개인정보처리방침
해야연구소 (HEYA Labs)(이하 “회사”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다.
1. 수집하는 개인정보 항목
필수 — 리포트 계산에 반드시 필요한 항목입니다.
- 표시 이름(리포트에 쓰이는 호칭)
- 생년월일
- 출생 시각 (모르는 경우 ‘시간 모름’으로 처리)
- 성별 — 십 년 단위로 바뀌는 흐름을 어느 방향으로 세는지 가르는 계산 입력값입니다
- 이메일 주소 및 계정 식별자 (구글 로그인 시 제공받음)
선택
- 출생지 및 그 좌표 — 입력하지 않으면 서울 기준으로 계산합니다
- 알림 수신 동의 여부와 수신 채널
서비스 이용 과정에서 생성·수집되는 정보
- 계산 결과 스냅샷과 리포트 본문
- 결제 시 구매 내역(상품·금액·결제 상태·결제대행사 거래 식별자)
- 서비스 제공에 수반되는 접속 기록(호스팅·데이터베이스 인프라에서 생성)
- 이용 흐름 통계 — 어느 화면에 도달했는지, 무료 도구에서 문장을 골랐는지, 리포트 안내를 눌렀는지. 화면 주소(경로)와 발생 시각만 기록하며, 주소의 물음표 뒤 값(생년월일·성별·출생지 등)은 서버에서 제거한 뒤 저장합니다.
이용 흐름 통계에는 임의로 생성한 세션 식별자(브라우저의 세션 저장소에 보관, 탭을 닫으면 삭제)가 함께 저장됩니다. 이 값은 계정·기기와 연결되지 않으며 특정 개인을 알아볼 수 없습니다. 회사는 이 목적으로 광고사 추적 픽셀이나 외부 분석 서비스를 사용하지 않습니다 — 통계는 회사 자체 서버와 데이터베이스에만 저장되며 국외로 이전되지 않습니다. IP 주소와 브라우저 식별 정보(User-Agent)는 이 목적으로 저장하지 않습니다.
회사는 카드번호·계좌번호 등 결제수단 정보를 직접 수집·보관하지 않습니다. 결제 정보는 결제대행사가 처리합니다.
2. 개인정보의 처리 목적
- 출생 정보 — 사주·자미두수·점성술 계산 및 리포트 서술 생성
- 이메일·계정 식별자 — 로그인, 본인의 리포트 보관함 제공, 문의 응대
- 구매 내역 — 결제·환불 처리 및 관계 법령상 거래 기록 보존
- 알림 수신 동의 — 동의한 경우에 한한 십 년 흐름 교체 등의 안내
회사는 위 목적을 넘어서는 용도로 개인정보를 이용하지 않습니다. 특히 출생 정보를 광고·마케팅 목적으로 이용하지 않습니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요구가 있는 경우는 예외로 합니다. 서비스 운영에 필요한 처리위탁은 아래 4·5항과 같습니다.
4. 처리위탁
| 수탁자 | 위탁 업무 | 위탁하는 항목 |
|---|---|---|
| Anthropic, PBC | 리포트 서술 생성(생성형 AI) | 표시 이름 · 생년월일 · 출생 시각 · 출생지 · 성별 및 그 계산 결과 |
| Supabase, Inc. | 계정 인증 및 데이터베이스 보관 | 1항의 전 항목 |
| Vercel, Inc. | 웹 호스팅 및 전송 | 접속 기록 |
| Google LLC | 구글 계정 로그인 인증 | 이메일 주소 · 계정 식별자 |
5. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 이행에 필요한 처리위탁·보관에 해당하는 사항을 이 방침에 공개합니다.
| 이전받는 자 | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC | 미국 | 리포트 생성 시점에 네트워크(HTTPS API)를 통해 전송 | 표시 이름 · 생년월일 · 출생 시각 · 출생지 · 성별 및 그 계산 결과 | 리포트 서술 생성 | 요청 처리 후 30일 이내 삭제(Anthropic 정책). 다만 Anthropic이 자사 이용정책 위반으로 판정한 경우 입력·출력을 최대 2년, 분류 점수를 최대 7년 보관할 수 있습니다. |
| Supabase, Inc. | 대한민국(서울 · AWS ap-northeast-2) — 운영 주체는 미국 법인 | 서비스 이용 시 상시(데이터베이스 보관) | 1항의 전 항목 | 계정 인증 및 데이터 보관 | 회원 탈퇴 시까지 |
| Vercel, Inc. | 미국 | 서비스 접속 시 상시 | 접속 기록 | 웹 호스팅·전송 | 접속 로그 1시간(호스팅 사업자 정책) |
| Google LLC | 미국 | 로그인 시 | 이메일 주소 · 계정 식별자 | 계정 인증 | 회원 탈퇴 시까지 |
이용자는 국외 이전을 원하지 않을 수 있습니다. 다만 리포트 서술 생성은 위 이전 없이는 제공할 수 없으므로, 이전을 거부하는 경우 리포트 생성 기능을 이용할 수 없습니다.
6. 보유 기간과 파기
- 계정·출생 정보·리포트 — 회원 탈퇴 시 지체 없이 삭제합니다. 이용자는 개별 리포트를 직접 삭제할 수 있습니다.
- 탈퇴하지 않은 계정의 항목별 보유 기간 — 계정·출생 정보·리포트는 회원 탈퇴 시까지 보유합니다. 서비스 제공에 수반되는 접속 기록은 호스팅 사업자의 보존 기간(위 3항 표)이 지나면 자동으로 삭제됩니다.
