Privacy policy
The draft below is in Korean. An English legal translation is not yet available.
수월에이아이스페이스는 소르스 사주 이용자의 개인정보를 보호하기 위하여 다음 처리 기준을 마련합니다.
1 처리 목적과 항목
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 계정 | 계정 식별자, 이메일, 인증정보 및 선택한 로그인 제공자로부터 실제 수신하는 정보 | 가입, 인증, 계정 관리 및 서비스 제공 |
| 저장 인물 | 이름 또는 별칭, 생년월일, 출생시간 또는 시간 모름, 성별, 양력·음력, 윤달 여부, 시간대 | 본인·상대방 사주 계산 및 저장 인물 관리 |
| 분석 | 계산된 사주, 선택한 상품, 분석 요청·처리 이력, 입력 스냅샷, 해석과 생성 이미지 | 분석 생성, 결과 재열람, 장애 처리 |
| 미래 인연 옵션 | 원하는 상대 성별, 이성·동성·양성에게 끌림 등 성적 지향 관련 응답 | 선택에 맞는 미래 인연 해석과 이미지 생성 |
| 취향 테스트·초대 | 문항 응답, 참여자 계정 식별자, 초대 식별자, 참여·만료 상태 | 테스트 결과와 초대 상대와의 비교 제공 |
| 거래 | 주문·결제 식별자, 상품, 결제금액·통화·상태·일시, 하트 지급·사용·복구 이력 | 결제 확인, 서비스 제공, 정산과 분쟁 처리 |
| 문의 | 계정 식별자, 문의 내용, 처리 상태 및 연락에 필요한 정보 | 문의 답변과 권리행사 처리 |
| 서비스 운영 | 인증 쿠키, 서비스 이용·장애 기록, 통계 동의 설정 | 로그인 유지, 안정적인 운영과 동의 선택 유지 |
수집은 가입·입력·결제·문의 화면, 선택한 소셜 로그인, 이용 과정에서의 생성 기록을 통해 이루어집니다. 출생시간을 모르면 시간 모름을 선택할 수 있습니다. 필요한 정보가 제공되지 않으면 해당 정보가 필요한 기능이 제한될 수 있습니다.
계약 체결·이행에 필요한 정보는 해당 법적 근거에 따라 처리하며, 동의가 필요한 정보는 처리 목적, 항목, 보유기간 및 거부에 따른 영향을 알리고 동의받습니다. 법정 보존 기록은 해당 법령을 근거로 보관합니다. 선택적인 통계 동의를 거부해도 기본 서비스를 이용할 수 있습니다.
소셜 로그인별 실제 수신 항목, 운영 인프라의 IP·로그 항목 및 보관기간은 설정 확인 후 최종 수집표에 구체적으로 기재해야 합니다. 카드 전체번호 등 결제사업자만 처리하는 정보를 운영자가 직접 저장한다고 기재하지 않습니다.
기능을 선택할 때의 처리 범위
- 공개 소개 화면: 가입·분석 입력을 하지 않고 안내를 볼 수 있습니다. 다만 호스팅 요청 처리에 따른 기록과 실제 선택한 통계 설정은 별도로 확인합니다.
- 회원가입: 선택한 인증 방식에 필요한 정보만 처리합니다. 소셜 로그인 제공자에게 정보가 있다는 이유만으로 모든 프로필 항목을 수집하지 않습니다.
- 사주 분석: 입력 화면에서 직접 제공한 정보와 계산 결과를 이용합니다. 원본 생년월일과 계산된 사주를 구분하여 저장·전송 범위를 안내합니다.
- 결제: 결제사업자가 처리하는 수단 인증정보와 운영자가 수신하는 주문·승인정보를 구분합니다.
- 문의: 자유 입력 내용에 포함된 개인정보도 처리될 수 있으므로 비밀번호, 카드 전체번호, 불필요한 타인의 정보를 보내지 않도록 안내합니다.
이 표와 안내는 기능별 처리 범위를 설명하며, 모든 항목을 가입 시 일괄 필수로 수집한다는 뜻이 아닙니다. 최종 화면에는 필수·선택 여부와 거부에 따른 해당 기능의 영향을 표시해야 합니다.
2 민감정보 처리
미래 인연 분석에서 성적 지향 관련 응답을 처리하는 정책을 적용합니다. 이 정보는 일반 개인정보와 구분하여 별도 동의에 근거해 처리해야 하며, 동의 전 수집·저장·AI 전송이 이루어져서는 안 됩니다.
