1. 총칙
«모두의 타로»(이하 “서비스”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
서비스는 이용자가 뽑은 카드와 직접 적은 질문을 바탕으로 리딩을 제공합니다. 질문에는 이용자의 사정이 담길 수 있으므로, 그 점을 전제로 수집 항목을 최소화하고 이용 목적을 넘어서는 처리를 하지 않습니다.
2. 수집하는 개인정보 항목과 수집 방법
가. 회원가입 시 — 구글 계정 로그인 과정에서 다음 정보를 구글로부터 전달받습니다.
- 필수: 이메일 주소, 이름, 프로필 사진, 구글 계정 식별자
나. 서비스 이용 시 — 이용자가 카드를 뽑고 질문을 적을 때 생성됩니다.
- 선택: 이용자가 직접 입력한 질문(적지 않아도 이용할 수 있습니다)
- 생성 정보: 뽑힌 카드와 정·역방향, 그에 대한 리딩 결과, 리딩에 남긴 피드백
다. 자동으로 생성·수집되는 정보
- 로그인 상태 유지를 위한 세션 쿠키
- 서비스 이용 과정에서 자동 생성되는 접속 기록(IP 주소, 브라우저·기기 정보, 방문 일시)과 오류 기록
- 화면 이용 행태: 방문한 화면과 클릭·스크롤 등 조작 기록. 이용자가 입력한 글자는 가려진 상태로 수집하며, 질문 내용 자체는 수집하지 않습니다.
라. 서비스는 로그인 없이도 카드 뽑기와 리딩 조회를 제공하며, 이 경우 입력한 정보를 계정에 저장하지 않습니다.
3. 개인정보의 처리 목적
- 회원 식별과 로그인 상태 유지, 회원가입 의사 및 약관 동의 여부 확인
- 타로 리딩의 생성과 제공, 저장된 결과의 재열람
- 부정 이용 방지와 서비스 이용 제한 등 운영상 필요한 조치
- 서비스 안정성 확보를 위한 오류 원인 파악과 조치
- 화면 구성과 이용 흐름 개선을 위한 이용 행태 분석(통계 목적)
- 동의한 이용자에 한한 새 기능·이벤트 소식 안내
4. 개인정보의 보유 및 이용 기간
서비스는 원칙적으로 회원 탈퇴 시 수집한 개인정보를 지체 없이 파기합니다. 충전·사용 내역과 결제 기록은 탈퇴와 함께 삭제되며 복구할 수 없습니다.
다만 다음 정보는 명시한 기간 동안 보관합니다.
- 관련 법령에 따라 보존이 필요한 정보: 해당 법령이 정한 기간
- 유료 결제가 이루어진 경우 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록: 계약·청약철회 기록 5년, 대금 결제 및 재화 공급 기록 5년, 소비자 불만 또는 분쟁 처리 기록 3년
5. 개인정보 처리의 위탁 및 국외 이전
서비스는 리딩 생성과 데이터 보관을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 수탁자의 서버가 국외에 있어 개인정보가 국외로 이전됩니다.
