개인정보처리방침

시행일: 2026년 3월 23일

도화연(이하 "회사")은 개인정보보호법 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 아래와 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집합니다.

  1. 소셜 로그인 시 (Google·카카오·네이버): 이메일 주소 (소셜 플랫폼으로부터 제공)
  2. 서비스 이용 시: 이름, 생년월일, 태어난 시간, 성별, 연애 상태, MBTI (선택), 질문 내용 (선택), 상대방 정보 (선택)
  3. 비회원 결제 시: 이메일 주소 (결제 확인 및 문의 처리 목적)
  4. 결제 시: 결제 수단 정보 (토스페이먼츠를 통해 처리되며, 회사는 카드 정보를 저장하지 않음)
  5. 서비스 이용 중 자동 수집: 접속 일시, IP 주소, 브라우저 정보, 서비스 이용 기록

제2조 (개인정보 수집 및 이용 목적)

  1. 서비스 제공: AI 기반 사주 풀이 생성 및 제공
  2. 풀이 저장 및 열람: 이용자가 브라우저를 종료한 이후에도 풀이를 다시 확인할 수 있도록 결과를 저장·관리
  3. 서비스 품질 향상: 저장된 풀이 데이터를 익명화하여 AI 풀이 품질 개선에 활용할 수 있음
  4. 결제 및 환불 처리: 유료 서비스 결제 확인, 취소 및 환불 처리
  5. 고객 지원: 문의 처리, 불만 접수 및 해결
  6. 법령 의무 이행: 전자상거래법 등 관련 법령에 따른 기록 보존

제3조 (개인정보 보유 및 이용 기간)

회사는 수집 목적이 달성된 후 지체 없이 파기하며, 다음의 경우 해당 기간 동안 보유합니다.

  • 회원 정보: 회원 탈퇴 시까지
  • 사주 풀이 결과: 회원 탈퇴 시까지 (비회원의 경우 세션 종료 후 90일)
  • 전자상거래 결제 기록: 5년 (전자상거래법)
  • 접속 로그: 3개월 (통신비밀보호법)

제4조 (개인정보 제3자 제공)

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

  • 관련 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우
  • 결제 처리를 위해 토스페이먼츠(주)에 필요한 최소 정보를 제공하는 경우

제5조 (개인정보 처리 위탁 및 국외 이전)

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁합니다.

  • Supabase Inc. (미국): 회원 인증, 풀이 결과 저장 및 관리
  • Anthropic PBC (미국): AI 사주 풀이 생성 (입력된 생년월일 등 사주 데이터에 한해 전달)
  • 토스페이먼츠(주) (한국): 결제 처리

Supabase 및 Anthropic은 미국에 서버를 두고 있으며, 개인정보보호법 제28조의8에 따라 이전됩니다.

제6조 (개인정보 파기)

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 다음 방법으로 파기합니다.

  • 전자적 파일: 복구 불가능한 기술적 방법으로 영구 삭제
  • 종이 문서: 분쇄 또는 소각 처리

제7조 (이용자의 권리)

이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

  • 개인정보 열람 요청
  • 개인정보 정정·삭제 요청
  • 개인정보 처리 정지 요청
  • 동의 철회 (회원 탈퇴 포함)

요청은 아래 이메일로 접수하며, 회사는 지체 없이 조치합니다.

제8조 (개인정보 자동 수집 장치)

회사는 서비스 개선을 위해 쿠키 및 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.

제9조 (개인정보 안전성 확보 조치)

회사는 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.

  • 접근 통제: 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고 있습니다.
  • 암호화: 개인정보는 암호화된 통신(HTTPS)을 통해 전송되며, 저장 시에도 암호화 조치를 적용합니다.
  • 외부 침입 방지: 보안 취약점 점검 및 외부 침입 차단 조치를 통해 개인정보를 보호합니다.

제10조 (개인정보 보호책임자)

개인정보 처리에 관한 문의·불만·피해구제 등은 아래로 연락해 주세요.

개인정보 보호책임자: 정창진

이메일: [email protected]

기타 개인정보 침해에 관한 신고·상담은 아래 기관에 문의하실 수 있습니다.

  • 개인정보 침해신고센터: privacy.kisa.or.kr / 118
  • 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972

제11조 (방침 변경)

본 방침은 법령·정책 변경에 따라 수정될 수 있으며, 변경 시 시행일 7일 전 서비스 내 공지합니다.