개인정보 처리방침

1. 처리하는 개인정보와 수집 방법

• 무료 명식·개인화: 이름 또는 닉네임(선택), 양력·음력·윤달 구분, 생년월일, 출생 시각 또는 시간 모름 여부, 대한민국 표준시 설정. 이용자가 입력할 때 수집합니다.
• 로그인: 이메일 주소, Supabase 이용자 식별자, 인증·세션 정보. 이메일 로그인 링크를 요청하고 사용할 때 수집합니다.
• 결제·환불: 결제자 이름과 이메일, 주문번호, 상품·금액·포인트, 결제대행사 거래 식별자, 승인·취소 상태, 영수증 주소. 주문·결제·환불 과정에서 수집합니다.
• 문의: 답변받을 이메일, 문의 분류·제목·내용. 문의하기 화면에서 동의 후 수집하며 사주코어 데이터베이스에는 저장하지 않고 업무용 문의 메일함으로 전달합니다.
• 캠페인 측정: 링크에 포함된 UTM 출처·매체·캠페인·콘텐츠 값과 최초 사이트 내부 진입 경로. 캠페인 링크로 접속한 뒤 주문할 때 수집하며 전체 이전 페이지 주소는 저장하지 않습니다.
• 자동 생성 정보: 익명 세션 식별자, IP 주소, 접속 시각, 요청 경로, 브라우저·기기 정보, 오류·보안 기록. 웹서버와 보안 시스템이 이용 과정에서 생성합니다. 문의 남용 방지를 위해 원문 IP를 단방향 처리한 값은 서버 메모리에서 최대 1시간만 사용합니다.

성별, 관심 주제, 상세 출생지, 카드번호, 카드 비밀번호는 수집하거나 회사 데이터베이스에 저장하지 않습니다.

2. 처리 목적과 법적 근거

• 이용자 동의 및 서비스 계약의 이행: 명식 계산, 결과 저장, 계정 연결, 고객문의 처리
• 계약의 이행: 포인트 충전·차감·복원, 결제 승인 확인, 영수증·환불 처리
• 정당한 이익 및 법적 의무: 부정 이용·중복 지급 방지, 보안과 장애 대응, 전자상거래 기록 보존, 분쟁 대응

사주코어의 계산은 공개된 규칙에 따른 참고 콘텐츠 생성이며 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 현재 운영 서비스는 외부 생성형 AI에 출생 정보나 계정 정보를 전송하지 않습니다.

3. 보유 기간과 파기

• 출생 정보·명식·상세 결과: 이용자가 계정 화면에서 삭제하거나 삭제를 요청할 때까지. 화면에서 삭제하면 운영 데이터베이스에서 즉시 삭제합니다.
• 로그인 이메일·계정 식별자: 계정 삭제 요청 처리 시까지. 전체 계정 삭제는 아래 담당자에게 요청할 수 있습니다.
• 일반 문의 메일: 답변과 후속 처리가 끝난 날부터 1년. 결제·환불·분쟁 관련 문의는 아래 법정 보존기간을 적용할 수 있습니다.
• 익명 세션 쿠키: 발급 또는 갱신 후 최대 1년. 만료되거나 로그아웃하면 브라우저에서 더 이상 인증에 사용할 수 없습니다.
• 표시·광고 기록: 6개월
• 계약·청약철회 기록: 5년
• 대금결제·콘텐츠 공급 기록: 5년
• 소비자 불만·분쟁처리 기록: 3년

법령상 보존하는 거래 정보는 다른 목적으로 사용하지 않고 접근을 제한합니다. 보유기간이 끝난 전자 파일은 복구하기 어려운 방법으로 삭제하고, 출력물이 있으면 파쇄합니다.

4. 개인정보 처리 위탁

• Amazon Web Services, Inc.: 웹·API 호스팅, 콘텐츠 전송, 인증·문의 메일 발송. 주요 운영 리전은 대한민국 서울입니다.
• Supabase, Inc.: 데이터베이스와 이메일 인증. 사주코어 프로젝트의 기본 데이터 저장 리전은 대한민국 서울이며 기존 fun-coding.org 프로젝트와 분리되어 있습니다.
• Google LLC: 업무용 문의 메일 수신·보관과 답변.
• 주식회사 페이플: 카드 결제 승인·취소, 거래 확인과 결제 관련 고객지원. 실결제 개시 시 처리합니다.

