운영 전 개인정보 검토용 초안
개인정보 처리방침
시행일: 운영 정보 등록일. 실제 판매를 시작하기 전에 개인정보 보호책임자와 국외 이전 세부사항을 확정해야 합니다.
수집 항목
리포트 생성 시 이름 또는 별명, 생년월일, 태어난 시간, 음력·양력 구분, 윤달 여부, 출생 지역을 처리합니다. 결제 시 입금자명, 휴대폰 번호, 이메일, 주문번호, 입금 상태를 처리합니다. 서비스 개선을 위해 익명 세션 ID, 방문 경로, 리포트 UUID, 브라우저 정보를 수집하며 IP 주소는 분석 이벤트에 저장하지 않습니다.
이용 목적
출생 정보는 사주 원국 계산과 개인화 리포트 생성에 사용합니다. 결제 정보는 PayAction 주문 등록, 입금 확인, 주문 안내와 고객 문의 처리에 사용합니다. 익명 이용 로그는 화면별 이용 현황과 결제 전환을 확인하고 오류 구간을 개선하는 데 사용합니다.
보유 기간
리포트와 출생 정보는 생성일부터 1년 또는 이용자의 삭제 요청 시까지 보관하고, 익명 이용 로그는 180일 뒤 삭제합니다. 계약, 청약철회, 대금결제 및 공급 기록은 전자상거래 관련 법령에 따라 5년, 소비자 불만과 분쟁 처리 기록은 3년 보관할 수 있습니다.
처리 위탁과 국외 처리
서비스 운영에는 Neon 데이터베이스, Vercel 호스팅·Blob·AI Gateway, PayAction 입금 확인이 사용됩니다. 실제 운영 전 각 사업자의 처리 위치, 이전 항목, 보유 기간을 확인하여 필수 고지를 확정합니다.
안전 조치
리포트 주소는 추측하기 어려운 UUID로 발급하고, 결제 전에는 잠긴 본문을 브라우저로 전송하지 않습니다. 휴대폰 번호와 이메일은 AES-256-GCM 방식으로 암호화해 저장합니다. API 키와 암호화 키는 서버 환경 변수로만 보관하며 PayAction 웹훅 키를 상수 시간 방식으로 검증합니다.
이용자의 권리
이용자는 운영 전 등록될 개인정보 문의 이메일로 자신의 정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 법정 보존 의무가 있는 거래 기록은 해당 기간 동안 분리 보관될 수 있습니다.