개인정보 처리방침

1. 수집 항목

① 리포트·결제 필수: 이용자가 직접 입력한 이름(또는 닉네임), 생년월일·출생시간, 성별, MBTI, (결제 시) 휴대폰 번호. ② 계정 로그인: 이메일 로그인 시 이메일, 소셜 로그인 시 제공자별 이용자 식별자와 제공자가 이용자 동의를 받아 전달한 이메일 및 공개 프로필 정보(이름·닉네임·프로필 이미지 등, 해당하는 경우). ③ 자동: 접속 로그, 쿠키, 기기정보. ④ 계정 저장 정보(선택): 함께 입력한 사람을 포함한 이름·생년월일시·출생지역·성별·MBTI. ⑤ 선택: 마케팅 정보 수신 동의 여부.

2. 수집·이용 목적

사주·MBTI 리포트 생성 및 표시, 결과 생성 완료 알림(알림톡) 발송, 결과 보관·재열람, 계정 저장 정보를 재입력 없이 분석에 불러오기, 서비스 운영·문의 대응, 부정이용 방지, 마케팅 정보 수신 동의 관리 및 동의한 경우 결제 시 입력한 휴대폰 번호로 신규 상품 출시·기능 개선·이벤트 등 광고성 정보 전송.

3. 보유·이용 기간

회원 탈퇴 또는 수집목적 달성 시 지체 없이 파기. 단 법령상 보존 의무가 있는 경우 해당 기간 보관. 비회원 개인 리포트는 처음 완성된 시점부터 30일 동안 열람·계정 보관할 수 있고, 기간이 지나면 열람·새 보관을 종료한 뒤 정기 정리에서 파기합니다. 기간 안에 계정에 보관한 리포트는 별도의 열람 만료 없이 보관하며, 탈퇴·삭제·환불 완료 시에는 해당 처리 기준을 따릅니다. 미결제 입력은 7일 후 정리하되 결제 결과가 불명확하거나 결제 후 생성 중인 건은 확인·처리가 끝날 때까지 보존합니다. 완성되지 않은 비회원 주문이 환불로 종료되면, 환불 완료 후 30일이 지난 뒤 정기 정리에서 입력·콘텐츠를 파기합니다. 이는 환불 후 열람을 허용하는 기간이 아니며 열람·보관 권리는 환불 완료 즉시 종료됩니다. 거래·동의 증빙은 콘텐츠와 분리해 필요한 기간 동안 보존합니다. 계정 저장 정보는 이용자가 삭제하거나 회원 탈퇴 시까지 보관하며, 마이페이지에서 즉시 삭제할 수 있습니다. 마케팅 정보 수신 동의 여부는 철회 또는 회원 탈퇴 시까지 보관하며, 마이페이지 「알림」 항목에서 언제든 직접 동의하거나 철회할 수 있고 support@sayu.im로 요청할 수도 있습니다. 동의하지 않아도 리포트 생성·결제·결과 열람 등 서비스 이용에는 아무런 불이익이 없습니다.

4. 처리위탁

서비스 운영을 위해 다음 업체의 처리 서비스를 이용하거나 업무를 위탁합니다: 클라우드 호스팅·데이터베이스 Supabase, 웹 애플리케이션 호스팅·요청 처리 Vercel, 결제 처리 토스페이먼츠, 카카오 알림톡 발송 솔라피. 회사는 각 업체에 적용되는 약관·계약과 설정을 확인하고 개인정보 보호조치를 관리합니다. AI 리포트 생성을 위한 OpenAI·Anthropic 처리는 10항, Vercel을 통한 국외 처리는 11항에 별도로 고지합니다.

5. 제3자 제공

법령에 근거하거나 이용자 동의가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

6. 이용자 권리

이용자는 자신의 개인정보 열람·정정·삭제·처리정지를 support@sayu.im로 요청할 수 있으며, 회사는 지체 없이 조치합니다.

7. 파기 절차

전자적 파일은 복구 불가능한 방식으로 삭제, 출력물은 분쇄합니다.

8. 만 14세 미만

회사는 만 14세 미만의 개인정보를 수집하지 않습니다.

