개인정보처리방침

카드 공유와 보상

공유하면 선택한 카드의 공개용 이미지와 설명이 링크를 가진 사람에게 제공됩니다. 이름은 표시를 선택한 경우에만 포함하며, 생년 정보·고민·상담 내용·유료 원고는 포함하지 않습니다. 공유 사본은 해당 카드 또는 계정 삭제 시 삭제됩니다. 수신자가 저장한 이미지와 외부 서비스의 캐시는 즉시 회수할 수 없습니다.

보상 확인을 위해 공유 요청과 전달 결과를 30일간 보관합니다. 아직 처리되지 않은 요청은 처리 완료까지 보관합니다. 중복 지급 방지를 위한 채팅방 식별값의 해시와 계정별 보상 기록은 계정 삭제까지 보관합니다. 수신자의 이름이나 카카오 계정 ID는 받지 않습니다.

온아토(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며 이용자의 개인정보를 안전하게 처리합니다. 갓챠사주는 사주풀이 서비스의 특성상 생년월일시, 출생지, 성별, 고민 서술처럼 그 자체로 개인을 특정할 수 있는 정보를 다루고, 이용자가 가족·지인의 정보를 대신 입력하는 제3자 정보 처리도 발생합니다. 이 방침은 그 두 가지 특성을 중심으로 작성했습니다.

1. 수집하는 개인정보 항목과 목적, 보유 기간

수집하지 않는 정보: 전화번호, 주소, 실제 결제 수단 번호(토스페이먼츠가 보관), 소셜 로그인 프로필 이미지. 접속 IP는 부정 이용 방지를 위해 일시적으로만 처리하며 별도로 저장하지 않습니다.

2. 처리 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.

2-1. 행태정보의 수집과 광고 성과 측정

회사는 광고 성과를 측정하기 위해 Meta Platforms, Inc.의 메타 픽셀을 사용합니다. 픽셀은 브라우저 쿠키로 방문 페이지와 이벤트(첫 카드 발급, 고민 입력 화면 진입, 결제)를 수집하며, 이름, 생년월일, 출생지, 고민 내용, 운세 결과는 전송하지 않습니다. 수집된 정보는 Meta의 개인정보처리방침에 따라 처리되고 광고 노출과 성과 측정에만 쓰입니다. 브라우저 쿠키 차단, Meta 광고 설정(facebook.com/adpreferences)에서 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다.

3. 개인정보의 국외 이전

회사는 운세 원고 생성과 상담 답변 생성을 위해 Google LLC(미국)와 OpenAI, L.L.C.(미국)가 제공하는 API를 이용합니다. 어느 쪽이 무엇을 처리하는지는 아래 표에 나누어 적었습니다. 표에 적힌 항목만 국외로 전송되며, 생년월일시 원값, 출생지 문자열, 이메일, 계정 식별자는 전송하지 않습니다. 인물에 붙인 표시 이름은 원고가 이용자를 부르는 호칭으로 쓰이므로 함께 전송됩니다.

국외 이전을 거부하시려면 운세 생성과 상담 기능을 이용하지 않으시면 됩니다. 계정 가입과 인물 등록 자체는 국외 이전 없이 가능합니다.

4. 제3자(가족·지인) 정보 입력

1. 이용자는 본인 외에 가족, 지인의 생년월일시 등 정보를 등록해 운세를 볼 수 있습니다. 이때 회사는 등록하는 이용자 본인에게 “본인이 알려도 되는 정보만 입력했다”는 확인을 받고, 그 시각을 기록합니다.
2. 타인의 정보를 동의 없이 등록한 데 따른 책임은 등록한 이용자 본인에게 있습니다. 회사는 입력된 정보가 실제로 동의를 받은 것인지 별도로 검증하지 않습니다.
3. 등록된 타인의 정보는 마이페이지의 인물 관리에서 이용자가 직접 삭제할 수 있습니다. 정보의 주체(타인 본인)가 삭제를 원하는 경우, 해당 정보를 등록한 이용자에게 요청하거나 아래 10절의 문의처로 연락하실 수 있습니다.

