개인정보처리방침 (초안)

시행일 2026-08-28 · 최종 개정 2026-08-25
⛔ 법률 검토 전 초안입니다.

신종원(이하 "판매자")은 개인정보보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 방침을 수립·공개합니다.

---

1. 수집하는 개인정보와 시점

판매자는 결제 전과 결제 후에 나누어 최소한만 수집합니다.

시점	항목	목적	필수 여부
결제 전 (신청)	이메일 주소	주문 상태·입금 확인·리포트 전달 통지	필수
결제 전 (주문)	입금자명	통장 입금 대조	필수
결제 후 (제작 정보)	생년월일, 양력/음력 구분	리포트 제작	필수
〃	성별	대운(10년 단위 운의 흐름)의 진행 방향 산출 — 사주 계산법이 요구하는 값입니다	필수
〃	태어난 시각(시:분)	리포트 제작 (모르면 제출하지 않아도 됩니다)	선택
〃	출생 시/군	태어난 시각의 표준시 보정	시각을 제출한 경우 필수
〃	환불용 계좌 (은행·계좌번호·예금주)	환불 발생 시 이체	선택
자동 수집	접속 기록, 방문 식별자(쿠키), 유입 경로(UTM)	주문-방문 연결, 통계	필수

⛔ 판매자는 휴대폰 번호를 수집하지 않습니다. 모든 통지는 이메일로 합니다.
⛔ 판매자는 주민등록번호를 수집하지 않습니다.

2. 보유 기간과 파기

구분	보유 기간	파기 방법
제작 정보(생년월일·성별·시각·출생지)	리포트 전달 후 30일	즉시 삭제
환불이 발생한 주문의 개인정보	환불 완료 즉시	즉시 삭제
이메일 주소·입금자명·주문 기록	전자상거래법에 따라 5년 (계약·대금결제 기록)	기간 만료 후 삭제
접속 기록·방문 식별자·유입 경로	통신비밀보호법에 따라 3개월	기간 만료 후 삭제
환불용 계좌	환불 완료 즉시 또는 리포트 전달 후 30일 중 이른 때	즉시 삭제

🔧 정정 2026-08-25 — 초판은 제작 정보를 "전달 후 30일"에, 이메일을 "5년"에 두면서 둘을 같은 파일에 보관해 서로 모순이었다.
분리한다: 생년월일·성별·시각·출생지·환불계좌는 +30일에 파기하고, 전자상거래법이 5년 보존을 요구하는 계약·결제 기록(이메일·입금자명·주문번호·금액·일시)만 남긴다.
🔴 주문 기록에 남는 개인정보 값은 되돌릴 수 없는 형태로 처리한다 — 원장에는 평문이 아니라 비밀 salt를 쓴 지문만 남긴다.

1. 파기는 복구할 수 없는 방법으로 처리하며, 파기 사실을 주문 기록에 남깁니다.
2. 이용자는 보유 기간 중이라도 언제든 삭제를 요청할 수 있습니다.

3. 🔴 개인정보의 국외 이전

판매자는 이용자의 개인정보를 국외에 보관하며, 리포트 제작·전달 과정에서 국외 사업자에게 전송합니다. 이에 대해 별도의 동의를 받습니다.

🔧 전면 개정 2026-08-25 — 초판은 개인정보보호법 제28조의8 제2항이 요구하는 이전받는 자의 연락처와 구체적 보유·이용기간, 동의 거부권 고지를 채우지 못했다. 법정 기재사항 5개를 전부 채운다.

🔴 재개정 2026-08-26 — 초판·2차 모두 사실과 달랐다. 이전에는 "이름·이메일·연락처는 이전하지 않습니다" 라고 적었으나, 웹사이트 서버가 일본(Fly.io 도쿄) 이고 메일 발송이 미국(Google) 이므로 이름·이메일은 실제로 국외에 있다. 제28조의8 제1항은 제공·처리위탁과 나란히 "보관" 을 국외 이전으로 열거한다. 국외 이전의 경로가 하나가 아니라 셋이므로 아래 표를 경로별로 나눈다.

