팔자체크 개인정보처리방침

1. 개인정보의 처리 목적

팔자체크는 다음 목적으로만 개인정보를 처리합니다.

• 생년월일과 출생시간으로 오늘의 종합 점수, 분야별 점수, 30일 차트를 계산합니다.
• 구글로 로그인한 이용자의 기록과 연속 방문 기록을 보관해 다음 방문 때 이어서 보여 줍니다.
• 이용자가 켠 매일 알림을 보냅니다.
• 이용자가 요청한 공유 카드와 궁합 점수를 만듭니다.
• 짧은 시간에 한 네트워크에서 새 기록을 지나치게 많이 만들지 못하게 해 부정 이용을 막습니다.
• 결과를 연 횟수 같은 이용 통계를 세어 오류를 고치고 서비스를 개선합니다.
• 팔자체크가 낸 구글 광고를 보고 들어온 이용자가 결과까지 열었는지로 광고 성과를 잽니다.
• 광고를 다시 보여 줄 사람 목록을 만드는 데 씁니다(리마케팅, 자세한 내용은 11절).

2. 처리하는 개인정보 항목과 처리 근거

동의를 근거로 처리하는 항목은 없습니다.

실명, 전화번호, 위치, 연락처, 결제 정보는 수집하지 않습니다. IP 주소는 서비스 데이터베이스에 저장하지 않습니다. 한 네트워크에서 만들 수 있는 기록 수를 제한하려고 IP 주소와 현재 시(時) 단위 시각을 합쳐 변환한 값만 개인정보처리자의 정당한 이익(법 제15조 제1항 제6호)을 근거로 보관하며, 2시간이 지난 값은 매일 한 번 일괄 작업으로 삭제합니다.

3. 개인정보의 처리 및 보유 기간

법령이 더 오래 보관하도록 정한 경우에는 그 법령이 정한 항목만 그 기간 동안 다른 정보와 분리해 보관합니다.

4. 개인정보의 파기 절차 및 방법

보유 기간이 끝나거나 이용자가 삭제를 요청하면 지체 없이 파기합니다. 기간이 끝난 기록은 매일 한 번 일괄 작업으로 지우고 이용자가 설정에서 한 삭제는 그때 바로 반영합니다. 전자 정보는 데이터베이스에서 삭제합니다. 종이로 보관하는 개인정보는 없습니다.

5. 개인정보의 제3자 제공

팔자체크는 개인정보를 제3자에게 제공하지 않습니다. 수사기관의 적법한 요청처럼 법령이 허용하는 경우만 예외입니다.

이용자가 만든 공유 카드는 링크를 가진 누구나 볼 수 있습니다. 개인 카드에는 이름과 점수가, 궁합 카드에는 두 사람의 이름과 궁합 점수가 실립니다. 어떤 카드에도 생년월일은 싣지 않습니다.

카드를 받은 사람이 궁합을 보려고 자신의 생년월일을 입력하면 두 사람 모두 두 이름과 궁합 점수를 봅니다. 카드를 보낸 사람이 로그인 이용자이면 그 궁합과 받은 사람의 기록은 궁합이 남아 있는 동안 보관합니다.

6. 개인정보 처리의 위탁 및 국외 이전

서비스는 팔자체크를 위해 운영되는 서버 인프라에서 동작합니다. 팔자체크를 대신해 개인정보를 처리하는 공급자가 있으면 그 내용을 이 절에 적습니다.

알림은 국외 회사를 거쳐 전달됩니다. 법 제28조의8에 따라 다음과 같이 알립니다.

구글 로그인: 이용자가 구글 화면에서 로그인하면 구글이 구글 계정 식별자, 이메일 주소, 이메일 인증 여부, 이름, 프로필 사진을 담은 토큰을 팔자체크에 보냅니다. 팔자체크는 앞의 세 가지만 저장하고 이름과 사진은 저장하지 않습니다. 팔자체크가 구글에 보내는 개인정보는 없습니다.

