개인정보처리방침
Version 2026-09-10 · effective 2026-09-10
제1조 (총칙)
회사는 사주(만세력) 계산과 그에 대한 해석 콘텐츠를 제공하는 웹서비스 destiny-saju.com(이하 "서비스")를 운영합니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집하며, 수집한 개인정보를 이 방침에 적힌 목적 외의 용도로 이용하지 않습니다.
제2조 (수집하는 개인정보 항목과 수집 방법)
1. 회원가입 및 계정 관리 - 이메일 주소(필수), 비밀번호(이메일 가입 시, 암호화되어 저장), 표시 이름(선택), 화면 언어 설정 - Google 계정으로 가입하는 경우 Google로부터 이메일 주소와 계정 식별자를 전달받습니다. 2. 사주 분석 대상자 정보 - 분석권을 사용해 결과를 생성하는 시점에 저장됩니다 - 생년월일, 출생시각(모를 경우 "모름"), 출생 국가·도시, 성별, 연애·결혼 상태, 해석 언어, 항목 이름표(선택) - 성별은 대운(大運)의 진행 방향을 계산하는 데 필요한 입력값으로만 사용됩니다. 3. 유료 서비스 결제 - 결제대행사가 발급한 주문·결제 식별자, 결제 금액, 통화, 결제 상태, 하트 지급 내역 - 🔴 회사는 카드번호, 계좌번호, 카드 유효기간, CVC를 수집하지 않으며 보유하지도 않습니다. 결제수단 정보는 결제창을 제공하는 결제대행사가 직접 수집하며, 회사의 서버를 거치지 않습니다. 4. 서비스 이용 과정에서 생성·수집되는 정보 - 하트 충전·사용 내역, 분석권 구매·사용 내역, 추천 코드 및 추천 관계, 쿠폰 사용 내역 - 약관·개인정보처리방침 동의 기록(동의한 문서와 버전, 동의 시각, 동의 경로) - 쿠폰 부정사용 방지를 위한 IP 주소의 해시값(원본 IP는 저장하지 않습니다) - 해석 품질에 대한 이용자 신고 내용 - 서비스 운영을 위탁받은 사업자(호스팅·데이터베이스)의 인프라 로그에 접속 기록이 남을 수 있습니다. 5. 로그인한 뒤 콘텐츠를 이용하며 입력하는 정보 - 로그인한 상태에서 콘텐츠에 입력하신 정보는 저장됩니다. 대가를 지불했는지와 무관하며, 콘텐츠가 늘어나도 같은 원칙이 적용됩니다 - 저장 항목: 생년월일, 출생시각(모를 경우 "모름"), 출생 국가·도시, 성별, 그 밖에 해당 콘텐츠가 입력받는 항목(예: 여러 이용자가 함께 이용하는 콘텐츠의 표시 닉네임과 참여한 공간의 식별자), 그리고 이들로 계산한 사주원국(천간·지지 여덟 글자) - 성별은 대운(大運)의 진행 방향을 계산하는 데 필요한 입력값으로만 사용됩니다 - 보유기간은 콘텐츠마다 다르며 제7조에 적혀 있습니다. 여러 이용자가 함께 이용하는 콘텐츠의 경우 그 공간이 만들어진 날로부터 90일이며, 이용자가 연장을 구매한 경우 1년입니다. 대가를 지불하고 받는 콘텐츠(사주 해석, 궁합)의 경우 저장된 날로부터 1년입니다 - 여러 이용자가 함께 이용하는 콘텐츠에서 계산 결과(역할, 이용자 사이의 궁합)는 저장하지 않습니다. 화면을 열 때마다 저장된 정보로 다시 계산합니다.
제3조 (저장하는 기준 — 로그인 여부)
🔴 기준은 «로그인했는지»입니다. 대가를 지불했는지가 아닙니다.
