개인정보처리방침

스튜디오 오늘(이하 “운영자”)은 이용자의 개인정보를 중요하게 생각하며, 관련 법령을 준수합니다. 본 방침은 가치타로(이하 “서비스”)가 이용자의 개인정보를 어떻게 수집·이용·보관하는지 안내합니다.

1. 수집하는 개인정보 항목

• 서비스 이용 시(모두 선택 입력): 이름 또는 닉네임, MBTI, 생일, 상대에 대한 정보, 고민·질문 내용.
• 로그인 후 심층 리딩 이용 시: 위 입력 정보와 함께 뽑힌 카드, 생성된 리딩 결과, 리딩에 이어 나눈 심층 대화 내용이 이용자 계정에 저장되어 ‘마이페이지 · 지난 점괘’에서 다시 열람할 수 있습니다. 로그인 전 무료 ‘오늘의 운세’는 서버에 저장하지 않으며 이용자 기기에만 임시 보관됩니다.
• 카카오 로그인 시: 카카오 계정 프로필(닉네임, 프로필 이미지), 이메일(이용자가 제공에 동의한 경우).
• 인스타그램 메시지로 ‘오늘의 카드’를 요청한 경우: 이용자가 메시지에 직접 적어 보낸 생년월일과 이름(이름은 선택). 회신을 보내기 위한 인스타그램 대화 식별자는 회신하는 그 순간에만 사용하고 저장하지 않습니다. 이 항목은 이용자가 스스로 메시지를 보내 운세를 요청한 경우에만 수집되며, 「개인정보 보호법」 제15조제1항제4호(정보주체의 요청에 따른 조치의 이행)에 근거합니다.
• 자동 수집 항목: 접속 로그, 쿠키, 서비스 이용 기록, 기기 및 브라우저 정보.
• 가입 경로 정보: 이용자가 서비스에 들어온 진입점(예: 인스타그램·스레드·검색·직접 방문)과 유입 링크에 캠페인 표시(UTM 파라미터)가 담겨 있는 경우 그 값. 이용자를 식별하는 정보가 아니라 어떤 통로로 서비스를 알게 되었는지를 나타내는 표시이며, 회원 가입 시 계정에 함께 기록됩니다.

2. 개인정보의 수집·이용 목적

타로 리딩의 생성 및 제공, 지난 점괘 열람(마이페이지) 및 카드 도감·수집 기능 제공, 인스타그램 메시지로 요청받은 ‘오늘의 카드’의 생성 및 회신, 유료 결제의 처리와 환불·분쟁 대응, 가명처리된 정보를 이용한 서비스 이용 통계 분석 및 리딩 품질 개선, 가입 경로 분석 및 광고 성과 측정, 서비스 안내 개선, 이용자 문의 응대.

3. 개인정보 처리업무의 위탁 및 국외 이전

운영자는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하며, 위탁 시 개인정보가 안전하게 관리되도록 관리·감독합니다. 가치타로가 제공하는 리딩 문구와 타로 카드 이미지는 생성형 AI(인공지능)로 제작·생성됩니다.

• Supabase(Supabase Inc.) - 위탁 업무: 회원 인증 및 개인정보 저장·관리. 데이터 저장 리전: 대한민국(서울). (국내 저장으로 국외 이전에 해당하지 않습니다.)
• Vercel(Vercel Inc.) - 위탁 업무: 서비스 호스팅 및 배포.
• Anthropic PBC(미국) [국외 이전] - 이전 항목: 이용자가 입력한 질문·프로필 정보(인스타그램 메시지로 요청받은 생년월일·이름 포함) / 목적: 생성형 AI 리딩 문구 생성 / 방법: 리딩 생성 요청 시 정보통신망(API)을 통해 전송 / 보유·이용기간: 리딩 문구 생성에 필요한 기간.
• Google LLC(미국) [국외 이전] - 이전 항목: 쿠키·서비스 이용 기록·기기 및 브라우저 정보 / 목적: 서비스 이용 통계 분석(Google Analytics) / 방법: 서비스 이용 시 정보통신망을 통해 전송 / 보유·이용기간: Google의 정책에 따른 기간.
• 주식회사 카카오 - 위탁 업무: 광고 성과 측정 및 서비스 이용 통계 분석(카카오 픽셀). 처리 항목: 쿠키, 방문한 화면과 서비스 이용 기록, 기기 및 브라우저 정보, 카카오 광고를 통해 들어온 경우 그 광고 클릭 식별자, 회원가입을 완료한 사실, 유료 결제를 완료한 경우 그 결제 금액. 방법: 서비스 이용 시 정보통신망을 통해 전송. 보유·이용기간: 카카오의 정책에 따른 기간. (국내 처리로 국외 이전에 해당하지 않습니다.)

