개인정보처리방침

1. 개인정보처리자 및 적용 범위

운별(UNBYUL)은 이용자의 성별, 생년월일, 출생 시각, 출생지를 바탕으로 사주명리(四柱命理) 차트와 서양 점성술 차트를 산출하고 그 해석을 제공하는 모바일 앱입니다. 운별은 대한민국에 사업자등록을 한 개인사업자 옥수수코드랩(OKSUSU CODE LAB, 이하 "회사")이 운영하며, 대표자는 이용수입니다. 사업자등록번호 462-25-02344, 통신판매업신고번호 제2026-고양덕양구-2357호.

회사는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침에서 "회사"는 옥수수코드랩을, "이용자"는 앱 또는 웹사이트를 이용하는 정보주체를 말합니다.

이 방침은 iOS·Android용 운별 앱, 웹사이트(https://unbyul.oksusucode.com), 이메일을 통한 고객지원에 적용됩니다. App Store, Google Play 등 제3자가 운영하는 서비스에는 링크로 연결된 경우에도 적용되지 않으며, 해당 서비스는 각자의 개인정보처리방침을 따릅니다.

운별은 대한민국, 미국, 일본에서 제공됩니다. 11항부터 13항은 각 국가 이용자를 위한 추가 고지입니다. 현지 법령이 이 방침보다 강한 권리를 보장하는 경우 해당 법령이 우선합니다.

운별이 제공하는 운세와 해석 콘텐츠는 오락 및 참고 목적이며, 의학·법률·금융 등 전문적 조언이 아닙니다.

2. 수집하는 개인정보의 항목

이용자가 직접 제공하는 정보

• 프로필 정보: 닉네임(또는 이용자가 입력한 이름), 성별, 생년월일, 출생 시각(선택), 출생지(도시 단위). 사주·점성술 차트 산출의 입력값입니다.
• 계정 정보: 로그인 식별자. 이메일 주소 또는 Apple·Google 로그인 시 해당 사업자가 제공하는 식별자입니다.
• 타인 프로필(선택): 궁합 기능을 이용하기 위해 상대방의 닉네임, 성별, 생년월일, 출생 시각, 출생지를 입력할 수 있습니다. 상대방의 정보를 입력하기 전에 그 사람의 동의를 얻는 것은 이용자의 책임이며, 회사는 해당 정보를 이용자가 요청한 궁합 결과 생성에만 사용합니다.
• 고객지원 문의 내용: 문의 시 작성한 내용과 발신 이메일 주소.

서비스 이용 과정에서 자동으로 생성·수집되는 정보

• 기기 모델, 운영체제 버전, 앱 버전, 언어 및 국가·지역 설정
• 푸시 알림 토큰(알림을 허용한 경우)
• 회사 또는 수탁자가 생성한 가명 이용자·기기 식별자(이름이나 이메일을 포함하지 않는 임의의 값)
• IP 주소, 접속기록(접속 시각, 요청 내용, 처리 결과), 오류(크래시) 로그
• 앱 내 이용 행태 정보(조회한 화면, 구매 이벤트 등)

구매 정보

코인 또는 리포트를 구매하면 회사는 Apple 또는 Google로부터 구매 상품, 거래 식별자, 구매 영수증을 수신하고, 이용자의 코인 잔액과 코인 적립·사용 내역(원장)을 보관합니다. 결제는 전적으로 Apple·Google이 처리하며, 회사는 카드번호 등 결제수단 정보를 일절 수신하지 않습니다.

수집하지 않는 정보

회사는 GPS 등 정밀 위치정보, 연락처, 사진, 마이크·카메라 데이터, 광고 식별자를 수집하지 않습니다. 출생지는 이용자가 직접 입력·선택한 도시명이며, 측정된 위치가 아닙니다.

