개인정보처리방침
목차
더지에스엘(The GSL)(이하 “회사”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 두고 있습니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 처리 항목 | 수집 시점·방법 |
|---|---|---|
| 이메일 회원 필수 | 이메일, 일방향 해시 비밀번호, 화면 이름, 이메일 인증 여부, 필수·선택 동의 여부와 일시 | 회원가입·계정 설정 시 직접 입력 또는 생성 |
| 사주 계산 필수 | 생년월일, 태어난 시각 또는 시각 모름 여부, 출생지, 성별, 양력·음력·윤달 구분 | 무료 계산, 유료 주문 또는 회원의 선택 저장 시 직접 입력 |
| 유료 주문 필수 | 이름, 이메일, 상품, 주문번호, 결제금액·상태·거래 식별자, 개인정보·즉시 제작 동의 기록 | 주문·결제·환불 처리 중 직접 입력 또는 자동 생성 |
| 선택 | 저장한 사주 정보의 별명 | 회원이 저장하거나 설정을 바꿀 때 |
| 자동 생성 | 접속 IP의 일방향 해시값, 브라우저·기기 정보(User-Agent), 접속 일시, 요청 식별자, 보안 세션·CSRF 토큰의 해시 또는 쿠키, 24시간 방문 구분 쿠키와 일별 해시, 개인화 콘텐츠 최초 열람 시각 | 서비스 이용 시 자동 기록 |
| 자동 생성 | 방문한 화면 주소, 유입 경로(referrer), 대략적 지역(국가·도시 수준), 기기·브라우저 종류, 분석용 임의 식별자(쿠키) | 공개 화면 이용 시 Google Analytics가 자동 수집 |
회사는 접속 IP 주소를 서비스 데이터베이스에 원본 그대로 저장하지 않고 부정 이용 방지용 해시값을 사용합니다. 무료 결과에는 계산된 원국과 함께, 결과 화면에 어느 사주로 본 것인지 표시하기 위한 생년월일·시각을 결과 링크 유효기간 동안 저장합니다. 출생지는 저장하지 않습니다. 「누가 더 애쓰고 있어」 초대에는 먼저 입력한 사람의 원국과 위 표시 항목만 3일 동안 저장합니다. 유료 주문과 회원이 직접 저장한 사주 정보는 아래 목적과 기간에 따라 보관됩니다.
회사는 주민등록번호, 신용카드 번호 등 결제 수단 정보를 직접 수집·보관하지 않습니다. 결제는 결제대행사를 통해 처리되며 회사는 승인 결과와 거래 식별자만 전달받습니다.
회사는 카카오·네이버·Google 계정으로 로그인하는 방법을 제공합니다. 이때 제공자로부터 전달받아 계정에 저장하는 항목은 제공자 회원번호(연동 식별자), 이메일 주소, 프로필에 설정된 이름(별명)과 그 이메일이 제공자에게서 확인된 주소인지 여부입니다. 이 항목은 로그인 처리와 계정 식별, 같은 사람이 여러 수단으로 들어왔을 때 하나의 계정으로 잇는 데에만 사용합니다. 비밀번호는 전달받지 않으며, 로그인에 쓴 접근 토큰은 이용자 정보를 확인한 즉시 폐기하고 보관하지 않습니다.
제공자가 확인해 주지 않은 이메일로는 기존 계정에 연결하지 않고 별도의 계정을 만듭니다. 연동을 해제하시려면 각 제공자의 계정 설정에서 사주텔링의 접근 권한을 철회하실 수 있습니다 (카카오계정 > 연결된 서비스 관리, 네이버 > 내 정보 > 외부 사이트 연결, Google 계정 > 데이터 및 개인정보 보호 > 서드파티 앱·서비스). 회원 탈퇴 시에는 연동 식별자를 포함한 계정 정보를 함께 삭제합니다.
2. 개인정보의 처리 목적
- 이메일·비밀번호 해시·세션: 가입 확인, 로그인, 계정 보안, 비밀번호 재설정
- 이름·생년월일시·출생지·성별: 원국 계산, 무료 결과와 개인화 유료 풀이 작성. 무료 계산에 넣으신 생년월일시·출생지·성별은 요청하신 결과를 만드는 데 필요한 항목이라 별도의 동의 절차 없이 처리하며(개인정보 보호법 제15조 제1항 제4호), 그 결과를 만드는 것 외의 목적에 쓰지 않습니다.
