개인정보처리방침

1. 처리 목적과 법적 근거

운보다는 이용자가 요청한 서비스와 계정 기능을 제공하기 위해 필요한 범위에서 정보를 처리합니다.

1. 계정 생성, 로그인, 복구, 이메일 확인, 보안 및 계정 상태 관리.
2. 프로필 관리와 요청된 무료·유료 분석 제공.
3. Guest 결과 제공·재방문·이전 및 제한된 오류 회복.
4. 관심 목록 등 이용자가 요청한 계정 기능 제공.
5. 주문·구매·이용권·결제·공급·환불 처리.
6. 유료 분석 구매 전 본인/성인 인증과 유료 이용 자격 확인.
7. 중복 결제, 공급 누락, 시스템 오류 및 문의 대응.
8. Terms 및 만 14세 자기확인의 정책 상태 증거 기록.
9. 보안, 부정 이용 방지와 운영 감사.

필수 계정·인증·요청 서비스 처리는 서비스 제공에 필요한 처리로 우선 설명합니다. 법적 의무, 보안, 증거 또는 별도 동의가 필요한 목적은 해당 목적에 한정하여 구분합니다. 모든 개인정보 처리를 일반적인 동의 하나에만 의존한다고 정하지 않습니다.

2. 처리하는 정보

• 계정·인증: Auth 사용자 식별자, 이메일, 이메일 확인 상태와 인증 서비스가 관리하는 인증 정보.
• 본인/성인 인증: NICE 휴대폰 본인확인 결과를 서버에서 일시적으로 검증·복호화하여 만 19세 이상 여부를 판정하고, 계정에는 인증 상태·제공자·정책 버전·인증 시각 등 유료 이용 자격 확인에 필요한 최소 상태를 기록합니다.
• 프로필: 구분명, 관계, 생년월일, 태어난 시간, 성별, 달력 유형, 윤달 여부.
• 무료 분석: 요청된 분석 결과와 생성·오류 상태.
• Guest: 분석 식별자, 보안 해시, 입력 프로필, 결과, 선택 상품과 생성·만료·이전 상태.
• 관심 기능: 사용자가 저장한 상품과 프로필 연결 및 시각.
• 유료 거래: 주문·구매·이용권·리포트 식별자, 상품·에디션, 금액, 결제·공급·환불 상태와 연결 정보.
• 고객지원: 로그인 계정 식별자, 접수 당시 이메일, 문의 분류·내용, 선택적으로 연결한 주문 식별자, 처리 상태·답변·처리 시각.
• 구매 인증 후기: 후기 식별자, 구매·프로필·상품·에디션 연결, 평점·이해도·도움도·선택적인 AI 상담 도움도, 후기 본문, 공개·숨김 등 검수 상태와 시각. 공개 후기에는 계정·프로필·구매 식별자와 출생정보를 표시하지 않습니다.
• 운영·보안: 라이프사이클, 재시도·오류·대사·감사 메타데이터.
• 서비스 이용 흐름 통계: 임의의 브라우저 방문 식별자·방문 날짜, 상품 링크 선택·상품/결제/리포트·AI 상담 화면 진입 여부 및 시간, 로그인 계정에 연결된 방문·상품 이용 기록을 운영 분석과 서비스 개선 목적으로 기록합니다. 이 통계에는 생년월일·사주 결과·상담 질문 및 답변 원문을 넣지 않습니다.

생년월일·태어난 시간·성별은 식별 가능한 사람과 연결될 때 개인정보로 취급합니다. 사주 입력이라는 이유만으로 별도의 법정 민감정보라고 단정하지 않습니다.

3. 다른 사람·아동의 분석 프로필

계정 보유자는 본인 또는 다른 사람을 분석 대상으로 입력할 수 있습니다. 다른 사람, 특히 아동의 정보를 제공하는 경우 필요한 권한 또는 합법적인 근거를 스스로 확인해야 하며, 정보를 위법하게 제공해서는 안 됩니다. 운보다는 가족관계·대리권을 객관적으로 확인하지 않습니다. 분석 대상의 연령은 계정 보유자의 서비스 자격을 결정하지 않습니다.

