개인정보처리방침

1. 처리하는 정보

주문·결제

• 주문자 이름, 이메일, 휴대전화번호
• 상품, 주문번호, 결제금액, 결제상태, 결제 식별키·결제수단 종류 및 결제 관련 시각
• 이용약관·개인정보·환불정책·연령확인 등 동의 시각과 동의 요청 시 IP

분석 입력

• 본인·상대방: 생년월일, 양력/음력, 윤달 여부, 출생시간 또는 시간 모름, 출생지, 성별
• 관계상황: 현재 연락 상태, 마지막 연락 시점, 이별 시점, 재연결 이력, 이별 주도자, 관계 기간, 이별 패턴, 핵심 이별 원인 등
• Safety 확인: 연락금지, 법적 제한, 위협·스토킹·안전 우려, 연락 경계에 관한 이용자 선택값
• 선택 자유서술: 최대 500자

결과 접근

• 분석 요청·결과 식별자, 비공개 결과 접근을 위한 토큰의 해시값, 생성 시각

2. 이용 목적

• 주문·결제 확인 및 결제 오류·환불 처리
• 입력정보를 바탕으로 한 개인 분석 및 결과 페이지 제공
• 결과 재열람, 동일 결과 재현, 중복 분석 방지 및 결과 접근 보호
• 서비스 오류 확인, 고객센터 문의 및 분쟁 대응
• 전자상거래 관련 법정 거래기록 보존

현재 수집한 연락처를 광고성 메시지 발송 목적으로 사용하지 않습니다.

3. 보유기간

• 분석 입력정보와 분석용 structured input: 결과 생성일로부터 6개월
• 생성된 분석 결과와 결과 접근정보: 결과 생성일로부터 6개월
• 선택 자유서술 원문: 결과 생성일로부터 30일

분석 결과는 생성일로부터 6개월 동안 유효한 결과 접근 방식으로 재열람할 수 있으며, 6개월이 지난 뒤에는 재열람이 보장되지 않습니다. 자유서술 원문은 결과 생성 오류 확인과 단기 고객문의 대응을 위해서만 짧게 보관하고 30일 후 삭제합니다.

계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년 등 전자상거래 관련 법령상 보존의무가 있는 거래기록은 해당 법정 기간 동안 별도로 보관할 수 있습니다.

4. 파기

보유기간이 끝나고 법령상 별도 보존 의무가 없는 정보는 서버 측 자동 정리 절차를 통해 삭제합니다. 분석 입력과 결과는 6개월 보유기간이 끝나면 관련 분석요청·결과·접근정보를 함께 삭제하며, 자유서술 원문은 30일 보유기간이 끝나면 별도로 먼저 삭제합니다.

전자적 파일은 복구하기 어려운 방식으로 삭제하며, 법정 거래기록은 분석정보와 분리하여 필요한 기간 동안만 유지합니다.

5. 자유서술과 AI 처리

자유서술은 고객 상황을 설명하는 문맥으로만 사용하며 사주·점성 계산이나 핵심 분석 판정의 근거로 승격하지 않습니다. 자유서술에는 건강정보 등 민감정보나 상대방의 이름·전화번호·SNS 계정과 같은 직접 식별정보를 적지 않는 것을 권장합니다.

서비스는 먼저 출생정보·관계정보를 바탕으로 분석 결과를 확정한 뒤, 생성형 AI를 이용해 그 결과를 고객이 이해하기 쉬운 문장으로 설명합니다. AI 처리에는 필요한 structured result와 필요한 경우 제한된 자유서술 문맥만 전달하며, 결제정보·고객 연락처·불필요한 내부 계산 trace는 전달하지 않습니다.

6. 처리위탁 및 국외 처리

Supabase

• 수탁자: Supabase, Inc. 및 서비스 제공에 필요한 공식 재수탁자
• 업무: 데이터베이스 호스팅, 주문·분석·결과 저장, 서버 인프라 제공
• 처리 국가: Singapore (현재 production 프로젝트 리전)
• 시점·방법: 서비스 이용 중 암호화된 네트워크를 통한 전송 및 저장
• 기간: MaMaRu의 각 개인정보 보유기간 또는 서비스 제공·계약상 필요한 기간

Supabase는 서비스 운영을 위해 공식 재수탁자를 사용할 수 있으며, 재수탁 구조는 Supabase의 최신 DPA 및 공식 목록에 따릅니다.

OpenAI API

• 수탁자: OpenAI OpCo, LLC 및 공식 재수탁자
• 업무: 확정된 분석 결과를 고객용 자연어 리포트로 해석·생성
• 전송 정보: 리포트 생성에 필요한 최소 structured result, 필요한 경우 제한된 자유서술 문맥
• 처리 위치: OpenAI 및 공식 재수탁자가 운영하는 국외 인프라에서 처리될 수 있음
• 시점·방법: 리포트 생성 시 암호화된 네트워크를 통해 API로 전송
• 보유: OpenAI API의 기본 abuse monitoring 정책에 따라 입력·출력이 최대 30일 보관될 수 있으며, 법적 의무가 있는 경우 달라질 수 있음

OpenAI API에 전송되는 입력과 출력은 기본 설정에서 OpenAI 모델 학습에 사용되지 않습니다. OpenAI의 실제 처리 위치와 재수탁자는 최신 DPA 및 공식 subprocessor 정책에 따라 변경될 수 있습니다.

위 국외 처리는 데이터 저장과 리포트 생성에 필요한 서비스 제공 절차입니다. 국외 처리를 원하지 않는 경우 이용 전에 고객센터로 문의할 수 있으나, 해당 처리를 하지 않으면 분석 결과 제공이 어려울 수 있습니다.

7. 상대방 정보

상대방 분석을 위해 출생정보와 관계상황을 처리하지만 상대방의 이름, 전화번호, 이메일, SNS 계정, 사진은 입력 항목으로 요구하지 않습니다. 이용자는 자유서술란에도 불필요한 상대방 식별정보를 적지 않아야 합니다.

8. 제3자 제공

회사는 이용자의 개인정보를 본 방침에 적은 서비스 제공 목적 외 제3자에게 판매하지 않습니다. 서비스 제공을 위한 처리위탁은 위 항목에 따르며, 법령에 따른 요청 또는 이용자의 별도 동의가 필요한 제공이 발생하는 경우 관계 법령에 따라 처리합니다.

9. 이용자의 권리

이용자는 본인의 개인정보에 대한 열람·정정·삭제·처리정지 등 관계 법령상 권리를 고객센터를 통해 요청할 수 있습니다. 법정 보존 의무가 있는 거래기록은 해당 의무 범위에서 별도로 보관될 수 있습니다.

10. 미성년 분석 대상

분석 대상은 만 14세 이상이며, 직접 구매·결제는 만 19세 이상 성인만 가능합니다. 만 19세 미만 분석 대상자는 성인 결제자를 통해 이용할 수 있습니다. 회사는 V1에서 미성년자의 직접 결제를 위한 별도 법정대리인 인증 시스템을 운영하지 않습니다.

11. 안전조치

production 데이터 접근은 서버 권한을 중심으로 제한하고, 결과 접근 토큰은 원문이 아닌 해시값으로 저장하는 구조를 사용합니다. 회사는 접근권한 관리, 최소권한 원칙 및 필요한 기술·관리적 보호조치를 유지합니다.

12. 개인정보 보호책임자

조하진 · bluechj0509@gmail.com

개인정보 관련 문의와 권리행사는 위 연락처 또는 고객센터를 이용해 주세요.