9. 개인정보 보호책임자

신지환 / 연락: support@sayu.im

10. AI 리포트 생성을 위한 개인정보 처리 및 국외 이전

• 사유는 리포트 문장 생성을 위해 이용자가 입력한 사주·MBTI·관계 정보를 외부 AI API 제공자 OpenAI OpCo, LLC 또는 Anthropic, PBC에 전송합니다. 개인 리포트에는 OpenAI를 사용하며, 다른 리포트 생성 경로에는 Anthropic을 사용할 수 있습니다.
• 전송 항목은 리포트 생성에 필요한 범위로 최소화하며, 닉네임 또는 이름, 생년월일, 출생시간, 출생지역, 성별, MBTI, 관계 유형, 리포트 생성에 필요한 사주 계산값·입력값을 포함할 수 있습니다.
• 결제 정보, 비밀번호, 계정 인증 비밀값은 AI API에 전송하지 않습니다.
• 국외 이전: 전송 대상 국가는 미국 및 OpenAI·Anthropic과 각 업체의 하위 처리자가 운영하는 국가이며, 이전 시점은 리포트 생성 요청 시이고, 암호화된 API 통신으로 전송됩니다.
• 이용 목적: AI 리포트 생성, 품질·안전성 유지, 부정이용 방지.
• 보유 기간: Anthropic의 상업용·데이터 처리 약관에 따라 처리되며, 서비스 제공·보안·부정이용 방지에 필요한 기간 동안만 보관 후 삭제하거나 식별할 수 없게 처리합니다.
• 보유 기간(OpenAI): API 부정이용 감시 기록은 기본적으로 최대 30일 동안 보관될 수 있으며, 법령상 의무나 보안상 필요가 있는 경우 더 오래 보관될 수 있습니다. 사유는 응답 저장 옵션을 끄고 요청하지만, 이 설정이 부정이용 감시 기록까지 즉시 삭제한다는 뜻은 아닙니다.
• 모델 학습: OpenAI API의 입력값·출력값은 기본적으로 모델 학습에 사용되지 않으며, 별도 데이터 제공 동의가 있는 경우 제공자의 약관과 설정에 따릅니다. Anthropic 상업용·API 서비스의 입력값·출력값은 적용되는 상업용 약관에 따라 모델 학습에 사용되지 않습니다.
• 이전받는 자와 연락처(OpenAI): OpenAI OpCo, LLC(1455 Third Street, San Francisco, California 94158, United States, 개인정보 문의 privacy@openai.com, 정보주체 요청 dsar@openai.com). 연락처와 데이터 처리 기준은 OpenAI 공개 개인정보처리방침(openai.com/policies/row-privacy-policy/) 및 API 데이터 안내(developers.openai.com/api/docs/guides/your-data)를 기준으로 합니다.
• 이전받는 자와 연락처: Anthropic, PBC(548 Market St, PMB 90375, San Francisco, CA 94104 (United States), 개인정보 문의 privacy@anthropic.com, 데이터보호책임자 dpo@anthropic.com). 국내 이용자를 위한 창구는 Anthropic Korea, Limited(대표 Patrick Azubike Ekeruo, 서울특별시 강남구 테헤란로 152, 41층 (역삼동), 전화 +82-2-6252-2080, anthropicprivacy@bkl.co.kr)입니다. 위 연락처는 Anthropic이 공개한 개인정보처리방침(anthropic.com/legal/privacy)에 기재된 값입니다.
• 이전을 거부하는 방법과 절차: 결제 화면의 "(필수) 국외 AI 서비스 정보 전송 · 처리 동의" 항목에 체크하지 않으면 AI 리포트 생성을 위한 국외 이전이 이루어지지 않습니다. 이 항목은 결제를 진행하기 위한 필수 동의이므로, 체크하지 않으면 결제 버튼이 활성화되지 않고 리포트 생성 요청도 전송되지 않습니다. 이미 동의한 뒤 이전을 멈추고 싶다면 support@sayu.im로 처리정지·삭제를 요청하거나, 마이페이지에서 회원 탈퇴를 진행할 수 있습니다.
• 거부했을 때의 효과: 국외 이전에 동의하지 않아도 회원 가입·로그인, 이미 보관된 리포트 다시 보기는 그대로 이용할 수 있습니다. 다만 유료 전체 리포트는 AI가 문장을 생성해야 하므로 국외 이전 없이는 제공할 수 없어, 동의하지 않으면 유료 리포트 결제와 생성은 이용할 수 없습니다. 동의를 철회하면 그 이후의 새로운 이전은 중단되며, 이미 이전되어 생성이 끝난 리포트에는 영향을 주지 않습니다.

