개인정보처리방침
정식 판매 전 검토 중인 정책 초안이야. 판매 시작 전에 확정된 내용을 안내할게. · 버전 2026-10-28.5
찌야(서비스명 다봄)는 로그인, 운세 생성·보관, 결제 및 고객 요청 처리에 필요한 정보를 아래와 같이 처리합니다.
1. 어떤 정보를 왜 처리하나요?
- 로그인
- 카카오 사용자 식별번호와 닉네임, 내부 계정번호와 가입 시각을 계정 구분·구매 내역 보호에 사용합니다. 카카오 이메일 주소는 요청하지 않습니다.
- 운세
- 입력한 이름, 성별, 생년월일, 출생 시각(선택), 양력·음력과 윤달 여부, 계산된 명식과 리포트를 운세 생성·운세함 보관·중복 구매 방지에 사용합니다. 본인 정보 및 처리 안내 확인 여부·문구·버전·시각을 프로필과 함께 보관하고 해당 정보 삭제 시 함께 삭제합니다. 과거 등록된 관계 구분은 기존 자료 관리에만 사용합니다.
- 거래
- 계정번호, 주문번호, 상품·금액·결제 상태·시각·거래 식별자, 구매 동의 문구·버전·시각, 제공·화면 열람 확인 시각을 주문 이행·환불·분쟁 처리에 사용합니다. 카드번호 전체와 카드 비밀번호는 다봄 서버에 저장하지 않습니다.
- 고객 요청
- 로그인한 계정번호, 요청 종류·접수번호·시각·처리 결과, 제공한 연락처와 문의 내용을 요청 확인·응답·분쟁 처리에 사용합니다. 온라인 접수에는 자유 입력 본문이나 신분증 파일을 받지 않습니다.
- 보안
- 필수 로그인 쿠키, 서버 세션·OAuth 검증 기록, 해시 처리한 요청 제한 식별자, 접속·오류·관리 로그를 부정 접근 방지와 장애 대응에 사용합니다. 인프라 접속 로그에는 IP 주소·접속 시각·요청 경로가 포함될 수 있습니다.
서비스 이행에 필요한 처리에는 개인정보 보호법 제15조 제1항 제4호, 법정 거래기록 보존에는 같은 항 제2호 등 해당 법적 근거를 적용합니다. 별도 동의가 필요한 처리는 동의를 받은 범위에서만 진행합니다.
2. 보관 기간
- 계정·운세
- 서비스 이용 중 운세함 제공에 필요한 동안 보관합니다. 탈퇴·삭제 요청을 확인하면 법정 보존 자료를 분리한 뒤 계정, 모든 등록 대상의 출생 정보·명식·리포트 본문과 세션을 삭제합니다.
- 계약·결제·공급
- 관련 거래기록 5년. 탈퇴 시 계정번호·주문번호·상품·금액·거래 상태·동의 및 제공 시각 등 필요한 증빙만 별도 보관하며 운세 본문·출생 정보는 포함하지 않습니다. 결제되지 않은 임시 주문을 분리 보관하는 경우 주문 등 마지막 관련 기록일로부터 최대 30일을 기준으로 삭제합니다.
- 불만·분쟁
- 관련 기록 3년. 온라인 요청은 처리 완료 후 이 기간이 지나면 삭제 대상이 됩니다. 진행 중인 사건은 해결에 필요한 동안 보관하고, 법적 보존 사유가 있으면 근거와 재검토 시점을 기록합니다.
- 표시·광고
- 관련 기록 6개월. 고객의 리포트 본문을 광고 증빙으로 보관하지 않습니다.
- 로그인 임시 기록
- OAuth 요청 유효기간 10분, 로그인 세션 최대 14일, 요청 제한 기록은 해당 제한 구간까지입니다. 만료 즉시 인증·제한 판단에서 제외하며 자동 삭제는 보통 만료 후 24시간 이내 수행되지만 지연될 수 있습니다.
- 인프라 로그
- 현재 일반 서버·접속 로그 30일, Google 필수 관리 감사 로그 400일입니다. 관리 감사 로그와 고객의 운세 본문은 서로 다른 기록입니다.