1. 로그인하지 않은 상태에서 입력한 정보는 회사의 데이터베이스에 저장되지 않습니다. 회원가입 없이 생년월일시를 입력해 사주원국 8글자와 무료 프리뷰를 확인하는 구간이 여기에 해당합니다. 계산을 위해 서버로 전송되지만 계산 후 폐기되며, 입력값은 이용자의 브라우저 세션에만 보관됩니다. 브라우저를 닫거나 기기를 바꾸면 다시 볼 수 없습니다.
2. 로그인한 상태에서 콘텐츠를 이용하며 입력한 정보는 저장됩니다. 대가를 지불했는지와 무관합니다. 회사가 앞으로 새로운 콘텐츠를 추가하더라도 같은 원칙이 적용됩니다 - 로그인한 뒤 입력하신 것은 저장된다고 보시면 됩니다.
저장하는 항목은 제2조 5항에, 여러 이용자가 함께 이용하는 콘텐츠에서 다른 참여자에게 공개되는 범위는 제5조의2에, 보유기간은 제7조에 적혀 있습니다. 보유기간은 콘텐츠마다 다릅니다.
여러 이용자가 함께 이용하는 콘텐츠의 참여는 이용자가 공개 범위를 확인하고 동의한 뒤에만 이루어지며, 참여하지 않으면 저장되는 정보도 없습니다.
제4조 (개인정보의 처리 목적과 처리 근거)
처리 목적 회원 식별·인증, 계정 관리 / 항목 이메일, 비밀번호, 표시 이름 / 국내 근거 계약의 이행 / GDPR 제6조 근거 (b) 계약의 이행
처리 목적 만세력 계산 및 해석 생성·제공 / 항목 제2조 2항 / 국내 근거 계약의 이행 / GDPR 제6조 근거 (b) 계약의 이행
처리 목적 하트 충전·분석권 판매, 환불 처리 / 항목 결제·하트 내역 / 국내 근거 계약의 이행 / 법령상 의무 / GDPR 제6조 근거 (b), (c) 법적 의무
처리 목적 추천 보상 지급 / 항목 추천 코드·관계 / 국내 근거 계약의 이행 / GDPR 제6조 근거 (b)
처리 목적 쿠폰·무료 구간 부정사용 방지 / 항목 IP 해시, 이용 횟수 / 국내 근거 정당한 이익 / GDPR 제6조 근거 (f) 정당한 이익
처리 목적 서비스 개선·이용 통계 / 항목 이용 기록, 분석 도구 이벤트 / 국내 근거 정당한 이익 / 동의 / GDPR 제6조 근거 (f) 또는 (a) 동의
처리 목적 문의·신고 대응 및 분쟁 처리 / 항목 문의·신고 내용 / 국내 근거 계약의 이행 / 정당한 이익 / GDPR 제6조 근거 (b), (f)
처리 목적 법령상 보존의무 이행 / 항목 결제 기록 / 국내 근거 법령상 의무 / GDPR 제6조 근거 (c)
회사는 광고성 정보를 별도 동의 없이 발송하지 않습니다.
제5조 (다른 사람의 생년월일시를 입력하는 경우)
서비스는 이용자 본인뿐 아니라 가족·친구 등 다른 사람의 생년월일시를 입력해 분석을 받는 것을 허용합니다. 이 경우 다음이 적용됩니다.
1. 입력된 정보는 이용자의 계정에 연결되어 저장되며, 해당 정보의 입력에 대한 정당한 권한(동의 확보 등)은 입력한 이용자에게 있습니다. 회사는 이용자가 정당한 권한을 가지고 입력한 것으로 신뢰합니다. 2. 입력된 정보에는 이름·연락처 등 그 사람을 직접 식별하는 항목이 포함되지 않습니다. 회사는 그 사람이 누구인지 알지 못합니다. 3. 이용자는 언제든지 해당 항목을 삭제할 수 있으며, 계정을 삭제하면 함께 파기됩니다(제11조). 4. 정보주체 본인이 삭제를 요청하는 경우, 제15조의 연락처로 요청하면 회사가 확인 후 조치합니다.
