아이윔트(AiWMT)(이하 "회사")는 자사가 운영하는 "사주합시다" 서비스와 관련하여 「개인정보보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며 이용자의 개인정보를 안전하게 처리하기 위해 본 방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
- 소셜 로그인(카카오·네이버·구글): 이름, 이메일, 프로필 이미지, 소셜 식별자 - 서비스 입력값: 생년월일, 출생시간, 성별, 이름(작명·궁합 시), 반려동물 정보(펫 기능 시) - 서비스 이용 기록: 사주 질의응답 내역, 타로 풀이 이력 - 놀이터 다이어리(유료 구독자 한정): 놀이터 기능 입력값, AI 생성 결과물, 이용자 메모
- 결제 내역(승인 번호, 결제 금액, 결제 시각, 상품 정보), 구독 상태 - ※ 카드번호·CVC 등 민감 결제정보는 포트원(주)이 PCI-DSS 기준으로 직접 보관하며, 회사 서버에 저장되지 않습니다.
- 기기 정보, 운영체제, 브라우저 종류, 화면 해상도 - IP 주소(SHA-256 단방향 해시 처리) - 브라우저 지문(SHA-256 해시 처리) - 쿠키, 세션 ID(HttpOnly·Signed), 접속 로그 - ※ IP·지문 해시는 원본 복원이 불가능하며, 무료 체험 남용 방지 및 1기기 동시사용 제한 정책 집행 용도로만 사용됩니다.
- 광고 식별자: 광고 쿠키, 모바일 광고 ID(IDFA, GAID) - 광고 노출·클릭 이력, 노출 횟수, 광고 영역 가시성(viewability) 정보 - 광고와 함께 전송되는 페이지 URL·리퍼러, 화면 크기·기기 종류 - 카카오 서비스 이용 기반 관심사 데이터(이용자가 카카오 광고 설정에서 동의한 경우에 한함) - ※ 위 정보의 수집·처리 주체는 주식회사 카카오이며, 회사 서버에는 광고 식별자 자체가 저장되지 않습니다. - ※ 회사는 광고 노출 화면(놀이터·사주·타로 로딩 화면)을 마련하고 카카오 애드핏 스크립트를 삽입하는 역할만 수행합니다.
2. 개인정보의 수집 및 이용 목적
- 회원 식별, 인증, 서비스 제공 - 사주·타로·놀이터 등 AI 맞춤형 운세 콘텐츠 생성 - 이전 대화 맥락을 반영한 풀이 제공 (최근 5건의 요약 활용) - 서비스 이용 내역 저장 및 히스토리 제공 - 결제 처리, 구독 관리, 환불 처리, 부정거래 방지 - 무료 체험 남용 방지 (기기·IP 해시 기반) - 1기기 동시 사용 제한 정책 집행 - 오류 모니터링 및 서비스 개선 - 공지·고객 응대, 약관·정책 변경 안내 - 광고 게재 (카카오 애드핏을 통한 로딩 화면 디스플레이 광고 노출) - 광고 효과 측정·부정 클릭 방지 (카카오 애드핏 자동 처리) - 법령상 의무 이행 (전자상거래법, 통신비밀보호법 등)
3. 개인정보의 보유 및 이용 기간
회사는 다음과 같이 개인정보를 보유·이용합니다.
- 회원 계정 정보·이용 이력: 회원 탈퇴 시까지 보유. 탈퇴 후에는 30일간 보존(고객 문의·분쟁 대응 목적) 후 완전 파기 (상세는 아래 「3의2. 회원 탈퇴 시 개인정보의 처리」 참조) - 놀이터 다이어리 데이터(유료 구독자): 자동 저장일로부터 최대 6개월간 보관 후 자동 삭제. 이용자가 개별 항목을 삭제한 경우 분쟁 대응을 위해 30일간 내부 유예 후 영구 파기 - 결제 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관 - 계약·청약철회 기록: 5년간 보관 - 소비자 불만·분쟁처리 기록: 3년간 보관 - 표시·광고 기록: 6개월간 보관 - 접속 로그: 「통신비밀보호법」에 따라 3개월간 보관 - 자동 수집 IP·지문 해시: 12개월간 보관 후 자동 삭제
3의2. 회원 탈퇴 시 개인정보의 처리 회원이 탈퇴를 요청하면 회사는 다음과 같이 처리합니다.
