수행하며, 그 실행 기록에는 파기된 개인정보(이메일 주소 등)를 남기지 않습니다. 종이 문서 형태로 보관하는 개인정보는 없습니다.

회사는 탈퇴 시 카카오 회원번호를 삭제하지만, 카카오 쪽의 앱 연결(연결된 서비스) 해제는 자동으로 이루어지지 않습니다. 회사는 카카오 접근 토큰을 저장하지 않아(보안상 최소 수집 원칙) 카카오에 연결 해제를 대신 요청할 수 없기 때문입니다. 연결 해제를 원하시면 카카오톡 앱의 [설정] → [카카오계정] → [연결된 서비스 관리]에서 직접 해제해주세요.

제11조 (개인정보의 안전성 확보조치)

• 생년월일·출생시간 등 출생 정보 원본은 AES-256-GCM으로 암호화하여 저장합니다.
• 서비스 전 구간에 HTTPS를 적용합니다.
• 카카오계정(이메일)은 문의 응대·환불 안내 시 회사가 직접 확인해야 하는 연락처이므로 암호화하지 않고 보관하며, 대신 ⓐ 제4조의 파기 기준을 자동으로 적용해 보관 기간을 짧게 유지하고 ⓑ 접속기록·이용통계 등 어떤 로그에도 주소를 남기지 않으며 ⓒ 화면에는 항상 일부를 가린 형태로만 표시합니다.
• 그룹 초대 링크는 128bit 난수 토큰을 sha256 해시로만 저장하고, 원문은 저장하지 않습니다.
• 카카오 로그인 시 발급되는 접근 토큰(access token)·갱신 토큰은 저장하지 않습니다. 로그인 시점에 회원번호를 확인하는 즉시 폐기하므로, 저장소가 유출되더라도 이용자의 카카오 계정에 접근할 수 있는 수단이 존재하지 않습니다.
• 접근 권한을 최소화하고, 그룹 내에는 결과 데이터(닉네임·대표 오행 등)만 공개합니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. (소상공인은 별도의 개인정보 보호책임자 지정 의무가 면제되나, 대표자 성명·연락처는 처리방침에 기재합니다.)

사업장 주소·사업자등록번호·통신판매업 신고번호를 포함한 전체 사업자 정보는 사업자 정보 화면에서 확인하실 수 있습니다.

제13조 (권익침해 구제 방법)

정보주체는 아래 기관에 개인정보 침해에 대한 신고나 상담을 하실 수 있습니다.

• 개인정보분쟁조정위원회 (국번없이 1833-6972)
• 개인정보침해신고센터 (국번없이 118)
• 대검찰청 사이버수사과 (국번없이 1301)
• 경찰청 사이버수사국 (국번없이 182)

제14조 (처리방침의 변경)

이 처리방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지사항을 통해 고지합니다.

개정 이력

• v1.0 — 공고일자 2026-08-15 / 시행일자 2026-08-15 (최초 제정)
• v1.1 — 공고일자 2026-08-18 / 시행일자 2026-08-18. 카카오 로그인의 선택 동의 항목으로 카카오계정(이메일) 수집을 시작하면서 제2조(수집 항목), 제3조(처리 목적), 제4조(보유 기간·파기 시점), 제5조(카카오는 제3자 제공이 아닌 수집 경로임을 명시), 제6조(이메일 발송 수탁자 없음), 제7조(국외 이전 항목·방법), 제9조(이메일 열람·삭제 경로), 제10조(탈퇴 시 삭제 대상·파기 방법), 제11조(이메일 보관 시 안전조치)를 개정했습니다.
• v1.2 — 공고일자 2026-08-19 / 시행일자 2026-08-19. 성별 수집을 중단하고 기존에 저장된 값을 파기하면서 제2조(수집 항목)·제3조(처리 목적)를 개정했습니다. 성별은 사주(오행) 계산에 사용되지 않아 제3조가 고지한 목적에 불필요했고, 개인정보 보호법 제3조제1항·제16조제1항의 최소수집 원칙에 따라 수집 자체를 멈추는 것이 맞다고 판단했습니다. 이용자가 하실 일은 없으며, 이 개정으로 제한되는 기능도 없습니다.