개인정보처리방침

회사는 아래 목적을 위해 필요한 만큼만 개인정보를 처리합니다. 보유기간이 지나거나 목적을 이루면 지체 없이 지웁니다. 법령에서 보관을 정한 정보는 8절과 2절에 따라 따로 보관합니다.

회사는 광고성 정보(마케팅) 수신 동의를 받지 않고, 이메일이나 문자로 광고를 보내지 않습니다. 이용자의 정보를 광고나 마케팅에 쓰지 않습니다.

무료 만세력과 무료 결과는 가입 없이 쓸 수 있으며, 이때 입력한 생년월일은 이용자의 브라우저에서만 계산합니다. 로그인 전에 입력한 값은 로그인하면 서버에 암호화해 저장하지만, 이 브라우저의 사본은 남을 수 있습니다. 자세한 내용은 10절을 보세요.

결제 기록과 엽전 장부는 이용자가 지워 달라고 하거나 탈퇴해도, 아래 법령이 정한 기간 동안은 지우지 않고 다른 정보와 분리해 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
• 표시 · 광고에 관한 기록: 6개월 (같은 법)

이 정보는 법령이 정한 목적으로만 쓰고, 기간이 끝나면 지웁니다.

AI 학습에 관한 내용은 두 가지로 나누어 적습니다.

1. 회사의 이용: 회사는 이용자가 입력한 정보와 만들어진 결과물을 자체 AI 모델을 학습시키는 데 쓰지 않습니다. 서비스 개선을 위해 쓰는 것은 방문 횟수, 이용 횟수처럼 개인을 직접 식별하지 않는 통계까지입니다. 광고나 마케팅 목적으로 쓰지 않으며, 탈퇴 뒤에 계속 쓰지도 않습니다.
2. AI 사업자의 이용: 회사는 아래 AI 사업자의 유료(Paid) 또는 상업용 이용 조건으로만 서비스를 운영하며, 무료 · 개인용 이용 조건으로는 이용자의 입력을 보내지 않습니다. 각 사업자가 공개한 내용은 다음과 같습니다.
3. Google LLC: 유료(Paid) API 이용 조건에서는 보낸 내용을 제품 개선에 쓰지 않는다고 공개하고 있습니다. 오남용을 막을 목적으로 제한된 기간 동안 기록을 보관합니다.
4. Anthropic, PBC: 상업용 이용 조건에서 이용자 콘텐츠로 모델을 학습하지 않는다고 공개하고, 입력과 응답을 30일 안에 삭제합니다. 이용 정책 위반이 확인된 경우 등은 더 오래 보관될 수 있습니다.
5. 이용하는 AI 사업자나 이용 조건이 바뀌면 이 방침을 고쳐 알립니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우, 또는 이용자가 따로 동의한 경우에는 필요한 범위에서 제공할 수 있습니다.

제3자 제공은 이용자 정보를 다른 회사가 그 회사의 목적으로 쓰도록 넘기는 것입니다. 4절의 처리위탁은 회사 일을 대신 해 주는 회사에 맡기는 것이라 이와 다릅니다.

회사는 서비스를 위해 아래 업체에 일을 맡기고 있습니다. 맡기는 업체가 개인정보를 안전하게 다루는지 관리합니다.

위 AI 사업자는 가격과 품질에 따라 바뀔 수 있습니다. 바뀌면 이 방침을 고쳐 미리 알립니다(13절). 제3자 분석도구와 광고 스크립트는 쓰지 않으며, 방문통계는 회사 서버에서 직접 셉니다.

카카오, 네이버, Google은 위탁받은 업체가 아니라 이용자가 가입할 때 고르는 로그인 수단입니다. 로그인할 때 각 제공자가 정한 동의 화면과 방침이 따로 적용됩니다. 온월당은 위 1절에 적은 항목만 받습니다.

AI 풀이와 상담은 해외 AI 사업자의 서비스를 이용해 만들고, 서비스 서버와 데이터베이스는 해외 법인이 운영하는 호스팅 서비스를 씁니다. 그래서 일부 정보가 국외로 이전되거나 국외 법인이 접근할 수 있습니다. 이는 개인정보 보호법이 정한 국외 이전에 해당하므로 다음 내용을 알려 드리고, 로그인 화면에서 별도로 동의를 받습니다(법적 근거: 개인정보 보호법 제28조의8 제1항 제1호, 정보주체의 별도 동의). 처리 국가를 해당 사업자가 공식적으로 특정하지 않은 경우에는 "미국 등 해당 사업자가 운영하는 국가(해당 사 개인정보처리방침에 따름)"로 적고 출처 주소를 붙입니다.

