개인정보 처리방침

무엇을 받나요

사주를 계산하는 데 필요한 것만 받아요.

• 생년월일과 태어난 시각 — 사주 네 기둥 중 둘이 여기서 나와요. 시각을 모르시면 모른다고 두실 수 있어요.
• 태어난 곳 — 결과가 갈리는 시각에 태어나셨을 때만 여쭤봐요. 그때가 아니면 여쭙지 않고 서울을 기본으로 두고 계산해요(어디서 태어나셨든 여덟 글자가 같은 경우예요). 저장하는 것은 도시 이름이 아니라 경도예요.
• 성별(선택) — 남녀가 다른 표를 쓰는 옛 자료가 있어서예요. 안 고르셔도 돼요. 여덟 글자는 성별과 무관해요.
• 호칭(선택) — 부르기 위한 것이고 사주 계산에 쓰지 않아요. 본명이 아니어도 돼요.
• 이메일(선택) — 다른 기기에서 로그인해 같은 사주와 대화를 이어 보기 위한 식별자예요. 회원가입을 선택하신 분에게만 받아요.
• 나누신 대화 — 오늘의 답을 이어가기 위해 짧게 보관해요.

받지 않는 것

본명·연락처·결제 정보는 받지 않아요. 이메일은 회원가입을 고르신 경우에만 로그인 식별자로 받아요.

다른 분의 생년월일시를 먼저 여쭤보지 않아요. 궁합을 보실 때 여쭙는 최소는 띠 한 마디예요. 대화에 다른 분의 이름이나 생년이 섞이면 저장 전에 지워요.

어떻게 두나요

받은 것을 어디에 어떻게 두는지예요.

• 생년월일시 원본은 암호화(AES-256-GCM)해서 따로 보관해요. 그 값을 읽는 경로는 등록·수정·재계산 셋뿐이에요.
• 계산된 여덟 글자는 따로 보관해요. 매 요청 읽어야 해서 암호화하지 않는 대신, 로그·주소·캐시 어디에도 싣지 않아요.
• 생년월일시는 화면으로 되돌려 보내지 않아요. 그래서 고치실 때 다시 넣어 주셔야 해요.
• 답을 만들 때 언어 모델에 보내는 것은 계산된 해석 재료와 대화 내용이에요. 생년월일시와 여덟 글자는 보내지 않아요.
• 브라우저에는 로그인 쿠키 하나만 두고, 생년월일시를 남기지 않아요.
• 비밀번호는 복호화할 수 없는 해시와 무작위 salt로만 보관해요. 비밀번호 원문을 저장하거나 이메일로 보내지 않아요.
• 하루 한 번 저장소 전체를 암호화(AES-256-GCM)한 백업을 만들고, 7일이 지난 백업은 지워요. 보관 기간 7일은 확정 전이에요.

비공개 시험 기간에는

초대 링크를 받은 분만 새로 시작하실 수 있어요. 링크를 누르면 초대 정보가 자동으로 적용되고 주소창에서는 바로 사라져요. 서버에는 초대 정보 자체가 아니라 알아볼 수 없게 바꾼 값(해시)만 둬요.

어느 분이 어느 초대 링크로 들어오셨는지는 저장하지 않아요. 그래서 초대 정보로 누군가를 찾아낼 수 없어요.

• 시험이 끝나면 — 시험이 끝나는 날 등록하신 정보와 대화, 백업까지 전부 지우고, 지우기 전에 미리 알려 드려요. (확정 전)
• 시험 중에도 언제든 「등록한 정보 전부 지우기」로 바로 지우실 수 있어요.

언제 지우나요

둘 중 먼저 오는 때에 지워요.

• 지워 달라고 하신 때 — 바로 지워요.
• 마지막으로 오신 날로부터 12개월이 지난 때 — 하루 한 번 도는 정리 작업이 지워요.
• 비공개 시험이 끝나는 때 — 위 「비공개 시험 기간에는」의 처리를 따라요(확정 전).

어떻게 지우나요

「내 정보」 화면 맨 아래 「등록한 정보 전부 지우기」를 누르시면 돼요. 문의하실 필요 없이 그 자리에서 바로 지워져요.

지워지는 것은 생년월일시 원본, 계산된 원국, 나누신 대화, 사용량 기록, 로그인 정보(이메일과 비밀번호 해시) 전부예요. 복구 코드도 함께 사라져서 되돌릴 수 없어요.

암호화된 백업에서는 바로 지워지지 않아요. 백업은 7일이 지나면 순서대로 지워지므로, 지워 달라고 하신 뒤 늦어도 8일 안에 백업에서도 사라져요(보관 기간은 확정 전이에요).

아직 못 하는 것 — 숨기지 않고 적어요

백업에서 한 분의 정보만 골라 지우지는 못해요. 대신 백업을 7일만 두고 지워서, 지워 달라고 하신 뒤 최대 8일까지 암호화된 백업에 남아 있어요.

디스크 고장처럼 드문 사고로 백업에서 되살려야 할 때는, 백업을 만든 뒤에 지워 달라고 하셨던 분의 정보가 함께 되살아날 수 있어요. 저희는 누가 지웠는지 기록해 두지 않기 때문에 골라낼 수 없어요. 그런 일이 생기면 공지로 알려 드리고, 다시 지워 달라고 하실 수 있게 해 드려요.

복구 코드를 잃으시면 저희도 그 데이터에 닿을 수 없어요. 그때 남는 것은 위의 12개월 만료뿐이에요.

문의하실 곳

개인정보에 관해 물으실 곳: (문의처 준비 중 — 소유자 결정 대기 D-025)

아직 정해지지 않은 것

아래는 검토가 끝나야 정해져요. 정해지면 이 문서에 반영하고 알려 드릴게요.

• 민감정보 별도 동의 화면을 둘 것인지, 둔다면 어떤 문구로 둘 것인지
• 보유기간 12개월이 맞는지 (법정 의무가 아니라 제품 판단으로 정한 숫자예요)
• 소유자 결정 대기(D-025) — 개인정보 보호책임자와 문의 창구를 어디로 할 것인지. 지금은 자리표만 있어요
• 소유자 결정 대기(D-024) — 백업 보관 기간(기본안 7일 → 삭제 뒤 최대 8일)과 서버 밖 사본의 위치 · 같은 보관 규칙
• 소유자 결정 대기(D-026) — 시험 종료 뒤 데이터 처리(기본안: 시험이 끝나는 날 등록하신 정보와 대화, 백업까지 전부 지우고, 지우기 전에 미리 알려 드려요.)
• 소유자 결정 대기(D-023) — 초대 방식과 인원(기본안: 사람마다 코드 한 개 · 한 번 가입)
• 백업에서 되살렸을 때 그 사이 삭제 요청을 어떻게 다시 받을지(지금 초안: 공지 후 재요청)
• 법률 검토 — 이 문서 전체가 아직 검토를 받지 않았어요