개인정보 처리방침

01방침의 범위와 정보 처리자

본 웹사이트의 정보 처리자는 팔자도(이하 ‘당사’)이며 공개 연락 이메일은 페이지 하단에 있습니다. 이 방침은 당사가 제공하는 기능에 적용됩니다. 외부 링크로 방문하는 제삼자 서비스에는 각자의 개인정보 처리방침이 적용됩니다.

당사는 사용자가 요청한 서비스 제공, 필요한 의무 이행 및 적법하게 얻은 동의를 근거로 정보를 처리합니다. 법률상 별도 동의가 필요한 처리는 별도로 알리고 필요한 허락을 받아야 합니다. 웹사이트 이용이나 이 방침을 읽는 것으로 모든 선택적 처리에 동의한 것으로 보지 않습니다.

02처리하는 정보

실제 이용하는 기능에 따라 다음 정보를 처리하며, 기능과 무관한 신분증·재무·건강 정보를 요구하지 않습니다.

• 계정 정보: 이메일·계정 이름·로그인 방식. 이메일 비밀번호 계정은 비밀번호의 단방향 해시를 저장합니다. Google 로그인 선택 시 승인된 계정 식별자·이메일·이름·프로필 사진을 처리합니다.
• 명식 및 프로필 정보: 입력한 이름·성별·출생 날짜와 시간·역법·출생 장소·명식 설정 및 계산된 명식. 궁합에서는 두 사람의 해당 정보를 처리합니다.
• 제비뽑기 및 해석 정보: 선택한 질문 분야·제비 번호·제비시·해석 작업·보고서·요청한 보고서 번역 및 직접 저장한 기록.
• 주문 정보: 제공 중인 구매 기능을 이용할 때만 주문 식별자·선택 서비스·금액·통화·결제 및 환불 상태와 필요한 거래 확인 기록을 처리합니다. 전체 카드 정보는 제삼자 결제 서비스가 처리하며 당사는 수신하거나 저장하지 않습니다.
• 멤버십 및 일일 운세 정보: 선택한 회원 요금제·결제 기간·만료 시각·구매 확인·환불 요청, 일일 운세에 사용하는 본인 프로필·시간대·알림 시각·채널 설정·콘텐츠·읽음 상태·자발적 피드백. 브라우저 알림을 켜면 기기 구독 주소·암호화 공개키·브라우저 정보를 저장하며 이메일 확인과 채널 발송 상태도 저장합니다. 택일에서는 일의 유형·날짜 범위·추천 결과·이용 횟수를 저장합니다.
• 세션 및 보안 정보: 로그인 세션·브라우저 또는 기기 유형·요청 시각·필요한 네트워크 요청 정보. 서버는 보안·요청 제한·문제 해결을 위해 IP 주소와 오류 로그를 처리할 수 있습니다.
• 브라우저 설정 및 기기 내 정보: 화면 언어·최근 로그인 방식과 이메일·기억된 출생 정보·현재 탭의 임시 결과.
• 문의 정보: 공개 이메일로 제출한 질문·요청·필요한 계정 확인 정보.

03처리 목적과 법적 근거

필요한 정보를 명식 계산, 제비시 표시, 요청한 해석과 번역 생성, 로그인 유지, 기록 저장·열람, 계정 및 개인정보 요청 처리에 사용합니다. 구매 기능의 주문 정보는 결제 확인·서비스 제공·환불 또는 거래 분쟁 처리에 사용합니다. 필요한 기술 정보는 서비스 보안·남용 제한·문제 해결에도 사용합니다.

당사는 해당되는 경우 CCPA가 정의하는 판매를 포함하여 개인정보를 판매하지 않으며, 맥락 간 행동 광고를 위해 공유하지 않습니다. 비공개 프로필이나 보고서를 공개 지식 콘텐츠로 표시하지 않으며 명시적 동의 없이 입력 정보를 AI 모델 학습에 사용하지 않습니다.

회원 정보는 권한 확인과 기간 표시에 사용합니다. 일일 운세와 택일은 당사의 규칙으로 계산하며, 외부 AI가 구조화된 근거와 규칙 초안을 읽기 쉬운 글로 다듬을 수 있습니다. 이 단계에서는 전체 명식·생일·이름을 전송하지 않습니다. 예약 알림은 직접 켜야 하며 끄면 이후 발송이 중단됩니다. 대시보드에서 운세를 직접 확인하는 것은 계속 가능합니다. 이메일과 브라우저 알림은 각각 선택하며 언제든 철회할 수 있습니다.

