1. 처리하는 정보와 목적
- 사주 풀이: 이름 또는 호칭, 성별, 생년월일, 양력·음력·윤달 여부, 출생 시간과 상품별 질문의 답(지금의 상황·고민 등)
- 연애·결혼 풀이: 두 사람 상품은 본인과 상대의 성별, 생년월일, 양력·음력·윤달 여부, 알고 있는 출생 시간과 관계 답변(관계 단계·연락 방식·최근 상황, 또는 결혼 준비 단계·쟁점·합의 여부). 미래 배우자 상품은 본인 출생 정보와 원하는 배우자 성별로 배우자상 풀이와 가상 인물 화보를 만듭니다.
- 손금 풀이: 결제 후 제출한 양손 사진(상품에 따라 옆면 사진 포함), 주로 쓰는 손과 손 문답, 사진에서 읽은 특징
- 주문·결제와 보고서 전달: 주문 식별자, 상품, 결제 금액과 수단, 승인·취소·환급 내역, 보고서를 받을 이메일 주소 또는 휴대폰 번호. 완성된 보고서 주소를 보내고, 손금이 포함된 상품을 이메일로 받기로 했다면 결제 후 10분 안에 사진이 올라오지 않을 때 사진을 올릴 주소를 한 번 보냅니다. 같은 이메일 주소나 휴대폰 번호로 결제한 주문은 결제 순서·간격·상품과 앞선 보고서의 열람·후기를 이어 재구매를 분석하는 데도 쓰며, 분석 결과에는 연락처를 담지 않습니다.
- 회원 계정(선택): 이메일 주소, 로그인에 쓴 Google·카카오·네이버의 계정 식별자와 이메일, 인증 상태, 로그인 세션과 접속 IP·브라우저 정보, 등록한 패스키의 공개키, 계정에 보관하기로 한 양손 사진
- 보고서 열람과 공유: 읽던 장과 위치, 책갈피, 공유를 선택한 보고서의 읽기 전용 열람 키
- 후기(선택): 별점, 후기 본문, 별점이 3점 이하일 때 고른 아쉬웠던 점, 공개 동의 여부, 작성·수정 시각과 보고서 연결값. 작성자 이름은 보고서를 신청할 때 입력한 이름을 쓰며, 아쉬웠던 점은 공개하지 않습니다.
- 문의와 권리 행사: 이메일이나 전화로 전달한 연락처, 문의 내용과 대응 내역
- 서비스 운영과 보호: 요청 소유자를 구분하는 무작위 식별자, 요청·작업 식별자, 오류·완료 상태와 사용량, 접속 제한을 위해 IP 주소를 변환한 값, 오류 진단과 성능 측정을 위한 오류 내용·브라우저와 기기 정보·방문한 화면의 종류, 오류가 난 방문의 브라우저 진단 정보
- 방문 분석: 분석용 쿠키 식별자, 유입 경로·페이지 조회·입력 단계 진행·결제 진입과 승인·보고서 열람·오류 유형 등 이용 기록, 브라우저·기기 정보, 주문 식별자, 상품과 승인 금액
- 이용 흐름 분석: 홈·상품 소개·입력 첫 화면·공유받은 보고서·광고 링크로 연 페이지에서 시작한 방문과, 진행 중인 방문 기록이 없는 브라우저에서 보고서의 추천 풀이로 상품을 연 방문마다 만드는 무작위 식별자, 처음 연 페이지와 상품, 광고 캠페인·광고 세트·광고의 이름과 식별자와 유입 경로 코드, 인앱 브라우저 여부와 기기 종류(안드로이드·iOS·컴퓨터), 상품별로 처음 도달한 단계와 시각, 결제를 요청한 주문과의 연결. 어느 광고와 단계에서 이용을 이어가거나 멈추는지, 보고서의 추천이 다음 풀이로 이어지는지 분석해 광고와 상품을 개선하는 데 씁니다. 이름·연락처·출생 정보·답변·접속 IP는 담지 않습니다.