- Supabase, Inc. (미국) — 회원 인증과 데이터베이스 보관. 이전 항목: 이메일, 이름, 프로필 사진, 뽑기 결과 및 리딩 결과. 이전 시점 및 방법: 서비스 이용 시 네트워크를 통해 암호화 전송. 보유 기간: 회원 탈퇴 시까지
- Google LLC (미국) — 구글 계정 로그인 및 인공지능 리딩 생성. 이전 항목: 로그인 인증 정보, 뽑힌 카드와 이용자가 입력한 질문(이름·이메일 등 신원 정보는 전달하지 않습니다). 이전 시점 및 방법: 로그인 및 리딩 생성 요청 시 네트워크를 통해 암호화 전송. 보유 기간: 리딩 생성 목적 달성 시까지
- Cloudflare, Inc. (미국) — 이미지·영상 등 정적 자산 전송. 이전 항목: 접속 기록(IP 주소 포함). 이전 시점 및 방법: 화면 표시 시 자동 전송. 보유 기간: 수탁자의 로그 보관 정책에 따름
- Vercel Inc. (미국) — 서비스 호스팅과 접속 통계. 이전 항목: 접속 기록(IP 주소 포함), 방문한 화면 주소. 이전 시점 및 방법: 서비스 접속 시 자동 전송. 보유 기간: 수탁자의 로그 보관 정책에 따름
- Functional Software, Inc. (Sentry, 미국) — 오류 기록 수집과 원인 분석. 이전 항목: 오류 발생 시점의 접속 기록(IP 주소 포함), 브라우저·기기 정보, 오류 내용. 이용자가 입력한 질문 내용은 전달하지 않습니다. 이전 시점 및 방법: 오류 발생 시 네트워크를 통해 암호화 전송. 보유 기간: 수탁자의 보관 정책에 따름
- Microsoft Corporation (Clarity, 미국) — 화면 이용 행태 분석. 이전 항목: 접속 기록(IP 주소 포함), 방문한 화면과 클릭·스크롤 등 조작 기록. 입력한 글자는 가려진 상태로 전송하며 질문 내용 자체는 전달하지 않습니다. 이전 시점 및 방법: 화면 이용 시 자동 전송. 보유 기간: 수탁자의 보관 정책에 따름
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 처리는 서비스 제공에 필수적이므로, 거부하는 경우 회원가입과 리딩 제공이 제한될 수 있습니다.
위탁 계약 시 개인정보의 안전한 관리, 재위탁 제한, 목적 외 이용 금지를 문서로 정하고 있으며, 수탁자가 변경되는 경우 이 방침을 개정하여 공지합니다.
6. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우에는 그러하지 아니합니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 충전·사용 내역의 열람은 서비스 내 [결제 내역] 화면에서 직접 할 수 있습니다.
- 계정과 모든 기록의 삭제는 [계정 관리] 화면의 회원 탈퇴로 즉시 처리됩니다.
- 그 밖의 요구는 아래 개인정보 보호책임자에게 연락하여 행사할 수 있으며, 서비스는 지체 없이 조치합니다.
만 14세 미만 아동은 회원으로 가입할 수 없으며, 서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 이용자와 서비스, 서비스와 수탁자 사이의 모든 통신을 암호화합니다.
- 접근 권한 최소화: 개인정보를 처리하는 인원을 최소한으로 두고 접근 권한을 관리합니다.
- 조회 범위 제한: 모든 데이터 조회를 로그인한 회원 본인의 데이터로 한정하도록 구현하고 있습니다.
- 접속 기록 보관: 개인정보 처리 시스템의 오류와 접속 기록을 보관하고 점검합니다.
10. 쿠키의 사용
서비스는 로그인 상태를 유지하기 위한 쿠키만 사용하며, 광고나 이용자 추적을 위한 쿠키는 사용하지 않습니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
11. 개인정보 보호책임자 및 문의처
- 상호: 주식회사 강남토끼 (대표자 임원묵)
- 주소: 서울특별시 강남구 학동로53길 3-8 203호
- 사업자등록번호: 456-87-03346
- 개인정보 보호책임자: 임원묵 (대표이사)
- 문의 이메일: help@gangnamrabbit.com
- 고객센터: 070-8027-1293
이용자는 개인정보 보호와 관련한 문의, 불만, 피해 구제를 위 연락처로 요청할 수 있으며, 서비스는 지체 없이 답변하겠습니다.
12. 권익침해 구제 방법
개인정보 침해로 인한 상담이나 피해 구제가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
13. 처리방침의 변경
이 방침을 변경하는 경우 변경 내용과 시행일을 명시하여 시행일 7일 전부터 공지합니다. 다만 수집 항목이나 이용 목적의 변경 등 이용자의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전부터 공지하고, 시행일 이후 첫 로그인 시 동의를 다시 받습니다.
이전 판은 서비스 화면에서 계속 열람할 수 있습니다.