개인정보 처리방침

1. 수집하는 개인정보 항목

• 이메일로 가입한 경우 — 이메일 주소, 비밀번호(복호화할 수 없는 형태로 저장)
• 구글 계정으로 가입한 경우 — 이메일 주소, 이름, 프로필 이미지
• 카카오 계정으로 가입한 경우 — 카카오계정(이메일), 닉네임, 프로필 이미지
• 운세 서비스 이용 시 — 생년월일, 태어난 시간, 출생 지역, 성별, 이름 또는 호칭, MBTI(선택), 이용자가 입력한 질문
• 결제 시 — 현재 유료 결제는 제공하지 않습니다. 결제 기능을 시작하면 결제대행사를 통해 처리되며, 회사는 카드번호 등 민감한 결제정보를 직접 저장하지 않고 주문번호·금액·일시·상품명만 보관합니다. 시작 전에 본 방침을 개정해 알려드립니다.
• 자동 수집 — 접속 IP, 브라우저·기기 정보, 서비스 이용 기록, 접속 일시, 쿠키

2. 개인정보의 수집 및 이용 목적

• 회원 식별 및 서비스 제공
• 사주·타로·주역 등 운세 콘텐츠 생성
• 포인트 적립·차감·소멸 안내 및 결제·환불 처리
• 연령에 따른 이용 범위 확인 (만 14세·만 19세 기준)
• 가입 확인·비밀번호 재설정 등 계정 관련 안내 메일 발송
• 고객 문의 응대 및 공지 전달
• 마케팅 정보 수신에 동의한 경우 — 이벤트·신규 상품 안내 (동의는 선택이며, 동의하지 않아도 서비스 이용에 제한이 없습니다)
• 부정 이용 방지 및 서비스 안정성 확보

3. 생년월일 등 운세 입력 정보의 처리

생년월일·태어난 시간·출생 지역은 운세 계산에 반드시 필요한 정보입니다. 회사는 이 정보를 다음과 같이 처리합니다.

• 저장에 동의한 경우에만 회원 프로필에 저장합니다. 동의하지 않으면 저장하지 않으며, 해당 회차의 결과 생성에만 사용합니다.
• 저장된 정보는 마이페이지에서 언제든 확인·수정·삭제할 수 있으며, 회원 탈퇴 시 파기됩니다.
• 다른 사람의 사주를 조회하는 경우, 입력한 정보는 회원 프로필에 저장되지 않습니다.
• AI 콘텐츠 생성을 위해 외부 사업자에 전달할 때는 이름·이메일 등 신원을 알 수 있는 정보를 제외하고, 계산된 명식 데이터 위주로 전달합니다.

4. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만은 회원가입을 할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 파기합니다.

5. 개인정보의 보유 및 이용 기간

회사는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 접속 기록: 3개월 (통신비밀보호법)

회원 탈퇴 시 아래 정보는 지체 없이 파기하며, 복구할 수 없습니다.

• 이름·닉네임·이메일 주소
• 소셜 로그인 연결 정보
• 생년월일·태어난 시간·출생 지역 등 프로필에 저장된 정보
• 사주·타로·주역 결과와 이용자가 입력한 질문
• 보유 카드·출석 기록·포인트 내역
• 마케팅 수신 동의 여부, 로그인 세션 정보

게시판에 작성한 글과 댓글은 삭제되지 않고 남습니다. 다른 이용자의 대화가 끊기지 않도록 하기 위해서이며, 회원 계정과의 연결은 완전히 끊어져 누가 작성했는지 확인할 수 없게 됩니다. 삭제를 원하는 글과 댓글은 탈퇴 전에 직접 삭제해 주시기 바랍니다.

무료로 지급된 포인트는 탈퇴 시 소멸하며 환급되지 않습니다. 결제를 통해 충전한 포인트가 남아 있는 경우에는 환불 절차를 마친 뒤에 탈퇴할 수 있습니다.

위 법정 보존 대상인 거래 기록은 주문번호·금액·일시·상품명 등 최소 항목만 다른 개인정보와 분리해 별도로 보관하며, 보존 기간이 지나면 파기합니다. AI 에 보낸 요청문과 응답 원문은 보존하지 않습니다.

가입 축하 포인트 중복 지급 방지 — 가입 축하 포인트는 이용자 1인당 1회만 지급됩니다. 회사는 탈퇴 후 반복 가입을 통한 중복 지급을 막기 위해, 탈퇴 시 회원 정보를 복원할 수 없는 형태로 가명처리한 식별값만 남깁니다.

• 보관 항목: 가명처리된 식별값, 처리에 사용한 키의 버전, 지급 시각, 탈퇴 시각
• ⚠️ 이름·이메일·생년월일 등 원래 정보는 보관하지 않으며, 가명처리된 값에서 원래 정보를 되돌릴 수 없습니다.
• 보관 기간: 탈퇴일로부터 1년. 기간이 지나면 자동으로 파기합니다.
• 이용 목적: 가입 축하 포인트의 중복 지급 방지에만 사용합니다.

6. 개인정보 처리의 위탁

회사는 서비스 제공에 필요한 범위에서 아래 사업자에 개인정보 처리를 위탁하고 있습니다.

