PRIVACY, PLAINLY SAID

네 팔자는
네 정보니까.

무엇이 기기 안에 남고, 어떤 기능에서 서버와 외부 제공자를 거치는지 실제 서비스 흐름대로 설명합니다.

시행 · 2026년 8월 16일 / 로그인·결제는 현재 잠금

무료 계산브라우저에서

기본 입력 서버 저장 없음

기기 사주함누를 때만

localStorage 저장

계정 사주함직접 옮길 때만

자동 업로드 없음

결제PG 승인 뒤에만

현재 실결제 잠금

CREDOSA PRIVACY POLICY

크레도사
개인정보처리방침

시초랑컴퍼니(이하 “회사”)은 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보를 안전하게 처리하고, 관련 고충을 신속히 처리하기 위해 다음과 같이 공개합니다.

처리하는 정보, 목적과 수집 방법

이용 장면	처리 항목	목적·수집 방법
계정 없는 무료 계산	별명, 생년월일, 출생시간 또는 시간 모름, 양·음력·윤달, 성별 계산 기준, 시간대	이용자가 화면에 입력하며 기본 명식·운세·궁합 계산에 사용합니다. 저장 버튼이나 서버 기능을 쓰지 않으면 기본 입력은 브라우저 밖의 서비스 DB에 저장하지 않습니다.
기기 사주함	위 입력과 계산 결과, 저장시각	이용자가 “기기에 저장”을 선택할 때 해당 브라우저의 localStorage에 저장합니다.
AI 기본 풀이·질문	계산된 명식 요약과 근거, 질문, 최근 대화 최대 6개, 이용자가 질문·대화에 직접 적은 정보	문장형 설명과 질문 답변을 생성하기 위해 암호화된 통신으로 회사 서버와 AI 제공자에게 전송합니다. 자유대화의 화면 문맥에 별명이 포함되거나 이용자가 개인 정보를 직접 적을 수 있습니다.
소셜 로그인	인증 제공자, 이용자 식별자, 이메일, 표시 이름, 인증 세션	Google 또는 카카오 계정 인증, 로그인 유지, 계정 식별을 위해 인증 과정에서 수집합니다. 네이버는 호환성 검증 뒤 추가할 수 있습니다.
계정 사주함	이용자가 선택한 프로필·출생 입력·저장 결과·저장시각, 14세 이상 확인과 서비스 동의 기록	이용자가 “이 기기의 사주를 계정으로 옮기기”를 직접 선택할 때 계정 간 보관·복구를 위해 수집합니다. 자동 업로드하지 않습니다.
유료 주문·결제	계정 식별자, 상품·금액·주문번호·결제번호·승인/취소 상태와 시각, 동의 버전·시각, 출생정보·상대정보·주역 질문·택일 목적 중 선택 상품에 필요한 항목, 계산 기준·엔진 버전·고정 결과	본인 주문 확인, 금액 위·변조 방지, 결제 승인 대조, 구매 결과 고정·제공, 취소·환불과 법정 의무 이행을 위해 결제 요청 시 수집합니다.
보안·오류 대응	요청 특성을 복원할 수 없게 변환한 단기 제한 토큰, 호출 횟수, 오류·접속에 관한 최소 기술정보	자동 남용 방지, 보안과 장애 대응을 위해 자동 생성될 수 있습니다. 카드번호 전체·CVC·계정 비밀번호는 회사 서버가 수집하지 않습니다.

무료 계산, 저장과 AI 사용의 선택

기본 사주 계산은 브라우저에서 이뤄집니다. 저장하지 않고 결과만 보고 종료할 수 있고, 출생시간을 모르면 시주 없이 계산할 수 있습니다. 기기 사주함은 해당 브라우저에서 직접 지우거나 브라우저 저장정보를 삭제해 제거할 수 있습니다.

기본 도사식 문장을 보여 주는 기능은 계산된 세 묶음의 요약 카드만 AI 제공자에게 보내며 원본 생년월일과 출생시간은 보내지 않습니다. 다만 자유 질문 기능은 답변을 위해 계산된 명식 문맥, 질문과 최근 대화를 전송합니다. AI 연결 전 규칙 기반 결과를 먼저 만들며, 연결이 실패하면 그 계산 설명으로 대체합니다.

법적 근거와 동의 철회

회사는 무료 기능 제공과 이용자 요청 처리에는 서비스 제공을 위한 계약 이행 또는 이용자의 요청과 화면 동의, 계정 사주함과 결제처럼 별도 확인이 필요한 처리에는 이용자의 동의, 주문·결제·분쟁 자료 보관에는 법령상 의무와 정당한 이익 등 적용 가능한 근거를 사용합니다.

