개인정보 처리방침

사주 멍멍 개인정보 처리방침

HP Labs(이하 "운영자")는 사주 멍멍(이하 "서비스")를 운영하면서 개인정보를 필요한 만큼만 받고, 가능하면 서버로 받지 않도록 설계했습니다. 이 방침은 어떤 정보를 왜, 얼마나 오래 다루는지 알려드립니다.

제1조 (먼저 알아두실 점)

  1. 무료 결과는 서버로 출생정보를 보내지 않습니다. 생년월일·시각·성별은 이용자의 브라우저 안에서 계산하고, 같은 탭에만 잠시 머물렀다가 탭을 닫으면 사라집니다.
  2. 유료 리포트를 살 때도 입력한 출생정보를 그대로 저장하지는 않습니다. 서버는 계산에 필요한 순간에만 받고, 계산 결과(명식)만 암호화해 저장합니다. 다만 명식(원국 8글자·대운 시작 연도)으로 생년월일·태어난 시간대·성별을 상당 부분 되짚을 수 있으므로, 회사는 명식도 개인정보로 보고 암호화·접근 제한·삭제 대상으로 관리합니다.
  3. 서비스는 사주 풀이에 생성형 인공지능(AI)을 쓰지 않으며, 이용자 정보를 AI 서비스로 보내지 않습니다.
  4. 사주킹과 사주 멍멍은 같은 운영자가 운영하지만 이용자 정보는 사이트마다 따로 관리하며 서로 합치지 않습니다.

제2조 (처리하는 개인정보와 목적)

2-1. 브라우저에만 있는 정보(운영자 서버로 보내지 않음)

정보 언제 어디에 언제 사라지나
생년월일, 양력·음력, 윤달 여부, 태어난 시각(또는 시진), 성별 무료 결과를 볼 때 브라우저의 같은 탭(sessionStorage) 탭을 닫을 때
MBTI(선택) 고를 때 브라우저 탭을 닫을 때
일주(두 글자), 캐릭터, 행동 문구 "이 기기에 기억하기"를 켤 때만(오늘의 산책용) 브라우저(localStorage) 기능을 끄면 즉시

2-2. 운영자 서버가 처리하는 정보

정보 언제 목적 저장 형태
일간·일지(각 한 글자), 캐릭터 오늘의 산책을 볼 때 그날 문구 고르기 저장하지 않음
출생정보(생년월일·양/음력·윤달·시각·성별) 유료 결제 직전, 또는 "보관함에 저장"을 누를 때 명식 계산 입력값 그대로는 저장하지 않음. 계산 결과만 아래처럼 저장(계산 결과로 출생정보를 상당 부분 되짚을 수 있어 개인정보로 관리)
명식(원국 여덟 글자, 분류, 강약, 대운 방향과 기둥), 생년(예: 1990년생) 위와 같음 유료 리포트 생성, 보관함 표시(저장한 결과), 중복 구매 방지 암호화 저장
보관함 이름(선택, 10자 이내 — 비우면 ‘나’) 입력 화면 또는 보관함에서 이용자가 직접 입력·수정 보관함에서 명식 구분 명식과 함께 저장, 명식을 지우거나 탈퇴하면 삭제. 실명 대신 ‘엄마’·‘친구’ 같은 별칭을 권장
함께 보는 사람의 출생정보(생년월일·양/음력·윤달·시각, 성별은 받지 않음) 궁합 상품 결제 직전 두 사람의 명식 계산 입력값 그대로는 저장하지 않음. 두 사람의 명식만 하나로 묶어 암호화 저장(생년 예: 1990년생 × 1992년생). 이용자가 상대에게 알렸거나 동의를 받았다는 확인을 받음
볼 해(예: 2027) 한 해 흐름 상품 결제 시 그해 리포트 생성, 해마다 따로 구매 주문·이용권에 저장
무작위 이용자 번호, 로그인 세션(토큰은 해시값만) 첫 방문, 로그인 이용자 구분, 로그인 유지 저장
카카오 회원번호, 닉네임(필수 동의) 카카오 로그인 시 회원 식별, 여러 기기 열람, 문의 응대 때 회원 확인 저장(이메일·전화번호 등 다른 카카오 정보는 받지 않음). 닉네임은 로그인할 때마다 최신으로 바뀜. 탈퇴하면 삭제
주문번호, 상품, 금액, 상태, 결제 시각, 카카오페이 거래번호, 결제 수단 종류 결제 시 계약 이행, 환불, 법정 기록 보관 저장
공유 링크(캐릭터, 행동 문구) 공유할 때 공유 화면 보여주기 저장(이름·생년 없음)
뼈다귀 원장(변동량, 사유, 유효기간) 적립·사용 시 포인트 운영 저장
초대 기록(초대한 이용자 번호, 온 이용자 번호, 링크, 시각) 공유 링크로 처음 온 게스트 초대 보상과 회수 근거 저장
신고·요청(종류, 해당 장, 300자 이내 내용, 환불 요청 시 주문번호) 이용자가 보낼 때 문의 처리, 콘텐츠 개선 저장. 자유 문장은 1년 뒤 또는 탈퇴 때 삭제
문의(분류, 1,000자 이내 내용, 선택한 주문, 운영자 답변) 문의 화면에서 보낼 때 문의 답변 저장. 내용·답변은 1년 뒤 또는 탈퇴 때 삭제(분류·처리 기록만 남김)
이용 통계(화면별·단계별 하루 횟수) 화면을 열거나 저장·결제할 때 서비스 개선 이용자를 구분하지 않는 날짜별 합계만 저장(개인을 알아볼 수 없음)
오류 기록(오류가 난 화면·위치, 오류 종류) 오류가 날 때 오류 수정 숫자·주소·메일을 지운 짧은 문장만 30일 보관, 이용자와 연결하지 않음
접속 기록(요청 경로, 오류 이름) 서비스 운영 중 장애 대응, 보안 서버 로그. 출생정보·본문·토큰·키는 기록하지 않음

