개인정보처리방침

서비스는 회원가입을 요구하지 않습니다. 회사는 아이디, 비밀번호, 이메일주소, 휴대전화번호를 수집하지 않으며, 이용자를 식별하는 계정을 만들지 않습니다.

생성된 결과는 고유한 결과 링크로만 다시 열람할 수 있습니다. 이 링크는 이용자만 알고 있는 주소이며, 회사는 이 주소로 열람 권한을 판단합니다.

회사는 아래 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알려드립니다.

1. 1.이용자에게 개인화된 「오늘의 네 글자」 결과를 생성하여 제공
2. 2.같은 이용자에게 같은 날 같은 결과를 제공하고, 최근에 나간 고사성어의 반복을 피함
3. 3.결과 링크를 통한 재열람 제공
4. 4.서비스 운영에 지장을 주는 비정상적 반복 호출의 차단
5. 5.성향 테스트 결과 통계를 위한 유형 코드·응답 시각의 익명 기록 (그 밖의 개인정보는 수집하지 않음)

이용자가 직접 입력하고 서버에 저장되는 항목

1. 1.호칭 — 이용자가 불러주기를 원하는 이름 또는 호칭
2. 2.성별
3. 3.연령대 — 20대·30대·40대·50대·60대 이상 다섯 구간 중 선택
4. 4.현재 상태 (예: 직장인, 자영업자, 학생 등 고정 목록에서 선택)
5. 5.결혼 여부
6. 6.자녀 유무
7. 7.요즘 관심이 가는 것 (선택 입력, 고정 목록에서 선택)

회사는 위 항목으로부터 익명 식별키를 만들어 함께 보관합니다. 서버만 아는 비밀값을 사용한 HMAC-SHA256 방식이며, 같은 이용자에게 같은 날 같은 결과를 드리고 최근에 나간 고사성어의 반복을 피하는 용도로만 사용됩니다.

서비스 이용 과정에서 생성되어 저장되는 항목

1. 1.익명 식별키 — 위 제3조에서 설명한 값
2. 2.결과 링크 토큰 — 결과를 다시 열람하기 위한 임의의 문자열
3. 3.선정된 고사성어와 영역 구성, 산출된 결과 값
4. 4.인공지능이 생성한 해석 문장
5. 5.결과 생성 일자와 보유기간 만료 일시

회사가 수집하지 않거나 저장하지 않는 항목

1. 1.고민이나 현재 상황을 적는 자유 입력 — 서비스는 이러한 입력란을 두고 있지 않습니다. 자세한 내용은 제4조에서 설명합니다.
2. 2.생년월일과 태어난 시간 — 수집하지 않습니다. 서비스는 생년월일을 묻는 입력란을 두고 있지 않으며, 연령대 다섯 구간 중 하나만 받습니다. 양력·음력 구분도 받지 않습니다.
3. 3.이메일 주소, 휴대전화번호 — 수집하지 않습니다.
4. 4.주민등록번호 등 고유식별정보 — 수집하지 않습니다.
5. 5.접속 IP 주소 — 비정상적 반복 호출을 차단하기 위해 서버 메모리에서 일시적으로만 사용하며, 데이터베이스나 파일에 저장하지 않습니다. 일정 시간이 지나면 메모리에서 사라집니다.
6. 6.브라우저 정보(User-Agent) — 읽지 않습니다.
7. 7.건강, 정치적 견해, 종교, 성생활 등 민감정보 — 수집하지 않으며, 인공지능이 이를 추정하여 기록하지도 않습니다.

서비스는 고민이나 현재 상황을 자유롭게 적는 입력란 자체를 두고 있지 않습니다. 이용자가 선택하는 항목은 모두 고정된 목록에서 고르는 방식이며, 서버는 그 선택값만 받습니다.

따라서 회사가 이용자의 고민 원문을 보관하는 일은 발생하지 않습니다. 첫 화면의 “당신의 고민을 불필요하게 저장하지 않습니다”라는 안내는 이러한 구조를 뜻합니다.

향후 자유 입력을 받는 기능이 추가되는 경우, 회사는 이 방침을 먼저 개정하여 무엇을 얼마나 보관하는지 밝힌 뒤에 기능을 제공합니다.

