오늘운 개인정보 처리방침 (초안)

오픈 전에 확정본으로 바뀌는 초안이에요.

라이크웹 주식회사(이하 "회사")는 오늘운 웹·앱 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법에 따라 미리 알리고 필요한 경우 동의를 받습니다.

2. 처리하는 개인정보 항목과 수집 방법

2-1. 이용자 본인 정보

• 회사는 카드번호 전체·유효기간·CVC를 받거나 저장하지 않습니다. 카드 등록은 토스페이먼츠 결제창에서 이루어지고, 회사는 토스페이먼츠가 돌려주는 빌링키와 표시용 정보만 보관합니다.
• 회사는 비밀번호를 받지 않습니다(소셜 로그인만 제공).
• 회사는 이용자의 소셜 서비스 프로필 사진·이름·전화번호를 요청하지 않습니다.
• 접속 IP 주소는 남용 방지를 위해 서버 메모리에서 잠시 쓰고 데이터베이스에 저장하지 않습니다. 다만 웹 서버 접속 기록(로그)에는 IP 주소가 남을 수 있습니다 [확인 필요 — nginx 등 접속 로그 보관 기간].
• 서비스 1차 버전은 얼굴 사진(관상) 등 민감정보를 처리하지 않습니다. 이 기능을 추가하면 이 방침을 고치고 별도 동의를 받습니다.

2-2. 이용자가 입력하는 다른 사람의 정보

• 다른 사람의 정보를 입력할 때는 이용자가 그 사람에게 알리거나 허락을 받아야 합니다(서비스 이용약관 제5조).
• 만 14세 미만 자녀의 정보도 저장한 사람으로 입력할 수 있으며, 이 경우 보호자가 직접 입력해 주세요(9절).

2-3. 수집 방법

• 소셜 로그인 제공사(카카오·네이버·구글·애플)로부터 이용자 동의 범위 안에서 받습니다.
• 가입·온보딩·서비스 이용·결제·문의 화면에서 이용자가 직접 입력합니다.
• 결제 대행사(토스페이먼츠)로부터 결제 결과를 받습니다.
• 서비스 이용 과정에서 자동으로 생성됩니다(이용 기록·토큰·기기 구분).

3. 보유·이용 기간

원칙적으로 탈퇴하면 즉시 파기합니다. 다만 아래는 예외입니다.

• 탈퇴한 소셜 계정의 해시값은 소셜 회원 식별값에 회사의 비밀값을 섞어 되돌릴 수 없게 만든 값이며, 이름·이메일·생년월일은 남기지 않습니다.

4. 파기 절차와 방법

• 절차: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이(5일 이내) 파기합니다. 법령 때문에 보관하는 정보는 다른 정보와 분리해, 그 목적으로만 씁니다.
• 방법: 전자 파일은 데이터베이스에서 복구할 수 없는 방식으로 삭제합니다. 종이 문서는 만들지 않습니다.
• 탈퇴 시 처리: 로그인 세션을 모두 끊고, 회원 행을 지우면서 연결된 프로필·저장한 사람·동의·대화·결과·출석·카드 등록·구독 정보를 함께 지웁니다. 결제 기록과 문의만 회원 연결을 끊어 위 기간 동안 보관합니다.
• 백업: 데이터베이스 백업본에 남은 정보는 백업 보관 주기({{기간}})가 지나면 덮어써 파기됩니다 [확인 필요 — 백업 정책].

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)는 예외입니다.

• 결제 처리를 위해 토스페이먼츠에 넘기는 정보는 제3자 제공이 아니라 처리 위탁(6절)으로 봅니다 [확인 필요 — PG 계약상 지위(위탁/제3자 제공) 법무 확인].
• 공유 카드: 이용자가 공유 링크를 만들어 다른 사람에게 보내면, 링크를 받은 사람은 카드에 담긴 내용(닉네임·결과 요약)을 볼 수 있습니다. 카드에는 생년월일과 예/아니오 타로 질문을 넣지 않습니다.

6. 개인정보 처리 위탁

• 위탁 계약에 개인정보 보호 의무, 재위탁 제한, 안전성 확보 조치, 관리·감독, 손해배상 책임을 담고, 수탁자가 안전하게 처리하는지 감독합니다.
• 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

7. 개인정보의 국외 이전

AI 답변을 만들려면 이용자가 입력한 문장을 국외 AI 제공사로 보내야 합니다. 이는 서비스 제공 계약을 이행하는 데 필요한 처리 위탁으로, 별도 동의 대신 이 방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호) [확인 필요 — 법무 검토, 결정 FN-Q20].

• 실제로 쓰는 제공사는 하나이며(현재 OpenRouter), 나머지는 장애·품질 비교에 대비한 예비 제공사입니다 [확인 필요 — 운영에서 쓰지 않을 제공사는 표에서 빼는 것을 검토].
• 이용자는 국외 이전을 원하지 않으면 AI 대화·풀이 기능을 쓰지 않거나 탈퇴할 수 있습니다. 이 경우 해당 기능은 제공되지 않습니다.
• 회사는 AI 제공사에 이메일·소셜 식별값·결제 정보를 보내지 않습니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리 정지·동의 철회를 요구할 수 있습니다.

• 요구를 받으면 10일 이내에 처리 결과를 알립니다. 법령상 보관해야 하는 정보(결제 기록 등)는 삭제를 요구해도 보관 기간 동안 남을 수 있으며, 그 이유를 알립니다.
• 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 받습니다.
• AI 대화 기록과 "우니의 기억"을 이용자가 직접 보고 지우는 기능은 {{제공 예정}}입니다 [확인 필요 — 결정 R13 "직접 삭제 가능", 현재 미구현].

9. 만 14세 미만 아동의 개인정보

• 만 14세 미만은 가입할 수 없습니다(결정 D11). 가입할 때 생년월일로 확인하고, 만 14세 미만이면 가입을 멈추며 입력한 정보를 저장하지 않습니다. 법정대리인 동의 절차는 두지 않습니다.
• 다만 보호자(만 14세 이상 회원)가 자녀의 운세를 보려고 저장한 사람에 자녀의 애칭·생년월일·태어난 시간·성별을 입력할 수 있습니다(결정 FN-Q21). 이 정보는 보호자 계정의 정보로 처리되며, 화면에 "보호자가 넣어 주세요"라고 안내합니다. 보호자는 언제든 이를 지울 수 있고, 보호자가 탈퇴하면 함께 파기됩니다 [확인 필요 — 법정대리인 동의 의무 해당 여부 법무 검토].

10. 안전성 확보 조치

11. 개인정보 자동 수집 장치(쿠키 등)

• 광고·행태 추적 쿠키와 외부 분석 도구는 쓰지 않습니다 [확인 필요 — 출시 전 분석 도구를 넣으면 이 표에 추가].
• 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 유지되지 않아 서비스를 쓸 수 없습니다.

12. 개인정보 보호책임자

개인정보 관련 문의·불만·피해 구제는 위 연락처나 고객지원 › 1:1 문의로 해 주세요. 지체 없이 답변하고 처리합니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

14. 처리방침의 변경

• 이 방침은 {{시행일 YYYY-MM-DD}}부터 시행합니다.
• 내용을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 공지로 알리고, 이전 방침은 공지 목록에서 볼 수 있게 둡니다.
• 사업자 정보: {{상호}} · 대표 {{ }} · 사업자등록번호 {{ }} · 주소 {{ }} · 고객센터 {{ }}