3. 개인정보의 처리 목적

회사는 다음 목적을 위해서만 개인정보를 처리합니다. 처리 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

• 회원가입 및 계정 관리: 로그인, 본인 식별, 기기 간 데이터 동기화
• 차트 산출: 출생 정보를 사주 차트(사주팔자, 오행 및 관련 요소)와 점성술 차트(태양·달·행성의 위치와 별자리)로 변환. 이 계산은 회사 서버의 결정론적 프로그램이 수행하며 AI 모델이 수행하지 않습니다.
• 해석문 생성 및 표시: 4항 참조
• 코인·리포트 판매 및 제공: 구매 처리, 코인 지급, 리포트 열람 권한 부여, 코인 원장 관리, 환불 처리
• 고객지원: 문의 응대, 불만 및 분쟁 처리
• 이용자가 동의한 푸시 알림 발송: 오늘의 운세 알림, 구매 확인. 기기 설정 또는 앱에서 언제든지 끌 수 있습니다.
• 부정 이용 및 남용 방지: 중복·부정 구매, 프로모션 악용, 서비스 방해 행위 탐지
• 서비스 측정 및 개선: 기능 이용 현황 파악, 오류 및 크래시 수정
• 법령상 의무 이행: 전자상거래법·세법 등이 요구하는 거래기록 보존, 관계기관의 적법한 요청에 대한 대응

처리의 법적 근거는 다음과 같습니다. 회원가입·차트 산출·구매는 계약의 이행(법 제15조 제1항 제4호), 출생 시각·푸시 알림 등 선택 항목은 정보주체의 동의(제1호), 보안 및 오류 분석은 회사의 정당한 이익(제6호), 거래기록 보존은 법률상 의무(제2호)에 근거합니다. 회사는 개인정보를 맞춤형 광고에 이용하지 않으며, 정보주체에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.

4. AI 해석문 생성

차트 자체는 회사가 작성한 프로그램이 계산합니다. 이용자가 읽는 해석문은 Anthropic, PBC가 API로 제공하는 대규모 언어모델 Claude가 작성합니다.

모델에 전송하는 정보: 계산된 차트 데이터(예: 사주팔자 여덟 글자, 오행의 분포, 태양·달·행성의 위치와 별자리)와, 자연스러운 문장을 위해 필요한 이용자의 닉네임, 성별, 출생 연도입니다. 궁합의 경우 상대방 프로필의 같은 항목이 포함됩니다.

전송하지 않는 정보: 이메일 주소, 로그인 식별자, 기기 식별자, 구매 내역, IP 주소 등 계정을 식별할 수 있는 모든 정보.

Anthropic은 회사의 수탁자로서 상업용 약관에 따라 이 데이터를 처리하며, API 입력과 출력을 모델 학습에 사용하지 않습니다. Anthropic의 표준 보존 정책상 데이터는 처리 후 보관되지 않으며, 남용 및 안전 감시 목적으로 현재 최대 30일간만 제한적으로 보관될 수 있습니다.

생성된 해석문은 매번 다시 생성하지 않도록 회사 서버에 이용자 계정과 함께 저장되며, 계정 삭제 시 함께 삭제됩니다. 해석문은 전통적인 해석 규칙과 모델의 문장 생성에 기초한 것으로 사실에 대한 진술이 아니며, 오락 및 참고 목적으로만 읽어야 합니다.

5. 개인정보의 제공·처리위탁 및 국외 이전

회사는 개인정보를 판매하지 않으며 광고 목적으로 누구에게도 제공하지 않습니다. 개인정보는 아래 표의 수탁자(회사의 지시에 따라 처리), Apple·Google(결제·앱 배포·로그인), 그리고 법령이 요구하는 경우에만 제공됩니다.

아래 사업자는 모두 미국에 본사를 두고 있으므로 「개인정보 보호법」상 이용자의 개인정보는 국외로 이전됩니다. Supabase는 회사의 데이터베이스를 대한민국 AWS 서울 리전에 저장하지만 운영 주체는 미국 법인입니다. 이전은 이용자가 해당 기능을 이용하는 시점에 암호화된 네트워크를 통해 이루어집니다. 「개인정보 보호법」 제28조의8에 따른 상세 고지와 거부 방법은 11항에 있습니다.

회사는 위 사업자를 동등한 서비스로 교체할 수 있습니다. 이 경우 표를 갱신하고, 중요한 변경이면 14항에 따라 통지합니다.

법령에 따른 제공. 법원, 수사기관, 규제기관이 관련 법령에 따라 요구하는 경우, 또는 이용자나 타인의 안전과 권리를 보호하기 위해 필요한 경우 개인정보를 제공할 수 있습니다.

영업 양도. 회사가 조직을 변경하거나 운별 서비스를 다른 사업자에게 이전하는 경우 개인정보가 함께 이전될 수 있습니다. 이 경우 「개인정보 보호법」 제27조에 따라 사전에 통지하며, 새 운영자는 14항에 따라 변경되기 전까지 이 방침을 준수합니다.

