개인정보 처리방침

1. 수집 항목

① 리포트·결제 필수: 이용자가 직접 입력한 이름(또는 닉네임), 생년월일·출생시간, 성별, MBTI, (결제 시) 휴대폰 번호. ② 계정 로그인: 이메일 로그인 시 이메일, 소셜 로그인 시 제공자별 이용자 식별자와 제공자가 이용자 동의를 받아 전달한 이메일 및 공개 프로필 정보(이름·닉네임·프로필 이미지 등, 해당하는 경우). ③ 자동: 접속 로그, 쿠키, 기기정보. ④ 계정 저장 정보(선택): 함께 입력한 사람을 포함한 이름·생년월일시·출생지역·성별·MBTI. ⑤ 선택: 마케팅 정보 수신 동의 여부.

2. 수집·이용 목적

사주·MBTI 리포트 생성 및 표시, 결과 생성 완료 알림(알림톡) 발송, 결과 보관·재열람, 계정 저장 정보를 재입력 없이 분석에 불러오기, 서비스 운영·문의 대응, 부정이용 방지, 마케팅 정보 수신 동의 관리 및 동의한 경우 신규 기능·이벤트 등 광고성 정보 전송.

3. 보유·이용 기간

회원 탈퇴 또는 수집목적 달성 시 지체 없이 파기. 단 법령상 보존 의무가 있는 경우 해당 기간 보관. 비회원 결과는 30일 후 파기합니다. 계정 저장 정보는 이용자가 삭제하거나 회원 탈퇴 시까지 보관하며, 마이페이지에서 즉시 삭제할 수 있습니다. 마케팅 정보 수신 동의 여부는 철회 또는 회원 탈퇴 시까지 보관하며, 철회는 support@sayu.im로 요청할 수 있습니다.

4. 처리위탁

서비스 운영을 위해 다음 업체의 처리 서비스를 이용하거나 업무를 위탁합니다: 클라우드 호스팅·데이터베이스 Supabase, 웹 애플리케이션 호스팅·요청 처리 Vercel, 결제 처리 토스페이먼츠, 카카오 알림톡 발송 솔라피. 회사는 각 업체에 적용되는 약관·계약과 설정을 확인하고 개인정보 보호조치를 관리합니다. AI 리포트 생성을 위한 Anthropic 처리는 10항, Vercel을 통한 국외 처리는 11항에 별도로 고지합니다.

5. 제3자 제공

법령에 근거하거나 이용자 동의가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

6. 이용자 권리

이용자는 자신의 개인정보 열람·정정·삭제·처리정지를 support@sayu.im로 요청할 수 있으며, 회사는 지체 없이 조치합니다.

7. 파기 절차

전자적 파일은 복구 불가능한 방식으로 삭제, 출력물은 분쇄합니다.

8. 만 14세 미만

회사는 만 14세 미만의 개인정보를 수집하지 않습니다.

