개인정보 처리방침
말랑즈컴퍼니(이하 "회사")는 말랑팔자 서비스 이용자의 개인정보를 개인정보보호법에 따라 처리합니다.
한눈에 보기
| 항목 | 요약 |
|---|---|
| 수집 | 로그인 정보, 생년월일시·성별·출생지, 고민 문장(고민상담), 결제 기록 |
| 이용 | 사주 계산, AI 풀이 생성, 결제·환불, 고객 응대 |
| AI 전송 | 간지·성별·고민 문장. 이름·생년월일 원문은 보내지 않음 |
| 국외이전 | 있음(AI 풀이, 클라우드 인프라) — 8항 |
| 보관 | 탈퇴하면 삭제(4항). 법이 정한 거래기록만 비식별로 보관 |
| 문의 | 개인정보 보호책임자 한시윤 · support@mallangpalja.com |
1. 처리 목적
1. 회원 식별, 로그인, 부정 이용 방지
2. 사주 계산, 과거 검증 질문 생성, 생성형 AI 풀이 생성·보관·재조회, 궁합 초대, 공유 카드
3. 유료 풀이 결제, 환불, 거래기록 보관
4. 문의·불만 처리, 공지
5. (별도 동의한 경우) 새 운세 안내 등 광고성 정보를 이메일로 발송 — 밤 9시부터 아침 8시까지는 보내지 않음
2. 처리 항목과 근거
| 구분 | 항목 | 근거 |
|---|---|---|
| 가입·로그인(카카오) | 카카오 회원번호, 이메일, 닉네임·프로필 사진 주소(제공 동의 시) | 계약 이행(법 제15조①4호) |
| 가입·로그인(네이버) | 네이버 식별자. 처음 가입할 때만 네이버 이메일을 받아 같은 이메일로 가입된 계정이 있는지 확인하고 저장하지 않음 | 계약 이행 |
| 가입·로그인(이메일) | 이메일 주소 | 계약 이행 |
| 회원 공통 | 서비스 닉네임, 동의한 약관 버전·동의 시각, 만 14세 이상 확인 시각 | 계약 이행 |
| 사주 | 이름 또는 별명, 생년월일·시, 양력/음력, 성별, 출생지, 관계(나/가족/연인/친구 등) | 계약 이행 |
| 고민상담 | 고민 문장(200자 이내) | 계약 이행 |
| 결제 | 주문번호, 상품, 금액, 결제수단 종류, 승인·취소 시각 (카드번호는 회사가 받지 않음) | 계약 이행, 전자상거래법 |
| 자동 생성 | 접속 IP, 접속 일시, 브라우저 정보, 오류 기록 | 정당한 이익(서비스 안정·부정 이용 방지, 법 제15조①6호) |
| 선택 | 광고성 정보(이메일) 수신 동의 여부, 동의·철회 시각과 이력, 발송 기록 | 동의(법 제15조①1호), 정보통신망법 제50조 |
- 수집 출처: 카카오·네이버 로그인을 쓰면 해당 회사로부터 위 항목을 받습니다(위탁 아님).
- 비회원: 무료 사주 카드는 서버에 저장하지 않습니다. 계산 결과는 이용자 브라우저(sessionStorage)에만 남고 창을 닫으면 사라집니다.
- 다른 사람의 사주: 가족·친구 사주를 등록하면 그 사람의 생년월일 등을 이용자가 입력하게 됩니다. 이용자는 당사자에게 알리고 입력해야 합니다. 친구 궁합 초대는 친구가 직접 수락하고 입력합니다.
3. 민감정보를 받지 않습니다
- 회사는 건강, 성생활, 사상·신념, 정치적 견해, 노동조합·정당 가입, 유전·범죄경력 정보와 주민등록번호를 수집하지 않습니다.
- 고민 입력창에 이런 정보와 전화번호·이메일 같은 연락처를 적지 말아 주세요. 입력창에도 이 안내가 표시됩니다.
- 그래도 입력된 경우 풀이 생성에만 쓰고, 4항의 기간이 지나면 지웁니다.
