개인정보처리방침
웹위버스(브랜드 "팔자야", 이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호 관련 법령을 준수합니다. 본 방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고, 어떻게 보관·파기하며, 이용자가 어떤 권리를 행사할 수 있는지 설명합니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다.
- 회원 식별 및 로그인 (카카오·Google OAuth 로그인, 중복 로그인 제한, 부정 이용 방지)
- 사주 리포트 상품 제공 (입력 정보 기반 리포트 생성, 주문 확인, 결과 제공 및 열람 이력 관리)
- 결제 및 환불 처리 (결제 승인·상태 확인, 환불·분쟁 대응, 법령에 따른 거래 기록 보관)
- 고객 문의 및 공지 (문의 접수·답변, 약관·방침·정책 변경 안내)
- 서비스 안정성 및 품질 개선 (오류 분석, 이용 통계, 보안 로그, 부정 접근 방지)
2. 처리하는 개인정보 항목
- 회원가입 및 로그인 시: 이메일 주소, 외부 로그인 제공자 식별자, 이름 또는 프로필명, 로그인 제공자 정보
- 사주 리포트 신청 시: 이름, 생년월일, 출생시각, 양력/음력 여부, 성별, 출생지역, 리포트 요청(질문) 내용, 선택 상품 및 주문 정보
- 궁합·재회 등 상대방 정보 입력 시: 상대방의 이름, 생년월일, 출생시각, 성별, 출생지역
- 결제 시: 주문번호, 결제금액, 결제 승인번호 또는 결제키, 결제수단 정보 일부, 결제 상태 및 결제대행사 응답 정보
- 문의 접수 시: 이메일 주소, 문의 제목·내용, 답변 이력
- 이용 과정에서 자동 생성되는 정보: 접속 일시, IP 주소, 브라우저·기기 정보, 쿠키·세션 정보, 이용 기록, 오류·보안 로그
3. 인공지능(AI) 이용 및 자동 생성물 안내
- 회사의 사주 리포트는 생성형 AI(Anthropic Claude)가 작성합니다. 이용자가 입력한 정보(제2조 제2호·제3호 항목)는 리포트 생성을 위해 AI 제공사에 전달·처리됩니다.
- 서비스 내 리포트 및 일부 이미지는 AI로 생성된 결과물이며, 회사는 화면에 해당 사실을 표시합니다.
- AI 생성물은 참고용 정보이며 정확성·완전성·적합성을 보장하지 않습니다. 실제 의사결정의 책임은 이용자 본인에게 있습니다.
- 이용자는 자유질문란 등에 건강·종교·성생활 등 민감정보나 동의받지 않은 타인의 정보를 입력하지 않아야 합니다.
4. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 카카오, Google | 소셜 로그인 인증 |
| 리에종(브랜드 "그로블") | 결제 및 정산 대행 |
| Supabase Inc. | 데이터 저장 및 인증 인프라 |
| Vercel Inc. | 서비스 호스팅 및 배포 |
| Anthropic PBC | 생성형 AI 사주 리포트 생성(Claude API) |
회사는 수탁자가 개인정보를 안전하게 처리하도록 필요한 관리·감독을 수행합니다.
5. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기 및 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic PBC | 미국 | 이름, 생년월일, 출생시각, 성별, 출생지역, 요청(질문) 내용, (궁합·재회 시) 상대방의 이름·생년월일·출생시각·성별·출생지역 | 리포트 생성 시 HTTPS를 통한 API 전송 | AI 사주 리포트 생성 | 처리 목적 달성 시 지체 없이 파기(제공사 정책상 보관되는 경우 해당 기간 경과 후 삭제) |
| Vercel Inc. | 미국 | 접속·이용 기록, IP 주소 | 서비스 접속 시 자동 | 서비스 호스팅·배포 | 관련 법령이 정한 기간 |
회사의 데이터 저장 인프라(Supabase)는 국내(서울, ap-northeast-2 리전)에서 운영되므로 국외 이전에 해당하지 않습니다. 이용자는 국외 이전에 동의하지 않을 수 있으나, 이 경우 리포트 생성 등 서비스 이용이 제한될 수 있습니다.
