개인정보처리방침

1. 수집하는 항목

회사는 서비스 제공에 반드시 필요한 최소한의 정보만 수집합니다. 주민등록번호는 어떠한 경우에도 수집하지 않습니다.

[회원가입 시 — 필수]

· 이메일 주소, 비밀번호(단방향 암호화 저장), 닉네임

[운세 이용 시 — 선택]

· 생년월일, 태어난 시각, 성별, 태어난 지역

· 위 정보는 입력하지 않아도 서비스 이용이 가능하며, 로그인하지 않은 상태에서는 서버에 저장되지 않고 계산에만 사용됩니다.

[유료 결제 시]

· 결제 승인 정보(결제수단, 승인번호, 금액). 카드번호 등 결제 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다.

[1:1 상담 예약 시]

· 연락처, 상담 희망 주제

[자동 수집 항목]

· 접속 IP, 쿠키, 접속 일시, 브라우저 종류, 서비스 이용 기록

2. 이용 목적

· 회원 식별 및 본인 확인, 부정 이용 방지

· 운세 계산 결과 제공 및 저장

· 유료 서비스 제공, 결제·환불 처리

· 1:1 상담 예약 및 상담사 연결

· 고객 문의 응대

· 서비스 개선을 위한 통계 분석 (개인을 식별할 수 없는 형태로 처리)

· 맞춤 광고 제공 (동의 시)

· 마케팅 정보 전송 (별도 동의를 받은 경우에 한함)

3. 보유 기간

회사는 이용 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 관계 법령에 따라 아래 정보는 명시된 기간 동안 보관합니다.

· 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)

· 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

· 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)

· 표시·광고에 관한 기록: 6개월 (전자상거래법)

· 서비스 접속 기록: 1년 이상 (개인정보 보호법 시행령 제30조, 통신비밀보호법)

· 관리자 활동 로그: 3년 (내부 보안 정책)

1년 이상 서비스를 이용하지 않은 계정은 휴면 상태로 전환하고, 개인정보를 분리 보관합니다. 전환 30일 전에 이메일로 안내합니다.

4. 제3자 제공 및 광고

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

· 이용자가 사전에 동의한 경우

· 1:1 상담 예약 시, 상담 진행에 필요한 최소 정보(닉네임, 상담 주제, 예약 시각)를 해당 상담사에게 제공

· 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

Google AdSense 등 광고 파트너는 쿠키를 사용해 맞춤 광고를 제공할 수 있으며, 이용자는 광고 설정에서 이를 거부할 수 있습니다.

5. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

· 개인정보 열람 요구

· 오류가 있을 경우 정정 요구

· 삭제 요구

· 처리 정지 요구

권리 행사는 마이페이지에서 직접 하시거나, 개인정보보호책임자에게 이메일로 요청하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.

만 14세 미만 아동의 개인정보는 수집하지 않습니다.

6. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요. 신속하고 충분한 답변을 드리겠습니다.

· 개인정보보호책임자: 운세랩 개인정보보호팀

· 이메일: simtop0@gmail.com

· 상호: 운세랩

기타 개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

· 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)

· 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)

· 대검찰청 사이버수사과 (www.spo.go.kr / 1301)

· 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

7. 총칙

운세랩(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다.

회사는 개인정보처리방침을 통해 이용자의 개인정보가 어떤 목적으로 수집·이용되고, 어떤 조치로 보호되는지 알려드립니다.

8. 개인정보 처리의 위탁

회사는 서비스 향상을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

· 결제 처리: 토스페이먼츠 (결제 승인 및 환불) — 실제 연동 시에만 적용됩니다.

· 서비스 운영 인프라: 회사가 직접 관리하는 국내 서버에서 운영합니다.

AI 해설 기능은 회사 서버 내부에 설치된 언어모델 도구를 호출하여 처리하며, 이용자의 계산 결과 외의 개인정보는 전달되지 않습니다.

9. 개인정보 파기 절차 및 방법

· 파기 절차: 목적이 달성된 개인정보는 별도 데이터베이스로 옮겨져 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.

· 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

· 회원 탈퇴 시 이메일 주소는 즉시 복원 불가능한 해시값으로 대체하고, 생년월일·성별 등 운세 정보는 삭제합니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.

[관리적 조치]

· 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 교육

· 관리자 접근 권한을 역할별로 분리하고, 모든 관리자 행위를 감사 로그로 3년간 기록

[기술적 조치]

· 비밀번호는 Argon2id 알고리즘으로 단방향 암호화하여 저장하며, 회사도 복호화할 수 없습니다.

· 모든 통신 구간에 TLS 1.2 이상 암호화 적용, HSTS 적용

· 관리자 화면 접근 IP 제한, 로그인 실패 횟수 제한 및 계정 잠금

· 세션 토큰의 서버 측 검증 및 즉시 폐기 기능

· 데이터베이스 외부 접근 차단(로컬호스트 전용) 및 정기 백업

[물리적 조치]

· 서버는 접근이 통제된 시설에 보관합니다.

11. 쿠키의 운용

회사는 이용자 맞춤 서비스를 위해 쿠키를 사용합니다.

· 필수 쿠키: 로그인 상태 유지, CSRF 공격 방지 (거부 시 서비스 이용이 제한됩니다)

· 편의 쿠키: 최근 입력한 생년월일 등 (브라우저에만 저장되며 서버로 전송되지 않습니다)

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.

12. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 9월 1일부터 적용됩니다.

법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제·수정이 있을 경우 시행 7일 전부터 공지사항을 통해 알려드립니다.