1. 수집하는 개인정보 항목 및 목적
| 구분 | 수집 항목 | 처리 목적 | 보유 및 이용 기간 |
|---|---|---|---|
| 필수 (회원가입) | 계정 식별자(UUID), 이메일, 닉네임, 프로필 이미지 URL (Google OAuth) | 회원 식별, 서비스 접근 제어, 크레딧 원장 부여 및 관리 | 본인 직접 삭제 시 즉시 파기 |
| 필수 (상담 생성) | 상담 질문 발화, 대화 내용, 도출된 주역 괘 및 효 정보, 성찰 저널 데이터 | AI 주역 상담 수행, 맞춤형 성찰 저널 작성 및 본인 열람 기록 관리 | 본인 직접 삭제 시 즉시 파기 |
| 선택 (고객지원) | 문의 접수 이메일, 문의 분류, 문의 본문 내용, 상담 세션 식별자 | 고객 문의 접수, 사실 관계 확인 및 처리 결과 회신 | 문의 처리 완료 후 3년간 보관 (전자상거래 등에서의 소비자보호에 관한 법률 준용) |
| 서비스 이용 과정 | 접속 로그, IP 주소, 이용 일시, 서비스 이용 기록 | 서비스 보안, 부정 이용 방지, 비정상적 요청 제어 | 통신비밀보호법에 따라 3개월간 보관 |
| 방문 통계 | 가명처리된 방문자 식별자(이용자 브라우저에서 무작위 생성 후 서버 솔트와 결합한 일방향 해시로 가명처리), 방문 일시, 방문 횟수, 진입 경로, 외부 유입 도메인, 기기 유형(모바일/태블릿/PC)IP 주소와 브라우저 정보(User-Agent) 원문은 이 항목에 저장하지 않습니다. | 서비스 방문자수 및 재방문 현황 집계, 서비스 개선 판단 | 수집일로부터 180일 경과 시 파기 |
2. 개인정보의 보유 및 파기 절차
원칙적으로 개인정보의 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
- 파기 절차: 이용자가 상담 완료 화면에서
[이 상담 기록 삭제]버튼을 실행하면 연결된 대화 내용 및 성찰 저널이 DB에서 즉시 물리적 삭제(CASCADE)되며 복구되지 않습니다. - 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 영구 삭제합니다.
3. 개인정보 처리 위탁 현황
서비스의 안정적 운영과 고품질 AI 상담 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:
| 수탁 업체 | 위탁 업무 내용 | 실측 인프라 리전 |
|---|---|---|
| Google LLC | Cloud Run 백엔드 API 호스팅 및 시스템 운영 | asia-northeast3 (대한민국 서울) |
| Google LLC | Vertex AI 기반 주역 괘 해석 및 성찰 대화 추론 | us-central1, us-east5 (미국) |
| Supabase Inc. | 사용자 인증 세션 관리 및 암호화 DB 호스팅 | ap-northeast-1 (일본 도쿄, AWS 호스팅) |
| Vercel Inc. | 프런트엔드 웹 호스팅, 엣지 라우팅 및 서버리스 함수 서빙 | iad1 (미국 워싱턴 D.C. / 글로벌 엣지 네트워크) |
* 데이터센터가 국내에 위치하더라도 수탁사가 국외 법인이거나 글로벌 백업망을 사용하는 경우 국외 이전 고지 대상에 포함될 수 있으며, 구체적 법정 고지 사항은 아래 4절에 따릅니다.
4. 개인정보의 국외 이전 고지
회사는 서비스 제공 및 계약 이행을 위하여 필요한 범위 내에서 다음과 같이 개인정보를 국외로 이전(처리위탁 및 보관)하고 있습니다.
