개인정보처리방침

1. 수집하는 정보

사주 풀이 이용 시

• 필수 또는 이용자 입력: 생년월일, 성별, 출생시간, 양력·음력 구분, 궁금한 주제
• 두 사람 관계 풀이 선택 시: 이용자가 직접 입력한 상대의 생년월일, 출생시간, 양력·음력 구분. 상대의 이름·연락처는 받지 않음
• 자동 생성: 임시 이용 식별자, 풀이 식별자, 계산된 명식, 접속 및 오류 기록
• 서비스 분석: 해시 처리된 방문 식별자, 분석 세션 ID, 최초 방문 경로, 유입 플랫폼·매체·캠페인·콘텐츠 구분, 외부 유입 도메인, 단계별 선택·완료 이벤트
• Firebase Analytics 자동 수집: 페이지 URL·제목, 접속 시각, 유입 경로, 브라우저·기기 정보, 대략적 지역, 쿠키 및 서비스 이용 이벤트

계정 연결 시

• 소셜 로그인 식별자, 이메일, 닉네임

전체 리포트 구매 시

• 주문번호, 상품명, 결제금액
• 결제 상태, 결제수단, 승인·취소 시각
• 단건 사주 리포트 ID, 입력 정보, 계산된 명식과 고정 결과, 최초 열람 시각

카드번호, 카드 비밀번호 등 결제수단의 민감한 인증정보는 헤아가 직접 수집하거나 저장하지 않습니다.

2. 이용 목적

• 개인화 사주 풀이 생성, 결과 저장과 다시 보기
• 주문 생성, 결제 확인, 전체 리포트 열람 권한 지급, 취소와 환불
• 고객 문의 대응, 부정 이용 방지, 서비스 안정성 확보
• 이용 흐름과 전환율 분석, 화면 및 상품 구성 개선
• 법령상 의무 이행과 분쟁 대응

3. 보유 및 이용기간

• 연결한 회원정보: 회원 탈퇴 또는 계정 삭제 요청 시까지
• 브라우저에 임시 저장되는 단건 사주 입력과 무료 생성 문장: 최대 7일 또는 이용자가 직접 삭제할 때까지. 두 사람 관계 풀이의 상대 출생정보는 브라우저의 현재 탭에만 임시 저장
• 임시 이용 식별자 또는 연결한 계정에 생성된 기본 풀이와 구매 연결용 리포트 스냅샷: 삭제 요청 또는 서비스 목적 종료 시까지
• 구매한 단건 사주 리포트와 거래 증빙: 회원 탈퇴·삭제 요청 또는 법정 보존기간 종료 시까지
• 기존에 저장된 대화 기록: 이용자의 삭제 요청 또는 서비스 목적 종료 시까지
• 서비스 이용 분석 원본 이벤트: 수집일로부터 6개월
• 표시·광고에 관한 기록: 6개월
• 계약 또는 청약철회에 관한 기록: 5년
• 대금결제 및 서비스 제공에 관한 기록: 5년
• 소비자 불만 및 분쟁처리에 관한 기록: 3년

위 거래기록은 전자상거래법 시행령 제6조에 따라 보존합니다. 법령상 보존 의무가 없는 정보는 목적 달성 후 지체 없이 삭제하거나 복구할 수 없는 방법으로 파기합니다.

4. 처리 위탁 및 제3자 제공

서비스 제공을 위해 다음 사업자가 정보 처리 과정에 참여할 수 있습니다.

• Cloudflare: 웹 호스팅, 서버 실행, 데이터베이스와 보안
• Google Gemini API: 이용자가 요청한 단건 사주 문장 생성
• OpenAI API: Gemini API 실패 시 유료 전체 리포트 문장 생성
• Firebase Authentication: 임시 이용 식별자 발급과 선택적 계정 연결·로그인
• Google Analytics for Firebase: 페이지 방문, 유입 경로, 이용 이벤트와 전환 분석
• PortOne: 결제 연동, 결제상태 조회와 웹훅
• 선택한 결제수단 제공사: 일반 카드 또는 토스페이 결제 승인, 취소, 정산

회사는 서비스 제공에 필요한 최소한의 정보만 처리하며, 각 수탁자가 제공하는 개인정보 보호 조건과 관련 법령에 따라 안전하게 관리합니다. 단건 사주 문장을 만들 때는 원본 생년월일과 고민 문장 대신 서버에서 계산한 명식 정보만 Gemini API 또는 OpenAI API에 전달합니다. 두 사람 관계 풀이도 양쪽의 원본 생년월일이 아니라 각 명식과 두 명식의 비교 근거만 전달합니다.

5. 개인정보의 국외 이전

회사는 이용자 식별, 선택적 로그인, 서비스 운영 및 AI 문장 생성에 필요한 최소한의 정보를 아래와 같이 국외 사업자에게 이전합니다. 이전은 서비스 이용 요청 시 암호화된 통신망을 통해 이루어지며, 개인정보보호법 제28조의8 제1항 제3호에 따른 계약 이행에 필요한 처리로서 개인정보처리방침에 공개합니다.