- 계정 없이 결제한 경우의 리포트 본문 — 결제일로부터 30일 뒤 삭제합니다. 그 전에 계정에 저장하면 탈퇴 시까지 보관합니다. 아래의 결제·거래 기록은 이와 별개로 법이 정한 기간 동안 보존합니다.
- 결제·거래 기록 — 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조제1항이 정한 기간 동안 보존합니다. 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년, 표시·광고에 관한 기록 6개월입니다. 이 기록은 동의를 철회한 이용자의 것과 분리하여 보관합니다.
파기 방법: 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제합니다.
7. 정보주체의 권리와 행사 방법
이용자는 개인정보의 열람·정정·삭제·처리정지를 언제든지 요구할 수 있습니다. 서비스 내 보관함에서 직접 리포트를 삭제할 수 있으며, 그 밖의 요구는 labs.heya@gmail.com로 접수하면 지체 없이 처리합니다.
6-1. 조합 진단(무료 도구)의 예외
「이 조합, 어쩐지」는 각자 본인의 생년월일만 입력합니다. 남의 생년월일을 대신 넣지 않습니다. 입력한 생년월일은 저장하지 않고, 계산 결과 숫자(다섯 기운과 다섯 갈래 관계의 개수, 태어난 날의 글자 한 자)와 표시용 이름만 저장합니다. 그 숫자로는 생년월일을 되돌릴 수 없습니다.
방은 만든 지 7일 뒤 만료되며 이후 조회되지 않습니다. 표시용 이름은 별명으로 넣어도 됩니다.
6-2. 기운 지도(무료 도구)의 예외
「어쩐지 우리 동네에는 없더라」는 읍·면·동까지만 목록에서 고르게 하고, 정확한 주소·건물·좌표는 받지 않습니다. 휴대폰이나 브라우저의 위치 기능을 사용하지 않습니다 — GPS·Wi-Fi·기지국으로 위치를 측정하지 않으므로 「위치정보의 보호 및 이용 등에 관한 법률」상 위치정보에 해당하지 않으며, 본 방침이 정하는 일반 개인정보로 처리합니다.
입력한 생년월일은 저장하지 않습니다. 지도에 남는 것은 동네 코드 · 다섯 기운 중 가장 많은 하나 · 태어난 날의 글자 한 자뿐이고, 그 값으로는 생년월일을 되돌릴 수 없습니다. 지도의 점은 고른 동네 안 임의의 자리에 찍히며 실제 거주 위치가 아닙니다.
7-1. 광고성 정보 수신
새 도구·업데이트 소식은 따로 동의한 분께만 보냅니다. 회원가입이나 로그인 동의로 갈음하지 않으며, 리포트를 다 읽은 화면에서 별도 체크로 받습니다. 밤 9시부터 아침 8시 사이 발송은 다시 한 번 따로 동의를 받습니다.
그만 받고 싶으면 소식 그만 받기에서 한 번 누르면 됩니다. 비용은 들지 않습니다. 리포트 생성 완료 안내처럼 거래 이행에 필요한 연락은 이 동의와 관계없이 보내드립니다. 동의·철회 이력은 증적으로 남기며, 철회하셔도 철회했다는 사실은 보관합니다.
8. 생성형 AI와 자동화된 결정
리포트 본문은 생성형 AI가 작성합니다. 회사는 이 서술을 이용자의 채용·신용·자격 등에 관한 결정에 사용하지 않으며, 서술의 결과로 이용자에게 불이익한 조치를 하지 않습니다.
「개인정보 보호법」 제37조의2는 완전히 자동화된 시스템으로 이루어지는 결정이 정보주체의 권리 또는 의무에 중대한 영향을 미치는 경우에 거부권과 설명 요구권을 정하고 있습니다. 회사는 리포트가 이용자의 권리나 의무를 정하는 결정이 아니라 해석·서술 콘텐츠이고, 위와 같이 어떤 결정에도 사용되지 않으므로 이 조항의 ‘자동화된 결정’에 해당하지 않는다고 판단합니다.
다만 이용자는 리포트가 어떤 입력값과 방식으로 만들어졌는지 언제든 설명을 요구할 수 있고, 회사는 아래 사업자 정보의 연락처로 접수하여 답변합니다.
9. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만은 회원가입과 이용을 할 수 없습니다. 만 14세 미만임이 확인되면 해당 계정과 수집된 정보를 지체 없이 파기합니다.
10. 안전성 확보 조치
- 데이터베이스 행 수준 보안(RLS) — 로그인한 본인의 데이터만 조회·수정·삭제할 수 있도록 데이터베이스에서 강제합니다.
- 전송 구간 암호화 — 모든 통신은 HTTPS로 이루어집니다.
- 권한 분리 — 보안 정책을 우회하는 관리 키는 서버 환경에서만 사용하며 브라우저로 전달하지 않습니다.
- 제3자 정보 미보관 — 궁합 등 상대방의 출생 정보는 계산 직후 파기하며 데이터베이스에 저장하지 않습니다.
11. 개인정보 보호책임자
- 책임자 오우진 (해야연구소 (HEYA Labs) 대표)
- 연락처 labs.heya@gmail.com
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
12. 방침의 변경
이 방침을 변경하는 경우 시행일 최소 7일 전부터 이 페이지에 공지합니다.
- 2026-08-08 — 최초 작성(초안)