개인정보처리방침
본 문서는 초안이며 변호사 검수 전입니다.
SAJUGO 개인정보처리방침 (Privacy Policy)
[게시 전 필독] 본 문서는 AI 법무 전문가가 작성한 초안이며, 법적 자문이 아닙니다. 법적 구속력 있는 게시 전 반드시 대한민국 변호사의 검수(sign-off)를 받아야 합니다. (DECISION_LOG D4 전제) [버전 관리] 본 방침은 관리자 페이지(CMS)에서 버전 이력·시행일과 함께 관리됩니다. 중대한 변경 시 재동의를 요청합니다. [현지화] 본 한국어판은 대한민국 「개인정보 보호법」(PIPA)을 기준으로 합니다. 영어(EN)판은 GDPR, 일본어(JA)판은 APPI, 중국어(ZH-Hans/ZH-Hant)판은 PIPL 보충 조항을 각 언어판에 추가하여 별도 게시합니다.
- 방침 버전: v0.1 (초안)
- 시행일: YYYY-MM-DD (변호사 검수·게시 후 확정)
- 개정 기준 법령: 「개인정보 보호법」(2026-09-11 시행 개정 반영)
SAJUGO(이하 "회사")는 「개인정보 보호법」 제30조 및 관련 법령에 따라 정보주체의 개인정보를 보호하고 권익을 보장하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 회사는 글로벌 한국식 운세/사주 서비스(KO/EN/JA/ZH)를 제공하며, 정확한 사주 산출을 위해 출생 정보 등 개인정보를 처리합니다.
[중요 안내] 본 서비스의 사주·운세 해석은 오락 및 문화 참고용이며, 의료·재무·법률 등 중요한 의사결정의 근거가 되는 것이 아닙니다. 회사는 사주 계산(결정론 엔진) 결과의 천문·역법적 정확성을 추구하나, 운세 해석의 결과를 보장하지 않습니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지 (소셜 로그인 Google 우선)
- 사주·운세 서비스 제공(핵심): 입력된 출생 정보를 기반으로 한 만세력 명식 산출(결정론 엔진), 사주·궁합·작명·택일·신년운세 등 32종 서비스 제공, AI 해석 서술 제공(유료, 국외이전 동의 시), 결과 저장 및 조회
- 요금 결제 및 정산: 유료 서비스(단건 결제·구독)의 결제, 결제 수단 인증, 청구·환불, 거래 기록 관리 (신용카드 — Toss Payments / PayPal)
- 고객 지원: 문의 응대, 불만 처리, 공지사항 전달
- 서비스 개선 및 통계 분석: 접속 빈도 분석, 서비스 이용에 대한 통계, 신규 서비스 개발 (가명·비식별 처리 우선)
- 마케팅 및 광고 활용(동의 시): 이벤트·혜택 정보 안내, 맞춤형 콘텐츠 제공 (별도 동의 시에만)
제2조 (처리하는 개인정보의 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 처리합니다. 사주 산출에 직접 사용되는 출생 정보는 서비스 품질을 위해 필수적이나, 정보주체는 항목별로 동의를 선택할 수 있습니다.