• 가입·로그인·명식 작성·프로필 저장·요청한 보고서와 번역 생성: 사용자가 요청한 서비스 계약의 이행. 법률상 별도 승인이 필요한 AI 처리나 타인의 정보에는 필요한 동의를 별도로 받습니다.
• 결제 확인·디지털 제공·환불·고객 지원: 계약 이행. 재무·세무 및 거래 증거의 법정 보관이나 감독기관 요청 대응: 법적 의무 이행.
• 계정 보안·사기 방지·문제 해결: 적용 법률이 허용하면 개인 권리에 미치는 영향을 고려하여 사용자와 서비스를 보호하는 정당한 이익을 근거로 처리하며, 그렇지 않으면 법률이 요구하는 근거를 적용합니다.
• 청구·보안·정책 변경 등 필수 알림: 계약 이행·법적 의무 또는 해당되는 정당한 이익. 선택적 마케팅과 비필수 추적은 별도 동의가 필요하며 이 방침을 읽는 것으로 대신할 수 없습니다.

04외부 AI 서비스와 제삼자 처리

AI 해석이나 보고서 번역을 요청하면 해당 작업에 필요한 출생 정보·명식 사실·제비시·보고서 텍스트 또는 관련 입력을 현재 활성화된 외부 모델 서비스로 전송합니다. 기능별 제공자가 다를 수 있습니다. 지식 콘텐츠를 읽거나 저장된 보고서를 보는 것만으로 AI 해석을 다시 생성하지는 않습니다.

일일 운세 이메일을 켜면 Resend가 확인과 발송을 위해 수신 이메일과 내용을 처리합니다. 브라우저 알림을 켜면 해당 브라우저 푸시 서비스가 구독 주소와 암호화된 알림을 처리합니다. 알림에는 이름과 생일이 포함되지 않습니다. 일일 운세 문장 다듬기는 활성화된 모델에 규칙 근거·등급·시간대·문장 초안만 제공합니다.

Google은 해당 로그인 방식을 선택할 때만 인증에 참여합니다. 호스팅·기술 인프라 서비스는 웹사이트 운영에 필요한 데이터를 처리할 수 있습니다. 법적 의무 이행, 적법한 요청 대응, 사용자와 서비스의 안전 보호에 필요한 범위에서 정보를 공개할 수도 있습니다.

제공 중인 구매 절차에 들어가면 호스팅 결제 세션 생성을 위해 필요한 주문 식별자·상품·통화·화면 언어를 Waffo Pancake에 제출하고 결제·환불·정산 상태를 수신합니다. 카드 정보는 PCI-DSS를 준수하는 결제 처리업체 Waffo Pancake가 처리하며 전체 카드 번호와 보안 코드는 당사 서버를 거치거나 저장되지 않습니다.

외부 서비스는 거주 국가나 지역 밖에서 데이터를 처리할 수 있으며 보관 규칙은 해당 계약과 정책을 따릅니다. 적용 법률이 요구하는 국외 이전 고지·별도 동의·기타 절차는 해당 처리 전에 완료해야 하며 이 방침으로 대신할 수 없습니다. 관련 AI·결제·제삼자 로그인 기능을 이용하지 않을 수 있으며 구체적인 수신자와 처리 지역을 문의할 수 있습니다.

기술 서비스 제공자에게 제공하는 데이터는 해당 서비스에 필요한 범위로 제한합니다. 합병·인수·사업 양도로 개인정보가 이전되면 수신자와 영향을 알리고 보호 의무를 승계하도록 요구합니다. 처리 목적이 바뀌거나 법률상 동의가 필요하면 먼저 승인을 받습니다. 제삼자는 자체 정책을 갖고 있지만 당사는 웹사이트에 관해 법률상 부담하는 의무를 계속 이행합니다.

05쿠키, 기기 기억 및 임시 정보

필수 저장: 로그인 쿠키는 최대 30일 동안 세션을 유지하며 로그아웃 또는 철회 시 무효화됩니다. Google 로그인 확인 쿠키는 최대 10분입니다. 브라우저에서 쿠키를 차단하면 로그인이 불가능할 수 있습니다. 기능 저장: 언어 쿠키는 최대 365일이며, 언어 설정·최근 로그인 방식·이메일 등의 로컬 저장 정보는 사이트 데이터를 지우거나 해당 값이 갱신될 때까지 유지됩니다. 광고 프로파일링에는 사용하지 않습니다.

