개인정보처리방침

회원 가입 시 (Google LLC OAuth 2.0 본인 확인): - 이메일 주소 (필수) - 프로필 이름·닉네임 (선택) - Google 계정 식별자(sub) (필수) - 이용자가 Google에 직접 입력하는 비밀번호·2단계 인증 코드 등은 회사에 전달되지 않습니다. 분석 서비스 이용 시: - 생년월일 (필수) - 출생 시간·분 (선택, 모름 선택 가능) - 성별 (필수) - 출생 지역 (선택, 기본값: 서울) - 성격유형 (선택) - 프로필 이름·별명 (선택) 자동 수집 및 생성 — 분석 데이터: - 사주 계산 결과 (만세력·격국·용신·대운·세운 등 분석 기초 데이터) - 분석 결과 텍스트 (사주 9장 해석, 연애·관계 분석, 오늘의 운세) - 페르소나 대화 메모·자동 요약 (관계 기억 시스템) 자동 수집 및 생성 — 접속·이용 로그: - 접속 IP 주소 (보안·부정이용 방지) - 접속 일시 (방문 시각) - 접속 기기 정보: 기기 유형, 브라우저, User-Agent - 유입 경로: 리퍼러, UTM 파라미터 - 결제 클릭 이력 (가격 정책 검증) - 오류 로그 (서비스 안정성·장애 대응) - 어드민 행위 감사 로그 (운영자 감사, 개보법 §29) - 쿠키 및 세션 정보 (비회원 게이트·로그인 세션) 타인 정보: 이용자가 관계 분석·페르소나 등을 위해 타인의 생년월일시·성별·관계 메모를 입력할 수 있습니다. 이 경우: - 해당 인물의 사전 동의를 얻을 책임은 입력자에게 있습니다. - 만 14세 미만 타인 정보 입력 시 법정대리인 동의가 필요하며, 회사는 일부 분석 기능(특히 페르소나·연애 분석)을 자동 제한할 수 있습니다. - 분석 대상 본인은 자신의 정보 삭제를 회사에 청구할 수 있으며, 회사는 확인 후 지체 없이 삭제합니다. - 타인 페르소나 분석 결과 캡처·공유·재배포 행위는 입력자 책임 하에 이루어집니다.

- 분석 서비스 제공 (사주 분석, 연애·관계 분석, 오늘의 운세) - 분석 결과 저장·재열람 - 회원 관리 및 본인 확인 - 결제 처리 (향후 결제 활성화 시) - 서비스 개선·통계 분석 - 오류 대응·보안 - 마케팅·공지 (별도 동의 시)

- 회원 정보: 회원 탈퇴 시까지 - 프로필·분석 결과·대화 내역: 회원 탈퇴 시 또는 이용자 삭제 시 - 비회원 분석 결과: 브라우저 세션 종료 시 (서버 미저장) - 접속 로그·오류 로그: 1년 (통신비밀보호법) - 결제 기록(충전 거래내역·코인 충전/사용/환불/소멸 이력 포함): 5년 (전자상거래법) - 코인 잔액(유상·보너스): 회원 탈퇴 시까지. 탈퇴·유효기간 만료 시 잔액 소멸 및 환불은 약관 §8 6항에 따릅니다. - 소비자 불만·분쟁 기록: 3년 (전자상거래법) 회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 법령에 의해 보존이 필요한 정보는 해당 기간 동안 별도 보관 후 파기합니다.