(1) 회원 가입·인증 항목
| 구분 | 항목 |
|---|---|
| 필수 | 소셜 로그인 식별자(Google 등 provider subject), 이메일 주소 |
| 선택 | 표시 이름(닉네임), 연락처(휴대전화번호), 선호 언어/로케일 |
(2) 사주 서비스 입력 항목 (Core Profile — SAJU_DOMAIN_SPEC §2)
| 코드 | 항목 | 필수도 | 비고 |
|---|---|---|---|
| C1 | 달력체계(양력/음력) | 필수 | |
| C2 | 생년월일 | 필수 | 양력 정규화 저장 |
| C3 | 음력 윤달 여부 | 음력 시 필수 | |
| C4 | 출생 시각·정밀도 | 권장 | 미상 시 삼주(三柱) 모드 |
| C4a | 출생시각 출처 | 권장 | |
| C5 | 출생지(도시→경위도·시간대) | 정밀상품 필수 | 진태양시 보정용 |
| C6a | 지정 성별(계산용) | 대운 포함 시 필수 | 명리 계산 전용 |
| C6b | 정체성 성별(표시용) | 선택 | 호칭 표시 전용 |
| C9 | 출생 순서/다태아 | 선택 | |
| N1~N9 | 이름·성씨·한자·항렬자·선호/기피·형제이름 | 작명·성명학 서비스 시 | 한자(정자/이체자/신자체 등) 포함 |
| P1·P2 | 상대방 정보 세트·관계유형 | 궁합·택일 시 | 상대방 동의 포함 |
| T1·T2 | 택일 목적·희망 기간/지역 | 택일 시 | |
| Q1 | 질문/주제 | 타로·주역 시 | |
| R1~R3 | 조회 대상 기간·관심영역·기준연령/생존 메타 | 시점운 시 | |
| L1 | 언어/로케일 | 필수 |
[민감정보 관련 안내] 일부 서비스(건강운, 제왕절개 택일)는 건강과 관련된 추론을 포함할 수 있고, 성별 정보(C6a/C6b)는 민감한 정보일 수 있습니다. 회사는 해당 항목 처리 시 제5조에 따라 별도 동의를 받습니다. (변호사 검토 항목: 민감정보 해당 여부 및 별도 동의 범위 확정)
(3) 결제 항목
신용카드 결제는 결제대행사(Toss Payments / PayPal)를 통해 처리되며, 회사는 카드번호 등 결제수단 전체 정보를 직접 저장하지 않습니다. 회사는 결제 식별을 위한 거래 ID, 결제 일시, 금액, 결제수단 종류, 청구 통화·국가를 처리합니다.
(4) 자동 생성·수집 항목
서비스 이용 과정에서 IP 주소, 쿠키, 서비스 이용 기록, 접속 로그, 기기·브라우저 정보, 추정 지역(로케일 제안용)이 자동 생성·수집될 수 있습니다.
[현지화] 항목별 명칭·예시는 4개국어로 현지화하여 동의 UI에 표시합니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 처리 항목/목적 | 보유 기간 |
|---|---|
| 회원 가입·관리 | 회원 탈퇴 시까지 (탈퇴 시 지체 없이 파기, 단 아래 법령 보존분 제외) |
| 사주 입력 정보·명식·해석 결과 | 회원 탈퇴 시 또는 동의 철회 시까지 (탈퇴 시 crypto-shred로 복구 불가 삭제) |
| 부정이용 기록 | 부정이용 방지 목적 [기간 — 변호사 확정] |
| 법령에 따른 보존 | |
| 계약·청약철회 등에 관한 기록 (전자상거래법) | 5년 |
| 대금결제·재화 공급에 관한 기록 (전자상거래법) | 5년 |
| 소비자 불만·분쟁처리에 관한 기록 (전자상거래법) | 3년 |
| 표시·광고에 관한 기록 (전자상거래법) | 6개월 |
| 전자금융 거래에 관한 기록 (전자금융거래법) | [기간 — 변호사 확정] |
| 접속 로그 등 통신사실확인자료 (통신비밀보호법) | [기간 — 변호사 확정] |
| 세법상 거래 장부·증빙 | 5년 (통상) |
(정확한 연수는 변호사 사인오프로 확정. 위 표는 설계 기본값 — PLATFORM_BLUEPRINT §6.4) [동의 증빙 보존] 동의 기록은 규제 증빙을 위해 가명화(pseudonymous) 형태로 보존되며, 이는 식별 가능한 개인정보가 아닙니다. 동의에 포함된 식별 정보(IP, 정밀 지역)는 삭제권 행사 시 함께 파기됩니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의·법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
- 궁합·택일 서비스: 2인 이상의 명식 비교가 필요한 경우, 상대방 정보는 상대방의 동의를 전제로 처리됩니다. 정보주체는 타인의 정보를 입력할 때 해당 타인의 동의를 받아야 합니다.