이용자는 유료 심층 리딩을 이용하지 않거나 브라우저 설정에서 쿠키를 거부함으로써 국외 이전(Anthropic·Google)을 거부할 수 있으며, 이 경우 해당 서비스 이용이 제한될 수 있습니다.

4. 개인정보의 보유 및 이용기간

로그인 계정에 저장된 리딩 기록(입력 정보·뽑힌 카드·리딩 결과·심층 대화 내용)과 계정 정보는 회원 탈퇴 시 또는 동의 철회 시까지 보관하며, 이용자가 마이페이지에서 회원 탈퇴를 하면 지체 없이 파기됩니다. 로그인 전 무료 리딩 정보는 서버에 저장되지 않습니다. 다만 아래에 적은 법령상 보존 대상은 그 기간 동안 따로 보관한 뒤 파기합니다.

로그인 중 입력 내용의 임시 보관 - 로그인 도중 브라우저가 바뀌어(예: 카카오 로그인이 기기의 기본 브라우저로 이어지는 경우) 적어 두신 내용이 사라지는 것을 막기 위해, 로그인을 시작한 시점에 화면에 적혀 있던 입력 내용(이름·생년월일·MBTI·질문 등)을 최대 30분간 임시로 보관한 뒤 자동으로 파기하며, 로그인을 마치고 복원이 끝나면 즉시 삭제합니다. 이 정보는 이용자의 브라우저에서 암호화한 상태로 전송·보관되고 이를 여는 열쇠는 이용자가 돌아올 주소에만 담기므로, 운영자는 보관 중인 내용을 열어 볼 수 없습니다. 이 정보는 회원 계정과 연결되지 않습니다.

법령에 따라 보존하는 거래기록 - 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조에 따라, 아래 기록과 그에 딸린 거래 주체 식별정보는 이용자가 회원 탈퇴로 개인정보 이용 동의를 철회한 경우에도 같은 법 제6조제2항에 근거해 아래 기간 동안 보존합니다. 이 정보는 다른 이용자의 개인정보와 분리하여 저장·관리하며, 보존 목적 외의 용도로 이용하지 않습니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년. 유료로 제공한 리딩 결과와 심층 대화 내용이 여기에 포함됩니다. 이용자가 제공받은 내용에 대해 이의를 제기하거나 분쟁이 생겼을 때 실제로 무엇이 제공되었는지 확인하기 위한 것이며, 무료 리딩은 이 대상이 아니어서 탈퇴 시 함께 파기됩니다.
• 표시·광고에 관한 기록: 6개월

다만 탈퇴 후 재가입을 반복해 가입 1회 무료 리딩을 중복 수령하는 부정 이용을 막기 위해, 무료 리딩을 제공받은 계정의 로그인 식별자와 이메일을 복원할 수 없도록 일방향 암호화(HMAC)한 값만 1년간 별도 보관한 뒤 파기합니다. 이 값으로는 개인을 식별하거나 원래 정보를 되짚을 수 없으며, 무료 리딩 제공 여부 확인 외의 목적으로 이용하지 않습니다.

인스타그램 메시지로 요청받은 ‘오늘의 카드’의 생년월일·이름은 이용자가 받은 링크로 결과를 열어 볼 수 있도록 2일간만 보관하며, 그 기간이 지나면 자동으로 파기됩니다. 이 정보는 회원 계정과 연결되지 않고, 링크 주소에도 담기지 않습니다.

5. 개인정보의 파기절차 및 파기방법

운영자는 보유기간이 지나거나 처리 목적을 달성해 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 정보를 파기합니다. 전자적 파일 형태로 저장된 개인정보는 데이터베이스에서 삭제하여 복구 또는 재생할 수 없도록 조치합니다.

• 회원 탈퇴 시: 계정 정보, 프로필, 무료로 제공한 리딩 기록, 자캐 설정과 도감 수집 기록을 즉시 삭제합니다. 위 4항의 법령상 보존 대상만 그 기간 동안 분리 보관한 뒤 파기합니다.
• 인스타그램 메시지로 요청받은 ‘오늘의 카드’: 보관기간(2일)이 지난 정보는 서비스 이용 과정에서 자동으로 삭제됩니다.
• 로그인 중 임시로 보관한 입력 내용: 복원이 끝나면 즉시 삭제하며, 복원 없이 30분이 지난 정보는 서비스 이용 과정에서 자동으로 삭제됩니다.
• 관계 법령에 따라 보존해야 하는 정보가 있는 경우에는 그 기간 동안 다른 개인정보와 분리하여 저장·관리한 뒤 파기합니다.

