주드팡
개인정보 처리방침
v2.3
주식회사 에스프리즘(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 주드팡 서비스 이용자의 개인정보를 다음과 같이 처리합니다.
제1조 (개인정보의 처리 목적, 항목 및 보유기간)
회사는 서비스 제공에 필요한 범위에서 다음과 같이 개인정보를 처리합니다.
| 처리 목적 | 처리 항목 | 보유·이용 기간 |
|---|---|---|
| 회원가입 및 회원 관리 | 소셜 로그인 제공자(구글, 카카오, 네이버 등), 소셜 계정 식별자(UID), 이메일 주소, 이름(닉네임), 프로필 이미지, 가입일시, 최근 접속일시, 약관 동의 기록(동의 항목·버전·동의 일시) | 회원 탈퇴 시까지 |
| 개인화 운세 서비스 제공 | 이름, 생년월일, 생년월일 기준(양력·음력[평달·윤달]), 성별, 태어난 시간(선택), MBTI(선택), 띠 정보, 사주 계산 정보, 운세 점수·등급·요약·해설 정보 | 회원 탈퇴 시까지 |
| 서비스 이용 기록 및 콘텐츠 관리 | 카드 오픈 기록, 수집 카드 및 '수집' 기록, '기록' 운세 기록, 포춘쿠키 기록, 심층해설 이용 기록, 출석·연속 출석 기록, 팡 획득·사용·보유 기록, 알림 설정 정보 | 회원 탈퇴 시까지 |
| 푸시 알림 발송 | 푸시 알림 토큰(FCM/APNs), 기기 플랫폼 구분(Android·iOS), 토큰 등록·갱신 일시, 알림 발송 이력 | 회원 탈퇴, 알림 수신 거부 또는 앱 삭제로 토큰이 폐기될 때까지 |
| 부정가입 및 보상 중복 수령 방지 | 앱 설치 기기 식별값을 변환한 해시값(SHA-256), 기기 플랫폼 구분 | 회원 탈퇴 시까지 |
| 유료 팡 구매 및 결제·환불 처리, 결제 검증 및 부정·중복 결제 방지 | 앱마켓 구분, 상품 ID, 주문번호·거래 ID·구매 토큰 등 거래 식별정보, 결제 일시, 결제 금액, 구매·취소·환불 상태 및 이력 | 관계 법령에 따른 보존기간까지(아래 표 참조) |
| 팡 충전·사용·회수 및 잔액 관리 | 팡 충전·사용·회수 내역, 충전·사용 일시, 변동 수량, 변동 사유 | 회원 탈퇴 시까지. 단, 관계 법령에 따라 보존이 필요한 거래기록은 해당 법령에서 정한 기간까지 |
| 광고성 정보 수신 동의 관리 | 광고성 정보 수신 동의 여부 및 변경 이력 | 회원 탈퇴 시까지 |
| 고객 문의 및 생년월일 등 정보 정정 요청 처리 | 문의 내용, 요청 항목(현재 정보 및 요청 정보), 요청 사유, 처리 상태 및 처리 일시 | 회원 탈퇴 시까지. 단, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 보존이 필요한 소비자 불만·분쟁처리 기록은 3년 |
| 서비스 안정성 및 보안 | 접속 IP 주소, 접속 일시, 인증(로그인) 기록, 기기·브라우저·앱 버전 정보, 오류 로그 | 인증·접속 기록은 회원 탈퇴 시까지 보관합니다. 기기·브라우저·앱 버전 정보 및 오류 로그는 1년 동안 보관한 후 삭제합니다. 서비스 남용 방지 목적으로 서버에서 일시 처리하는 접속 IP 주소는 최대 1시간 이내 자동 삭제합니다. |
1. Apple App Store 또는 Google Play 등 앱마켓의 인앱결제를 이용하는 경우 결제수단 및 카드번호·계좌번호 등의 직접적인 지급결제정보는 해당 앱마켓 사업자가 처리하며, 회사는 이러한 정보를 직접 수집하지 않습니다.