6. 개인정보의 보유·이용기간 및 파기

회사는 계정·프로필 정보, 코인 원장, 생성된 리포트를 계정이 존속하는 동안 보유합니다. 이용자가 회원 탈퇴를 하면 이 정보는 30일 이내에 파기됩니다. 백업에 남은 사본은 그 후 30일 이내에 삭제됩니다.

단, 관련 법령에 따라 보존해야 하는 기록은 예외입니다. 이러한 기록은 운영 중인 서비스와 분리하여 보관하고, 법령이 정한 목적으로만 이용하며, 기간이 끝나면 파기합니다. 아래 기간은 대한민국 법령에 따른 것으로, 회사는 모든 이용자에게 동일하게 적용합니다.

로그 및 분석 정보. 크래시 로그는 90일, 분석 이벤트는 12개월, 웹 접속 로그는 최대 30일 보관 후 삭제하거나 익명 처리합니다.

휴면계정. 2년간 로그인하지 않으면 회사는 등록된 이메일로 최소 30일 전에 통지한 뒤 개인정보를 파기하거나 별도로 분리 보관합니다. 그 전에 로그인하면 계정이 계속 유지됩니다.

파기 방법. 전자적 파일은 복구할 수 없는 기술적 방법으로 영구 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다.

탈퇴 방법. 앱에서 설정 → 계정 → 계정 삭제를 선택하세요. support@oksusucode.com으로 요청하거나 https://unbyul.oksusucode.com/account-deletion 의 안내를 따를 수도 있습니다. 탈퇴 시 미사용 코인은 소멸하며, 이용약관 또는 관련 법령에 따라 환불이 필요한 경우는 예외입니다.

7. 정보주체의 권리와 행사 방법

이용자는 적용되는 법령의 범위에서 자신의 개인정보에 관하여 다음 권리를 가집니다.

• 열람: 회사가 보유한 자신의 개인정보를 확인하고 사본을 받을 권리
• 정정: 부정확한 정보를 수정할 권리. 출생 정보를 포함한 프로필은 앱에서 언제든지 직접 수정할 수 있습니다.
• 삭제: 개인정보의 삭제를 요구할 권리(6항)
• 처리정지: 개인정보의 일부 또는 전부에 대한 처리 중단을 요구할 권리
• 동의 철회: 푸시 알림을 끄거나 출생 시각을 삭제하는 등 이미 한 동의를 철회할 권리. 철회는 그 이전에 이루어진 처리의 효력에 영향을 주지 않습니다.
• 전송요구: 관련 법령이 적용되는 경우 기계가 읽을 수 있는 형태로 자신의 정보를 받을 권리

행사 방법. 대부분의 권리는 앱의 설정 → 계정에서 직접 행사할 수 있습니다. 그 외에는 계정에 등록된 이메일 주소로 support@oksusucode.com에 요청하거나, 계정을 찾을 수 있도록 닉네임과 로그인 방식을 알려 주세요. 회사는 처리 전에 본인 확인을 요청할 수 있으며, 확인에 사용된 정보는 그 목적으로만 이용합니다. 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장 등 권한 증명을 요청합니다.

처리 기한. 대한민국 법령에 따른 요청은 10일 이내, 캘리포니아 거주자의 요청은 45일 이내(법령이 허용하는 경우 통지 후 45일 연장 가능), 일본 법령에 따른 요청은 지체 없이 처리합니다. 법령이 허용하고 요청이 명백히 과도한 경우를 제외하고 수수료를 받지 않습니다.

법 제35조 제4항, 제37조 제2항 등에 따라 요청을 거절하거나 제한하는 경우 그 사유와 이의 제기 방법을 알려 드리며, 11항부터 13항의 공공기관에도 구제를 신청할 수 있습니다.

8. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 취하고 있습니다.

• 기술적 조치: 앱·웹사이트와 서버 간 전송 구간 암호화(TLS), 데이터베이스와 백업의 저장 시 암호화, 보안 소프트웨어 및 서비스 설정의 정기 점검
• 관리적 조치: 개인정보 접근 권한을 대표자와 필요한 자동화 시스템으로 최소화, 다단계 인증 적용, 접근기록 보관 및 정기 검토
• 결제정보 미보유: 결제는 Apple·Google이 처리하며 회사 서버에는 카드번호가 저장되지 않습니다.
• 가명 처리: 분석 및 오류 보고에는 이름이나 이메일 대신 가명 식별자를 사용합니다.

