도란도란 · 법률 문서 초안

개인정보 처리방침

검토용 초안 · DRAFT · 서비스 미적용
작성 기준: 2026년 10월 28일. 시행일: [미정 — 확정 후 기재]. 사업자 정보와 외부 처리업체 계약·국가·기간, 보호자 확인 절차가 미정이므로 회원가입·유료 구매를 활성화하기 위한 최종 문서가 아닙니다. 본 문서는 법률 적합성 인증이 아닙니다.

현재 무료 서비스 안내

공개 중인 무료 계산·GPT 체험·이용 통계의 처리 내용은 무료 서비스 정보 처리 안내에서 확인해 주세요. 아래 유료·계정 항목은 준비 중인 기능에 관한 내용입니다.

1. 개인정보처리자와 적용 범위

항목입력값
운영 사업자 / 대표자[미정] / [미정]
사업자등록번호[미정]
사업장 주소[미정]
통신판매업 신고번호 / 신고기관[미정 — 신고 또는 법정 면제 적용 여부 확인]
고객센터 전화 / 이메일 / 운영시간[미정] / hesung0805@gmail.com / [미정]
개인정보 보호책임자 / 담당부서·연락처[미정] / [미정]

이 방침은 계획된 회원·유료 서비스의 데이터 흐름을 설명합니다. 기능 활성화 전에 실제 구현·위탁계약·보유기간과 일치하도록 확정해야 합니다. 현재 계획에 없는 광고·마케팅 목적의 개인정보 이용은 이 방침으로 허용되지 않습니다.

2. 수집 항목·목적·기간

처리 상황항목·목적법적 근거 / 보유기간
무료 규칙 계산생년월일·출생시간 등 입력을 브라우저에서 명식 계산에 사용. 입력 원문을 서버나 AI에 보내지 않는 설계서버 수집 없음. 무료 입력은 페이지 메모리에서 처리합니다. 구매를 시작하면 생년월일·달력·윤달·출생 시간·시간 모름·지역과 계산정책 버전을 탭의 sessionStorage에 최대 30분간 임시 보관합니다. 주문 생성 후 또는 만료 시 삭제하고, 만료된 입력은 사용하지 않습니다. 브라우저가 중단된 경우 다음 계산·구매 화면 진입 시 만료된 입력을 정리합니다. 로그인이 필요한 결제 복귀 시 주문번호·금액·paymentKey를 최대 10분의 유효기간으로 같은 저장소에 임시 보관하고 복귀 처리 시 삭제합니다. 탭을 닫거나 브라우저 사이트 데이터를 지우면 제거됩니다. 브라우저의 세션 복원 설정에 따라 복구될 수 있습니다.
유료 명식 검증주문 시 별도 동의 후 생년월일·달력·윤달·출생 시간·시간 모름·지역을 서버로 전송해 명식과 연령 구간을 재계산합니다. 별명은 전송하지 않습니다.검증 목적 동의 / 요청 처리 중 일시 사용. 출생 입력 원문은 서비스 DB에 저장하거나 OpenAI에 전송하지 않습니다. 동의를 거부하면 유료 주문은 제한되며 무료 계산은 계속 가능합니다. 인프라 처리 조건은 아래 확정 항목 참조.
회원·로그인Google 제공 계정 식별자(sub), 이메일, 내부 사용자 ID; 계정 식별·인증. 이름·사진을 요청하지 않음계약 체결·이행에 필요한 처리(제15조제1항제4호) / 탈퇴 시까지
인증 세션세션 식별자와 만료정보; 로그인 유지. Secure·HttpOnly 쿠키계약 이행 / 최대 7일 또는 로그아웃·철회 시 종료
주문·결제·동의주문 ID, 상품·금액·상태, paymentKey, 거래일, 동의 문서 버전·시각; 공급·환급·계약 증빙. 카드번호·CVC는 저장하지 않음계약 이행, 법적 의무 / 아래 법정 보존표
유료 해석명식 스냅샷, 생성된 AI 보고서; 해석 생성·계정 열람계약 이행 / 공급일부터 1년 또는 탈퇴·삭제 시까지 중 먼저 도래하는 때. 법정 거래기록에 보고서 전체를 무조건 포함하지 않음
미성년자·보호자입력 생일 기준 만 14~18세 연령 구간 확인(신원·실제 생일 인증은 아님), 보호자 별도 Google 계정 식별자·이메일, 특정 주문 동의 내역, 성년·법정대리 권한 수동 확인 결과·일시·담당자·증거 참조번호계약 체결·이행 및 법정 기록 의무 범위. 보호자에게도 직접 고지. 계약 동의 기록은 관련 계약 기록과 함께 5년, 외부 검증 자료의 항목·근거·기간은 [확정 필요]
문의·분쟁회신 연락처, 문의 내용, 처리 내역; 요청 해결. 민감한 원문 입력을 요청하지 않음계약 이행·법정 의무 / 일반 문의 [확정 필요], 소비자 불만·분쟁 기록 3년
오류·인프라 처리애플리케이션 요청 로그와 분산 추적은 비활성 설정입니다. 오류 로그는 식별자·입력 원문을 제거한 최소 정보만 사용. 인프라가 IP·접속 메타데이터를 별도 처리하는지 확인 필요실제 항목·법적 근거·보유기간 [확정 필요]. 정당한 이익을 적용하면 필요성·이익형량 문서화