법정 보존 기준은 전자상거래법 시행령 제6조를 따릅니다. 보존 목적이 끝나면 전자기록은 데이터베이스 삭제 등 복구·재사용을 방지하는 방법으로, 종이 자료가 있으면 분쇄 등으로 파기합니다. 삭제된 정보는 운세 재조회나 마케팅에 사용하지 않습니다.
3. 삭제·탈퇴와 권리 행사
- 환불 · 개인정보 요청에서 로그인한 계정의 탈퇴를 접수하거나 고객센터로 열람·정정·삭제·처리정지를 요청합니다.
- 계정 소유자 또는 적법한 대리인 여부, 대상 범위, 미처리 환불과 법정 보존 의무를 확인합니다. 신분증 전체·비밀번호·카드번호를 요구하지 않습니다.
- 삭제 처리 시 로그인을 차단하고 세션을 해제한 뒤 거래 증빙을 분리하고 계정·운세 데이터를 삭제합니다. 처리 결과와 별도 보관 항목·기간 또는 제한 사유를 안내합니다.
탈퇴는 자동 환불을 뜻하지 않으며, 탈퇴 후에도 법정 청약철회·환불 권리는 유지됩니다. 다시 가입해도 삭제한 운세는 복구되지 않습니다. 본인이 아닌 사람이 입력한 정보도 당사자 또는 적법한 대리인이 고객센터에 권리를 행사할 수 있습니다. 필요한 최소 범위에서 확인하며, 권리 행사의 법정 처리기간을 준수합니다.
4. 외부 서비스와 국외 처리
다봄은 본인의 로그인·운세 생성·보관에 필요한 처리위탁·보관에 개인정보 보호법 제28조의8 제1항 제3호의 계약 체결·이행 및 고지 방식을 적용합니다. 선택한 이메일 문의의 응답도 요청 처리에 필요한 범위로 한정합니다. 입력 화면의 확인란은 본인 정보와 안내를 확인한 기록이며, 다른 사람의 동의나 마케팅·AI 학습 이용 동의를 대신하지 않습니다.
확인 기준: 2026-10-28. 운세 문장 생성은 Luna · Global을 사용합니다. Global은 미국 한 나라를 뜻하지 않습니다. 아래에서 확인된 서비스 지역과, 특정 국가로 제한되지 않는 네트워크·로그·이메일 처리를 구분해 안내합니다.
운세·계정 자료의 기본 데이터베이스와 다봄의 정기 백업은 대한민국 서울에 있습니다. 다만 자료를 입력·조회하는 웹 서버는 대만에 있으므로, 국내 데이터베이스를 쓴다는 이유만으로 모든 처리가 국내에서 이뤄지는 것은 아닙니다.
로그인 인증 · Google Firebase Authentication
- 이전받는 자 · 연락처
- Google Asia Pacific Pte. Ltd. 및 Google의 서비스 운영 관계사. 대한민국 청구 계정의 계약 법인은 Google Cloud Korea LLC입니다.
Google 개인정보 문의: googlekrsupport@google.com - 국가 · 처리 지역
- 미국. 다봄의 대만 웹 서버를 거쳐 Firebase 인증 서비스에 전달됩니다.
- 이전 항목
- 카카오 식별번호를 이용한 내부 계정번호, 닉네임, 인증 토큰·상태, 가입·로그인 기록. 인증 요청에 수반되는 접속 정보도 제공자가 보안 목적으로 처리할 수 있습니다.
- 이용 목적
- 계정 연결, 로그인 확인, 부정 접근 방지와 계정 삭제 처리.
- 이전 시기 · 방법
- 로그인·인증 확인·계정 관리 시 서버 간 암호화 통신(HTTPS)으로 전달합니다.
- 보유 · 이용 기간
- 계정 삭제 요청 처리 시 Firebase 인증 계정도 삭제합니다. Google의 운영·백업 시스템에서 제거되는 데 삭제 호출 이후 최대 180일이 걸릴 수 있습니다. 제공자의 인증 IP 로그는 수 주간 보관됩니다.
- 거부 방법 · 영향
- 카카오 로그인을 진행하지 않거나 로그인 후 처리정지·탈퇴를 요청할 수 있습니다. 필수 인증을 중단하면 로그인과 운세함 이용이 제한됩니다.
