개인정보처리방침

시행일: 2026년 6월 28일 · 개정 시행일: 2026년 8월 1일
개정 사항: 서비스 이용 분석 도구 도입에 따른 자동 수집 항목, 쿠키·기기 저장 정보, 처리위탁(Google LLC), 국외 이전 고지를 추가했습니다. 사주 분석 완료 알림을 받을 이메일 주소를 이용자가 직접 입력할 수 있게 되어 해당 수집 항목과 이메일 발송 수탁자를 추가했습니다.

‘월하사주’(운영자: 업드래프트, 개인사업자 · 대표 신동익 · 사업자등록번호 673-10-02843, 이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

① 회원가입(카카오 로그인): 카카오 계정 식별자, 닉네임, 프로필 이미지, 이메일(선택 동의 시).
② 서비스 이용(사주 분석): 호명용 이름, 생년월일, 태어난 시간, 성별, 양력/음력 구분, 이용자가 직접 입력한 고민 문장(선택).
②-1 사주 분석 완료 알림 이메일 주소(선택): 이용자가 입력창에 직접 입력한 주소이며, 로그인 계정에 이메일이 있는 경우 해당 주소가 기본값으로 채워집니다(이용자가 수정하거나 비울 수 있습니다). 이 주소는 완료 알림 발송에만 사용하며, 회사의 데이터베이스에 저장하지 않습니다. 입력하지 않으면 알림을 발송하지 않습니다(발송을 위해 아래 5항의 이메일 발송 수탁자에게 전달됩니다).
③ 유료 결제: 결제는 전자결제대행사(PG)를 통해 처리되며, 회사는 카드번호 등 결제수단 정보를 직접 수집·저장하지 않습니다. 주문번호, 결제금액, 결제상태, 결제일시는 회사가 보관합니다.
④ 성인(19세 이상) 대상 상품 이용 시 본인확인: 본인확인기관을 통해 성인 여부만 확인하며, 회사는 이름·연락처·CI/DI 등 본인확인 정보를 저장하지 않고 성인 여부와 확인 시각만 보관합니다.
⑤ 자동 수집: 접속 일시, 접속 IP, 기기·브라우저 정보, 서비스 이용 기록(방문한 화면, 상품 식별자, 버튼 클릭·스크롤 등 이용 행태), 쿠키 및 분석 도구가 생성하는 브라우저 단위 식별자.
⑥ 이용자 기기에 저장되는 정보: 아래 7항의 쿠키·세션 저장소 항목을 참고해 주세요.

2. 개인정보의 수집·이용 목적

회원 식별 및 로그인 유지, 사주 계산 및 AI 사주 분석 생성·제공, 생성한 사주 분석의 보관함 저장 및 재열람, 결제 및 환불 처리, 성인 대상 상품의 연령 확인, 사주 분석 완료 알림 발송, 서비스 이용 통계 분석 및 광고·유입 경로별 성과 측정을 통한 서비스 개선, 부정이용 및 비정상 호출 방지를 위해 개인정보를 이용합니다.

3. 개인정보의 보유 및 이용기간

회원 탈퇴 시 또는 수집·이용 목적 달성 시 지체 없이 파기함을 원칙으로 합니다. 다만 관련 법령에 따라 보존이 필요한 경우(전자상거래법상 계약·결제 및 소비자 불만·분쟁처리 기록 등) 해당 법령에서 정한 기간 동안 보관합니다.
· 서비스 이용 분석 데이터: 수집일로부터 최대 14개월(분석 도구의 데이터 보존 설정에 따릅니다).
· 성인 여부 확인 기록: 확인일로부터 최대 180일.

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 AI 해석 제공을 위해, 생년월일 등으로 계산된 사주 결과 데이터가 AI 처리 위탁사(Anthropic)에 전송되어 해석 생성에 이용됩니다. 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우에는 관련 법령에 따라 제공할 수 있습니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
· Supabase(데이터베이스·인증) - 회원정보 및 사주 분석 저장·관리
· Vercel(호스팅·인프라) - 서비스 운영 및 접속 로그 처리
· Anthropic(AI) - 사주 데이터 기반 분석 해석 생성
· 카카오(소셜 로그인) - 간편 로그인 인증
· Google LLC(서비스 이용 분석) - 이용 통계 및 광고 성과 측정
· 포트원 및 전자결제대행사 - 결제 처리, 성인 대상 상품의 본인확인
· Resend(이메일 발송) - 사주 분석 완료 알림 발송
위탁 계약 시 개인정보가 안전하게 관리되도록 관련 법령에 따라 필요한 사항을 규정합니다.