- 광고 성과 측정: 제6항의 행태정보, 자동 고급 매칭 정보와 Meta에 보내는 구매 정보, 서버 전송 대상 여부와 제외 사유, 주문에 함께 저장하는 광고 유입 정보
- 광고 통계와 연구: 결제한 주문의 풀이 대상 출생 연도(양력)와 성별, 상품, 객관식 질문에서 고른 답, 결제한 주(월요일 날짜), 주문의 광고 캠페인·광고 세트·광고의 이름과 식별자. 어떤 광고가 어떤 고민을 가진 이용자에게 닿는지 분석하고 상품과 풀이를 연구하는 데 씁니다. 주문·이름·연락처·결제 금액·결제 시각·광고 클릭 식별자와 연결하지 않고, 가명화 처리를 거친 후 따로 보관합니다.
2. 처리 근거
- 계약의 체결·이행(개인정보 보호법 제15조 제1항 제4호): 상품에 필요한 출생 정보·관계 답변·손 사진과 이를 이용한 AI 분석, 보고서 전달용 연락처, 주문·결제·환급 정보, 회원 계정과 로그인 정보, 보고서 열람·공유·읽기 기록, 후기, 문의 대응 내역. 결제 화면에서 이용 목적과 이 방침을 안내하며, 필요한 정보를 주지 않으면 해당 보고서를 만들 수 없습니다.
- 동의: 계정 손 사진 보관과 후기 공개는 이용자가 선택해 동의한 경우에만 처리합니다.
- 정당한 이익(같은 항 제6호): 접속 제한·오류 진단·성능 측정을 위한 접속 정보와 오류·화면 기록, 방문 분석과 이용 흐름 기록, 같은 연락처로 결제한 주문을 이은 재구매 분석을 포함해 운영자가 사업 지표를 분석하는 처리. 두 사람 상품의 상대 정보는 구매자가 요청한 풀이를 제공하기 위해 상대를 알아볼 수 있는 이름·연락처·사진 없이 필요한 최소한으로 처리하고, 구매자의 보고서와 함께 보관·삭제합니다. 화면에 입력한 정보 중 제6항의 자동 고급 매칭 항목은 Meta 픽셀이 인식해 광고 성과 측정과 최적화에 사용할 수 있습니다. 상대도 privacy@palmsaju.com으로 자신의 정보에 대한 열람·삭제·처리정지를 요청할 수 있습니다.
- 정당한 이익(같은 항 제6호, 제17조 제1항 제2호): 광고 성과를 측정하고 광고를 최적화하기 위한 광고 유입 정보 보관과 제6항의 Meta 서버 전송. 결제 요청 때 브라우저에 Meta 광고 식별 쿠키나 광고 클릭 식별자가 있는 유료 주문만 보냅니다. 서버에서는 입력한 성별과 생년월일을 해시값으로만 보내고, 이름·연락처·출생 시간·답변·사진·풀이 원문은 보내지 않습니다. 브라우저의 Meta 픽셀은 제6항의 자동 고급 매칭 설정에 따라 정보를 처리할 수 있습니다.
- 통계 작성과 연구(제28조의2): 제1항의 광고 통계와 연구 자료는 주문·이름·연락처와 연결하지 않는 가명정보로 처리하며, 다른 정보와 합쳐 특정 개인을 알아보려 하지 않습니다.
- 법령상 의무(같은 항 제2호): 전자상거래 등에서의 소비자보호에 관한 법률에 따른 거래기록 보존
- 법정대리인 동의 절차를 제공하지 않으므로 만 14세 미만 아동의 개인정보는 받지 않으며, 입력한 생년월일이 만 14세 미만이면 풀이를 볼 수 없습니다.
3. 보관 기간과 삭제
- 작성 중 자료: 주문에 연결된 입력, 작성 중 응답과 복구 자료는 암호화해 보관합니다. 입력은 보고서 작성이 끝나면, 작성 중 응답과 복구 자료는 요청 후 24시간이 지나면 삭제합니다. 오류로 보고서를 만들지 못한 주문의 입력과 작성 중 응답·복구 자료는 다시 작성할 때 이어 쓰도록, 다시 작성한 보고서가 완성되거나 주문이 취소될 때까지(결제 후 최대 90일) 보관합니다. 손 사진을 기다리는 주문은 사진을 받을 때까지(결제 후 최대 90일) 보관하고, 사진을 받은 뒤에는 그때부터 같은 기준을 적용합니다. 결제를 확인할 때 입력 중 제1항의 광고 통계와 연구 자료만 따로 저장합니다.
- 이용 흐름 기록: 방문이 시작된 때부터 6개월이 지나면 삭제합니다. 주문에는 연결에 쓴 식별자만 남고 주문과 같은 기준으로 삭제합니다.