참고 - 성별은 대운 방향(순행·역행)을 정하는 데만 씁니다. 성별 자체는 저장하지 않지만, 저장된 대운 방향과 생년 정보로 성별을 추측할 수 있습니다. - 카드번호 등 결제 수단 정보는 카카오페이가 처리하며 운영자 서버에는 없습니다. - 다른 사람(가족·친구·함께 보는 사람)의 출생정보를 입력할 때는 그 사람에게 알리고 입력해 주세요. 궁합 상품은 결제 전에 이 확인을 받습니다. 함께 본 사람의 명식은 보관함에서 지우면 즉시 삭제됩니다.

2-3. 처리 근거

제3조 (보관 기간과 파기)

운영자 서버는 아래 기준에 따라 5분마다 기한이 지난 정보를 자동으로 지웁니다.

정보 보관 기간
로그인 세션 30일 뒤 삭제
결제·포인트·명식·공유가 없는 게스트 마지막 방문 후 90일 뒤 삭제
구매한 리포트가 없는 저장 명식 1년 뒤 명식 암호문 삭제
결제되지 않은 주문(만료·취소·실패) 1년 뒤 삭제
결제 완료·환불된 주문(거래 기록) 5년 보관(전자상거래 관련 법령). 탈퇴해도 남지만 개인을 알아볼 수 있는 정보는 포함하지 않음
공유 링크 만든 날부터 90일 동안 열 수 있고, 그 뒤 7일 안에 삭제
뼈다귀 적립일부터 지갑 화면에 표시된 유효기간(기본 365일) 뒤 소멸, 탈퇴 시 즉시 소멸
초대 기록
신고·요청
접속 기록

회원 탈퇴 시 즉시 처리: 뼈다귀 소멸, 명식 삭제, 리포트 삭제, 이용권 회수, 공유 링크 삭제, 로그인 세션 삭제. 법령상 보관해야 하는 거래 기록만 위 기간 동안 따로 보관합니다.

파기 방법: 전자 파일은 복구할 수 없는 방법으로 지웁니다. 종이 문서는 만들지 않습니다.

제4조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 다른 회사에 제공하지 않습니다. 법령에 따라 수사기관 등이 정당한 절차로 요구하는 경우는 예외입니다.

제5조 (처리 위탁)

받는 곳 맡기는 일 상태
카카오페이(주) 결제 처리 가맹 계약 진행 예정
카카오(주) 카카오 로그인 연동 예정
(사업자 등록 후 표시) 서버·데이터베이스 운영 배포 후 확정

방문 통계 분석 도구는 현재 쓰지 않습니다. 도입하면 이 방침을 먼저 고칩니다.