4. Guest 이용과 보존

Guest 결과의 고객 접근·이전 창구는 24시간입니다. 이는 전체 백엔드 보존기간이 아닙니다. 제한된 회복·운영 처리를 위해 Guest 데이터는 생성 시각 기준 최대 7일까지 남을 수 있고, 늦어도 그 경계까지 삭제됩니다. 이전 성공 후 원래 프로필 입력, 지문과 결과 내용은 신속하게 최소화됩니다. 이전 연결에 필요한 최소 정보가 일시적으로 남을 수 있습니다.

Guest 만 14세 자기확인은 요청을 허용하기 위한 일시적 확인이며, 정책 증거 기록에 저장하지 않습니다.

5. 회원 계정·프로필·무료 분석

프로필은 이용자가 요청한 분석 대상 정보이고, 무료 분석은 요청된 결과 제공과 재방문 상태에 사용됩니다. 계정 종료가 확정되면 프로필 입력값은 서비스 접근에 사용되지 않는 값으로 정리되고, 회원 무료 분석의 개인화 내용은 삭제됩니다. 관심 목록도 삭제됩니다.

6. 유료 거래·결제·환불

주문·구매·이용권·리포트는 구매, 공급, 정확한 에디션, 권한과 환불 상태 확인에 사용됩니다. 계정 종료 시 주문·구매의 분석 입력 스냅샷과 유료 리포트의 개인화 내용은 삭제 또는 정리됩니다. 금액, 상태, 거래·공급·환불 연결 등 필요한 최소 기록은 별도 목적에 따라 남을 수 있습니다.

6-1. 카드 취소 불가 시 대체 환불 계좌정보

원결제 카드 취소가 최종적으로 불가능한 경우에 한하여, 로그인한 환불 신청 고객에게 은행명·계좌번호·예금주를 별도로 요청합니다. 해당 정보는 계좌 환불 실행을 위한 목적으로만 사용하며 암호화해 저장합니다. 승인을 받은 운영자만 사유를 기록한 후 확인할 수 있습니다. 계좌정보는 일반 문의 본문이나 알림 이메일에 포함하지 않습니다. 환불 완료 또는 고객의 환불 신청 철회 시 계좌번호·예금주 정보는 운영 데이터베이스에서 삭제하며, 금액·처리 상태·거래식별자 등 법정 금융 및 분쟁 대응을 위한 최소 기록만 별도 보존합니다. 계좌 실명확인이 자동 완료되는 것은 아니므로 담당자가 송금 전 계좌·예금주를 확인합니다.

7. 구매 인증 후기

완료된 유료 리포트의 실제 구매 기록이 서버에서 확인된 회원만 해당 구매 회차의 후기를 작성할 수 있습니다. 후기는 한 구매 회차당 하나만 작성할 수 있고 이용자는 자신의 후기를 수정하거나 삭제할 수 있습니다.

공개 승인된 후기에는 평점, 선택형 만족도, 후기 본문, 작성 시기와 구매 인증·AI 상담 이용 여부 같은 서비스 이용 배지만 표시할 수 있습니다. 실명·이메일·프로필명·생년월일·태어난 시간·구매 식별자는 공개하지 않습니다. 이용자는 후기 본문에 본인 또는 타인의 실명, 연락처, 회사명 등 개인을 알아볼 수 있는 정보를 적지 않아야 합니다.

운영자는 개인정보 노출, 스팸, 욕설·괴롭힘, 불법 콘텐츠 등 공개 적합성 기준을 검수할 수 있습니다. 낮은 평점이나 서비스에 대한 부정적 의견이라는 이유만으로 후기를 숨기지 않는 것을 운영 원칙으로 합니다.