처리 목적은 미래 인연 해석과 이미지 생성이며, 보유기간은 관련 결과 삭제 또는 회원 탈퇴 시까지를 원칙으로 합니다. 동의 철회와 삭제는 고객지원으로 요청할 수 있습니다. 해당 정보 처리를 거부하는 경우 관련 맞춤 분석이 제한될 수 있으나 다른 서비스에 대한 불이익으로 확대하지 않습니다.
현재 별도 동의 및 철회 처리 기능은 구현·확인이 필요합니다. 최종 방침 공개 전 실제 제공 방식과 동의 화면을 일치시켜야 합니다.
3 아동과 법정대리인
가입 대상은 만 3세 이상입니다. 만 14세 미만 아동의 개인정보를 동의에 근거해 처리할 때에는 법정대리인의 동의를 받고 동의 여부를 확인해야 합니다. 법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다.
보호자 확인에 필요한 항목, 확인 방법 및 동의 증빙 보관기간은 아직 확정되지 않았습니다. 확인 절차를 마련한 뒤 구체적인 항목과 방법을 공개하고 운영해야 합니다. 아동에게는 이해하기 쉬운 표현으로 처리 내용을 안내해야 합니다.
4 보유 및 이용기간
회원정보, 저장 인물 및 분석 결과는 회원 탈퇴 또는 해당 정보·결과 삭제 시까지 보관하는 정책을 적용합니다. 다만 법령에 따른 보존의무가 있으면 해당 기록을 구분하여 필요한 기간 동안 보관합니다.
전자상거래에 해당하는 법정 기록의 보존 기준은 다음과 같습니다.
| 기록 | 보존기간 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 표시·광고에 관한 기록 | 6개월 |
위 기간은 전자상거래법 시행령 제6조에 따른 기준입니다. 일반 분석 본문 전체를 결제 기록이라는 이유로 5년 보관하는 것은 아닙니다. 실제 별도 보관과 기간 종료 후 파기 작업은 구현 확인이 필요합니다.
초대 링크의 이용 가능 기간은 7일로 설정되어 있으나 링크 만료가 응답 데이터의 즉시 삭제를 의미하지는 않습니다. 초대 응답의 최종 보관·파기 기간, 인증·접속 로그, 백업, 외부 업체의 기록 보관기간은 최종 공개 전 확정합니다.
저장 인물을 삭제해도 이미 생성한 결과의 계산 스냅샷과 해석이 함께 삭제되는 것은 아닙니다. 관련 결과를 별도로 삭제하거나 관련 정보의 삭제 범위를 고객지원으로 요청할 수 있습니다.
5 제3자 제공과 이용자가 선택한 공유
현재 확인한 서비스 코드에는 광고 판매 등을 위한 별도 개인정보 제공 기능이 확인되지 않았습니다. 처리위탁, 결제사업자의 독립적인 처리 및 소셜 로그인은 계약과 실제 데이터 흐름에 따라 최종 분류합니다. 법령 또는 별도 동의에 따른 제3자 제공이 발생하면 받는 자, 목적, 항목, 기간 등을 안내합니다.
회원이 결과 공유 링크를 생성하여 전달하면 링크 접근자가 공유 화면의 분석 본문과 생성 이미지를 볼 수 있습니다. 입력 항목을 별도 첨부하지 않아도 본문에 개인적인 내용이 포함될 수 있습니다. 공유 전 내용을 확인해야 합니다. 다른 사람이 저장한 사본은 원본 삭제만으로 회수되지 않을 수 있습니다.
취향 테스트 초대에 참여할 때에는 상대에게 보이는 결과 범위를 확인해야 합니다. 정확한 공개 항목과 공유 종료 방식은 각 기능의 실제 화면과 함께 최종 검토합니다.
법령에 근거한 기관의 제공 요청이 있는 경우 요청의 근거와 대상 범위를 확인하여 필요한 정보만 처리합니다. 임의의 문의나 요청만으로 분석 원문 전체를 제공하지 않습니다. 법령상 통지 의무가 있으면 그 절차를 따릅니다.