제6조 (국외 이전)

서버와 데이터베이스는 국내(서울) 지역에 둘 예정이며, 개인정보를 국외로 옮기지 않습니다.

제7조 (이용자의 권리와 행사 방법)

  1. 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
  2. 열람: 보관함에서 저장된 명식(생년 포함)과 구매 내역을 볼 수 있습니다.
  3. 삭제: 보관함에서 명식을 삭제하거나, 회원 탈퇴로 모두 삭제할 수 있습니다.
  4. 정정: 입력한 출생정보를 그대로 저장하지 않으므로 명식을 고치려면 재발급 기준(환불·청약철회 정책 제6조)을 따릅니다.
  5. 브라우저 정보: 탭을 닫거나 "이 기기에 기억하기"를 끄면 바로 지워집니다.
  6. 위 화면으로 처리할 수 없는 요청은 (사업자 등록 후 표시) 또는 고객센터((사업자 등록 후 표시))로 하실 수 있습니다. 운영자는 10일 안에 처리하거나 처리할 수 없는 이유를 알립니다.
  7. 법정대리인이나 위임받은 사람도 요구할 수 있으며, 이때 위임 관계를 확인합니다.
  8. 법령상 보관해야 하는 거래 기록은 삭제 요구가 있어도 보관 기간이 끝날 때까지 남을 수 있습니다.

제8조 (만 14세 미만 아동)

  1. 만 14세 미만은 회원 가입(로그인)과 결제를 할 수 없으며, 로그인·결제할 때 만 14세 이상임을 확인합니다. 운영자는 만 14세 미만 아동의 개인정보를 서버에 받지 않도록 운영합니다.
  2. 입력한 생년월일은 다른 사람의 것일 수 있으므로 나이 판단에 쓰지 않습니다.
  3. 만 14세 미만 아동의 정보가 받아진 사실을 알게 되면 바로 삭제합니다.

제9조 (안전성 확보 조치)

  1. 저장하는 명식은 AES-256-GCM 방식으로 한 건씩 암호화합니다.
  2. 로그인 세션 토큰은 원문이 아니라 해시값만 저장합니다.
  3. 로그인 쿠키는 스크립트로 읽을 수 없게(HttpOnly) 하고, 다른 사이트에서 보내지 못하게(SameSite) 설정합니다.
  4. 쓰기 요청의 출처를 확인하고, 요청 횟수를 제한하며, 보안 헤더(콘텐츠 보안 정책, HTTPS 강제, 다른 사이트 안에 삽입 금지)를 적용합니다.
  5. 관리자 화면은 별도 주소로 분리하고, 비밀번호를 안전한 방식으로 저장하며, 로그인 실패가 반복되면 잠그고, 관리자 작업을 기록합니다. 관리자 세션은 8시간 뒤 끝납니다.
  6. 서버 로그에는 출생정보, 리포트 본문, 토큰, 키를 남기지 않습니다.
  7. 운영 환경에서 시험용 기능(모의 로그인, 가짜 결제)이 켜져 있으면 서버가 시작되지 않도록 검사합니다.
  8. 개인정보를 다루는 사람을 최소한으로 정합니다.

제10조 (쿠키와 브라우저 저장소)

  1. 쿠키: 이용자 구분과 로그인 유지를 위한 쿠키 1종만 씁니다. 광고·추적 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 결제와 보관함을 쓸 수 없습니다.
  2. sessionStorage: 무료 결과 계산용 입력값을 같은 탭에만 잠시 둡니다. 탭을 닫으면 사라집니다.
  3. localStorage: "이 기기에 기억하기"를 켠 경우에만 일주·캐릭터·행동 문구를 둡니다. 끄면 즉시 지웁니다.

제11조 (개인정보 보호책임자)

구분 내용
개인정보 보호책임자 (사업자 등록 후 표시)
연락처 (사업자 등록 후 표시)

개인정보 침해로 상담이 필요하면 아래 기관에 문의할 수 있습니다. - 개인정보침해신고센터(한국인터넷진흥원) - 개인정보분쟁조정위원회 - 대검찰청, 경찰청 사이버수사 관련 부서

제12조 (방침의 변경)

이 방침을 바꾸면 시행 7일 전에 서비스 안에 알립니다. 수집 항목이 늘거나 이용 목적이 바뀌는 등 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받습니다.

부칙

이 방침은 (사업자 등록 후 표시)부터 시행합니다.