PRIVACY POLICY

개인정보처리방침

시행일: 2026년 11월 1일 · 운영 검토용 초안

1. 수집 항목과 목적

필수 항목: 이름(닉네임 가능), 이메일, 성별, 생년월일, 양력/음력·윤달 여부, 태어난 시간 또는 모름 표시, 동의 기록. 주문·결제 관리 과정에서 주문번호·상품·금액·상태·승인 식별정보·시각을 저장해요. 선택 항목: 휴대폰, 질문(300자 이내), 할인·소식 수신 동의. 2인 궁합은 상대방 이름·성별·출생정보도 수집해요.

풀이 작성·리포트 이메일 발송·고객 문의·결제 및 환불·법정 거래기록 보존을 위해 사용해요. 선택 항목을 입력하지 않거나 마케팅에 동의하지 않아도 주문할 수 있어요. 필수 정보 수집에 동의하지 않으면 리포트 제공이 어려워요.

2. 보유 기간과 파기

풀이용 출생정보·질문·상대방 정보와 서비스 목적의 연락처는 PDF 발송 후 3개월 이내 파기를 기본으로 해요. 결제하지 않은 대기 주문은 생성 후 7일 이내 파기를 기본으로 해요. 할인·소식 수신 정보는 동의 철회 또는 목적 종료 시 지체 없이 삭제해요. 법정 거래기록과 중복되는 정보는 분리해 필요한 최소 범위만 보관해요.

전자상거래 관련 법령에 따라 계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보존할 수 있어요. 보관 기간이 끝나면 전자 파일은 복구가 어렵게 삭제하고 인쇄물은 분쇄해요.

TODO: 발송 완료 기록·분리 보관·정기 파기 작업 및 마케팅 철회 처리를 실제 운영에 연결해야 해요. 현재 코드는 자동 파기 작업을 실행하지 않아요.

3. 제3자 제공과 결제

원칙적으로 개인정보를 제3자에게 제공하지 않아요. 법령에 근거가 있거나 별도의 동의를 받은 경우는 예외예요. 결제에 필요한 정보는 토스페이먼츠의 결제 화면에서 해당 회사의 약관·정책에 따라 처리돼요. 사이트는 카드번호나 결제 인증정보를 직접 저장하지 않아요.

4. 처리 위탁과 국외 처리 확인

서비스 제공을 위해 토스페이먼츠(결제 처리), Supabase(주문정보 데이터베이스), Vercel(웹사이트 및 서버 함수 호스팅)을 이용하는 구조예요. 실제 계약·설정에 따라 처리 장소와 법적 역할이 달라질 수 있어요. 주문 알림 웹훅이 설정되면 주문번호·상품·금액·상태·승인시각만 전송하고 이름·이메일·출생정보는 포함하지 않아요.

TODO: 실제 수탁자 법인명·계약, 데이터베이스/호스팅 리전, 국외 이전 여부·항목·국가·일시·방법·보유기간·거부 방법 및 필요한 동의, 이메일 발송 수탁자를 확정한 뒤 공개해야 해요. 이 페이지는 확정 전 심사·운영 검토용 초안이에요.

5. 정보주체의 권리

본인과 법정 대리인은 수집 항목 확인·정정·삭제·처리정지 및 선택 동의 철회를 고객센터에 요청할 수 있어요. 본인 확인 후 법령에 따라 처리하며, 법정 보존 의무가 있는 자료는 보존 종료까지 분리 보관할 수 있어요.

6. 안전한 관리

서버 전용 키와 접근 제어를 사용하고, 데이터베이스 공개 접근을 차단해요. 주문 정보는 HTTPS 통신으로 전달하며 불필요한 출생정보 로그는 남기지 않아요. 브라우저에는 주문 확인용 보안 쿠키를 사용하고 광고·분석 추적 쿠키는 별도로 넣지 않았어요.

7. 보호 책임 및 고지

개인정보 보호책임자는 대표 김윤경이에요. 침해 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회 등을 이용할 수 있어요. 정책이 변경되면 사이트를 통해 안내해요.