개인정보 처리방침
전문가 검토 전어떤 정보를 왜 받고, 얼마나 보관하며, 어떻게 지우는지 알려 드려요.
시행일: 2026년 11월 16일(초안) · 이 문서는 출시 전 전문가 검토를 거쳐 바뀔 수 있는 초안이에요.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 받는 때 |
|---|---|---|
| 필수 | 생년월일(양력·음력, 윤달 여부), 태어난 시간(모름 가능), 성별 | 사주를 입력할 때 |
| 선택 | 출생 지역(시·군), 부를 이름, 상품별 질문의 답 | 사주를 입력할 때 |
| 회원 | 카카오 닉네임 | 카카오 로그인할 때 |
| 비회원 결제 | 이메일 주소 | 비회원으로 결제할 때 |
| 결제 | 주문번호, 결제 금액, 결제 수단, 승인 시각, 결제 키(카드 번호는 받지 않음) | 결제할 때(토스페이먼츠가 처리) |
| 행태정보 | 방문한 화면, 누른 기능, 기기·브라우저 종류, 익명 식별자 | 서비스를 이용할 때(분석 도구, 거부 가능) |
| 자동 수집 | 접속 기록(IP 주소, 접속 시각) | 서비스를 이용할 때 |
2. 이용 목적
- 사주 계산과 풀이 제공
- 유료 리포트 결제·제공·환불, 주문 조회
- 고객 문의 응대
- 서비스 개선을 위한 이용 통계(행태정보)
- 부정 이용 방지와 법령상 의무 이행
3. 이용자가 입력한 다른 사람의 정보(궁합)
궁합 상품에서 이용자가 입력한 상대방의 생년월일·태어난 시간·성별·출생 지역(선택)과 별칭은 그 궁합 풀이에만 씁니다. 상대에게 알리고 입력해 달라는 동의를 받으며, 연결된 리포트와 같은 기간 동안 암호화해 보관하고, 이용자가 리포트를 지우면 함께 삭제합니다.
4. 보관 기간과 파기
보관 기간이 지난 정보는 매일 정해진 시각에 자동으로 삭제하며, 복구할 수 없는 방법으로 지웁니다.
| 항목 | 보관 기간 |
|---|---|
| 회원의 사주·결과·유료 리포트 | 회원 탈퇴 시까지(탈퇴하면 바로 삭제) |
| 비회원 무료 결과 | 이용자 브라우저에 30일(서버에 저장하지 않음) |
| 비회원 유료 리포트·출생 정보 | 결제일부터 1년(지나면 삭제) |
| 결제하지 않은 비회원 주문의 출생 정보 | 24시간 |
| 계약·청약철회, 대금 결제·재화 공급 기록 | 5년(전자상거래법) |
| 소비자 불만·분쟁 처리 기록 | 3년(전자상거래법) |
| 접속 기록 | 3개월(통신비밀보호법) |
5. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 일부 업체는 국외에서 정보를 처리하며, 이전은 서비스 이용 시 네트워크로 이루어집니다. 국외 이전을 원하지 않으면 해당 기능(로그인·결제·유료 리포트·이용 분석)을 쓰지 않거나 이용 분석을 끌 수 있습니다.
| 업체(국가) | 맡기는 일 | 이전 항목 | 보관 기간 |
|---|---|---|---|
| Supabase Inc.(데이터는 대한민국 서울 리전) | 데이터베이스·로그인 | 1번의 저장 항목(출생 정보는 암호화) | 4번 보관 기간 |
| Vercel Inc.(미국) | 웹 호스팅 | 접속 기록, 화면 요청 | 4번 보관 기간 |
| 토스페이먼츠(대한민국) | 결제 처리 | 주문번호, 결제 금액, 결제 정보 | 관련 법령 기간 |
| Anthropic PBC(미국) | 유료 리포트 문장 작성(AI) | 사주 여덟 글자와 해석 근거, 부를 이름(입력한 경우). 생년월일·태어난 시각·이메일은 보내지 않음 | 처리 후 업체 정책 기간 |
| PostHog Inc.(EU 독일 데이터센터) | 이용 통계 | 행태정보(익명 식별자) | 수집 후 최대 1년 |
| Resend Inc.(미국) | 비회원 결제 완료 메일 발송 | 이메일 주소, 주문번호 | 발송 후 업체 정책 기간 |
6. 행태정보 수집과 거부
서비스 개선을 위해 방문한 화면, 누른 기능, 기기·브라우저 종류를 익명 식별자로 수집합니다(PostHog). 생년월일·이름·이메일·주문번호는 수집하지 않으며, 화면 녹화는 하지 않습니다.
내 정보 화면의 "이용 분석 끄기"나 브라우저의 추적 거부(Do Not Track) 설정으로 수집을 거부할 수 있습니다. 쿠키는 쓰지 않고 브라우저 저장소의 익명 식별자만 씁니다.
7. 만 14세 미만 아동
만 14세 미만 아동의 유료 결제는 받지 않으며, 결제 전에 만 14세 이상임을 확인합니다.
8. 이용자의 권리
이용자는 언제든 자신의 정보를 확인·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 회원은 보관함·내 정보 화면에서 직접 지울 수 있고, 그 밖의 요청은 고객센터로 해 주세요.
9. 안전성 확보 조치
- 출생 정보·이름·이메일 암호화 저장(AES-256-GCM)
- 데이터베이스 접근 권한 최소화(본인 것만 읽기)
- 서버 비밀 키 분리 보관
- 로그에 출생 정보·이메일을 남기지 않음
10. 개인정보 보호책임자
개인정보 보호책임자와 연락처는 아래 사업자 정보에 적습니다(사업자 등록 후 채움).
11. 처리방침의 변경
이 처리방침을 바꿀 때는 시행 7일 전에 서비스 화면에 알립니다.
사업자 정보
- 상호
- 온스텝
- 대표
- 윤영식
- 사업자등록번호
- 844-09-03657
- 통신판매업 신고번호
- 준비 중
- 주소
- 경기도 용인시 기흥구 보정로 87 죽현마을아이파크 201동 604호
- 이메일
- onstep128@gmail.com
- 전화
- 010-5281-1050
- 호스팅 서비스
- Vercel Inc.