웹 요청 처리 · Google Firebase App Hosting
- 이전받는 자 · 연락처
- Google Asia Pacific Pte. Ltd. 및 Google의 서비스 운영 관계사. 대한민국 청구 계정의 계약 법인은 Google Cloud Korea LLC입니다.
Google 개인정보 문의: googlekrsupport@google.com - 국가 · 처리 지역
- 애플리케이션 서버는 대만입니다. 앞단의 Google 네트워크·CDN은 글로벌 경로를 사용하므로 경유·처리 국가가 대만으로만 고정되지 않습니다. 서비스 유지보수는 Google 약관의 시설·재위탁 범위가 적용됩니다.
- 이전 항목
- 이름·성별·생년월일·출생 시각(입력한 경우)·달력 기준, 계정·세션 식별자, 계산 결과·리포트, 주문·결제 상태와 고객 요청, 접속 IP·요청 경로 등 해당 요청 처리에 필요한 정보.
- 이용 목적
- 화면 제공, 사주 계산, 리포트·주문·운세함 및 고객 요청 처리, 보안과 장애 대응.
- 이전 시기 · 방법
- 접속·로그인·정보 입력·결제 확인·조회·고객 요청 시 암호화된 네트워크로 전달합니다.
- 보유 · 이용 기간
- 요청을 처리하는 동안 사용하며, 개인 화면과 리포트 응답은 공유 CDN에 캐시하지 않습니다. 저장 자료는 서울 데이터베이스의 보관 기준(이 방침 2항), 백업 7일을 따릅니다. 로그는 다음 항목의 기간을 따릅니다. Google 자체 시스템 삭제에는 Cloud 데이터 처리 약관의 최대 180일 및 법적 보존 예외가 적용될 수 있습니다.
- 거부 방법 · 영향
- 정보 제출을 진행하지 않거나 처리정지·삭제를 요청할 수 있습니다. 필수 호스팅 처리를 중단하면 사이트의 로그인·운세 생성·조회 등 이용이 제한됩니다.
보안·장애 기록 · Google Cloud Logging
- 이전받는 자 · 연락처
- Google Asia Pacific Pte. Ltd. 및 Google의 서비스 운영 관계사. 대한민국 청구 계정의 계약 법인은 Google Cloud Korea LLC입니다.
Google 개인정보 문의: googlekrsupport@google.com - 국가 · 처리 지역
- Global. Google은 전 세계 데이터센터에 로그를 저장하고 다른 데이터센터로 이동할 수 있으며, 국가를 서울·대만·미국 중 한 곳으로 제한하지 않습니다.
- 이전 항목
- 접속 IP·시각·요청 경로·응답 상태, 오류·보안 기록과 내부 요청·리포트 식별자, 운영자 관리 감사 기록. 운세 본문·출생 정보 원문·비밀키를 애플리케이션 로그에 기록하지 않도록 제한합니다.
- 이용 목적
- 부정 접근 탐지, 서비스 장애 분석과 운영 변경 추적.
- 이전 시기 · 방법
- 접속·오류·관리 작업이 발생할 때 Google 인프라의 암호화된 통신으로 전달합니다.
- 보유 · 이용 기간
- 일반 로그 30일, Google 필수 관리 감사 로그 400일. 해당 로그의 보관 만료와 Google 삭제 절차가 적용됩니다.
- 거부 방법 · 영향
- 사이트 이용을 중단하거나 처리정지를 요청할 수 있습니다. 안전한 서비스 제공에 필요한 기록을 전부 끄는 개인별 옵션은 없으며, 이미 생성된 기록의 삭제 제한이 있으면 사유·기간을 안내합니다.
운세 문장 생성 · OpenAI API
- 이전받는 자 · 연락처
- OpenAI OpCo, LLC(미국). 모델은 GPT-6 Luna, 처리 지역 설정은 Global입니다.
OpenAI 개인정보 문의: privacy@openai.com - 국가 · 처리 지역
- Global. 공식 클라우드 재위탁 목록의 처리 가능 국가: 미국, 호주, 벨기에, 브라질, 캐나다, 덴마크, 핀란드, 프랑스, 독일, 인도, 인도네시아, 아일랜드, 이탈리아, 일본, 말레이시아, 멕시코, 네덜란드, 뉴질랜드, 노르웨이, 폴란드, 싱가포르, 남아프리카공화국, 대한민국, 스페인, 스웨덴, 스위스, 아랍에미리트, 영국. 조건부 콘텐츠 검토 국가는 미국·캐나다·필리핀입니다. Cloudflare CDN은 요청 위치에 가까운 데이터센터에서 처리하므로 이 목록만으로 전체 경유 국가를 제한하지 않습니다.