| 이전받는 자 | 이전 항목 | 이전 국가/일시/방법 | 이용 목적 및 보유 기간 | 거부 방법 및 효과 |
|---|---|---|---|---|
| Google LLC (Vertex AI) google-cloud-compliance@google.com | 상담 질문 발화 및 대화 본문 | 미국 (us-central1, us-east5) 상담 답변 요청 시 HTTPS 암호화 전송 | 목적: AI 성찰 답변 생성 (모델 학습에 사용하지 않음) 기간: AI 응답 생성 및 전송 완료 시 지체 없이 파기 (Google Cloud 서비스 계약에 따름) | 상담 이용 중단 (거부 시 AI 상담 서비스 이용이 제한됩니다) |
| Supabase Inc. privacy@supabase.io | 계정 식별자(UUID), 이메일, 닉네임, 크레딧 원장, 상담 대화록 및 저널 | 일본 (AWS ap-northeast-1 도쿄 리전) 및 미국 (법인 관리) 데이터 저장 시 네트워크 암호화 전송 | 목적: 사용자 인증, 세션 유지, 상담 데이터 암호화 보관 기간: 본인 직접 삭제 시 즉시 파기 | 서비스 이용 중단 및 상담 기록 직접 삭제 (거부 시 계정 기반 서비스 이용이 제한됩니다) |
| Vercel Inc. privacy@vercel.com | 접속 IP, 요청 헤더, 브라우저 쿠키/세션 정보 | 미국 (iad1 워싱턴 D.C. 리전 및 글로벌 엣지 네트워크) 웹 서비스 접속 시 네트워크 전송 | 목적: 웹 애플리케이션 호스팅 및 CDN 전송 최적화 기간: Vercel 개인정보처리방침에 따른 운영 및 보안 목적 보존 후 파기 | 서비스 접속 중단 (거부 시 웹 접속이 제한됩니다) |
※ 본 국외 이전은 계약의 체결 및 이행에 필수적인 처리위탁 및 보관으로서 개인정보보호법 제28조의8 제1항 제3호 및 제2항에 따라 개인정보처리방침을 통해 공개함으로써 별도 동의 절차를 갈음합니다.
5. 방문 통계를 위한 브라우저 저장소 이용 및 거부 방법
서비스는 방문자수 및 재방문 현황을 집계하기 위해 이용자 브라우저의 저장소(localStorage, sessionStorage)에 무작위로 생성된 방문자 식별자를 저장합니다. 이 식별자는 이용자 브라우저 식별을 위한 가명정보로서 이름·이메일 등 직접 식별 정보는 포함되지 않으며, 서버에는 원문이 아닌 서버 솔트(pepper)와 결합된 일방향 해시 형태로 가명처리되어 기록됩니다.
- 이용 목적: 같은 브라우저의 재방문 여부 판단, 일별 방문자수 및 재방문 횟수 집계
- 거부 방법: 브라우저 설정에서 사이트 데이터 저장을 차단하거나, 브라우저의 시크릿/사생활 보호 모드를 이용하시면 저장되지 않습니다. 저장을 차단하더라도 상담 이용에는 제한이 없습니다.
- 삭제 방법: 브라우저의 방문 기록·사이트 데이터 삭제 기능으로 언제든 제거할 수 있습니다.
- 보유 기간: 서버에 기록된 방문 로그는 수집일로부터 180일이 지나면 파기되며, 회원 탈퇴 시 해당 방문 기록과 회원 계정의 연결은 즉시 분리됩니다.
6. 이용자의 권리 (열람·삭제·동의철회)
1. 상담 기록 직접 삭제권 (A29): 이용자는 상담 완료 화면에서 [이 상담 기록 삭제] 버튼을 클릭하여 본인의 상담 대화록, 도출된 괘 데이터, 성찰 저널 및 크레딧 작업 스냅샷을 즉시 영구 파기할 수 있습니다.
2. 동의 철회 (A23): 이용자는 아래의 전용 기능을 통하거나 고객지원 센터를 통해 서비스 이용약관 및 개인정보 처리에 대한 동의를 언제든지 철회할 수 있습니다.
3. 권리 행사 창구: 데이터 열람·삭제 등 권리 행사는 서비스 내 상담 완료 화면 또는 고객지원 센터를 통해 신청하실 수 있습니다.
이용자는 언제든지 본 서비스에 대한 이용약관 및 개인정보 수집·이용 동의를 철회할 권리가 있습니다. 동의를 철회하더라도 개인정보보호법에 따라 기존 상담 기록 열람 및 즉시 삭제 권리는 그대로 유지됩니다.
※ 동의 철회를 신청하시려면 상단 메뉴에서 먼저 로그인해 주시기 바랍니다.
7. 개인정보 보호책임자
개인정보 보호 관련 문의, 의견 수렴 및 불만 처리는 아래의 보호책임자 창구로 접수해 주시기 바랍니다:
• 소속: 리인베스트먼트
• 개인정보보호책임자: 이승준
• 사업장 소재지: 서울시 노원구 마들로 31 (그랑빌아파트)
• 연락처: casareborgia@gmail.com 또는 고객지원 센터(문의 접수)를 통해 접수
8. 개인정보처리방침 개정 이력
| 버전 | 시행일 | 주요 개정 내용 |
|---|---|---|
| 2026-09-12 | 2026-09-12 | 서비스 이용약관 및 개인정보처리방침 최초 제정
|
| 2026-09-19 | 2026-09-19 | 방문 통계 가명처리 수집 고지 및 브라우저 저장소 이용 정책 명확화
|