7. 이용자가 입력하는 다른 사람의 정보

궁합을 보려면 다른 사람의 생년월일, 출생시간, 이름을 입력합니다. 입력하기 전과 그 사람의 이름이 실린 카드를 공유하기 전에 그 사람에게 알리고 동의를 받아 주십시오.

만 14세 미만 아동의 생년월일을 상대방으로 입력한다면 그 아동의 법정대리인에게 알리고 동의를 받는 것은 입력한 이용자의 책임입니다.

이용자가 자신의 기록을 삭제하면 이용자가 입력한 다른 사람의 기록도 함께 삭제합니다. 다른 궁합에 아직 쓰이는 기록은 남습니다. 이용자나 정보가 입력된 사람은 contact@otoworks.ai로 따로 삭제를 요청할 수도 있습니다.

8. 만 14세 미만 아동

서비스는 만 14세 이상만 이용할 수 있습니다. 만 14세 미만의 생년월일로는 본인 기록을 만들 수 없으며 입력 화면과 서버가 모두 거부합니다. 아동의 정보가 다른 사람의 정보로 입력되었다면 그 아동의 법정대리인이 contact@otoworks.ai로 삭제를 요청할 수 있고, 팔자체크는 지체 없이 삭제합니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

• 생년월일·출생시간·표시 이름의 열람과 정정: 계정·설정 → “출생 정보”.
• 지금 열어 둔 기록과 그 점수·궁합·공유 카드·알림 삭제: 계정·설정 → “내 데이터 삭제”.
• 다른 기록, 구글 계정 연결, 로그인 토큰의 삭제와 그 밖의 요청: contact@otoworks.ai로 보내 주십시오.
• 법정대리인이나 위임받은 사람이 대신 요구할 수 있습니다. 이 경우 대리 권한을 확인할 서류를 요청합니다.
• 요청을 받은 날부터 10일 안에 답합니다. 요청대로 처리할 수 없으면 그 이유와 이의 제기 방법을 알려 드립니다.
• 이용자의 의무: 다른 사람의 정보를 입력하기 전에 그 사람에게 알리고 동의를 받아야 합니다(7절).

10. 개인정보의 안전성 확보 조치

• 모든 통신은 HTTPS로 암호화합니다.
• 로그인 토큰은 해시로만 저장하고 이용자의 IP 주소는 서비스 데이터베이스에 저장하지 않습니다.
• 관리 화면은 서비스 운영자만 열 수 있으며 그곳에서 개별 기록을 열거나 수정·삭제한 내역을 관리자 계정·시각·관리자의 접속 IP와 함께 남깁니다.
• 관리 화면에서 이메일 주소는 가려서 표시합니다. 별도 권한을 받은 관리자만 한 번에 한 사람의 이메일 주소 전체를 볼 수 있고, 볼 때마다 같은 방식으로 기록합니다.
• 2절에 적은 항목만 수집합니다.

11. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

서비스는 방문 수와 팔자체크가 낸 구글 광고의 성과를 보려고 구글 애널리틱스(GA4, 측정 ID G-WVWXF7HV4K)를 씁니다. 팔자체크는 이 애널리틱스를 구글 광고 계정과 연결해, 광고를 보고 들어온 사람이 결과를 열면 구글 광고가 그것을 광고의 성과(전환)로 세게 합니다. 광고 기능이 켜져 있어 구글이 이 기록으로 광고를 다시 보여 줄 사람 목록(리마케팅)을 만들 수도 있습니다. 구글 애널리틱스는 이용자 브라우저에 다음 쿠키를 둡니다.