- 광고 통계와 연구 자료: 결제한 주의 월요일부터 3년이 지나면 삭제합니다. 주문과 연결하지 않으므로 주문의 취소·환급이나 회원 탈퇴와 관계없이 같은 기간 보관합니다.
- 손 사진: 결제 후 받은 사진은 받은 때부터 24시간까지 보고서 작성에 쓰고 작성이 끝나면 삭제합니다. 오류로 보고서를 만들지 못한 주문의 사진은 다시 작성할 때 쓰도록, 다시 작성한 보고서가 완성되거나 주문이 취소될 때까지(결제 후 최대 90일) 보관합니다. 사진을 읽지 못해 다시 올려 달라고 요청한 사진은 그때 삭제합니다. 완성 보고서에 포함된 사진은 그 보고서와 같은 기간 보관합니다.
- 완성 보고서와 후기: 회원 계정에 연결된 보고서와 그 사진·후기는 탈퇴 전까지, 비회원 보고서는 구매 후 90일간 보관합니다. 탈퇴하면 계정에 연결된 보고서와 그 사진·후기·읽은 기록·열람 키를 바로 삭제합니다. 탈퇴할 때 작성 중이던 보고서는 계정 연결만 해제하고 비회원 보고서와 같은 기준을 적용합니다. 결제가 취소되면 사진과 후기를 삭제합니다. 공유 열람 키는 공유를 중지하거나 탈퇴하거나 구매 후 90일이 지나면 삭제합니다.
- 전달용 연락처: 구매 후 90일이 지나면 삭제하고, 탈퇴로 보고서를 삭제한 주문의 연락처는 그때 삭제합니다.
- 회원 계정: 탈퇴하면 계정, 로그인 수단과 패스키, 세션, 보관함 연결, 계정에 보관한 손 사진과 계정의 읽기 기록을 삭제합니다. 카카오로 로그인한 계정은 탈퇴할 때 카카오에 연결 해제를 요청하며, 카카오는 현운사주에 준 동의를 철회하고 발급한 토큰을 폐기합니다. 계정 손 사진은 직접 삭제하거나 새 사진으로 바꿀 때도 삭제합니다. 만료된 세션과 일회용 인증 정보는 만료되면, 로그인 시도 제한 기록은 하루 뒤 삭제합니다.
- 광고 측정 정보: 주문의 광고 유입 정보는 주문과 함께 보관하고 같은 기준으로 삭제합니다. Meta 서버 전송에 쓰는 광고 식별 쿠키·광고 클릭 식별자·접속 IP·브라우저 정보와 성별·생년월일의 해시값은 전송이 끝나면 바로 삭제하고, 결제하지 않은 주문의 정보는 7일 뒤 삭제합니다.
- 주문과 작성 기록: 주문, 결제·환급 내역과 그 주문의 보고서 작성 기록(식별자·상태·사용량)은 결제 후 5년이 지나면 삭제하며, 이 기간에는 탈퇴해도 삭제하지 않습니다. 계정에 보관 중인 보고서의 주문은 탈퇴 후 같은 기준을 적용합니다. 주문으로 이어지지 않은 분석 기록은 만료 후 30일이 지나면 삭제합니다. 이메일 중복 방지 기록은 발송 기한이 끝나고 2일 뒤 삭제합니다.
- 브라우저 기록: 저장한 사람(최근 30명)과 풀이 입력(최근 10건, 두 사람 상품은 상대 정보 포함)은 마지막 저장 후 90일까지, 비회원의 읽기 기록은 보고서 링크의 열람 기한까지 이용 중인 브라우저에 둡니다. 회원 탈퇴를 마치면 그 브라우저의 저장한 사람, 풀이 입력, 읽기 기록과 마지막으로 쓴 로그인 수단을 지웁니다. 마지막으로 쓴 로그인 수단과 마지막으로 결제한 결제 수단은 사이트 데이터를 삭제할 때까지, 무료 결과의 최초 확인을 Meta로 보내려고 시도했는지 나타내는 표시는 저장한 풀이와 같은 기간, 마지막 광고 유입 정보와 이용 흐름 식별자·서버로 보낸 단계 기록은 7일까지, 손 문답과 작성 중인 답, 결제 화면에 입력 중인 연락처와 결제 수단은 그 탭을 닫을 때까지 둡니다. 결제 화면의 입력은 결제가 확인되면 지웁니다.