6 외부 서비스 이용과 처리위탁
코드에서 확인한 외부 서비스의 역할은 다음과 같습니다. 이 표는 계약상 수탁자·제3자 구분까지 확정한 목록이 아닙니다.
| 서비스 | 확인한 역할 | 공개 전 확인 사항 |
|---|---|---|
| Supabase | 회원 인증, 데이터베이스, 생성 이미지 저장 | 계약 법인, 리전·해외 접근, 재위탁, 로그·백업 및 보관기간 |
| Vercel | 웹 호스팅과 서버 요청 처리 | 계약 법인, 실제 처리 국가, 로그·백업 및 보관기간 |
| Google Cloud Vertex AI | 사주 해석과 이미지 생성 | 계약 법인, global 엔드포인트의 실제 처리·접근 국가, 요청·응답 보관과 학습 이용 조건 |
| 토스페이먼츠 | 국내 결제 | 계약 및 실제 전달 항목, 독립 처리와 위탁 구분 |
| PayPal | 해외 결제 연동 | 운영 활성화 여부, 계약 법인, 이전 국가와 항목 및 보관기간 |
| Google Analytics | 선택 동의에 따른 이용 통계 기능 | 운영 활성화 여부, 수신 법인·국가, 실제 수집 항목과 보관 설정 |
인증 이메일 발송업체와 실제 소셜 로그인 수신 범위도 확인해야 합니다. 위탁에 해당하는 처리에는 목적 외 처리 금지, 안전조치, 재위탁 및 감독 등의 요건을 갖추고 실제 수탁자 정보를 공개합니다.
7 국외이전
해외 업체를 이용한다고 모든 정보의 저장 국가를 미국으로 단정하지 않으며, 국내 리전 설정만으로 해외 접근이 없다고 단정하지 않습니다.
국외이전에 해당하는 처리별로 이전받는 법인과 연락처, 국가, 항목, 목적, 시기·방법, 보유기간, 적용 법적 근거 및 해당하는 거부 방법과 영향을 확인하여 공개해야 합니다. 현재 이 정보는 미확정이며, 최종 공개본에 빈칸이나 일반적인 업체 목록만으로 대신할 수 없습니다. 필요한 동의 또는 법령상 요건을 갖춘 후 해당 처리를 운영해야 합니다.
8 AI 분석
사주 계산 결과와 필요한 선택정보를 Google Cloud Vertex AI에 보내 해석을 생성합니다. 미래 인연 이미지는 생성용 묘사를 이용해 제작합니다. 현재 분석 호출은 서비스 종류, 계산된 사주 및 선택정보를 사용하며 원본 이름·이메일을 직접 프롬프트로 전달하는 구조로 확인되지는 않았습니다. 그렇더라도 계산 정보와 선택정보를 개인정보가 아닌 것으로 일률적으로 간주하지 않습니다.
AI 결과는 엔터테인먼트 해석이며 채용·신용 등 이용자의 권리·의무에 중대한 영향을 미치는 판단을 대신하도록 설계되지 않았습니다. 모든 AI 생성이 개인정보 보호법상 자동화된 결정에 해당한다고 단정하지 않습니다. 결과의 오류나 처리에 관한 문의는 개인정보 보호책임자에게 요청할 수 있습니다.
사업자의 자체 학습 또는 외부 모델 학습에 개인정보를 사용할 권한을 본 방침만으로 포괄적으로 취득하지 않습니다. 외부 업체의 학습·보관 조건은 계약 확인 후 명시해야 합니다.
9 파기 절차와 방법
보유기간 종료, 목적 달성 또는 정당한 삭제 요청이 있으면 필요한 확인을 거쳐 지체 없이 파기하는 기준을 적용합니다. 법정 보존 대상은 일반 서비스 데이터와 구분하고 접근과 이용을 제한해야 합니다.
전자파일은 복구되지 않도록 삭제하는 방법을 사용하고 종이 문서가 있다면 파쇄 등으로 처리합니다. 백업 잔존기간, 복구 시 삭제 요청 재적용 및 자동 파기 작업은 실제 운영 절차를 확정해야 합니다.
현재 계정 삭제 기능은 잔여 하트, 결제 처리 중 또는 분석 진행 중일 때 중단될 수 있습니다. 이 경우 고객지원에서 개인정보 권리행사를 별도로 접수해야 하며, 잔여 하트가 있다는 이유만으로 삭제 요청을 일률적으로 거부해서는 안 됩니다.
10 권리행사
이용자와 법정대리인은 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법령상 제한이 있는 경우 그 사유를 안내하고, 전송요구권 등은 법령상 적용 범위에 따라 처리합니다.
설정·저장 인물·보관함의 제공 기능 또는 kangibiz9899@gmail.com으로 요청할 수 있습니다. 우편 요청은 아래 사업장 주소로 보낼 수 있습니다. 본인 또는 대리인 확인에는 필요한 최소한의 정보만 요청하며 정당한 요청에 불필요한 절차를 부과하지 않습니다.
