개인정보처리방침

서비스는 회원가입을 요구하지 않습니다. 회사는 아이디, 비밀번호, 이메일주소, 휴대전화번호를 수집하지 않으며, 이용자를 식별하는 계정을 만들지 않습니다.

생성된 결과는 고유한 결과 링크로만 다시 열람할 수 있습니다. 이 링크는 이용자만 알고 있는 주소이며, 회사는 이 주소로 열람 권한을 판단합니다.

회사는 아래 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알려드립니다.

1. 1.이용자에게 개인화된 「오늘의 네 글자」 결과를 생성하여 제공
2. 2.같은 이용자에게 같은 날 같은 결과를 제공하고, 최근에 나간 고사성어의 반복을 피함
3. 3.결과 링크를 통한 재열람 제공
4. 4.서비스 운영에 지장을 주는 비정상적 반복 호출의 차단

이용자가 직접 입력하고 서버에 저장되는 항목

1. 1.호칭 — 이용자가 불러주기를 원하는 이름 또는 호칭
2. 2.성별
3. 3.현재 상태 (예: 직장인, 자영업자, 학생 등 고정 목록에서 선택)
4. 4.결혼 여부
5. 5.자녀 유무
6. 6.요즘 관심이 가는 것 (선택 입력, 고정 목록에서 선택)

입력받지만 원본을 저장하지 않는 항목

1. 1.생년월일 — 결과를 만드는 동안에만 사용합니다. 저장할 때는 되돌릴 수 없는 익명 식별키와 나이대(예: “40대”)로 바꾸고 원본은 폐기합니다.
2. 2.태어난 시간 (선택 입력) — 생년월일과 같은 방식으로 처리하며 원본을 저장하지 않습니다.
3. 3.양력·음력 구분 — 위 익명 식별키를 만드는 데만 사용하고 원본을 저장하지 않습니다.

익명 식별키는 서버만 아는 비밀값을 사용한 HMAC-SHA256 방식으로 생성됩니다. 이 값으로부터 생년월일이나 태어난 시간을 복원할 수 없으며, 같은 이용자에게 같은 날 같은 결과를 드리기 위한 용도로만 사용됩니다.

서비스 이용 과정에서 생성되어 저장되는 항목

1. 1.익명 식별키 — 위 제3조에서 설명한 값
2. 2.결과 링크 토큰 — 결과를 다시 열람하기 위한 임의의 문자열
3. 3.나이대 — 생년월일에서 파생된 10년 단위 구간
4. 4.선정된 고사성어와 영역 구성, 산출된 결과 값
5. 5.인공지능이 생성한 해석 문장
6. 6.결과 생성 일자와 보유기간 만료 일시

회사가 수집하지 않거나 저장하지 않는 항목

1. 1.고민이나 현재 상황을 적는 자유 입력 — 서비스는 이러한 입력란을 두고 있지 않습니다. 자세한 내용은 제4조에서 설명합니다.
2. 2.이메일 주소, 휴대전화번호 — 수집하지 않습니다.
3. 3.주민등록번호 등 고유식별정보 — 수집하지 않습니다.
4. 4.접속 IP 주소 — 비정상적 반복 호출을 차단하기 위해 서버 메모리에서 일시적으로만 사용하며, 데이터베이스나 파일에 저장하지 않습니다. 일정 시간이 지나면 메모리에서 사라집니다.
5. 5.브라우저 정보(User-Agent) — 읽지 않습니다.
6. 6.건강, 정치적 견해, 종교, 성생활 등 민감정보 — 수집하지 않으며, 인공지능이 이를 추정하여 기록하지도 않습니다.

서비스는 고민이나 현재 상황을 자유롭게 적는 입력란 자체를 두고 있지 않습니다. 이용자가 선택하는 항목은 모두 고정된 목록에서 고르는 방식이며, 서버는 그 선택값만 받습니다.

따라서 회사가 이용자의 고민 원문을 보관하는 일은 발생하지 않습니다. 첫 화면의 “당신의 고민을 불필요하게 저장하지 않습니다”라는 안내는 이러한 구조를 뜻합니다.

향후 자유 입력을 받는 기능이 추가되는 경우, 회사는 이 방침을 먼저 개정하여 무엇을 얼마나 보관하는지 밝힌 뒤에 기능을 제공합니다.

1. 1.생성된 결과와 그에 딸린 항목(제3조의 저장 항목)은 생성일로부터 30일 보관한 뒤 파기합니다. 보유기간은 각 결과에 만료 일시로 기록됩니다.
2. 2.생년월일·태어난 시간의 원본은 요청을 처리하는 동안에만 존재하며, 처리 후 즉시 폐기됩니다. 별도의 보유기간이 없습니다.
3. 3.이용자가 직접 삭제를 요청한 경우에는 보유기간과 관계없이 즉시 파기합니다. 제9조를 참고해 주십시오.

[운영자 확인 필요] 만료된 데이터의 파기는 현재 서버 상태 점검 요청이 들어올 때 함께 수행됩니다. 정해진 주기로 반드시 실행되도록 예약 작업(스케줄러)을 설정해 주십시오. 방침에 적은 기간과 실제 파기 시점이 어긋나지 않게 하기 위한 조치입니다.