회사는 수탁자가 목적 범위 안에서 개인정보를 안전하게 처리하도록 계약·서비스 설정과 접근권한을 관리합니다.

5. 국외 이전 관련 안내

Supabase와 Google 서비스 제공 주체는 미국 법인입니다. 프로젝트의 주요 고객 데이터는 선택한 서울 리전에 저장·처리되지만, 계정·운영 메타데이터, 기술지원 및 업무용 문의 메일은 미국 등 각 서비스 제공자 또는 하위처리자가 있는 국가에서 접근·처리될 수 있습니다.

• 이전 항목: 이메일, 인증·세션 식별자, 암호화된 서비스 데이터, 문의 분류·제목·내용, 운영·오류 메타데이터
• 이전 시점·방법: 서비스 가입·이용·문의 제출·지원 시 암호화된 네트워크 전송 또는 제한된 원격 접근
• 목적: 데이터베이스·인증·업무용 메일 제공, 보안, 장애 대응과 기술지원
• 보유 기간: 이 방침 제3조의 기간 또는 위탁계약 종료 시까지

국외 처리를 원하지 않으면 동의를 철회하고 서비스 이용을 중단할 수 있습니다. 필수 데이터베이스·인증이나 문의 메일 처리를 거부하면 해당 기능 제공이 어렵습니다. 문의와 철회 요청은 아래 문의하기에서 접수할 수 있습니다.

6. 제3자 제공과 결제정보

회사는 원칙적으로 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 실결제 시 결제 이행을 위해 결제자 이름·이메일, 주문번호, 상품명, 결제 금액을 주식회사 페이플과 카드사에 전송합니다. 카드번호 등 결제수단 정보는 결제대행사 화면에서 직접 처리되며 회사 서버에 저장되지 않습니다. 법령에 근거하거나 이용자가 별도로 동의한 경우에는 예외로 합니다.

7. 쿠키와 로컬 저장소

필수 세션 쿠키는 익명 결과와 계정을 연결하고 요청을 인증하는 데 사용하며 Secure, HttpOnly, SameSite=Lax 속성을 적용합니다. 브라우저 세션 저장소에는 최근 결과 식별자와 로그인 후 이동할 경로를 일시 보관합니다. 캠페인 링크의 UTM 값과 최초 사이트 내부 진입 경로는 로컬 저장소에 최대 30일 보관하며 주문의 유입 효과를 집계하는 데만 사용합니다. 광고 추적 쿠키와 제3자 분석 스크립트는 사용하지 않으며, 필수 쿠키를 차단하면 결과 저장·포인트 기능을 이용할 수 없습니다.

8. 정보주체의 권리

이용자는 개인정보 열람·정정·삭제·처리정지·동의철회와 계정 삭제를 요구할 수 있습니다. 계정 화면의 ‘출생 정보와 사주 결과 삭제’ 기능을 사용하거나 문의하기로 요청할 수 있습니다. 회사는 본인 확인 후 지체 없이 처리하고 결과를 알리며, 법령상 보존 의무가 있는 거래 기록은 해당 기간 동안 분리 보관할 수 있습니다.

9. 안전성 확보 조치

• 전송구간 HTTPS, 출생·결제자 필드 암호화, 검색용 단방향 해시 분리
• 운영 비밀값 분리 보관, 최소 권한과 데이터베이스 행 수준 보안
• 결제 승인값·금액·주문·이메일의 서버 재검증과 중복 지급 방지
• 사주코어 전용 Supabase 프로젝트 및 AWS 배포 경로 분리
• 접근 제한, 업데이트, 장애 복구와 보안 점검

10. 개인정보 보호 책임자와 구제

개인정보 처리자: 주식회사 튜링스
개인정보 보호 책임자: 이준희 대표이사
담당 부서: 프로덕트엔지니어링팀
문의 접수: 문의하기
주소: 서울특별시 중랑구 겸재로27길 71-10, 101호 (면목동, 대광빌라)

개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 분쟁조정은 개인정보분쟁조정위원회(1833-6972)에 신청할 수 있습니다.

11. 처리방침 변경

이 방침을 변경하면 시행일과 주요 변경 내용을 서비스 화면에 공개합니다. 이용자 권리에 중요한 변경은 시행 전 충분한 기간을 두고 알립니다.