어떤 시스템도 완벽히 안전하지는 않습니다. 개인정보 유출 사고가 발생하면 법령에 따라 정보주체와 관계기관에 지체 없이 통지합니다.

9. 아동의 개인정보

운별은 아동을 대상으로 하지 않습니다. 서비스가 제공되는 모든 국가에서 만 14세 이상만 계정을 만들 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 수집 사실을 알게 되면 해당 계정과 정보를 즉시 파기합니다. 미국의 아동 온라인 프라이버시 보호법(COPPA)은 13세 미만을 보호하지만, 회사는 미국에서도 더 높은 기준인 만 14세를 적용합니다. 만 14세 미만 아동이 정보를 제공한 것으로 의심되면 support@oksusucode.com으로 알려 주세요.

10. 쿠키 등 자동 수집 장치(웹사이트)

웹사이트(unbyul.oksusucode.com)는 작동에 필요한 기술적 저장만 사용합니다. 이용자가 선택한 언어 설정이 브라우저에 저장되어 다음 방문 시 같은 언어로 표시됩니다. 웹사이트에는 광고 쿠키, 추적 픽셀, 제3자 분석 도구를 사용하지 않습니다. 웹사이트를 호스팅하는 Cloudflare가 보안과 성능에 꼭 필요한 쿠키를 설정할 수 있습니다.

운별 앱에는 제3자 광고 SDK가 포함되어 있지 않습니다. 앱의 분석 및 오류 보고 도구(PostHog, Sentry)는 2항에 설명한 가명 식별자를 사용하며 광고에 이용되지 않습니다.

11. 대한민국 이용자를 위한 고지(개인정보 보호법)

이 항은 대한민국 이용자에게 적용되며 「개인정보 보호법」에 따른 법정 고지 사항을 정리한 것입니다. 대한민국 이용자에게는 이 한국어판이 기준이 됩니다.

수집 항목 및 동의

회원가입 시 필수 항목은 로그인 식별자, 닉네임, 성별, 생년월일, 출생지이고 선택 항목은 출생 시각입니다. 출생 시각이 없어도 정밀도가 낮아질 뿐 서비스 이용은 가능합니다. 자동 수집 항목과 구매 정보는 2항, 처리 목적은 3항, 보유기간은 6항과 같습니다. 만 14세 미만은 회원가입이 불가능하며, 이용자는 동의를 거부할 수 있으나 필수 항목의 동의를 거부하면 서비스를 이용할 수 없습니다.

개인정보 처리위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 계약에 필요한 사항을 규정하고 관리·감독합니다.

개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 회원가입을 하지 않거나, 회원 탈퇴를 하거나, support@oksusucode.com으로 요청하여 국외 이전을 거부할 수 있습니다. 다만 아래 서비스는 운별 운영에 필수적이므로 이전을 거부하면 서비스의 이용이 제한되거나 불가능합니다.

정보주체의 권익침해에 대한 구제 방법

이용자는 7항에 따라 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터(한국인터넷진흥원 운영): privacy.kisa.or.kr, 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr, 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182

또한 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대해 회사가 행한 처분이나 부작위로 권리 또는 이익을 침해받은 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다.

12. 미국 캘리포니아 거주자를 위한 고지

이 항은 캘리포니아 소비자 프라이버시법(CCPA, CPRA로 개정)에 따라 캘리포니아 거주자에게 적용됩니다. 회사는 지난 12개월 동안 아래 범주의 개인정보를 수집했습니다. 회사는 개인정보를 판매하지 않고, 교차 맥락 행태 광고를 위해 공유하지 않으며, 맞춤형 광고를 하지 않습니다. 회사가 수집할 수 있는 유일한 민감 개인정보는 계정 로그인 자격증명이며, 이는 본인 인증에만 사용됩니다.

수집 출처는 이용자 본인, 이용자의 기기, 로그인·구매 시의 Apple 또는 Google입니다. 사업 목적은 3항, 보유기간은 6항과 같습니다. 각 범주는 5항의 서비스 제공자에게만, 그들이 회사에 제공하는 서비스 범위로 이용을 제한하는 계약에 따라 공개됩니다.

