개인정보처리방침

1. 수집하는 정보와 목적

• 계정: 이메일, 표시 이름, 비밀번호(Argon2id 로 해시해 저장, 원문 보관 안 함) 또는 카카오·Google 의 계정 식별자와 이메일 — 가입·로그인·알림 메일
• 풀이 입력: 이름(선택), 성별, 생년월일, 출생 시각(모를 수 있음), 출생지, 음력 여부, 남긴 질문(선택), 완성 알림을 받을 이메일(선택) — 만세력 계산과 풀이 생성. 저장할 때 AES-256-GCM 으로 암호화합니다
• 풀이 결과: 계산된 명식과 AI 가 쓴 글, 읽기 진행(읽은 장) — 보관함에서 다시 읽기
• 고객 문의: 답장 받을 이메일, 문의 내용(암호화 저장) — 문의 답변
• 자동 수집: 접속 IP(요청 한도 계산에는 해시만 저장), 브라우저 종류, 접속 시각, 오류 기록 — 보안·장애 대응. 광고 식별자나 제3자 추적 쿠키는 쓰지 않습니다

2. 보관 기간

• 계정 정보와 풀이: 회원 탈퇴 시 삭제합니다. 탈퇴 전이라도 풀이는 보관함에서 지울 수 있습니다(지원 예정).
• 고객 문의: 답변 완료 후 1년
• 접속 기록: 3개월(통신비밀보호법)
• 전자상거래 관련 기록(결제·환불 등, 정식 출시 뒤): 5년(전자상거래법)

3. 국외 이전 — AI 사업자

풀이 글은 미국의 AI 사업자 Anthropic, PBC 의 API 로 생성합니다. 이를 위해 아래 정보가 미국으로 전송됩니다. 자세한 내용은 국외 이전 안내 페이지에 있으며, 풀이를 요청할 때 별도로 동의를 받습니다.

• 전송 항목: 명식 계산 결과(간지·오행·십성 등), 성별, 연도별 나이 표, 남긴 질문
• 전송하지 않는 항목: 이름, 생년월일, 출생 시각, 출생지, 이메일. 이름은 풀이가 돌아온 뒤 우리 서버에서 넣습니다
• 보유·이용 기간: Anthropic 은 API 입력을 모델 학습에 쓰지 않으며 운영 목적의 보관 기간이 지나면 삭제합니다(사업자 정책 기준)

4. 처리 위탁

• 클라우드 호스팅·데이터베이스: Amazon Web Services(서울 리전 예정)
• 메일 발송: Amazon SES(가입 인증·비밀번호 재설정·완성 알림·문의 접수 메일)
• 소셜 로그인: 카카오, Google(각 서비스의 개인정보처리방침이 함께 적용됩니다)

5. 이용자의 권리

이용자는 언제든 자신의 정보를 열람·정정하고, 계정을 삭제(회원 탈퇴)할 수 있습니다. 마이페이지와 고객 문의 화면에서 요청할 수 있으며, 요청은 10일 안에 처리합니다. 만 14세 미만 아동의 정보는 수집하지 않습니다.

6. 안전성 확보 조치

• 출생 정보·질문·문의 내용은 데이터베이스에 암호문으로만 저장하고, 암호 키는 서버 비밀값 관리 서비스에 둡니다
• 로그인 세션은 HttpOnly 쿠키의 불투명 토큰을 쓰며 토큰 원문은 저장하지 않습니다
• 로그에 출생 정보·세션 토큰·AI 요청 원문을 남기지 않습니다
• 모든 통신은 HTTPS 로 암호화합니다

7. 쿠키

로그인 유지용 세션 쿠키와, 읽기 설정(글자 크기·모션 줄이기)을 기억하는 브라우저 저장소만 사용합니다. 광고·분석 목적의 제3자 쿠키는 쓰지 않습니다.

8. 개인정보 보호책임자

[기재 필요: 이름·직위·이메일·전화]. 개인정보 관련 문의·불만은 고객 문의 화면으로도 접수할 수 있습니다. 분쟁 조정은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118)에 신청할 수 있습니다.

9. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목이나 국외 이전 내용이 바뀌면 다시 동의를 받습니다.