개인정보 처리방침

수호몽Z 개인정보처리방침

시행일: 2026년 4 월 7 일

본 방침은 수호몽Z 서비스 이용자의 개인정보를 보호하기 위해 「개인정보 보호법」 제30조에 따라 수립·공개됩니다.

제1조 (개인정보의 처리 목적)

수호몽Z(이하 '회사')는 다음의 목적을 위하여 개인정보를 처리합니다. 수집된 정보는 아래 목적 외의 용도로는 이용되지 않으며, 목적이 변경되는 경우 「개인정보 보호법」에 따라 별도의 동의를 받습니다.

1. 회원 가입 및 관리: 본인 식별·인증, 부정가입 방지, 회원 자격 유지·관리, 각종 고지 및 통지
2. 사주 분석 서비스 제공: 프로필(이름·성별·생년월일시·출생지역) 기반 사주·운세 콘텐츠 생성 및 제공
3. 수호패스 결제 처리: 결제 수단 확인, 이용대금 청구·환불, 결제 이력 관리
4. 고객 문의 및 분쟁 대응: 민원 응대, 분쟁 해결, 환불 처리, 기록 보존
5. 마케팅 및 광고: 신규 서비스 안내, 이벤트·혜택 정보 발송, 맞춤형 광고 제공 (별도 동의한 경우에 한함)
6. 서비스 개선 및 통계 분석: 이용 통계 분석, 서비스 품질 개선, 신규 기능 개발

제2조 (처리하는 개인정보 항목)

회사는 서비스 제공을 위해 다음과 같은 개인정보 항목을 처리합니다.

① 회원가입 시

• 필수: 이메일 주소, 소셜 로그인 고유식별자(카카오·네이버·구글·라인 중 선택)
• 선택: 닉네임, 프로필 사진

② 프로필 등록 시 (사주 분석 대상 정보)

• 필수: 이름(또는 별명), 성별, 생년월일, 출생 시간, 출생 지역
• ※ 프로필은 본인 외에 가족·지인 등 제3자의 정보도 등록될 수 있습니다. 이 경우 회원은 해당 정보주체로부터 사전 동의를 받은 것으로 간주합니다.

③ 결제 시

• 결제 수단 정보(카드사명, 카드번호 일부), 결제 승인번호, 결제 내역
• 해외 결제의 경우 통화 및 환율 정보 포함

④ 서비스 이용 중 자동 수집

• IP 주소, 브라우저 종류, 운영체제, 방문 일시, 서비스 이용 기록, 접속 로그
• 쿠키, 광고 식별자(광고 동의 시), 기기 정보

제3조 (개인정보의 보유 및 이용기간)

회사는 법령 또는 이용자 동의에 따라 정해진 기간 내에서만 개인정보를 처리·보관하며, 목적 달성 후 지체 없이 파기합니다.

① 회원 정보

• 보유기간: 회원 탈퇴 시까지

② 프로필 및 사주 분석 결과

• 보유기간: 수호패스 유효기간 내 보관, 서비스 해지 또는 회원 탈퇴 시 파기

③ 마케팅 정보 수신 동의

• 보유기간: 동의 철회 시까지

④ 관련 법령에 따른 의무 보존

제4조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 아래와 같이 일부 개인정보 처리 업무를 외부에 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 수탁자를 관리·감독합니다.

제5조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다. 회사는 「개인정보 보호법」 제28조의8에 따라 이전 시 정보주체의 권리가 침해되지 않도록 보호조치를 취하고 있습니다.

국외 이전을 거부하는 경우, 고객센터를 통해 요청할 수 있습니다. 단, 서비스 핵심 인프라(AWS·OpenAI·Google 로그인)에 대한 이전 거부 시 서비스 이용이 제한될 수 있습니다.

※ EU·EEA 거주 이용자의 경우 GDPR 등 해당 국가의 데이터 보호 법령이 추가로 적용될 수 있으며, 회사는 이에 따른 적절한 조치를 취합니다.

※ 일본 거주 이용자의 경우 「개인정보의 보호에 관한 법률(個人情報保護法)」이 적용될 수 있으며, 해당 법령에 따른 권리를 행사할 수 있습니다.

제6조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우 (제공받는 자, 제공 목적, 제공 항목, 보유기간 명시)
2. 법령의 규정에 의거하거나, 수사·조사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관 또는 감독당국의 요구가 있는 경우
3. 재난·감염병·급박한 생명·신체 위험 등 긴급상황 발생 시 관계기관에 제공이 필요한 경우
4. 통계 작성·학술 연구 등을 위해 특정 개인을 식별할 수 없는 형태로 제공하는 경우

제7조 (개인정보 자동 수집 장치 — 쿠키 및 분석 도구)

1. 회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(Cookie)를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 전송하는 소량의 데이터로, 이용자의 기기에 저장됩니다.

2. 회사는 서비스 개선 및 광고 효과 측정을 위해 다음 분석 도구를 운영합니다.