• _ga: 방문자를 구분하는 값. 보관 2년
• _ga_WVWXF7HV4K: 한 번의 방문(세션)을 구분하는 값. 보관 2년

쿠키를 거부하려면 브라우저에서 이 사이트의 쿠키를 차단하거나 지우고, 구글이 배포하는 구글 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치하십시오. 거부해도 서비스 이용에는 제한이 없고 통계와 광고 성과 집계·리마케팅 대상에서만 빠집니다.

서버에 매번 묻지 않고도 동작하도록 이용자 브라우저의 저장소에 다음 정보를 둡니다.

• 세션: 기록 키, 기록 ID, 표시 이름, 로그인한 경우 로그인 토큰과 이메일 주소
• 설정: 화면 테마, 색각 보정 여부, 언어, 알림 선택
• 연속 방문 기록과 열려 있는 탭의 오늘 점수 사본
• 알림 안내를 이미 보았는지 여부
• 화면 연출과 안내 문구를 반복하지 않도록 두는 표시 기록
• 로그인 직후 기록을 만들기 전까지 탭에 잠시 두는 계정 이메일

로그아웃하면 세션이 지워집니다. 모두 지우려면 브라우저에서 이 사이트의 데이터를 삭제하십시오.

• Chrome·Edge: 주소창 왼쪽 아이콘에서 사이트 설정을 열고 이 사이트의 데이터를 삭제합니다.
• Safari: 설정 → 개인정보 보호 → 웹 사이트 데이터 관리에서 이 사이트를 삭제합니다.
• Firefox: 주소창 왼쪽 자물쇠 메뉴에서 쿠키 및 사이트 데이터 삭제를 누릅니다.

12. 민감정보·가명정보·자동화된 결정

서비스는 건강, 정치적 견해 등 법이 정한 민감정보를 처리하지 않으며 가명정보를 만들거나 쓰지 않습니다.

점수는 자동으로 계산하지만 오락용이며 이용자의 권리 또는 의무에 중대한 영향을 미치지 않습니다. 따라서 법 제37조의2의 자동화된 결정에 해당하지 않습니다.

13. 개인정보 보호책임자

• 개인정보 보호책임자: 개인정보 보호 담당(contact@otoworks.ai)
• 개인정보 문의·요청과 그 밖의 문의: contact@otoworks.ai

14. 권익침해 구제 방법

개인정보 처리에 관한 불만이나 피해 구제가 필요하면 아래 기관에도 문의할 수 있습니다.

15. 개인정보처리방침의 변경

방침을 바꿀 때는 시행 7일 전에, 이용자 권리에 중요한 변경은 30일 전에 이 페이지에서 알립니다.

• 2026년 9월 23일: 구글 애널리틱스를 팔자체크가 낸 구글 광고의 성과 측정에도 쓴다는 사실을 1절·6절·11절에 밝혔습니다. 세션 쿠키 이름도 바로잡았습니다. 새로 모으는 항목은 없고 쓰는 범위만 넓어지는 변경이라 게시한 날부터 시행합니다.
• 2026년 9월 17일: 관리 화면에서 이메일 주소를 가려서 표시하고, 별도 권한을 받은 관리자만 한 번에 한 사람씩 주소 전체를 볼 수 있으며, 볼 때마다 관리자 계정·시각·접속 IP를 기록한다는 점을 밝혔습니다(10절). 처리 항목과 목적은 바뀌지 않아 게시한 날부터 시행합니다.
• 2026년 9월 16일: 방문 통계를 위해 구글 애널리틱스를 도입했습니다. 쿠키 항목(11절)과 구글로의 국외 이전(6절)을 새로 밝힙니다. 수집 항목이 늘어나는 변경이라 게시일로부터 30일 뒤에 시행합니다.
• 2026년 9월 15일: 이용 기록, 국외 이전, 다른 사람의 정보, 만 14세 미만 아동, 브라우저 저장소를 포함해 서비스가 이미 하고 있는 개인정보 처리를 빠짐없이 밝혔습니다. 처리 항목과 목적은 바뀌지 않아 게시한 날부터 시행합니다.