제5조의2 (함께 이용하는 다른 이용자에게 공개되는 정보)
여러 이용자가 같은 공간에 참여하는 콘텐츠에서는, 같은 공간의 다른 참여자에게 아래 정보가 보입니다.
보이는 것: 이용자가 정한 닉네임, 그 공간 안에서 계산된 역할, 참여자 사이의 궁합 결과
보이지 않는 것: 이메일 주소, 표시 이름
🔴 같은 공간의 다른 참여자는 이용자와의 «자세한 궁합»을 별도로 이용할 수 있으며, 이때 이용자의 사주 정보(사주원국, 그리고 그 계산의 바탕이 된 생년월일·출생시각·출생지·성별)가 그 참여자의 궁합 결과로 전달됩니다. 그 참여자는 이용자의 사주 정보를 수정할 수 없습니다.
🔴 이렇게 전달된 정보는 «공간의 보유기간(90일)»이 아니라 «궁합 콘텐츠의 보유기간(1년)»을 따릅니다. 공간이 삭제된 뒤에도, 이용자가 공간에서 나간 뒤에도 그 참여자의 궁합 결과 안에는 남아 있으며, 결과가 저장된 날로부터 1년이 지나면 자동으로 완전히 삭제됩니다(제7조).
🔴 그 참여자는 자신의 궁합 결과를 «공유 링크»로 만들 수 있고, 그 링크는 로그인 없이 열립니다. 공유 페이지에는 이용자가 정한 이름표와 해석 본문이 표시되며, 두 사람의 사주원국도 그 페이지가 받는 정보에 포함됩니다. 🔴 **생년월일·출생시각·출생지는 공유 페이지에 실리지 않습니다** — 공간에서 넘어온 궁합은 그 항목을 공유에 표시하도록 켤 수 없게 막혀 있습니다. 다만 아래 ⚠️ 와 같은 이유로, 사주원국만으로도 출생 시기를 좁힐 수 있습니다. 공유를 켜고 끄는 것은 그 결과를 구매한 참여자가 정하며, 회사는 링크가 어디까지 퍼지는지 알 수 없습니다.
⚠️ 사주원국은 생년월일과 출생시각으로 결정되는 값이므로, 원국만으로도 출생 시기를 상당히 좁힐 수 있습니다. 회사는 이 가능성을 없앨 수 없으며, 그래서 참여 전에 위 내용을 고지하고 동의를 받습니다. 동의하지 않으시면 참여하지 않으실 수 있습니다.
공간을 만든 이용자는 그 공간의 참여자를 내보낼 수 있고, 참여자는 스스로 나갈 수 있습니다. 어느 경우든 그 이용자의 참여 정보는 즉시 삭제됩니다.
회사의 관리자는 이용자가 오류를 신고한 공간에 한하여, 그 신고를 처리하기 위해 참여자의 닉네임과 계산된 역할을 열람할 수 있습니다. 이 열람은 기록으로 남으며, 사주원국은 열람 대상에 포함되지 않습니다.
제6조 (인공지능을 이용한 해석 생성)
해석 문장과 채팅 답변은 OpenAI, L.L.C.의 생성형 AI API를 이용해 만들어집니다. 콘텐츠에 따라 전송되는 정보가 다릅니다.
사주 해석과 궁합에서 전송되는 정보는 다음과 같습니다.
