사주아씨 운영정책
개인정보처리방침
사주아씨가 실제 처리하는 개인정보와 보유·삭제 기준을 설명합니다.
1. 개인정보처리자
와이메이드잇(Ymadeit)(대표자 이혜윤)는 개인정보 보호법 등 관계 법령에 따라 개인정보를 처리합니다.
2. 처리 목적·항목·보유기간
| 구분 | 목적 | 항목 | 보유기간 |
|---|---|---|---|
| 미결제 사주 요청 | 사주 계산, 무료 미리보기, 오류 확인 | 이름 또는 닉네임, 생년월일, 출생시간, 성별, 역법, 금전 고민, 결과 식별정보 | 생성 또는 마지막 이용 후 24시간 |
| 결제 사주정보·결과 | 심층 리포트 생성·제공·문의 확인 | 사주 입력정보, 결제 당시 결과 스냅샷, 콘텐츠·엔진 버전 | 결제 완료일부터 30일 |
| 주문·결제 | 주문, 결제승인, 중복방지, 취소·환불, 분쟁 및 법정기록 | 주문번호, 상품명, 금액, 일시, 수단, 상태, 최소 PG 승인·취소 식별정보 | 계약·청약철회 및 결제·공급 5년 |
| 선택 이메일 | 결과 링크 발송, 오류 확인·재시도 | 이메일, 연결된 리포트 식별정보, 발송상태·일시 | 발송일부터 최대 7일 |
| 문의·권리행사 | 문의, 환불, 열람·정정·삭제·처리정지·동의철회 | 제출한 이름 또는 이메일, 주문번호, 요청내용, 상태, 답변·처리이력 | 불만·분쟁 기록 3년, 그 밖의 정보는 목적 달성 후 지체 없이 삭제 |
표시·광고 기록은 6개월 보존합니다. 삭제 요청 시 법령상 별도 보존 사유가 없는 사주정보·결과·접근권한은 본인 확인 후 지체 없이 삭제합니다.
3. 수집 방법과 법적 근거
입력화면에서 이용자가 직접 제출하고 필수 개인정보 수집·이용 동의를 한 경우 수집합니다. 결제정보는 이용자의 결제 요청과 결제기관 응답을 통해 처리합니다. 동의하지 않으면 사주 결과를 생성할 수 없으며, 동의 전에는 사주 입력정보를 서버에 저장하지 않습니다.
4. 법정기록과 사주정보의 분리
법정 거래기록은 사주 입력정보·결과와 별도 구조로 보존합니다. 거래기록 보존을 이유로 생년월일, 출생시간, 금전 고민 또는 전체 리포트를 5년간 보관하지 않습니다. 사주정보 삭제 후에도 최소 주문·결제기록만 법정기간 동안 분리 보존될 수 있습니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 판매하거나 마케팅 목적으로 제공하지 않습니다. 법령상 근거 또는 별도 동의가 필요한 제공이 생기면 제공받는 자, 목적, 항목, 기간과 거부권을 사전에 알립니다.
6. 처리위탁과 외부 인프라
| 업체 | 업무 | 상태 |
|---|---|---|
| 토스페이먼츠 | 결제수단 제공, 승인·취소·환불 처리 | 결제 연동 코드 사용. 실제 라이브 가맹점 계약 확인 필요 |
| Vercel Inc. | 웹 호스팅 및 서버 실행 | 실제 배포 사용. 국외 이전 세부사항은 계약 확인 후 라이브 결제 전 확정 |
| Supabase | 사주·결제 데이터 저장 | 프로젝트 리전: ap-northeast-2 / 데이터 저장 국가: 대한민국 |
| 이메일 발송업체 | 선택적 결과 링크 발송 | 현재 미도입·기능 비활성화. 결제 및 웹 결과 제공의 차단 조건이 아님 |
Supabase는 실제 데이터베이스 제공자로 반영했습니다. 프로젝트 리전과 데이터 저장 국가는 추측하지 않고 대시보드의 Project Settings → Infrastructure에서 확인한 값만 표시합니다. 미도입 상태인 이메일 업체와 분석·광고 업체는 사용 중인 것으로 기재하지 않습니다.
7. 국외 이전
Vercel을 포함한 국외 인프라의 이전 국가, 항목, 목적, 시점·방법, 보유기간, 거부방법은 실제 계약과 운영 리전을 확인해 확정해야 합니다. 해당 정보가 확정되지 않은 운영환경에서는 라이브 결제를 활성화하지 않습니다. 이용자는 국외 이전이 필요한 기능을 거부할 수 있으나, 웹 호스팅 또는 데이터 저장에 필수인 이전을 거부하면 해당 서비스 제공이 제한될 수 있습니다.
8. 자동 수집정보와 쿠키
서비스 요청 과정에서 IP 주소, User-Agent, 접속일시, 오류·보안 로그가 Vercel 등 인프라에서 자동 처리될 수 있습니다.
| 쿠키 | 목적 | 기간·속성 |
|---|---|---|
| sajuasi_checkout | 결제 단계에서 본인의 사주 요청과 주문을 확인 | 최대 24시간, HttpOnly·SameSite=Lax, 운영환경 Secure |
| sajuasi_result_session | 결과 링크 교환 후 해당 리포트의 열람권한 확인 | 리포트 만료 시까지(최대 30일), HttpOnly·SameSite=Lax, 운영환경 Secure |
두 쿠키는 서비스 제공에 필요한 필수 쿠키입니다. 광고 픽셀, 비필수 분석도구, 마케팅 쿠키는 이번 버전에서 사용하지 않습니다.
9. 파기 절차와 방법
보유기간 만료 또는 목적 달성 시 하루 한 번 실행되는 인증된 삭제 작업과 승인된 권리행사 절차를 통해 삭제합니다. DB 데이터는 복구가 어렵도록 삭제하거나 원문을 제거하고, 백업은 공급자 보존주기에 따라 접근 제한 후 순차 삭제합니다. 법정 보존정보는 일반 운영정보와 분리합니다.
10. 이용자의 권리
이용자는 개인정보 권리행사 페이지에서 열람, 정정, 삭제, 처리정지, 동의철회, 결과 링크 폐기를 요청할 수 있습니다. 회사는 본인 또는 주문 확인 후 처리결과를 통지합니다.
11. 만 14세 미만과 타인정보
회사는 만 14세 미만 이용자의 개인정보를 처리하지 않으며 클라이언트와 서버에서 생년월일을 검증합니다. 다른 사람의 정보를 입력하려면 적법한 권한이나 동의를 확보해야 합니다.
12. 안전성 확보조치
접근권한 최소화, 서버 전용 비밀키, 전송구간 암호화, 토큰 해시 저장, 결과 캐시·검색 차단, 보유기간 제한, 개인정보 로그 마스킹과 권리행사 기록을 적용합니다. 운영 DB 계정·Vercel·PG 접근자는 최소 범위로 관리해야 합니다.
13. 개인정보 보호책임자
개인정보 보호책임자와 연락처는 출시 전 확정해야 하며, 확정 전 라이브 결제는 비활성화됩니다.
14. 권익침해 구제
- 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청: spo.go.kr / 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182
15. 변경 이력
버전 1.0.0 — 최초 제정. 변경 시 시행일과 주요 내용을 공개하고 이전 버전을 보관합니다.