개인정보처리방침
스토리 바이톡(이하 "회사")는 사주각(이하 "서비스") 이용자의 개인정보를 중요하게 여기며, 관련 법령에 따라 다음과 같이 개인정보를 처리합니다.
제1조 (처리하는 개인정보의 항목)
1. 회원가입 및 로그인: 이메일 주소, 이메일 인증 처리기록(인증 성공 여부·인증 시각 등), 로그인 방식을 처리합니다. Google 로그인 이용 시 Google 계정 이메일과 계정 식별자를 처리합니다. 회사는 회원 비밀번호를 수집하거나 저장하지 않습니다. 이메일 인증 과정에서 일회용 인증코드를 일시적으로 처리하며, 인증 완료 또는 유효기간 만료 후 사용할 수 없도록 처리합니다.
2. 자동 수집 항목: 접속 기록, IP 주소, 기기 정보.
3. 무통장 입금 결제 시 주문번호, 입금자명, 결제금액, 입금·확인 시각 및 거래상태를 처리합니다. 입금이 확인된 거래의 입금자명은 대금결제·재화공급 기록의 확인과 환불·분쟁 대응을 위해 5년간 암호화하여 분리 보관하며, 관리자 화면에는 마스킹하여 표시합니다. 입금이 이루어지지 않은 구매신청의 입금자명은 신청 만료 후 내부 정산 확인기간이 지나면 파기합니다.
4. 사주 입력 정보에 관한 특칙:
① 생월·생일·출생시각·출생지(경도 포함) 원본은 이용자 기기에서만 계산에 사용되며 회사 서버로 전송되지 않습니다.
② 서버에는 원본 대신 이를 변환하여 산출한 명식 데이터(간지 등)와 내부 식별코드가 계정정보와 논리적으로 분리되어 저장됩니다. 회사는 명식 데이터와 내부 식별코드를 개인정보로 보아 접근권한 제한 등 보호조치를 적용합니다. 출생 연도는 나이 표시 및 운 흐름(대운) 구간 판정 목적에 한해 저장됩니다.
③ AI 상담 대화 원문은 회사의 서비스 데이터베이스에 저장되지 않습니다. 다만 답변 생성을 위해 일시적으로 처리되어 국외 AI 사업자에게 전송되며, AI 사업자는 보안·정책 집행 등을 위해 입력과 출력을 일정 기간 보관할 수 있습니다(제4조 참조). 상담 기억 기능에 동의한 경우 상담 사실의 요약(노트)만 저장됩니다.
5. 성향·혈액형(선택): 이용자가 저장에 동의한 경우에 한해, 4축 성향 검사 결과(유형)와 혈액형을 저장합니다. 검사 응답 원본은 저장하지 않습니다.
6. 환불 신청 시 은행명, 계좌번호, 예금주명 및 연락처를 처리합니다.
제2조 (개인정보의 처리 목적)
1. 회원 관리(가입·본인 확인·문의 응대·고지 사항 전달)
2. 콘텐츠 제공 및 요금 정산(보고서 생성, 코인 관리, 결제 및 환불 처리)
3. 서비스 보안 및 부정 이용 방지
제3조 (개인정보의 보유 및 이용 기간)
회사는 회원 탈퇴 시 일반 회원정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 정보를 별도의 접근 제한 영역에 분리 보관합니다.
① 계약 또는 청약철회 등에 관한 기록: 주문·계약·취소 식별정보, 거래 일시 및 처리 결과 — 5년
② 대금결제 및 재화 등의 공급에 관한 기록: 주문·결제·공급·환불 식별정보, 결제금액·시각·수단, 무통장 입금자명, 유상코인 지급·사용·환불 기록 및 유상잔액 산정에 필요한 코인 정산기록 — 5년
③ 소비자 불만 또는 분쟁 처리에 관한 기록: 신청 내용, 처리 결과 및 처리 일시 — 3년
④ 거래·환불·분쟁 기록의 식별을 위한 최소 정보: 내부 회원 식별자 및 이메일 주소 — 연결된 관련 기록의 보존기간
무통장 입금자명과 이메일 주소는 암호화하여 보관하고 관리자 화면에는 마스킹하여 표시합니다. 보존정보는 법정 기록 보존, 거래 확인, 환불 및 분쟁 대응 외의 목적으로 이용하지 않으며, 보존기간이 끝나면 지체 없이 파기합니다. 유상거래와 관련되지 않은 순수 무상코인 기록은 회원 탈퇴 시 파기합니다.
환불 신청을 위해 수집한 은행명, 계좌번호, 예금주명 및 연락처는 환불 완료 또는 환불 신청 철회 후 지체 없이 파기합니다. 다만 환불 및 분쟁 처리 사실의 입증을 위해 관계 법령에 따라 보존할 필요가 있는 최소 기록은 해당 법정기간 동안 별도의 접근 제한 영역에 보관합니다. 이 경우 원 계좌번호와 연락처는 삭제하고, 환불금액·처리시각·처리결과 및 은행명·계좌번호 일부 마스킹 값 등 필요한 최소정보만 보존합니다.
