개인정보 처리방침

시행일: 2026년 4월 10일  |  버전 1.1

인생 x 사주(이하 "앱")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

앱은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 사주명리 분석 및 운세 서비스 제공: 생년월일시·성별을 기반으로 사주 원국 분석, 오행 비율, 일/월/년/대운 운세를 산출·제공합니다.
2. AI 심층 분석 서비스 제공: 사주 데이터를 인공지능(대규모 언어모델)에 전달하여 심층 해석 결과를 생성·제공하며, 분석 결과를 이용자의 클라우드 저장소(Firebase)에 보관합니다. 본 서비스는 유료(인앱 결제)로 제공됩니다.
3. 궁합 분석 서비스 제공: 이용자와 상대방의 사주 데이터를 기반으로 인공지능을 활용한 궁합 분석 결과를 생성·제공하며, 분석 결과와 함께 상대방 정보를 이용자의 클라우드 저장소에 보관합니다.
4. 회원 관리: 소셜 로그인(Google, 카카오, Apple)을 통한 회원 식별, 인증, 프로필 관리를 수행합니다.
5. 유료 서비스 결제 처리: 인앱 결제(In-App Purchase)를 통한 유료 콘텐츠 구매 이력을 관리합니다.
6. 서비스 개선: 앱 이용 현황 파악 및 서비스 품질 개선을 위한 통계 분석에 활용합니다.
7. AI 기술 개선: 사주 분석 서비스의 품질 향상을 위해, AI 분석 결과 데이터를 비식별화(익명처리)하여 인공지능 모델 학습에 활용할 수 있습니다. 이 과정에서 이름, 생년월일 등 특정 개인을 식별할 수 있는 정보는 제거되고, 문서 식별자는 해시(SHA-256) 처리됩니다. 비식별화된 데이터는 「개인정보 보호법」 제58조의2에 따라 개인정보에 해당하지 않으며, 서비스 개선 목적으로 영구 보관됩니다. 비식별화 처리는 개인정보 보호위원회의 가이드라인에 따르며, 재식별이 불가능하도록 기술적·관리적 조치를 적용합니다. 비식별화된 학습 데이터는 관리자 전용 시스템을 통해서만 추출되며, 일반 이용자는 접근할 수 없습니다.

제2조 (처리하는 개인정보의 항목)

가. 이용자 직접 입력 항목

나. 궁합 분석 시 이용자가 입력하는 상대방 항목

다. 소셜 로그인 시 제공받는 항목

라. AI 분석 시 외부 전송 및 저장 항목

AI 심층 분석 및 궁합 분석 이용 시, 다음 데이터가 인공지능 API 서버로 전송되며, 분석 결과와 함께 Firebase(클라우드)에 저장됩니다.

직접적인 개인 식별 정보(이름, 연락처 등)는 AI API에 전송되지 않으며, 사주 분석에 필요한 최소한의 명리학 데이터만 전송됩니다. Firebase에 저장된 분석 결과는 이용자가 앱 내에서 직접 열람·삭제할 수 있습니다.

마. 결제 관련 항목

유료 서비스(AI 분석 티켓, 프리미엄 구독) 이용 시, 앱은 다음 정보를 관리합니다:

• 티켓 구매: 구매 이력(구매 일시, 상품명, 결제 금액), 티켓 잔량
• 프리미엄 구독: 구독 상태(활성/해지예정/만료 등), 구독 플랜(월간/연간), 구독 플랫폼(iOS/Android), 갱신일, 다음 티켓 지급일

결제 수단 정보(카드번호, 계좌번호 등)는 Google Play 또는 Apple App Store가 직접 처리하며, 앱에서는 수집하지 않습니다. 결제 영수증 검증을 위해 스토어에서 발급하는 거래 식별자(Transaction ID 또는 Purchase Token)가 앱 서버(Firebase Cloud Functions)를 통해 Apple/Google 서버로 전송됩니다.

바. 문의 시 수집되는 항목

사. 서비스 이용 과정에서 자동 생성·수집되는 항목

기기 정보(OS 버전, 기기 모델), 앱 버전, IP 주소, 서비스 이용 기록, 접속 일시

• Firebase Analytics: 앱 내 기능 사용 이벤트(로그인, 분석 시작, 구매 완료 등), 페이지 조회 기록, 이용자 속성(등급, 레벨, 멤버십 유형 등)이 통계 분석 목적으로 수집됩니다.
• Firebase Crashlytics: 앱 오류 발생 시 고객번호, 멤버십 등급, 이용자 등급·레벨이 오류 진단 목적으로 수집됩니다. 직접적인 개인 식별 정보(이름, 이메일 등)는 포함되지 않습니다.

