개인정보처리방침

회사는 다음 목적을 위해 개인정보를 처리합니다.

• 사주 명식(만세력) 계산 및 AI 풀이 리포트(결과물) 생성·제공
• 유료 서비스 결제·환불 처리 및 거래 내역 관리
• 결과물 생성 완료 등 서비스 이용 안내(알림톡·이메일)
• 이용자 문의 응대 및 분쟁 처리
• 부정 이용 방지 및 서비스 품질 개선 통계 분석

1. 이용자의 개인정보는 수집·이용 목적이 달성된 후 지체 없이 파기함을 원칙으로 합니다.
2. 다만, 관계 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
   • 계약 또는 청약 철회 등에 관한 기록: 5년 (전자상거래법)
   • 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
   • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
   • 표시·광고에 관한 기록: 6개월 (전자상거래법)
   • 로그인 기록 등 통신비밀보호법상 통신사실확인자료: 3개월
3. 유료 결과물의 다시 보기를 위해 결제 회원의 결과물·명식 데이터는 결제일로부터 5년간 보관됩니다.
4. 미결제 이용자의 입력 정보는 수집일로부터 30일 후 익명화되어 통계 목적으로만 활용됩니다.

1. 회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다.
2. 다만 다음의 경우 예외로 합니다.
   • 관계 법령에 의거하여 수사기관·법원의 적법한 요구가 있는 경우
   • 이용자의 생명·신체에 급박한 위험이 있는 경우
   • 이용자가 사전에 명시적으로 동의한 경우

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 외부에 위탁하고 있으며, 「개인정보 보호법」 제26조에 따라 위탁받는 자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 처리방침을 통해 공개합니다.

회사는 일부 클라우드 인프라를 해외 사업자가 운영함에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이전에 대한 동의 없이는 해당 서비스의 제공이 불가능합니다.

• Vercel Inc. — 이전 국가: 미국 / 이전 항목: 서비스 이용 기록·HTTPS 트래픽 메타데이터 / 이전 시점: 서비스 이용 시점 / 보유 기간: 회원 탈퇴 또는 위탁 종료 시까지
• Supabase Inc. — 이전 국가: 미국(본사) / 데이터 저장 리전: 한국(서울) / 이전 항목: 이름·생년월일·출생 시각·명식 결과·결제 메타 / 이전 시점: 회원가입 및 결제 시점 / 보유 기간: 제3조에 명시된 기간
• OpenAI, L.L.C. — 이전 국가: 미국 / 이전 항목: 명식 결과(개인 식별 정보 제외) / 이전 시점: 리포트 생성 요청 시 / 보유 기간: API 정책상 모델 학습에 사용되지 않으며, 추론 로그는 30일 이내 폐기
• Microsoft Corp. — 이전 국가: 미국 / 이전 항목: IP·디바이스·세션 행동 데이터(자동 PII 마스킹) / 이전 시점: 서비스 이용 시점 / 보유 기간: 13개월
• Sentry, Inc. — 이전 국가: 미국 / 이전 항목: 오류 스택 트레이스·세션 ID / 이전 시점: 오류 발생 시 / 보유 기간: 90일

1. 이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 오류 등이 있을 경우 정정 요구
   • 삭제 요구(법령상 보존 의무가 있는 정보 제외)
   • 처리 정지 요구
2. 위 권리 행사는 이메일(contact@toolab.dev)을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.
3. 대리인을 통해 권리를 행사하는 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
4. 이용자는 자신 또는 타인의 개인정보를 침해하지 않을 의무가 있습니다.

1. 파기 절차
   • 수집 목적이 달성된 개인정보는 즉시 파기하거나, 법령상 보존 의무가 있는 경우 별도의 DB로 분리 보관 후 일정 기간 경과 시 파기합니다.
   • 분리 보관 중인 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
2. 파기 방법
   • 전자적 파일: 복구·재생이 불가능한 기술적 방법으로 영구 삭제
   • 출력물(있을 경우): 분쇄 또는 소각

• 휴대전화번호·결제 메타 등 민감 식별자는 AES-256-GCM 으로 암호화하여 저장
• 모든 통신 구간 HTTPS(TLS 1.2 이상) 적용
• 관리자 계정·서비스 토큰의 최소 권한 원칙 및 정기 교체
• 운영자 접근 로그 기록 및 이상 행위 모니터링
• 외부 침입 차단 시스템(WAF) 및 클라우드 사업자 제공 침입 탐지 활용
• 개인정보 처리 권한이 있는 임직원의 최소화 및 보안 교육 실시
• 데이터 정기 백업 및 비상 복구 절차 수립

1. 회사는 이용자 식별·세션 유지·서비스 개선을 위해 쿠키를 사용합니다.
2. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
3. 광고 식별자 기반 맞춤 광고는 제공하지 않으며, 분석용 쿠키는 가능한 한 PII 가 포함되지 않도록 마스킹합니다.

회사는 이용자의 개인정보 관련 문의·민원을 신속히 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회: privacy.go.kr / 1833-6972
• 개인정보침해 신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 118
• 대검찰청 사이버범죄수사단: spo.go.kr / 1301
• 경찰청 사이버수사국: ecrm.cyber.go.kr / 182