8. 정책 수락 증거

Terms와 만 14세 자기확인의 증거는 정책 유형·버전, 계정 연결, 수락 시각, 출처와 이벤트 식별자로 별도 기록됩니다. 이는 일반적인 개인정보 수집 동의나 성인 인증 기록이 아니며, 서비스 내용 복원이나 새 계정 승인을 위해 사용되지 않습니다. 구체적인 보존기간과 삭제·가명처리 방식은 증거 목적에 따라 정합니다.

9. 처리·보존 기간

표시·광고 관련 기록은 6개월, 계약 또는 청약철회 관련 기록은 5년, 대금결제 및 서비스 공급 관련 기록은 5년, 소비자 불만 또는 분쟁처리 관련 기록은 3년의 범주별 목표를 적용합니다. 고객지원 문의는 실제 불만·분쟁·거래 확인에 필요한 범위에서 해당 목적과 기간을 적용합니다. 이는 모든 문의나 모든 테이블과 필드를 일괄 보존한다는 뜻이 아닙니다.

10. 삭제·파기와 계정 종료

서비스 목적이 끝나고 다른 보존 목적이 없으면 필요한 범위에서 삭제하거나 서비스에서 다시 개인화 결과로 사용할 수 없도록 처리합니다. 계정 종료는 모든 데이터베이스 기록의 즉시 물리적 삭제를 뜻하지 않습니다. 법령상 또는 결제·공급·환불·분쟁·보안상 필요한 최소 기록은 해당 목적과 기간에 따라 별도로 남을 수 있습니다.

11. 정보주체의 권리와 행사

이용자는 적용 법령이 정하는 범위에서 개인정보의 열람, 정정, 삭제, 처리정지 등의 권리를 행사할 수 있습니다. 회원은 운보다 고객지원 센터(/support)를 통해 로그인된 계정 기준으로 요청할 수 있으며, 필요한 경우 권리 행사와 본인 확인에 필요한 최소 절차를 추가로 안내할 수 있습니다.

12. 안전성 확보조치

운보다는 서버 세션 확인, 접근 범위 제한, RLS, 서비스 역할 분리, Guest 보안 해시, 정책 증거 최소화, 결제·환불 대사와 재시도 보호를 사용합니다.

13. 쿠키와 로그

Guest 분석은 제한된 HttpOnly 쿠키를 사용하여 24시간 고객 접근과 서버 조회를 지원합니다. Auth 쿠키는 인증과 보안에 사용됩니다. 별도 장치 식별자나 로컬 저장소 기반 정책 증거는 사용하지 않습니다. 운영 통계에서는 브라우저 로컬 저장소의 임의 방문 식별자를 사용해 방문 횟수와 재방문을 집계하며, 로그인한 계정의 서비스 이용 흐름은 서버에서 확인된 계정 식별자로만 연결합니다. 이 통계는 사람의 실제 신원을 단정하는 자료가 아닙니다. 신규 고객 행동 이벤트의 보존 범위는 최대 90일을 목표로 기존 운영 스케줄러에서 정리하며, 계정 종료 확정 시 해당 계정과 연결된 신규 이용 흐름 기록은 DB 정리 단계에서 삭제합니다. 운영 로그는 서비스 안전성과 오류 대응에 필요한 범위에서 관리합니다.

14. NICE 본인/성인 인증

운보다는 유료 분석 구매 자격을 확인하기 위해 NICE평가정보의 휴대폰 본인확인 서비스를 이용합니다. NICE의 공식 안내에 따르면 본인확인 과정에서는 성명, 생년월일, 성별, 내·외국인 구분, 통신사, 휴대폰번호 등이 처리될 수 있고, 인증 결과로 이용기관에 제공되는 항목은 서비스 계약과 설정에 따라 달라질 수 있습니다.

운보다의 현재 시스템은 인증 결과를 서버에서 일시적으로 검증·복호화한 뒤 생년월일을 이용해 한국 시간 기준 만 19세 이상 여부만 판정합니다. 원문 성명, 생년월일, 휴대폰번호, CI·DI는 운보다 애플리케이션 데이터베이스에 저장하지 않습니다. 계정에는 성인 인증 여부, 인증 제공자, 적용 정책 버전과 인증 시각 등 유료 이용 자격 확인에 필요한 최소 상태만 기록합니다.

