게시 전 초안이에요. ‘확정 전’으로 표시된 17개 항목을 채운 뒤 공개해요.
명료 개인정보처리방침
공고일: 확정 전 · 공고일
시행일: 확정 전 · 시행일
제이디비랩스(JDB Labs)(이하 “사업자”)는 명료 이용자의 개인정보를 보호하고 관련 문의를 처리하기 위하여 「개인정보 보호법」 등 관계 법령에 따라 이 개인정보처리방침을 공개합니다.
1. 개인정보를 처리하는 목적과 항목
사업자는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 필수 정보가 제공되지 않으면 해당 기능 이용이 어려울 수 있으며, 선택 정보를 제공하지 않아도 기본 서비스 이용에 불이익을 주지 않습니다.
| 구분 | 처리 목적 | 처리 항목 |
|---|---|---|
| 이메일 인증·계정 관리 | 이메일 보유 확인, 계정 식별, 구매 결과 재열람, 계정 관련 안내 | 이메일 주소, 내부 이용자 식별값, 가입·인증 일시 |
| 질문 확인·리포트 생성 | 이용자가 확인한 질문의 이해, 사주 계산과 해석, 맞춤 결과 제공 | 질문과 이용자가 제공한 현재 상황, 최종 확인한 질문, 생년월일, 양력·음력 구분 및 해당 시 윤달 정보, 계산 결과와 생성 리포트 |
| 이용자가 선택해 제공한 보완 정보 | 리포트의 호칭 개인화와 이름 소리(발음오행) 풀이, 시주·지역 보정 또는 대운 계산 등 선택한 기능 제공 | 이름(서버에는 원문을 저장하지 않고 성을 뺀 호칭과 글자별 첫소리·오행만 저장), 출생 시각, 출생 지역, 대운 계산에 사용하는 성별 |
| 주문·결제·취소 | 주문 확인, 대금 결제, 제공 내역 관리, 취소·환급 및 법정 기록 보존 | 구매자 이메일, 이용자 식별값, 주문번호, 상품·금액·결제일시, 결제수단 종류, 결제 승인·취소 식별정보, 제공·열람·다운로드 상태와 시각, 필요한 약관·고지의 버전 및 확인 기록 |
| 계좌 환급이 필요한 경우 | 원 결제수단 환불이 불가능한 경우 등의 적법한 환급 처리 | 은행명, 계좌번호, 예금주 등 필요한 최소 정보 |
| 고객 문의·권리 행사 | 문의 회신, 주문·본인 확인, 오류 처리, 분쟁 및 개인정보 권리 요청 처리 | 회신용 이메일 등 이용자가 제공한 연락처, 주문 식별정보, 문의와 처리 내역, 필요한 범위의 첨부자료 |
| 이용 제한·보안 | 부정 접근 차단, 장애 분석 | 이용자 식별값, 접속 IP, 요청 일시, 브라우저·기기 환경, 최소한의 오류·보안 로그 |
카드번호 전체, CVC, 카드 비밀번호 등 결제수단 인증정보는 결제대행사·결제기관이 제공하는 화면에서 처리합니다. 명료는 해당 인증정보를 리포트 생성용으로 받거나 AI에 전송하지 않습니다. 결제 결과로 사업자에게 반환되는 항목은 실제 결제 연동에 필요한 범위에서만 처리합니다.
출생 지역은 사주 계산에 필요한 지역 정보로서 입력받는 것이며, 이 항목이 기기의 GPS 위치 수집을 뜻하지는 않습니다. 시각·지역을 모르는 경우 서비스에서 제공하는 “모름” 선택을 이용할 수 있습니다.
2. 처리의 법적 근거와 수집 방법
- 계정 관리, 이용자가 요청한 리포트 생성, 주문·결제 등 계약의 체결 과정에서 이용자가 요청한 조치와 계약 이행에 필요한 처리는 「개인정보 보호법」 제15조제1항제4호에 근거합니다.
- 법령상 거래기록 보존은 같은 법 제15조제1항제2호 등 해당 법적 근거를 따릅니다.