- 이메일: 인증, 접수·결제·발행 안내, 열람 링크 발송, 고객 문의 응대
- 주문·결제 기록: 계약 이행, 구매 내역 제공, 취소·환불과 분쟁 처리
- 선택 동의: 이용자가 선택한 채널의 콘텐츠·혜택 안내와 동의 이력 관리
- 즉시 제작 동의 시각: 디지털 콘텐츠 공급과 청약철회 관련 계약 기록
- 접속 기록·IP 해시: 부정 이용 방지, 장애 대응, 요청 제한
- 일별 방문 구분 해시·합계: 실제 공개 화면 이용 규모 집계와 자동 요청 구분
3. 보유 및 이용 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 이메일 회원정보·로그인 세션 | 회원 탈퇴 시까지 (세션은 마지막 발급부터 최대 30일) | 회원 서비스 제공 및 이용자 동의 |
| 회원이 선택 저장한 사주 정보 | 직접 삭제 또는 회원 탈퇴 시 즉시 삭제 | 재입력 편의 제공에 관한 동의 |
| 탈퇴 이메일의 HMAC 식별값(이메일 원문 없음) | 탈퇴일부터 30일 | 탈퇴·재가입 반복에 따른 가입 쿠폰 중복 지급 방지 |
| 무료 결과(원국·표시용 생년월일시·가명 처리 키) | 생성일부터 3일 | 무료 결과·초대 링크 제공 |
| 유료 풀이 본문·계산 결과·열람 토큰 | 발행일부터 60일 또는 그 전 삭제 요청 시까지 | 계약 이행 |
| 만료 링크의 일방향 해시값·만료일 (본문·계산 결과 없음) | 5년 | 유효했던 링크의 만료 안내 및 계약·공급 기록 |
| 주문에 입력한 원시 사주 입력값 | 유료 풀이 열람 종료(발행일부터 60일)까지. 미결제·실패 주문은 30일, 회원 탈퇴·삭제 요청 시 즉시 파기 | 계약 이행 및 이용자 동의 |
| 주문자 이름·이메일 | 계약 이행과 거래기록 보존을 위해 최대 5년. 회원 탈퇴·삭제 요청 시 즉시 비식별화 | 계약 이행 및 전자상거래법 시행령 제6조 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 표시·광고 기록 | 6개월 | 전자상거래법 시행령 제6조 |
| 접속 기록(IP 해시 포함) | 3개월 | 통신비밀보호법 제15조의2 |
| 일일 방문 구분 해시·날짜별 방문 합계 | 구분 해시는 최대 4일, 날짜별 합계는 최대 120일 | 공개 화면 이용 통계와 서비스 운영 |
| 즉시 제작 동의 시각과 최초 열람 시각 | 5년 | 전자상거래법 시행령 제6조 — 계약·청약철회 기록 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 예외로 합니다.
5. 처리 위탁 및 국외 이전
회사는 결제, 거래 메일, 선택된 생성형 AI 문장 작성과 공개 화면 이용 통계에 필요한 범위에서 다음 사업자를 이용합니다. 기능을 사용하지 않거나 운영 설정에서 꺼 둔 사업자로는 전송하지 않습니다.
| 수탁자 | 국가 | 처리 항목 | 목적 | 기간 |
|---|---|---|---|---|
| DigitalOcean, LLC | 싱가포르 | 서비스 이용 과정에서 처리되는 개인정보 전부(서버·데이터베이스 보관) | 서비스 제공을 위한 클라우드 서버 운영·보관 | 위 「보유 및 이용 기간」과 같음 (호스팅 계약 종료 시 파기) |
| 토스페이먼츠 주식회사 | 대한민국 | 주문번호, 상품명, 금액과 결제 과정에서 이용자가 결제사에 입력하는 정보 | 결제 승인·취소·환불 | 전자금융거래법 등 관계 법령과 수탁자 정책에 따른 기간 |
| OpenAI OpCo, LLC (선택된 경우) | 미국 | 간지·오행 등 계산 결과, 연령대와 상품 문맥. 이름·이메일·원시 생년월일시는 제외 | 유료 풀이의 일부 해설 문장 생성 | API 기본 정책상 최대 30일 또는 별도 계약·법령에 따른 기간 |
| Anthropic PBC (선택된 경우) | 미국 | 간지·오행 등 계산 결과, 연령대와 상품 문맥. 이름·이메일·원시 생년월일시는 제외 | 유료 풀이의 일부 해설 문장 생성 | 상용 API 기본 정책상 최대 30일 또는 별도 계약·법령에 따른 기간 |