국외 이전 경로는 셋입니다

경로	이전받는 자	국가	이전되는 항목
A. 웹사이트 운영·보관	Fly.io, Inc.	일본(서버 소재)	이름, 이메일, 생년월일·시각·출생지, 성별, 입금자명, 환불계좌, 주문기록
B. 메일 발송	Google LLC	미국	이메일 주소, 리포트 본문(생년월일 기반 내용 포함)
C. 문장 생성	OpenAI, L.L.C.	미국	생년월일, 태어난 시각(제출한 경우), 출생 시/군에서 산출한 계산값(간지)
D. 광고 성과 측정	Meta Platforms, Inc.	미국	방문한 페이지 주소, 접속 IP, 브라우저 정보, Meta 가 심는 쿠키(_fbp)

⛔ 경로 C 에는 이름·이메일·연락처·입금자명·계좌를 보내지 않습니다. 성별도 보내지 않습니다 — 성별은 판매자 서버에서 대운(간지)을 정하는 데만 쓰이고, 국외로는 그 결과값인 간지만 나갑니다.
⛔ 경로 D 는 광고를 보고 들어온 방문을 세기 위한 것입니다. 이름·이메일·생년월일 등 이용자가 입력한 정보는 전송하지 않습니다. 주문·정보입력 화면(/o/…)과 관리자 화면에는 이 측정 도구를 아예 넣지 않습니다 — 공개 페이지(첫 화면·신청·샘플·약관)에만 있습니다.
⚠️ 경로 A·B 에는 이름·이메일이 포함됩니다.

🔧 추가 2026-08-26 — 초판·2차·3차 모두 경로 D(광고 측정)를 빠뜨렸다. 접속 IP 와 쿠키 식별자는
개인정보(온라인 식별자)이고 미국으로 나간다. 고지하지 않으면 그 자체가 누락이다.

법정 기재사항 (제28조의8 제2항)

#	기재사항	내용
1	이전되는 개인정보 항목	위 표의 경로별 항목
2	이전받는 국가·시기·방법	국가 일본(A)·미국(B)·미국(C)·미국(D)<br>시기 A 서비스 이용 기간 내내(보관) · B 리포트 전달 시점 · C 리포트 제작 시점(1회) · D 공개 페이지 방문 시점<br>방법 HTTPS 암호화 통신
3	이전받는 자의 성명·연락처	A Fly.io, Inc. (support@fly.io)<br>B Google LLC (support.google.com)<br>C OpenAI, L.L.C. · ⬜미기재<br>D Meta Platforms, Inc. (facebook.com/privacy)
4	이전받는 자의 이용 목적·보유 및 이용 기간	A 목적 웹사이트 운영·데이터 보관 · 기간 제2항의 보유기간과 동일<br>B 목적 메일 발송 · 기간 발송 후 판매자가 보낸편지함에서 삭제할 때까지(납품 +30일 이내)<br>C 목적 리포트 문장 생성 · 기간 처리 완료 즉시 삭제(최대 30일) · 판매자는 학습에 사용하지 않는 설정으로 전송합니다<br>D 목적 광고 성과 측정 · 기간 Meta 의 보유정책에 따름
5	동의를 거부할 권리 및 거부에 따른 불이익	이용자는 국외 이전에 동의하지 않을 수 있습니다.<br>다만 서비스 제공 자체가 불가능하므로, 동의하지 않으시면 신청이 접수되지 않으며 이미 결제하셨다면 전액 환불합니다. 그 밖의 불이익은 없습니다<br>⚠️ 경로 D 는 예외입니다 — 광고 측정은 서비스 제공에 필요하지 않습니다. 브라우저의 추적 차단·광고 차단 기능으로 거부할 수 있고, 거부해도 주문·리포트 제작에는 아무 영향이 없습니다

🔴 이 동의는 다른 동의와 분리해 별도로 받습니다 (제22조 제1항). 정보 입력 화면의 독립된 체크박스입니다.

🧑 owner가 채워야 합니다 — OpenAI, L.L.C. 미국 ⬜미기재. ④의 보유기간은 실제 사업자 정책과 대조해 확인하십시오. 사실과 다르면 그 자체가 위반입니다.