선택 동의는 거부할 수 있습니다. 계정 사주함 이전을 거부하면 기기 저장만 이용할 수 있습니다. AI 전송이 포함된 도사식 풀이를 원하지 않으면 해당 입력을 제출하지 않고, AI 호출이 없는 달력·기초 규칙 기능만 이용할 수 있습니다. 결제에 필요한 정보 처리를 거부하면 해당 유료 상품을 구매할 수 있으나 무료 기능은 계속 이용할 수 있습니다.

보유기간과 파기

정보	보유기간
기기 사주함	이용자가 브라우저에서 삭제하거나 브라우저 저장정보를 지울 때까지
계정·계정 사주함	회원 탈퇴 또는 사주함 삭제 요청 시까지. 다만 주문과 분리해 삭제할 수 없는 법정 보관자료는 별도 분리 보관
미승인 주문	생성 24시간 후 정리 대상으로 표시하고 결제 최종상태를 재확인합니다. 확인이 끝나지 않으면 최대 7일의 유예 뒤 정리하며, 결제 가능성이 남아 있으면 자동 삭제하지 않음
계약·청약철회 및 결제·공급 기록	전자상거래법에 따라 5년
소비자 불만 또는 분쟁처리 기록	전자상거래법에 따라 3년
표시·광고 기록	전자상거래법에 따라 6개월
AI 요청	회사는 대화 본문을 별도 서비스 DB에 저장하지 않습니다. 전송받은 제공자의 보유·삭제는 해당 계약과 공개 정책에 따름
호출 제한 토큰	서버 메모리에 최대 1시간

보유 목적이 끝난 전자파일은 복구하기 어렵게 삭제하고, 법령상 보관해야 하는 자료는 다른 목적으로 사용하지 않도록 접근을 제한합니다.

처리위탁과 서비스 제공자

회사는 서비스 운영에 필요한 범위에서 다음 제공자에게 처리를 맡깁니다. PG사는 심사·계약 후 확정하며, 확정 전에는 실결제 정보를 전송하지 않습니다.

제공자	위탁 업무
OpenAI, L.L.C. (ChatGPT Sites)	웹사이트 호스팅, 서버 실행, 운영 데이터베이스와 보안 인프라
Supabase, Inc.	Google·카카오 소셜 인증, 인증 세션 관리. 현재 기본 Auth 프로젝트 리전은 대한민국 서울(ap-northeast-2)
업스테이지 주식회사	Solar 모델을 이용한 사주 설명과 질문 답변 생성
주식회사 코리아포트원	결제창 연동, 결제번호 전달, 승인·취소 상태 조회와 웹훅 중계
심사 후 선정되는 국내 PG사·카드사	결제 승인, 정산, 취소·환불, 부정거래 방지. 계약 확정 후 상호와 세부 항목을 업데이트
Google LLC, 주식회사 카카오	이용자가 선택한 소셜 로그인 인증과 계정 정보 제공

국외 처리 가능성

호스팅·인증·AI 제공자는 글로벌 인프라와 재위탁사를 사용할 수 있습니다. 회사는 계약과 공개 정책을 확인해 필요한 보호조치를 적용하며, 국외 처리에 관한 확정 사항이 바뀌면 이 방침을 먼저 업데이트합니다.

이전받는 자·국가	시점·방법 / 항목·목적 / 보유
OpenAI 및 공개된 재수탁자 · 미국 등 서비스 운영 국가	사이트 사용 시 암호화 통신 / 호스팅되는 입력·계정·주문 데이터와 기술정보의 저장·운영 / 처리 목적 달성, 계약 또는 법정 보유기간까지. ChatGPT Sites는 출시 시점에 특정 국가 데이터 레지던시를 보장하지 않습니다.
Supabase 및 공개된 재수탁자 · 기본 데이터는 서울 리전, 지원·보안 과정에서 국외 접근 가능	로그인 시 암호화 통신 / 계정 식별자·이메일·표시이름·세션의 인증 / 탈퇴 또는 법정·계약상 기간까지
업스테이지 및 공개된 클라우드 재수탁자 · 대한민국, 미국 등 제공자 고지 국가	AI 기능 호출 시 암호화 API / 계산 요약·질문·최근 대화의 응답 생성 / 회사와 제공자의 계약 및 공개 정책에 따른 처리기간
Google 및 공개된 재수탁자 · 미국 등	Google 로그인 선택 시 암호화 통신 / 계정 식별·이메일·표시이름의 인증 / 연결 해제·탈퇴 또는 제공자 정책상 기간까지

이용자는 선택 기능을 사용하지 않는 방식으로 일부 국외 처리를 거부할 수 있습니다. AI 도사식 풀이를 제출하지 않으면 AI 호출이 없는 달력·기초 규칙 기능을, 소셜 로그인과 계정 사주함을 쓰지 않으면 기기 저장을 이용할 수 있습니다. 다만 ChatGPT Sites의 국외 호스팅 처리를 거부하면 현재 웹 서비스를 제공하기 어렵습니다.