아. 광고 서비스 관련 항목

앱은 Google AdMob을 통해 광고를 제공하며, 이 과정에서 다음 항목이 자동으로 수집될 수 있습니다.

• 광고 식별자 (Android: ADID, iOS: IDFV)
• 광고 노출·클릭 이벤트
• 기기 및 네트워크 정보 (광고 전송 목적)

현재 앱은 비개인화 광고만 제공하며, 행동 타겟팅을 위한 광고 식별자(IDFA 등)를 수집하지 않습니다. 향후 개인화 광고 도입 시 별도의 동의를 받습니다.

제3조 (개인정보의 처리 및 보유 기간)

앱은 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

다만, 다른 법령에 따라 보존할 의무가 있는 경우 해당 기간 동안 보존합니다.

• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

보유 기간이 경과한 데이터는 자동화된 시스템(Cloud Functions)을 통해 정기적으로 파기됩니다.

제4조 (만 14세 미만 아동의 개인정보 처리에 관한 사항)

앱은 만 14세 미만 아동의 개인정보를 수집하는 경우 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받아야 합니다. 현재 앱은 Google 또는 카카오 소셜 로그인을 통해서만 가입이 가능하며, 각 소셜 플랫폼의 연령 제한 정책(만 14세 이상)에 의존합니다. 만 14세 미만 아동이 서비스를 이용하는 것을 인지한 경우 해당 아동의 개인정보를 지체 없이 파기하며, 법정대리인의 동의를 받기 위한 절차를 진행합니다.

법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구할 수 있으며, 이 경우 앱은 지체 없이 필요한 조치를 취합니다.

제5조 (개인정보의 제3자 제공에 관한 사항)

앱은 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 원칙적으로 정보주체의 사전 동의 없이 제3자에게 개인정보를 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

1. 정보주체가 사전에 제3자 제공에 동의한 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
3. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

제6조 (개인정보 처리업무의 위탁에 관한 사항)

앱은 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

제7조 (개인정보의 국외 이전에 관한 사항)

앱은 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다.

가. Firebase 서비스 (Google LLC)

나. AI 분석 서비스 (Anthropic PBC 등)

다. Apple 로그인 서비스 (Apple Inc., iOS 전용)

라. 광고 서비스 (Google LLC — AdMob)

정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 소셜 로그인, 클라우드 동기화, AI 심층 분석 기능을 이용할 수 없습니다. 로컬 전용 모드(로그인 없이 사용)의 기본 사주 분석은 기기 내에서만 처리되며, 국외 이전 없이 이용 가능합니다.

제8조 (개인정보의 파기 절차 및 방법)

앱은 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

가. 파기 절차

이용자가 입력한 정보는 목적 달성 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정 기간 저장된 후 혹은 즉시 파기됩니다.

나. 파기 방법

• 로컬 데이터 (SharedPreferences): 프로필 삭제 시 해당 키-값 데이터를 즉시 삭제합니다. 앱 삭제(제거) 시 OS에 의해 자동 파기됩니다.
• 클라우드 데이터 (Firebase): 회원 탈퇴 시 Firestore 문서 및 Firebase Auth 계정을 즉시 삭제 처리합니다. 백업 시스템의 데이터는 Firebase 운영 정책에 따라 180일 이내에 완전 제거됩니다.
• AI 분석 결과 (Firebase): 이용자가 앱 내 AI 분석 저장소에서 개별 분석을 삭제하거나, 회원 탈퇴 시 해당 Firestore 문서를 즉시 삭제합니다. AI API로 전송된 원본 데이터는 API 제공사의 데이터 보관 정책에 따라 처리됩니다.
• 궁합 상대방 정보 (Firebase): 궁합 분석 결과에 포함되어 저장되며, 이용자가 해당 궁합 분석을 삭제하거나 회원 탈퇴 시 함께 파기됩니다. 궁합 상대방 본인의 삭제 요청 시에도 지체 없이 파기합니다.
• 거래 기록: 법정 보관 기간(5년) 경과 후 자동화된 시스템으로 파기합니다.
• 관리자 운영 기록: 3년 경과 후 자동화된 시스템으로 파기합니다.
• 전자적 파일: 복원이 불가능한 방법으로 영구 삭제합니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 앱에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 오류 등이 있을 경우 정정 요구
   • 삭제 요구
   • 처리정지 요구
2. 제1항에 따른 권리 행사는 앱 내 프로필 관리 기능 또는 AI 분석 저장소 관리 기능을 통해 직접 수행하거나, 제12조의 개인정보 보호책임자에게 서면, 이메일로 요청할 수 있으며, 앱은 이에 대해 지체 없이 조치하겠습니다.
3. 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
4. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
5. 궁합 분석에 정보가 포함된 제3자(궁합 상대방)는 자신의 개인정보에 대해 열람, 삭제, 처리정지를 요구할 수 있습니다. 이 경우 제12조의 개인정보 보호책임자에게 연락하여 본인 확인 후 처리를 요청할 수 있으며, 앱은 지체 없이 해당 궁합 분석 결과에서 제3자의 개인정보를 파기합니다.