4. 보유 기간
| 정보 | 기간 | 근거 |
|---|---|---|
| 계정, 사주 | 탈퇴 또는 삭제 요청 시까지. 탈퇴하면 바로 삭제 | 계약 이행 |
| 구매한 풀이 | 탈퇴 시까지. 사주만 삭제하면 이미 산 풀이는 풀이함에 남음 | 계약 이행 |
| 고민 문장, 고민상담 풀이 본문 | 탈퇴 시 삭제(위와 같은 시점) | 계약 이행 |
| 계약·청약철회·대금결제·재화 공급 기록 | 5년 (회원 식별 정보를 지운 비식별 상태) | 전자상거래법 시행령 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 같은 시행령 |
| 표시·광고 기록 | 6개월 | 같은 시행령 |
| 동의·철회 이력, 광고성 정보 발송 기록 | 3년 | 입증 목적(정보통신망법 제50조) |
| 접속 기록(IP·일시) | 3개월 | 통신비밀보호법 시행령 제41조②2호 |
| 오류 기록(Sentry) | {{sentry_보관}}일 | 서비스 안정 |
| 개인정보취급자 접속기록 | 1년 이상 | 안전성 확보조치 기준 |
오늘의 젤리 운세는 개인 정보를 저장하지 않습니다(일주별 공용 문장, 30일 후 삭제).
5. 파기 절차와 방법
- 보유 기간이 끝나거나 탈퇴하면 지체 없이(5일 이내) 파기합니다.
- 전자 파일은 복구할 수 없게 삭제합니다. 백업에는 암호문만 남고 백업 보관 주기({{백업주기}}) 안에 덮어씁니다.
- 법령 때문에 보관하는 기록은 다른 데이터와 분리해 보관합니다.
6. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 직접 공유 카드·궁합 초대 링크를 보낼 때 그 링크로 보이는 정보(별명, 풀이 일부)는 이용자의 선택으로 공개됩니다. 공유는 언제든 해제할 수 있습니다.
- 결제: {{토스_분류}} — 토스페이먼츠(주)가 결제 처리를 위해 주문 정보를 받습니다(위탁/제공 구분 출시 전 확정).
7. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Pte. Ltd. | 데이터베이스, 로그인 인증 |
| Railway Corporation | 서버 호스팅 |
| Cloudflare, Inc. | 도메인, 콘텐츠 전송(CDN), 보안 |
| Functional Software, Inc.(Sentry) | 오류 모니터링 |
| Plus Five Five, Inc.(Resend) | 로그인 인증 메일, 결제·풀이 알림, (동의 시) 광고성 메일 발송 |
| OpenAI OpCo, LLC | AI 풀이 문장 생성 |
| 토스페이먼츠(주) | 결제 처리 ({{토스_분류}}) |
| {{알림톡_대행사}} | 카카오 알림톡(결제·풀이 완료 안내) — 도입 시에만 기재 |
위탁 계약에 개인정보보호법 제26조의 내용(목적 외 처리 금지, 안전조치, 재위탁 제한, 관리·감독, 손해배상)을 반영합니다. 수탁자가 바뀌면 이 방침으로 알립니다.
8. 국외 이전
회사는 서비스 제공 계약 이행을 위해 아래와 같이 개인정보를 국외로 처리위탁·보관합니다(법 제28조의8①3호). 이용 중 네트워크로 수시 전송됩니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 목적 | 보유 |
|---|---|---|---|---|
| Supabase Pte. Ltd. (privacy@supabase.com) | 싱가포르·미국 (데이터는 서울 리전 저장, 운영 접근은 국외) | 2항 전체 | DB·인증 | 위탁 종료 또는 탈퇴 시 |
| Railway Corporation (privacy@railway.com) | 미국 | 요청 처리 중 일시 통과하는 정보, 접속 기록 | 호스팅 | 위탁 종료 시 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 전 세계 | 접속 IP, 요청 정보 | CDN·보안 | 수 시간~수 일 캐시·로그 |
| Functional Software, Inc. (compliance@sentry.io) | 미국 | 오류 기록(개인정보 항목은 가림) | 오류 분석 | {{sentry_보관}}일 |
| Plus Five Five, Inc. (support@resend.com) | 미국 | 이메일 주소, 메일 내용 | 메일 발송 | 발송 기록 {{resend_보관}} |
| OpenAI OpCo, LLC (dsar@openai.com) | 미국 | 간지(사주 여덟 글자), 성별, 계산된 운의 흐름, 궁합 관계, 과거 검증 질문용 연도·그해 간지·주제와 답한 결과, 고민 문장 | AI 풀이 생성 | 학습 미사용. 오남용 확인을 위해 최대 30일 보관 후 삭제 |
거부 방법과 효과: 국외 이전을 원하지 않으면 회원가입·유료 풀이를 이용하지 않거나 탈퇴하면 됩니다. 이 경우 로그인과 AI 풀이를 이용할 수 없고, 무료 사주 카드(서버 저장 없음)는 계속 쓸 수 있습니다.