- 선택적 수집·이용 또는 별도 동의가 필요한 처리는 목적·항목·기간·거부권과 거부 효과를 안내하고 해당 동의 또는 다른 적법한 근거를 갖춘 경우에만 수행합니다.
- 정보는 이용자가 입력·인증·구매·문의하는 과정과 서비스 이용 과정에서 발생하는 필요한 기록을 통해 수집됩니다.
- 처리 목적을 변경하거나 추가 이용이 필요한 경우 관계 법령에서 요구하는 안내·동의 등 절차를 이행합니다.
3. 질문에 포함되는 민감정보와 타인 정보
- 질문을 작성할 때 주민등록번호, 결제 비밀번호, 상세한 건강·성생활·정치적 견해 등 서비스에 필요하지 않은 민감하거나 고위험인 정보는 입력하지 마세요. 타인의 실명·연락처 등 불필요한 식별정보도 제외해 주세요.
- 사업자는 민감정보 처리를 일반적인 약관 동의나 자유 입력에 대한 포괄적 동의만으로 정당화하지 않습니다. 민감정보를 처리해야 하는 기능을 운영하는 경우 별도 동의 또는 법령상 근거와 필요한 보호조치를 갖춥니다.
- 지원하지 않는 민감정보가 입력된 사실을 확인한 경우에는 내용 삭제·가림 처리·입력 보완 등 필요한 조치를 하고 불필요하게 외부 AI로 전달하지 않도록 처리합니다.
- 타인의 정보를 입력할 때에는 적법한 권한과 필요한 동의가 있어야 합니다. 본인도 알지 못하는 상대방의 사생활이나 불필요한 제3자 정보의 제출을 요청하지 않습니다.
- 리포트는 구매자에게 제공하는 것을 원칙으로 하며 공개 게시용으로 만들지 않습니다. 이용자가 공유할 때에는 포함된 타인의 개인정보와 권리를 확인해야 합니다.
- 서비스는 아동·청소년에 대한 리포트를 제공하지 않습니다. 출생 정보 기준으로 만 19세 미만인 사람의 정보는 주문 단계에서 받지 않습니다.
4. 개인정보의 보유·이용 기간
다음 기간이나 처리 목적이 끝나면 지체 없이 파기합니다. 법령상 보존이 필요한 정보는 별도로 구분하여 해당 목적에 필요한 범위에서만 보관합니다.
| 구분 | 보유·이용 기간 |
|---|---|
| 계정·인증을 위한 기본 정보 | 계정 탈퇴 시까지. 법정 보존 정보는 아래 표에 따라 분리 보관 |
| 결제하지 않은 질문·출생 입력·임시 결과 | 마지막 저장 후 7일. 기간이 지나면 자동으로 삭제합니다(브라우저에만 저장된 입력 초안은 탭을 닫으면 삭제) |
| 유료 리포트 생성에 사용한 질문·출생 정보·계산 결과 | 리포트를 열람할 수 있게 된 때(생성 완료 시점)부터 90일. 첫 열람 시점과 관계없고 다시 열람해도 늘어나지 않습니다. 기간이 지나면 삭제하며, 미제공·취소·환불·회원 탈퇴·삭제 요청은 그 절차에 따라 따로 처리합니다. 법령상 보관해야 하는 거래기록은 필요한 항목만 분리해 보관하고, 목적을 이룬 정보는 기간 전이라도 삭제할 수 있습니다 |
| 리포트 본문과 제공용 파일 | 열람할 수 있게 된 때부터 90일(열람 기간과 같고, 다시 열람해도 늘어나지 않음). 기간이 끝나거나 전액 환불되면 열람을 막고 삭제하며, 취소·회원 탈퇴·삭제 요청은 그 절차에 따라 처리합니다. 이용자가 PDF로 저장한 파일은 이용자의 기기에 남습니다 |
| 일반 접속·오류·보안 로그 | 확정 전 · 접속·오류 로그 보관기간 |
| 개인정보 취급자의 관리·접근 기록 | 일반 이용 로그와 구분하여, 실제 시스템과 처리 규모에 적용되는 개인정보 안전성 확보 관련 법령·고시의 기간 동안 보관 |
| 문의·불만·분쟁에 관한 기록 | 처리 목적 달성 시까지. 소비자 불만·분쟁 기록에 해당하는 경우 처리 완료 후 법정 보존기간 적용 |
| 환급 계좌정보 | 환급 처리 목적 달성 시까지. 법령상 남길 필요가 있는 증빙은 필요한 항목만 분리 보관 |
「전자상거래 등에서의 소비자보호에 관한 법률」과 같은 법 시행령 제6조에 따라 보관하는 기록은 다음과 같습니다.