- 삭제할 자료는 최대 1시간 간격의 정리 작업에서 삭제하며, 데이터베이스의 일일 백업에는 삭제한 자료가 최대 7일 남았다가 지워집니다. 외부 업체에 전송된 정보의 보관은 제5항을 따릅니다.
4. 제3자 제공과 처리 위탁
이용자의 개인정보는 법령에 따른 요청이 있으면 그 범위에서 제공하고, 광고 성과 측정을 위해 제6항의 구매 정보를 Meta Platforms, Inc.에 제공합니다. 그 밖에는 제3자에게 제공하지 않습니다. Meta가 브라우저에서 직접 수집하는 행태정보도 제6항에서 안내합니다. 아래 업체에 처리를 맡기며, 국외 업체로의 이전은 제5항에서 안내합니다.
- Google LLC: AI 손금 관찰과 보고서 작성(Google Cloud Gemini), 방문 분석(Google Analytics), 이메일 발송과 문의 수신(Gmail)
- OpenAI: 미래 배우자·미래 남친의 인물상 풀이와 대상 성별을 이용한 가상 인물 사진 생성(GPT Image)
- Cloudflare, Inc.: 웹사이트와 서버 실행, 통신 중계와 접속 보호, 손 사진과 보고서 이미지 저장
- Supabase Pte. Ltd.: 데이터베이스 보관
- Functional Software, Inc.(Sentry): 오류 진단
- Raintank, Inc.(Grafana Labs): 웹 성능·오류 측정과 서버 실행 기록 보관, 운영자의 사업 지표·광고 통계·후기 조회
- Plus Five Five, Inc.(Resend), Sendinblue SAS(Brevo): 이메일 발송
- 포트원, 토스페이먼츠, 토스페이: 결제 승인·취소와 환급
- 솔라피: 카카오 알림톡 발송
5. 국외 이전
아래 업체는 국외 법인이거나 국외에서 정보를 처리합니다. 정보는 서비스를 이용할 때(AI 분석은 결제 후 보고서를 작성할 때, 메일은 보낼 때) 암호화 통신으로 전송합니다. 계약 이행에 필요한 처리 위탁·보관으로서 이 방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호).
국외 이전을 원하지 않으면 privacy@palmsaju.com으로 처리정지를 요청할 수 있습니다. 다만 AI 분석과 데이터베이스 보관 없이는 보고서를 만들 수 없습니다. 방문 분석, 오류·성능 측정과 Meta 서버 전송은 브라우저의 쿠키 차단이나 추적 차단 기능으로 거부할 수 있습니다.
Google LLC(미국), Google Cloud Gemini
- 연락처
- Google Cloud 데이터 보호팀(support.google.com/cloud/contact/dpo), googlekrsupport@google.com
- 항목과 목적
- 손 사진, 출생 정보, 입력 답변과 계산 결과로 손금 관찰과 보고서 작성. 두 사람 상품은 본인·상대 출생 정보와 관계 답변을 이용해 풀이 본문을 작성합니다.
- 처리 위치
- 국가를 지정하지 않는 Google Cloud global 위치
- 보유 기간
- 모델 학습에 쓰지 않으며 응답 속도를 위한 메모리 캐시는 24시간 안에 지워집니다. Google은 악용 감시를 위해 요청을 기록할 수 있으며 그 보관 기간은 공개하지 않았습니다.
OpenAI(미국), GPT Image
- 연락처
- OpenAI 개인정보 문의 창구(openai.com/policies/privacy-policy)
- 항목과 목적
- 완성된 배우자·남친의 인물상 풀이, 대상 성별과 사진 연출 지시로 가상 인물 사진 생성. 출생 정보와 손 사진을 별도 입력으로 전송하지 않습니다.
- 시기와 방법
- 결제 후 인물상 풀이가 완성되면 서버에서 암호화 통신으로 전송
- 처리 위치
- 국가를 지정하지 않는 OpenAI의 글로벌 처리 인프라
- 보유 기간
- API 기본 정책상 모델 학습에 사용하지 않습니다. 악용 감시 로그는 기본적으로 최대 30일 보관하며, 법적 의무나 서비스·제3자의 피해 방지를 위해 필요한 경우 더 보관할 수 있습니다. 이미지 생성 API에 별도의 장기 저장 상태를 요청하지 않습니다.
