개인정보처리방침

제1조 (한눈에)

• 회원가입을 하지 않고 글을 읽기만 한다면, 받아 두는 개인정보는 없습니다.
• 가입하면 이메일과 표시할 이름을 받습니다. 리딩을 하면 질문과 해석이 회원의 기록으로 남습니다.
• 타로 질문에 적은 내용은 해석을 만들기 위해 국외의 인공지능 제공사로 전송됩니다. 자세한 것은 제6조에 있습니다.
• 탈퇴하면 계정과 리딩 기록은 지웁니다. 법이 남기라고 정한 결제 기록만 남습니다.

제2조 (수집하는 개인정보)

회원가입과 서비스 이용 과정에서 다음을 받습니다.

• 가입 — 이메일 주소, 비밀번호(암호화되어 저장되며 회사는 원래 값을 알 수 없습니다), 표시할 이름. 카카오·구글로 가입하면 그 계정이 알려주는 닉네임(카카오)과 이름·이메일(구글)을 받습니다.
• 서비스 이용 — 타로 질문, 뽑은 카드, 해석 결과, 리딩 친구와 나눈 대화, 해석에 남긴 평가.
• 별조각 — 적립·사용 내역과 그 사유.
• 결제 — 주문번호, 결제 금액, 결제수단 종류, 결제 승인 정보. 카드번호·계좌번호는 결제대행사가 처리하며 회사는 받지도, 저장하지도 않습니다.
• 자동으로 쌓이는 것 — 접속 일시, 브라우저 종류, 페이지 방문 통계, 쿠키.
• 가입 선물 지급 이력 — 이메일 주소를 되돌릴 수 없게 변환한 값(해시)만 남깁니다. 탈퇴 후 곧바로 다시 가입해 가입 선물을 되풀이해 받는 것을 막는 데에만 씁니다. 이 값으로는 누구인지 알아낼 수 없고, 이메일 주소 자체는 탈퇴할 때 함께 지워집니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 사상·신념, 건강, 성생활 등 민감정보는 요구하지 않으며, 이용자가 질문에 스스로 적지 않는 한 다루지 않습니다.

제3조 (이용 목적)

• 회원 확인과 로그인 유지
• 타로 해석 제공, 이어서 묻기, 지난 기록 다시 보기
• 별조각 적립·차감과 잔액 확인
• 결제 처리, 청약철회·환불, 거래 기록 보관
• 서비스 장애 확인, 부정 이용(자동 반복 요청 등) 차단
• 해석 품질 개선. 이때 누가 물었는지는 보지 않습니다.

제4조 (보관 기간)

• 회원 정보·리딩 기록 — 탈퇴할 때까지. 탈퇴하면 지체 없이 파기합니다.
• 계약·청약철회 기록 — 5년 (전자상거래법)
• 대금 결제·재화 공급 기록 — 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록 — 3년 (전자상거래법)
• 가입 선물 지급 이력(이메일 해시) — 30일. 기간이 지나면 지웁니다.
• 접속 기록 — 3개월 (통신비밀보호법)

기간이 지난 정보는 복구할 수 없는 방법으로 지웁니다. 종이로 출력된 것이 있다면 파쇄합니다.

제5조 (처리 위탁)

서비스를 굴리기 위해 아래 회사에 일부 처리를 맡깁니다.

• Supabase — 회원 인증, 데이터 보관
• Vercel — 사이트 호스팅, 방문 통계
• Google — 타로 해석과 대화 생성(Gemini), 광고(AdSense)
• Upstash — 임시 저장(캐시), 요청 횟수 제한
• 토스페이먼츠 — 결제 처리와 결제 수단 인증
• 카카오 — 로그인, 광고(AdFit)

위탁 계약에는 개인정보를 목적 밖으로 쓰지 못하게 하는 조항을 두고 있으며, 위탁받는 회사가 바뀌면 이 방침을 고쳐 알립니다.

제6조 (국외 이전)

위 회사 가운데 토스페이먼츠·카카오를 뺀 나머지는 서버가 국외에 있습니다. 아래 정보가 국외로 전송됩니다.

• 이전받는 자 — Supabase Inc., Vercel Inc., Google LLC, Upstash, Inc.
• 이전 국가 — 미국 등 각 사가 운영하는 데이터 센터 소재국
• 이전 일시와 방법 — 서비스를 이용하는 그때, 암호화된 통신망을 통해 전송
• 이전 항목 — 계정 식별자, 이메일, 표시할 이름, 타로 질문과 대화 내용, 접속 기록
• 이전 목적 — 회원 인증, 데이터 보관, 해석 생성, 사이트 제공
• 보유 기간 — 제4조의 기간과 같습니다

이용자는 국외 이전을 거부할 수 있습니다. 다만 로그인과 해석 생성이 이 전송 위에서 이루어지므로, 거부하면 회원 기능을 이용할 수 없습니다.

제7조 (제3자 제공)

회사는 이용자의 개인정보를 팔지 않습니다. 법령에 따른 요구나 수사기관의 적법한 절차에 따른 요청이 있는 경우가 아니면 제3자에게 제공하지 않습니다.

제8조 (광고와 쿠키)

서비스는 Google AdSense와 Kakao AdFit을 통해 광고를 표시할 수 있습니다. 이들은 쿠키를 써서 이전 방문 기록에 맞춘 광고를 보여줍니다.

• Google 광고 설정에서 맞춤형 광고를 끌 수 있습니다.
• 브라우저 설정에서 쿠키를 거부하거나 지울 수 있습니다. 다만 로그인 유지에 쓰이는 쿠키까지 막으면 로그인 상태가 유지되지 않습니다.

제9조 (이용자의 권리)

이용자는 언제든지 다음을 요구할 수 있습니다.

• 어떤 정보를 갖고 있는지 열람
• 틀린 정보의 정정
• 삭제 — 탈퇴하면 계정과 리딩 기록이 함께 지워집니다
• 처리의 정지

요구는 help@soulseoul.xyz 로 보내 주세요. 받은 날부터 10일 안에 처리합니다. 대리인이 신청할 때에는 위임장이 필요합니다.

제10조 (안전 조치)

• 비밀번호는 되돌릴 수 없는 방식으로 변환해 저장합니다.
• 데이터베이스에는 행 단위 접근 제어를 걸어, 로그인한 회원이 자기 것 외에는 볼 수 없게 해 두었습니다.
• 모든 통신은 암호화(HTTPS)합니다.
• 운영에 쓰는 열쇠는 서버에서만 다루며 브라우저로 내보내지 않습니다.

제11조 (개인정보 보호책임자)

책임자: 한아리
이메일: help@soulseoul.xyz
사업자 정보는 모든 화면 아래 푸터의 “사업자정보”와 이용약관에 있습니다.

제12조 (권익 침해 구제)

회사의 처리에 만족하지 못했다면 아래에 도움을 요청할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301
• 경찰청 사이버수사국 — 182

부칙

이 문서는 2026년 8월 6일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 이 페이지에 공지합니다.