9. 개인정보 보호책임자

신지환 / 연락: support@sayu.im

10. AI 리포트 생성을 위한 개인정보 처리 및 국외 이전

• 사유는 리포트 문장 생성을 위해 이용자가 입력한 사주·MBTI·관계 정보를 외부 AI API 제공자 Anthropic, PBC에 전송합니다.
• 전송 항목은 리포트 생성에 필요한 범위로 최소화하며, 닉네임 또는 이름, 생년월일, 출생시간, 성별, MBTI, 관계 유형, 리포트 생성에 필요한 사주 계산값·입력값을 포함할 수 있습니다.
• 결제 정보, 비밀번호, 계정 인증 비밀값은 AI API에 전송하지 않습니다.
• 국외 이전: 전송 대상 국가는 미국 및 Anthropic·그 하위 처리자가 운영하는 국가이며, 이전 시점은 리포트 생성 요청 시이고, 암호화된 API 통신으로 전송됩니다.
• 이용 목적: AI 리포트 생성, 품질·안전성 유지, 부정이용 방지.
• 보유 기간: Anthropic의 상업용·데이터 처리 약관에 따라 처리되며, 서비스 제공·보안·부정이용 방지에 필요한 기간 동안만 보관 후 삭제하거나 식별할 수 없게 처리합니다.
• 모델 학습: Anthropic 상업용·API 서비스에서 고객의 입력값·출력값은 적용되는 상업용 약관에 따라 모델 학습에 사용되지 않습니다.
• 이전받는 자와 연락처: Anthropic, PBC(548 Market St, PMB 90375, San Francisco, CA 94104 (United States), 개인정보 문의 privacy@anthropic.com, 데이터보호책임자 dpo@anthropic.com). 국내 이용자를 위한 창구는 Anthropic Korea, Limited(대표 Patrick Azubike Ekeruo, 서울특별시 강남구 테헤란로 152, 41층 (역삼동), 전화 +82-2-6252-2080, anthropicprivacy@bkl.co.kr)입니다. 위 연락처는 Anthropic이 공개한 개인정보처리방침(anthropic.com/legal/privacy)에 기재된 값입니다.
• 이전을 거부하는 방법과 절차: 결제 화면의 "(필수) 국외 AI 서비스 정보 전송 · 처리 동의" 항목에 체크하지 않으면 AI 리포트 생성을 위한 국외 이전이 이루어지지 않습니다. 이 항목은 결제를 진행하기 위한 필수 동의이므로, 체크하지 않으면 결제 버튼이 활성화되지 않고 리포트 생성 요청도 전송되지 않습니다. 이미 동의한 뒤 이전을 멈추고 싶다면 support@sayu.im로 처리정지·삭제를 요청하거나, 마이페이지에서 회원 탈퇴를 진행할 수 있습니다.
• 거부했을 때의 효과: 국외 이전에 동의하지 않아도 무료 미리보기 열람, 회원 가입·로그인, 이미 보관된 리포트 다시 보기는 그대로 이용할 수 있습니다. 다만 유료 전체 리포트는 AI가 문장을 생성해야 하므로 국외 이전 없이는 제공할 수 없어, 동의하지 않으면 유료 리포트 결제와 생성은 이용할 수 없습니다. 동의를 철회하면 그 이후의 새로운 이전은 중단되며, 이미 이전되어 생성이 끝난 리포트에는 영향을 주지 않습니다.