5. 민감정보의 처리

건강 관련 고민을 자유 서술로 입력하는 경우 이는 「개인정보 보호법」상 민감정보에 해당할 수 있습니다. 회사는 이용자가 화면에서 별도로 동의하지 않으면 건강 관련 서술을 저장하지 않으며, 주제 선택만으로는 동의가 필요하지 않습니다. 동의 시각은 해당 운세 데이터와 함께 기록됩니다.

6. 보유 기간과 파기

1. 회원 탈퇴를 요청하면 즉시 삭제되지 않고 7일의 유예 기간을 둡니다. 유예 기간 안에 같은 계정으로 다시 로그인하면 탈퇴가 취소됩니다. 유예 기간이 지나면 인물 정보, 만세력, 운세 결과, 카드, 공개 쇼케이스가 모두 파기됩니다.
2. 결제 및 전자상거래 관련 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 결제일로부터 5년간 보관됩니다. 탈퇴 뒤에는 이메일 등 개인을 특정할 수 있는 값을 마스킹한 상태로만 보관하며, 서비스 제공에는 다시 쓰지 않습니다.
3. 상담 대화는 마지막 대화로부터 90일이 지나면 자동으로 삭제됩니다. 그 전에 지우고 싶으면 상담 방의 “대화 지우기”로 질문과 답변을 즉시 삭제할 수 있습니다. 상황 정리에서 고른 선택지는 대화가 아니므로 남으며, 상담 방에서 언제든 다시 고칠 수 있습니다.
4. 상담 중 발급된 카드에 새겨진 한 줄은 카드에 남습니다. 대화를 지워도 카드는 보관함에 그대로 있고, 그 한 줄을 지우려면 카드를 삭제해야 합니다.
5. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

7. 만 14세 미만 가입 제한

본 서비스는 만 14세 이상만 이용할 수 있습니다. 회사는 회원가입 절차에서 만 14세 이상임을 확인받으며, 만 14세 미만으로 확인되는 경우 서비스 이용을 제한할 수 있습니다.

8. 이용자의 권리

1. 이용자는 언제든지 자신과 자신이 등록한 인물의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 개인정보 열람 등 권리 행사는 마이페이지의 “문의하기”를 통해 요청할 수 있습니다.
3. 이름, MBTI는 인물 편집에서 직접 정정할 수 있습니다. 생년월일시와 출생지는 만세력과 이미 발급된 결과의 근거라 정정 대신 인물을 삭제하고 다시 등록해야 합니다.
4. 인물 삭제는 마이페이지에서, 계정 전체 삭제는 회원 탈퇴에서 할 수 있습니다(본인 인물은 계정 탈퇴로만 삭제됩니다).
5. 동의를 철회하려면 회원 탈퇴를 이용해 주세요. 민감정보 동의만 철회하려면 해당 운세를 삭제하면 됩니다.

9. 개인정보의 안전성 확보 조치

1. 관리적 조치: 내부관리계획 수립·시행, 접근 권한 최소화. 모든 데이터베이스 접근은 서버를 통해서만 이뤄집니다.
2. 기술적 조치: 전송 구간 암호화(HTTPS/TLS), 행 단위 접근 제어(RLS), 보안 패치 적용.
3. 물리적 조치: 서버 및 데이터 센터 보안 관리(위탁사 정책 준수).

10. 개인정보 보호책임자와 문의처

개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 182)

11. 개정 고지

본 방침이 변경되는 경우 시행일 최소 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 이용자의 권리에 중대한 변경이 있는 경우 최소 30일 전에 고지합니다. 방침이 개정되면 정책 버전이 올라가고, 로그인한 이용자는 다음 접속 때 동의 화면을 다시 보게 됩니다.

부칙

본 방침은 2026.09.09부터 시행합니다. 결제 관련 기록의 5년 보관 기준은 전자상거래법 시행령 6조에 따르며, 환불 가능 기간은 결제일로부터 7일입니다.