6. 가명정보의 처리

운영자는 「개인정보 보호법」 제28조의2에 따라, 특정 개인을 알아볼 수 없도록 가명처리한 정보를 통계작성 및 연구 목적으로 이용자의 동의 없이 처리할 수 있습니다. 어느 화면에서 이용이 이어지고 어디에서 멈추는지, 어떤 종류의 리딩이 이용되는지를 살펴 리딩의 품질과 화면 구성을 개선하기 위한 것입니다.

• 가명처리한 정보에는 리딩 결과와 대화 내용, 이용자가 입력한 이름·생일 등 그 사람을 가리키는 정보를 담지 않습니다. 이용 기록, 결제 여부, 리딩의 종류와 같이 통계에 필요한 항목만 담으며, 계정 식별자는 복원할 수 없도록 일방향 암호화(HMAC)한 값으로 바꿔 담습니다.
• 운영자는 가명처리한 정보로 특정 개인을 다시 알아보려는 시도를 하지 않으며, 제3자에게 제공하지 않습니다. 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우에는 즉시 처리를 멈추고 그 정보를 파기합니다.

7. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다. 인스타그램 등 외부 메시지를 통해 개인정보가 전달된 경우에도 마찬가지이며, 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 파기합니다.

8. 개인정보의 제3자 제공

운영자는 법령에 근거가 있거나 이용자의 별도 동의가 있는 경우를 제외하고, 이용자의 개인정보를 제3자에게 제공하지 않습니다.

9. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 운영자는 관계 법령에 따라 지체 없이 조치합니다. 특히 마이페이지의 회원 탈퇴를 통해 저장된 리딩 기록을 포함한 개인정보의 삭제를 직접 요청할 수 있습니다. 다만 위 4항에 적은 법령상 보존 대상은 다른 법령이 정한 기간 동안 보존해야 하므로 그 기간이 지난 뒤에 파기되며, 그동안에는 보존 목적 외의 용도로 이용하지 않습니다.

10. 개인정보 보호책임자

개인정보 보호책임자: 김기쁨 · 문의처: studio.owneul@gmail.com.

11. 쿠키의 설치·운영 및 거부

서비스는 이용자 맞춤 기능 제공과 서비스 이용 통계 분석·광고 성과 측정을 위해 쿠키를 사용합니다. 통계 분석과 광고 성과 측정에는 Google Analytics와 카카오 픽셀이 사용됩니다. 이용자는 웹 브라우저 설정에서 쿠키 저장을 거부함으로써 이를 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

12. 개인정보의 안전성 확보조치

운영자는 개인정보 보호를 위해 접근 권한 관리, 접근 통제, 전송 구간 암호화 등 관계 법령이 요구하는 안전성 확보조치를 취합니다.

13. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 상담·분쟁조정을 아래 기관에 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: (국번없이) 1301
• 경찰청 사이버수사국: (국번없이) 182 (ecrm.police.go.kr)

14. 개인정보처리방침의 변경

본 방침은 법령이나 서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경 내용을 서비스 화면에 공지합니다.

부칙

본 방침은 2026년 7월 22일부터 적용됩니다.

2026년 8월 2일 개정: 부정 이용(탈퇴 후 재가입을 통한 무료 리딩 중복 수령) 방지를 위한 일방향 암호화 값의 별도 보관 항목을 신설했습니다(4항). 인스타그램 메시지로 ‘오늘의 카드’를 요청한 경우의 수집 항목·목적·보유기간(1·2·4항)을 신설하고, 파기절차 및 파기방법(5항)과 만 14세 미만 아동의 개인정보(6항) 항목을 신설했습니다. 이에 따라 이후 항목의 번호가 조정되었습니다.

2026년 8월 5일 개정: 유료 심층 리딩에 이어 나눈 대화 내용이 계정에 저장된다는 점과, 서비스에 들어온 진입점·캠페인 표시(UTM)를 담은 가입 경로 정보를 수집 항목에 명시했습니다(1·2항). 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 보존하는 거래기록의 대상과 기간을 표로 밝히고, 유료로 제공한 리딩 결과와 심층 대화 내용을 소비자의 불만·분쟁처리 기록으로 3년간 분리 보관한다는 점을 신설했습니다(4항). 가명정보의 처리(6항) 항목을 신설했으며, 이에 따라 이후 항목의 번호가 조정되었습니다. 회원 탈퇴 시의 파기 범위(5항)와 이용자 권리 행사의 범위(9항)를 이 기준에 맞춰 구체적으로 다시 적었습니다.

2026년 8월 12일 개정: 로그인 도중 브라우저가 바뀌어 적어 두신 내용이 사라지는 것을 막기 위해, 로그인을 시작한 시점의 입력 내용을 이용자의 브라우저에서 암호화한 상태로 최대 30분간 임시 보관한 뒤 파기한다는 점을 신설했습니다(4·5항).