개인정보처리방침

1. 총칙 및 처리 목적

명록(이하 “서비스”)은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 본 방침을 수립·공개합니다.

서비스는 개인정보를 다음 목적에 한해 처리하며, 목적이 변경되면 별도 동의를 받습니다.

• 사주 기반 개인화 리포트의 생성·제공 (서비스 계약의 이행)
• 대화형 동반자 기능의 제공 및 대화 맥락 유지 (서비스 계약의 이행)
• 유료 결제 처리, 환불 등 거래 관계의 이행
• 완성된 리포트의 열람 링크·연동 코드 전달 및 열람 복구 (서비스 계약의 이행)
• 계정 인증(이메일 로그인), 고객 문의 대응, 부정 이용 방지

2. 수집하는 개인정보의 항목과 방법

• 계정: 이메일 주소 (직접 입력)
• 리포트 생성: 이름(선택), 생년월일, 출생시각, 성별 (직접 입력)
• 대화 기능: 대화 내용, 대화에서 추출·저장되는 기억(사실·목표·질문) (서비스 이용 과정에서 생성)
• 결제: 결제 승인 정보(결제수단 종류·승인 내역). 카드번호 등 결제 원문 정보는 결제대행사가 처리하며 서비스는 저장하지 않습니다.
• 리포트 전달: 리포트 전달용 이메일 주소 (결제창에 입력한 주소를 재사용하거나 생성 화면에서 직접 입력). 완료 알림과 열람 복구 링크 전달 목적에 한해 사용하며, 마케팅에 사용하지 않습니다.
• 자동 수집: 접속 기록(IP 주소, 접속 일시), 서비스 이용 기록, 쿠키 (서비스 이용 과정에서 자동 생성)

서비스는 주민등록번호 등 고유식별정보를 수집하지 않습니다.

3. 처리 및 보유 기간

개인정보는 서비스 제공 기간(회원 탈퇴 또는 삭제 요청 시까지) 보유하며, 탈퇴·삭제 요청 시 지체 없이 파기하는 것을 원칙으로 합니다. 대화 기록과 기억은 지속적인 대화형 동반자 기능 제공을 위해 이용자가 직접 삭제하거나 탈퇴할 때까지 보유합니다. 다만 다음 항목은 관계 법령에 따라 명시된 기간 동안 별도 보존합니다.

• 계약·청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만·분쟁 처리에 관한 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 접속 기록: 1년 이상 (개인정보 안전성 확보조치 기준)

비로그인(익명) 리포트의 연동 코드는 최대 365일간 유효하며, 기간이 지나면 연동되지 않은 리포트에 접근할 수 없습니다. 리포트 전달용 이메일 주소는 해당 리포트의 보유 기간 동안 보관하며, 리포트가 파기되면 함께 파기됩니다.

4. 파기 절차 및 방법

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태는 복구할 수 없는 방법으로 삭제하며, 법령상 보존 의무가 있는 항목은 별도 분리하여 보존 기간 동안만 보관한 뒤 같은 방법으로 파기합니다.

5. 개인정보 처리의 위탁

서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다.

• Supabase, Inc. — 데이터베이스·인증 인프라 운영. 데이터는 대한민국 서울 리전(AWS ap-northeast-2)에 저장됩니다.
• 결제대행사(PG) — 결제 승인·취소 처리 (유료 결제 개시 시점에 사업자명을 본 방침에 반영합니다)

위탁 계약 시 개인정보 보호 관련 법령 준수를 계약 내용에 포함하며, 수탁자가 변경되면 본 방침을 갱신합니다.

6. 개인정보의 국외 이전

리포트 생성과 대화 기능은 아래 국외 AI 모델 제공자의 추론 API를 이용하며, 이 과정에서 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)에 근거해 개인정보가 국외로 이전됩니다. 국외 이전을 원하지 않는 경우 아래 문의처로 거부할 수 있으나, 이 경우 리포트 생성·대화 기능의 제공이 불가능합니다.

7. AI 처리 및 가명처리에 관한 안내

서비스의 리포트와 대화 응답은 생성형 인공지능(AI)으로 생성됩니다(「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따른 고지).

리포트 생성 경로에서는 이름·생년월일 등 직접 식별자를 제거하고 사주 명식 형태로 변환한 뒤 AI 모델에 전달합니다. 이는 가명처리 수준의 조치로, 추가 정보와 결합하면 재식별 가능성이 완전히 배제되지 않으므로 서비스는 이를 여전히 개인정보로 취급하여 보호합니다.

대화 기능에서는 자연스러운 대화를 위해 대화 내용 원문과 대화에서 추출된 기억이 가명처리 없이 AI 모델 제공자에게 전달됩니다. 민감한 내용의 전달을 원하지 않는 경우 대화에 입력하지 않도록 유의해 주세요. 저장된 기억은 기억 페이지에서 언제든 확인·삭제할 수 있습니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요구는 아래 문의처(이메일)로 접수하며, 접수일로부터 10일 이내에 조치 결과를 알려드립니다. 법정대리인을 통한 행사도 가능합니다.

• 대화 기록·기억: 로그인 후 기억 페이지에서 직접 확인하고, “기억 전체 삭제”로 대화 기록·기억·깊은 질문 스레드를 즉시 영구 삭제할 수 있습니다(리포트 본문은 유지).
• 계정 삭제: 아래 문의처로 요청하면 법정 보존 항목을 제외하고 지체 없이 파기합니다.

9. 쿠키 등 자동 수집 장치

서비스는 로그인 세션 유지를 위한 필수 쿠키만 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

10. 안전성 확보조치

• 접근 통제: 데이터베이스 행 수준 접근제어(RLS)로 본인 데이터만 접근 가능하도록 제한
• 전송 구간 암호화: 모든 통신 TLS 적용
• 저장 데이터 보호: 데이터베이스 저장소 암호화(AES-256) 적용
• 접근 권한 최소화: 관리 권한 계정의 최소 운영, 접속 기록 보관

11. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 회원 가입과 이용을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만이 이용한 사실이 확인되면 해당 정보를 지체 없이 파기합니다.

12. 개인정보 보호책임자

• 개인정보 보호책임자: 정식 등록 후 공개 (대표)
• 연락처: 정식 등록 후 공개

개인정보 관련 문의·불만·피해구제 요청을 위 연락처로 접수할 수 있습니다.

사업자 정보는 정식 등록 후 기입 예정입니다.

13. 권익침해에 대한 구제 방법

• 개인정보침해 신고센터 (한국인터넷진흥원): 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
• 대검찰청: 1301 / 경찰청 사이버수사국: 182

14. 고지 의무

본 방침의 내용이 추가·삭제·수정되는 경우 개정 최소 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 서비스 내 공지로 알려드립니다.