개인정보 처리방침

[상호] (이하 "운영자")는 「개인정보 보호법」 제30조에 따라 '오늘의 패'(Fatehand) 앱과 웹 사이트(이하 "서비스")를 쓰는 분(이하 "이용자")의 개인정보를 어떻게 처리하는지 다음과 같이 알립니다.

• 시행일: [2026년 ○월 ○일]

한눈에 보기

• 이름, 프로필 사진, 전화번호, 위치, 연락처, 광고 식별자는 받지 않습니다.
• 서비스에 꼭 필요한 정보만 처리하므로 따로 동의를 받지 않습니다.
• 개인정보를 다른 곳에 팔거나 제공하지 않습니다.
• 앱의 설정에서 언제든 계정과 기록을 바로 지울 수 있습니다.

1. 처리 목적

• 오늘의 패 뽑기, 결과와 해석, 기록·도감, 위젯, 공유 기능 제공
• 로그인과 계정 연결, 기기를 바꿔도 기록 이어 보기
• 유료 콘텐츠(상세 해석) 판매, 구매 확인과 복원, 환불 반영
• 생성형 AI로 상세 해석 만들기
• 문의와 불만 처리
• 하루 한 번 뽑기 지키기, 요청 수 제한 같은 부정 이용 방지와 장애·보안 사고 대응
• 서비스 개선을 위한 이용 통계

2. 처리하는 항목과 근거

모든 항목은 이용자가 서비스를 쓰는 데 필요해 동의 없이 처리합니다(개인정보 보호법 제15조 제1항 제4호, 계약의 이행). 이용 통계와 부정 이용 방지는 운영자의 정당한 이익을 위해 필요한 범위에서 처리합니다(같은 항 제6호). 동의를 받아 처리하는 항목은 없습니다.

• 로그인 공급자가 이름이나 프로필 사진을 보내 와도 저장하지 않고 지웁니다.
• Apple 로그인에서 "나의 이메일 가리기"를 고르면, 실제 주소 대신 Apple이 만든 중계 주소(…@privaterelay.appleid.com)를 받습니다.
• 카드 번호 같은 결제 수단 정보는 Apple과 Google이 처리하며, 운영자는 받지 않습니다.
• 웹 사이트의 공유 페이지는 어느 공유 링크가 열렸는지만 기록하고, 방문자를 알아보는 정보는 남기지 않습니다.
• 알림 설정은 기기에만 두고 서버로 보내지 않습니다.

3. 만 14세 미만 아동

서비스는 만 14세 이상만 쓸 수 있습니다. 시작하거나 로그인할 때 만 14세 이상임을 확인하는 안내를 보여주며, 만 14세 미만 아동의 개인정보를 일부러 수집하지 않습니다. 만 14세 미만이 쓴 사실을 알게 되면 그 계정과 정보를 지웁니다.

4. 처리와 보유 기간

• 게스트의 기록은 앱을 지워도 서버에 남지만, 그 기기의 로그인 정보가 없어지면 다시 찾을 수 없습니다. 앱을 지우기 전에 설정의 "계정 삭제"로 지울 수 있습니다. [오래 쓰지 않은 게스트 계정의 정리 기준을 정하면 여기에 적는다.]

5. 파기 절차와 방법

• 보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이 지웁니다.
• 계정을 삭제하면 계정 정보, 뽑기 기록, 상세 해석, 공유 링크, 앱 이용 기록을 바로 지웁니다. 지운 기록은 되살릴 수 없고, 다시 가입하면 새 이용자가 됩니다.
• 게스트가 이미 있는 계정으로 로그인하면, 게스트의 구매는 그 계정으로 옮기고 나머지 게스트 정보는 같은 방법으로 바로 지웁니다.
• 법령에 따라 남겨야 하는 결제 기록은 계정과의 연결을 끊고 거래 번호, 상품, 일시, 상태만 따로 보관하며, 그 기간이 끝나면 지웁니다.
• 서버 백업에 남은 사본은 최대 [7일] 안에 함께 지워집니다.
• 전자 파일은 복구할 수 없는 방법으로 지웁니다. 종이 문서로는 개인정보를 남기지 않습니다.

6. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거해 수사기관 등이 정해진 절차로 요구하는 경우만 예외입니다.

7. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 처리를 맡기며, 이 업체들은 국외에 있거나 국외에서 정보에 접근할 수 있습니다. 서비스 계약을 이행하는 데 필요한 위탁이라 이 방침으로 알리고 따로 동의를 받지 않습니다(개인정보 보호법 제28조의8 제1항 제3호). 정보는 서비스를 쓰는 동안 네트워크로 전송됩니다.

• 국외 이전을 원하지 않으면 계정을 삭제하면 됩니다. 다만 이전 없이는 서비스를 제공할 수 없어 서비스를 더 쓸 수 없습니다.
• Google 로그인과 Apple 로그인으로 받는 정보는 이용자가 그 회사에 요청해 운영자에게 보내는 것입니다. 그 회사가 처리하는 정보는 각 회사의 개인정보 처리방침을 따릅니다.

8. 생성형 AI 이용

• 상세 해석은 OpenAI(미국)의 생성형 AI로 만드는 오락용 운세 문장입니다.
• OpenAI에는 그날의 카드와 해석 재료만 보내고, 이용자를 알아볼 수 있는 정보는 보내지 않습니다. 이용자가 직접 입력하는 내용은 없습니다.
• OpenAI는 API로 받은 내용을 모델 학습에 쓰지 않으며, 운영자는 OpenAI에 대화 내용을 저장하지 않도록 요청합니다. [출시 전 OpenAI 정책 재확인]
• 만든 해석은 이용자의 계정에 저장하고, 계정을 삭제하면 함께 지웁니다.
• 부적절하거나 패와 맞지 않는 문장은 10장의 이메일로 알려 주세요.

9. 안전성 확보 조치

• 앱·웹과 서버 사이의 모든 전송을 암호화합니다(HTTPS).
• 데이터베이스 권한을 나눠, 이용자는 자기 기록에만 접근할 수 있습니다.
• 서버 비밀키는 서버의 비밀 저장소에만 두고, 관리 권한은 운영자만 갖습니다.
• 비밀번호를 받지 않습니다(소셜 로그인과 게스트). 기기의 로그인 정보는 iOS 키체인과 Android 앱 전용 저장소에 둡니다.

10. 이용자의 권리와 행사 방법

• 이용자는 언제든 자신의 개인정보를 열람하거나, 정정·삭제하거나, 처리를 멈추라고 요구할 수 있습니다.
• 앱의 설정에서 바로 계정을 삭제할 수 있습니다. 그 밖의 요구는 아래 이메일로 보내 주시면 10일 안에 답합니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.

11. 자동으로 정보를 모으는 장치

• 앱은 광고 식별자를 읽지 않고, 다른 회사의 앱·웹 사이트에서의 활동을 추적하지 않습니다.
• 앱은 로그인을 유지하는 인증 정보와 화면 상태(그날의 공개 연출을 봤는지 등)를 이용자의 기기에 저장합니다. 로그아웃하거나 앱을 지우면 함께 지워집니다.
• 웹 사이트는 쿠키와 분석 도구를 쓰지 않습니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

• 개인정보 보호책임자: [성명] (대표)
• 전화: [전화번호]
• 이메일: [이메일]

13. 권익 침해 구제

개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: 국번 없이 1833-6972
• 개인정보 침해신고센터: 국번 없이 118
• 대검찰청: 국번 없이 1301
• 경찰청 사이버범죄 신고시스템: 국번 없이 182

14. 처리하지 않는 것

민감정보, 고유식별정보(주민등록번호 등), 가명정보, 위치정보는 처리하지 않습니다. 자동화된 결정(개인정보 보호법 제37조의2)도 하지 않습니다. 운세 문장을 만드는 것은 이용자의 권리나 의무에 영향을 주는 결정이 아닙니다.

15. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 웹 사이트와 앱에 알립니다. 이용자에게 불리하거나 중요한 변경은 30일 전부터 알리고, 바뀌는 내용을 전후로 비교해 보여줍니다.