- 서비스 이용 중단 및 로그아웃 처리 - 자동결제(정기구독)의 즉시 해지 및 결제수단(빌링키) 폐기 - 부정 재가입·이용 방지를 위해 이메일·소셜 로그인 식별자·IP를 원본 복원이 불가능한 일방향 해시(SHA-256)로 변환한 값만 별도 기록 (최대 12개월 후 자동 삭제)
- 프로필(생년월일·출생시간·성별·이름 등), 사주 질의응답 내역, 타로 풀이 이력 등 서비스 이용 관련 정보는 탈퇴일로부터 30일간 보존된 뒤 완전 삭제됩니다. - 보존 목적: 고객 문의·분쟁 대응 및 탈퇴 처리 관련 확인. 보존 기간 동안 해당 정보는 접근이 제한되며 위 목적 외로 이용되지 않습니다. - 30일 경과 시 회사의 자동 절차에 따라 복구 불가능하게 파기됩니다.
- 결제·청약철회 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보존되며, 보존되는 기록에서 회원 식별자는 탈퇴 즉시 분리(비식별)하여 특정 개인과 연결되지 않도록 처리합니다.
- 탈퇴 후 동일한 소셜 계정으로 다시 가입할 수 있으며, 이 경우 신규 회원으로 처리되어 무료 체험 등 신규 가입 혜택은 다시 제공되지 않습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다. - 이용자가 사전에 동의한 경우 - 법령에 의해 요구되거나 수사기관의 적법한 요청이 있는 경우 - 통계·학술·시장조사 목적으로 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우
5. 개인정보 처리 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
수탁사 | 위탁 업무 ---------------------|---------------------------------------------------------- Railway, Inc. | 애플리케이션·데이터베이스 호스팅 (GCP asia-southeast1 위) Google LLC | AI 운세 생성 (Gemini API), 클라우드 인프라 (GCP) 카카오(주) (AdFit) | 로딩 화면 디스플레이 광고 게재, 광고 식별자·광고 효과 측정·부정 클릭 방지 Cloudflare, Inc. | DNS·CDN·DDoS 방어·SSL 종료 포트원(주) | 결제 처리 및 결제수단 보관 (카드번호 등 민감정보) Sentry (Functional Software, Inc.) | 오류 모니터링 (쿠키 제거 등 필터링 적용, 이용자 식별정보는 기본 미전송)
위탁 업무 내용 또는 수탁사가 변경될 경우 본 방침을 통해 사전 공지합니다. 카카오 애드핏의 광고 식별자·쿠키 처리 정책은 카카오 개인정보처리방침(https://www.kakao.com/policy/privacy)에서 확인할 수 있습니다.
6. 개인정보의 국외 이전
서비스 운영을 위해 다음과 같이 개인정보가 국외로 이전됩니다.
이전 대상국 | 이전받는 자 | 이전 목적 | 이전 항목 | 이전 시점·방법 ---------|-----------------|-------------------------|-----------------------|--------------------- 미국 | Railway, Inc. | 애플리케이션·DB 호스팅 | 계정·이용기록 전반 | 서비스 이용 시 네트워크 전송 싱가포르 | Google LLC (GCP) | 데이터센터 (실제 저장 위치) | 계정·이용기록 전반 | 서비스 이용 시 네트워크 전송 미국 | Google LLC | AI 운세 생성 (Gemini) | 생년월일·출생시간·성별·질문 | 서비스 이용 시 네트워크 전송 미국 | Cloudflare, Inc. | DNS·CDN·SSL 종료 | IP·헤더·요청 메타데이터 | 서비스 이용 시 자동 경유
※ 광고(카카오 애드핏) 관련 정보는 국내 사업자인 주식회사 카카오가 처리하며, 위 「5. 개인정보 처리 위탁」에 따릅니다.