NICE가 본인확인 과정에서 자체적으로 처리·보유하는 개인정보와 기간은 NICE의 개인정보처리방침에 따릅니다. NICE가 처리할 수 있는 정보와 운보다가 애플리케이션 데이터베이스에 지속적으로 저장하는 정보는 동일하지 않습니다.

15. 외부 서비스 및 국외 처리·이전 관련 안내

운보다는 웹 애플리케이션 운영을 위해 Vercel Inc.의 서비스를 이용합니다. 현재 Production의 Vercel Functions는 미국 Washington, D.C. 리전(iad1)에서 실행되며, 서비스 요청 과정에서 해당 서버 기능이 처리하는 계정 식별자·이메일·프로필 입력·분석 요청 및 결과·주문·고객지원 정보와 접속·운영 로그 등이 미국에서 처리될 수 있습니다. NICE 본인확인의 원문 성명, 생년월일, 휴대폰번호, CI·DI는 NICE gateway에서 최소화되어 Vercel 애플리케이션으로 반환하지 않습니다.

Vercel 처리: Vercel Inc. (privacy@vercel.com) · 국가: 미국(현재 Production Functions: Washington, D.C., iad1) · 시기·방법: 서비스 이용 시 암호화된 네트워크를 통한 전송 및 서버 처리 · 목적: 웹 애플리케이션 호스팅, 서버 요청 처리, 보안·운영 지원 · 보유·이용: 고객 데이터는 서비스 계약 기간 동안 처리되고 계약 종료 또는 삭제 지시에 따라 삭제되며, 법령상 보존이 필요한 경우에는 예외가 있을 수 있습니다.

운보다는 무료·유료 분석 및 AI 상담 생성을 위해 OpenAI API를 이용합니다. 분석 생성 시 달력 기준, 윤달 여부, 생년월일, 출생시간, 성별과 계산된 사주·대운·세운 정보가 전달될 수 있고, AI 상담에서는 구매 분석 내용, 최근 대화와 이용자가 입력한 질문 등이 전달될 수 있습니다. 계정 이메일과 NICE 원문 본인확인 정보는 현재 분석·상담 생성 프롬프트에 포함하지 않도록 구성합니다.

OpenAI 처리: 공개 서비스 계약상 대한민국을 포함한 EEA·스위스 외 API 고객의 계약 당사자는 OpenAI OpCo, LLC로 안내됩니다. 현재 운보다가 사용하는 API 프로젝트의 Project Residency는 Global로 확인되었으며 대한민국 전용 데이터 레지던시는 적용되지 않습니다. 따라서 특정 국가 하나에 처리 위치가 고정되었다고 설명하지 않으며, OpenAI 및 공식 하위처리자가 공개한 복수 국가에서 고객 데이터가 처리될 수 있습니다. 분석·상담 요청은 암호화된 네트워크를 통해 전송됩니다. OpenAI API 데이터는 기본적으로 모델 학습에 사용되지 않지만 별도의 데이터 공유 opt-in이 있는 경우는 OpenAI 설정에 따릅니다. 운보다의 현재 Responses API 호출은 저장 응답 상태를 남기지 않도록 설정되어 있으나, 이는 Zero Data Retention과 동일하지 않으며 OpenAI의 기본 abuse-monitoring 로그에는 프롬프트·응답 등이 포함되어 최대 30일 보관될 수 있습니다.

운보다는 고객지원 및 운영 알림 이메일 발송을 위해 Resend를 이용합니다. Resend에는 이메일 수신 주소와 알림 전달에 필요한 최소 제목·본문이 전송됩니다. 새 고객지원 문의 알림에는 고객 이메일·주문번호·문의 본문을 넣지 않고, 고객 답변 알림에도 실제 답변 본문을 넣지 않도록 구성합니다. 운영 예외 알림에도 고객 개인정보나 주문 식별자를 넣지 않습니다. 현재 `mail.unboda.kr` 발송 도메인의 Open Tracking과 Click Tracking은 비활성화되어 있습니다.