🔴 LLM 제공자를 바꾸면 이 표를 반드시 같이 바꿉니다. (2026-08-25 owner 결정으로 OpenAI gpt-5.6-luna 테스트 예정 → 사업자명·국가·연락처·보유기간이 Anthropic 기준과 달라집니다.)
여기 적힌 내용과 실제로 데이터를 보내는 곳이 다르면 고지 자체가 허위가 됩니다. 코드의 KEMI8_LLM_PROVIDER 와 이 표는 항상 같아야 합니다.

4. 제3자 제공

판매자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관의 적법한 요청이 있는 경우는 예외입니다.
(제3항의 국외 이전은 제공이 아니라 처리 위탁에 해당하며, 별도 동의를 받습니다.)

5. 처리 위탁

수탁자	위탁 업무
Fly.io, Inc. (서버 소재: 일본 도쿄)	웹사이트 운영·데이터 보관
Google LLC (Gmail · 미국)	주문 안내·리포트 전달 메일 발송
OpenAI, L.L.C.	리포트 문장 생성 (제3항 참조)

6. 만 14세 미만 아동

판매자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
신청 시 만 14세 이상임을 확인하며, 제출된 생년월일로 재확인합니다. 만 14세 미만으로 확인되면 즉시 파기하고 전액 환불합니다.

7. 이용자의 권리

이용자는 언제든지 다음을 요구할 수 있습니다.

1. 개인정보 열람
2. 오류가 있는 경우 정정
3. 삭제
4. 처리 정지

chongwon5026@gmail.com로 요청하면 영업일 10일 이내에 처리하고 결과를 알려드립니다.

8. 안전성 확보 조치

1. 개인정보는 암호화된 통신(HTTPS)으로 전송합니다.
2. 접근 권한은 운영자 1인으로 제한하며, 관리자 화면은 별도의 접근 토큰으로 보호합니다.
3. 개인정보의 처리 이력(수집·제공·파기)을 변경할 수 없는 형태의 기록에 남깁니다.
4. 파기 대상은 자동 삭제 절차로 처리하고 그 결과를 기록합니다.
5. 기록에 남기는 개인정보 값은 비밀 키를 사용한 지문으로 변환해, 기록만으로는 원래 값을 알 수 없게 합니다.

🔧 정정 2026-08-25 — 초판 3항은 "접근 이력"을 남긴다고 했으나 관리자 열람에 대한 기록은 구현돼 있지 않다. 지킬 수 없는 것을 쓰지 않기 위해 처리 이력으로 정확히 한정했다. 열람 이력은 구현 후 되살린다.

8의2. 자동화된 처리 🔧 신설 2026-08-25

1. 판매자는 정해진 계산 규칙과 인공지능을 사용해 리포트를 자동으로 생성하며, 이 과정에 사람의 개입이 없을 수 있습니다.
2. 이 자동화된 처리는 리포트 문장을 만드는 것에 한정되며, 이용자의 권리·의무에 영향을 주는 결정(예: 계약 거절, 자격 판정, 가격 차등)에는 사용하지 않습니다. 모든 이용자에게 동일한 조건과 가격이 적용됩니다.
3. 이용자는 chongwon5026@gmail.com로 자동화된 처리에 관한 설명을 요구할 수 있습니다.

9. 쿠키

판매자는 방문과 주문을 연결하기 위해 방문 식별자를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 주문 상태 조회에 불편이 있을 수 있습니다.

10. 개인정보 보호책임자

항목	내용
책임자	신종원
이메일	chongwon5026@gmail.com
연락처	전화 문의는 받지 않습니다 — 이메일로만 응대합니다

11. 권익침해 구제

• 개인정보분쟁조정위원회 (1833-6972 · www.kopico.go.kr)
• 개인정보침해신고센터 (118 · privacy.kisa.or.kr)
• 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)

12. 방침 변경

이 방침이 변경되는 경우 시행 7일 전에 판매 페이지에 공지합니다. 중요한 변경은 30일 전에 공지합니다.