| Plus Five Five, Inc. (Resend, 사용 시) | 미국 | 수신 이메일, 제목·거래 안내·인증 또는 재설정 링크가 포함된 메일 내용 | 회원 인증·비밀번호 재설정·주문·발행 알림 메일 전송 | 계약 유지 및 수탁자 정책에 따른 기간 |
| Slack Technologies, LLC (운영 알림 사용 시) | 미국 | 구매번호, 상품·금액·처리 상태 및 장애 사유(이름·이메일·생년월일시 제외) | 결제·발행·발송 장애 대응 | 워크스페이스 보존 설정 및 수탁자 정책에 따른 기간 |
| Google LLC (Google Analytics) | 미국 등 Google 데이터센터 소재국 | 방문 화면 주소, 유입 경로, 대략적 지역, 기기·브라우저 정보, 분석용 임의 식별자 | 서비스 이용 통계 분석 | 최대 14개월 |
서버 보관에 따른 국외 이전 — 회사의 서비스는 DigitalOcean, LLC가 제공하는 싱가포르 리전의 클라우드 서버에서 운영되며, 위 「수집하는 개인정보」의 항목이 그 서버와 데이터베이스에 보관됩니다. 이전 시기와 방법은 서비스 이용 시점에 HTTPS 암호화 통신을 통한 전송·보관이고, 보유 기간은 위 「보유 및 이용 기간」과 같습니다. 이전받는 자의 연락처는 DigitalOcean, LLC (privacy@digitalocean.com)입니다.
이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 처리위탁·보관을 위한 국외 이전에 해당하며, 회사는 같은 호에 따라 그 사항을 이 개인정보처리방침에 공개합니다. 국외 이전을 원하지 않으시면 회원 탈퇴 또는 서비스 이용 중단으로 거부하실 수 있습니다. 다만 서버 보관은 서비스 제공에 반드시 필요한 절차여서, 거부하시면 서비스를 이용하실 수 없습니다.
그 밖의 국외 전송은 해당 기능을 요청한 때 HTTPS로 이루어집니다. 문장 생성 요청에는 이름·이메일을 포함하지 않습니다. 문장 생성에 관한 국외 이전을 원하지 않으면 유료 주문 전에 문의할 수 있고, 제공이 시작되지 않은 주문은 취소할 수 있습니다. Google Analytics는 제9항의 방법으로 차단할 수 있으며 차단해도 서비스 이용에는 제약이 없습니다.
최초 열람 기록 — 이용자가 열람 링크를 처음 연 서버 시각 한 번만 주문 기록에 남깁니다. 청약철회 기준과는 관계가 없고, 풀이함에서 아직 안 읽은 것을 표시하고 문의가 들어왔을 때 언제 보셨는지 확인하는 데만 씁니다. 접속 IP, 기기·브라우저 정보, 이후 접속 시각·횟수, 페이지별 체류시간은 이 기록에 포함하지 않습니다.
6. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 파쇄하거나 소각합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 아래 문의처로 요청하시면 10일 이내에 처리하고 결과를 알립니다.
- 회원은 풀이함에서 저장한 사주 정보를 언제든 즉시 삭제할 수 있습니다.
- 삭제를 요청하면 유료 풀이와 열람 링크도 함께 파기할 수 있으며 복구할 수 없습니다. 법정 거래기록은 이용 중인 정보와 분리해 보존합니다.
- 회사는 만 14세 미만의 회원가입을 받지 않습니다. 무료·비회원 계산도 만 14세 미만의 생년월일로는 결과를 만들지 않으며, 그 밖의 경로로 만 14세 미만의 정보가 입력된 사실을 알게 되면 법정대리인 동의가 확인되지 않는 한 지체 없이 삭제합니다.
8. 안전성 확보 조치
- 전송 구간 암호화(HTTPS) 적용 및 HSTS 설정
- 비밀번호를 원문으로 저장하지 않고 scrypt와 이용자별 임의 salt로 일방향 해시
- 회원 세션·인증·재설정 토큰은 원문 대신 해시값으로 저장하고 유효기간·1회 사용 적용
- 열람 링크에 추측이 어려운 임의 토큰 사용, 공유 여부를 운영자가 개별 통제
- 관리자 화면은 지정된 계정만 접근 가능한 인증 적용
- 접속 IP는 원본 대신 해시값만 보관
- 브라우저 보안 헤더(CSP, X-Frame-Options, Referrer-Policy 등) 적용
- 비정상적 반복 요청에 대한 요청 제한 적용
9. 쿠키와 접속 분석
회사는 다음 쿠키를 사용합니다.