법정 보존의무 등으로 즉시 삭제할 수 없는 정보는 대상과 근거, 보존기간 및 이의제기 방법을 안내합니다.
요청 접수 이후의 절차
요청 대상이 계정, 특정 저장 인물, 특정 분석 또는 초대 응답 중 무엇인지 확인합니다. 요청자가 당사자 또는 적법한 대리인인지 확인한 뒤 해당 데이터의 위치와 법정 보존 여부를 검토하고 관계 법령에서 정한 기한에 따라 처리 결과를 안내합니다.
불필요한 신분증 전체 사본이나 새로운 민감정보를 일률적으로 요구하지 않습니다. 요청 일부를 제한하거나 연기할 수 있는 법적 사유가 있으면 해당 범위와 사유, 가능한 대안 및 이의제기 방법을 설명합니다. 정확하지 않은 개인정보의 정정·삭제 요청을 처리할 때에는 관련 법령에 따른 이용·제공 제한도 적용합니다.
11 쿠키와 선택 통계
로그인 유지에 필요한 쿠키와 통계 동의 선택을 저장하는 로컬 저장소를 사용합니다. 브라우저의 개인정보·사이트 데이터 설정에서 쿠키와 저장 정보를 삭제하거나 차단할 수 있으며, 인증 쿠키를 차단하면 로그인 기능이 제한될 수 있습니다.
Google Analytics는 측정 설정이 활성화되어 있고 선택 통계에 동의한 경우에 로드되도록 구현되어 있습니다. 명시적인 이벤트 전송에는 버튼·결제 등 이용 정보가 포함되며 이름, 생년월일 및 문항 응답을 보내지 않도록 설계되어 있습니다. 분석 도구가 자체 수집하는 장치·쿠키 정보까지 전혀 없다는 의미는 아닙니다.
설정 화면의 통계 중지 기능에서 선택을 변경할 수 있습니다. 이미 로드된 스크립트·쿠키의 완전한 중지와 삭제 동작은 확인이 필요합니다. 운영 활성화 여부와 보관기간을 확인한 후 최종 통계 안내에 반영합니다.
광고와 이벤트의 구분
선택 통계 동의를 마케팅 수신 동의로 사용하지 않습니다. 향후 광고성 이메일·메시지 발송이나 경품 이벤트를 운영한다면 실제 필요한 항목, 목적과 기간을 해당 시점에 안내하고 필요한 별도 동의를 받습니다. 현재 운영 여부가 확인되지 않은 전화번호 수집, 광고식별자 수집 또는 경품 배송을 이미 운영 중인 처리로 추가하지 않습니다.
12 안전성 확보
현재 코드에는 사용자 인증, 데이터베이스의 사용자별 접근 제어, 서버 권한을 통한 중요 작업 처리, 비공개 이미지 저장과 제한된 유효기간의 접근 URL이 적용되어 있습니다.
내부 접근권한 관리, 접속기록 보관·점검, 암호화 설정, 위탁업체 관리, 사고 대응 및 백업 관리 절차는 실제 운영 설정과 함께 검토합니다. 확인하지 않은 정기 감사나 별도 보안 인증을 완료했다고 표시하지 않습니다.
개인정보 유출 등이 발생하면 사실관계와 영향을 확인하고 확산 방지, 접근 차단 및 복구 등 필요한 대응을 수행해야 합니다. 관계 법령에 따른 통지·신고 대상인 경우 해당 요건과 기한을 따라 처리하고, 이용자가 취할 수 있는 보호조치와 문의 창구를 안내합니다. 사고 대응 담당·연락 체계와 기록 관리 절차는 공개 전 운영 목록에서 확인합니다.
13 개인정보 보호책임자와 구제
- 운영자: 수월에이아이스페이스
- 개인정보 보호책임자: 이지홍 대표
- 이메일: kangibiz9899@gmail.com
- 주소: 경기도 김포시 김포한강9로 79, 4층 401-570A호(구래동)
개인정보에 관한 문의와 권리행사는 위 창구로 접수할 수 있습니다. 외부 구제가 필요한 경우 개인정보 포털과 개인정보분쟁조정위원회의 안내를 이용할 수 있습니다.
14 변경과 시행
변경 시 내용과 시행일을 서비스에서 안내하고, 별도 동의가 필요한 변경에는 적법한 동의 절차를 적용합니다. 종전 방침과 변경 이력을 확인할 수 있도록 관리합니다.
시행일: 최종 검토 후 별도 공지 예정
작성일: 2026년 10월 23일 · 미시행 검토 초안