개인정보 처리방침
엑스업(이하 “회사”)은 SA-JU.kr 서비스 이용자의 개인정보를 중요하게 생각하며, 관련 법령에 따라 개인정보를 적법하고 안전하게 처리합니다. 본 방침은 회사가 어떤 개인정보를 수집하고, 어떤 목적으로 이용하며, 어떻게 보관·파기하는지 안내합니다.
1. 수집하는 개인정보 항목
| 회원가입/로그인 | 이메일, 비밀번호 해시, 이름(표시명), 로그인 제공자 정보(이메일/구글), provider 식별값 |
|---|---|
| 선택 입력 정보 | 생년월일, 혈액형, 오늘의 카드/운세 입력용 성명, 질문, 별자리/띠/상태 선택값 |
| 자동 생성/저장 정보 | 서비스 이용 일시, 생성된 카드/운세 결과 데이터 |
| 구독/결제 관련 | 구독 상태, 구독 기간, 주문번호, 결제 상태, 결제수단, 결제 금액, 결제/취소/환불 일시 등 |
2. 개인정보의 수집 및 이용목적
- 회원 식별, 로그인 처리, 계정 관리 및 본인 확인
- 오늘의 운세, 타로, 별자리, 띠운세, 궁합, 행운 카드 등 결과 생성 및 저장
- 입력값 저장, 재방문 시 기본값 제공, 구독 상태 확인 및 서비스 제한 관리
- 고객 문의 대응, 공지 전달, 장애 대응, 부정 이용 방지 및 서비스 안정성 확보
- 구독, 결제, 취소, 환불 및 관련 이력 관리
3. 개인정보의 보유 및 이용기간
- 회원정보는 회원 탈퇴 시까지 보관합니다. 다만 법령상 보관 의무가 있는 경우 해당 기간 동안 보관할 수 있습니다.
- 오늘의 결과 저장 정보는 서비스 운영, 중복 방지, 결과 재표시, 구독 관리 등을 위해 운영상 필요한 기간 동안 보관할 수 있습니다.
- 비회원 입력 정보는 세션 또는 운영상 필요한 범위에서 제한적으로 저장됩니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 이용자의 동의가 있거나 법령에 따라 제공이 요구되는 경우에는 예외로 합니다.
5. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 호스팅, 로그인 연동, 결제, 문자 발송 등의 업무를 외부 전문 업체에 위탁할 수 있습니다. 회사는 위탁계약 체결 시 개인정보보호 관련 법령에 따라 개인정보가 안전하게 처리될 수 있도록 필요한 사항을 규정하고 관리·감독합니다.
| 수탁업체 | 예시호스팅, 예시페이, 예시문자 등 실제 서비스 운영에 필요한 외부 제공자 |
|---|---|
| 위탁업무 내용 | 서버 및 데이터 보관, 결제 처리, 결제 승인 및 취소, 환불 처리, 주문정보 관리, SMS 발송, 고객 안내 메시지 전송 |
| 위탁 항목 | 이름, 이메일, 결제 관련 주문번호, 결제수단 정보, 결제 금액, 구독 상태, 휴대전화번호(문자 발송 기능 운영 시) 등 위탁업무 수행에 필요한 최소 항목 |
| 보유 및 이용기간 | 회원 탈퇴 시 또는 위탁계약 종료 시까지. 다만 관계 법령에 따라 보관이 필요한 경우 해당 법정 보관기간 동안 보관할 수 있습니다. |
회사는 수탁업체 또는 위탁업무 내용이 변경되는 경우 본 개인정보 처리방침 또는 서비스 내 고지를 통해 지체 없이 안내합니다.
6. 이용자의 권리와 행사 방법
- 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 요청을 할 수 있습니다.
- 회원은 마이페이지에서 기본 정보 수정 및 회원 탈퇴를 진행할 수 있습니다.
- 추가 요청이 필요한 경우 help@sa-ju.kr 또는 고객센터를 통해 문의할 수 있습니다.
7. 개인정보의 국외 이전
회사는 해외에 위치한 웹서버 또는 클라우드 인프라를 이용하여 서비스를 운영할 수 있으며, 이에 따라 이용자의 개인정보가 국외에 위치한 서버에 저장·보관·처리될 수 있습니다. 또한 구글 로그인, 결제 처리, 문자 발송, 이메일 발송 등 서비스 운영상 필요한 경우 개인정보가 국외에 위치한 사업자에게 이전될 수 있습니다.
| 이전받는 자 | 해외 웹호스팅 또는 클라우드 제공자, 구글, 해외 결제/메시지 제공자 등 실제 운영에 필요한 업체 |
|---|---|
| 이전 국가 | 웹서버 또는 데이터센터 소재 국가, 미국 또는 해당 사업자의 운영 국가 |
| 이전 항목 | 이메일, 이름, 로그인 연동 정보, 서비스 이용기록, 결제 관련 정보, 메시지 발송에 필요한 최소 정보 |
| 이전 목적 | 서비스 제공, 로그인 연동, 데이터 저장 및 백업, 결제 처리, 구독 상태 관리, 알림 또는 안내 메시지 발송 |
| 보유 기간 | 처리 목적 달성 시까지 또는 해당 사업자와의 계약 종료 시까지. 다만 관련 법령에 따른 보관 필요 시 그 기간까지 보관될 수 있습니다. |
회사는 국외 이전이 실제로 발생하는 경우 이전받는 자, 이전 국가, 이전 항목, 이전 일시 및 방법 등 법령상 고지 사항을 서비스 내 화면 또는 본 방침을 통해 구체적으로 안내하고, 안전한 관리 조치를 위해 노력합니다.
8. 쿠키, 세션 및 유사 기술
회사는 로그인 유지, 비회원 입력값 유지, 오늘의 결과 표시, 스크롤 위치 복원 등 서비스 편의를 위해 세션, guest token, 브라우저 저장소(sessionStorage) 등 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 일부 저장 기능을 제한할 수 있으나, 이 경우 서비스 일부 기능이 정상 동작하지 않을 수 있습니다.
9. 개인정보의 파기
회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 출력물은 분쇄 또는 소각 등 적절한 방법으로 파기합니다.
10. 개인정보 보호를 위한 조치
- 접근 권한 관리 및 최소 권한 부여
- 비밀번호 해시 저장 등 인증정보 보호
- 로그 및 저장 데이터의 오남용 방지
- 관리자 접근 통제 및 운영상 점검
11. 개인정보 보호책임자 및 문의처
개인정보 처리와 관련한 문의, 불만처리, 피해구제 요청은 아래 연락처로 문의하실 수 있습니다.
- 개인정보 보호책임자: 김상훈
- 이메일: help@sa-ju.kr
- 대표전화: 031-613-1238