11. 서비스 운영을 위한 개인정보 처리위탁 및 국외 이전

• 법적 근거: 회사는 정보주체와의 서비스 이용계약 체결 및 이행에 필요한 웹 호스팅·요청 처리·인증 처리를 위하여 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 아래 사항을 개인정보 처리방침에 공개하고 개인정보 처리를 국외에 위탁합니다.
• 이전받는 자와 연락처: Vercel Inc.(440 N Barranca Avenue #4133, Covina, CA 91723, United States, privacy@vercel.com).
• 이전 국가: 주요 웹 애플리케이션 서버 기능은 미국 Washington, D.C.(iad1)에서 실행됩니다. 이용자의 접속 위치에 따라 인증 세션 갱신 및 요청 라우팅이 미국, 스웨덴, 인도, 프랑스, 남아프리카공화국, 아일랜드, 독일, 브라질, 홍콩, 일본, 영국, 캐나다, 싱가포르, 호주에서 처리될 수 있으며, Vercel의 현재 공개 하위 처리자 소재지인 스페인에서도 관련 처리 또는 보관이 발생할 수 있습니다. 대한민국 서울 리전에서 처리되는 경우는 국외 이전에 해당하지 않습니다. 실제 처리는 이용자의 접속 위치와 Vercel에서 사용되는 기능 및 하위 처리자에 따라 위 국가 중 일부에서 발생합니다.
• 이전 항목: IP 주소, 요청 URL·헤더, 접속 일시, 브라우저·기기정보, 쿠키·세션 토큰, OAuth 인증 코드와 인증 처리 결과, 소셜 로그인 이용자 식별자, 제공자가 이용자 동의를 받아 제공한 이메일·이름·닉네임·프로필사진, 이메일 계정의 아이디·이메일 및 인증정보, 이용자가 서비스 화면이나 API를 통해 전송한 이름·생년월일·출생시간·출생지역·성별·MBTI·관계 정보·리포트 생성 요청·결제 및 알림 요청 정보. 이메일 로그인 비밀번호는 암호화된 통신으로 인증 함수에서 일시 처리한 뒤 인증 제공자인 Supabase로 전달하며, 회사의 서비스 데이터베이스나 애플리케이션 로그에 별도로 저장하지 않습니다.
• 이전 시점 및 방법: 이용자가 사유 웹사이트에 접속하거나 회원가입·로그인·인증 세션 갱신·리포트 생성·결제·결과 열람 등 서비스 기능을 요청할 때 암호화된 HTTPS/TLS 통신으로 이전됩니다.
• 이용 목적: 웹사이트 및 API 호스팅, 요청 라우팅과 서버 함수 실행, OAuth 콜백·회원가입·로그인·세션 갱신 처리, 서비스 요청 전달, 보안·장애 대응 및 운영 로그 관리.
• 보유·이용 기간: 서비스 요청 데이터는 해당 기능 실행에 필요한 동안 처리됩니다. Vercel 런타임 로그는 현재 회사가 사용하는 Pro 요금제 기준 1일간 보관되며, Vercel 플랫폼 백업에는 관련 정보가 최대 30일간 보관될 수 있습니다. Vercel과의 계약이 종료되거나 만료되면 고객 데이터는 상업적으로 합리적인 기간 내 삭제되며, 관계 법령상 보존이 필요한 경우에는 해당 기간 동안 보관될 수 있습니다. 요금제·로그 전송·백업 설정이 변경되는 경우 회사는 실제 보유기간을 확인하여 본 방침을 갱신합니다.
• 이전을 거부하는 방법과 효과: 위 국외 이전은 웹 기반 서비스 제공에 필요한 처리위탁입니다. 국외 이전을 원하지 않는 이용자는 서비스를 이용하지 않을 수 있으며, 이미 가입한 이용자는 support@sayu.im로 처리정지·삭제를 요청하거나 마이페이지에서 회원 탈퇴를 진행할 수 있습니다. 국외 이전을 거부하거나 처리정지를 요청하면 회원가입·로그인·세션 유지·리포트 생성·결제·결과 열람 등 웹 기반 서비스의 전부 또는 일부를 이용할 수 없습니다.

12. 권익침해 구제방법

개인정보 침해에 대한 상담·분쟁해결은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다. 서비스 개인정보 관련 요청은 우선 support@sayu.im로 접수합니다.

13. 자동수집장치 설치·운영 및 거부

서비스는 로그인 유지, 부정이용 방지, 비회원 결과 접근 확인을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으며, 이 경우 로그인 유지, 결제 진행, 결과 재열람, 비회원 결과 접근이 제한될 수 있습니다.

14. 안전성 확보조치

회사는 접근권한 관리, 서비스 서버를 통한 처리, Supabase RLS 등 직접 접근 차단, HTTPS 전송, 비밀키 서버 보관, 접속기록·감사기록 관리 등 개인정보 안전성 확보조치를 적용합니다.

부칙

본 방침은 2026년 5월 20일부터 적용됩니다. 2026년 7월 27일 개정 — 4항 처리위탁, 10항 국외 이전 고지, 마케팅 동의 고지, 권익침해 구제방법, 쿠키 거부 방법, 안전성 확보조치를 추가했습니다. 2026년 8월 3일 개정 — 소셜 로그인 수집 항목을 최소화하고 11항 Vercel 국외 처리 고지를 추가했으며 같은 날 시행합니다.