9. 생성형 AI와 개인정보
- 보내는 것: 간지·성별·계산된 운의 흐름, 궁합의 관계, 과거 검증 질문을 만들기 위한 연도·그해 간지·주제와 답한 결과, 고민상담의 고민 문장. 이름·생년월일 원문·출생지는 보내지 않습니다.
- 학습: 회사와 AI 업체 모두 이용자 정보를 AI 모델 학습에 쓰지 않습니다. 회사도 자체 모델을 학습하지 않습니다.
- 안전 검사: 풀이 출력은 금칙어·위험 내용 검사를 거칩니다.
- 부적절한 답변 신고: support@mallangpalja.com로 알려주세요.
- 삭제 한계: AI 업체에 보낸 요청은 업체 정책에 따라 최대 30일 보관 후 삭제되며, 그 전에 회사가 개별 삭제를 요청할 수는 없습니다.
- 자세한 내용: AI 이용 안내
10. 쿠키와 브라우저 저장소
- 로그인 유지를 위해 인증 쿠키를 씁니다. 브라우저 설정에서 차단할 수 있지만 차단하면 로그인이 안 됩니다.
- 비회원 사주 카드는 sessionStorage에만 둡니다.
- 광고·행태 추적 쿠키는 쓰지 않습니다. {{분석도구_도입시_수정}}
11. 안전성 확보 조치
- 관리적: 내부관리계획 수립, 취급자 최소화, 정기 교육.
- 기술적: 생년월일·이름·간지·고민 문장은 암호화해 저장, 전송 구간 HTTPS, DB 직접 접근 차단(행 단위 보안), 로그에서 개인정보 항목 가림, 취급자 접속기록 보관·점검.
- 물리적: 클라우드 사업자 데이터센터 보안 사용.
12. 이용자와 법정대리인의 권리
- 열람·정정·삭제·처리정지·동의 철회를 언제든 요청할 수 있습니다. 마이 › 설정에서 사주 수정·삭제, 마케팅 동의 철회, 탈퇴를 바로 할 수 있습니다. 광고 메일 아래의 수신거부 링크로도 바로 철회할 수 있고, support@mallangpalja.com로도 요청할 수 있습니다.
- 10일 안에 처리 결과를 알려드립니다. 법령상 보관 의무가 있는 정보는 삭제가 제한될 수 있으며 그 이유를 알려드립니다.
- 대리인을 통해 요청할 수 있습니다(위임장 필요).
- 만 14세 미만은 가입할 수 없습니다. 만 14세 미만의 정보가 수집된 것을 알게 되면 즉시 삭제합니다.
13. 개인정보 보호책임자
- 성명 한시윤 · 직위 대표 · 연락처 support@mallangpalja.com, 070-7954-4066 (전화 상담 없음, 문의는 이메일로)
14. 권익 침해 구제
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 (국번없이) 118 (privacy.kisa.or.kr)
- 경찰청 사이버수사국 (국번없이) 182 (ecrm.police.go.kr)
15. 변경
이 방침은 2026.11.01부터 적용합니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)에 공지하고, 이전 버전은 아래에서 볼 수 있습니다.
| 버전 | 시행일 | 주요 변경 |
|---|---|---|
| 1.0 | 2026.11.01 | 최초 |