권리. 캘리포니아 거주자는 회사가 수집·이용·공개하는 개인정보를 알 권리, 삭제를 요구할 권리, 부정확한 정보의 정정을 요구할 권리, 판매·공유를 거부할 권리(회사는 판매·공유를 하지 않음), 민감 개인정보의 이용 제한을 요구할 권리(회사는 이미 서비스 제공에만 이용), 권리 행사를 이유로 차별받지 않을 권리를 가집니다.

행사 방법. 앱의 설정 → 계정을 이용하거나 support@oksusucode.com으로 요청하세요. 회사는 계정의 이메일 주소 또는 로그인 식별자와 대조하여 요청을 검증하며 추가 확인을 요청할 수 있습니다. 권한을 위임받은 대리인을 지정할 수 있으며, 이 경우 서명된 위임 서류를 요청하고 본인에게 직접 확인할 수 있습니다. 회사는 45일 이내에 응답하며, 최대 45일의 추가 기간이 필요한 경우 알려 드립니다.

Global Privacy Control. 회사는 브라우저의 GPC 신호를 판매·공유 거부 요청으로 취급합니다. 회사는 개인정보를 판매·공유하지 않으므로 이 신호를 존중하더라도 처리 방식은 달라지지 않습니다.

회사는 16세 미만 소비자의 개인정보를 의도적으로 판매·공유하지 않으며, 만 14세 미만은 운별을 이용할 수 없습니다.

13. 일본 이용자를 위한 고지(個人情報保護法)

이 항은 일본의 「개인정보의 보호에 관한 법률(個人情報保護法)」에 따라 일본 이용자에게 적용됩니다. 일본 이용자에게는 이 방침의 일본어판이 기준이 됩니다.

이용 목적. 3항의 목적과 같으며, 이용자의 동의 없이 그 범위를 넘어 개인정보를 이용하지 않습니다.

제3자 제공. 5항의 수탁자에 대한 위탁과 법령에 따른 제공을 제외하고 개인데이터를 제3자에게 제공하지 않습니다. 공동이용은 하지 않습니다.

외국에 있는 제3자 및 수탁자. 5항의 사업자는 미국에 소재합니다. 미국에는 단일한 포괄적 연방 개인정보보호법이 없으며, 미국 제도에 관한 정보는 일본 개인정보보호위원회가 공표하고 있습니다. 각 사업자는 계약에 따라 일본 법령에 상당하는 수준으로 개인정보를 보호할 의무를 지며, 회사는 그 이행 상황을 확인합니다.

보유개인데이터에 관한 청구. 이용자는 support@oksusucode.com으로 보유개인데이터의 개시, 정정·추가·삭제, 이용정지, 제3자 제공 정지를 청구할 수 있습니다. 회사는 본인 확인 후 지체 없이 대응하며 수수료를 받지 않습니다.

안전관리조치. 8항과 같습니다.

고충 접수. 개인정보 취급에 관한 고충은 support@oksusucode.com으로 접수하며, 회사는 신속하고 성실하게 대응합니다.

14. 개인정보처리방침의 변경

회사는 서비스, 수탁자 또는 법령의 변경에 따라 이 방침을 개정할 수 있습니다. 개정 시 상단의 시행일과 버전을 갱신합니다. 중요한 변경은 시행일 최소 7일 전에 앱 또는 웹사이트를 통해 공지하며, 대한민국 이용자의 권리에 영향을 미치는 변경은 최소 30일 전에 공지합니다. 법령상 동의가 필요한 변경은 별도로 동의를 받습니다. 이전 버전은 요청 시 제공합니다.

15. 개인정보 보호책임자 및 문의처

회사는 「개인정보 보호법」 제31조에 따라 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의, 요청, 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 이용수(옥수수코드랩 대표)
• 이메일: support@oksusucode.com
• 앱 웹사이트: https://unbyul.oksusucode.com
• 회사 웹사이트: https://oksusucode.com

첫 문의 메일에는 민감한 정보를 포함하지 말아 주세요. 처리에 필요한 정보는 회사가 별도로 안내합니다. 회사의 답변에 만족하지 못하는 경우 11항부터 13항의 공공기관에 구제를 신청할 수 있습니다.