개인정보 처리방침
시행일: 2026년 6월 22일
1. 개요
본 개인정보 처리방침은 마운틴뷰 철학관(이하 "서비스")이 AI 기반 명리(사주) 해석 서비스를 제공하는 과정에서 이용자의 정보를 어떻게 수집·이용·보호하는지를 설명합니다. 본 방침은 saju.ai 웹사이트와 모바일 앱에 모두 적용됩니다.
개인정보처리자(운영자): 마운틴뷰 철학관은 대한민국에 소재한
Mountainview Lab이 운영합니다.
개인정보 보호 문의: support@saju.ai
서비스를 이용함으로써 이용자는 본 방침을 읽고 이해하였음을 확인합니다.
2. 수집하는 개인정보 항목
2.1 이용자가 제공하는 정보
출시 알림(웹사이트 사전 신청):
- 이메일 주소 — 서비스 출시 알림 발송 목적
계정 정보:
- 이메일 주소, 이름, 프로필 이미지(선택), 비밀번호(해시 저장)
소셜 로그인(OAuth) 정보:
- OAuth 제공자 유형(Google, Apple, Kakao 등), 제공자 사용자 ID, 제공자로부터 받은 이메일
사주 프로필 정보:
- 프로필 이름·태그, 성별, 생년월일과 출생 시각, 양력/음력 및 윤달 여부, 직업, 관계 상태, 관심사
결제 정보:
- Apple App Store 및 Google Play Store를 통해 처리되는 거래 ID·구매 확인, 다이아몬드 구매 내역
이용자 생성 콘텐츠:
- 콘텐츠 리뷰·평점, 즐겨찾기한 해석 결과
2.2 서비스가 생성하는 정보
- 출생 정보 기반 만세력(사주팔자) 계산값
- AI가 생성한 사주 해석 결과
- 해석 처리를 위한 백그라운드 작업 기록
2.3 자동으로 수집되는 정보
- 이용 데이터: 접근한 API·엔드포인트, 요청 시각, 콘텐츠 조회·구매, 쿠폰·티켓 사용, 세션 활동
- 기술 데이터: IP 주소, User-Agent, 기기 정보, 요청 헤더
- 인증 데이터: 리프레시 토큰(해시), 세션 기기 정보, 로그인 시각
3. 개인정보의 이용 목적
- 사주 해석 서비스 제공 및 만세력 계산
- 개인화된 AI 해석 생성
- 결제 처리 및 가상 재화 관리
- 사주 프로필 관리, 해석 결과 저장·표시
- 이용 한도·쿼터 적용, 부정 이용 방지
- 서비스 개선, 서비스 관련 안내(출시 알림 포함) 발송
- 법적 의무 준수, 보안 및 감사 로그 유지
4. 개인정보의 제3자 제공 및 처리위탁
4.1 처리위탁·제공받는 자
| 수탁자/제공받는 자 | 목적 | 제공 항목 |
|---|---|---|
| Loops (미국) | 출시 알림 이메일 발송 | 이메일 주소 |
| PostHog (미국) | 웹사이트 이용 분석 | 이용·기술 데이터(IP 등) |
| OpenAI (미국) | AI 해석 생성 | 출생 기반 만세력·프로필 맥락 |
| Google, Gemini (미국) | AI 해석 생성 | 출생 기반 만세력·프로필 맥락 |
| Apple / Google | 인앱 결제 처리 | 거래 데이터·구매 확인 |
| RevenueCat | 인앱 결제 관리 | 거래 ID, 상품 ID, 구독 상태 |
| 클라우드 인프라 | 서비스 호스팅 | 암호화된 서비스 데이터 |
4.2 AI 제공자에게 전송하는/하지 않는 정보
해석 생성 시 LLM 제공자에게 전송: 만세력 계산 결과, 성별·출생 시각 정보, (제공한 경우) 직업·관계 맥락, 관심 영역.
전송하지 않음: 이름·이메일, 계정 자격 증명, 결제 정보, 정확한 생년월일(파생된 만세력 데이터만 전송).
4.3 기타
- 법령·법적 절차·정부 요청에 따라 필요한 경우 정보를 제공할 수 있습니다.
- 합병·인수·자산 양도 시 정보가 승계 주체로 이전될 수 있으며, 이 경우 이용자에게 통지합니다.
- 그 밖의 목적에는 이용자의 명시적 동의를 받아 제공합니다.
5. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 출시 알림 이메일 | 출시 알림 발송 완료 또는 동의 철회 시까지 |
| 계정 정보 | 계정 삭제 시까지 |
| 사주 프로필·만세력 | 프로필 또는 계정 삭제 시까지 |
| 해석 결과 | 이용자 삭제 또는 계정 삭제 시까지 |
| 결제·다이아몬드 구매 기록 | 7년(법령상 의무) |
| 이용 로그 | 90일 |
| 리프레시 토큰 | 로그아웃 또는 14일 미활동 시까지 |
| 이메일 인증 코드 | 인증 완료 또는 만료 시까지 |
보유 기간 경과 후에는 해당 정보를 파기하거나 익명화합니다.
6. 개인정보의 안전성 확보 조치
- 전송 구간(TLS 1.2+) 및 저장 시 암호화
- 비밀번호 해시(bcrypt), 리프레시 토큰 해시
- 접근 통제 및 인증, 정기 보안 점검
위 조치에도 불구하고 어떠한 시스템도 100% 안전을 보장할 수는 없습니다.
유출 통지: 개인정보 유출이 발생한 경우 관련 법령에 따라 영향을 받는 이용자와 관계 기관에 통지합니다.
7. 정보주체의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제(사주 프로필·해석 결과 또는 계정 전체), 처리정지, 데이터 이동(표준 형식 내보내기)을 요청할 수 있습니다. 요청은 support@saju.ai로 접수하며, 본인 확인이 필요할 수 있습니다.
EEA·영국 거주자는 GDPR에 따라 처리에 대한 이의제기, 처리 제한, 동의 철회, 감독기관 민원 제기 권리를 추가로 가집니다. 캘리포니아 주민은 CCPA/CPRA에 따른 알 권리·삭제·정정·민감정보 이용 제한 등을 가집니다. 당사는 개인정보를 광고 목적으로 판매하거나 공유하지 않습니다.
8. 국외 이전
이용자의 정보는 거주 국가 외에서 처리될 수 있습니다.
- 대한민국: 서비스 서버·운영
- 미국: Loops(이메일 발송), OpenAI·Google(LLM 제공자), PostHog(웹 분석), 일부 클라우드
- 기타: 클라우드 인프라 제공자 소재지
대한민국 거주자는 개인정보보호법(PIPA)에 따른 권리를 행사할 수 있으며, EEA 거주자에 대한 이전은 표준계약조항(SCC) 등으로 보호됩니다. EU 대리인: Chanwoo Noh (support@saju.ai).
9. 제3자 LLM 제공자
사주 프로필 데이터는 AI 해석을 위해 제3자 LLM 제공자가 처리합니다.
| 제공자 | 보유 | 학습 이용 | 소재 |
|---|---|---|---|
| OpenAI | 30일(악용 모니터링) | API상 학습 제외 | 미국 |
| Google (Gemini) | 처리 후 미보유 | API 약관상 학습 제외 | 미국 |
당사는 학습 금지 약관이 적용되는 API로 접근하고, 암호화 전송(TLS 1.2+)을 사용하며, 해석에 필요한 최소 정보(만세력·맥락)만 전송합니다. 이름·이메일·정확한 생년월일 등 식별정보는 전송하지 않습니다.
10. 쿠키 및 분석
당사는 인증(세션 토큰), 보안(CSRF 토큰), 환경설정 저장을 위해 쿠키/스토리지를 사용합니다. 또한 웹사이트 이용 분석을 위해 PostHog를 사용합니다. 광고 목적의 제3자 추적·광고 트래커는 사용하지 않습니다.
11. 아동의 개인정보
본 서비스는 만 16세 미만을 대상으로 하지 않으며, 만 16세 미만 아동의 정보를 고의로 수집하지 않습니다. 해당 사실을 인지하면 30일 이내에 삭제합니다.
12. 민감정보 처리
생년월일·출생 시각 등은 사주 해석에 사용되는 민감한 정보로, 만세력 계산과 해석 목적에만 사용하며, 정확한 생년월일은 AI 제공자에게 전송하지 않습니다. 이용자는 사주 프로필을 삭제하여 언제든 해당 정보를 삭제할 수 있습니다. AI 해석 결과는 오락·자기성찰 목적의 해석이며 사실 진술이 아닙니다.
13. 자동화된 의사결정
본 서비스는 AI를 사용해 출생 정보 기반의 개인화 해석을 생성합니다. 이 해석은 법적 효력이나 그에 준하는 중대한 영향을 발생시키지 않으며, 오락·자기성찰 목적입니다. 이용자는 자동화 처리에 대한 설명 요청, 사람에 의한 검토 요청(support@saju.ai), AI 해석 기능 미사용 선택을 할 수 있습니다.
14. 방침 변경
본 방침은 변경될 수 있으며, 변경 시 앱 내 고지·이메일·본 페이지의 시행일 갱신으로 안내합니다. 중대한 변경은 시행 최소 30일 전에 통지합니다.
15. 문의
개인정보 관련 문의 및 권리 행사: support@saju.ai
시행일: 2026년 6월 22일