Resend 처리: Resend의 공개 DPA상 서비스 제공 법인은 Plus Five Five, Inc.이며, Resend는 고객 데이터 저장 위치를 미국으로 안내합니다. 현재 운보다 발송 리전은 ap-northeast-1이지만 이는 이메일 발송 리전이며 저장 위치와 동일한 의미로 사용하지 않습니다. 이메일·로그 보존은 Resend의 현재 계약 및 계정 플랜에 따르며, Resend 공개 정책상 Free·Pro·Scale 플랜은 30일 보존, Enterprise는 별도 설정이 가능하다고 안내합니다. 계정 종료 후 남은 고객 데이터의 삭제와 백업 보존도 Resend의 공개 DPA·보안 정책을 따릅니다.

이러한 외부 처리를 원하지 않는 경우 해당 기능 이용을 중단하여 추가 전송을 막을 수 있습니다. 다만 Vercel 기반 로그인·프로필·주문 기능, OpenAI 기반 분석·AI 상담, Resend 기반 이메일 알림 등 해당 외부 서비스에 의존하는 기능은 제공하기 어렵거나 제한될 수 있습니다. 각 제공자의 하위처리자, 정책 또는 실제 계정 설정이 중요한 범위에서 변경되면 이 처리방침을 갱신합니다.

운보다의 Production Supabase 데이터베이스는 현재 서울 리전(ap-northeast-2)에 배치되어 있습니다. NICE 본인확인 결과를 검증·복호화하는 Vultr gateway도 현재 대한민국 서울 리전에 배치되어 있으며, 이 gateway에서 성인 여부 판정 후 원문 본인확인 정보는 Vercel 애플리케이션으로 반환하지 않고 정규화된 성인 이용 자격 결과만 전달합니다. 이 두 사실은 현재 주 데이터 저장 위치와 NICE gateway 처리 위치에 관한 것이며, 각 제공자의 모든 지원·운영·하위처리 활동이 대한민국 안에서만 이루어진다는 뜻으로 확대 해석하지 않습니다.

AI 상담의 장기 기억과 이용기간

이용자가 AI 상담 중 직접 선택하여 저장한 현재 상황·목표·선호 등은 유료 리포트나 질문권의 이용기간과 별도의 프로필 기반 기록으로 관리합니다. 유료 이용기간이 종료되었다는 이유만으로 직접 저장한 기억을 자동 삭제하지 않습니다. 이용자는 계정에서 직접 저장한 기억을 확인·수정·삭제할 수 있으며, 삭제한 내용은 이후 상담 맥락에서 사용하지 않습니다. 해당 기록은 기억 기능 제공에 필요한 동안 관리하되 서비스 이용 목적 종료·계정 종료 및 법령상 보존 필요 여부에 따라 정리합니다. AI가 작성한 과거 해석과 사용자가 직접 저장한 실제 정보는 구분하며, 기억의 보유만으로 새로운 유료 상담 권한을 부여하지 않습니다.

15-1. 개인정보 관련 문의

개인정보 열람·정정·삭제·처리정지 요청, 개인정보 처리방침 문의, 외부 서비스 처리에 관한 문의는 운보다의 공식 고객지원 창구에서 접수합니다. support@unboda.kr, 전화 070-4792-8900 또는 고객지원 센터를 이용해 주세요. 문의 내용에 비밀번호, 카드번호, 주민등록번호, 본인확인 인증번호는 적지 마세요. 처리 담당자 확인과 권리 행사에 필요한 본인확인은 별도의 안전한 절차로 안내합니다.

16. 처리방침 변경

처리방침을 변경하는 경우 변경 내용과 시행일을 안내합니다. 공개 버전에는 확인된 정책 버전과 시행일을 표시합니다.