개인정보 처리방침
최종 수정일: 2026.08.19
시크릿사주는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목과 수집 방법
| 수집 시점 | 항목 |
|---|---|
| 회원가입 시 (필수) | 이메일, 닉네임, 인증 제공자(카카오·구글) 식별값 |
| 사주 분석 이용 시 (필수) | 생년월일, 출생 시각, 출생지(선택), 성별 |
| 결제 시 | 주문번호, 결제수단 종류, 결제 금액, 결제 승인 결과 (카드번호는 수집하지 않습니다) |
| 손금 분석 이용 시 | 업로드한 손바닥 사진 (외부 AI 분석에만 사용하며 서버에 저장하지 않습니다) |
| 문의 접수 시 | 문의 내용, 회신용 연락처 |
| 자동 생성 | 접속 IP, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록 |
주민등록번호는 수집하지 않습니다. 카드번호·계좌번호 등 결제수단 정보는 결제대행사가 직접 처리하며 시크릿사주 서버에 저장되지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별·인증 및 회원제 서비스 제공
- 사주·운세·궁합·작명 등 분석 결과의 계산과 저장
- 유료 상품 결제, 환불 및 청약철회 처리
- 문의 대응, 장애 대응, 부정 이용 방지 및 보안 로그 확인
- 서비스 이용 통계 분석 및 개선
3. 개인정보의 보유 및 이용 기간
원칙적으로 처리 목적이 달성되면 지체 없이 파기합니다. 다만 다음 정보는 명시한 기간 동안 보존합니다.
| 보존 항목 | 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 동의 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 제6조 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 제6조 |
| 서비스 접속 기록(로그인 기록) | 3개월 | 통신비밀보호법 제15조의2 |
4. 개인정보의 제3자 제공
시크릿사주는 정보주체의 개인정보를 제2조에 명시한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
원활한 서비스 제공을 위해 아래 업무를 외부에 위탁하고 있으며, 일부 수탁자는 국외에 소재합니다 (개인정보 보호법 제26조·제28조의8). 이전되는 항목은 각 업무 수행에 필요한 최소한이며, 보유 기간은 위탁 계약 종료 시 또는 처리 목적 달성 시까지입니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스 보관 | 미국 |
| 토스페이먼츠 / Stripe | 결제 승인 및 취소 처리 | 국내 / 미국·아일랜드 |
| OpenAI, Anthropic, Google | AI 해설문 생성 (브라우저에서 계산한 사주 간지·연령대 구간 전송, 생년월일 원본·이름 미전송) / 손금 분석 시 업로드한 손바닥 사진 전송 | 미국 |
| Resend | 안내 메일 발송 | 미국 |
| Google Analytics | 서비스 이용 통계 분석 | 미국 |
AI 해설 생성에는 이름·이메일 등 식별정보를 보내지 않습니다. 생년월일과 출생 시각 원본도 전송하지 않으며, 브라우저에서 계산한 결과값(사주 간지 네 기둥, 연령대 구간, 해석 요청 유형)만 보냅니다. 손금 분석을 이용하시면 업로드하신 손바닥 사진이 같은 사업자의 AI 분석 서비스로 전송되며, 해석이 끝난 뒤 사진을 따로 보관하지 않습니다. 국외 이전을 원하지 않으시면 AI 해설 기능과 손금 분석을 이용하지 않는 방법으로 거부하실 수 있으며, 이 경우 해당 기능만 제한되고 나머지 서비스는 그대로 이용하실 수 있습니다.
6. 개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이(사유 발생일부터 5일 이내) 파기합니다.
- 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 영구 삭제합니다.
- 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 별도의 저장소에 보관합니다.
7. 정보주체와 법정대리인의 권리 및 행사 방법
8. 만 14세 미만 아동의 개인정보
시크릿사주는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실이 확인되면 지체 없이 해당 정보를 파기하고 계정을 삭제합니다.
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
서비스는 로그인 상태 유지와 이용 통계 분석을 위해 쿠키와 브라우저 로컬 저장소를 사용합니다. 쿠키 저장을 거부하려면 사용 중인 웹 브라우저의 설정에서 쿠키 허용 수준을 변경하시면 됩니다. 다만 쿠키를 모두 차단하면 로그인이 필요한 기능의 이용이 제한될 수 있습니다.
10. 개인정보의 안전성 확보 조치
- 개인정보 취급자를 최소한으로 지정하고 접근 권한을 차등 부여합니다.
- 데이터베이스는 행 수준 보안(RLS)으로 본인 데이터만 조회되도록 통제합니다.
- 전송 구간은 HTTPS로 암호화하며, 인증 정보는 복호화되지 않는 방식으로 저장합니다.
- 접속 기록을 보관하고 위·변조를 방지합니다.
11. 개인정보 보호책임자 및 열람청구 접수 부서
시크릿사주
법정 표시 항목 10건이 아직 등록되지 않았습니다.
- · 상호 (전자상거래법 제10조①1)
- · 대표자 성명 (전자상거래법 제10조①1)
- · 영업소 소재지 (전자상거래법 제10조①2)
- · 전화번호 (전자상거래법 제10조①3)
- · 전자우편주소 (전자상거래법 제10조①3)
- · 사업자등록번호 (전자상거래법 제10조①4)
- · 통신판매업 신고번호 (전자상거래법 제10조①5)
- · 호스팅서비스 제공자 (전자상거래법 제10조①6)
- · 개인정보 보호책임자 (개인정보 보호법 제31조①)
- · 보호책임자 연락처 (개인정보 보호법 제31조③)
유료 결제는 이 항목이 모두 등록된 뒤에 개시됩니다. 현재는 무료 오픈 기간으로만 운영됩니다.
12. 권익침해에 대한 구제 방법
개인정보 침해로 인한 신고·상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- · 개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- · 개인정보 침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)
- · 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
- · 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
또한 개인정보 보호법 제35조·제36조·제37조에 따른 요구에 대해 공공기관의 장이 한 처분이나 부작위로 권리 또는 이익을 침해받은 경우 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
13. 개인정보 처리방침의 변경
이 처리방침은 2026년 8월 19일부터 적용됩니다. 법령이나 서비스 변경에 따라 내용이 추가·삭제되는 경우 변경 사항의 시행 7일 전부터 이 페이지를 통해 공지합니다. 정보주체의 권리에 중대한 영향을 주는 변경은 시행 30일 전에 공지합니다.