제4조 (개인정보의 처리 위탁 및 국외 이전)
1. 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부 수탁자는 국외 법인입니다.
| 수탁자(소재 국가) | 목적 | 이전 항목 | 보유 기간 | 이전 방법 |
|---|---|---|---|---|
| Supabase, Inc.(미국 법인 — 데이터 서버는 대한민국 서울 리전) | 데이터베이스·인증 인프라 운영 | 계정 정보, 명식 데이터 및 내부 식별코드 | 회원 탈퇴 또는 위탁 계약 종료 시까지(서버 로그는 7일, 데이터베이스 일일 백업은 7일 보관) | 서비스 이용 시 네트워크를 통한 전송 |
| Vercel, Inc.(미국) | 웹 호스팅 | 전송 로그(IP 주소 포함) | 런타임 로그는 1시간 보관 | 서비스 접속 시 네트워크를 통한 전송 |
AI 분석·답변 생성(국외 이전) — Anthropic
| 이전받는 자 | Anthropic, PBC(개인정보 문의: privacy@anthropic.com) |
|---|---|
| 이전 국가 | 미국(계약상 하위처리자의 처리 국가 포함 — 상세 목록은 수탁사 공개 페이지 기준) |
| 법적 근거 | 개인정보 보호법 제28조의8 제1항 제3호(서비스 계약 이행에 필요한 처리위탁) |
| 이전 시기·방법 | 이용자가 AI 분석·상담을 요청할 때 암호화된 API 통신으로 전송 |
| 이전 항목 | 명식 데이터(간지 등), 출생 연도, 이용자 질문 텍스트, 상담 노트(동의 시), 성향 유형·혈액형(저장 동의 시), AI 생성 결과 |
| 보유·이용 기간 | 일반 API 입력·출력은 수신 또는 생성일부터 30일 이내 삭제됩니다. 다만 이용정책 위반으로 탐지된 입력·출력은 최대 2년, 관련 신뢰·안전 분류점수는 최대 7년 보관될 수 있으며, 법령 준수 또는 이용정책 집행에 필요한 경우 예외적으로 더 오래 보관될 수 있습니다. |
| 거부 방법·효과 | 문의처로 거부 접수 또는 해당 기능 미이용. 거부 시 AI 분석·상담 이용 불가. |
※ Anthropic의 개인정보 문의 연락처는 서비스 오픈 시점의 API 계약 및 DPA를 기준으로 최종 확인하며, 변경 시 본 방침에 반영합니다.
2. 이용자는 개인정보의 국외 이전을 거부할 권리가 있습니다. 다만 국외 이전을 거부하는 경우 서비스의 전부 또는 일부 이용이 제한될 수 있습니다. 거부는 문의처(tau@sajugak.com)로 접수할 수 있습니다.
3. 회사는 이용자의 입력·출력을 AI 모델 학습에 사용하지 않는 상업용 API만 사용합니다. 다만 AI 사업자는 보안, 이용정책 집행 및 법적 의무 이행을 위해 일정 기간 입력·출력을 보관할 수 있습니다. 향후 수탁자를 추가·변경하는 경우 실제 전송 개시 전에 본 방침을 갱신하고 고지합니다.
4. 국외로 이전되는 명식 데이터와 내부 식별코드는 계정과 연결될 수 있으므로 회사는 이를 개인정보로 보아 관리합니다.
제5조 (상담 기억(노트·상담 흐름 요약))
1. 수집 항목: 상담 중 이용자가 말한 사실의 요약(노트), 상담 흐름 요약(최근 상담의 주제·맥락 요약, 대상당 1건·2,000자 이내). 이용자가 말하는 내용에 따라 민감한 내용이 포함될 수 있습니다. 회사는 건강·정신건강·성생활·정치적 견해 등 민감할 수 있는 내용이 노트에 포함되지 않도록 설계·운영하며, 이용자도 상담 중 이러한 정보의 입력을 삼가 주시기 바랍니다.
2. 수집 방법: 이용자가 상담 기억 기능에 동의한 경우에 한해, AI가 상담 발화에서 사실 요약을 추출하여 저장합니다. 동의 시 AI가 상담 흐름을 요약해 기존 요약을 갱신하는 방식으로 저장합니다. 상담 대화 원문은 저장하지 않습니다.
3. 이용 목적: 다음 상담에서 맥락을 이어가기 위한 상담 연속성 제공.