회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 법령에 의해 요구되는 경우(수사기관 영장 등)는 예외입니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 모든 수탁자는 미국에 소재합니다(개인정보보호법 제28조의8 고지사항). | 위탁받는 자 | 소재 국가 | 위탁 업무 | 전달 정보 | |---|---|---|---| | Supabase Inc. | 미국 | 데이터베이스·인증 호스팅 | 회원 정보, 프로필, 분석 결과, 대화 내역, 페르소나 메모 | | Vercel Inc. | 미국 | 웹 애플리케이션 호스팅 | 접속 로그, IP, User-Agent | | Anthropic PBC | 미국 | 분석 텍스트 생성 (생성형 AI / LLM) | 사주 데이터(생년월일시·성별·지역), 성격유형, 분석 결과 텍스트, 페르소나 대화 컨텍스트 | | OpenAI Inc. | 미국 | 텍스트 임베딩 (RAG 검색용) | 명리 자료, 이용자 질문 텍스트 | - 이전 방법: 이용자가 해당 기능(분석·페르소나 등)을 이용하는 시점에 네트워크(HTTPS/TLS)를 통해 실시간으로 암호화 전송됩니다. - 이전 일시: 위 시점. 별도 일괄 전송·정기 전송은 없습니다. - 보유 기간: 위탁 계약 종료 시까지. 다만 Anthropic·OpenAI는 API 호출 시 전송 후 자사 서버에 영구 저장하지 않으며(각 사 정책), 모델 학습에도 사용하지 않습니다. - Anthropic·OpenAI에 전달되는 데이터에는 이름·이메일·연락처가 포함되지 않습니다. Google LLC / Kakao Corp.를 통한 본인 확인 처리: 회원 가입 시 Google LLC 또는 Kakao Corp.가 OAuth 2.0 본인 확인을 처리합니다. 이는 위탁이 아닌 이용자가 직접 해당 사업자에 로그인하는 본인 확인 절차이며, 각 사가 처리하는 정보 범위는 Google / Kakao 개인정보 처리방침을 따릅니다(§1 참조). 카카오 로그인 시 회사가 수집하는 정보는 닉네임(필수), 프로필 사진(선택)에 한합니다. 5-2. 결제 처리 위탁 (국내 결제 대행사): 회사는 결제 서비스 제공을 위해 다음 국내 사업자에 결제 정보 처리를 위탁하고 있습니다 (전자상거래법 §10, 개인정보보호법 §26). - (주)코리아포트원(PortOne): 결제대행 중계 및 결제 정보 처리 - (주)카카오페이: 카카오페이 결제 처리 - 네이버파이낸셜(주): 네이버페이 결제 처리 - 비바리퍼블리카(토스페이): 토스페이 결제 처리 - (주)갤럭시아머니트리: 신용카드 결제 대행 - 한국결제네트웍스: 신용카드 결제 대행 - (주)다날: 휴대폰 본인 인증 (이용자가 본인인증을 선택한 경우) 전달 정보: 주문번호, 결제 금액, 결제 수단 식별자 등 결제 처리에 필요한 최소한의 정보. 결제 완료 후 5년 보관 (전자상거래법 §6). 현재 상태(2026-04-28): 포트원 PG 본 심사 진행 중이며, 통과 후 위 결제 수단이 단계적으로 활성화됩니다. 활성화 시점에 결제 페이지에서 추가 안내합니다.

이용자는 다음 권리를 행사할 수 있습니다: - 열람: 수집된 개인정보 내용 확인 - 수정: 부정확한 정보의 정정 - 삭제: 마이페이지에서 직접 삭제 가능 - 처리정지: 개인정보 처리의 정지 요청 - 동의 철회: 회원 탈퇴를 통한 동의 철회 요청은 마이페이지 또는 고객센터 이메일로 가능하며, 10일 이내에 처리합니다. 타인 프로필의 분석 대상 본인도 자신의 정보 삭제를 요청할 수 있습니다.

보유 기간이 경과하거나 목적이 달성된 개인정보는 복구 불가능한 방법으로 영구 삭제합니다.

회사는 비회원 접근 게이트 유지, 로그인 세션 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 차단이 가능하나 일부 기능이 제한될 수 있습니다.

- 전송 구간 암호화 (HTTPS/TLS) - 저장 시 암호화 (Supabase encryption at rest) - 접근 권한 최소화 + 관리자 감사 로그 - 데이터베이스 행 수준 보안 (Row Level Security) - API 키 서버 측 전용 (클라이언트 미노출)

본 서비스의 기본 회원 가입 및 사주·연애·관계 분석 이용은 만 14세 이상만 가능합니다. 만 14세 미만의 개인정보는 수집하지 않으며, 만 14세 미만임이 확인된 경우 해당 계정과 정보를 즉시 삭제합니다.

