Yun & Co.(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련한 고충을 원활하게 처리하기 위하여 다음과 같은 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
- 회원 가입 및 관리: 본인 식별·인증, 이용자 관리, 서비스 부정이용 방지
- 서비스 제공: 사주 일주 계산, AI 페르소나 생성, 운세·페르소나 리포트 제공
- 요금 결제·정산 및 환불 처리
- 고객 문의 응대 및 분쟁 해결
- 마케팅 활용 (사용자 동의 시): 신규 서비스·이벤트 안내
- 익명·집계 데이터 분석 (사용자 동의 시): 서비스 개선 및 광고주 대상 통계 제공
제2조 (처리하는 개인정보 항목)
1) 회원가입 시 필수 수집 항목
- 이메일 주소
- 휴대전화번호
- 비밀번호 (암호화 저장, 회사도 평문 확인 불가)
- 성별, 생년월일
- MBTI
2) 회원가입 시 선택 수집 항목
- 출생 시각(時)
3) 서비스 이용 과정에서 자동 수집되는 항목
- 대화 내역, 입력 시점, IP, 접속 로그, 브라우저/기기 정보, 쿠키
- 사주 일주 코드, 추출된 페르소나 시그널 (선호/관심사 등)
4) 결제 시 수집되는 항목
- 결제 수단 정보(카드사명, 마스킹된 카드번호 등). 카드 전체 번호·CVC는 PG사를 통해 처리되며 회사는 저장하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
- 회원가입 정보: 회원 탈퇴 시까지. 단, 관계 법령에 따라 보존 의무가 있는 경우 해당 기간 동안 보관합니다.
- 대화 기록: 회원 탈퇴 후 30일 이내 파기. 단, 회원이 페르소나 학습 데이터로 동의한 경우 익명 처리된 형태로 보존됩니다.
- 전자상거래법에 따른 보존
- 계약·청약철회 등에 관한 기록: 5년
- 대금 결제 및 재화 공급에 관한 기록: 5년
- 소비자 불만·분쟁 처리 기록: 3년
- 통신비밀보호법에 따른 접속 기록: 3개월
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 위치 |
|---|---|---|
| Anthropic, PBC | AI 응답 생성 (Claude API) | 미국 |
| Supabase, Inc. | 데이터베이스, 인증 | 싱가포르 / 미국 |
| Vercel, Inc. | 웹 호스팅, CDN | 미국 (한국 엣지 포함) |
제6조 (정보주체의 권리·의무)
- 정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정·삭제 요구
- 처리 정지 요구
- 회원 탈퇴(가입 해지) 요구
- 위 권리는 마이페이지에서 직접 처리하거나, 본 방침 하단의 개인정보 보호책임자에게 연락하여 행사할 수 있습니다.
- 만 14세 미만 아동의 경우, 법정대리인이 권리를 행사할 수 있습니다.
제7조 (개인정보의 파기)
- 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다.
- 파기 방법
- 전자적 파일: 복원이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
제8조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 내부 관리 계획 수립, 정기적 직원 교육
- 기술적 조치: 비밀번호 단방향 암호화, 접근 권한 관리, 보안 프로그램 설치, 통신 구간 TLS 암호화
- 물리적 조치: 자료 보관실 등 접근 통제 (해당하는 경우)
- 접속 기록의 보관 및 위·변조 방지
제9조 (자동 수집되는 정보 — 쿠키)
- 회사는 서비스 제공을 위해 쿠키(Cookie)를 사용할 수 있습니다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고 정보주체의 불만 처리 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 황정원
- 연락처: 02-0000-0000
- 이메일: privacy@yun-co.example (실제 운영 시 교체 예정)
제11조 (권익 침해 구제 방법)
아래의 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (cyberbureau.police.go.kr)
제12조 (개인정보 처리방침의 변경)
본 방침은 2026년 5월 3일부터 적용됩니다. 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 7일 전부터 공지합니다.