2. 회사는 결제 완료 여부 확인, 팡 지급, 구매 상태 확인, 취소·환불 처리 및 부정·중복 결제 방지를 위해 앱마켓으로부터 제공되는 거래 식별정보와 구매 상태 정보를 처리할 수 있습니다.
3. 소셜 로그인 과정에서 제공받는 항목은 각 로그인 제공자가 이용자에게 동의를 받아 제공하는 범위에 한정되며, 이용자는 각 제공자의 계정 설정에서 연동을 해제할 수 있습니다.
4. 다른 법령에 따라 개인정보 또는 거래기록을 일정 기간 보존해야 하는 경우에는 해당 정보를 다른 개인정보와 분리하여 관계 법령에서 정한 기간 동안 보관합니다.
5. 소셜 로그인 제공자로부터 제공받는 이름(닉네임) 및 프로필 이미지는 로그인 인증 서비스의 계정 정보에 보관되며, 회사는 이를 별도의 데이터베이스에 저장하거나 서비스 화면에 표시하지 않습니다. 서비스 내에 표시되는 이름은 이용자가 가입 시 직접 입력한 이름입니다.
6. 네이버 로그인의 경우 회사는 이용자를 식별하기 위하여 네이버가 제공하는 고유 식별자를 변환한 값을 계정 주소로 사용하며, 이용자가 이메일 제공에 동의한 경우에 한하여 해당 이메일을 문의 대응 목적으로만 보관합니다.
관계 법령에 따른 거래기록 보존
「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령에 따라 다음 거래기록을 보존할 수 있습니다.
| 보존 대상 | 보존 기간 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 표시·광고에 관한 기록 | 6개월 |
회원이 탈퇴하더라도 관계 법령에 따라 보존할 의무가 있는 거래기록은 해당 기간 동안 별도로 보관한 후 파기합니다.
제2조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 회사는 지체 없이 해당 정보를 파기하고 계정을 삭제합니다.
제3조 (개인정보의 파기)
1. 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 회원이 탈퇴한 경우 관계 법령에 따라 보관할 필요가 있는 정보를 제외한 개인정보 및 서비스 이용 데이터를 삭제합니다.
3. 관계 법령에 따라 개인정보 또는 거래기록을 계속 보존해야 하는 경우에는 해당 정보를 다른 개인정보와 분리하여 보관하며, 법정 보존기간이 종료된 후 파기합니다.
4. 전자적 파일 형태의 개인정보는 복구 또는 재생되지 않도록 안전한 방법으로 삭제하며, 종이 문서가 있는 경우에는 파쇄 또는 이에 준하는 방법으로 파기합니다.
5. 회원이 탈퇴하면 계정 정보와 함께 프로필 정보, 운세·카드 열람 기록, 팡 지갑 및 거래 내역, 저장된 해설, 푸시 알림 토큰, 약관 동의 기록, 기기 식별값 해시, 결제 내역을 지체 없이 삭제합니다. 다만, 제1조에 따라 관계 법령상 보존 의무가 있는 거래기록은 다른 개인정보와 분리하여 해당 기간 동안 보관한 후 파기합니다. 아래 표의 초대(추천) 기록 및 AI 해설 생성 호출 기록은 개인을 알아볼 수 없도록 처리한 후 기재된 목적 범위에서 보관합니다.
| 보관 정보 | 보관 사유 | 식별 가능성 |
|---|---|---|
| 초대(추천) 기록 | 탈퇴 후 재가입을 통한 초대 보상 중복 수령 방지 | 탈퇴 회원의 계정 식별자는 함께 삭제되어 특정 개인을 알아볼 수 없습니다. |
| AI 해설 생성 호출 기록(호출 종류, 사용 모델, 처리량, 처리 시간, 처리 결과) | 서비스 품질 점검 및 운영 비용 관리 | 탈퇴 회원의 계정 식별자는 함께 삭제되어 특정 개인을 알아볼 수 없습니다. |
6. 서비스 남용 방지를 위하여 처리하는 접속 IP 주소는 데이터베이스에 저장하지 않으며, 서버에서 요청 횟수를 집계하는 용도로만 일시적으로 사용한 후 최대 1시간 이내에 자동 삭제됩니다.
