명담 개인정보 처리방침

시행일: 2026년 9월 6일

마이크로팩토리(이하 “운영자”)는 개인정보 보호법 등 관계 법령을 준수하며 명담 서비스에 필요한 범위에서만 개인정보를 처리합니다.

1. 처리 목적과 항목

운영자는 서비스 이용 방식에 따라 다음 정보를 처리합니다.

사주 결과 생성: 선택한 상품·에디터, 전통 명식 계산 성별, 생년월일, 달력 종류, 선택한 경우 출생 시간과 관심 주제
카카오 로그인: 카카오 계정 식별자, 이용자가 제공에 동의한 경우 확인된 이메일과 표시 이름
Google 로그인: Google 계정 식별자, 이용자가 제공에 동의한 경우 확인된 이메일과 표시 이름
입력과 무료 결과는 로그인 없이 이용할 수 있고 결제 화면에서만 로그인이 필요합니다. 별도의 결과 수신 이메일은 입력받지 않으며 결과 이메일을 발송하지 않습니다.
휴대폰 인증: 문자 발송에 필요한 전체 휴대폰 번호, 데이터베이스에 저장되는 복원하기 어려운 계정 식별값과 끝 네 자리, 인증 시도·만료 정보. 인증번호 원문은 저장하지 않습니다.
비회원 연결과 로그인: 무작위 브라우저 연결값의 해시, 로그인 세션 식별값과 만료 시각
결과 보관: 입력정보, 명식 계산값, 생성된 요약·장별 해석, 상품·에디터·관심 주제, 생성·공개 시각과 접근 정책
결제·환불: 주문번호, 상품, 금액, 상태, PortOne 및 결제대행사가 제공하는 결제·거래 식별자와 환불 내역. 카드번호·유효기간·비밀번호와 결제창에 넣는 결제자 이름·휴대폰은 운영자가 직접 저장하지 않습니다.
고객지원·보안: 문의와 답변, 필요한 증빙, 접속 시각, IP 주소, 기기·브라우저 정보, 오류 및 보안 기록

이용자가 입력한 이름 또는 호칭은 현재 사주 계산 서버로 보내지 않고 해당 브라우저의 입력 초안과 확인 화면에서만 사용합니다. 기능이 바뀌어 서버 전송이 필요해지면 실제 처리 전에 이 방침과 입력 화면을 갱신합니다.

2. 처리 목적과 법적 근거

출생·선택 정보는 명식 계산과 해석 생성, 결과 제공에 사용합니다. 계정과 인증 정보는 로그인, 결과 소유권 확인, 다른 브라우저에서의 재열람 및 휴대폰 결과의 카카오 계정 연동에 사용합니다. 주문·결제 정보는 계약 이행, 결제 검증, 결과 공개, 취소·환불과 분쟁 대응에 사용합니다.

운영자는 계약 체결·이행, 이용자 요청 처리, 법적 의무 준수, 서비스 보안과 부정 이용 방지를 위한 정당한 이익 또는 이용자의 동의 등 관계 법령이 허용하는 근거에 따라 개인정보를 처리합니다. 동의가 필요한 선택 기능은 동의를 거부할 수 있으며, 거부하면 해당 선택 기능만 이용이 제한될 수 있습니다.

3. 결과 연결과 기본 보유기간

비회원: 결과는 HttpOnly 보안 쿠키로 해당 브라우저와 연결되어 생성 후 30일 동안 다시 볼 수 있습니다. 브라우저 연결값이 사라지면 다시 찾기 어려울 수 있으며, 카카오·Google 로그인 시 해당 브라우저의 결과를 계정에 연결합니다.
휴대폰 인증: 각 결과를 공개하거나 결제한 때부터 30일 동안 재열람할 수 있으며 재인증해도 기간이 새로 시작되지 않습니다.
카카오·Google 계정: 계정이 유지되는 동안 별도의 재열람 기간 제한을 두지 않습니다.
입력 초안: 버전이 지정된 sessionStorage에 저장되며 해당 탭 세션이 끝나면 사라집니다. 결과 목록의 기준은 서버이고 브라우저 저장소를 보관함 원장으로 사용하지 않습니다.
종전 결과 수신 이메일과 발송 이력: 신규 수집과 발송은 중단했습니다. 기존 이력은 연결된 결과의 보관·삭제 정책과 제4절의 단계적 삭제 절차를 따릅니다.
결제자 입력: 이름·휴대폰은 결제 중 해당 탭의 sessionStorage에 보관합니다. 카카오로 결제가 완료되면 같은 기기의 localStorage에 다음 결제 입력 보조용으로 저장합니다. 이 입력은 명담 서버로 복사하지 않으며 브라우저 데이터를 지우면 함께 삭제됩니다. 로그인 계정의 이메일은 결제창에만 자동 전달하며 결제자 브라우저 저장소에는 넣지 않습니다.