제3자 제공과 결제정보

회사는 이용자의 동의나 법령상 근거 없이 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 결제가 열리면 이용자가 선택한 결제수단의 처리를 위해 PortOne을 거쳐 선정 PG사·카드사에 주문번호, 상품명, 금액과 결제에 필요한 정보를 전달합니다. 수령자·목적·항목·보유기간은 결제창과 이 방침에서 계약 확정 후 구체적으로 고지합니다.

카드번호, 유효기간, CVC 등 결제수단 상세정보는 PG사 결제창에서 처리되며 회사 서버를 거치지 않도록 설계했습니다.

쿠키와 브라우저 저장소

로그인을 열면 Supabase 인증 세션 유지를 위한 필수 쿠키가 사용될 수 있습니다. 기기 사주함과 화면 상태에는 localStorage 또는 sessionStorage를 사용합니다. 브라우저 설정에서 삭제하거나 차단할 수 있지만 로그인 유지, 기기 사주함, 결제 전 선택 복구 기능이 작동하지 않을 수 있습니다.

현재 맞춤 광고, 광고 식별자, 제3자 행동 분석 도구는 사용하지 않습니다. 향후 도입한다면 적용 전에 항목·목적·거부 방법을 이 방침에 반영합니다.

이용자의 권리와 행사 방법

이용자는 자신의 개인정보 열람, 전송, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 기기 저장정보는 직접 삭제할 수 있고, 계정 화면에서는 계정 사주함 삭제 기능을 제공합니다. 전체 계정 탈퇴와 법정 보관자료 확인은 고객지원으로 요청할 수 있습니다.

이메일 a-main@naver.com 또는 전화 070-4517-3333로 본인 확인에 필요한 최소 정보와 요청 내용을 보내 주세요. 대리인은 적법한 위임 관계를 확인한 뒤 권리를 행사할 수 있습니다. 회사는 법정 기한 안에 처리 결과 또는 제한 사유를 알립니다.

14세 미만 아동

회사는 보호자 동의 절차가 마련되기 전에는 14세 미만 이용자의 계정 사주함과 결제를 제공하지 않으며, 이를 인지한 상태에서 14세 미만의 정보를 서버에 보관하려 하지 않습니다. 무료 기기 기능을 보호자가 함께 이용하는 경우에도 타인의 출생정보를 입력하기 전에 본인 또는 보호자의 허락을 확인해 주세요.

안전성 확보조치

회사는 접근권한 최소화, 전송구간 암호화, 인증 세션 보호, 결제 금액의 서버 검증, 승인 결과 재조회, 웹훅 서명·중복 처리 방지, 구매 결과의 해시·서명 고정, 보안 업데이트와 최소 로그 원칙을 적용합니다. 민감한 비밀키는 브라우저 코드에 넣지 않고 서버 환경에서 관리합니다.

개인정보 보호책임자와 고충처리

개인정보 보호책임자: 이아름
소속: 시초랑컴퍼니
이메일: a-main@naver.com
전화: 070-4517-3333

개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회, 경찰청 또는 검찰청의 관련 창구를 이용할 수 있습니다.

방침 변경과 고지

법령, 상품, PG사, 인증·AI·호스팅 제공자 또는 처리 방식이 바뀌면 시행일 전에 서비스에서 알립니다. 이용자 권리에 중요한 변경은 원칙적으로 30일 전에 고지합니다. 이전 버전의 시행일과 변경 내역도 확인할 수 있도록 관리합니다.

REFERENCE

개인정보보호위원회 지침과 현재 사용하는 서비스 제공자의 공식 정책·문서를 기준으로 작성했습니다.

개인정보보호위원회 · 2026 처리방침 작성지침 ↗OpenAI · ChatGPT Sites DPA ↗OpenAI · Sites 개인정보 안내 ↗Upstage · 개인정보처리방침 ↗Supabase · 개인정보 보호 안내 ↗