제10조 (개인정보의 안전성 확보 조치)

앱은 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있습니다.

1. 개인정보의 암호화: 이용자의 개인정보는 전송 시 TLS(HTTPS) 암호화 통신을 사용하며, Firebase에 저장 시 Google의 저장 시 암호화(encryption at rest)가 적용됩니다.
2. 접근 권한 관리: Firestore 보안 규칙을 통해 인증된 사용자만 자신의 데이터에 접근할 수 있도록 제한하고 있습니다.
3. Firebase App Check: 앱의 진위를 검증하여 승인되지 않은 클라이언트의 API 접근을 차단합니다. 이 과정에서 Android Play Integrity 또는 iOS App Attest를 통해 기기 무결성 신호가 Google/Apple 서버로 전송될 수 있습니다.
4. 로컬 데이터 보호: 기기 내 저장 데이터(사주 프로필 등)는 Android/iOS의 앱 샌드박스 보안에 의해 다른 앱의 접근이 차단됩니다. 로컬 저장 시 별도의 암호화는 적용되지 않으며, 기기 자체의 암호화(기기 잠금) 및 OS 샌드박스에 의존합니다.
5. AI API 전송 보안: AI 분석 시 데이터는 TLS 암호화된 API 통신을 통해 전송되며, 직접적인 개인 식별 정보(이름, 연락처 등)를 제외한 사주 분석 데이터만 최소 범위로 전송합니다.

제11조 (개인정보 자동수집장치의 설치·운영 및 거부에 관한 사항)

앱은 현재 쿠키(Cookie) 등 인터넷 접속정보파일을 사용하지 않습니다. 다만, 다음과 같은 자동 수집이 이루어질 수 있습니다.

• Firebase 인증 토큰: 로그인 상태 유지를 위해 기기에 인증 토큰이 자동 저장됩니다. 로그아웃 시 삭제됩니다.
• SharedPreferences: 사주 프로필 데이터가 기기에 자동 저장됩니다. 앱 설정에서 프로필을 삭제하거나 앱을 제거하면 삭제됩니다.
• 인앱 결제 영수증: 유료 서비스 구매 시 Google Play/App Store에서 발급하는 구매 영수증 토큰이 기기에 저장됩니다.

제12조 (개인정보 보호책임자에 관한 사항)

앱은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 앱의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 앱은 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

제13조 (정보주체의 권익침해에 대한 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

제14조 (개인정보 처리방침의 변경에 관한 사항)

이 개인정보 처리방침은 2026년 4월 10일부터 적용됩니다. 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

• 버전 1.1 (2026. 4. 10. 시행) — 문의 시 디바이스 정보 수집 항목 추가, Firebase Analytics·Crashlytics 수집 항목 명시, 데이터 보관 기간 구체화 (감사 로그 3년·거래 기록 5년·학습 데이터 영구), 자동 파기 시스템 반영, AI 학습 데이터 비식별화 상세 보강, 위탁 테이블 보강 (Firebase Storage·GCS·카카오 공유), 로컬 비암호화 명시, App Check 기기 신호 고지, 연령 확인 절차 문구 개선
• 버전 1.0 (2026. 3. 6. 시행) — 최초 제정

변경 사항이 있을 경우 시행일 7일 전부터 앱 내 공지를 통해 안내합니다. 다만, 개인정보의 수집·이용 목적, 제3자 제공 등 중요한 사항이 변경되는 경우에는 시행일 30일 전부터 안내합니다.