개인정보처리방침

제1조 (개인정보 처리 목적)

회사는 다음 목적을 위해서만 개인정보를 처리하며, 수집한 개인정보를 해당 목적 이외의 용도로 사용하지 않습니다.

• 회원 가입 및 관리: 본인 확인, 로그인 유지, 부정이용 방지, 고지·통지, 분쟁 처리
• 서비스 제공: 사주 계산과 풀이 생성, 결과 조회, 결제·환불 처리, 고객 문의 응대
• 모바일 앱 서비스 제공: AI 캐릭터와의 문자·음성 대화, 인연(주변 사람) 관리, 푸시 알림 발송, 앱 안 구매(인앱 결제) 확인
• 서비스 개선: 오류 확인과 이용 통계 분석

제2조 (처리하는 개인정보 항목)

회사가 수집하는 항목은 아래가 전부입니다.

회원 정보

• 이메일 주소, 비밀번호(복호화할 수 없는 형태로 저장)
• 소셜 로그인으로 가입한 경우 해당 서비스가 제공하는 계정 식별자와 이메일 주소
• 서비스가 자동으로 만드는 표시용 닉네임과 아바타 이모지

사주 풀이를 위한 입력

• 결과에 표시할 이름(또는 부르는 이름), 성별, 생년월일(양력·음력 구분과 윤달 여부 포함)
• 태어난 시각과 태어난 도시(선택 — 모르면 입력하지 않고 진행할 수 있습니다)
• 상대방 정보가 필요한 상품의 경우 상대방의 위 항목
• 관계 상태, 풀이에 반영할 고민 내용(선택)
• 풀이 시작 전 되물음에 대한 답(있었어요/없었어요)은 결과와 함께 보관·삭제됩니다.

결제 기록

• 결제대행사가 발급한 결제 식별자, 결제 금액·통화·결제수단·처리 상태·일시
• 카드번호·계좌번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다.
• 결제 시 구매자 이름·휴대전화번호·이메일을 결제대행사에 전달합니다. 회사는 저장하지 않습니다.

모바일 앱에서 추가로 처리하는 정보

• 로그인 정보: Apple 또는 Google 계정으로 가입한 경우 해당 서비스가 제공하는 계정 식별자와 이메일 주소(Apple 의 이메일 가리기를 쓰면 가려진 주소), 이메일로 가입한 경우 이메일 주소와 비밀번호
• 프로필 사진(선택)과 인연(주변 사람)으로 등록한 사람의 이름·사주 입력 정보·사진(선택)
• 대화 내용: AI 캐릭터와 주고받은 문자 대화, 음성 대화를 텍스트로 변환한 내용, 대화에 첨부한 사진
• 음성: 음성 대화 중 마이크로 입력되는 음성. 기기 마이크 사용을 허용한 경우에만, 음성 대화를 하는 동안에만 입력됩니다. 회사는 음성 원본을 저장하지 않으며, 텍스트로 변환된 내용만 대화 기록으로 저장합니다.
• 지난 대화 요약(기억): 멤버십 대화에서 대화한 날마다 만들어지는 주제와 요약 노트(위기·건강·임신에 관한 이야기는 기록하지 않습니다)와 캐릭터 간 공유 설정
• 푸시 알림 토큰(Expo 푸시 토큰)과 알림 수신 설정
• 기기·이용 정보: 기기 종류, 운영체제, 앱 이용 기록(화면 조회·버튼 사용 등 이벤트), 앱 오류·충돌 정보
• 앱 안 구매 정보: 구매한 상품, 구독 상태, 스토어 거래 식별자. 카드번호 등 결제수단 정보는 Apple·Google 이 처리하며 회사는 알 수 없습니다.
• 공유 카드 이미지: 카카오톡 등으로 공유하는 경우에 한해 공유 카드 이미지를 임시로 업로드합니다.

서비스 이용 과정에서 자동으로 생성되는 정보

• 접속 로그, 접속 국가, 기기 종류, 운영체제, 브라우저, 언어 설정
• 쿠키(로그인 유지·언어 설정에 사용)

회사는 휴대전화번호, 위치 정보, 관심사 정보를 수집하지 않습니다.

제3조 (개인정보의 보유 및 이용 기간)

• 회원 탈퇴 시 입력 정보(생년월일·상대방 정보)와 결과를 즉시 삭제합니다.
• 모바일 앱 계정을 탈퇴하면 계정을 즉시 비활성화하고 이메일을 되돌릴 수 없는 값으로 바꿉니다(로그인 불가, 소셜 연결 해제). 이와 함께 대화 기록·기억·인연 정보·사주 결과·음성 대화 기록·푸시 토큰과 알림 기록·이용 한도 기록을 삭제하고, 프로필 사진·인연 사진·대화 첨부 사진·공유 카드 파일을 저장소에서 지웁니다.
• 탈퇴 후에도 남기는 정보: 결제 기록(전자상거래법 5년), 구독·크레딧 구매와 사용 기록(이름·이메일 없이 탈퇴한 계정에 연결된 상태), 초대 기록(초대 코드와 초대한 사람·받은 사람의 식별자, 시각 — 재가입을 통한 보상 중복 지급을 막기 위한 것입니다). RevenueCat 의 고객 속성(이메일·이름 등)은 지우고 구매 이력은 남깁니다.
• 결제하지 않은 결과는 생성일로부터 1년 보관 후 자동 삭제합니다.
• 결제한 결과는 회원 탈퇴 시까지 보관합니다. 다만 전체 풀이는 결제일로부터 1년간만 열람할 수 있습니다.
• 결제 기록은 전자상거래법에 따라 5년 보관하되, 생년월일·상대방 정보는 결제 기록에 넣지 않습니다.

