사주박사(이하 “회사”)는 박사사주 서비스를 운영하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 받고, 얼마나 보관하며, 누구에게 맡기는지, 이용자가 어떤 권리를 가지는지 알려 드립니다.
1. 처리 목적
- 사주 계산과 AI 풀이·이미지 생성, 이어서 묻는 질문에 대한 답변, 두 사람의 궁합풀이
- 회원 가입·로그인과 계정 관리, 본 풀이의 저장과 다시 보기
- 유료 콘텐츠 결제·제공, 구매 기록 관리, 환불 처리
- 무료 분석 남용 등 부정 이용 방지, 고객 문의 응대
- 오픈 베타 기간에 받은 의견·별점으로 풀이 고치기
- 이용자가 요청한 풀이 메일·카카오톡 알림 보내기
2. 처리하는 개인정보 항목과 받는 방법
- 풀이 생성(필수): 생년월일·태어난 시각·양력/음력·성별·태어난 지역
- 풀이 생성(선택): 이름(호칭), 연애 상태와 기간, 따로 묻고 싶은 질문, 더 물어보기 질문
- 궁합풀이(필수): 나와 상대의 생년월일·태어난 시각·양력/음력·성별·태어난 지역, 두 사람의 관계와 시작한 날(연애 · 결혼), 상대의 동의를 받았다고 확인한 시각. 선택: 두 사람의 이름(호칭). 상대의 정보는 회원이 상대의 동의를 받아 직접 입력합니다
- 카카오 로그인: 카카오 회원 번호(고유 식별자), 닉네임, 이메일(제공에 동의한 경우)
- 이메일 가입: 이메일, 이름(선택), 비밀번호 — 비밀번호는 되돌릴 수 없는 방식(scrypt)으로 바꿔 저장하고 원문은 보관하지 않습니다
- 결제: 주문번호, 상품, 결제 금액, 결제 수단 종류, 결제 승인 정보, 영수증 주소, 청약철회 제한에 동의한 시각. 카드번호 등 결제 수단 정보는 토스페이먼츠가 처리하며 회사는 받지 않습니다. 토스 송금(계좌이체)으로 결제한 경우 입금자명, 결제로 열린 파트를 처음 연 시각(환불 기준 확인용), 환불한 경우 환불 시각과 금액
- 오픈 베타 의견(선택): ‘안 맞아요’로 보낸 의견 — 적은 내용, 고른 풀이 문단과 파트, 그 풀이의 사주 정보(명식, 생년월일·태어난 시각·양력/음력·성별·태어난 지역, 이름·연애 상태·질문), 보낸 계정·기기 식별값, 보낸 시각. 파트 별점을 누른 경우 별점과 시각
- 카카오톡 알림(선택): 알림을 켠 경우 카카오 메시지 전송 권한 토큰(암호화해 저장)
- 자동으로 생기는 정보: 기기 식별 쿠키, 로그인 쿠키, 접속한 IP 주소, 이용 기록(분석 횟수, 무료로 분석한 사주 — 생년월일시를 그대로 두지 않고 되돌릴 수 없는 값(해시)으로 바꿔 기록)
개인정보는 이용자가 서비스 화면에 직접 입력하거나, 카카오 로그인에 동의할 때 카카오로부터 받습니다. 쿠키·IP 주소는 서비스를 이용할 때 자동으로 생깁니다.
3. 보유·이용 기간
- 계정 정보: 탈퇴(삭제 요청)할 때까지
- 풀이 기록(입력한 사주 정보·풀이 글·이미지): 이용자가 ‘내 풀이’에서 지우거나 탈퇴할 때까지. 결제한 풀이는 결제일로부터 1년 동안 다시 볼 수 있게 보관합니다
- 궁합풀이 기록(두 사람의 사주 정보·관계·풀이 글): 이용자가 ‘내 정보 › 내 궁합풀이’에서 지우거나 탈퇴할 때까지
- 카카오톡 알림 토큰: 알림을 끄거나 탈퇴할 때까지
- 오픈 베타 의견·별점: 풀이를 고치는 데 쓰고, 보낸 날로부터 1년 뒤 자동으로 지웁니다. 그 전에 그 풀이를 지우거나 탈퇴하면 함께 지웁니다
- 무료 분석 기록·질문권: 탈퇴할 때까지(무료 이용 한도 확인용)
- IP 주소: 무료 분석 남용 방지를 위해 하루 단위로 세고 이틀 뒤 자동으로 지웁니다
- 법령에 따라 보관하는 기록(「전자상거래 등에서의 소비자보호에 관한 법률」): 계약·청약철회·대금 결제와 재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월
4. 파기 절차와 방법
보유 기간이 끝났거나 이용자가 삭제를 요청한 개인정보는 지체 없이(5일 안에) 지웁니다. 법령에 따라 더 보관해야 하는 기록은 다른 정보와 분리해 보관 기간이 끝나면 지웁니다. 전자 파일은 저장소에서 복구할 수 없게 삭제하며, 종이 문서로는 개인정보를 남기지 않습니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.
