개인정보처리방침

작성일: 2026-06-01 문서 상태: 출시 전 검토용 초안 중요: 이 문서는 제품/개발 기준의 초안이며, 공개 전 한국 법률 자문 및 실제 운영정책 검토가 필요합니다. 이 문서는 법률 자문이 아닙니다.

0. 적용 범위

• 서비스명: 사주냥이
• 운영자/개인정보처리자: [운영자명 또는 법인명 입력]
• 대표자: [대표자명 입력]
• 문의 이메일: [privacy@... 또는 고객문의 이메일 입력]
• 주소: [사업장 주소 입력]
• 시행일: GitHub Pages 실제 공개일
• 공개 URL: https://legal.sajunyangi.com/privacy/

본 방침은 사주냥이가 제공하는 사주 해석, AI 상담, 로그인, 냥구슬 구매/사용, 광고 숨김 혜택, 구매/결제 관련 서비스에 적용됩니다.

공개 전에는 아래 운영값이 실제 서비스와 일치하도록 확정되어야 합니다.

• 운영자/법인명, 대표자, 사업장 주소
• 고객지원 이메일, 개인정보 문의 이메일
• 웹 개인정보처리방침 URL, 웹 삭제 요청 URL
• 국외이전 고지값과 만 14세 미만 이용 제한 정책

1. 처리하는 개인정보 항목

1.1 회원/로그인 정보

• 필수: 이메일, 표시 이름 또는 계정 식별을 위한 최소 정보
• 서비스 보안 및 세션 유지 과정에서 생성되는 정보: 내부 사용자 ID, 세션 토큰, 게스트 토큰

1.2 사주 해석 및 AI 상담 입력 정보

• 필수 또는 핵심 입력: 양력/음력 구분, 생년월일, 출생 시간 또는 시간 정확도, 선택한 질문, 직접 입력한 질문
• 선택 입력: 이름 또는 닉네임, 출생지, 성별, 추가 메모, 이전 상담 이력, 최근 대화 요약
• 이용자는 상세 주소, 주민등록번호, 건강정보, 금융정보 등 불필요하거나 민감한 개인정보를 입력하지 않아야 합니다.

1.3 냥구슬/구매 관련 정보

• 최초 회원가입 보너스 냥구슬 지급 여부와 지급 수량
• 냥구슬 잔액, 사용 수량, 총 사용 질문 수
• 구매 상품 ID, 팩 ID, 가격 표시값
• 구매 시각
• 플랫폼 정보(app_store, play_store 등)
• 거래 ID, 원거래 ID, 검증 참조값
• 관리자 지급 사유 또는 프로모션 지급 사유
• 광고 숨김 혜택 적용 여부와 만료 시각

현재 코드 기준 최초 회원가입 보너스는 냥구슬 40개이며, 사주톡 질문 1회는 냥구슬 20개를 사용합니다. 최초 회원가입 보너스, 프로모션 지급분, 관리자 지급분은 유료 구매 이력과 구분되어 처리될 수 있습니다.

1.4 서비스 이용 과정에서 생성되는 정보

• AI 응답 ID, 모델명, 토큰 사용량
• 질문 지문(questionFingerprint), 질문 길이
• 질문 카테고리, 의도, 감정 톤, 위험 신호 여부 등 비식별 또는 가명 처리된 질문 메타데이터
• 요청/응답 시각, 오류/대체응답 여부
• 앱 기능 이용, 냥구슬 사용, 사주톡 요청, 구매/복원 시도 등 제품 상호작용 및 기타 사용 데이터
• 장애 대응, 보안, 성능 확인을 위한 서버/API 오류 로그, 요청 실패, 대체응답, 처리 상태 등 진단 데이터

1.5 고객지원 문의 정보

• 문의 양식 또는 이메일로 접수되는 답변 받을 이메일
• 앱 계정 이메일, 내부 사용자 ID 등 계정 식별에 필요한 정보
• 문의 유형, 문의 내용, 접수·처리 시각
• 사용 중인 기기, OS 버전, 앱 버전
• 결제 문의 시 스토어 거래 ID, 영수증 식별 정보, 구매 상품명
• 오류 화면 스크린샷, 재현 순서 등 이용자가 직접 첨부하거나 입력한 자료

이용자는 고객지원 문의에 주민등록번호, 금융정보, 상세 주소, 건강정보 등 문의 처리에 필요하지 않은 민감정보를 포함하지 않아야 합니다.