제4조 (개인정보 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있는 경우
• 수사기관이 적법한 절차에 따라 요청한 경우

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 다음 업무를 위탁하고 있으며, 위탁 시 관련 법령에 따라 관리·감독합니다.

• Supabase — 회원 인증과 데이터베이스 보관
• Google Cloud Platform — 서비스 호스팅
• Google Analytics — 이용 통계 분석
• 코리아포트원 — 결제 처리 및 결제 수단 연동
• Dodo Payments — 한국 외 접속자의 해외 결제 처리(결제 대행·판매 대리, Merchant of Record)
• KG이니시스 — 신용카드·간편결제 승인 및 취소
• Apple Inc.·Google LLC — 앱 안 구매(인앱 결제) 처리, Apple·Google 로그인
• RevenueCat, Inc. — 앱 안 구매·구독 상태 확인과 관리
• Google Firebase(Analytics·Crashlytics) — 앱 이용 통계, 오류·충돌 수집
• Expo(Expo Push 서비스) — 푸시 알림 전달
• OpenAI — 대화·풀이 문장 생성, 음성 대화 처리(음성 인식·응답 음성 생성), 첨부 사진의 내용 이해와 부적절한 이미지 확인
• Anthropic — 서비스 설정에 따라 풀이 문장 생성(OpenAI 장애 시 대체)에 사용될 수 있습니다.
• xAI — 서비스 설정에 따라 대화 생성과 음성 대화에 사용될 수 있습니다.
• KIE.ai — 서비스 설정에 따라 AI 이미지 생성에 사용될 수 있습니다.

AI 제공자에게는 풀이·대화 생성에 필요한 범위의 입력(사주 입력 정보, 대화 내용, 음성, 첨부 사진)이 전달되며, 회사는 이를 서비스 제공 목적 외로 사용하지 않습니다.

제5조의2 (개인정보의 국외 이전)

위탁 업체 중 일부는 대한민국 밖의 서버에서 개인정보를 처리합니다(개인정보 보호법 제28조의8). 이전받는 자와 국가, 이전 항목·목적, 연락처는 아래 표와 같습니다.

• 이전 시기·방법: 서비스를 이용하는 시점에 필요한 항목이 정보통신망을 통해 네트워크로 전송됩니다(해당 기능을 쓰는 때마다).
• 이전받는 자의 이용 목적과 보유·이용 기간: 위 표의 이용 목적과 제5조의 위탁 업무에 한하며, 위탁계약 종료 또는 회원 탈퇴 시까지입니다(결제 기록은 관련 법령에 따른 보유기간).
• 거부 방법·절차와 거부 시 불이익: 국외 이전을 원하지 않으면 해당 기능(AI 풀이·대화·음성 대화·푸시 알림·해외 결제·이용 통계·로그인)을 이용하지 않거나, 설정 화면의 회원 탈퇴로 개인정보를 삭제하거나, 개인정보 보호책임자(제10조)에게 이메일로 요청할 수 있습니다. 거부하면 해당 기능을 이용할 수 없습니다. 회원 인증과 데이터 보관(Supabase)·서비스 호스팅(Google Cloud)은 서비스 제공의 기반이라 거부하면 서비스를 이용할 수 없습니다.

제6조 (이용자의 권리와 행사 방법)

이용자는 개인정보 주체로서 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구(설정 화면의 회원 탈퇴로 직접 실행할 수 있습니다)
• 처리 정지 요구

※ 법령에 따라 일부 권리는 제한될 수 있으며, 회사는 요구가 있을 경우 지체 없이 조치합니다.

제7조 (개인정보 파기 절차 및 방법)

• 보유기간이 지나거나 처리 목적을 달성해 불필요해진 경우 지체 없이 파기합니다.
• 전자적 파일은 복구할 수 없는 기술적 방법으로 영구 삭제합니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보보호법 제29조에 따라 다음과 같은 조치를 취합니다.

• 관리적 조치: 내부관리계획 수립·시행, 접근 권한 최소화
• 기술적 조치: 전송 구간 암호화, 비밀번호 단방향 저장, 접근 통제

제9조 (쿠키의 설치·운영 및 거부)

아래 내용은 웹사이트에 해당합니다. 모바일 앱의 이용 통계는 제2조의 Firebase 를 통해 수집합니다.

• 회사는 로그인 유지와 이용 통계를 위해 쿠키를 사용합니다.
• 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.
• 다만 쿠키를 거부하면 로그인이 유지되지 않는 등 서비스 이용에 제한이 있을 수 있습니다.

제10조 (개인정보 보호책임자 및 문의처)

• 개인정보 보호책임자: 고해정
• 이메일: privacy@arclair.com
• 주소: 서울특별시 강남구 일원로 35, 남경빌딩 5층 5086호

※ 개인정보 침해 신고나 상담이 필요할 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번없이 182)

제11조 (개인정보처리방침의 변경)

본 방침은 법령, 정책 또는 보안 기술의 변경에 따라 개정될 수 있으며, 변경 시 최소 7일 전 서비스 내 공지합니다.

부칙 (개정 이력)

• 공고일 2026년 10월 21일 · 시행일 2026년 11월 20일: 모바일 앱 수집 항목, 처리 위탁, 국외 이전(제5조의2 표), 탈퇴 시 처리 추가. 개인정보 처리에 관한 중요한 변경이라 제11조의 7일 전 공지보다 긴 30일 전에 공지합니다.
• 2026년 9월 21일 시행: 직전 방침(2026년 11월 19일까지 적용)