| 법정 보관 대상 | 기간 | 보관하는 정보의 범위 |
|---|---|---|
| 표시·광고에 관한 기록 | 6개월 | 당시 상품 안내·광고 내용 등 해당 기록. 불필요한 고객 사연을 포함하지 않음 |
| 계약·청약철회 등에 관한 기록 | 5년 | 주문 식별정보, 계약 조건·확인 기록, 취소·환불 기록 등 필요한 최소 증빙 |
| 대금결제·재화 등의 공급에 관한 기록 | 5년 | 결제·취소 식별정보, 금액·일시, 공급 완료 여부 등 필요한 최소 증빙 |
| 소비자의 불만·분쟁처리에 관한 기록 | 3년 | 관련 주문·연락 및 처리 내역 중 해당 분쟁 증빙에 필요한 정보 |
각 법정 기간은 해당 계약·처리 등 기록이 성립하거나 절차가 완료된 시점 등 해당 법령에 따른 기준으로 관리합니다. 법정 거래기록 보존이 질문 원문·출생 정보·리포트 전문의 일괄 5년 보관을 의미하지는 않습니다. 개별 분쟁 때문에 추가 보존이 필요한 경우 근거·범위·기간을 따로 확인하여 처리합니다.
외부 수탁자의 보관과 백업 삭제 시점은 제7절 및 제8절의 설명을 함께 확인해 주세요.
5. 개인정보의 파기 절차와 방법
- 보유기간 경과, 계정 탈퇴, 목적 달성 또는 적법한 삭제 요청 등 파기 사유가 발생하면 대상 정보를 확인하여 삭제합니다.
- 다른 법령 때문에 보존해야 하는 정보는 일반 서비스 정보와 분리하여 접근을 제한하고, 법정 보존 목적 이외에 사용하지 않습니다.
- 전자적 정보는 복구·재생이 어렵도록 적절한 기술적 방법으로 삭제하고, 종이 자료를 사용하는 경우 분쇄 등으로 파기합니다.
- DB의 원본뿐 아니라 리포트 파일, 임시 저장본, 캐시, 검색·보조 저장소 등 실제 보관 위치를 확인하여 처리합니다.
- 백업에서의 삭제·보존과 복구 시 삭제 요청의 재반영 방법: 확정 전 · 백업 삭제.
- 계정 삭제나 서비스 내 삭제가 외부 AI 업체가 법적 근거와 자체 보관 조건에 따라 처리하는 모든 기록의 즉시 삭제를 뜻하지는 않습니다. 해당 업체의 보관 범위와 권리 행사 방법을 함께 안내하고 필요한 조치를 요청합니다.
6. 개인정보의 제3자 제공
사업자는 이용자의 개인정보를 제3자의 독립적인 목적을 위하여 제공하려는 경우 별도 동의 등 관계 법령상 근거를 확인하고, 제공받는 자·목적·항목·기간 등을 안내합니다. 법령상 적법한 요구가 있는 경우에는 필요한 범위에서 제공할 수 있습니다.
결제대행사가 전자금융거래서비스를 직접 제공하면서 수집·처리하는 정보는 결제 화면의 해당 업체 약관·개인정보 안내에서도 확인할 수 있습니다. 실제 연동에서 독립적인 제3자 제공이 발생하는 항목은 다음과 같이 안내합니다.
확정 전 · 제3자 제공
업무를 대신 처리하는 수탁자와 제3자의 독립적인 목적을 위한 제공은 구분하여 관리합니다.