11. 서비스 운영을 위한 개인정보 처리위탁 및 국외 이전

• 법적 근거: 회사는 정보주체와의 서비스 이용계약 체결 및 이행에 필요한 웹 호스팅·요청 처리·인증 처리를 위하여 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 아래 사항을 개인정보 처리방침에 공개하고 개인정보 처리를 국외에 위탁합니다.
• 이전받는 자와 연락처: Vercel Inc.(440 N Barranca Avenue #4133, Covina, CA 91723, United States, privacy@vercel.com).
• 이전 국가: 주요 웹 애플리케이션 서버 기능은 미국 Washington, D.C.(iad1)에서 실행됩니다. 이용자의 접속 위치에 따라 인증 세션 갱신 및 요청 라우팅이 미국, 스웨덴, 인도, 프랑스, 남아프리카공화국, 아일랜드, 독일, 브라질, 홍콩, 일본, 영국, 캐나다, 싱가포르, 호주에서 처리될 수 있으며, Vercel의 현재 공개 하위 처리자 소재지인 스페인에서도 관련 처리 또는 보관이 발생할 수 있습니다. 대한민국 서울 리전에서 처리되는 경우는 국외 이전에 해당하지 않습니다. 실제 처리는 이용자의 접속 위치와 Vercel에서 사용되는 기능 및 하위 처리자에 따라 위 국가 중 일부에서 발생합니다.
• 이전 항목: IP 주소, 요청 URL·헤더, 접속 일시, 브라우저·기기정보, 쿠키·세션 토큰, OAuth 인증 코드와 인증 처리 결과, 소셜 로그인 이용자 식별자, 제공자가 이용자 동의를 받아 제공한 이메일·이름·닉네임·프로필사진, 이메일 계정의 아이디·이메일 및 인증정보, 이용자가 서비스 화면이나 API를 통해 전송한 이름·생년월일·출생시간·출생지역·성별·MBTI·관계 정보·리포트 생성 요청·결제 및 알림 요청 정보. 이메일 로그인 비밀번호는 암호화된 통신으로 인증 함수에서 일시 처리한 뒤 인증 제공자인 Supabase로 전달하며, 회사의 서비스 데이터베이스나 애플리케이션 로그에 별도로 저장하지 않습니다.
• 이전 시점 및 방법: 이용자가 사유 웹사이트에 접속하거나 회원가입·로그인·인증 세션 갱신·리포트 생성·결제·결과 열람 등 서비스 기능을 요청할 때 암호화된 HTTPS/TLS 통신으로 이전됩니다.
• 이용 목적: 웹사이트 및 API 호스팅, 요청 라우팅과 서버 함수 실행, OAuth 콜백·회원가입·로그인·세션 갱신 처리, 서비스 요청 전달, 보안·장애 대응 및 운영 로그 관리.
• 보유·이용 기간: 서비스 요청 데이터는 해당 기능 실행에 필요한 동안 처리됩니다. Vercel 런타임 로그는 현재 회사가 사용하는 Pro 요금제 기준 1일간 보관되며, Vercel 플랫폼 백업에는 관련 정보가 최대 30일간 보관될 수 있습니다. Vercel과의 계약이 종료되거나 만료되면 고객 데이터는 상업적으로 합리적인 기간 내 삭제되며, 관계 법령상 보존이 필요한 경우에는 해당 기간 동안 보관될 수 있습니다. 요금제·로그 전송·백업 설정이 변경되는 경우 회사는 실제 보유기간을 확인하여 본 방침을 갱신합니다.
• 이전을 거부하는 방법과 효과: 위 국외 이전은 웹 기반 서비스 제공에 필요한 처리위탁입니다. 국외 이전을 원하지 않는 이용자는 서비스를 이용하지 않을 수 있으며, 이미 가입한 이용자는 support@sayu.im로 처리정지·삭제를 요청하거나 마이페이지에서 회원 탈퇴를 진행할 수 있습니다. 국외 이전을 거부하거나 처리정지를 요청하면 회원가입·로그인·세션 유지·리포트 생성·결제·결과 열람 등 웹 기반 서비스의 전부 또는 일부를 이용할 수 없습니다.

12. 권익침해 구제방법

개인정보 침해에 대한 상담·분쟁해결은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다. 서비스 개인정보 관련 요청은 우선 support@sayu.im로 접수합니다.

13. 자동수집장치 설치·운영 및 거부

서비스는 로그인 유지, 부정이용 방지, 비회원 결과 접근 확인을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으며, 이 경우 로그인 유지, 결제 진행, 결과 재열람, 비회원 결과 접근이 제한될 수 있습니다.

14. 안전성 확보조치

회사는 접근권한 관리, 서비스 서버를 통한 처리, Supabase RLS 등 직접 접근 차단, HTTPS 전송, 비밀키 서버 보관, 접속기록·감사기록 관리 등 개인정보 안전성 확보조치를 적용합니다.

부칙

본 방침은 2026년 5월 20일부터 적용됩니다. 2026년 7월 27일 개정 — 4항 처리위탁, 10항 국외 이전 고지, 마케팅 동의 고지, 권익침해 구제방법, 쿠키 거부 방법, 안전성 확보조치를 추가했습니다. 2026년 8월 3일 개정 — 소셜 로그인 수집 항목을 최소화하고 11항 Vercel 국외 처리 고지를 추가했으며 같은 날 시행합니다. 2026년 8월 30일 개정 — 마케팅 정보 수신 동의를 마이페이지에서 직접 켜고 끌 수 있게 하고, 광고성 정보 전송에 결제 시 입력한 휴대폰 번호를 이용한다는 점과 동의 거부 시 불이익이 없다는 점을 명확히 했으며 같은 날 시행합니다. 2026년 9월 5일 개정 — 개인 리포트의 OpenAI 처리, 전송 항목과 보유기간 안내를 추가했습니다.