# 개인정보처리방침 (초안)

> 이 문서는 베타 운영용 **초안**입니다. 공개 전 개인정보 보호 담당자 또는 법률 전문가의 검토가 필요합니다. 〈 〉 안은 확정되면 채웁니다.

시행일: 〈베타 공개일〉 · 운영자: 〈사업자명〉 · 서비스: 홀리명리(〈서비스 도메인〉)

## 1. 수집하는 개인정보와 목적

| 항목 | 수집 시점 | 목적 | 근거 요구사항 |
| --- | --- | --- | --- |
| 소셜 로그인 식별자(카카오·구글이 주는 계정 고유번호) | 가입 | 회원 식별. 이름·이메일·전화번호는 받지 않습니다 | BETA-02 |
| 생년월일, 태어난 시각(모름 가능), 양력·음력·윤달, 출생지(시·군 단위), 성별 | 원국 저장 시 | 사주 원국 계산과 풀이 제공 | 9장 |
| 풀이 이용 기록, 이용권 증감, "맞다·아니다" 평가 | 이용 시 | 보관함, 이용권 관리, 판정 품질 검증 | AI-10, BETA-03·04 |
| 접속 기록(IP, 브라우저, 시각) | 접속 시 | 보안, 부정 이용 방지 | NF-08 |

생년월일시는 한 번 계산해 저장하고, 외부(AI 처리 위탁 포함)에는 판정 결과만 보냅니다 (9장).

최근 조회(10건)와 즐겨찾기는 이용자 기기의 브라우저 저장소(localStorage)에만 보관하며 서비스 서버로 전송하지 않습니다. 화면의 "최근 조회 지우기"나 브라우저 설정에서 언제든 지울 수 있습니다.

## 2. 처리 위탁과 국외 이전 (LEG-01, BETA-08)

| 받는 곳 | 나라 | 위탁 업무 | 넘기는 항목 | 보유 기간 |
| --- | --- | --- | --- | --- |
| Anthropic, PBC | 미국 | AI 풀이 문장 생성 | 원국 판정 결과(팔자·십신·격·성패 등), 질문권의 질문 문장. **계정 ID·이름·연락처·생년월일은 보내지 않습니다** (LEG-02) | Anthropic의 API 데이터 보관 정책에 따름 〈확인 후 기재〉 |
| 〈NAS 운영 주체〉 | 대한민국 | 서비스 서버·DB 운영 (베타) | 위 1의 전체 | 위탁 계약 종료 시까지 |
| 카카오, Google | 대한민국, 미국 | 소셜 로그인 | 로그인 요청 | 각 사 정책 |
| 〈분석 도구: GA4〉 | 미국 | 이용 통계 | 쿠키 기반 이용 기록 (개인 식별 정보 제외) | 〈기재〉 |
| Google (애드센스) | 미국 | 광고 게재 | 쿠키·기기 식별자 기반 방문 기록 (생년월일·원국 정보는 보내지 않습니다) | Google 정책에 따름 |

베타 기간에는 운영자의 NAS에서 서비스를 운영하며, **정식 서비스로 전환할 때 클라우드 운영 환경(〈Vercel·Supabase 등〉)으로 이전할 예정**입니다. 이전 전에 이 방침을 고쳐 알립니다 (BETA-08).

### 광고와 쿠키

이 서비스는 Google 애드센스로 광고를 보여 줍니다. Google을 비롯한 제3자 광고 사업자는 쿠키를 써서 이용자가 이 사이트와 다른 사이트를 방문한 기록을 바탕으로 광고를 보여 줄 수 있습니다. 맞춤 광고는 [Google 광고 설정](https://adssettings.google.com)에서 끌 수 있고, 제3자 사업자의 맞춤 광고 쿠키는 [www.aboutads.info](https://www.aboutads.info)에서 끌 수 있습니다. 브라우저 설정에서 쿠키를 막을 수도 있으나, 이때 일부 기능이 제대로 동작하지 않을 수 있습니다.

## 3. 보유·이용 기간과 파기 (LEG-05)

- 회원 탈퇴 시 생년월일시·출생지 등 원국 정보와 보관함을 바로 지웁니다.
- 탈퇴 후에도 전자상거래 등에서의 소비자보호에 관한 법률에 따라 결제 기록은 5년, 소비자 불만·분쟁 기록은 3년 보관합니다 (결제 기능을 연 뒤 해당).
- 같은 원국에 대한 AI 풀이 문장은 원국 해시(생년월일시를 되돌려 알 수 없는 값)로만 저장되며, 탈퇴 후에는 회원과 연결되지 않습니다.

## 4. 이용자의 권리

열람·정정·삭제·처리 정지를 요청할 수 있습니다. 화면의 탈퇴 기능 또는 〈문의 창구〉로 요청하면 지체 없이 처리합니다.

## 5. 안전성 확보 조치

- DB는 별도 컨테이너·별도 볼륨에 두고 저장 장치를 암호화합니다 (BETA-06).
- 외부에는 HTTPS(443)만 엽니다. 관리 화면은 사설망(Tailscale)으로만 접속합니다 (BETA-07).
- 개인정보 열람·수정은 감사 로그에 남깁니다 (NF-08). DB는 하루 한 번 백업합니다 (NF-10).
- API 키 등 비밀값은 서버 환경변수에만 둡니다 (NF-06).

## 6. 개인정보 보호책임자

〈이름〉 · 〈연락처〉

## 7. 고지

이 방침이 바뀌면 시행 7일 전에 서비스 화면에 알립니다.