7. 개인정보 처리업무의 위탁
사업자는 서비스를 운영하기 위하여 다음과 같은 개인정보 처리업무를 위탁합니다. 실제 계약에 따라 목적 외 처리 금지, 보호조치, 재위탁 관리, 권리 행사와 삭제 협력 등 필요한 내용을 정하고 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Pte. Ltd. | 서비스 DB, 이메일 인증 관련 계정 관리, 리포트 파일 저장 등 실제 사용하는 인프라 기능 |
| Anthropic, PBC | Claude API를 통한 맞춤 리포트의 AI 생성 등 실제 사용하는 처리 |
| 주식회사 토스페이먼츠 | 결제 처리, 결제 상태 확인, 취소·환급 등 계약상 위탁 업무 |
| 확정 전 · 호스팅 업체 | 웹·서버 운영 중 실제 처리하는 개인정보 관련 호스팅 업무 |
| 확정 전 · 이메일 발송 업체 | 인증·거래 안내 이메일 발송 등 실제 위탁한 업무 |
재수탁자와 위탁 업무, 확인 경로: 확정 전 · 재수탁자.
수탁업무나 수탁자에 변경이 있으면 관계 법령에 따라 이 방침 등을 통해 안내하고 필요한 추가 절차를 진행합니다.
8. 개인정보의 국외 이전
명료가 사용하는 외부 AI·클라우드 서비스에서는 개인정보의 국외 처리위탁·보관 또는 국외에서의 조회가 발생할 수 있습니다. 해외 법인과 계약하거나 서울 지역 서버를 선택했다는 사실만으로 모든 처리의 국가가 정해지는 것은 아닙니다. 실제 이전 내용은 아래와 같습니다.
8-1. Claude API
| 항목 | 내용 |
|---|---|
| 이전받는 자·연락처 | Anthropic, PBC / privacy@anthropic.com |
| 이전 목적 | 요청한 리포트 생성, 해당 API의 안전한 제공 |
| 이전하는 정보 | 질문·필요한 상황 설명, 생성에 필요한 최소한의 사주 계산 정보와 선택 정보, AI 입력·출력. 이메일·결제 인증정보 등 불필요한 정보는 제외 |
| 이전 국가 | 확정 전 · AI 처리 국가 |
| 이전 시기·방법 | 결제 후 유료 리포트를 생성할 때, 암호화된 통신을 통한 API 전송 |
| 보유·이용 기간 | 표준 Anthropic API의 입력·출력은 원칙적으로 수신·생성 후 30일 이내 삭제. 이용정책 집행·법령 준수, 별도 저장 기능 또는 별도 약정에 따른 예외가 있는 경우 그 조건 적용. 명료의 실제 적용 조건: 확정 전 · AI 보관 조건 |
| 이전의 법적 근거 | 확정 전 · AI 국외 이전 근거 |
| 거부 방법·효과 | AI로 전송되기 전 이용 신청을 중단하거나 고객센터에 처리 중단·동의 철회 등을 요청할 수 있습니다. 요청의 법적 요건과 이미 이행된 부분을 확인하여 처리하며, 외부 AI 처리가 필요한 기능은 제공하기 어려울 수 있습니다. 유료 주문의 취소·환불은 별도 정책을 따릅니다. |
8-2. Supabase
| 항목 | 내용 |
|---|---|
| 이전받는 자·연락처 | Supabase Pte. Ltd. / privacy@supabase.com |
| 이전 목적 | DB·인증·파일 저장 등 실제 위탁 기능의 운영, 보안·장애 대응 |
| 이전하는 정보 | 제1절의 정보 중 실제 저장·처리를 위탁하는 계정·질문·출생·리포트·주문 및 운영 정보 |
| 주 저장 지역 | 확정 전 · DB 주 저장 지역 |
| 국외에서 처리·조회되는 국가 | 확정 전 · DB 국외 처리 국가 |
| 이전 시기·방법 | 해당 기능 이용·정보 저장 또는 필요한 운영·지원 과정에서 암호화된 통신과 관리 절차로 처리 |