보내는 사주 계산 근거(여덟 글자, 대운 시작 나이, 성별을 알 수 있는 표시 등)는 생년월일시와 성별을 거꾸로 짐작할 수 있는 값이기도 합니다. 그래서 회사는 이 정보가 개인을 알아볼 수 없다고 말하지 않습니다. 생년월일 원문, 이름, 이메일, 회원번호를 보내지 않는다는 것까지만 약속합니다.

이전받는 자나 국가, 기간이 바뀌면 이 절을 고쳐 13절에 따라 알립니다.

상담 질문 입력란에는 건강 상태, 병력, 정치적 성향, 종교, 성생활, 범죄 경력처럼 민감한 정보와 주민등록번호, 계좌번호 같은 정보를 적지 마세요. 적은 내용은 답변을 만들기 위해 5절의 AI 사업자에게 전송됩니다.

민감정보는 다른 정보보다 더 조심해서 다뤄야 하는 정보입니다(개인정보 보호법 제23조). 회사는 상담에서 이런 정보를 일부러 받지 않습니다. 마음이 많이 힘들다면 자살예방상담전화 109, 정신건강위기상담 1577-0199로 연락해 주세요. 자해를 암시하는 말이 있으면 서버가 AI를 부르기 전에 이 안내를 먼저 보여 줍니다.

민감정보의 공개 가능성: 회사에는 이용자가 쓴 글이나 정보를 다른 이용자에게 공개하는 기능이 없습니다. 상담 질문과 대화는 본인에게만 보입니다. 다만 이용자가 리포트를 PDF나 이미지 카드로 직접 내려받아 다른 곳에 올리면 그 공개 여부는 이용자가 정하며, 비공개를 선택하는 방법이라는 것이 따로 없으니 올리기 전에 내용을 확인해 주세요.

이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리를 멈춰 달라고 요청할 수 있습니다.

• 내 정보 화면에서 직접: 본인 사주 수정, MBTI 수정과 삭제, 등록한 사람 추가와 삭제, MBTI 수정, 엽전 내역 조회, 상담 항목별 삭제, 전체 삭제(탈퇴)
• 그 밖의 요청: 고객센터 이메일(ondaraeum.help@gmail.com)로 보내 주세요. 본인 확인 뒤 지체 없이 처리하고 결과를 알려 드립니다.
• 열람, 정정 · 삭제, 처리정지 요구를 접수하고 처리하는 부서는 11절의 개인정보 보호책임자와 고객센터입니다. 본인 확인에 필요한 최소한의 정보만 묻습니다.
• 데이터 내려받기: 제공하지 않습니다.
• 동의 철회: 소셜 로그인 동의와 국외 이전 동의는 탈퇴로 철회할 수 있으며, 철회하면 회원 서비스를 이용할 수 없습니다.

법령에서 보관하라고 정한 정보(2절)는 지워 달라는 요청을 받아도 그 기간 동안 지울 수 없을 수 있으며, 이때는 이유를 알려 드립니다. 대리인(법정대리인 등)을 통해 요청할 수도 있습니다.

만 14세 미만 아동의 개인정보 처리: 만 14세 미만은 회원으로 가입할 수 없고 결제할 수 없습니다. 로그인 화면에서 "만 14세 이상입니다"를 필수로 체크해야 하며, 입력한 본인 생년월일이 만 14세 미만이면 결제를 막습니다. 회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않으며, 만 14세 미만 아동의 개인정보를 처리하지 않는 것을 원칙으로 합니다. 수능사주는 보호자가 만 14세 이상인 아이의 정보를 입력하는 서비스이며, 수능사주에서는 만 14세 미만 아이의 생년월일은 입력할 수 없습니다. 그 밖에 "등록한 사람" 등 다른 사람의 정보를 등록할 때는 화면에서 "본인이 정보 제공에 대한 동의를 받았으며, 만 14세 미만인 경우 법정대리인 동의를 받았음"을 필수로 체크해야 합니다. 회사는 등록되는 사람의 나이를 따로 확인하지 않으며, 동의를 받았는지는 등록한 사람의 책임입니다.

보유기간이 지났거나 처리 목적을 이루었거나 이용자가 탈퇴한 경우, 개인정보를 5일 이내에 파기합니다. 운영자가 월 1회 파기 대상을 점검합니다.