1. 1.생성된 결과와 그에 딸린 항목(제3조의 저장 항목)은 생성일로부터 30일 보관한 뒤 파기합니다. 보유기간은 각 결과에 만료 일시로 기록됩니다.
2. 2.이용자가 직접 삭제를 요청한 경우에는 보유기간과 관계없이 즉시 파기합니다. 제9조를 참고해 주십시오.
3. 3.결제 기록(주문 식별 정보, 결제 금액, 결제 상태 등)은 관계 법령이 정한 거래기록 보존 의무에 따라 위 보유기간과 별도로 보관합니다.

만료된 정보의 파기는 매일 1회 정해진 시각에 자동으로 실행됩니다. 각 결과에 기록된 만료 일시를 기준으로 하며, 사람이 조작하지 않습니다.

보관하지 않으므로 파기 대상이 아닌 것

회사가 서버에 보관하는 것은 위에 적은 것이 전부입니다. 이용자와 주고받은 대화 내용, 별도의 분석 문서, 이용자별로 축적되는 기록 같은 것은 서버에 저장하지 않으므로 파기할 대상 자체가 없습니다. 저장하지 않는 것을 정해진 기간마다 지운다고 적는 것보다, 저장하지 않는다고 적는 편이 사실에 가깝습니다.

앞으로 저장 대상이 늘어나는 기능을 제공하게 되면, 회사는 이 조를 먼저 개정하여 무엇을 얼마나 보관하고 언제 파기하는지 밝힌 뒤에 그 기능을 제공합니다.

[법률/회계 보존기간 검토 필요] 결제 기능 개시 후에는 「전자상거래 등에서의 소비자보호에 관한 법률」 등이 정한 거래기록 보존 의무가 적용됩니다. 계약·청약철회·대금결제·소비자불만 기록의 법정 보존기간을 확인하여 이 조에 별도 항으로 추가해 주십시오. 서비스 자체 보관분과 법정 보존분은 구분하여 기재해야 합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 제출 의무가 발생하거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 그러하지 않습니다.

회사는 서비스 제공을 위해 아래와 같이 처리업무를 위탁하고 있습니다.

회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있으며, 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 알려드립니다.

위 “수탁자의 보관·이용”은 각 사가 공개한 문서를 2026년 8월 23일에 확인해 적은 것입니다. 회사가 통제할 수 없는 내용이므로, 각 사의 정책이 변경되면 최신 내용은 해당 사의 공식 문서를 확인해 주시기 바랍니다.

제7조의 수탁자는 국외에 소재한 사업자입니다. 해석 문장 생성과 데이터 저장·호스팅 과정에서 해당 항목이 국외에서 처리될 수 있습니다.

국외로 전달되는 항목은 제7조에 적은 범위를 넘지 않으며, 이메일·전화번호·결제정보는 어떠한 경우에도 전달되지 않습니다.

[법률 검토 필요] Anthropic PBC 등 국외 수탁자에 대한 처리가 「개인정보 보호법」상 국외 이전에 해당하는지, 별도 동의 절차나 고지 항목(이전받는 자의 명칭·연락처, 이전 국가·일시·방법, 이용 목적, 보유기간)이 필요한지 검토해 주십시오. 요구되는 항목이 확정되면 이 조에 그대로 기재해야 합니다.

1. 1.이용자는 자신의 결과를 언제든지 열람하고 삭제할 수 있습니다. 결과 화면 아래쪽의 삭제 기능을 이용하시면 회사에 문의하실 필요 없이 즉시 삭제됩니다.
2. 2.회사는 회원 계정을 두지 않습니다. 결제하신 이용권이 유효한 동안에는 입력 화면에서 결과 링크를 다시 확인하실 수 있으나, 이용권이 만료된 뒤에는 결과 링크를 분실하신 경우 해당 결과를 특정하여 열람하거나 삭제해 드릴 수 없습니다. 이 경우 제5조의 보유기간이 지나면 파기됩니다.
3. 3.그 밖에 개인정보 처리에 관한 문의는 제11조의 연락처로 하실 수 있습니다.

회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일 형태로 저장된 정보는 복구할 수 없는 방법으로 삭제합니다.