- 전송되는 것: 만세력 계산 결과(천간·지지 8글자, 오행·십성 분포, 신살, 대운 연도 구간 등), 해석 언어, 대운 방향 산출에 쓰인 성별, 연애·결혼 상태의 구분값 - 전송되지 않는 것: 🔴 이름, 이메일 주소, 계정 식별자, 출생 도시, 생년월일·출생시각 그 자체 - 해석 본문에 이름이 들어가는 자리는 AI가 쓰는 시점에 치환 토큰으로 처리되며, 이용자의 이름은 화면에 보여주는 순간에 이용자의 브라우저에서 채워집니다. 저장되는 문장에도 실명이 없습니다. - 다만 대운 연도 구간과 같은 계산 결과로부터 출생 연도가 추정될 수 있습니다. - 생성된 해석은 회사의 데이터베이스에 저장되어, 동일한 계산 결과·언어·조건에 대해 재사용됩니다. 이 문장에는 개인을 식별할 수 있는 정보가 포함되어 있지 않습니다.
🔴 이용자가 직접 질문을 입력하는 콘텐츠(사주 AI 채팅)에서는 위와 달리, 이용자가 쓴 질문 문장 그 자체가 전송됩니다. 함께 전송되는 것은 다음과 같습니다.
- 전송되는 것: 이용자가 입력한 질문의 원문, 같은 대화의 이전 질문 원문과 그 답변의 요약, 그리고 위 목록의 만세력 계산 결과 - 전송되지 않는 것: 이름, 이메일 주소, 계정 식별자, 생년월일·출생시각 그 자체 - ⚠️ 다만 이용자가 질문 본문에 스스로 적은 내용은 적은 그대로 전송됩니다. 회사는 질문의 내용을 미리 걸러내지 않습니다. 이름·연락처·건강 상태 등 알려지기를 원하지 않는 정보는 질문에 적지 마시기 바랍니다. - 주고받은 대화(이용자의 질문과 AI의 답변)는 이용자가 대화를 다시 열어 볼 수 있도록 회사의 데이터베이스에 저장됩니다. 보유기간은 메시지마다 그 메시지가 작성된 날로부터 1년이며, 기간이 지난 메시지는 자동으로 완전히 삭제됩니다. - 🔴 이 대화는 다른 이용자의 결과에 재사용되지 않습니다. 위 사주 해석과 달리 이용자 본인의 방에만 남습니다.
해석 결과는 오락 및 참고 목적의 콘텐츠이며, 이용자에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 자동화된 결정에 해당하지 않습니다(GDPR 제22조).
🔴 여러 이용자가 함께 이용하는 콘텐츠(제2조 5항)에는 생성형 AI를 사용하지 않습니다. 그 콘텐츠의 문장은 회사가 미리 작성해 둔 문장을 계산 결과에 따라 조합한 것이며, 이용자의 정보가 외부 AI 사업자에게 전송되지 않습니다.
제7조 (개인정보의 보유·이용기간과 파기)
회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 항목별 보유기간은 다음과 같습니다.
계정 정보(이메일, 비밀번호, 표시 이름, 언어 설정): 회원 탈퇴 시까지
분석 대상자 정보(생년월일시, 출생지, 성별, 관계 상태): 🔴 저장된 날로부터 **1년**, 회원 탈퇴 시에는 그보다 먼저라도 파기 - 기간이 지나면 자동으로 완전히 삭제되며, 그 결과를 다시 열 수 없게 됩니다. 다시 열어 보아도 기간은 늘어나지 않습니다
하트 원장, 분석권, 추천·쿠폰 기록: 회원 탈퇴 시까지
약관 동의 기록: 회원 탈퇴 시까지
쿠폰 부정사용 시도 기록(IP 해시): 90일
해석 품질에 대한 신고 내용: 익명화 후 존치 - 회원 탈퇴 시 계정 식별자를 분리하고 신고 본문만 남깁니다. 잘못된 해석을 고치는 근거이기 때문이며, 남은 기록은 특정 개인과 연결되지 않습니다
결제 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 (이 기간 동안 계정 식별자는 분리되어 특정 개인과 연결되지 않습니다)
만세력 계산 결과 및 생성된 해석 문장: 기간 제한 없이 보관 - 개인을 식별할 수 있는 정보가 포함되지 않으며, 다른 이용자의 결과 재사용에 사용됩니다