동의 없이 처리할 수 있는 계약 이행·법적 의무 항목은 포괄적인 수집 동의로 대체하지 않습니다. 추가 선택 목적이 생기면 항목·목적·기간·거부 효과를 구분하여 안내합니다. 근거: 개인정보 보호법(2026.9.11. 시행) 제15조·제16조·제22조·제30조.

3. 법정 보존과 파기

기록기간
표시·광고6개월
계약 또는 청약철회5년
대금결제·공급5년
소비자 불만·분쟁 처리3년

근거: 전자상거래법 시행령 제6조. 보존 사유가 끝나면 복구할 수 없는 방법으로 삭제합니다. 탈퇴 시 프로필·보고서를 삭제하고 법정 거래기록은 다른 데이터와 분리해 접근을 제한합니다. 거래기록의 가명화는 식별 위험을 줄이는 수단이며 법적 파기 또는 완전한 익명화와 같지 않습니다. 소비자의 거래 확인·환급 권리를 보장할 수 있는 최소 정보는 법정 보존 목적에 한해 관리합니다. 유료 거래기록은 결제·공급·환불 완료 중 늦은 시점 기준 5년 후 정리하며, 미결제 만료 주문은 30일 후 정리합니다. 미처리 환불·분쟁 또는 별도 보존 의무는 종료 확인 전 삭제하지 않습니다. AI 사용량은 90일, 처리 완료 웹훅 기록은 30일, 세션과 임시 인증 기록은 만료 후 정리합니다. 접속 제한용 IP 해시는 10분 단위 요청 제한에 사용하며 최대 20분 후 정리합니다. 서비스 DB의 정리 작업은 매분 실행하도록 구성했습니다. 백업에서의 삭제 반영 주기는 [확정 필요]입니다. 근거: 개인정보 보호법(2026.9.11. 시행) 제21조.

4. 위탁·제3자 제공

서비스예정 업무와 범위확정 필요
Vercel · SupabaseVercel: 웹·API 운영과 출생 입력의 일시적 명식 재계산. Supabase PostgreSQL: 계정·주문·명식·보고서 보관계약 법인명, 재수탁자, 저장·처리 국가, 백업·로그·삭제 기간
OpenAI유료 AI 해석. 입력은 명식(pillars)과 policyVersion만; 생년월일·이름·출생시간 원문 및 이메일을 전송하지 않는 설계계약 법인명·연락처, 실제 국가, 보유·삭제 및 재위탁 조건
Lemon Squeezy (연결 준비 중)결제·취소·환급. 서버에서 상품 식별자·주문번호·주문 검증용 임의 토큰을 전송합니다. 출생 정보·명식·리포트는 전송하지 않습니다. 구매자가 결제창에 직접 입력하는 이메일·청구·결제 정보는 Lemon Squeezy가 처리합니다.실제 계약 법인명·항목·보유기간 및 위탁/독립 개인정보처리 구분
Google OAuth로그인 인증, 계정 식별자·이메일 수신. 인증 과정에 브라우저가 Google에 직접 접속계약·서비스별 법인명, 독립 처리/위탁 관계와 실제 전달 항목