1.6 App Store 개인정보 라벨 기준 요약

Apple App Privacy 및 iOS Privacy Manifest 기준으로 현재 iOS 1.0/TestFlight 빌드에서 앱이 직접 처리하는 주요 데이터는 아래와 같이 정리합니다. 각 항목은 계정, 세션, 구매 ledger, 고객지원 또는 서비스 상태와 연결될 수 있으므로 기본적으로 사용자 신원에 연결되는 데이터로 봅니다. 현재 1.0 기준 광고 SDK, ATT, IDFA 기반 추적형 광고는 도입하지 않는 전제이며, 향후 광고 SDK 또는 추적 목적 처리가 추가되면 본 방침과 App Store 개인정보 답변을 함께 개정합니다.

2. 개인정보의 처리 목적

• 회원 식별, 로그인 상태 유지, 계정 관리
• 사주 해석 및 AI 상담 응답 생성
• 이용자가 입력한 사주 정보와 질문을 OpenAI 등 외부 AI API에 전달하여 AI 응답 생성
• 냥구슬 차감/복구, 회원가입 보너스 및 프로모션 지급 관리, 구매 이력과 광고 숨김 혜택 관리, 고객지원
• Google Forms 등 문의 양식과 이메일을 통한 고객 문의 접수, 본인 확인, 답변, 처리 이력 관리
• 질문 원문 전체를 제품 개선 목적으로 장기 저장하기보다, 질문 내용을 바탕으로 생성한 비식별 또는 가명 처리된 질문 메타데이터를 서비스 품질 개선, 안전성 향상, 기능 기획, 재방문 경험 개선에 활용
• 부정 사용 방지, 서비스 안정성 확보, 장애 분석
• 결제/환불/분쟁 대응 및 법령상 의무 이행

3. 개인정보의 처리 및 보유 기간

3.1 서비스 운영 정보

• 회원 정보, 냥구슬 잔액/사용 상태, 구매 이력은 계정 삭제 요청이 완료되면 법령상 별도 보존 의무가 없는 일반 서비스 데이터 범위에서 지체 없이 삭제합니다.
• 관계 법령에 따라 보존해야 하는 결제, 거래, 환불, 분쟁 대응 기록은 일반 데이터와 분리하여 해당 보존기간 동안 별도 보관합니다.
• 모바일 기기 로컬 저장 정보는 이용자가 직접 삭제하거나 앱을 삭제할 때까지 보관될 수 있습니다.
• 서버에는 현재 구현 기준으로 상담 원문 질문/답변 전체를 제품 개선 목적으로 장기 보관하지 않고, 대화 요약, 냥구슬 잔액/사용 상태, 구매 이력, 일부 운영 로그, 비식별 또는 가명 처리된 질문 메타데이터 중심으로 최소 저장될 수 있습니다.
• 운영 로그는 보안, 장애 대응, 비용 추적 목적 범위에서 기본 90일 동안 보관합니다. 다만 보안 사고, 결제·환불·분쟁 대응, 법령상 의무 이행에 필요한 기록은 관련 법령 또는 정당한 사유가 있는 범위에서 별도 기간 동안 보관할 수 있습니다.
• 고객지원 문의 기록은 문의 처리와 분쟁 대응을 위해 필요한 기간 동안 보관하며, 소비자 불만 또는 분쟁처리에 관한 기록은 관련 법령에 따라 3년 동안 별도 보관될 수 있습니다.
• 백업 데이터에는 삭제 요청이 즉시 반영되지 않을 수 있습니다. 백업 데이터는 서비스 복구와 장애 대응 목적 외로 사용하지 않으며, 삭제 완료 후 최대 30일 이내 순차 삭제 또는 덮어쓰기됩니다.

3.2 법령에 따른 보관

관련 법령에 따라 아래 기록은 별도 보관될 수 있습니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 판매하거나 제3자에게 제공하지 않습니다. 다만, 법령에 따른 의무 이행, 수사기관의 적법한 요청, 이용자 동의가 있는 경우에는 예외가 발생할 수 있습니다. Apple, Google, OpenAI 등 외부 사업자와의 관계는 원칙적으로 제3자 제공보다 처리위탁, 국외이전, 결제 검증 구조에 따라 설명합니다.

5. 개인정보 처리위탁 및 국외 이전

5.1 AI 처리 위탁/국외 이전

회사는 AI 상담 응답 생성을 위해 아래와 같이 해외 사업자의 API를 사용할 수 있습니다.

현재 구현 기준으로 회사는 OpenAI API 요청 시 store=false를 사용하여 AI 상담 원문을 모델 학습 또는 별도 저장 목적으로 보관하도록 요청하지 않습니다. 다만 OpenAI 정책상 서비스 제공, 보안, 오남용 모니터링 목적의 로그가 최대 30일 보관될 수 있으므로 실제 공개 전 OpenAI 정책 및 계약 검토가 필요합니다.