6. 개인정보의 보유 및 이용 기간
회사는 개인정보를 수집·이용 목적 달성 시까지 보유하며, 목적 달성 시 지체 없이 파기합니다. 다만 관련 법령에 따라 보관이 필요한 정보는 해당 기간 동안 보관합니다.
- 회원 계정 정보: 회원 탈퇴 시까지
- 사주 리포트 신청 및 결과 정보(상대방 정보 포함): 서비스 제공 및 분쟁 대응을 위해 회원 탈퇴 후에도 일정 기간 보관 가능
- 결제 및 환불 기록: 전자상거래 등 관련 법령에서 정한 기간
- 문의 및 답변 기록: 분쟁 대응 및 고객 지원을 위해 일정 기간
- 접속 로그 및 보안 기록: 부정 이용 방지와 보안 관리를 위해 일정 기간
회원 탈퇴 시 회사는 이름·생년월일·출생시각·출생지역·연락처 등 개인정보를 지체 없이 파기합니다. 다만 결제·거래 기록은 전자상거래 등 관련 법령에 따라 5년간 보관하며, 부정한 재가입 방지를 위해 최소한의 식별값을 일정 기간 보관할 수 있습니다.
7. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 따라 제출 의무가 있는 경우, 수사기관·법원·행정기관 등 적법한 절차에 따른 요청이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.
8. 민감정보 및 타인 정보에 관한 안내
- 회사는 사주 리포트 작성을 위해 생년월일, 출생시각, 성별, 개인적 질문 등 사적인 내용을 처리할 수 있습니다.
- 이용자는 건강·종교·성생활 등 민감정보를 입력하지 않아야 하며, 입력으로 발생한 결과에 대한 책임은 이용자 본인에게 있습니다.
- 궁합·재회 등 타인의 정보를 입력하는 경우, 이용자는 해당 타인으로부터 개인정보 제공에 대한 동의를 받았음을 보증합니다.
9. 개인정보의 파기
회사는 보유 기간 경과 또는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다. 전자 파일은 복구·재생이 어렵도록 안전하게 삭제하고, 종이 문서는 분쇄 또는 소각하며, 백업 데이터는 백업 정책에 따라 일정 기간 후 파기합니다.
10. 이용자의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 회사는 관련 법령에 따라 본인 확인 후 지체 없이 처리합니다. 다만 법령상 보관 의무가 있거나 계약 이행·분쟁 대응을 위해 필요한 정보는 일정 기간 보관될 수 있습니다.
11. 쿠키 및 세션의 이용
회사는 로그인 상태 유지, 보안, 중복 로그인 제한, 이용 편의를 위해 쿠키 또는 세션을 사용할 수 있습니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.
12. 개인정보의 안전성 확보 조치
회사는 접근 권한 최소화, 관리자 권한 통제, 인증 정보의 안전한 처리, 주요 활동 로그 기록, 데이터베이스 접근 정책 적용, 전송 구간 암호화, 저장 데이터 암호화, 보안 취약점 점검을 수행합니다.
13. 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 수집하지 않습니다.
14. 개인정보 보호책임자
- 성명 / 직책: 이준용 / 개인정보 보호책임자
- 연락처: support@paljaya.im / 070-8027-2282 개인정보 관련 문의, 열람·정정·삭제·처리정지 요청, 불만 처리는 위 연락처 또는 서비스 내 문의하기를 통해 접수할 수 있습니다.
15. 개인정보처리방침의 변경
회사는 본 방침을 변경하는 경우 변경 내용과 시행일을 서비스 화면에 게시합니다. 중요한 변경 사항은 합리적인 기간을 두고 사전에 고지합니다.
부칙
이 개인정보처리방침은 게시된 시행일부터 적용됩니다.