Google LLC(미국), Google Analytics
- 연락처
- googlekrsupport@google.com
- 항목과 목적
- 제1항의 방문 분석 정보로 이용 흐름 분석
- 보유 기간
- 2개월
Google LLC(미국), Gmail
- 연락처
- googlekrsupport@google.com
- 항목과 목적
- 수신 이메일 주소와 메일 내용으로 메일 발송, 보낸 문의 수신
- 보유 기간
- 보낸 안내 메일은 발송 후 90일, 받은 문의와 답변은 처리 후 3년
Cloudflare, Inc.(미국)
- 연락처
- privacyquestions@cloudflare.com
- 항목과 목적
- 접속 정보와 요청 데이터로 웹사이트 제공과 접속 보호, 손 사진과 보고서 이미지의 암호화 저장
- 처리 위치
- Cloudflare 전 세계 네트워크, 이미지는 아시아·태평양 지역 저장소
- 보유 기간
- 제3항 기준
Supabase Pte. Ltd.(싱가포르)
- 연락처
- privacy@supabase.com
- 항목과 목적
- 주문, 작성 중 입력, 보고서 본문, 후기, 계정, 열람 권한과 전달용 연락처의 데이터베이스 보관
- 저장 위치
- 대한민국 서울
- 보유 기간
- 제3항 기준
Functional Software, Inc.(미국), Sentry
- 연락처
- compliance@sentry.io
- 항목과 목적
- 오류 내용, 브라우저·기기 정보와 화면 종류, 오류가 난 방문의 브라우저 진단 정보로 오류 진단
- 보유 기간
- 최대 90일
Raintank, Inc.(미국), Grafana Labs
- 연락처
- dsr-privacy@grafana.com
- 항목과 목적
- 방문의 일부(25%)의 성능 지표, 오류와 탭 단위 세션 식별자, 서버 실행 기록으로 성능·오류 측정. 운영자가 사업 지표 대시보드에서 주문·결제 통계, 제1항의 이용 흐름 기록과 광고 통계와 연구 자료, 후기(작성자 이름 제외)를 조회할 때 데이터베이스의 조회 결과를 전달.
- 처리 위치
- 국가를 지정하지 않는 Grafana Cloud와 언어 모델 제공자의 인프라
- 보유 기간
- 성능·오류 기록은 14일, 대시보드 조회 결과는 저장하도록 설정하지 않습니다.
Plus Five Five, Inc.(미국), Resend
- 연락처
- support@resend.com
- 항목과 목적
- 수신 이메일 주소와 메일 내용으로 메일 발송
- 보유 기간
- 30일
Sendinblue SAS(프랑스), Brevo
- 연락처
- dpo@brevo.com
- 항목과 목적
- 수신 이메일 주소와 메일 내용으로 메일 발송
- 보유 기간
- 30일
Meta Platforms, Inc.(미국)
- 연락처
- Meta 개인정보처리방침의 문의 창구(facebook.com/privacy/policy)
- 항목과 목적
- 제6항의 행태정보·자동 고급 매칭 정보와 서버 전송 항목으로 광고 성과 측정과 광고 최적화
- 시기와 방법
- Meta 픽셀이 실행되는 화면에서 브라우저가 정보를 수집할 때와 서버에서 유료 결제를 확인한 뒤 암호화 통신으로 전송
- 보유 기간
- Meta의 개인정보처리방침에 따릅니다.
6. 행태정보와 광고 성과 측정
현운사주 광고의 성과를 측정하기 위해 Meta Platforms, Inc.(미국)가 Meta Pixel로 아래 행태정보를 이용자의 브라우저에서 직접 수집합니다. 유료 결제가 확인되면 현운사주 서버도 같은 구매 정보를 Meta에 보내며(Meta 전환 API), Meta는 같은 주문 식별자로 두 전송을 한 번의 구매로 셉니다. 서버 전송에는 보고서에 입력한 성별과 생년월일의 해시값을 함께 보내 Meta가 구매를 더 정확히 이해하게 합니다. Meta는 자체 정책에 따라 이 정보를 이용자의 Meta 계정 정보와 연결해 광고 최적화와 맞춤형 광고에 쓸 수 있습니다.