• 파기 절차: 보유기간 경과나 목적 달성으로 파기 사유가 생기면 파기 대상을 정해 5일 이내에 파기합니다. 월 1회 점검에서 놓친 대상이 없는지 확인합니다.
• 파기 방법: 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다(서버 DB의 정보는 데이터베이스에서 삭제). 종이에 출력한 정보는 분쇄합니다.
• 상담 대화 원문은 서버에 없으므로, 회원별 암호화 키를 폐기해 누구도 열 수 없게 합니다. 이용자 브라우저에 남은 암호문은 키가 없어 읽을 수 없습니다.
• 탈퇴할 때 소셜 연결 해제를 먼저 시도합니다. 결제 이력이 없으면 계정 정보를 모두 지웁니다. 다만 문의 기록은 회원과의 연결만 끊고 위 보관기간까지 남깁니다.
• 결제 이력이 있으면 프로필, 리포트, 상담 기억, 상담 세션 기록, 출석 기록, 동의 기록, 기기 키, 세션, 연결된 소셜 계정을 삭제하고, 계정은 '탈퇴한 회원'으로 익명화합니다. 익명화는 회원 식별번호만 남기고 이름 · 대체 주소 등을 지우는 처리입니다.
• 결제 기록과 엽전 장부(정산 목적)는 법령에 따라 다른 정보와 분리해 보관하며 2절의 기간이 끝나면 위 방법으로 파기합니다.
• 상담 세션 기록과 출석 기록은 회원 탈퇴 시 지체 없이 파기합니다. 이 기록으로 엽전을 쓴 내역은 결제와 연결된 엽전 장부에 남아 법정 보관기간(2절)까지 다른 정보와 분리해 보관한 뒤 파기합니다.
• 문의 · 환불 신청 기록과 답변용 연락처는 소비자 불만 · 분쟁 처리 기록이면 3년, 결제 · 환불과 무관한 단순 문의이면 처리 완료 후 1년이 지난 뒤 위 방법으로 파기합니다.

저장 방식도 정확히 알려 드립니다. 생년월일시, 성별, MBTI는 암호화(AES-256-GCM)해 저장합니다. 반면 등록한 사람의 이름(별칭)과 관계는 암호화하지 않은 평문으로 저장합니다. 리포트 본문(AI 결과, 계산 근거, 구매 때 입력한 값)도 평문으로 저장하며, 관리자 화면에는 보이지 않지만 데이터베이스 관리자 권한으로는 읽을 수 있습니다. 그래서 등록한 사람의 이름은 실명 대신 별칭을 쓰시기를 권합니다.

남은 엽전: 탈퇴 화면에서 남은 유상 엽전 개수와 함께 탈퇴 전에 환불을 신청할 수 있다는 안내를 먼저 보여 드립니다. 환불 요청 없이 탈퇴하면 남은 유상 엽전은 더 이상 쓸 수 없고, 유효기간이 끝나기를 기다리지 않고 탈퇴한 때에 바로 90% 환불 청구 대상으로 넘어갑니다. 결제 기록은 법정 보관기간(5년) 동안 보관하므로 그 기간 안에는 고객센터에 쓰지 않은 유상 엽전의 90% 환불을 청구할 수 있습니다(이용약관 제7조 · 제10조). 무상 엽전은 환불 대상이 아니어서 탈퇴하는 즉시 소멸하며, 소멸한 내역은 엽전 장부에 남깁니다.

회사는 다음과 같은 조치를 하고 있습니다.

• 생년월일시, 성별, MBTI를 AES-256-GCM으로 암호화해 저장합니다(키는 환경변수로 관리하며 회원별로 묶어서 씁니다).
• 소셜 로그인 토큰을 암호화해 저장합니다.
• 상담 대화 원문은 서버에 두지 않고, 이용자 기기에서 암호화해 보관합니다.
• 데이터베이스 접근 권한을 서비스별 전용 역할로 나누었습니다. 관리자 역할은 회원 서비스 데이터를 읽기만 할 수 있고, 감사 기록은 고치거나 지울 수 없습니다.
• 관리자 화면은 가입을 받지 않고, 2단계 인증(TOTP)이 필수이며, 허용한 IP에서만 접속할 수 있습니다. 모든 관리 작업은 감사 기록으로 남깁니다.
• 요청 횟수를 제한하고, 의심스러운 요청은 임시로 차단합니다.
• 로그에 남는 이메일, 키, 토큰, 날짜 정보는 가려서 기록합니다.
• HTTPS를 강제하고(HSTS), 보안 헤더를 적용합니다.
• 결제 금액은 서버의 가격표로 검증하고, 결제 알림(웹훅)은 다시 조회해 확인합니다.

