엘피에스에이(이하 "회사")는 사방사주 서비스를 운영하면서 개인정보보호법에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
- 회원 관리: 소셜 로그인 본인 식별, 회원 자격 유지, 통지
- 서비스 제공: 명식 계산, 리포트 생성·보관, 무료 콘텐츠 제공, 선물·공유 기능
- 결제: 수호패 구매, 취소·환불 처리, 거래 기록 보존
- 고객 지원: 문의 처리, 분쟁 해결, 고지사항 전달
- 서비스 개선: 이용 통계 분석
제2조 (처리하는 개인정보의 항목과 보유기간)
| 항목 | 수집 방법 | 목적 | 보유기간 |
|---|---|---|---|
| 이메일, 소셜 계정 식별자 | 소셜 로그인 제공자 | 회원 관리 | 회원 탈퇴 시까지 |
| 비회원 계정 식별자(무작위 ID)와 로그인 세션 | 로그인 없이 명식을 저장하거나 결제할 때 자동 생성 | 로그인 없이 저장한 명식·리포트·결제 내역 보관 | 이용자가 삭제하거나 소셜 계정으로 합칠 때까지 (결제 기록은 아래 결제 항목 기간) |
| 생년월일, 출생시간, 출생 지역, 성별, 별칭 | 이용자 직접 입력 | 명식 계산, 리포트 생성 | 이용자가 삭제하거나 회원 탈퇴 시까지 (암호화 저장) |
| 생성된 리포트, 명식 계산 결과 | 서비스 생성 | 보관함 열람, 공유 | 이용자가 삭제하거나 회원 탈퇴 시까지 |
| 주문번호, 결제 승인 정보, 수호패·냥 내역 | 전자결제대행사(나이스페이먼츠), 서비스 생성 | 결제, 환불, 거래 기록 | 5년 (전자상거래법) |
| 문의 내용, 답변 | 이용자 직접 입력 | 고객 지원 | 3년 (전자상거래법) |
| 접속 로그, 기기·브라우저 정보, 이용 기록 | 자동 수집 | 서비스 안정 운영, 통계 | 3개월 (통신비밀보호법), 통계는 비식별 처리 |
회사는 이름, 전화번호, 주민등록번호, 카드번호를 수집하지 않습니다. 생년월일시는 개인정보보호법 제15조 제1항 제4호(계약 이행)를 근거로 처리하며, 서버에 암호화하여 저장합니다.
제3조 (개인정보의 제3자 제공)
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다. 이용자가 공유·선물 기능으로 리포트를 다른 사람에게 보내는 경우 그 리포트에 포함된 정보는 이용자의 의사에 따라 제공됩니다.
제4조 (개인정보의 처리 위탁)
| 수탁자 | 위탁 업무 | 국가 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·인증 운영 (Amazon Web Services 서울 리전) | 대한민국 (서버) / 미국 (운영사) |
| Cloudflare, Inc. | 웹·API 호스팅, 리포트 파일 저장 | 미국 (글로벌 엣지 네트워크) |
| OpenAI, L.L.C. | 리포트 해설 문장 생성 | 미국 |
| NICE정보통신 주식회사 (나이스페이먼츠) | 신용카드·간편결제 결제 처리, 취소·환불 | 대한민국 |
| Google LLC | 방문 통계 (Google Analytics) | 미국 |
| 카카오·네이버·구글 | 소셜 로그인 | 대한민국 / 미국 |
제5조 (개인정보의 국외 이전)
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 보유기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 계산된 명식(간지·십성 등), 이용자가 입력한 고민 문장. 생년월일시 원문은 전달하지 않음 | 리포트 해설 생성 | 수탁자 정책에 따르며 학습에 사용되지 않도록 설정 |
| Cloudflare, Inc. | 미국 외 엣지 소재국 | 암호화된 요청·응답 데이터, 리포트 파일 | 서비스 전송·저장 | 제2조 보유기간과 동일 |
| Google LLC | 미국 | 비식별 이용 통계, 쿠키 식별자 | 방문 분석 | Google 정책에 따름 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
제6조 (개인정보의 파기)
보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 삭제된 데이터는 복구할 수 없습니다.
제7조 (이용자의 권리와 행사 방법)
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 계정 페이지에서 명식 삭제와 회원 탈퇴(내정보 → 계정 설정)를 직접 할 수 있으며, 그 밖의 요청은 molamolagbc@gmail.com로 하면 지체 없이 조치합니다.
비회원도 같은 화면에서 명식 삭제와 계정 삭제를 할 수 있습니다. 비회원 계정은 그 브라우저의 로그인 세션으로만 열 수 있어, 브라우저 데이터를 지우거나 기기를 바꾸면 이용자가 다시 접근할 수 없습니다. 이 경우 결제 시각과 금액을 molamolagbc@gmail.com로 알려 주시면 확인 후 열람·삭제·이전을 돕습니다. 카카오·구글로 로그인하면 비회원 내역(명식·리포트·수호패)을 그 계정으로 옮길 수 있습니다.
제8조 (안전성 확보 조치)
- 생년월일시는 애플리케이션 계층에서 암호화하여 저장하고, 키는 별도 관리합니다.
- 전송 구간은 TLS로 보호하며, 접근 권한을 업무 담당자로 최소화합니다.
- 인공지능 제공자에는 생년월일시 원문을 전달하지 않고 계산된 명식만 전달합니다.
- 접속 기록을 보관하고 위·변조를 방지합니다.
제9조 (쿠키·브라우저 저장소와 분석 도구)
회사는 로그인 상태 표시를 위한 필수 쿠키와 Google Analytics를 통한 방문 통계 쿠키를 사용합니다. 이용자는 브라우저 설정 또는 Google Analytics 차단 확장 프로그램으로 통계 쿠키를 거부할 수 있으며, 이 경우에도 서비스 이용에는 지장이 없습니다.
로그인 세션과 화면 표시용 임시 정보(보유 수호패·냥 잔액, 마지막으로 본 복주머니 화면, 마지막 활동 시각)는 이용자의 브라우저 저장소에만 보관되며 회사 서버로 다시 전송되지 않습니다. 로그아웃하거나 브라우저 데이터를 지우면 함께 삭제됩니다. 비회원 계정의 로그인 세션도 같은 저장소에 있어, 지우면 그 비회원 계정을 다시 열 수 없습니다. 일반 회원은 30일, 관리자 기기는 12시간 동안 이용이 없으면 자동으로 로그아웃됩니다.
서비스를 홈 화면에 앱처럼 설치(PWA)하면 브라우저가 로고·그림·스크립트 같은 정적 파일만 기기에 저장해 빠르게 다시 엽니다. 사주 입력값, 리포트, 결제 정보는 이 설치 캐시에 저장되지 않으며, 설치와 캐시는 브라우저 또는 기기 설정에서 언제든 제거할 수 있습니다.
제10조 (개인정보 보호책임자)
- 성명
- 김하나
- 직위
- 대표
- 전화
- 050-6793-0169
- 이메일
- molamolagbc@gmail.com
제11조 (권익 침해 구제 방법)
- 개인정보침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 182
제12조 (방침의 변경)
이 방침의 내용이 추가·삭제·수정될 때에는 시행일 7일 전부터 서비스 내에 공지합니다.