6. 처리 위탁
- 토스페이먼츠㈜ — 결제 처리, 결제 도용 방지
- ㈜카카오 — 카카오 로그인, 이용자가 켠 카카오톡 알림(나에게 보내기) 전송
아래 7번의 해외 업체도 회사를 대신해 개인정보를 처리하는 수탁자입니다. 회사는 위탁 계약 등으로 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.
7. 국외 이전
서비스 서버와 AI 생성은 해외 업체를 씁니다. 이용 계약을 이행하는 데 꼭 필요한 처리위탁·보관이라 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 알립니다. 모든 이전은 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 이루어지며, 연락처는 각 업체 홈페이지의 개인정보 문의 창구입니다.
- Vercel Inc. (미국, vercel.com) — 서비스 서버 운영. 이전 항목: 서비스를 이용하며 주고받는 위 2번의 정보와 접속 기록. 보유: 서비스 이용 기간(접속 기록은 업체 정책에 따라 짧게 보관)
- Upstash, Inc. (미국, upstash.com) — 데이터 저장소. 이전 항목: 계정 정보, 입력한 사주 정보·풀이·이미지, 주문 기록, 오픈 베타 의견·별점. 보유: 위 3번의 보유 기간과 같음
- Google LLC (미국, google.com) — Gemini API로 풀이·답변·이미지 생성. 이전 항목: 생년월일시로 계산한 명식, 성별, 이름·연애 상태·질문(입력한 경우), 이미지용 외모 묘사 문장, 궁합풀이의 두 사람 명식 · 성별 · 출생 연도 · 관계와 시작한 날 · 이름(입력한 경우). 보유: 생성 요청을 처리한 뒤 Google의 Gemini API 약관에 따른 기간
- 이미지 생성 업체 — Hugging Face, Inc. (미국, huggingface.co) · Cloudflare, Inc. (미국, cloudflare.com) · fal.ai (미국, fal.ai) · Pollinations.AI (해외, pollinations.ai) 중 그때 쓸 수 있는 곳 — 이상형·도움이 되는 인연·다가올 인연 그림 생성. 이전 항목: 외모·분위기·스타일을 묘사한 문장만(이름·생년월일 등 이용자를 알아볼 수 있는 정보는 보내지 않음). 보유: 생성 요청을 처리한 뒤 각 업체 정책에 따른 기간
- Resend, Inc. (미국, resend.com) — 이용자가 요청한 풀이 메일 발송. 이전 항목: 받는 메일 주소, 풀이 내용. 보유: 발송 기록은 업체 정책에 따른 기간
국외 이전을 원하지 않으면 서비스 이용을 멈추고 아래 연락처로 삭제를 요청할 수 있습니다. 다만 위 이전은 풀이 생성과 서비스 운영에 꼭 필요해서, 거부하면 서비스를 이용할 수 없습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리 정지와 탈퇴를 요청할 수 있습니다. hajinjo@gmail.com 또는 010-5752-1411로 요청하면 10일 안에 처리하고 결과를 알려 드립니다.
- 본 풀이는 ‘내 정보 › 내 풀이’에서, 계정 전체는 ‘내 정보 › 회원 탈퇴’에서 직접 지울 수 있습니다. 탈퇴하면 계정 정보·풀이·그림·잠금 해제·질문권·알림 토큰을 바로 지우고, 법령에 따라 보관해야 하는 결제 기록만 3번의 기간 동안 남깁니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다(위임장 필요).
- 법령에 따라 보관해야 하는 기록은 삭제를 요청해도 보관 기간 동안 남을 수 있습니다.
9. 만 14세 미만 아동
서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 받지 않습니다. 만 14세 미만 아동의 정보가 입력된 것을 알게 되면 지체 없이 지웁니다.
10. 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람을 대표 1인으로 최소화
- 기술적 조치: 모든 통신 암호화(HTTPS), 비밀번호 단방향 암호화(scrypt), 카카오 알림 토큰 암호화 저장(AES-256-GCM), 로그인 쿠키에 HttpOnly·Secure 적용, 운영자 화면 비밀번호와 로그인·코드 입력 시도 횟수 제한, 저장소 접근 키는 서버에만 보관, 결제 수단 정보는 보관하지 않음
- 물리적 조치: 클라우드 데이터센터를 쓰며, 물리적 보안은 각 업체(위 7번)가 관리합니다
11. 쿠키
- saju_device(1년): 로그인하기 전에 본 풀이를 이 기기에 이어 주는 기기 식별값
- 로그인 쿠키(30일): 로그인 유지
- 광고·행동 분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인과 풀이 저장을 쓸 수 없습니다.
12. 개인정보 보호책임자
개인정보 보호책임자: 조하진(대표) · 010-5752-1411 · hajinjo@gmail.com. 개인정보 관련 문의·불만·피해 구제는 보호책임자에게 연락해 주세요. 지체 없이 답변하고 처리하겠습니다.
13. 권익 침해 구제 방법
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
14. 방침의 변경
이 방침은 2026년 10월 20일부터 적용합니다. 내용을 바꾸면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 서비스 화면에 알립니다.