- 현재 회사는 상기 서비스 제공 목적 외에 개인정보를 제3자에게 제공하지 않습니다. (향후 제공 시 본 방침 개정 및 별도 동의)
결제대행사·AI·호스팅 등은 '제3자 제공'이 아닌 '처리위탁'(제5조) 및 '국외이전'(제6조)으로 관리합니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 「개인정보 보호법」 제26조에 따라 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 규정합니다.
| 수탁자 | 위탁 업무 | 국외이전 여부 | 보유·이용 기간 |
|---|---|---|---|
| Toss Payments | 국내(KR) 신용카드 결제·정산 | 국내 | 위탁계약 종료 시 또는 법령 보존기간까지 |
| PayPal | 해외(Global) 결제·정산 | 국외(제6조) | 위탁계약 종료 시 또는 법령 보존기간까지 |
| Anthropic, PBC (Claude) | AI 사주 해석 서술 생성 | 국외(미국, 제6조) | 처리 즉시(zero-retention 옵션 적용) |
| Neon (Postgres DB) | 데이터베이스 호스팅 | KR/JP=Asia 리전 옵션 / 그 외 리전별 | 위탁계약 종료 시까지 |
| Upstash (Redis) | 캐시 처리 | 리전 선택(거주성 반영) | 위탁계약 종료 시까지 |
| Cloudflare (R2) | 결과 카드 이미지 저장 (PII 미포함 설계) | 글로벌 CDN | 위탁계약 종료 시까지 |
| Sentry | 오류·트레이스 모니터링 (PII 스크럽) | 리전 선택 | 위탁계약 종료 시까지 |
| 번역관리(TMS, 예: Crowdin/Lokalise) | 콘텐츠 번역 (사용자 PII 미투입) | 벤더 리전 | 위탁계약 종료 시까지 |
위탁 업무 내용·수탁자 변경 시 본 방침을 통해 공개합니다. (법인 도미사일(Q0) 확정 시 결제·국외이전 구조가 변경될 수 있음 — 변호사 검토)
제6조 (개인정보의 국외 이전)
회사는 정확하고 풍부한 AI 사주 해석 제공 및 글로벌 결제를 위하여, 정보주체의 별도·명시 동의를 받은 경우에 한하여 개인정보를 국외로 이전합니다. 「개인정보 보호법」 제28조의8에 따라 다음 사항을 고지합니다.
[핵심 안내] 정보주체가 입력한 출생 정보로 산출된 사주 명식(birth chart)을 AI 해석을 위해 미국의 Anthropic, PBC(Claude)로 전송하는 것은 개인정보의 국외 이전에 해당합니다. 회사는 실명(표시 이름)을 전송하지 않고 익명 라벨(subject_label)만 전송하도록 설계합니다.
(1) AI 사주 해석 — Anthropic, PBC (Claude)
| 구분 | 내용 |
|---|---|
| 이전되는 항목 | 사주 명식(천간·지지·오행·십성 등 산출값), 출생 정보 파생값, 익명 라벨(subject_label), 질문/관심영역(해당 시). 실명·연락처는 미전송 |
| 이전 국가 | 미국 (United States) |
| 이전 일시 및 방법 | 유료 AI 해석 요청 시점에 HTTPS(TLS) 암호화 통신으로 실시간 전송 |
| 이전받는 자 | Anthropic, PBC (연락처: [Anthropic 고객지원/DPO 연락처 기재]) |
| 이용 목적 | AI 기반 사주 해석 서술 생성 |
| 보유·이용 기간 | 처리 즉시(zero-retention/DPA 적용, 학습 미사용) |
(2) 해외 결제 — PayPal
| 구분 | 내용 |
|---|---|
| 이전되는 항목 | 결제 식별 정보(거래 ID·금액·통화), 결제에 필요한 최소 정보 |
| 이전 국가 | [PayPal 처리 국가 — 변호사·PayPal 약관 확인] |
| 이전 일시 및 방법 | 해외 결제 요청 시 HTTPS(TLS) 암호화 통신으로 전송 |
| 이전받는 자 | PayPal ([연락처]) |
| 이용 목적 | 해외 신용카드 결제 처리·정산 |
| 보유·이용 기간 | 결제 처리 및 관련 법령상 보존기간 |
(3) 거부 방법·절차 및 거부의 효과
정보주체는 국외이전에 대한 동의를 거부할 권리가 있습니다. 동의 거부는 회원가입·로그인 단계 또는 마이페이지에서 가능합니다.