5.2 앱마켓 결제 및 검증

• 유료 냥구슬 구매, 구매 복원, 환불·차지백 대응, 광고 숨김 혜택 복원을 위해 Apple App Store, Google Play 등 앱마켓의 결제·거래 정보를 처리할 수 있습니다.
• 회사는 상품 ID, 거래 ID, 원거래 ID, 플랫폼, 구매 시각, 검증 참조값, 지급/회수 사유를 냥구슬 적립·복원·회수, 광고 숨김 혜택 관리, 고객지원 및 분쟁 대응 목적으로 처리합니다.

5.3 고객지원 도구 및 이메일 라우팅

회사는 고객지원 문의 접수와 답변을 위해 아래 도구를 사용할 수 있습니다. 실제 공개 전 사용하는 계정, 저장 위치, 보관기간, 수탁자 정책을 다시 확인하고 본 방침과 스토어 콘솔 정보를 일치시킵니다.

6. 개인정보의 파기 절차 및 방법

개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 전자적 파일 형태 정보는 복구가 어렵도록 삭제하거나 기술적으로 재생 불가능한 방식으로 파기합니다. 법령상 별도 보관 대상은 일반 이용 데이터와 분리하여 보관 후 기한 경과 시 파기합니다. 백업 데이터는 서비스 복구와 장애 대응 목적 범위에서만 일시 보관하며, 삭제 완료 후 최대 30일 이내 순차 삭제 또는 덮어쓰기됩니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정/삭제, 처리정지, 동의 철회, 회원 탈퇴 및 계정 삭제 요청을 할 수 있습니다.

• 이메일: [개인정보 문의 이메일 입력]
• 문의 양식: https://legal.sajunyangi.com/support/에 게시된 고객지원 양식
• 웹 삭제 요청 페이지: https://legal.sajunyangi.com/account/delete/

회사는 관련 법령에 따라 지체 없이 검토하고 처리합니다. 다만, 법령상 보존 의무가 있는 정보, 결제·환불·차지백 대응, 분쟁 처리, 보안 사고 조사에 필요한 정보는 관련 법령과 정당한 사유가 있는 범위 내에서 별도 보관될 수 있습니다.

앱 내 계정 삭제는 요청 완료 즉시 처리하는 것을 원칙으로 합니다. 이메일 등 고객지원 채널을 통한 삭제 요청은 본인 확인 후 7영업일 이내 처리합니다. 백업 데이터는 삭제 완료 후 최대 30일 이내 순차 삭제 또는 덮어쓰기됩니다.

8. 개인정보의 안전성 확보 조치

• 전송 구간 암호화
• 서버 비밀값 및 API 키 분리 보관
• 접근권한 최소화
• 운영 로그 관리 및 이상 징후 모니터링
• 로컬 저장 정보 보호
• 정기 점검 및 취약점 보완
• 원문 질문, 상세 출생지, 자유 메모, 거래 식별자 등 과도한 정보의 장기 저장 최소화
• 운영 화면 및 수출 자료에서 이메일, 거래 식별자 등 주요 식별 정보 마스킹

9. 만 14세 미만 아동의 개인정보

본 서비스는 만 14세 미만 아동의 가입 및 이용을 허용하지 않습니다. 가입 또는 이용 과정에서 만 14세 미만 사실이 확인되면 계정 생성 또는 서비스 이용을 제한하고, 법정대리인 동의 없이 수집된 개인정보는 지체 없이 삭제합니다.

10. 자동화된 처리 및 유의사항

본 서비스는 사주 해석과 AI 상담을 자동 생성할 수 있습니다. 이는 참고용/정보 제공용 서비스이며, 법률, 의료, 세무, 투자, 심리치료 등 전문 자문을 대체하지 않습니다.

11. 개인정보 보호책임자 또는 담당부서

• 부서명: [개인정보 담당부서 입력]
• 담당자: [담당자명 입력]
• 이메일: [개인정보 문의 이메일 입력]
• 연락처: [전화번호 또는 고객지원 채널 입력]

12. 방침 변경

본 방침은 법령, 서비스 기능, 제3자 연동, 결제 구조 변경에 따라 수정될 수 있습니다. 중요한 변경이 있는 경우 앱 내 공지, 웹사이트, 이메일 등 적절한 방법으로 사전 또는 사후 고지합니다.

13. 공개 전 확정 필요 항목

• 운영자/법인명, 대표자, 주소, 문의처
• 웹 개인정보처리방침 URL, 앱 내 노출 경로, 웹 삭제 요청 URL
• OpenAI 국외 이전 앱 내 고지 위치와 문구 최종 확인
• 냥구슬 상품, 결제 사업자/환불 처리 구조, 광고 숨김 혜택 복원 기준