- 이전 항목
- 계산된 명식·십신·세운·월운 등의 해석 근거, 생성 지시와 생성·수정되는 리포트 문장. 입력한 이름·생년월일·출생 시각 원문, 카카오 계정번호·연락처·결제정보는 보내지 않습니다. 계산 결과도 개인정보로 취급합니다.
- 이용 목적
- 신청한 운세 리포트의 문장 생성과 필요한 부분 수정, 제공자의 악용 방지·안전 처리.
- 이전 시기 · 방법
- 새 리포트 생성이나 필요한 수정 시 다봄 서버에서 OpenAI로 HTTPS 전송합니다. 이미 저장된 리포트를 열람할 때에는 새 생성 요청을 보내지 않습니다.
- 보유 · 이용 기간
- 응답 저장은 비활성화(store:false)합니다. 기본 악용 방지 로그는 최대 30일이며 법률·안전상 더 긴 보관 예외가 있습니다. 암호화된 모델 임시 캐시는 최대 24시간 보관될 수 있습니다. 응답 저장 비활성화가 모든 정보의 즉시 삭제를 뜻하지는 않습니다. 학습용 입력·출력, 피드백, 평가 데이터 공유는 꺼져 있습니다.
- 거부 방법 · 영향
- 운세 생성을 신청하지 않거나 생성 전·이용 중 처리정지를 요청할 수 있습니다. AI 처리를 거부하면 새 리포트 생성·수정이 제한됩니다. 기존 저장 자료의 삭제는 별도로 요청할 수 있습니다.
선택적인 이메일 문의 · Gmail
- 이전받는 자 · 연락처
- Google LLC 및 Google의 메일 서비스 운영 관계사. 일반 Gmail을 사용하며 Google Workspace 기업용 계약이나 국가 지정 저장을 적용한 것으로 안내하지 않습니다.
Google 개인정보 문의: googlekrsupport@google.com - 국가 · 처리 지역
- Google의 전 세계 서버에서 처리될 수 있습니다. 일반 Gmail은 다봄 문의 메일의 저장·처리 국가를 하나로 지정하지 않으며, 개별 메일의 국가도 다봄에서 확인할 수 없습니다.
- 이전 항목
- 고객이 보낸 이메일 주소·이름·회신 연락처·문의 내용·첨부 및 송수신 기록. 사이트의 운세·주문 자료를 Gmail로 자동 전송하지 않습니다.
- 이용 목적
- 고객이 선택한 이메일 채널을 통한 문의 응답과 분쟁 처리.
- 이전 시기 · 방법
- 고객이 이메일을 보내거나 담당자가 회신할 때 메일 서비스 간 전송으로 처리합니다. 전송 보안은 송·수신 메일 서비스의 지원과 설정에 따릅니다.
- 보유 · 이용 기간
- 문의 처리 완료 후 관련 기록 3년. 정당한 보존 사유가 없으면 만료 시 메일·첨부·휴지통을 정리합니다. 이후 Google 자체 백업·법적 보존에는 Google의 삭제·보관 기준이 적용됩니다.
- 거부 방법 · 영향
- 이메일을 사용하지 않아도 서비스 신청·환불·개인정보 권리 행사가 가능합니다. 사이트의 온라인 접수 또는 전화로 문의할 수 있습니다. 이메일로 신분증·카드정보·운세 전체를 보내지 마세요.
Global 처리와 재위탁 범위를 읽는 방법
공식 국가·시설 목록은 처리 가능 범위이며, 모든 요청이 모든 국가로 전송된다는 뜻은 아닙니다. 개별 요청의 처리·경유 국가를 다봄이 지정하거나 전부 확인할 수는 없습니다. 제공자의 법인 소재지와 실제 처리 국가도 다를 수 있습니다.
Google의 지역 지정 범위 밖 처리는 약관상 Google·재위탁 업체가 시설을 운영하는 국가에서 이뤄질 수 있습니다. Google Cloud 국가·지역, Google 데이터센터, 재위탁 업체별 국가·역할를 함께 공개합니다. 다봄은 고객의 출생 정보·운세 본문을 외부 기술지원 티켓에 첨부하지 않습니다.