이전을 거부할 권리가 있으나, 거부 시 서비스의 이용이 제한될 수 있습니다. 광고 관련 정보의 국외 이전 거부는 「제8조의3 (광고 식별자 및 맞춤형 광고)」에 따른 옵트아웃 절차를 통해 행사할 수 있으며, 옵트아웃 시 맞춤형 광고는 차단되지만 광고 자체는 계속 노출될 수 있습니다(비맞춤형 광고).
7. 이용자의 권리·의무 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다. - 개인정보 열람 요구 - 오류 등이 있을 경우 정정 요구 - 삭제 요구 (단, 관련 법령에서 보존을 요구하는 정보는 제외) - 처리정지 요구 - 동의 철회
권리 행사는 [email protected] 으로 요청하실 수 있으며, 본인 확인 절차 후 지체 없이(최대 10일 이내) 처리합니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화·교육, 내부관리계획 수립·시행 - 기술적 조치: 비밀번호 암호화 저장, 세션 쿠키 HttpOnly·Signed, 비밀 키 격리 보관, IP·지문 SHA-256 단방향 해시화 - 접근 통제: HTTPS·TLS 1.2+ 암호화 통신, 관리자 페이지 별도 인증 - 백업: 데이터베이스 자동 백업
9. 개인정보 자동수집 장치(쿠키)의 운영
- 이용자 인증·세션 유지 목적으로 발급 - HttpOnly·Secure·SameSite 속성으로 발급되어 자바스크립트 접근 차단 - 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 거부 시 로그인 등 일부 기능이 제한됩니다.
- 광고 게재면(놀이터·사주·타로 로딩 화면)에서 카카오 애드핏 스크립트가 자동 설치하는 쿠키 - 광고 식별·노출 빈도 제어·맞춤 광고·광고 효과 측정·부정 클릭 방지에 사용 - 도메인: kakao.com·kakaocdn.net·daum.net 계열 광고 도메인(t1.kakaocdn.net, display.ad.daum.net 외) - 이용자는 카카오계정(https://accounts.kakao.com)의 맞춤형 광고 설정에서 OFF 하거나, 브라우저 설정에서 제3자 쿠키를 차단해 거부 가능 - 거부 시 광고 자체는 계속 노출되나, 개인의 관심사에 맞춰진 광고가 제한되며 광고 효과 측정이 제한됨
- 서비스 이용 통계 분석 목적 - 익명화된 통계 정보 수집만 수행
이용자는 브라우저 설정에서 모든 쿠키를 거부할 수 있으며, 거부에 따른 기능 제한은 각 항목에 명시된 바와 같습니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지며, 정보주체의 불만 처리 및 피해구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 성명: 정찬한 - 직책: 개인정보 보호책임자 - 연락처: 070-8027-1984 - 이메일: [email protected] - 연락 가능 시간: 평일 10:00 ~ 18:00 (KST)
문의·민원 시 24시간 이내 1차 응답하며, 조사·처리에 필요한 경우 최대 10일 이내에 결과를 회신합니다.
11. 권익침해 구제 방법
이용자는 개인정보 침해에 관해 아래 기관에 신고·상담할 수 있습니다. - 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118) - 개인정보 분쟁조정위원회 (kopico.go.kr / 국번없이 1833-6972) - 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301) - 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 182)
12. 방침의 변경
본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 시 시행 7일 전부터 공지합니다. 이용자에게 불리한 변경의 경우 30일 전부터 공지합니다.
부칙
본 방침은 2026년 6월 2일 부터 시행됩니다.
[사업자 정보]
상호: 아이윔트(AiWMT) 서비스명: 사주합시다 대표자: 정찬한 사업장 소재지: 경기도 화성시 동탄구 동탄순환대로12길 12, 401동 4층 401-4호 이레스페이스 - N72호(산척동) 대표전화: 070-8027-1984 이메일: [email protected] 사업자등록번호: 397-47-01359 통신판매업 신고번호: 신고 진행 중 (심사 중) 호스팅 제공자: Railway, Inc. (US) — Google Cloud Platform