회사는 쿠키를 두 가지만 씁니다. ① 로그인 세션 쿠키: 운영 환경의 이름은 __Secure-saju_a.session_token이며 30일 동안 유효합니다. ② 소셜 로그인 도중에만 쓰는 임시 쿠키 saju_a.state: 5분 동안 유효합니다. 로그인 세션 쿠키는 HttpOnly, SameSite=Lax, Secure 설정입니다. 방문자를 따라다니는 분석 쿠키와 광고 쿠키는 쓰지 않습니다.

로그인 전에 입력한 값은 로그인 뒤에도 이 브라우저에 남을 수 있습니다. 공용 기기라면 사용 후 브라우저의 사이트 데이터를 지워 주세요. 브라우저 설정에서 쿠키와 사이트 데이터를 지우거나 막을 수 있습니다. 세션 쿠키를 막으면 로그인할 수 없어 구매와 상담을 이용할 수 없습니다. 무료 만세력과 무료 결과는 이용할 수 있습니다.

자동 수집 장치(쿠키 등)의 설치 · 운영 거부 방법: 브라우저 메뉴의 설정에서 쿠키와 사이트 데이터를 허용하거나 차단하고 지울 수 있습니다(예: Chrome 설정 > 개인정보 보호 및 보안 > 쿠키, Safari 설정 > 개인정보 보호). 행태정보: 회사는 제3자가 이용자의 행태정보를 수집하도록 허용하지 않으며, 맞춤형 광고에 행태정보를 쓰지 않습니다. 분석도구와 광고 스크립트를 쓰지 않고, 방문통계는 회사 서버에서 직접 셉니다.

개인정보와 관련한 문의, 불만, 피해 구제는 아래 보호책임자에게 연락해 주세요.

• 개인정보 보호책임자: 홍원기
• 연락처: ondaraeum.help@gmail.com
• 사업자 정보: 온다래움(대표자 홍원기), 주소 제주특별자치도 제주시 도련2길 14, 105동 504호
• 개인정보 열람 · 고충 처리 담당: 고객센터 ondaraeum.help@gmail.com

개인정보 침해로 도움이 필요하면 아래 기관에도 상담이나 신고를 할 수 있습니다.

• 개인정보침해신고센터: 118
• 개인정보분쟁조정위원회: 1833-6972
• 대검찰청: 1301 (국번 없이)
• 경찰청 사이버범죄 신고: 182 (국번 없이)

• 가명정보 처리: 회사는 통계 작성이나 연구 같은 목적으로 가명정보를 처리하지 않습니다. 방문통계에 쓰는 해시 값은 그날만 유효한 무작위 값으로 만든 것으로, 날짜가 바뀌면 같은 사람인지 알 수 없습니다.
• 자동화된 결정: AI가 풀이와 상담 답변을 자동으로 만들지만, 이는 참고용 콘텐츠이며 이용자의 권리나 의무에 법적 효과를 주는 결정이 아닙니다. 다만 과도한 요청의 제한과 의심스러운 요청의 임시 차단, 하루 결제 한도는 자동으로 적용됩니다. 이에 이의가 있으면 고객센터로 알려 주시면 사람이 확인해 설명하고 필요하면 바로잡습니다.
• 국내대리인: 회사는 국내에 사업장이 있는 사업자여서 국내대리인을 지정하지 않았습니다.
• 영상정보 처리기기: 회사는 고정형 또는 이동형 영상정보 처리기기를 설치 · 운영하지 않습니다.
• 개인정보 처리 기준과 보호조치를 자율적으로 정한 사항: 9절의 안전성 확보 조치와 2절의 AI 학습 이용 범위가 이에 해당합니다.

이 방침은 OOOO년 OO월 OO일부터 시행합니다(문서 버전 2026-11-draft).

내용을 바꿀 때는 시행 7일 전에, 이용자에게 불리하거나 AI 사업자, 국외 이전처럼 중요한 내용이 바뀔 때는 30일 전에 사이트 공지사항에 게시하고, 로그인할 때 변경 안내 팝업으로도 알립니다. 팝업은 공지사항을 게시한 날부터 시행일 전까지 보이며, 확인 버튼을 눌러 변경 내용을 확인합니다. 불리하거나 중요한 변경은 시행일부터 팝업에서 '동의하고 계속 이용'을 눌러야만 계속 이용할 수 있고(팝업은 닫을 수 없습니다. 시행일 전에는 동의하지 않아도 지금의 방침대로 이용할 수 있습니다), 그 밖의 변경은 시행일이 지난 뒤에도 안내를 보여 주고 확인 버튼을 누르게 합니다. 동의하지 않는 회원은 로그아웃하거나 탈퇴할 수 있습니다.

이전 버전: 최초 제정이어서 이전 버전이 없습니다. 방침이 바뀌면 위 변경 이력 표에 바뀐 내용을 적습니다.