법률 검토용 초안

개인정보처리방침

아래 내용은 법률 검토 전 초안입니다(초안 작성일 2026-09-30). 확정 전까지 결제·개인정보 처리는 이 초안의 취지에 따라 최소한으로만 진행하며, 확정되면 시행일을 표기합니다.

1. 수집하는 개인정보와 방법

구분항목수집 방법
필수(가입)카카오 계정 식별자, 닉네임카카오 로그인
선택(알림)휴대폰 번호, 알림톡 수신 동의 여부회원이 알림 설정에서 입력
민감정보(진단)나이·성별·흡연·생활습관, 자산·저축·연금·생활비 등 재무 자기평가, 관계·감정·의미 자기평가회원이 진단을 저장할 때 별도 동의 후
결정 코치회원이 적은 글, 계산 결과회원이 결정 코치를 사용할 때
결제주문·결제 내역, 결제대행사 결제키·빌링키(카드번호는 저장하지 않음)결제대행사(토스페이먼츠) 연동
사전 신청연락처(휴대폰 또는 이메일), 메모회원이 계좌이체 사전 신청 시 입력
자동 수집접속 로그, 기기·브라우저 정보, 쿠키(로그인 세션)서비스 이용 중 자동

2. 이용 목적

  • 회원 식별·로그인 유지, 멤버 자격 확인
  • 펜타곤 진단 계산·기록 저장·월간 변화 비교, 결정 코치 판정·설명
  • 결제·환불 처리, 계좌이체 입금 확인 연락
  • 알림톡 발송: 월간 측정 안내, 새 글, 결제 결과, 살롱 하루 전 안내(동의한 회원만, 광고성 정보 미발송)
  • 익명 통계(연령대·성별·점수만) 집계 — 동의한 회원만, 5명 미만이면 평균을 표시하지 않음
  • 서비스 개선·오류 대응, 법령상 의무 이행

3. 민감정보의 보호

  • 진단 입력값, 결정 코치 글, 연락처, 빌링키는 저장 시 암호화하며 본인 요청에서만 복호화합니다.
  • 운영자 화면에는 회원의 진단 값·결정 코치 글이 나오지 않습니다(연락처는 입금 확인 목적에 한해 운영자에게만 표시).
  • AI 처리 시 이름·연락처 등 식별정보는 전달하지 않습니다.
  • 익명 통계에는 회원 식별자를 저장하지 않고 일방향 해시로 중복만 방지합니다.

4. AI 처리 및 국외 이전

결정 코치(신호 추출·설명), 참여 정리, 월간 변화 해석, 리포트 해설, 오늘의 소식 후보 태깅은 외부 AI 서비스 또는 회사의 자체 서버에서 처리됩니다. 외부 AI 서비스 이용 시 아래와 같이 국외로 이전될 수 있습니다.

이전받는 자국가이전 항목목적·보유
Anthropic, PBC미국회원이 적은 글(식별정보 제거), 계산된 점수·판정 문자열, 회원 생각 본문(닉네임 제거)AI 응답 생성, 처리 후 제공사 정책에 따라 보관하지 않음(API 이용약관 기준)

회사는 점수·판정 숫자를 AI 가 아니라 회사 코드로 계산하며, AI 에는 설명 생성에 필요한 최소 정보만 보냅니다. 자체 서버 처리(국내)로 전환할 수 있습니다.

5. 처리 위탁

수탁자위탁 업무국가
토스페이먼츠(주)카드 결제·정기결제·환불 처리대한민국
(주)누리고 Solapi카카오 알림톡·문자 발송대한민국
Cloudflare, Inc.네트워크 전송·보안(터널·CDN)미국 등
카카오(주)카카오 로그인대한민국

6. 보관 기간과 파기

  • 회원 탈퇴 시 지체 없이 파기합니다(진단 기록·결정 코치 글·연락처 포함).
  • 전자상거래법에 따른 계약·결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다.
  • 통신비밀보호법에 따른 접속 로그는 3개월 보관합니다.
  • 익명 통계는 개인을 식별할 수 없으므로 파기 대상이 아닙니다.

7. 회원의 권리

  • 회원은 언제든 자신의 개인정보를 열람·정정·삭제하고, 알림톡 동의·익명 통계 기여 동의를 철회할 수 있습니다(서비스 안 설정 또는 아래 연락처).
  • 민감정보 저장 동의를 철회하면 저장된 진단 기록을 삭제하며, 이후 진단은 저장 없이 화면 계산만 이용할 수 있습니다.
  • 회사는 요청을 받은 날로부터 10일 이내에 처리 결과를 알립니다.

8. 쿠키

로그인 유지를 위한 세션 쿠키(httpOnly)와 진단 입력 초안 저장을 위한 브라우저 저장소를 사용합니다. 광고·추적 목적 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 로그인이 유지되지 않습니다.

9. 안전성 확보 조치

  • 전송 구간 암호화(HTTPS), 저장 시 필드 암호화(앱 레벨 키 분리 보관, 키 교체 절차)
  • 역할 기반 접근 제어(회원/편집자/운영자), 운영자 행위 감사 로그
  • 일 1회 백업과 복구 리허설, 외부 클라우드 DB 미사용(자체 호스팅)

10. 개인정보 보호책임자

성명·직위·연락처는 통신판매업 신고와 함께 확정해 이 자리에 게시합니다. (책임자: [확정 전] · 연락처: [확정 전])

11. 고지

이 방침이 바뀌면 시행 7일 전(중요한 변경은 30일 전)에 서비스 안 공지로 알립니다. 시행일: 법률 검토 후 확정.

관련 문서: 이용약관 · 환불 규정 · 개인정보처리방침