사주 명식 생성에 성공하면 다음 입력을 돕기 위해 현재 브라우저에 출생 정보를 기억합니다. 이 기기 기억은 30일이 지난 뒤 다시 읽을 때 만료되어 삭제됩니다. 현재 탭의 확인된 명식 정보와 임시 결과는 메모리 및 sessionStorage에 별도로 임시 저장되며 확인 후 30분에 만료됩니다. 백그라운드 탭에서는 실제 삭제가 다시 읽는 시점까지 늦어질 수 있습니다.

브라우저에서 당사 쿠키와 사이트 데이터를 지우면 이러한 기기 내 기록을 삭제할 수 있습니다. 서버에 저장된 프로필이나 보고서가 자동 삭제되지는 않습니다. 공용 컴퓨터에서는 사이트 데이터를 지워 주세요. 저장 기능을 끄면 로그인·설정 기억·새로고침 후 임시 결과 확인에 영향을 줄 수 있습니다. 현재 광고 추적 쿠키는 사용하지 않습니다.

현재 제삼자 행동 분석 도구나 마케팅 추적 픽셀을 사용하지 않습니다. 브라우저 설정에서 기능 저장을 삭제·제한하거나 비공개 창으로 방문하여 기기 내 보관을 줄일 수 있습니다. 필수 로그인 저장을 제한하면 이를 사용하는 기능에만 영향을 줍니다. 향후 비필수 분석이나 마케팅 추적을 추가하면 도구·목적·기간·해제 방법을 먼저 알리고 법률상 필요한 동의를 얻은 뒤 활성화합니다.

06서버 저장과 보관 기간

직접 저장한 프로필·제비 기록·보고서는 여러 기기에서 볼 수 있도록 계정에 연결됩니다. 해석 작업 제출 후 서버는 생성 완료·진행 조회·보고서 재열람·중복 요청 방지를 위해 필요한 입력·상태·결과도 저장합니다.

계정 정보와 저장 기록은 해당 기능 제공에 필요한 동안, 사용자가 기록을 삭제하거나 탈퇴할 때까지 보관합니다. 기타 작업 기록·로그·백업은 목적 달성이나 법적 의무에 필요한 기간만 보관합니다. 주문·결제·환불 기록은 계정 연결 해제 후에도 필요한 거래 확인·분쟁 처리·법적 의무를 위해 보관할 수 있습니다. 삭제 요청에 진행 중 작업·백업·법정 보관 정보가 포함되면 범위와 처리 방식을 설명하며, 제한적으로 보관하는 정보를 새로운 무관한 목적으로 사용하지 않습니다.

일일 운세 설정과 콘텐츠는 연결된 프로필을 삭제하거나 탈퇴할 때까지 보관합니다. 알림을 꺼도 기존 콘텐츠는 삭제되지 않으며 회원 만료 후에도 저장된 내용을 읽을 수 있습니다. 브라우저 구독은 알림 설정에서 삭제할 수 있고 무효한 구독도 정리합니다. 택일 기록과 이용 횟수는 탈퇴까지 보관하며 프로필을 삭제해도 해당 월 횟수는 초기화되지 않습니다. 회원 구매·환불·확인 사실은 거래 기록 보관 규칙을 따릅니다.

07정보 보안

계정 비밀번호는 솔트를 적용한 단방향 해시로, 로그인 토큰은 데이터베이스에 해시로 저장합니다. 운영 사이트의 통신은 HTTPS로 전송해야 하며 로그인 쿠키에 적절한 접근 보호를 설정합니다. 비공개 계정 데이터의 조회와 조작에는 인증이 필요합니다.

어떠한 저장이나 통신도 절대적 안전을 보장할 수 없습니다. 별도 비밀번호를 사용하고 이메일과 기기를 보호하며 인증 코드나 세션 정보를 타인에게 주지 마세요. 정보 유출이나 계정 이상을 발견하면 즉시 연락해 주세요. 법률상 통지가 필요한 보안 사고가 발생하면 요구에 따라 알리고 개선 조치를 취합니다.

개인정보 보안 사고가 발생하면 신속히 조사하고 영향을 통제하며 개선 조치를 취합니다. GDPR이 적용되고 신고 요건을 충족하면 인지 후 72시간 이내에 관련 감독기관에 신고합니다. 개인에게 높은 위험을 초래할 수 있으면 부당한 지체 없이 해당 사용자에게 알립니다. 기타 지역에서는 현지 통지 요건에 따라 사고 영향·조치·연락 경로를 설명합니다.