- 수집 항목: 홈과 상품 소개 페이지 방문 기록, 무료 결과 확인·결제 진입·유료 구매 여부, 상품의 고정 식별자와 상품명, 결제 화면에 표시된 금액과 실제 승인 금액·통화, 주문을 구별하는 무작위 식별자, 광고·쿠키 식별자(_fbp·_fbc 등), 접속 IP와 브라우저·기기 정보
- 수집 시기와 방법: 홈이나 상품 소개 페이지를 열 때, 개인별 무료 결과를 실제로 확인할 때, 결제 화면에 진입할 때와 서버에서 유료 결제가 확인된 뒤 브라우저의 Meta Pixel이 Meta로 전송합니다. 상품 소개·무료 결과·결제 화면을 새로 열거나 새로고침하면 조회·진입 정보를 다시 보내며, 같은 화면의 단순한 표시 갱신은 중복으로 보내지 않습니다. 무료 결과의 최초 확인은 이 기기에 저장된 같은 풀이마다 한 번 별도로 기록합니다.
- 자동 고급 매칭: Meta 픽셀이 실행되는 화면에서 입력하거나 제공한 정보를 Meta 계정과의 매칭에 사용할 수 있습니다. 브라우저에서 Meta가 정한 형식으로 정규화하고 SHA-256 해시값으로 바꾼 뒤 전송합니다.
- 서버 전송 항목: 주문을 구별하는 무작위 식별자, 상품의 고정 식별자와 상품명, 승인 금액·통화와 결제 시각, Meta 광고 식별 쿠키(_fbp·_fbc) 또는 광고 클릭 식별자(fbclid), 결제를 요청할 때의 접속 IP와 브라우저 정보, 보고서에 입력한 정보를 Meta가 정한 형식으로 바꾼 SHA-256 해시값. 두 사람 상품의 상대 정보는 보내지 않습니다.
- 서버 전송 조건: 결제를 요청할 때 브라우저에 Meta 광고 식별 쿠키나 광고 클릭 식별자가 있는 유료 주문만 보냅니다. 쿠키를 차단·삭제했거나 추적 방지 기능으로 Meta 쿠키가 없으면 보내지 않으며, 0원 주문도 보내지 않습니다. 결제 준비 때 전송 대상 여부와 제외 사유를 기록해 주문과 같은 기간 보관하며, 식별자 원문은 이 판단 기록에 넣지 않습니다.
- 출생 시간·관계 답변·손 사진·풀이 원문·개인별 풀이 식별자는 광고 이벤트와 전송 주소에 포함하지 않습니다.
- 보유 기간: Meta의 개인정보처리방침에 따릅니다. 현운사주는 같은 구매를 두 번 보내지 않도록 주문 식별자와 전송 시각을 브라우저에 60일, 같은 무료 결과의 최초 확인을 두 번 보내지 않도록 그 표시를 기기에 저장된 풀이와 함께 최대 90일 동안 둡니다. 조회·결제 진입의 중복 표시는 해당 화면 진입 중 브라우저 메모리에서만 구분합니다. 서버 전송용 정보의 보관은 제3항을 따릅니다.
- 거부 방법: 브라우저 설정에서 쿠키를 차단·삭제하거나 추적 방지 기능을 켤 수 있고, Meta 광고 설정에서 광고 파트너의 활동 정보를 맞춤형 광고에 쓰지 않도록 설정할 수 있습니다. 서버 전송의 처리정지는 privacy@palmsaju.com으로도 요청할 수 있습니다. 거부해도 보고서 신청·결제·열람을 이용할 수 있습니다.
7. 쿠키와 브라우저 저장 공간
필수 쿠키 __Host-owner는 보고서 요청의 소유자를 구분하며 처음 발급한 때부터 30일 동안 유지됩니다. 로그인한 회원에게는 로그인 상태를 유지하는 이름에 palmsaju_auth가 들어간 쿠키를 쓰며 최대 30일 동안 유지되고 이용할 때 연장됩니다. 차단하거나 삭제하면 기존 요청 확인이나 로그인 유지가 제한될 수 있습니다.
방문 분석에는 Google Analytics의 _ga와 _ga_로 시작하는 쿠키를 최대 60일 동안 쓰며, 브라우저에서 쿠키를 차단·삭제하거나 Google Analytics 차단 부가 기능으로 거부할 수 있습니다. Meta의 광고 식별 쿠키는 제6항을 따릅니다.
