命 理 · 塔 羅
개인정보처리방침
루원소프트 (LU1SOFT) · 사타로주 (sataroju.kr) · 시행일: 2026년 7월 12일 · 개정일: 2026년 8월 2일
1. 수집하는 개인정보와 이용 목적
| 수집 항목 | 수집 시점 | 이용 목적 |
|---|
| 구글 계정 이름·이메일 | 구글 로그인 시 | 회원 식별, 리딩 기록 저장·재방문 시 불러오기 |
| 생년월일·태어난 시각·성별·이름(별칭) | 리딩 정보 입력 시 | 사주팔자 계산 및 리딩 생성 |
| 질문 내용, 뽑은 카드, 리딩 결과 | 리딩 이용 시 | 「내 기록」 보관 및 재열람 |
| 보관함에 저장한 타인의 이름·생년월일시 | 사람 추가 시 | 궁합 등 복수 인원 리딩 |
| 결제 기록(상품·금액·승인번호) | 예언구슬 결제 시 | 결제 처리·환불·부정거래 방지 (카드번호 등 민감 결제정보는 결제대행사가 직접 처리하며 회사는 저장하지 않음) |
| IP 주소·접속 기록(요청 경로·User-Agent·시각) | 해킹 등 침해 시도가 탐지된 경우에 한함 | 침해사고 대응·재발 방지·부정 이용 차단 (정보통신망법 제45조·제48조에 따른 정보보호 조치) |
※ 접속 기록은 정상 이용 시에는 수집하지 않습니다. 알려진 공격 패턴(취약경로 탐색, SQL 인젝션,
경로 이탈, 공격도구 스캔 등)이 탐지된 요청에 한해 기록하며, 요청에 포함된 인증 토큰·API 키·비밀번호는
저장 전에 자동으로 삭제합니다.
2. 보유 및 이용 기간
- 회원 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다. 「내 기록」·보관함의 정보는 이용자가 직접 삭제할 수 있습니다.
- 단, 전자상거래법 등 관계 법령에 따라 아래 정보는 정해진 기간 동안 보관됩니다.
| 보관 정보 | 보관 기간 | 근거 법령 |
|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 대금 결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 제6조 |
| 침해 시도 기록(IP·접속 기록) | 침해사고 대응 목적 달성 시까지 | 정보통신망법 제45조·제48조 |
침해 시도 기록은 서비스 이용자의 개인정보와 분리되어 관리자만 열람하며, 목적 달성 시 지체 없이 파기합니다.
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 범위를 넘어 제3자에게 제공하지 않습니다.
다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관 등이 적법한 절차(영장·요청서 등)로 요구하는 경우에 한해 제공할 수 있습니다.
현재 마케팅·광고 목적의 제3자 제공 및 개인정보 판매는 일절 하지 않습니다.
4. 개인정보 처리의 위탁 (국내)
| 수탁자 | 위탁 업무 |
|---|
| (주)코리아포트원(PortOne) | 결제창 호출·결제 승인/검증 등 결제 연동 |
| 포트원 연동 결제대행사(PG)·카드사 | 실제 결제 처리 (카드번호 등 민감 결제정보는 이들이 직접 처리하며 회사는 저장하지 않음) |
위탁 계약 시 관계 법령에 따라 개인정보의 안전한 관리를 위한 사항을 규정하고 있으며, 수탁자가 변경될 경우 본 방침을 통해 고지합니다.
5. 개인정보의 국외 이전
서비스 인프라(클라우드 데이터베이스·호스팅·AI 연산)가 국외에 소재하여, 일부 개인정보가 국외 리전에서 저장·처리됩니다.
