사주챗 개인정보처리방침
피터장(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 정하여 공개합니다.
- 1처리 목적
- 2처리 항목과 수집 방법
- 3보유·이용 기간
- 4제3자 제공
- 5처리 위탁
- 6국외 이전
- 7파기 절차와 방법
- 8정보주체의 권리와 행사 방법
- 9만 14세 미만 아동
- 10안전성 확보 조치
- 11자동 수집 장치와 위치정보
- 12Google API로 받는 사용자 데이터
- 13개인정보 보호책임자
- 14권익침해 구제 방법
- 15방침의 변경
1개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 서비스 제공: 사주 명식 계산, AI 풀이·대화 응답의 생성과 전달, 질문 횟수 관리
- 유료 서비스: 주문 접수, 결제 처리와 확인, 풀이 제공, 환불 처리
- 고객 응대: 문의·불만 처리, 분쟁 대응
- 서비스 운영: 부정 이용 방지, 오류 분석, 이용량 관리
- 법령상 의무 이행: 전자상거래 거래기록 보존 등
회사는 개인정보를 광고성 정보 전송, 맞춤형 광고, AI 모델 학습에 이용하지 않습니다.
2처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 메신저 이용(필수) | 메신저 이용자 식별값(카카오톡 채널 사용자 ID, 텔레그램 사용자 ID) | 이용자가 메시지를 보낼 때 메신저 플랫폼이 전달 |
| 사주 계산(필수) | 생년월일, 양력·음력과 윤달 여부, 출생 시각(또는 대략적인 시간대·모름), 출생지 | 대화 중 이용자 입력 |
| 사주 계산(선택) | 성별('선택 안 함' 가능, 이 경우 대운 풀이 생략) | 대화 중 이용자 입력 |
| 대화 | 주고받은 메시지 최근 40건, 대화 요약, 계산된 사주 명식, 질문 내용 | 서비스 이용 중 생성 |
| 동의 기록 | 이용약관·개인정보 동의, 환불 제한 고지 확인의 버전·일시·경로 | 서비스 이용 중 생성 |
| 결제 | 주문번호, 상품명, 금액, 결제 일시, 결제수단 종류, 결제대행사 거래키, 결제 상태, 결제용 무작위 고객키, 월 구독 시 자동결제 식별값(빌링키)과 구독 기간·해지 여부 | 결제 페이지, 결제대행사 통지 |
| 자동 생성 | 최근 이용 일시, 대화 진행 단계, 남은 질문 횟수, AI 호출 기록(사용량·처리 시간·오류, 대화 내용 제외), 웹 서버 접속 기록(IP 주소, 접속 일시, 요청 주소, 브라우저 정보) | 서비스 이용 중 자동 생성 |
| 위치(선택, 텔레그램) | '현재 위치로 찾기'를 누른 경우의 위치 좌표 | 이용자가 위치 공유 시. 가까운 도시 이름을 찾는 데 한 번만 쓰고 저장하지 않음 |
카드번호·계좌번호 등 결제수단 정보는 결제대행사(토스페이먼츠)가 직접 처리하며 회사는 받거나 저장하지 않습니다. 월 구독의 빌링키는 결제대행사가 발급한 식별값으로 자동결제에만 쓰며, 구독 해지·정보 삭제 시 회사와 결제대행사 양쪽에서 삭제합니다. 회사는 이름·전화번호·주소를 요구하지 않으며, 민감정보와 고유식별정보를 수집하지 않습니다. 대화 중 이용자가 스스로 이러한 정보를 입력하지 않도록 안내합니다.
메신저 앱(카카오톡·텔레그램) 자체의 개인정보 처리는 각 사업자의 개인정보처리방침을 따릅니다.
3개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 이용자 식별값, 출생 정보, 명식, 대화, 동의 기록 | 대화창에서 '삭제' 요청 시 즉시 파기. 요청이 없으면 마지막 이용일부터 1년이 지난 때 파기 |
| 대화 메시지 | 최근 40건만 보관하고 그 이전 메시지는 순차 삭제 |
| 결제 기록(계약·청약철회, 대금 결제·재화 공급에 관한 기록) | 5년(「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 시행령 제6조). '삭제' 요청 시 이용자 식별값과의 연결을 끊고 분리 보관 |
| 소비자 불만·분쟁 처리 기록 | 3년(같은 법 시행령 제6조) |
| 웹 서버 접속 기록 | 14일 후 자동 삭제 |
| AI 호출 기록(사용량·오류) | 이용자 정보가 파기될 때 이용자와의 연결을 끊고, 개인을 알아볼 수 없는 통계로만 보관 |
4개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 현재 제3자 제공은 없습니다. 회사는 같은 법 제15조 제3항·제17조 제4항에 따른 추가적인 이용·제공과 가명정보 처리를 하지 않습니다.