카카오는 로그인 식별번호·닉네임을 다봄에 전달합니다. 카카오 연결 해제만으로 다봄에 저장한 정보가 삭제되지는 않으므로 탈퇴 요청도 함께 해주세요. 포트원·NHN KCP는 주문·금액·거래 식별자를 이용한 결제 확인·취소·알림을 처리합니다. 결제창의 카드 정보는 결제 제공자가 직접 처리하며, 다봄의 OpenAI 요청에는 포함하지 않습니다.
처리정지 · 삭제 · 국외 이전 거부
- 신청 전에는 로그인·운세 생성·이메일 발송을 진행하지 않는 방법으로 해당 정보 제출을 거부할 수 있습니다. 사이트 접속 자체에 필요한 네트워크·보안 처리는 별도입니다.
- 이용 중에는 환불 · 개인정보 요청에서 ‘개인정보 처리정지 · 국외 이전 중단 요청’을 선택하거나 010-2370-1667으로 접수할 수 있습니다. 로그인이나 이메일 사용이 어려워도 전화로 요청할 수 있습니다.
- 담당자가 요청자·대상·범위와 법정 보존 의무를 확인한 뒤 조치 결과 또는 제한 사유·기간을 안내합니다. 접수만으로 자동 중단되거나 모든 제공자의 기록이 즉시 삭제되는 것은 아닙니다. 환불 등 법정 권리는 유지됩니다.
공개한 처리 항목·국가 범위·제공자·목적이 달라지면 변경 내용을 안내하고 적용 근거를 다시 확인합니다. 별도 동의가 필요한 처리는 동의받은 범위에서만 진행합니다.
5. 보호 조치와 백업
암호화 통신, 서버에서의 계정·주문 소유권 검증, 데이터베이스 직접 접근 차단, 요청 제한과 비밀정보 분리 보관을 적용합니다. 필수 쿠키는 브라우저에서 차단·삭제할 수 있지만 로그인과 운세함 이용이 제한될 수 있습니다.
Firestore는 서울 리전에 하루 1회 정기 백업하도록 설정했으며 백업별 7일 후 만료됩니다. 첫 백업 생성과 이후 백업 상태는 운영자가 확인합니다. 삭제 전 정보가 제한된 백업에 만료 시점까지 남을 수 있지만 정상 서비스 조회에는 사용하지 않습니다. 복원 자료는 별도 DB에서 이전 로그인 세션을 제거하고 최신 삭제 요청을 재반영한 뒤 검증합니다. 최신 삭제 기록을 확보하지 못하면 운영 복원을 중단합니다. 7일 시점 복구(PITR)는 사용하지 않습니다. Google 자체 시스템의 삭제 절차는 다봄 백업 보관 기간과 별개이며, 적용되는 Cloud 데이터 처리 약관에는 복구 불가능한 삭제 지시 후 최대 180일과 법적 보존 예외가 있습니다.
6. 개인정보 보호 책임자와 연락처
책임자: 최혜지 (찌야 대표)
이메일: att1667.hj@gmail.com
전화: 010-2370-1667
신규 운세 신청은 만 14세 이상인 본인 정보로만 가능합니다. 가족·친구 등 타인 정보의 신규 입력은 허용하지 않습니다. 입력한 생년월일을 기준으로 한국 날짜에서 나이를 계산하고, 음력은 양력으로 환산합니다. 별도 신분증이나 카카오 연령 정보를 받아 본인확인을 하는 방식은 아닙니다. 이름·생년월일 중복 확인과 본인 정보 확인란은 실명 인증이 아닙니다. 기존에 입력된 타인 정보도 당사자가 권리를 행사할 수 있습니다. 아동 정보가 잘못 저장된 사실을 알게 되면 고객센터로 알려주세요. 대상과 권한을 확인한 뒤 필요한 삭제 조치를 진행합니다.
7. 변경 안내
방침 변경 시 내용과 시행일을 서비스에 알리고, 별도 동의가 필요한 변경은 동의 절차를 거칩니다. 법정 권리 행사나 거래기록 열람이 필요하면 고객센터로 요청할 수 있습니다.