제4조 (개인정보의 제3자 제공)
1. 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
2. 다만, 이용자가 사전에 동의한 경우 또는 관련 법령에 따라 개인정보를 제공할 수 있는 근거가 있는 경우에는 필요한 범위에서 개인정보를 제공할 수 있습니다.
제5조 (개인정보 처리위탁 및 국외 이전)
1. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위해 개인정보 처리 업무의 일부를 다음과 같이 위탁하고 있습니다.
| 수탁자 | 위탁업무 |
|---|---|
| Railway Corp | 서비스 애플리케이션 서버 운영 및 호스팅 |
| SUPABASE PTE. LTD. | 데이터베이스·인증·스토리지 운영 및 데이터 보관 |
| Anthropic PBC | AI를 이용한 맞춤 운세 해설 생성 |
| Google LLC | 푸시 알림 발송(Firebase Cloud Messaging) |
회사는 위탁계약 체결 시 관련 법령에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 수탁자를 관리·감독합니다. 위탁업무의 내용이나 수탁자가 변경되는 경우 본 개인정보처리방침을 통해 공개합니다.
유료 팡 구매 시 결제 처리 및 거래 검증은 Google Play 및 Apple App Store 등 앱마켓 사업자가 각 사의 개인정보처리방침에 따라 수행하며, 회사는 결제 검증에 필요한 거래 식별정보만을 처리합니다.
2. 개인정보의 국외 이전
회사는 서비스 제공을 위하여 필요한 범위에서 다음과 같이 개인정보 처리 업무를 국외 사업자에게 위탁하고 있습니다.
① 데이터베이스·인증·스토리지 운영
| 구분 | 내용 |
|---|---|
| 이전받는 자 | SUPABASE PTE. LTD. |
| 연락처 | privacy@supabase.com |
| 이전 목적 | 데이터베이스·인증·스토리지 운영 및 데이터 보관 |
| 국외 이전의 법적 근거 | 「개인정보 보호법」 제28조의8 제1항 제3호 가목(정보주체와의 계약의 체결 및 이행을 위하여 필요한 개인정보 처리위탁) |
| 이전 국가 | 싱가포르(수탁자 소재지) |
| 이전 항목 | 제1조에 따라 수집·생성되는 개인정보 중 서비스 제공을 위하여 데이터베이스 및 스토리지에 저장되는 정보 일체(소셜 로그인 제공자 및 계정 식별자, 이메일 주소, 이름, 생년월일 및 생년월일 기준, 성별, 태어난 시간(입력한 경우), MBTI(입력한 경우), 사주 계산 정보, 운세·카드·출석·팡 이용 기록, 푸시 알림 토큰, 약관 동의 기록, 결제 내역, 인증·접속 기록 등) |
| 이전 시기 | 회원가입 및 서비스 이용 과정에서 개인정보가 생성·저장되는 시점(상시) |
| 이전 방법 | 암호화된 통신(HTTPS)을 통한 전송 및 수탁자가 운영하는 데이터베이스·스토리지에의 저장 |
| 보유·이용 기간 | 회원 탈퇴 또는 위탁계약 종료 시까지. 다만 관계 법령에 따라 보존이 필요한 정보는 해당 법령에서 정한 기간까지 보관합니다. |
| 이전 거부 방법 및 거부 시 영향 | 이용자는 제7조의 개인정보 문의 연락처를 통해 국외 이전과 관련된 요청을 할 수 있습니다. 다만 해당 처리는 회원 계정의 생성·유지 및 서비스 제공에 필수적이므로, 거부하는 경우 회원가입 및 서비스 이용이 불가능합니다. |
② AI 맞춤 운세 해설 생성
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Anthropic PBC |
| 연락처 | privacy@anthropic.com |
| 이전 목적 | AI를 이용한 맞춤 운세 해설 생성 |
| 국외 이전의 법적 근거 | 「개인정보 보호법」 제28조의8 제1항 제3호 가목(정보주체와의 계약의 체결 및 이행을 위하여 필요한 개인정보 처리위탁) |
| 이전 국가 | 미국 |
| 이전 항목 | 이름, 생년월일 및 생년월일 기준, 태어난 시간(입력한 경우), 성별, MBTI(입력한 경우), 사주 계산 정보, 해당일의 운세 등급·요약 정보 등 맞춤 해설 생성에 필요한 정보 |