로그인한 뒤 콘텐츠에 입력한 정보(생년월일시, 성별, 출생지 등): 🔴 보유기간은 콘텐츠마다 다르며, 정보를 입력받는 화면에서 그 콘텐츠의 보유기간을 함께 안내하고 확인을 받은 뒤에 저장합니다 - 예를 들어 여러 이용자가 함께 이용하는 콘텐츠의 정보(닉네임, 사주 정보, 사주원국)는 그 공간이 만들어진 날로부터 90일간 보관되며, 이용자가 기간 연장을 구매한 경우 1년입니다. 기간이 지나면 그 공간과 참여 정보 전부가 자동으로 완전히 삭제됩니다
위 참여 정보는 기간과 무관하게, 이용자가 그 공간에서 나가거나 공간을 만든 이용자가 공간을 삭제하면 즉시 삭제됩니다
대가를 지불하고 받은 결과(사주 해석, 궁합 결과)와 그 결과에 담긴 사주 정보: 🔴 **저장된 날로부터 1년**, 회원 탈퇴 시에는 그보다 먼저라도 파기 - 기간이 지나면 자동으로 완전히 삭제되며 다시 열 수 없습니다. **다시 열어 보아도 기간은 늘어나지 않습니다** - 🔴 여기에는 다른 이용자의 사주 정보가 포함될 수 있습니다. 같은 공간에서 만난 참여자와의 궁합을 이용한 경우가 그렇습니다(제5조의2). 그 참여자가 공간에서 나가거나 공간이 삭제되어도 이 결과는 그 1년 동안 삭제되지 않습니다
파기 방법: 전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄 또는 소각합니다.
법령에 따라 보존하는 항목 - 아래는 회원이 탈퇴하더라도 해당 기간 동안 보존합니다.
근거 법령 전자상거래 등에서의 소비자보호에 관한 법률 / 보존 항목 계약 또는 청약철회에 관한 기록 / 기간 5년
근거 법령 〃 / 보존 항목 대금결제 및 재화 등의 공급에 관한 기록 / 기간 5년
근거 법령 〃 / 보존 항목 소비자의 불만 또는 분쟁처리에 관한 기록 / 기간 3년
근거 법령 〃 / 보존 항목 표시·광고에 관한 기록 / 기간 6개월
근거 법령 통신비밀보호법 / 보존 항목 서비스 접속 기록(로그) / 기간 3개월
제8조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
1. 이용자가 사전에 동의한 경우 2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구한 경우
제9조 (개인정보 처리업무의 위탁 및 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 처리업무를 위탁하고 있으며, 일부는 국외에서 처리됩니다. 이용자는 국외 이전을 거부할 수 있으나, 거부하는 경우 서비스 이용이 제한될 수 있습니다.
수탁자 Supabase, Inc. / 위탁 업무 데이터베이스, 회원 인증, 가입 확인·비밀번호 재설정 메일 발송 / 이전 항목 계정 정보, 분석 대상자 정보, 결제·하트 기록, 이메일 주소 / 이전 국가 싱가포르 (AWS ap-southeast-1) / 이전 방법 네트워크를 통한 전송 / 보유·이용기간 위탁계약 종료 또는 회원 탈퇴 시까지
수탁자 Vercel, Inc. / 위탁 업무 웹 호스팅, 애플리케이션 실행 / 이전 항목 접속 기록, 요청 처리 과정의 정보 / 이전 국가 미국 / 이전 방법 〃 / 보유·이용기간 〃
수탁자 주식회사 코리아포트원 / 위탁 업무 결제대행 서비스 연동 및 결제 결과 확인 / 이전 항목 주문·결제 식별자, 결제 금액·통화·상태 / 이전 국가 국내 (국외 이전 없음)
수탁자 주식회사 카카오페이 / 위탁 업무 국내 간편결제 처리 / 이전 항목 〃 / 이전 국가 국내 (국외 이전 없음)
수탁자 주식회사 케이지이니시스 / 위탁 업무 국내 신용카드 결제 처리 / 이전 항목 〃 / 이전 국가 국내 (국외 이전 없음)
수탁자 주식회사 엑심베이 / 위탁 업무 해외 발행 카드의 결제 처리 / 이전 항목 〃 / 이전 국가 국내 (국외 이전 없음. 다만 카드 승인 과정에서 해당 카드의 발행사·국제카드망을 거칩니다)
🔴 위 결제대행사는 결제수단 정보(카드번호, 유효기간, CVC 등)를 직접 수집하며, 그 정보는 회사의 서버를 거치지 않고 회사에 제공되지도 않습니다.