[법률/회계 보존기간 검토 필요] 결제 기능 개시 후에는 「전자상거래 등에서의 소비자보호에 관한 법률」 등이 정한 거래기록 보존 의무가 적용됩니다. 계약·청약철회·대금결제·소비자불만 기록의 법정 보존기간을 확인하여 이 조에 별도 항으로 추가해 주십시오. 서비스 자체 보관분과 법정 보존분은 구분하여 기재해야 합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 제출 의무가 발생하거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 그러하지 않습니다.

회사는 서비스 제공을 위해 아래와 같이 처리업무를 위탁하고 있습니다.

회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있으며, 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 알려드립니다.

[운영자 확인 필요] 호스팅 제공자를 확정하여 src/config/business.ts의 hosting에 넣어 주십시오.

제7조의 수탁자는 국외에 소재한 사업자입니다. 해석 문장 생성과 데이터 저장·호스팅 과정에서 해당 항목이 국외에서 처리될 수 있습니다.

국외로 전달되는 항목은 제7조에 적은 범위를 넘지 않으며, 생년월일·태어난 시간의 원본, 이메일, 전화번호는 어떠한 경우에도 전달되지 않습니다.

[법률 검토 필요] Anthropic PBC 등 국외 수탁자에 대한 처리가 「개인정보 보호법」상 국외 이전에 해당하는지, 별도 동의 절차나 고지 항목(이전받는 자의 명칭·연락처, 이전 국가·일시·방법, 이용 목적, 보유기간)이 필요한지 검토해 주십시오. 요구되는 항목이 확정되면 이 조에 그대로 기재해야 합니다.

[운영자 확인 필요] 각 수탁자의 데이터 보관·이용 정책은 각 사의 공식 문서를 확인하여 기재해 주십시오. 회사는 확인되지 않은 내용을 추정하여 적지 않습니다.

1. 1.이용자는 자신의 결과를 언제든지 열람하고 삭제할 수 있습니다. 결과 화면 아래쪽의 삭제 기능을 이용하시면 회사에 문의하실 필요 없이 즉시 삭제됩니다.
2. 2.회사는 회원 계정을 두지 않으므로, 결과 링크를 분실하신 경우 해당 결과를 특정하여 열람하거나 삭제해 드릴 수 없습니다. 이 경우 제5조의 보유기간이 지나면 파기됩니다.
3. 3.그 밖에 개인정보 처리에 관한 문의는 제11조의 연락처로 하실 수 있습니다.

회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일 형태로 저장된 정보는 복구할 수 없는 방법으로 삭제합니다.

생년월일·태어난 시간의 원본과 같이 저장 대상이 아닌 정보는 요청 처리가 끝나는 즉시 메모리에서 사라지며 별도의 파기 절차를 두지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

1. 1.개인정보침해신고센터 — privacy.kisa.or.kr / 국번없이 118
2. 2.개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
3. 3.대검찰청 사이버수사과 — 국번없이 1301
4. 4.경찰청 사이버수사국 — ecrm.police.go.kr / 국번없이 182

서비스는 쿠키를 사용하지 않습니다. 이용자의 브라우저에 식별값을 저장하지 않으며, 광고 목적의 추적 도구나 제3자 분석 스크립트를 넣지 않습니다.

서비스 운영에 필요한 최소한의 서버 기록이 호스팅 제공자에 의해 생성될 수 있습니다. 회사가 직접 남기는 운영 기록에는 이용자의 입력 내용이나 생년월일이 포함되지 않습니다.

1. 1.생년월일·태어난 시간은 원본을 저장하지 않고, 서버만 아는 비밀값을 사용한 HMAC 방식의 익명 식별키로 변환하여 보관합니다. 저장소가 유출되더라도 원본을 복원할 수 없습니다.
2. 2.결과 링크 토큰은 예측할 수 없는 난수로 생성됩니다.
3. 3.서버와 이용자 사이의 통신은 암호화(HTTPS)됩니다.
4. 4.데이터베이스 접근 권한은 서비스 운영에 필요한 최소 범위로 제한하며, 접근 권한이 없는 경로에서는 데이터를 읽을 수 없도록 정책을 적용하고 있습니다.
5. 5.운영 기록에는 이용자의 입력 내용을 남기지 않습니다.

현재 서비스는 결제대행사 연동을 준비 중이며, 회사는 아직 결제정보를 처리하고 있지 않습니다.

결제 기능이 개시되면 카드번호 등 결제수단의 원본 정보는 결제대행사가 처리하며 회사는 이를 직접 보관하지 않습니다. 회사가 저장하는 항목은 주문 식별 정보, 결제 금액, 결제 상태 등 거래 확인에 필요한 범위로 한정됩니다.

[운영자 확인 필요] 토스페이먼츠 연동 후, 결제대행사가 처리하는 항목과 회사 서버가 직접 저장하는 항목을 구분하여 이 조를 확정해 주십시오.

이 방침의 내용이 추가·삭제·수정되는 경우 시행일 7일 전부터 서비스 화면에 공지합니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 30일 전부터 공지합니다.

서비스가 개인정보를 다루는 관점에 관해서는 개인정보 원칙에서 더 읽어보실 수 있습니다. 법적으로 구속력을 갖는 문서는 이 방침입니다.

이 방침은 {{시행일}}부터 시행합니다.

[법률 검토 필요] 이 방침 전문에 대한 법률 검토를 받아 주십시오. 제8조(국외 이전)와 제5조(보유기간)가 주요 검토 대상입니다.