6. 개인정보의 국외 이전

회사는 아래와 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시점에 정보통신망을 통해 수탁자의 서버로 전송하는 방식으로 이루어집니다.
· Google LLC(미국) - 이전 항목: 쿠키·브라우저 단위 식별자, 접속 기기·브라우저 정보, 서비스 이용 기록(화면·이벤트) / 목적: 서비스 이용 분석 및 광고 성과 측정
· Anthropic PBC(미국) - 이전 항목: 사주 계산 결과, 호명용 이름, 이용자가 입력한 고민 문장 / 목적: AI 분석 해석 생성
· Supabase Inc.(미국) - 이전 항목: 회원 식별정보, 암호화된 사주 입력값, 생성된 사주 분석 / 목적: 데이터베이스·인증 서비스 제공
· Vercel Inc.(미국) - 이전 항목: 접속 IP, 접속 로그 / 목적: 호스팅 및 서비스 운영
· Resend, Inc.(미국) - 이전 항목: 알림을 받을 이메일 주소, 사주 분석 제목 / 목적: 사주 분석 완료 알림 발송(이용자가 알림 이메일을 입력한 경우에 한합니다)
이용자는 국외 이전을 거부할 수 있습니다. 다만 분석 목적의 이전은 아래 7항의 방법으로 차단할 수 있는 반면, 서비스 제공에 필수적인 이전(AI 분석·데이터베이스·호스팅)을 거부할 경우 해당 서비스 이용이 제한될 수 있습니다. 거부 의사는 9항의 보호책임자 연락처로 전달해 주세요.
※ 각 수탁자의 실제 데이터 처리 지역은 서비스 리전 설정에 따라 달라질 수 있으며, 변경이 있을 경우 본 방침에 반영합니다.

7. 쿠키 등 자동수집장치의 설치·운영 및 거부

회사는 아래와 같이 쿠키 및 이용자 기기의 저장소를 사용합니다.
· 로그인 세션 쿠키(필수) - 로그인 상태 유지. 로그아웃 또는 세션 만료 시 삭제됩니다.
· 성인 확인 쿠키(wolha_adult_v, 필수) - 성인 대상 상품의 재확인을 줄이기 위해 확인 시각만 서명된 값으로 담습니다. 이름·연락처는 담기지 않습니다. 보관 최대 180일.
· 할인 창 쿠키(wolha_offer, 필수) - 첫 방문 한정 할인 적용 기간의 시작 시각만 서명된 값으로 담습니다. 개인을 식별하는 정보는 담기지 않으며, 이 값은 할인 기간이 끝난 뒤에도 남아 같은 할인이 다시 열리지 않도록 하는 데 쓰입니다. 보관 최대 400일.
· 분석 쿠키(_ga, _ga_*) - 방문·이용 행태 통계 수집. 보관 최대 14개월.
· 세션 저장소(sessionStorage)의 유입 경로 정보(utm 파라미터 5종) - 광고 성과 측정. 이용자 기기에만 저장되며 브라우저 탭을 닫으면 사라집니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있습니다(예: 크롬 설정 → 개인정보 보호 및 보안 → 인터넷 사용 기록 삭제). Google Analytics 수집만 별도로 거부하려면 Google이 제공하는 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치하면 됩니다. 다만 필수 쿠키를 차단하면 로그인 유지·성인 확인 등 일부 기능이 정상 동작하지 않을 수 있습니다.

분석 도구로 전송되는 이용 기록에는 이용자가 조회한 상품의 식별자가 포함됩니다. 다만 성인(19세 이상) 대상 상품은 상품명을 알 수 없는 범주값으로 치환하여 전송하며, 이름·생년월일 등 입력한 개인정보는 분석 도구로 전송하지 않습니다. 개인정보는 주소창(URL)에도 포함하지 않습니다.

8. 개인정보의 파기

보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄하거나 소각합니다.

9. 정보주체의 권리·의무 및 행사방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 회원 탈퇴를 요청할 수 있으며, 회사는 관련 법령이 정한 바에 따라 지체 없이 조치합니다.

10. 개인정보의 안전성 확보조치

① 민감정보 암호화 저장: 생년월일·태어난 시간·이름 등 민감한 입력 정보는 데이터베이스에 평문으로 저장하지 않고 암호화(pgcrypto)하여 보관합니다.
② 접근통제: 행 수준 보안(RLS)을 적용해 이용자는 본인의 데이터에만 접근할 수 있습니다.
③ 전송구간 암호화: 모든 통신은 HTTPS로 암호화합니다.
④ 결제수단 정보는 회사가 직접 저장하지 않고 인증된 결제대행사에 위임합니다.
⑤ 성인 확인·할인 적용 쿠키는 서버만 발급·검증할 수 있도록 서명하며, 스크립트에서 읽을 수 없도록 설정(httpOnly)합니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 문의·불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
· 개인정보 보호책임자: 신동익 · 연락처: grey_shin@updraft.kr

12. 고지의 의무

본 방침의 내용 추가·삭제·수정이 있을 경우 시행일 전에 서비스 화면을 통해 공지합니다. 2026년 8월 1일자 개정 사항(서비스 이용 분석 도구 도입, 완료 알림 이메일 주소 입력 항목 추가)은 개정 시행일부터 적용됩니다.