입력 기록, 비회원의 읽기 기록, 마지막 광고 유입 정보와 이용 흐름 식별자는 localStorage에, 작성 중인 답·결제 화면의 입력·할인 시간과 오류·성능 측정의 세션 식별자는 그 탭의 sessionStorage에 두며, 브라우저의 사이트 데이터 삭제 기능으로 삭제할 수 있습니다.
8. 법정 보존 기간과 파기
보유 기간이 끝나거나 목적을 이룬 개인정보는 제3항의 정리 작업에서 복구하기 어려운 방법으로 삭제합니다. 다만 전자상거래 등에서의 소비자보호에 관한 법률에 따른 아래 기록은 그 기간 동안 해당 목적에만 보존합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 콘텐츠 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
9. 이용자의 권리와 문의
개인정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 privacy@palmsaju.com 또는 050-6726-4796으로 요청할 수 있으며, 대리인을 통해서도 요청할 수 있습니다. 개인정보 보호책임자는 곽태욱입니다. 본인 또는 대리인 여부를 확인하고 관련 법령에 따른 기간 안에 조치하거나 제한 사유를 안내합니다.
회원은 계정 설정에서 로그인 수단 연결 해제와 회원 탈퇴를, 계정 화면에서 보관한 손 사진 삭제를 직접 할 수 있습니다. 이 브라우저의 기록은 저장한 사람 목록의 삭제 기능이나 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.
10. 안전성 확보조치와 권익침해 구제
개인정보 보호법과 「개인정보의 안전성 확보조치 기준」에 따라 아래 조치를 하고 있습니다.
- 관리적 조치: 내부 관리계획을 세워 시행하고 정기적으로 점검하며, 개인정보를 다루는 사람을 최소한으로 제한합니다.
- 접근 권한 관리와 접근 통제: 데이터베이스와 저장소를 외부에 공개하지 않고 서버의 실행 계정에는 필요한 권한만 주며, 관리자 접속은 인증서로 검증한 암호화 연결로 제한합니다. 요청마다 소유자를 검증하고 접속 횟수를 제한합니다.
- 암호화: 모든 통신을 암호화하고, 작성 중 입력과 복구 자료, 손 사진과 보고서 이미지, 소셜 로그인 토큰은 암호화해 저장합니다. 보고서 열람 주소는 원문 대신 확인용 값으로 대조합니다.
- 접속 기록 보관과 보안 점검: 개인정보 처리 시스템의 접속 기록을 보관·점검하고, 쓰는 소프트웨어의 보안 업데이트를 적용합니다.
- 물리적 조치: 정보는 출입이 통제되는 클라우드 사업자의 데이터센터에만 보관합니다.
- 개인정보 침해에 대한 상담과 구제는 개인정보분쟁조정위원회(1833-6972), 개인정보 침해신고센터(국번 없이 118), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에 요청할 수 있습니다.
11. Google 로그인 정보의 처리
- 접근하는 정보: Google 로그인을 선택하면 openid와 email 권한만 요청해 Google 계정 식별자, 이메일 주소와 이메일 인증 여부, 로그인 과정의 인증 토큰과 권한·만료 정보를 받습니다. Gmail 메일, Drive 파일, Calendar 일정, 연락처와 Google 계정 비밀번호에는 접근하지 않습니다.
- 이용 목적: 로그인 확인과 계정 연결, 계정의 연락처·로그인 수단 관리와 이용자가 요청한 로그인·인증 안내에 씁니다. 사주·손금 해석이나 이미지 생성에는 쓰지 않습니다.
- 공유: Cloudflare(서버 실행), Supabase(보관), 인증 메일을 보내는 Resend·Brevo·Gmail에 이 기능에 필요한 범위에서만 전달합니다. 판매하지 않으며 광고나 범용 AI·머신러닝 모델의 개발·학습에 쓰거나 제공하지 않습니다.
- 보관과 삭제: 연결 정보와 토큰은 암호화해 연결 해제 또는 회원 탈퇴까지, 계정 이메일과 인증 상태는 변경 또는 회원 탈퇴까지 보관합니다. 계정 설정에서 Google 연결을 해제하면 연결 정보와 토큰을, 회원 탈퇴하면 계정 정보를 삭제하며, Google 계정의 ‘서드 파티 앱 및 서비스와의 연결’에서도 연결을 관리할 수 있습니다.