| 이전 시기 | 이용자가 맞춤 운세 해설 생성을 요청한 시점 |
| 이전 방법 | 암호화된 통신(HTTPS)을 통한 전송 |
| 보유·이용 기간 | 맞춤 해설 생성 목적 달성 시까지. Anthropic API의 입력 및 출력 데이터는 원칙적으로 수신 또는 생성 후 30일 이내 삭제되며, 별도 계약, 사용정책 집행 또는 관련 법령 등에 따라 예외가 적용될 수 있습니다. |
| 이전 거부 방법 및 거부 시 영향 | 이용자는 제7조의 개인정보 문의 연락처를 통해 국외 이전과 관련된 요청을 할 수 있습니다. 국외 이전을 원하지 않는 경우 국외 이전이 필요한 맞춤 운세 해설 기능의 이용이 제한될 수 있습니다. |
③ 푸시 알림 발송
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (Firebase Cloud Messaging) |
| 연락처 | 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / https://policies.google.com/privacy |
| 이전 목적 | 앱 푸시 알림 발송 |
| 국외 이전의 법적 근거 | 「개인정보 보호법」 제28조의8 제1항 제3호 가목(정보주체와의 계약의 체결 및 이행을 위하여 필요한 개인정보 처리위탁) |
| 이전 국가 | 미국 |
| 이전 항목 | 푸시 알림 토큰(FCM/APNs), 기기 플랫폼 구분, 알림 제목 및 본문 |
| 이전 시기 | 이용자가 알림 수신에 동의하여 알림 토큰이 발급되는 시점 및 알림을 발송하는 시점 |
| 이전 방법 | 암호화된 통신(HTTPS)을 통한 전송 |
| 보유·이용 기간 | 회원 탈퇴, 알림 수신 거부 또는 앱 삭제로 알림 토큰이 폐기될 때까지 |
| 이전 거부 방법 및 거부 시 영향 | 이용자는 기기의 알림 권한 설정 또는 서비스 내 알림 설정에서 언제든지 수신을 거부할 수 있습니다. 거부하는 경우 푸시 알림이 발송되지 않을 뿐, 그 밖의 서비스 이용에는 제한이 없습니다. |
④ 애플리케이션 서버 운영·호스팅
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Railway Corp |
| 연락처 | privacy@railway.com / 548 Market St PMB 68956, San Francisco, CA 94104, USA |
| 이전 목적 | 서비스 애플리케이션 서버 운영 및 호스팅 |
| 국외 이전의 법적 근거 | 「개인정보 보호법」 제28조의8 제1항 제3호 가목(정보주체와의 계약의 체결 및 이행을 위하여 필요한 개인정보 처리위탁) |
| 이전 국가 | 싱가포르(서버 소재지), 미국(수탁자 소재지) |
| 이전 항목 | 서비스 이용 과정에서 애플리케이션 서버가 처리하는 개인정보 일체(인증 정보, 이름, 생년월일 및 생년월일 기준, 성별, 태어난 시간(입력한 경우), MBTI(입력한 경우), 사주 계산 정보, 운세 등급·요약 정보, 결제 검증에 필요한 거래 식별정보, 접속 IP 주소 및 오류 로그 등) |
| 이전 시기 | 이용자가 서비스를 이용하여 애플리케이션 서버에 요청을 전송하는 시점(상시) |
| 이전 방법 | 암호화된 통신(HTTPS)을 통한 전송 |
| 보유·이용 기간 | 요청 처리에 필요한 기간 동안 일시적으로 처리하며, 위탁계약 종료 시까지 |
| 이전 거부 방법 및 거부 시 영향 | 이용자는 제7조의 개인정보 문의 연락처를 통해 국외 이전과 관련된 요청을 할 수 있습니다. 다만 해당 처리는 서비스 제공에 필수적이므로, 거부하는 경우 서비스 이용이 불가능합니다. |
애플리케이션 서버는 수탁자가 제공하는 싱가포르 소재 인프라에서 운영됩니다. 서버는 이용자의 요청을 처리하는 과정에서 개인정보를 일시적으로 처리하며, 처리된 정보는 위 ①의 데이터베이스에 저장됩니다. 서버 운영 과정에서 생성되는 접속·오류 로그는 수탁자의 로그 보관 정책에 따라 보관될 수 있습니다.