“기간 제한 없음”은 영구 보관을 뜻하지 않습니다. 탈퇴·삭제 요청, 서비스 종료, 관계 법령 또는 합리적인 운영정책에 따라 보관과 이용이 끝날 수 있습니다. 휴대폰 결과의 30일 재열람 기간 종료는 접근 권한 종료를 뜻하며 서버 기록의 즉시 삭제와 같은 의미는 아닙니다.

4. 회원 탈퇴 후 단계적 삭제

회원 탈퇴가 완료되면 로그인과 계정 접근을 즉시 차단하고 모든 활성 세션을 폐기합니다. 오처리 확인, 보안 및 분쟁 대응에 꼭 필요한 최소 계정·결과 자료는 deleted_at에 기록된 탈퇴 시점부터 30일 동안 일반 이용과 분리하여 접근이 제한된 상태로 보관합니다.

30일이 지나면 정기 스케줄러가 만료 대상을 순차 처리합니다. 카카오·휴대폰 로그인 연결정보와 계정 프로필은 삭제하고, 이메일·표시 이름은 영구 삭제 또는 공백 처리합니다. 사주 입력값, 명식 계산값, 생성된 해석과 브라우저 연결값도 복구하거나 다시 열람할 수 없도록 삭제·공백·고정 비식별값 처리합니다. 처리 완료 시각은 중복 처리를 막기 위해 anonymized_at에 기록하며 별도 삭제 예정 시각은 저장하지 않습니다.

전자상거래 등 관계 법령이 적용되는 경우 계약·청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 등 법령이 정한 기간 동안 계정 프로필과 분리해 보관할 수 있습니다. 주문·결제 기록은 생성 시각을 기준으로 5년이 지나면 일일 정기 스케줄러가 제한된 묶음으로 파기하고, 그 주문에만 필요했던 비식별 사주 기록 껍데기도 함께 제거합니다. 다른 법정 기록도 해당 보존기간이 끝나면 복구할 수 없는 방법으로 파기합니다.

5. 처리위탁, 제3자 제공과 국외 이전

운영자는 이용자의 동의나 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 현재 운영 구성에서는 다음 수탁자가 필요한 범위에서 개인정보를 처리합니다.

Amazon Web Services(AWS): 대한민국 서울 리전에서 API 서버, 데이터베이스 연결, 암호화된 백업 저장·복구와 보안을 처리합니다. 계정·결과 데이터는 제3·4절의 기간까지, 법정 거래 기록은 해당 법정 기간까지 처리하며 위탁 종료 또는 목적 달성 뒤 삭제합니다. 복구용 백업에 삭제 전 자료가 남은 경우 일반 서비스에서 사용하지 않고 백업 순환 삭제 또는 복원 시 삭제 상태 재적용으로 처리합니다.
Vercel Inc. 및 공개된 재수탁자: 웹 페이지와 서버 중계 기능, 전송, 장애·보안 로그를 처리합니다. 요청 IP, 브라우저·기기 정보, 접속 시각·경로와 로그인 세션 식별값이 요청 처리에 필요한 범위에서 포함될 수 있으며, 서비스 계약 또는 처리 목적이 끝날 때까지 보관한 뒤 계약과 법령에 따라 삭제합니다.
카카오·Google: 각 로그인을 켠 경우 계정 식별과 이용자가 동의한 프로필 제공을 처리합니다.
SOLAPI: 휴대폰 인증을 켠 경우 전체 휴대폰 번호와 문자 내용을 인증문자 발송에 필요한 기간 동안 처리합니다.
PortOne 및 실제 결제대행사: 유료 결제를 켠 경우 주문·결제 식별자, 상품·금액, 결제자 이름·연락처, 로그인 계정의 확인된 이메일과 승인·취소 정보를 결제, 환불 및 법정 보존에 필요한 기간 동안 처리합니다.