• Supabase Inc. — 회원 데이터 보관 및 인증
• Vercel Inc. — 서비스 호스팅 및 접속 기록 처리
• OpenRouter Inc. 및 제휴 AI 모델 사업자 — 운세 콘텐츠 생성 (신원 정보를 제외한 데이터만 전달)
• Zoho Corporation — 고객 문의 이메일 수·발신
• Resend Inc. — 가입 확인·비밀번호 재설정 등 안내 메일 발송
• Google LLC — 서비스 이용 통계 분석(Google Analytics)
• Microsoft Corporation — 화면 이용 행태 분석(Microsoft Clarity). 입력하신 글자는 가려진 상태로 기록되며, 화면 이동과 클릭 위치만 남습니다.

현재 유료 결제를 제공하지 않으므로 결제대행사에 위탁하는 개인정보는 없습니다. 결제 기능을 시작하면 해당 사업자를 본 방침에 추가하고 사전에 알려드립니다.

위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 있으며, 수탁사가 변경되면 본 방침을 통해 알려드립니다.

7. 개인정보의 국외 이전

위 수탁사 중 일부는 국외에 서버를 두고 있어 개인정보가 국외로 이전됩니다.

• 이전받는 자 — Supabase Inc., Vercel Inc., OpenRouter Inc. 및 제휴 AI 모델 사업자, Zoho Corporation, Resend Inc., Google LLC, Microsoft Corporation
• 이전 국가 — 미국(Supabase Inc., Vercel Inc., OpenRouter Inc., Zoho Corporation, Google LLC, Microsoft Corporation), 일본(Resend Inc. 도쿄 리전)
• 이전 일시 및 방법 — 서비스 이용 시점에 정보통신망을 통해 전송
• 이전 항목 — 계정 식별정보(이메일 주소 포함), 운세 입력 정보(계산된 명식 데이터 포함), 접속 기록, 고객 문의 내용
• 이전 목적 — 데이터 보관, 서비스 호스팅, AI 콘텐츠 생성, 고객 문의 응대, 계정 관련 안내 메일 발송, 서비스 이용 통계 분석
• 보유 및 이용 기간 — 위탁 계약 종료 시 또는 회원 탈퇴 시까지

이용자는 국외 이전을 거부할 수 있으나, 거부 시 서비스 이용이 제한됩니다.

8. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태는 복구할 수 없는 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.

법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리해 별도로 저장·관리합니다.

9. 쿠키의 사용

회사는 로그인 상태 유지, 비회원 이용 횟수 확인 등을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 거부 시 로그인 유지 등 일부 기능이 정상 동작하지 않을 수 있습니다.

또한 서비스 개선을 위해 이용 통계를 수집하는 도구(Google Analytics, Microsoft Clarity)를 사용하며, 이 과정에서 분석용 쿠키가 사용됩니다. 수집되는 정보는 방문한 화면, 머무른 시간, 클릭 위치 등이며 이름·연락처와 같이 개인을 직접 알아볼 수 있는 정보는 수집하지 않습니다. 이용자는 브라우저 설정이나 아래 방법으로 수집을 거부할 수 있습니다.

• Google Analytics 차단 — 구글이 제공하는 차단 부가기능 설치 (tools.google.com/dlpage/gaoptout)
• 브라우저의 쿠키 차단·추적 방지 기능 사용

10. 개인정보의 안전성 확보 조치

• 개인정보 접근 권한을 업무상 필요한 최소한으로 제한
• 데이터베이스 접근 통제 및 행 단위 접근 정책 적용
• 전송 구간 암호화(HTTPS) 적용
• 접속 기록 보관 및 점검
• 관리자 계정에 대한 추가 인증 적용

11. 이용자와 법정대리인의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 마이페이지에서 직접 확인·수정·삭제할 수 있으며, 아래 연락처로 요청하셔도 됩니다.

회원 탈퇴는 마이페이지 → 설정 → 회원 탈퇴에서 직접 하실 수 있습니다. 본인 확인을 거친 뒤 즉시 처리되며, 처리 결과는 위 제5조와 같습니다.

회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다. 다만 법령상 보존 의무가 있는 정보는 삭제 요청에 응할 수 없으며, 그 사유를 안내합니다.

12. 개인정보 보호책임자

• 책임자: 김인호 (대표)
• 이메일: support@soulcode.kr

개인정보와 관련한 문의·불만·피해구제는 위 연락처로 접수해 주시기 바랍니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 개인정보침해 신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

14. 마케팅 정보 수신 동의

회사는 이용자가 동의한 경우에 한해 이벤트·신규 상품 등 마케팅 정보를 보내드립니다. 동의는 선택 사항이며, 동의하지 않아도 서비스 이용에 아무런 제한이 없습니다.

• 수신 동의 및 철회 — 마이페이지 → 설정 → 알림
• 회사는 동의·철회 시각을 기록하며, 철회하시면 이후 마케팅 정보를 보내지 않습니다.
• 가입 확인·비밀번호 재설정·결제 안내 등 서비스 이용에 필요한 안내는 수신 동의 여부와 관계없이 발송됩니다.