이용자는 국외 이전을 원하지 않을 경우 회원 탈퇴를 통해 이용계약을 해지할 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|
| Supabase Inc. | 미국 | 제1조의 수집 항목(계정·리딩 기록 등) | 회원 정보·리딩 기록 데이터베이스 저장 | 제2조에 따름 |
| Vercel Inc. | 미국 | 서비스 이용 과정의 요청 데이터 | 서버 호스팅·도메인·네트워크 | 제2조에 따름 |
| Anthropic, PBC | 미국 | 리딩 입력값 — 입력한 이름(별칭), 생년월일시, 질문 내용, 뽑은 카드, 사주 계산 결과 (궁합 리딩은 상대방 별칭·생년월일시 포함). 로그인 계정 식별자(이메일·고유 ID)는 전송하지 않음 | AI 리딩 생성 | 회사는 별도 저장하지 않으나, Anthropic의 정책상 오남용 모니터링 목적으로 최대 30일 보관될 수 있음(회사는 무단학습 배제 정책이 적용되는 API를 사용) |
| Slack Technologies (미국) — 보안 알림 사용 시에 한함 | 미국 | 침해 시도 탐지 시 공격자 IP·요청 경로·탐지 유형(비밀값 마스킹 후) | 운영자 침해 대응 알림 | 알림 메시지는 별도 보관하지 않음 |
이전 시점·방법: 서비스 이용(또는 침해 탐지) 시 각 사업자의 API를 통해 전송됩니다. 회사는 관계 법령(개인정보보호법 제28조의8)에 따라 안전조치를 적용합니다. Slack 알림은 보안 통보 기능을 활성화한 경우에만 이루어집니다.
6. 개인정보의 파기 절차 및 방법
- 파기 절차: 목적이 달성되거나 보유 기간이 지난 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도 분리 보관 후 기간 경과 시 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법(데이터베이스 레코드 영구 삭제)으로 파기합니다.
- 회원 탈퇴 시 계정과 관련 데이터(리딩 기록·보관함 등)는 즉시 영구 삭제됩니다.
7. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 이용자는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 서비스 내 「내 기록」·「보관함」에서 직접 열람·삭제할 수 있으며, 회원 탈퇴로 계정과 데이터를 영구 삭제할 수 있습니다.
- 그 밖의 요청은 아래 보호책임자 문의처로 접수하시면 관계 법령에 따라 지체 없이 조치합니다.
- 만 14세 미만 아동의 회원가입은 받지 않습니다.
8. 쿠키 등 자동 수집 장치의 설치·운영 및 거부
- 회사는 광고·추적 목적의 쿠키를 사용하지 않으며, 별도의 분석 도구(구글 애널리틱스 등)나 광고 추적 픽셀을 심지 않습니다.
- 로그인 유지와 결제·리딩의 안정적 처리를 위해 브라우저의 로컬 저장소(localStorage)에 로그인 토큰과 진행 중인 결제·리딩 복구 정보만 저장합니다(기능 목적).
- 이용자는 브라우저 설정에서 저장소·쿠키를 삭제·차단할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 전 구간 HTTPS 암호화 통신 (HSTS 적용)
- 데이터베이스 접근 제어(행 수준 보안, RLS) 및 최소 권한 원칙
- 결제 카드정보 비보유 (결제대행사 직접 처리)
- 침해 시도 탐지·기록 체계 운영 (공격 패턴 자동 탐지·차단 후 관리자 점검)
- IP 기반 요청 속도 제한 및 요청 크기 상한 (자동화 공격·과부하 방지)
10. 개인정보 보호책임자 및 고충처리
개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만·피해구제를 처리하기 위해 아래와 같이 보호책임자를 지정합니다.
· 개인정보 보호책임자: 김연진 (루원소프트 (LU1SOFT) 대표)
· 문의: lu1softtestid@gmail.com
개인정보 관련 문의·불만·피해구제는 위 연락처로 접수하시면 지체 없이 답변·처리합니다.
11. 권익침해 구제 방법
개인정보 침해로 인한 상담·분쟁조정·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 — privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회 — www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 국번 없이 182
12. 개인정보 처리방침의 변경
이 개인정보처리방침은 시행일부터 적용되며, 법령·서비스의 변경에 따라 내용이 추가·삭제·수정될 경우 변경 사항을 시행 최소 7일 전(이용자 권리에 중대한 영향을 미치는 변경은 30일 전)부터 본 페이지를 통해 공지합니다.