접속 IP 주소와 같이 저장 대상이 아닌 정보는 요청 처리가 끝나면 메모리에서 사라지며 별도의 파기 절차를 두지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

1. 1.개인정보침해신고센터 — privacy.kisa.or.kr / 국번없이 118
2. 2.개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
3. 3.대검찰청 사이버수사과 — 국번없이 1301
4. 4.경찰청 사이버수사국 — ecrm.police.go.kr / 국번없이 182

회사는 광고·추적·분석 목적의 쿠키를 사용하지 않습니다. 이용자의 방문 이력을 다른 사이트에 걸쳐 따라다니는 도구나 제3자 분석 스크립트를 넣지 않습니다.

다만 결제 절차를 진행하는 데 반드시 필요한 쿠키 두 가지를 사용합니다. 결제하지 않으시는 경우에는 어느 것도 저장되지 않습니다.

두 쿠키는 서버만 아는 비밀값으로 서명되어 있어 위조할 수 없으며, 브라우저의 httpOnly 설정이 적용되어 웹페이지의 스크립트가 읽거나 고칠 수 없습니다. 이용자를 식별하는 개인정보를 담지 않고 주문 식별 정보와 만료 시각만 담습니다.

위 두 가지는 서비스 제공에 반드시 필요한 쿠키이므로 별도의 사전 동의를 받지 않습니다. 이용자는 브라우저 설정에서 쿠키를 차단하실 수 있으나, 그 경우 결제 후 결과를 받지 못하실 수 있습니다.

서비스 운영에 필요한 최소한의 서버 기록이 호스팅 제공자에 의해 생성될 수 있습니다. 회사가 직접 남기는 운영 기록에는 이용자의 입력 내용이 포함되지 않습니다.

1. 1.이용자를 가리키는 값은 이름이나 생년월일이 아니라, 서버만 아는 비밀값을 사용한 HMAC 방식의 익명 식별키입니다. 저장소가 유출되더라도 그 값만으로는 이용자를 특정할 수 없습니다.
2. 2.결과 링크 토큰은 예측할 수 없는 난수로 생성됩니다.
3. 3.서버와 이용자 사이의 통신은 암호화(HTTPS)됩니다.
4. 4.데이터베이스 접근 권한은 서비스 운영에 필요한 최소 범위로 제한하며, 접근 권한이 없는 경로에서는 데이터를 읽을 수 없도록 정책을 적용하고 있습니다.
5. 5.운영 기록에는 이용자의 입력 내용을 남기지 않습니다.

카드번호 등 결제수단의 원본 정보는 결제대행사가 처리하며 회사는 이를 직접 보관하지 않습니다. 회사가 저장하는 항목은 주문 식별 정보, 결제 금액, 결제 상태, 결제 전 필수 동의 사실(동의 시각·동의 항목·동의 판본), 결과의 최초 열람 시각 등 거래 확인과 청약철회 판정에 필요한 범위로 한정됩니다.

[운영자 확인 필요] 토스페이먼츠 연동 후, 결제대행사가 처리하는 항목과 회사 서버가 직접 저장하는 항목을 구분하여 이 조를 확정해 주십시오.

이 방침의 내용이 추가·삭제·수정되는 경우 시행일 7일 전부터 서비스 화면에 공지합니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 30일 전부터 공지합니다.

서비스가 개인정보를 다루는 관점에 관해서는 개인정보 원칙에서 더 읽어보실 수 있습니다. 법적으로 구속력을 갖는 문서는 이 방침입니다.

이 방침은 2026년 9월 1일부터 시행합니다.

[법률 검토 필요] 이 방침 전문에 대한 법률 검토를 받아 주십시오. 제8조(국외 이전)와 제5조(보유기간)가 주요 검토 대상입니다. 제12조와 관련하여, 서비스 제공에 필수적인 쿠키를 사전 동의 없이 사용할 수 있는지와 그 법적 근거를 함께 확인해 주십시오. 2026-08-29 에 제2조에 성향 테스트 항목을 추가했습니다 — 유형 코드와 응답 시각만 익명으로 기록하고 그 밖의 개인정보는 수집하지 않는다는 내용입니다. 이 서술이 실제 코드(api/test-attempt/route.ts)와 일치하는지, "익명 기록"이라는 표현이 이 방침이 정한 다른 개인정보 항목들과 같은 수준의 법적 의미로 읽히는지 함께 확인해 주십시오.