법무 검토 전 초안
개인정보처리방침
시행일 2026-10-draft
마음엔향기(이하 "회사")는 「마음의 지도」 서비스를 제공하며 개인정보 보호법에 따라 이용자의 개인정보를 처리합니다.
1. 처리 목적
회원 확인, 리포트 제공, 결제 · 환불 처리, 문의 응대, 서비스 개선을 위해 개인정보를 처리합니다.
2. 처리하는 개인정보 항목
- 회원 계정: 이름, 이메일, 이메일 인증 여부 (Google · Kakao 로그인 시 받음. 프로필 사진은 저장하지 않음)
- 소셜 계정 연결: 로그인 제공자의 계정 식별자, 인증 토큰(암호화하여 저장)
- 로그인 세션: IP 주소, 브라우저 정보, 세션 만료 시각
- 무료 차트 입력: 생년월일, 출생 시각, 출생 도시, 시각 정확도 (서버에 저장하지 않고, 이용자 브라우저의 암호화된 쿠키에 24시간 보관)
- 출생 프로필: 이름 또는 별칭, 생년월일, 출생 시각과 정확도, 출생 도시, 시간대
- 차트 계산 자료와 리포트: 출생 프로필로 계산한 차트 자료, 생성된 리포트 본문, 검수 결과
- 결제: 주문번호, 상품, 금액, 결제수단 종류, 결제 승인 정보, 환불 정보 (카드번호 등은 토스페이먼츠가 직접 처리하며 회사는 받지 않음)
- 크레딧 거래: 충전 · 사용 · 반환 기록, 리포트 요청 기록
- 동의 기록: 동의한 문서와 버전, 동의 일시
- 접속 기록: 접속 일시, IP 주소, 요청 경로 (호스팅 플랫폼이 자동 기록)
3. 처리 및 보유 기간
- 회원 정보와 출생 프로필, 차트 계산 자료, 리포트는 회원 탈퇴 시 또는 삭제 요청 시까지 보관합니다. 출생 프로필을 삭제하면 그 프로필로 만든 차트 자료와 리포트도 함께 삭제됩니다.
- 다음 기록은 관계 법령에 따라 회원 식별정보와 분리된 거래 식별자로 정해진 기간 동안 보관한 뒤 파기합니다.
- 계약 또는 청약철회 등에 관한 기록(동의 기록 포함): 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
4. 파기 절차와 방법
보유 기간이 끝난 개인정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
6. 처리 위탁
- 토스페이먼츠(주): 결제 처리
- 국외 처리 위탁은 아래 7항과 같습니다.
7. 국외 이전
회사는 서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보를 국외에서 처리 · 보관합니다. 이전은 서비스 이용 시 네트워크를 통해 이루어집니다.
- Neon (데이터베이스) · 미국 · 이 방침 2항의 저장 항목 · 데이터 보관 · 3항의 보유 기간
- Vercel Inc. (웹 서비스 운영) · 미국 · 화면에서 입력 · 표시되는 정보와 접속 기록 · 서비스 운영 · 처리 후 저장하지 않음(접속 기록은 플랫폼 정책)
- Render (차트 계산) · 국가 확인 중 · 생년월일, 출생 시각, 출생 도시, 시각 정확도(리포트 구매 시 이름 포함) · 차트 계산 · 저장하지 않음
- OpenAI (리포트 작성) · 미국 · 이름, 생년월일, 출생 시각과 정확도, 출생지, 시간대, 계산된 차트 자료 · 리포트 작성 · 보관 조건 확인 중
국외 이전을 원하지 않으면 리포트를 생성하지 않거나 회원 탈퇴를 할 수 있습니다. 이 경우 리포트 서비스를 이용할 수 없습니다. 받는 자의 연락처는 각 업체의 개인정보 문의 창구입니다.
8. 운영자의 리포트 열람
회사는 다음의 경우에 필요한 범위에서 최소한으로 리포트 내용과 출생 정보를 열람할 수 있습니다.
- 리포트가 자동 검수 기준을 통과하지 못해 사람이 확인해야 하는 경우
- 리포트 생성 오류의 원인을 확인하는 경우
- 회원의 문의나 분쟁을 처리하는 경우
- 리포트 품질을 점검하는 경우
열람은 대표자와 회사가 지정한 담당자만 할 수 있으며, 열람한 내용은 위 목적 외에는 쓰지 않습니다.
9. 이용기록의 처리
회사는 서비스 개선, 이용 통계, 프로모션 효과 분석을 위해 서비스 이용기록을 처리할 수 있습니다.
10. 정보주체의 권리와 행사 방법
이용자는 언제든지 개인정보의 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있으며, 회원 탈퇴를 할 수 있습니다. 아래 개인정보 보호책임자에게 요청하면 지체 없이 조치합니다.
11. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
12. 안전성 확보 조치
접근 권한 제한, 인증 토큰과 세션 쿠키의 암호화, 전송 구간 암호화 등의 조치를 하고 있습니다.
13. 쿠키
로그인 유지와 무료 차트 결과 보관을 위해 쿠키를 사용합니다. 무료 차트 결과 쿠키는 암호화되어 24시간 뒤 만료됩니다. 결제 화면에서는 토스페이먼츠가 자체 쿠키를 쓸 수 있습니다.
14. 개인정보 보호책임자
- 이지은 (대표)
- 이메일: mindnscent@gmail.com
- 전화: 02-922-8184
15. 권익침해 구제 방법
개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등에 상담이나 분쟁 조정을 신청할 수 있습니다.
16. 처리방침의 변경
이 방침이 바뀌면 시행일 7일 전부터 서비스 화면에 알립니다.