| 보유·이용 기간 | 명료의 제4절 보유기간과 삭제 지시에 따르되 실제 백업·로그·수탁자 삭제 조건은 다음과 같음: 확정 전 · DB 보관 조건 |
| 이전의 법적 근거 | 확정 전 · DB 국외 이전 근거 |
| 거부 방법·효과 | 정보가 전송되기 전 이용 신청을 중단하거나 고객센터로 처리 중단·권리 행사를 요청할 수 있습니다. 계정·보관 등 해당 클라우드 기능이 필요한 서비스 이용이 어려울 수 있으며, 유료 구매 건은 취소·환불 등 필요한 조치를 안내합니다. |
8-3. 그 밖의 국외 이전
확정 전 · 그 밖의 국외 이전
사업자는 계약 이행에 필요한 국외 처리위탁·보관에 해당하여 「개인정보 보호법」 제28조의8제1항제3호를 적용하는 경우 법정 공개·안내 사항을 충족하여 처리합니다. 별도 동의에 근거하는 경우 같은 조 제1항제1호·제2항 등에 따라 이전 항목·국가·시기·방법·수령자·목적·보유기간·거부 방법과 효과를 알리고 별도 동의를 받습니다. 특정 조항을 적용할 수 있다는 이유만으로 모든 국외 이전을 포괄 허용하지 않습니다.
9. AI 처리와 결과에 관한 설명
- 명료는 이용자가 제공한 질문·상황과 필요한 사주 계산 결과를 AI 입력으로 사용해 설명을 작성합니다. AI를 이용한 유료 리포트 생성은 개인정보 처리에 포함됩니다.
- 입력값과 사주 계산 결과, AI의 해석을 구분하여 제공하고, 출생 정보가 불명확한 경우 그 한계를 안내합니다.
- 명료는 이용자 정보를 별도 적법한 근거 없이 공개 샘플·광고 후기 또는 모델 학습용으로 재사용하지 않습니다.
- Anthropic은 상용 API 입력·출력을 기본적으로 모델 학습에 사용하지 않는다고 안내합니다. 명료는 고객 원문을 학습용 피드백이나 데이터 공유에 임의로 제공하지 않습니다. 외부 업체의 실제 계약과 보관 예외는 제8절에 따릅니다.
- 리포트에 관한 오류·개인정보 처리 방식의 설명과 사람의 확인이 필요한 사항은 고객센터에 요청할 수 있습니다. 개인정보 권리 행사를 유료 추가 질문 구매로 처리하지 않습니다.
- 생성형 AI 사용이 모두 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하는 것은 아닙니다. 해당 법령이 적용되는 자동화된 결정이 이루어진 경우에는 적용 요건과 예외에 따라 설명 요구 등 법정 권리를 보장합니다.
10. 쿠키 등 자동 수집 장치와 선택적 추적
사업자는 인증 상태 유지·서비스 설정 등 필요한 기능을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. 실제 사용하는 장치, 항목, 목적과 보관기간은 다음과 같습니다.
| 이름 | 종류 | 담는 정보 | 목적 | 보관 |
|---|---|---|---|---|
sb-…-auth-token | 쿠키 | 로그인 세션 토큰 | 이메일 인증 상태 유지 | 로그아웃하거나 세션이 끝날 때까지 |
myeongryo:draft, myeongryo:step | 브라우저 세션 저장소 | 입력 중인 이야기·질문·출생 정보·이름, 진행 단계 | 결제 전 입력 초안 유지 | 브라우저 탭을 닫으면 삭제 |
myeongryo:last-checkout | 브라우저 세션 저장소 | 마지막 결제 화면의 주문 식별값 | 결제 취소 후 같은 결제 화면으로 돌아가기 | 브라우저 탭을 닫으면 삭제 |
myeongryo:reading:… | 브라우저 로컬 저장소 | 리포트에서 읽던 위치와 절 이름 | 다시 열었을 때 이어 읽기 안내 | 브라우저 데이터를 지울 때까지 |
결제 화면의 결제위젯은 토스페이먼츠가 제공하며, 토스페이먼츠가 사용하는 쿠키·저장소는 토스페이먼츠의 안내를 따릅니다.