• Cloudflare, Inc. (미국 및 글로벌 인프라 소재 국가)
  이전 항목: 계정 식별자, 사주 입력(두 사람 관계 풀이 시 이용자가 입력한 상대 출생정보 포함)·명식·리포트 스냅샷, 주문 상태, 접속·오류 기록
  목적과 시점·방법: 웹 서비스, 데이터베이스, 보안 제공을 위해 서비스 이용 시 암호화된 통신망으로 전송
  보유기간: 회원 탈퇴·삭제 요청, 처리 목적 달성 또는 서비스 계약 종료 시까지. 단, 관계 법령상 보존 의무가 있는 거래기록은 해당 기간까지
• Google LLC — Gemini API (미국 및 Google 인프라 소재 국가)
  이전 항목: 서버에서 계산한 일주·일간·오행 분포·주제 등 명식 파생정보와 생성된 문장. 원본 생년월일, 이메일, 이용자 ID와 고민 원문은 이전하지 않음
  목적과 시점·방법: 개인화된 사주 문장 생성을 위해 풀이 요청 시 암호화된 API로 전송
  보유기간: 당사 문장 생성 목적은 응답 완료 시 종료되며, Google의 오용 방지 로그는 적용되는 API 정책에 따라 최대 55일. 별도 검색·지도 그라운딩과 명시적 캐시는 사용하지 않음
• OpenAI, L.L.C. — OpenAI API (미국 및 OpenAI 인프라 소재 국가)
  이전 항목: 서버에서 계산한 일주·일간·오행 분포·주제 등 명식 파생정보와 생성된 문장. 원본 생년월일, 이메일, 이용자 ID와 고민 원문은 이전하지 않음
  목적과 시점·방법: Gemini API가 유료 전체 리포트 문장 생성에 실패한 경우에만, 개인화된 문장 생성을 위해 암호화된 API로 전송
  보유기간: 응답 저장을 끄고 요청하며, 기본 오용 방지 로그는 OpenAI 정책에 따라 최대 30일. API 입력·출력은 명시적으로 동의하지 않는 한 모델 학습에 사용되지 않음
• Google LLC — Firebase Authentication (미국)
  이전 항목: 임시 이용 식별자, 계정 연결 시 이메일·소셜 로그인 식별자, 로그인 IP 및 인증 기록
  목적과 시점·방법: 임시 이용 식별자 발급, 선택적 회원가입·로그인과 계정 식별을 위해 인증 요청 시 암호화된 통신망으로 전송
  보유기간: 삭제 요청 또는 계정 삭제 요청 시까지. 로그인 IP는 수 주, 그 밖의 인증정보는 삭제 요청 후 백업을 포함해 최대 180일 이내 삭제
• Google LLC — Google Analytics for Firebase (글로벌 Google 인프라 소재 국가)
  이전 항목: 방문 식별자, 분석 세션 ID, 화면 경로, 유입 경로, 브라우저·기기 정보, 대략적 지역과 이용 이벤트. 생년월일과 고민 원문은 분석 이벤트로 보내지 않음
  목적과 시점·방법: 이용 흐름과 전환 분석을 위해 서비스 이용 시 암호화된 통신망으로 전송
  보유기간: 수집일로부터 6개월 또는 이용자가 삭제를 요청할 때까지

이용자는 국외 이전을 원하지 않으면 서비스 이용을 중단하고 개인정보 삭제를 요청할 수 있습니다. 다만 Cloudflare 및 Firebase 이전을 거부하면 풀이 저장과 구매 리포트 제공이, Gemini 및 OpenAI API 이전을 거부하면 AI 개인화 문장 생성이 제한될 수 있습니다. 문의와 거부 요청은 support@haeaju.com으로 접수해 주세요.

6. 이용자의 권리

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 고객지원 이메일을 통해 요청할 수 있으며, 회사는 본인 확인 후 관련 법령에 따라 처리합니다.

7. 안전성 확보조치

• HTTPS 통신과 결제 시크릿의 서버 전용 보관
• 결제금액 및 상태의 서버 재검증
• 주문 조회 토큰과 접근권한 확인
• 임시 이용 식별자 또는 연결한 계정, 풀이 소유자와 결제 완료 상태의 서버 재검증
• 개인정보 접근 최소화와 오류 로그 내 민감정보 제한

8. 개인정보 보호 문의

개인정보 보호 책임자: 김혁진 대표
이메일: support@haeaju.com
유선전화: 070-5236-4873

개인정보 열람, 정정, 삭제 및 처리정지 요청은 위 연락처로 접수할 수 있으며, 회사는 본인 확인 후 관련 법령에 따라 처리합니다.