개인정보처리방침

1. 수집하는 개인정보

오늘의사주는 서비스 제공을 위해 다음 정보를 수집합니다:

• 카카오/Google 로그인 시: 이메일, 닉네임, 프로필 이미지
• 서비스 이용 시: 이름, 생년월일, 출생시간, 성별
• 자동 수집: 서비스 이용 기록, 접속 로그, 기기 정보, 쿠키

2. 수집 목적 및 법적 근거

• 사주 원국 계산 및 운세 생성 (서비스 제공을 위한 동의)
• 회원 식별 및 서비스 제공 (계약 이행)
• 서비스 개선 및 통계 분석 (정당한 이익, 사용자 동의 후)
• 결제 처리 및 구독 관리 (계약 이행)

3. 보유 및 이용 기간

• 회원 프로필 (이름, 생년월일, 성별): 회원 탈퇴 시 즉시 파기
• 결제 기록: 전자상거래법에 따라 5년 보관
• 접속 로그: 통신비밀보호법에 따라 3개월 보관
• 서비스 이용 기록 (운세 조회 등): 회원 탈퇴 시 즉시 파기

4. 개인정보 처리 위탁

서비스 운영을 위해 아래 외부 서비스에 개인정보 처리를 위탁합니다:

• Supabase (미국) — 인증 및 데이터베이스 호스팅
• Stripe (미국) — 결제 처리 (이름, 이메일, 결제 정보)
• Vercel (미국) — 웹 호스팅 및 배포
• Sentry (미국) — 오류 추적 (스택 트레이스, 세션 정보)
• Google Analytics (미국) — 사용 통계 분석 (동의 후에만 작동, IP 익명화 적용)

위 서비스는 미국에 소재하며, 각 서비스의 개인정보처리방침에 따라 데이터가 처리됩니다.

5. 쿠키 및 분석 도구

오늘의사주는 다음 쿠키를 사용합니다:

• 인증 쿠키 (필수) — 로그인 세션 유지
• 테마 설정 (필수) — 다크/라이트 모드 저장
• Google Analytics (선택) — 사용자 동의 후에만 활성화, IP 익명화 적용

분석 쿠키는 최초 방문 시 동의를 받으며, 설정에서 언제든 철회할 수 있습니다.

6. 개인정보의 파기

회원 탈퇴 시 개인정보를 즉시 파기합니다. 설정 > 계정 삭제에서 모든 데이터를 삭제할 수 있습니다. 삭제되는 정보: 프로필, 등록된 사람, 메모, 운세 기록, 구독 정보, 푸시 알림 설정

7. 이용자의 권리

• 개인정보 열람: 설정 페이지에서 확인 가능
• 개인정보 수정: 설정 > 프로필 수정에서 변경 가능
• 개인정보 삭제: 설정 > 계정 삭제 또는 이메일 요청
• 데이터 이동권: 설정 > 내 데이터 내보내기 (JSON 형식 다운로드)
• 분석 쿠키 동의 철회: 브라우저 쿠키 삭제 또는 설정에서 변경

8. 만 14세 미만 이용 제한

오늘의사주는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만인 경우 서비스 이용이 제한됩니다.

9. 개인정보 보호 조치

• 데이터베이스 암호화 (AES-256)
• 클라이언트 저장 데이터 암호화 (AES-GCM)
• HTTPS 전송 암호화 (TLS 1.3)
• 행 수준 보안 (RLS) 적용
• API 요청 속도 제한

10. 개인정보 침해 대응

개인정보 침해 발생 시 72시간 내에 이용자에게 통지하며, 개인정보보호위원회에 신고합니다.

11. 문의

개인정보 관련 문의: choms@ecgcorp.co.kr