제6조 (정보주체의 권리 및 행사방법)
1. 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 등 관련 법령에서 정한 권리를 행사할 수 있습니다.
2. 이용자는 서비스 내 회원정보 관리 기능 또는 제7조의 개인정보 문의 연락처를 통해 권리를 행사할 수 있습니다.
3. 생년월일, 양력·음력 구분 등 서비스 내에서 직접 수정이 제한된 개인정보의 경우에도 개인정보 문의 연락처를 통해 정정을 요청할 수 있습니다.
4. 이용자는 법정대리인 또는 적법하게 위임받은 자를 통해 관련 법령에서 정한 절차에 따라 권리를 행사할 수 있습니다.
5. 회원 탈퇴는 내정보의 '회원 탈퇴'를 통해 요청할 수 있으며, 탈퇴가 완료되면 관계 법령에 따라 보관할 필요가 있는 정보를 제외한 개인정보 및 서비스 이용 데이터는 삭제됩니다.
6. 회사는 관계 법령에서 권리 행사를 제한하거나 거절할 수 있도록 정한 사유가 있는 경우 해당 요구의 전부 또는 일부를 제한하거나 거절할 수 있으며, 이 경우 관련 법령에서 정한 방법에 따라 그 사유를 안내합니다.
제7조 (개인정보 보호책임자 및 문의처)
개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
· 개인정보 보호책임자: 장혁진 PD
· 담당부서: AIX 팀
· 이메일: aix@s-prism.co.kr
· 전화번호: 02-6949-1450
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변 및 처리하겠습니다.
제8조 (개인정보의 안전성 확보조치)
회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 관련 법령에 따라 다음과 같은 관리적·기술적 및 물리적 보호조치를 시행합니다.
1. 개인정보에 대한 접근권한 관리 및 접근통제
2. 개인정보의 안전한 저장 및 전송(전송구간 암호화 적용)
3. 개인정보 접속기록의 보관 및 점검
4. 개인정보 보호를 위한 내부 관리계획 수립·시행 및 담당자 교육
5. 그 밖에 관련 법령에서 요구하는 개인정보 보호조치
제9조 (개인정보 자동 수집 장치의 설치·운영)
1. 회사는 광고식별자 수집, 행태정보 분석 또는 맞춤형 광고를 위한 자동 수집 장치를 설치·운영하지 않습니다.
2. 회사는 이용자의 로그인 상태 유지를 위해 이용자 기기의 저장소(로컬 스토리지)에 인증 정보를 저장합니다. 이용자는 앱 데이터 삭제 또는 브라우저 설정을 통해 해당 정보를 삭제할 수 있으며, 삭제 시 로그인 상태가 해제될 수 있습니다.
3. 회사가 향후 쿠키, 광고식별자, 분석 SDK 등 개인정보를 자동으로 수집하는 장치를 설치·운영하는 경우에는 해당 장치의 종류, 자동으로 수집되는 정보, 이용 목적, 보유기간 및 이용자가 수집을 거부하거나 제한할 수 있는 방법을 본 방침을 통해 사전에 공개합니다.
제10조 (권익침해 구제방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
· 개인정보 침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
· 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
· 대검찰청 사이버수사과: (국번없이) 1301 / spo.go.kr
· 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
제11조 (개인정보처리방침의 변경)
1. 본 개인정보처리방침의 내용이 변경되는 경우 관련 법령에 따라 서비스 내 공지 등 이용자가 확인할 수 있는 방법으로 안내합니다.
2. 이 개인정보처리방침은 2026년 10월 8일부터 적용됩니다.