- AI 해석 국외이전 거부 시: 유료 AI 해석 서술은 제공되지 않으나, 자체 인프라(국내/Asia 리전)에서 산출되는 결정론 사주 명식 표(8자·오행·대운 등)는 계속 이용할 수 있습니다. (국외이전 미동의 사용자에 대한 합리적 차등 — 변호사 검토)
- 해외 결제 국외이전 거부 시: 해당 결제 수단(PayPal)을 통한 결제가 제한됩니다.
[현지화] 중국(PIPL) 거주 정보주체가 감지되는 경우, 추가적인 동의·이전 메커니즘(표준계약/CAC/인증)이 적용될 수 있습니다(ZH판 보충).
제7조 (민감정보 및 고유식별정보의 처리)
- 민감정보: 회사는 건강과 관련될 수 있는 서비스(건강운, 제왕절개 택일) 및 성별 관련 정보를 처리할 수 있습니다. 회사는 「개인정보 보호법」 제23조에 따라 해당 정보를 처리하기 전 별도의 동의를 받습니다. (변호사 검토 항목: 운세 해석상 건강 추론의 민감정보 해당 여부)
- 고유식별정보: 회사는 주민등록번호 등 고유식별정보를 원칙적으로 수집하지 않습니다.
제8조 (만 14세 미만 아동의 개인정보 처리)
- 회사는 만 14세 미만 아동의 개인정보를 처리하는 경우 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받으며, 법정대리인의 동의 여부를 확인합니다.
- 작명(신생아)·제왕절개 택일 등 신생아·태아의 정보를 다루는 서비스는, 해당 정보 입력 전 법정대리인 동의 게이트를 통과해야 이용할 수 있습니다. 이 경우 부모 등 법정대리인이 본인 계정으로 자녀의 정보를 입력하는 구조로 운영됩니다.
- 아동·청소년을 위한 쉬운 표현의 별도 처리방침을 추가로 제공합니다.
(변호사 검토 항목: 회원가입 최소연령 정책 — 만 14세 이상 제한 여부)
제9조 (자동화된 결정에 관한 사항)
회사의 사주 산출은 결정론적 만세력 엔진(자동 계산)과 AI(LLM) 해석으로 이루어지는 자동화된 처리를 포함합니다.
- 작동 방식: 입력된 출생 정보를 표준 명리 규칙(절기·진태양시·자시정책 등)에 따라 자동 산출하고, 산출된 명식을 근거로 AI가 해석 서술을 생성합니다.
- 이용되는 정보: 제2조 (2)의 사주 입력 항목.
- 정보주체의 권리: 「개인정보 보호법」 제37조의2에 따라, 정보주체는 자동화된 결정에 대해 설명·검토를 요구할 수 있습니다.
[안내·검토 항목] 본 서비스의 사주·운세는 오락·문화 참고용이며 정보주체의 권리·의무에 중대한 영향을 미치는 결정이 아닙니다. 자동화된 결정에 대한 '거부권'의 적용 범위는 변호사 검수를 통해 최종 확정합니다.
제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
정보주체(만 14세 미만의 경우 법정대리인)는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정·삭제 요구
- 처리정지 요구
- 동의 철회
- 자동화된 결정에 대한 설명·검토 요구 (제9조)
권리 행사는 마이페이지, 서면, 이메일 등을 통해 할 수 있으며, 회사는 지체 없이 조치합니다. 정보주체는 본인 또는 정당하게 위임받은 대리인을 통하여 권리를 행사할 수 있습니다. 회사는 권리 행사 시 본인 여부를 확인합니다.
- 열람청구 접수·처리 부서: [부서명 / 연락처 — 확정 필요]
제11조 (개인정보의 파기)
회사는 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
- 파기 방법:
- 전자적 파일: 복구·재생이 불가능한 방법으로 삭제. 회사는 암호화 키 폐기(crypto-shredding) 방식을 사용하여, 사용자별 암호화 키를 파기함으로써 암호화된 개인정보를 복구 불가능하게 만듭니다.
- 출력물 등: 분쇄 또는 소각.