수탁자 OpenAI, L.L.C. / 위탁 업무 해석 문장 생성 / 이전 항목 제6조의 "전송되는 것" / 이전 국가 미국 / 이전 방법 〃 / 보유·이용기간 생성 처리 완료 시까지
수탁자 Google LLC / 위탁 업무 로그인(Google 계정), 이용 통계 분석 / 이전 항목 이메일 주소·계정 식별자, 서비스 이용 기록 / 이전 국가 미국 / 이전 방법 〃 / 보유·이용기간 Google의 보관정책에 따름
GDPR이 적용되는 이용자의 개인정보가 유럽 경제지역(EEA) 밖으로 이전되는 경우, 회사는 유럽연합 집행위원회의 표준계약조항(SCC) 또는 적정성 결정 등 GDPR 제5장이 정한 이전 근거에 따라 이전합니다.
제10조 (쿠키 등 자동수집장치)
1. 필수 쿠키 - 로그인 상태를 유지하기 위한 인증 세션 쿠키를 사용합니다. 거부하면 로그인할 수 없습니다. 2. 브라우저 저장소 - 무료 구간에서 입력한 생년월일시는 회원가입·결제로 이어질 때까지 브라우저의 세션 저장소에 임시 보관됩니다. 브라우저 탭을 닫으면 사라집니다. 또한 로그인 상태를 유지하기 위한 인증 토큰이 브라우저 저장소에 보관될 수 있습니다. 공용 컴퓨터에서는 이용 후 반드시 로그아웃하시기 바랍니다. 3. 분석 쿠키 - 서비스 개선을 위해 Google Analytics 4를 사용할 수 있습니다. 회사는 GA에 계정 식별자를 전송하지 않습니다. 브라우저 설정 또는 Google이 제공하는 차단 부가기능으로 거부할 수 있습니다. 4. 유입경로 집계 - 방문하신 경로(연결해 준 외부 사이트의 도메인과 주소에 포함된 캠페인 값)를 브라우저 세션 저장소에 임시 보관했다가, 회원가입이 완료되는 시점에 어느 경로로 몇 명이 가입했는지를 세는 데에만 사용합니다. 구글 계정으로 가입하시는 경우에는 구글을 다녀오는 동안 같은 값이 10분간 쿠키에 보관되며, 가입 처리 직후 삭제됩니다. 이 값은 회원님의 계정과 연결하여 저장하지 않으며, 회사가 확인할 수 있는 것은 경로별 합계뿐입니다. 브라우저 탭을 닫으면 임시 보관값은 사라집니다.
제11조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구 / 정정·삭제 요구 / 처리정지 요구 - 동의를 근거로 처리되는 항목에 대한 동의 철회 - (GDPR 적용 시) 처리 제한 요구, 데이터 이동권, 정당한 이익에 근거한 처리에 대한 반대권
행사 방법: 서비스 내 계정 설정에서 직접 처리하거나, 제15조의 연락처로 요청하면 지체 없이 조치합니다.