5개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁계약(제공사 약관 포함)에서 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 확인합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Hostinger International Ltd. | 서비스 서버·데이터베이스 운영(호스팅) |
| Google LLC | Gemini API를 이용한 AI 풀이·대화 응답 생성, 문장 교정, 참고 자료 검색용 질의 임베딩 |
| MiniMax | Google Gemini 장애 시 대체 AI 풀이·대화 응답 생성 |
| 토스페이먼츠(주) | 결제 처리(전자지급결제대행) |
| (주)카카오 | 카카오톡 채널 챗봇 메시지 송수신 |
| Telegram Messenger Inc. | 텔레그램 봇 메시지 송수신 |
6개인정보의 국외 이전
회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 첫 대화에서 국외 이전 사실을 알리고 동의를 받습니다.
| 연락처 | https://www.hostinger.com/legal/privacy-policy 의 개인정보 문의 창구 |
|---|---|
| 이전 국가 | 말레이시아(서버 소재지) |
| 이전 시기와 방법 | 서비스 이용 시 수시로, 암호화된 네트워크(TLS)를 통해 서버에 저장 |
| 이전 항목 | 2번의 항목 전부(위치 좌표 제외) |
| 이전 목적 | 서비스 서버·데이터베이스 운영 |
| 보유·이용 기간 | 3번의 보유 기간과 같음 |
| 연락처 | https://policies.google.com/privacy 의 개인정보 문의 창구 |
|---|---|
| 이전 국가 | 미국 |
| 이전 시기와 방법 | 풀이·응답이 필요할 때마다, 암호화된 네트워크(TLS)를 통한 API 호출 |
| 이전 항목 | 계산된 명식, 출생지, 성별, 대화·질문 내용 |
| 이전 목적 | AI 풀이·대화 응답 생성, 문장 교정, 참고 자료 검색용 질의 임베딩 |
| 보유·이용 기간 | 요청 처리 후 회사는 보관을 요청하지 않음. 제공사는 약관에 따라 오남용 감시 등을 위해 한시적으로 보관할 수 있음 |
| 연락처 | Nanonoble Pte. Ltd.(MiniMax 해외 API 운영 법인), https://www.minimax.io 의 개인정보 문의 창구 |
|---|---|
| 이전 국가 | 싱가포르(운영 법인), 미국(데이터 저장) |
| 이전 시기와 방법 | Google Gemini 장애 시에만, 암호화된 네트워크(TLS)를 통한 API 호출 |
| 이전 항목 | 계산된 명식, 출생지, 성별, 대화·질문 내용 |
| 이전 목적 | 대체 AI 풀이·대화 응답 생성 |
| 보유·이용 기간 | 요청 처리 후 회사는 보관을 요청하지 않음. 제공사 정책에 따름 |
| 연락처 | https://telegram.org/privacy 의 문의 창구 |
|---|---|
| 이전 국가 | 영국령 버진아일랜드·아랍에미리트(운영 법인), 데이터센터는 여러 국가에 분산 |
| 이전 시기와 방법 | 답장을 보낼 때마다, 암호화된 네트워크(TLS)를 통한 Bot API 호출 |
| 이전 항목 | 텔레그램 사용자 ID, 회사가 보내는 답장(명식·풀이 포함) |
| 이전 목적 | 대화창으로 메시지 전달 |
| 보유·이용 기간 | 텔레그램 개인정보처리방침에 따름 |
국외 이전을 거부하는 방법과 효과: 첫 대화에서 '동의 안 함'을 누르거나, 이용 중 언제든 대화창에서 '삭제'를 보내 동의를 철회할 수 있습니다. 국외 이전은 서비스 제공에 꼭 필요하므로 거부하시면 서비스를 이용할 수 없습니다.
7개인정보의 파기 절차와 방법
절차: 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 법령에 따라 계속 보존해야 하는 결제 기록은 다른 개인정보와 분리해 보존하고, 보존 기간이 끝나면 파기합니다.
방법: 전자적 파일은 데이터베이스에서 복구할 수 없는 방식으로 삭제합니다. 장애 대비 백업본에 남은 정보는 백업 보관 기간(30일) 안에 순차적으로 삭제됩니다. 회사는 개인정보를 종이로 출력해 보관하지 않습니다.
8정보주체의 권리·의무와 행사 방법
정보주체는 언제든 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
- 삭제·동의 철회: 대화창에서 '삭제'를 보낸 뒤 '삭제 확인'을 누르면 이용자 식별값, 출생 정보, 명식, 대화, 동의 기록이 즉시 삭제됩니다. 삭제하면 남은 질문 횟수와 대화 기록도 함께 사라지며 되살릴 수 없습니다. 결제 기록은 3번에 따라 이용자와의 연결을 끊고 보관합니다.
- 정정: 대화창에서 '처음부터'를 보내 출생 정보를 다시 입력할 수 있습니다.
- 열람·처리정지 등: theanonymgee@gmail.com 로 요청하시면 본인 확인 후 10일 안에 조치하고 결과를 알려 드립니다. 법령상 제한되는 경우에는 그 사유를 알려 드립니다.
- 법정대리인이나 위임을 받은 자를 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
이용자는 타인의 출생 정보를 그 사람의 동의 없이 입력해서는 안 됩니다.