   • Google Analytics (Google LLC): 웹사이트 방문자 수·페이지 조회수·유입 경로 등 통계 분석
   • Meta Pixel (Meta Platforms, Inc.): 광고 전환 추적 및 맞춤형 광고 제공
   • TikTok Pixel (TikTok Pte. Ltd.): 광고 전환 추적 및 맞춤형 광고 제공
   • Google Ads 전환 추적 (Google LLC): 광고 전환 추적 및 맞춤형 광고 제공

3. 이용자는 아래 방법으로 쿠키 및 행태정보 수집을 거부하거나 제한할 수 있습니다. 단, 필수 쿠키를 거부할 경우 서비스 이용에 제한이 생길 수 있습니다.

【PC 웹브라우저】

• Chrome: 설정 → 개인정보 및 보안 → 타사 쿠키 차단
• Microsoft Edge: 설정 → 개인정보, 검색 및 서비스 → 추적 방지 → 엄격 선택
• Safari: 환경설정 → 개인 정보 보호 → 크로스 사이트 추적 방지

【모바일】

• Android: 설정 → Google → 광고 → 광고 맞춤설정 선택 해제
• iOS: 설정 → 개인정보 보호 및 보안 → 추적 → 앱이 추적을 요청하도록 허용 해제

제8조 (마케팅 정보 수신)

1. 회사는 이용자의 별도 동의를 받은 경우에 한하여 할인 쿠폰, 이벤트 정보, 신규 서비스 안내 등 마케팅 목적의 광고성 정보를 이메일, 앱 푸시 알림, 문자(SMS) 등을 통해 발송할 수 있습니다.

2. 마케팅 정보 수신 동의는 선택사항이며, 동의하지 않아도 기본 서비스 이용에는 제한이 없습니다.

3. 수신 동의 후에도 언제든지 수신 거부가 가능하며, 서비스 내 설정 또는 고객센터를 통해 철회할 수 있습니다. 수신 거부 처리는 요청일로부터 영업일 기준 7일 이내에 완료됩니다.

제9조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다.

1. 전자적 파일: 복구 불가능한 기술적 방법으로 영구 삭제 (덮어쓰기·초기화 등)
2. 종이 문서: 분쇄 또는 소각 처리
3. 1년 이상 서비스에 접속하지 않은 이용자의 개인정보는 기간 만료 30일 전 사전 통보 후 별도 보관(휴면 처리)하며, 2년 경과 시 삭제합니다.

제10조 (정보주체의 권리 및 행사 방법)

이용자(또는 법정대리인)는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정 또는 삭제 요청
• 개인정보 처리 정지 요청
• 개인정보 이동 요청 (법령이 정하는 경우에 한함)
• 개인정보 국외 이전 거부 요청

1. 권리 행사는 서비스 내 마이페이지 또는 고객센터(이메일: 4kimstudio@gmail.com)를 통해 접수할 수 있으며, 접수 후 10일 이내에 처리 결과를 통지합니다.
2. 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않으며, 만 14세 미만임이 확인된 경우 즉시 해당 정보를 삭제합니다.
3. 법정대리인이 미성년자를 대신하여 권리를 행사하는 경우, 위임장 등 대리인임을 증명하는 서류를 요청할 수 있습니다.
4. 일본 거주 이용자는 일본 「개인정보 보호법」에 따른 권리(이용 정지·제공 정지 등)를 추가로 행사할 수 있습니다.

제11조 (개인정보의 안전성 확보조치)

회사는 개인정보가 분실·도난·유출·변조·훼손되지 않도록 다음과 같은 기술적·관리적·물리적 조치를 취합니다.

1. 개인정보 취급 인원 최소화 및 정기 교육 실시
2. 개인정보 처리시스템 접근 권한의 부여·변경·말소 관리 및 접속 기록 1년 이상 보관
3. 비밀번호 및 민감 데이터 암호화 저장
4. 해킹·악성코드 등 침해 대비 보안 프로그램 설치·갱신·점검
5. 내부 관리계획 수립·시행 및 정기 점검
6. Vercel 및 Supabase 보안 설정·접근제어를 활용한 외부 무단 접근 차단

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 개인정보 관련 불만 처리 및 피해구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

제13조 (권익침해 구제방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결·상담 등을 신청할 수 있습니다.

제14조 (처리방침의 변경)

1. 본 개인정보처리방침은 시행일로부터 적용되며, 관련 법령·정책 또는 보안기술의 변경에 따라 수정될 수 있습니다.
2. 방침 변경 시 시행일자 및 변경 내용을 서비스 공지사항을 통해 7일 이전부터 고지합니다. 이용자에게 불리한 변경의 경우 30일 이전부터 고지합니다.
3. 이전 버전의 개인정보처리방침은 서비스 내 별도 아카이브를 통해 확인할 수 있습니다.

【부칙】

본 개인정보처리방침은 2026년 4 월 7 일부터 시행됩니다.

이전 방침 시행일: —