Vercel 처리는 서비스 이용계약의 체결·이행에 필요한 웹 제공을 위한 국외 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호를 근거로 합니다. 직접 이전받는 법인은 Vercel Inc.(미국, 440 N Barranca Avenue #4133, Covina, CA 91723, privacy@vercel.com)이며 직접 이전 국가는 미국입니다. 이용자가 웹 요청을 보낼 때마다 위 요청·로그 항목이 TLS 등 암호화된 통신망으로 이전되어 웹 제공, 서버 중계, 장애 대응과 보안 목적으로 처리됩니다. 처리 기간은 웹 요청 처리 기간과 서비스 계약이 유지되는 기간이며, 계약 종료 또는 처리 목적 달성 뒤 Vercel의 계약상 삭제 절차가 끝날 때까지입니다. 법령상 보존 의무가 있는 자료는 해당 기간만 예외로 보관됩니다.

Vercel이 사용하는 재수탁자의 법인명, 업무와 처리 국가는 Vercel 최신 재수탁자 목록에서 확인할 수 있습니다. 운영자는 이 목록을 정기적으로 확인하고 명담에 영향을 주는 중요한 변경은 실제 적용 전에 이 방침에 반영합니다. 국외 이전을 원하지 않으면 서비스 접속을 중단하거나 운영자에게 처리를 요청할 수 있으나, 웹 페이지 제공과 로그인이 국외 웹 인프라를 거치므로 서비스 이용이 어렵습니다. 필요한 계약·보호조치와 별도 동의 절차가 추가로 요구되면 적용 전에 마련합니다.

6. 이용자의 권리와 행사 방법

이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 마이 페이지 또는 아래 문의처로 요청하면 본인 확인 후 관계 법령이 정한 기간 안에 처리합니다. 법령상 제한 사유가 있으면 그 이유와 이의제기 방법을 안내합니다. 대리인을 통한 권리 행사에는 필요한 위임 확인을 요청할 수 있습니다.

7. 쿠키와 유사 기술

운영자는 로그인 유지, 비회원 결과 연결, 보안과 기본 기능 제공을 위해 HttpOnly 쿠키와 sessionStorage를 사용합니다. 카카오 결제자 자동 입력을 선택적으로 돕기 위해 같은 기기의 localStorage도 사용합니다. 이용자는 브라우저 설정에서 이를 차단하거나 삭제할 수 있으나, 필수 저장기술을 차단하면 로그인과 결과 재열람 등 일부 기능이 작동하지 않을 수 있습니다. 맞춤형 광고나 선택적 분석 기술을 추가하면 목적과 거부 방법을 별도로 안내합니다.

8. 안전성 확보조치

운영자는 접근권한 최소화, 전송구간 암호화, 세션·인증값의 해시 또는 키 기반 처리, 로그 점검, 취약점 관리, 백업과 복구 절차 등 서비스 규모와 위험에 맞는 기술적·관리적 보호조치를 적용합니다. 인증번호, 카드번호와 결제 비밀정보는 평문으로 장기 보관하지 않습니다.

9. 아동의 개인정보

명담은 만 14세 미만 아동을 대상으로 하지 않으며 법정대리인 동의 없이 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동 대상 기능을 추가하면 연령 확인, 법정대리인 동의와 권리 행사 절차를 별도로 마련합니다.

10. 개인정보 관련 문의

상호: 마이크로팩토리
사업자등록번호: 405-53-00934
주소: 부산광역시 부산진구 전포대로 157-1, 905호(전포동, 펠리체)
이메일: contact@microcephalus7.dev

이용자는 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계 기관에 상담이나 분쟁조정을 신청할 수 있습니다.

11. 방침 변경

이 방침이 변경되면 적용일, 변경 사유와 주요 내용을 서비스에서 미리 알립니다. 이용자 권리에 중대한 변경은 관계 법령이 요구하는 기간과 방법에 따라 알리고 필요한 경우 동의를 받습니다.