9만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 첫 대화에서 만 14세 미만은 이용할 수 없음을 알립니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
10개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 처리 인원 최소화, 내부 관리 기준 운영
- 기술적 조치: 전송 구간 암호화(HTTPS·TLS), 데이터베이스 외부 접속 차단과 접근 권한 관리, API 키 등 비밀 정보의 분리 보관, 접속 기록 보관과 점검, 보안 업데이트 적용
- 물리적 조치: 서버는 호스팅 사업자의 출입 통제된 데이터센터에서 운영
11개인정보 자동 수집 장치와 위치정보
쿠키: 홈페이지(https://saju-chat.com)와 이용약관 등 안내 페이지는 쿠키를 사용하지 않고, 외부 분석·광고 도구를 쓰지 않으며, 글꼴도 회사 서버에서 제공합니다. 결제 페이지는 결제 처리를 위해 토스페이먼츠 결제위젯을 불러오며, 이 과정에서 토스페이먼츠가 쿠키 등 저장 장치를 사용할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나 이 경우 결제가 되지 않을 수 있습니다.
위치정보: 텔레그램에서 '현재 위치로 찾기'를 누르면 이용자가 공유한 좌표로 가장 가까운 도시 이름을 한 번 찾고, 좌표는 저장하지 않습니다. 위치 공유에 동의한 사실만 기록합니다. 위치를 공유하지 않아도 버튼이나 도시 이름 입력으로 출생지를 고를 수 있습니다.
12Google API로 받는 사용자 데이터
회사는 공식 YouTube 채널(saju-chat)에 직접 제작한 쇼츠 영상을 게시하기 위해 내부 도구 shorts-studio를 운영하며, shorts-studio는 YouTube API 서비스를 사용합니다. shorts-studio를 이용하는 것은 YouTube 서비스 약관(https://www.youtube.com/t/terms)에 동의하는 것이며, Google의 데이터 처리는 Google 개인정보처리방침(https://policies.google.com/privacy)을 따릅니다.
- 사용 대상: 회사 운영자 본인의 Google 계정과 YouTube 채널에 한합니다. shorts-studio는 일반 이용자에게 Google 로그인을 요청하지 않으며, 사주챗 이용자의 Google 데이터에 접근하지 않습니다.
- 접근하는 데이터와 용도: 운영자 채널에 영상·썸네일 업로드(youtube.upload), 업로드한 영상 목록과 채널 정보 확인(youtube.readonly), 채널의 조회수 등 통계 조회(yt-analytics.readonly). 이 데이터는 채널 운영과 콘텐츠 기획에만 씁니다.
- 저장·보관·삭제: 운영자 계정의 인증 토큰(refresh token)은 회사 서버에서 접근이 제한된 파일로 보관하며, 권한이 철회되거나 도구 사용을 중단하면 7일 안에 삭제합니다. YouTube API로 받은 영상 목록·통계를 저장하는 경우 30일 안에 갱신하거나 삭제합니다.
- 공유: Google API로 받은 데이터를 제3자에게 판매·제공·공유하지 않으며, 광고나 AI 모델 학습에 쓰지 않습니다.
- 권한 철회: Google 계정의 보안 설정 페이지(https://security.google.com/settings/security/permissions)에서 shorts-studio의 접근 권한을 언제든 철회할 수 있습니다.
- Limited Use: shorts-studio가 Google API로부터 받은 정보의 사용과 다른 앱으로의 전송은 Limited Use 요건을 포함한 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수합니다.
shorts-studio uses YouTube API Services. By using shorts-studio you agree to be bound by the YouTube Terms of Service (https://www.youtube.com/t/terms); Google’s handling of data is described in the Google Privacy Policy (https://policies.google.com/privacy). shorts-studio is used only on the operator’s own Google account to upload videos and thumbnails to, list uploads of, and read analytics for the official saju-chat YouTube channel. It does not request Google sign-in from end users and does not access end users’ Google data. The OAuth refresh token is stored in an access-restricted file on our server and deleted within 7 days after access is revoked; any stored API data is refreshed or deleted within 30 days. We do not sell, share or transfer Google user data to third parties, and do not use it for advertising or AI model training. Access can be revoked at any time at https://security.google.com/settings/security/permissions. shorts-studio’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
13개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정합니다. 개인정보 열람 청구도 아래에서 접수합니다.
| 개인정보 보호책임자 | 장민호 |
|---|---|
| 연락처 | theanonymgee@gmail.com |
14권익침해 구제 방법
개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)의 요구에 대한 회사의 처분이나 부작위로 권리나 이익을 침해받은 경우 행정심판을 청구할 수 있습니다(중앙행정심판위원회 110, www.simpan.go.kr).
15개인정보처리방침의 변경
이 방침의 내용이 추가·삭제·수정되면 시행 7일 전부터 홈페이지와 이 페이지에 알리며, 수집 항목·이용 목적·제3자 제공·국외 이전 등 이용자 권리에 중요한 변경은 시행 30일 전부터 알리고 필요하면 다시 동의를 받습니다.
이 방침은 2026년 11월 4일부터 시행합니다.
문서 버전 3 · 2026년 11월 4일 시행