위탁은 목적 외 이용 금지·보호조치·감독·재위탁 조건을 계약으로 정합니다. 외부 서비스 이용을 모두 '제3자 제공 동의'로 묶지 않으며 실제 역할에 따라 구분합니다. 별도의 제3자 제공이 필요해지면 법적 근거 또는 구체적인 동의를 확보하고 공개합니다. 근거: 개인정보 보호법(2026.9.11. 시행) 제17조·제26조.

5. 국외 이전 및 AI 처리

국외 이전 안내·동의 초안에서 수령자·국가·시기·방법·항목·목적·기간·거부 방법을 구분합니다. 계약 이행에 필요한 위탁·보관은 법 제28조의8제1항제3호의 요건을 충족한 공개·통지 방식을 검토할 수 있고, 별도 동의 방식이면 해당 동의를 구분해 받아야 합니다. 아직 어느 근거가 최종 확정되었다고 표시하지 않습니다.

명식만 전송해도 계정 또는 주문과 연결되면 개인정보일 수 있습니다. OpenAI 요청의 store:false 설정은 공급자의 보안·오남용 방지 로그까지 즉시 삭제되거나 전혀 보관되지 않는다는 의미가 아닙니다. 공급자 계약과 실제 설정에 따른 보유기간을 확인해 공개합니다. 서비스 사업자는 이용자 정보를 광고·모델 학습 목적으로 별도 사용하지 않는 방향이며, 공급자의 처리 조건은 계약 확인 전 확정적으로 보장하지 않습니다.

6. 권리 행사와 보호조치

이용자는 /account.html에서 계정 삭제를 신청할 수 있고, 이용자와 적법한 대리인은 hesung0805@gmail.com로 열람, 정정·삭제, 처리정지, 동의 철회 등을 요청할 수 있습니다. 최소한의 본인·대리 권한을 확인하며 법령상 제한이 있으면 근거와 이의 절차를 안내합니다. 국외 이전 동의 철회 시 이후 이전을 중단하고 계정·유료 기능에 미치는 효과 및 법정 보존 예외를 설명합니다. 근거: 개인정보 보호법(2026.9.11. 시행) 제35조부터 제38조.

접근 권한 최소화, 암호화 통신, 세션 보호, 비밀키 분리, 관리자 접근 통제 및 로그의 개인정보 제거를 적용·점검합니다. 최종 공개 전 실제 적용 여부를 검증합니다. 무료 기능도 인프라의 접속정보 처리를 포함해 점검합니다. 로그인 쿠키를 차단하면 로그인이 유지되지 않을 수 있으며 광고 추적 쿠키는 계획에 포함하지 않습니다.

만 14세 미만 이용을 지원하지 않습니다. 확인되면 처리 중지·삭제 등 필요한 조치를 진행합니다. 만 14세 이상이라는 기준은 미성년자의 유료 계약에 법정대리인 동의가 불필요하다는 뜻이 아닙니다.

사주 결과는 법적·중대한 효과가 있는 의사결정을 위해 사용하지 않는 참고 콘텐츠입니다. 권리·의무에 중대한 영향을 미치는 자동화된 결정을 새로 도입하면 별도 검토·고지와 법정 권리 보장 절차를 마련합니다.

7. 문의·구제·변경

개인정보 보호책임자 및 고충처리 연락처는 위 사업자 표에 확정 기재합니다. 외부 구제 절차는 개인정보 포털에서 확인할 수 있습니다. 방침을 변경하면 변경사항과 시행일을 공개하고 필요한 개별 통지·동의를 진행합니다. 이전 버전의 열람 링크도 제공합니다.