회사는 이용자의 개인정보 보호 및 관련 불만 처리, 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. - 성명: 한상윤 - 직책: 대표 - 연락처: 070-8028-1544 - 이메일: hansangyun0521@gmail.com - 우편 주소: 인천광역시 부평구 체육관로 57, 604동 1704호 (삼산동, 삼산타운) (우 21341) - 고객지원 페이지: /support (자주 묻는 질문 + 이메일 문의) **사업자 정보** - 상호: 루나르케 (Lunarche) - 사업자등록번호: 778-55-01096 - 개업일: 2026년 4월 27일 - 과세유형: 일반과세자 - 업태/종목: 정보통신업 / 응용 소프트웨어 개발 및 공급업 - 통신판매업 신고번호: 신청 예정 - 사업자정보확인: https://www.ftc.go.kr/bizCommPop.do?wrkr_no=7785501096 개인정보 침해 상담: - 개인정보침해신고센터 (privacy.kisa.or.kr / 118) - 대검찰청 사이버수사과 (1301) - 경찰청 사이버안전국 (182)

본 방침 변경 시 시행일 7일 전(이용자에게 불리한 변경의 경우 30일 전)에 서비스 내 공지합니다. 다만 법령 변경·관계 기관 권고 등 회사가 통제할 수 없는 사유로 즉시 시행이 필요한 경우 사후 공지할 수 있습니다.

회사가 처리하는 생년월일시·성별·출생 지역 등 사주 분석을 위한 입력 데이터는 개인정보보호법 제23조의 민감정보(건강·성생활 등에 관한 정보)에 해당하지 않습니다. 다만 본 서비스가 생성하는 분석 결과 텍스트에는 이용자의 건강 경향·연애 성향·정신적 특성 등에 대한 추론이 포함될 수 있습니다. 이러한 AI 추론 텍스트의 민감정보 해당 여부에 대해서는 현재 외부 법률 자문을 진행 중이며, 자문 결과에 따라 본 방침을 갱신할 수 있습니다. 회사는 자문 결과 확정 전까지 안전성 확보 조치(§9)를 강화 운영하며, 분석 결과를 의학적·법률적·재무적 결정의 근거로 사용할 수 없음을 약관 §4에 명시합니다.

본 서비스의 분석 결과는 생성형 AI(Anthropic Claude 등)가 알고리즘 기반으로 자동 생성합니다. 이는 개인정보보호법 §37의2(자동화된 결정에 대한 정보주체의 권리, 2024 신설)와 관련될 수 있습니다. 자동화된 결정의 성격: - 회사는 분석 결과를 의학적·법률적·재무적·인사적 의사결정의 근거로 사용하지 않으며, 이용자에게도 약관 §4를 통해 동일 안내합니다. - 분석 결과는 동양 명리학 기반 참고 자료이며, 이용자에게 법적·경제적 불이익을 직접 야기하는 자동 결정에 해당하지 않습니다. 이용자의 권리: 1. 분석 거부권 — 사주 분석 기능 이용을 거부할 권리. 회원 탈퇴 또는 분석 미요청으로 행사할 수 있습니다. 2. 설명 요구권 — 분석 결과에 대해 명리학적 산출 근거의 일반적 설명을 요청할 권리. 단, 회사는 영업비밀(프롬프트·알고리즘 상세)을 공개할 의무는 없습니다. 3. 인간 개입 요구권 — 분석 결과에 대한 전문가 검토를 요청할 권리. 향후 이완정 작가(심리학 석사) 감수 제도 정식 도입 후 별도 절차를 안내합니다. 자세한 권리 행사는 §6 또는 §11(개인정보 보호책임자)을 통해 가능합니다. 본 §14는 외부 법률 자문 결과에 따라 갱신될 수 있습니다.

| 버전 | 시행일 | 주요 변경 내용 | |---|---|---| | v1.0 | 2026-04-12 | 최초 시행 | | v1.0.1 | 2026-04-19 | §5 국외 이전 "소재 국가" 명시·연령 정책 이중화 | | v1.1 | 2026-05-27 (공지 2026-04-27) | §1 Google LLC OAuth 명시·자동수집 항목 강화·만 14세 미만 타인 정보·페르소나 조항·§13 사주 데이터 분류·§14 자동화된 의사결정 | | v1.2 | 2026-07-03 (공지 2026-06-03) | §3 충전 코인 거래내역·잔액 보존기간 명시 (충전형 결제 도입 정합) | 본 처리방침 v1.1은 약관 v1.1과 동일하게 2026년 4월 27일에 공지되며, 2026년 5월 27일부터 시행됩니다. 시행일 이전에 변경 내용에 동의하지 않는 이용자는 회원 탈퇴를 통해 동의를 철회할 수 있습니다. 본 처리방침 v1.2는 충전 코인 결제 도입에 따른 거래내역·잔액 보존기간 명시(§3)로, 약관 v1.2와 동일하게 2026년 6월 3일에 공지되며 2026년 7월 3일부터 시행됩니다.