08데이터 권리와 요청 방법

내 계정에서 저장 정보를 보고 계정 이름 수정, 프로필·보고서 관리, 기록 삭제를 할 수 있으며 계정 보안 페이지에서 기기 세션 해제 또는 탈퇴를 할 수 있습니다. 탈퇴하면 계정과 연결된 명식·해석·제비 기록 등이 삭제되므로 필요한 내용을 먼저 보관하세요.

기타 개인정보의 열람·복사, 직접 수정할 수 없는 정보의 정정, 삭제·처리 제한·동의 기반 처리 철회 또는 법정 권리 행사를 원하면 이 페이지의 공개 이메일로 요청해 주세요. 필요하고 비례적인 본인 확인 후 법률에 따라 답변하며 비밀번호나 인증 코드를 보낼 필요는 없습니다.

동의 철회는 철회 전 적법한 처리의 효력에 영향을 주지 않으며, 관련 정보에 의존하는 기능을 더 이상 제공하지 못할 수 있습니다. 당사 기록을 삭제해도 적법하게 제삼자에게 전송된 데이터가 즉시 삭제되는 것은 아닐 수 있습니다. 적용 규칙에 따라 처리를 돕고 상황을 설명합니다.

공개 이메일로 ‘개인정보 요청’을 보내 원하는 권리와 관련 계정을 알려 주세요. 수신 후 30일 이내에 답변하며 법률이 더 짧은 기간을 정하면 그 기간을 따릅니다. 적법한 연장이 필요하면 원래 기한 내에 이유와 새 기한을 알립니다. 일반적으로 무료이며 법률상 요청을 충족할 수 없으면 이유와 이의 제기 방법을 안내합니다. 본인 확인에는 필요한 정보만 요구하며 비밀번호나 인증 코드는 요구하지 않습니다.

• 알 권리와 접근권: 처리 방식을 이해하고 본인의 개인정보를 열람하거나 사본을 받을 수 있습니다.
• 정정과 삭제: 부정확한 정보의 정정 또는 법정 조건에 따른 삭제를 요청할 수 있습니다.
• 처리 제한과 이의 제기: 적용 조건에 따라 처리를 제한하고 정당한 이익에 근거한 처리에 이의를 제기하며 직접 마케팅에는 언제든 반대할 수 있습니다.
• 데이터 이동권: 적용 조건에 따라 구조화되고 널리 사용되는 기계 판독 형식으로 정보를 받거나 가능한 경우 직접 전송을 요청할 수 있습니다.
• 동의 철회: 동의에 근거한 처리 승인을 언제든 철회할 수 있으며 철회 전 적법한 처리에는 영향을 주지 않습니다.
• 민원과 차별 금지: 상시 거주지·근무지·침해 의심 발생지의 개인정보 보호기관에 민원을 제기할 수 있습니다. 적법한 권리 행사를 이유로 차별하지 않습니다.

09마케팅 연락과 수신 거부

현재 마케팅 구독 기능은 없으며 가입·구매·출생 정보 제출만으로 마케팅 명단에 자동 등록하지 않습니다. 향후 선택적 마케팅 이메일을 제공하면 필요한 동의를 먼저 받고 각 이메일에 수신 거부 방법을 제공합니다. 공개 이메일로 마케팅 중단을 요청할 수도 있습니다. 수신 거부는 청구·계정 보안·중대한 정책 변경 등 필수 서비스 알림에 영향을 주지 않습니다.

10타인의 정보와 미성년자

서비스는 만 18세 이상을 대상으로 하므로 미성년자 계정을 만들거나 미성년자 정보를 제출하지 마세요. 다른 성인의 정보를 제출하기 전에 당사자가 충분히 설명을 듣고 해당 처리를 허락했는지 확인해야 하며, 특히 궁합과 AI 해석에서 유의해야 합니다.

허락받지 않은 타인의 정보나 미성년자 정보가 처리되고 있음을 발견하면 공개 이메일로 연락해 주세요. 확인 후 삭제나 처리 제한 등 적절한 조치를 취합니다.

11방침 변경과 문의

이 페이지에는 버전과 최근 수정일이 표시됩니다. 처리 목적·정보 유형·수신자·중요한 권리에 관한 중대한 변경은 최소 15일 전에 사이트 공지 또는 등록 이메일로 시행일과 함께 알립니다. 새 동의가 필요하면 새로운 처리 전에 별도로 받으며 단순한 계속 방문으로 대신하지 않습니다.

이 방침, 제삼자 처리 또는 개인정보 권리에 관한 질문은 아래 이메일로 요청 유형과 확인에 필요한 정보를 보내 주세요.