4. 보관 기간: 이용자가 "상담 기억 일시중지"를 선택하면 신규 노트의 저장과 상담 흐름 요약의 갱신이 중단되며, 기존 노트와 요약은 유지됩니다. 이용자가 상담 기억에 관한 동의를 철회하거나 전체 삭제를 요청하면 기존 노트와 상담 흐름 요약을 지체 없이 삭제합니다. 회원 탈퇴 시 지체 없이 파기합니다.
5. 이용자의 권리: 서비스 내 기억 패널에서 노트를 열람하고 개별 또는 전체 삭제할 수 있으며, 상담 흐름 요약도 같은 패널에서 열람·삭제할 수 있습니다. 저장 중단(동의 철회)을 언제든 선택할 수 있습니다.
제6조 (성향·혈액형 정보의 처리)
1. 수집 항목: 4축 성향 검사 결과(유형 코드), 혈액형. 검사 응답 원본과 생년월일은 저장하지 않습니다.
2. 수집 방법: 이용자가 검사 결과 저장에 동의한 경우에 한해 저장합니다.
3. 이용 목적: 사주·타로·주역 상담에서 해석 참고 자료로만 사용합니다.
4. 보관 기간: 저장을 일시중지하면 신규 저장이 중단되며 기존 값은 유지됩니다. 동의를 철회하면 저장된 값을 지체 없이 삭제합니다. 회원 탈퇴 시 지체 없이 파기합니다.
5. 이용자의 권리: 서비스 내 해당 화면에서 저장된 값을 언제든 확인·삭제할 수 있고, 저장을 중단할 수 있습니다.
제7조 (타인(파트너) 사주 정보의 처리)
1. 이용자는 본인 외 제3자(이하 "파트너")의 사주 정보를 등록할 수 있습니다. 이때 실명·연락처 등 파트너를 식별할 수 있는 정보는 입력해서는 안 되며, 반드시 별명(가명)만 사용해야 합니다. 등록 시 이용자는 해당 정보를 등록·이용할 정당한 권한이 있음을 확인하며, 회사는 확인 시각과 확인 문안 버전을 기록합니다.
2. 서버에는 별명과 명식 데이터 및 나이 표시 등을 위한 출생 연도만 저장됩니다. 회사는 파트너의 실명·연락처·관계 정보 입력을 요구하지 않으며, 이용자는 별명란에 이러한 식별정보를 입력해서는 안 됩니다. 생월·생일·출생시각 및 출생지(경도 포함) 원본은 이용자 기기에서 명식 산출에만 사용되고 회사 서버로 전송되지 않습니다.
3. 처리 목적: 등록된 파트너에 대한 보고서 생성 및 AI 상담 시 참고 자료 제공의 범위에서만 처리합니다.
4. 이용자의 책임: 파트너 사주 정보의 등록에 필요한 정당한 권한 또는 동의의 확보는 등록한 이용자에게 책임이 있습니다.
5. 삭제: 이용자는 서비스 내에서 등록한 사주 대상(본인 및 파트너) 정보를 언제든지 삭제할 수 있으며, 삭제 시 연관된 리포트와 분석 이력도 함께 삭제됩니다.
제8조 (개인정보의 파기 절차 및 방법)
1. 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하고, 그 밖의 기록물은 분쇄하거나 소각합니다.
제9조 (정보주체의 권리와 행사 방법)
1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 문의처(tau@sajugak.com)로 접수할 수 있으며, 회사는 관련 법령이 정한 기간 내에 조치합니다.
제10조 (개인정보의 안전성 확보 조치)
1. 전송 구간 암호화(TLS) 적용
2. 데이터베이스 접근 통제(행 수준 보안, RLS) 적용
3. 명식 데이터 및 내부 식별코드의 논리적 분리 저장과 접근 통제
4. 처리 목적에 필요한 최소한의 정보만 수집·처리
제11조 (쿠키 및 유사 기술)
1. 회사는 광고·행태 추적 목적의 쿠키를 사용하지 않습니다.
2. 서비스는 로그인 세션 유지와 서비스 이용 편의를 위한 최소한의 설정·이용 상태 정보만 브라우저 저장소에 사용합니다.
3. 타로·주역 상담의 진행 내용은 회사 서버에 저장되지 않습니다. 당일에 한해 이어보기가 제공되며, 로그아웃하거나 날이 바뀌면 자동으로 사라집니다.
제12조 (아동의 개인정보)
회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.
제13조 (개인정보 보호책임자)
개인정보 보호책임자: 박언형(대표)
연락처: 031-957-9112 · tau@sajugak.com
제14조 (고지 의무)
이 개인정보처리방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만 이용자의 권리에 불리하지 않은 변경 또는 오기·표현의 정정은 즉시 시행할 수 있습니다.
공고 및 시행일: 2026년 8월 2일(최초) · 2026년 8월 4일(개정) · 2026년 9월 1일(개정)
문의처: tau@sajugak.com · 031-957-9112