이용자는 브라우저 설정에서 쿠키·저장소 정보를 삭제하거나 차단할 수 있습니다. 인증 유지에 필요한 저장을 차단하면 로그인·재열람 등 일부 기능이 작동하지 않을 수 있습니다.
분석·광고 목적의 선택적 수집과 거부 방법: 현재 분석·광고 목적의 추적 도구(광고 픽셀, 행태정보 수집 등)를 사용하지 않습니다. 도입하는 경우 이 방침과 필요한 선택 절차에 먼저 반영합니다.
질문·출생 정보·리포트 내용 등 개인의 사연을 광고 측정 이벤트나 불필요한 로그에 담지 않습니다. 선택적 추적을 새로 도입할 때에는 실제 수집 내용과 필요한 법적 절차를 사전에 반영합니다.
11. 정보주체와 법정대리인의 권리
- 이용자는 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회 등 관계 법령이 정한 권리를 행사할 수 있습니다.
- 고객센터 이메일·전화 또는 서비스에서 제공하는 계정 관리 기능으로 요청할 수 있습니다. 대리인을 통해 요청하는 경우 적법한 대리 권한을 확인할 수 있습니다.
- 본인·대리인 확인에 필요한 최소한의 정보만 요청하고, 법령상 정해진 기간과 절차에 따라 조치합니다. 거절·제한 사유가 있다면 해당 법적 근거와 이유를 안내합니다.
- 법령에 따라 보존해야 하는 기록은 즉시 삭제할 수 없을 수 있습니다. 그 경우 해당 기록과 보존 근거·기간을 구분하여 안내합니다.
- 권리 요청 자체에 대해 유료 리포트 구매나 별도 상품 구매를 요구하지 않습니다.
- 만 14세 미만 아동의 개인정보 처리를 위해 필요한 법정대리인 동의·확인 절차를 제공하지 않는 동안에는 해당 아동의 가입·개인정보 입력을 허용하지 않습니다. 아동의 정보가 적절한 절차 없이 수집된 사실을 확인하면 지체 없이 필요한 조치를 합니다.
12. 개인정보의 안전성 확보
사업자는 관계 법령에 따라 개인정보를 안전하게 관리하기 위한 조치를 합니다.
- 업무상 필요한 사람에게만 접근 권한 부여 및 권한 관리
- 전송 구간 보호와 인증·비밀정보 관리
- 리포트·주문에 대한 이용자별 접근 통제
- 필요한 접근 기록의 관리와 보안 점검
- 보안 업데이트, 사고 대응 및 수탁자 관리
- 실제 처리 규모·항목에 적합한 보호조치와 필요한 내부 관리
사업자가 제공받은 외부 업체의 인증이나 보안 기능이 곧 명료 자체의 특정 인증 취득을 의미하지는 않습니다.
13. 개인정보 보호책임자와 문의
| 항목 | 내용 |
|---|---|
| 개인정보처리자 | 제이디비랩스(JDB Labs) |
| 대표자 | 이승미 |
| 개인정보 보호책임자 또는 담당 부서 | 대표자 이승미 |
| 개인정보 문의 이메일 | jdblabskento@gmail.com |
| 개인정보 문의 전화번호 | 확정 전 · 개인정보 문의 전화 |
| 사업장 주소 | 경기도 안양시 동안구 달안로 78, 608동 7층 702호(비산동, 샛별한양아파트) |
개인정보 침해 상담·신고는 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 분쟁 조정은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)를 통해서도 도움을 받을 수 있습니다.
14. 방침의 변경과 이전 내용 확인
- 이 방침을 변경할 때에는 변경 내용과 시행일을 서비스에서 안내합니다.
- 새 동의나 별도 안내가 필요한 변경은 관계 법령의 절차를 따릅니다.
- 이전 방침과 적용 기간은 이용자가 확인할 수 있도록 제공합니다.
이전 방침: 이 방침은 최초 제정본입니다.