- 보안 쿠키 — 신청 위조 요청(CSRF) 방지. 6시간 후 만료됩니다.
- 회원가입 진행 쿠키 — 이메일·비밀번호 단계와 동의 단계를 안전하게 잇습니다. 최대 30분 후 만료됩니다.
- 회원 세션 쿠키 — 로그인 유지. 발급부터 최대 30일 후 만료되며 로그아웃·비밀번호 변경·탈퇴 시 폐기됩니다.
- 관리자 세션 쿠키 — 운영자 로그인 유지. 12시간 후 만료됩니다.
- 일일 방문 구분 쿠키
(
saju_daily_visit) — 공개 화면이 실제로 표시된 경우 중복 방문만 구분하는 서명된 임의값입니다. 24시간 후 만료됩니다. - 접속 분석 쿠키(
_ga,_ga_*) — Google Analytics가 방문 경로와 화면별 이용 흐름을 집계하기 위해 심습니다. 보관 기간은 최대 2년입니다.
Google Analytics는 개인 토큰이나 주문번호가 없는 공개 소개·카탈로그·샘플·약관 화면에만 적용합니다. 무료 입력·결과·초대, 회원, 결제, 발행 대기, 유료 풀이 열람, 관리자 화면에는 Google Analytics를 넣지 않습니다.
회사는 광고 개인화와 Google 신호 데이터 수집을 끈 상태로 사용하며, 이름·이메일· 생년월일시를 분석 도구로 보내지 않습니다.
분석 쿠키를 원하지 않으시면 브라우저 설정에서 쿠키를 차단하거나, Google이 제공하는 Google Analytics 차단 부가기능을 설치하실 수 있습니다. 차단해도 서비스 이용에는 제약이 없습니다.
자체 방문 집계 — 공개 화면이 1.5초 이상 실제로 보인 경우에만 화면 열람 한 건으로 셉니다. 이 신호에는 화면 주소·제목·유입 경로·입력값을 싣지 않으며, 봇·링크 미리보기·내부 점검은 실제 방문에서 제외해 별도 합계로만 보관합니다. 무료 결과·초대· 회원·결제·유료 풀이 열람·관리자 화면에는 이 신호를 넣지 않습니다. 일일 중복 구분용 해시는 최대 4일, 날짜별 합계는 최대 120일 보관하며 여러 날에 걸쳐 한 사람을 추적하지 않습니다.
기기 저장소 — 입력칸을 다시 채워 드리기 위해 마지막으로 넣으신 생년월일시를 그 탭에만(sessionStorage) 두고, 「저장할까요?」를 다시 묻지 않기 위한 표시를 이 브라우저에(localStorage) 남깁니다. 두 값 모두 이 기기 안에만 있고 서버로 보내지 않으며, 브라우저의 사이트 데이터 삭제 기능으로 언제든 지울 수 있습니다.
개인 결과 화면 — 무료 결과·초대·회원·결제·유료 풀이 열람 화면에는 외부 접속 분석을 넣지 않습니다. 유료 풀이에서는 이용자가 열람 링크를 처음 연 시각 한 번만 주문 기록에 남기며, 페이지별 체류시간이나 기기 식별값은 수집하지 않습니다.
10. 개인정보 보호책임자
개인정보 보호책임자: 안병제
개인정보 열람·정정·삭제·처리정지 요구는 이메일 leewansung1991@naver.com 로 접수합니다. 그 밖의 문의는 카카오톡 채널을 이용해 주세요.
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(02-3480-3573), 경찰청 사이버수사국(국번 없이 182)에 문의할 수 있습니다.
11. 방침의 변경
이 개인정보처리방침을 변경하는 경우 시행일과 주요 변경 내용을 서비스 화면에 공개합니다. 이용자의 권리에 중대한 영향을 주는 변경은 충분한 기간 전에 알리고 필요한 경우 별도 동의를 받습니다.
개정 이력
- 2026년 9월 16일 — 무료 계산은 요청하신 결과를 만드는 데 필요한 항목만 쓰므로 별도 동의 체크 없이 처리(제15조 제1항 제4호), 동의 기록 항목 삭제, 만 14세 미만 생년월일은 결과를 만들지 않음
- 2026년 9월 14일 — 실제 화면 표시 기반의 익명 일일 방문 집계와 보관 기간 명시
- 2026년 8월 28일 — 무료 3종·유료 7종·이메일 회원·클라우드 즉시 발행 구조 반영