개인정보처리방침
주상은 회원의 개인정보를 PIPA(KR), GDPR(EU), APPI(JP), CCPA(US) 등 적용 법령에 따라 처리합니다. 본 방침은 어떤 정보를 어떤 목적으로 어떻게 처리하고 보유하는지를 안내합니다.
최종 갱신: 2026-05-04
주상은 분석 외 목적으로 회원의 개인정보를 사용하지 않습니다
입력하신 출생 정보와 얼굴 사진은 풀이 분석에만 사용되며, 학습 데이터·마케팅·외부 공유 어디에도 쓰이지 않습니다. 분석 시 암호화되어 안전하게 보관되고, 삭제 요청 시 즉시 영구 삭제됩니다.
1. 수집하는 개인정보
(1) 회원가입 시: 이메일, 비밀번호 해시, 닉네임. (2) 사주 분석 시: 생년월일, 출생 시각(선택), 출생지(도시 단위). (3) 관상 분석 시: 얼굴 사진(분석 직후 삭제). (4) 결제 시: 결제 PG가 처리하는 결제 토큰만 수신, 카드 번호 자체는 수집하지 않습니다.
2. 처리 목적
회원 식별·인증, 관상·사주 분석 결과 생성, 결제 처리, 분쟁 해결, 법적 의무 이행. 환불은 고객센터를 통한 수동 처리이며, 그 과정에서 결제 내역 확인 목적으로 처리될 수 있습니다. 마케팅 정보 발송은 별도 옵트인 동의 시에만.
3. 보유 기간
(1) 얼굴 사진: 분석 완료 직후 자동 삭제 (보유 X). (2) 분석 결과 JSON: 회원 탈퇴 시까지, 회원 요청 시 즉시 삭제. (3) 결제 내역: 관계 법령에 따라 5년(KR), 7년(JP) 보존. (4) 회원 탈퇴 후 7일 유예 기간을 두고 모든 식별 정보 영구 삭제.
4. 제3자 제공 및 처리 위탁
분석 결과 생성을 위해 외부 AI API(Anthropic Claude) 제공자에게 비식별화된 요청을 전송합니다. 결제는 페이플(KR)에 위탁하며, 그 외 지역의 결제 수단은 운영 단계에서 추가될 예정입니다. 인프라는 AWS에서 운영합니다.
5. 사용자 권리
회원은 자신의 개인정보에 대해 (1) 열람, (2) 수정, (3) 삭제, (4) 처리 정지, (5) 데이터 이전(JSON/CSV 다운로드)을 요구할 수 있습니다. 마이페이지의 "내 데이터" 메뉴에서 직접 처리하거나 cs@infmon.im 으로 요청할 수 있습니다.
6. 안전성 확보 조치
비밀번호는 bcrypt로 해싱하고, 통신은 TLS 1.2 이상으로 암호화합니다. 얼굴 사진은 S3 presigned URL 기반 업로드 후 분석 직후 즉시 삭제하며, 데이터베이스 접근은 IAM 역할 기반 최소 권한 원칙을 따릅니다.
7. 개인정보 보호 책임자
개인정보 보호 책임자: cs@infmon.im (운영 시 별도 지정 후 갱신). EU 거주자의 경우 GDPR Art. 27 대표자 정보를 운영 단계에서 게시합니다.
8. 쿠키와 추적
필수 쿠키(인증 토큰, 언어 설정)와 선택 쿠키(분석)를 사용합니다. 선택 쿠키는 EU/UK 사용자에게 옵트인 동의를 받습니다.
문의: cs@infmon.im