- 법령 보존분: 제3조의 법령상 보존이 필요한 정보는 별도 분리 보관하며, 해당 정보는 가명화·암호문 형태로 보관되어 재무·법적 무결성을 유지합니다.
제12조 (개인정보의 안전성 확보조치)
회사는 「개인정보 보호법」 제29조에 따라 다음의 안전성 확보조치를 취하고 있습니다.
- 암호화: 이메일·연락처·원본 이름·주소·식별자 등은 애플리케이션 레벨 AES-256-GCM 봉투 암호화(사용자별 데이터 암호화 키 ← KMS 마스터 키)로 저장하며, 데이터베이스에는 암호문만 저장됩니다. 전송 구간은 TLS로 암호화합니다.
- 접근 통제 및 권한 관리: 개인정보 처리 시스템에 대한 접근 권한을 최소한으로 부여하고, 접근 기록을 보관·점검합니다.
- 삭제권 보장: crypto-shredding으로 삭제권을 기술적으로 보장합니다.
- 접속기록 보관 및 위·변조 방지: 추가 기록 전용(append-only) 감사 로그를 운영합니다.
- 데이터 거주성: 국내(KR)·일본(JP) 정보주체의 PII는 Asia 리전 우선 처리 옵션을 적용합니다.
- 내부관리계획 수립·시행, 정기 교육, 침해사고 대응 절차를 운영합니다.
제13조 (개인정보 자동 수집 장치의 설치·운영 및 거부 — 쿠키)
- 회사는 이용자에게 맞춤 서비스 제공, 로케일 제안, 로그인 유지, 이용 분석을 위해 **쿠키(cookie)**를 사용합니다.
- 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용에 어려움이 있을 수 있습니다.
- 분석·마케팅 쿠키는 동의를 받은 경우에만 사용합니다.
제14조 (개인정보 보호책임자 및 담당부서)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리 및 피해 구제를 위하여 개인정보 보호책임자(CPO)를 지정하고 있습니다.
- 개인정보 보호책임자(CPO): [성명 / 직책 / 연락처 / 이메일 — 확정 필요]
- 개인정보 보호 담당부서: [부서명 / 연락처 — 확정 필요]
(2026-09-11 시행 개정 PIPA에 따라 사업주·대표자가 최종 책임자임을 명시하며, 해당 규모에 해당하는 경우 CPO 지정 시 이사회 의결 및 개인정보보호위원회 신고 절차를 이행합니다.)
제15조 (권익침해 구제방법)
정보주체는 개인정보 침해에 대한 신고·상담을 다음 기관에 할 수 있습니다.
- 개인정보 침해신고센터 (privacy.go.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
[현지화] EN/JA/ZH판에는 각 관할(EU 감독기관, 일본 PPC, 중국 CAC 등)의 구제 절차를 추가합니다.
제16조 (영상정보처리기기 운영·관리)
회사는 영상정보처리기기(CCTV)를 설치·운영하지 않습니다. (해당 시 별도 기재)
제17조 (개인정보처리방침의 변경)
본 개인정보처리방침은 시행일부터 적용되며, 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제·수정이 있을 경우 변경사항의 시행 7일 전(중요한 변경의 경우 30일 전)부터 공지사항을 통해 고지합니다. 이용자 권리에 중대한 변경(예: 처리목적·국외이전·민감정보 처리 변경)이 있는 경우 재동의를 받습니다.
- 본 방침은 관리자 페이지(CMS)에서 버전(policy_version)·시행일과 함께 관리되며, 서비스 업데이트 시 자동 점검 절차를 통해 처리 현황과의 정합성을 유지합니다.
[부칙]
- 공고일자: YYYY-MM-DD
- 시행일자: YYYY-MM-DD
- 이전 버전 보관: 관리자 CMS 버전 이력에서 확인 가능
재고지: 본 초안은 AI 법무 전문가의 적용 법령 조사·초안·리스크 플래깅 산출물로서 법적 자문이 아니며, 게시 전 대한민국 변호사의 검수가 반드시 필요합니다. 대괄호([ ]) 표기 항목 및 "변호사 검토/확정" 표기 항목은 실제 게시 전 확정·검증되어야 합니다.