계정을 삭제하면 무슨 일이 일어나는지 - 미리 알려드립니다.
- 즉시 파기됩니다: 계정 정보, 생년월일·출생시각·출생지·성별·관계 상태 등 분석 대상자 정보, 하트 원장, 분석권, 추천 관계, 쿠폰 기록, 동의 기록 - 남습니다: 만세력 계산 결과와 생성된 해석 문장. 이 데이터에는 이용자를 가리키는 정보가 없으며, 같은 계산 결과를 가진 다른 이용자의 결과에 이미 사용되고 있습니다. 계정과의 연결은 끊어집니다. - 남습니다: 결제 기록. 법령상 보존의무 때문이며, 계정 식별자는 분리됩니다. - 남습니다: 해석 품질에 대해 신고한 내용. 계정 식별자를 분리한 익명화 상태로만 남으며, 잘못된 해석을 고치는 근거로만 사용됩니다. 신고 본문에 개인을 식별할 수 있는 내용을 적지 마세요. - ⚠️ 삭제는 되돌릴 수 없고, 구매한 해석에 다시 접근할 수 없게 됩니다.
제12조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. GDPR이 적용되는 지역에서는 해당 국가가 정한 연령(만 13~16세) 미만인 경우에도 같습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 회사는 지체 없이 해당 정보를 파기합니다.
제13조 (개인정보의 안전성 확보조치)
- 전송 구간 암호화(HTTPS/TLS), 비밀번호 단방향 암호화 저장 - 데이터베이스 행 수준 보안(Row Level Security)을 통한 접근 통제 - 이용자는 자신의 데이터에만 접근할 수 있습니다 - 관리자 권한의 분리와 감사 로그 기록 - 결제수단 정보 미보유 - 카드번호를 보유하지 않으므로 유출 대상이 되지 않습니다 - IP 주소는 원본 대신 해시값으로만 저장
제14조 (개인정보 유출 통지)
회사는 개인정보의 분실·도난·유출 사실을 알게 된 때에는 「개인정보 보호법」 제34조에 따라 지체 없이(정당한 사유가 없는 한 72시간 이내) 해당 정보주체에게 다음 사항을 알립니다.
1. 유출된 개인정보의 항목 2. 유출된 시점과 그 경위 3. 유출로 인해 발생할 수 있는 피해를 최소화하기 위해 정보주체가 할 수 있는 방법 4. 회사의 대응조치 및 피해 구제절차 5. 신고·상담을 접수할 수 있는 담당부서와 연락처
통지는 이메일 또는 서비스 화면 공지로 하며, 법령이 정한 규모 이상인 경우 개인정보보호위원회 또는 한국인터넷진흥원에도 함께 신고합니다. GDPR이 적용되는 이용자에 대해서는 제33·34조에 따라 감독기관 신고와 정보주체 통지를 병행합니다.
제15조 (개인정보 보호책임자 및 권익침해 구제)
상호 / 대표자: 애니멀사주 / 이주영 (개인사업자)
사업자등록번호: 483-12-02701
사업장 주소: 서울특별시 노원구 한글비석로48길 6
개인정보 보호책임자: 이주영 - 개인정보 보호법 시행령 제32조 제2항에 따라 사업주 본인이 보호책임자입니다
이메일: tigertellit@gmail.com
전화: 0506-853-7881
권익침해 구제를 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972) - 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118) - 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182) - GDPR이 적용되는 이용자는 거주 국가의 감독기관에 이의를 제기할 권리가 있습니다.
제16조 (개인정보처리방침의 변경)
이 방침은 법령·정책 또는 서비스의 변경에 따라 개정될 수 있습니다. 개정하는 경우 시행일과 변경 내용을 서비스 화면에 공지하며, 이용자의 권리에 중대한 영향을 미치는 변경은 시행일 최소 7일 전에 공지합니다. 중요한 변경이 있는 경우 이용자에게 다시 동의를 받습니다.