1. 수집 항목·이용 목적·보유기간

이용자가 입력한 정보, 카카오 로그인 동의에 따라 전달받은 정보, 서비스 이용 과정에서 생성되는 정보를 처리합니다. 서비스 제공에 필요한 정보만 이용하며, 카카오 신청 항목은 심사 승인 및 이용자 동의 후 제공되는 범위에서 수집합니다.

필수 정보의 수집·이용 동의를 거부할 수 있으나 해당 정보가 필요한 가입 또는 맞춤 서비스 이용이 제한될 수 있습니다. 카카오 전화번호 등 선택 정보와 마케팅 동의를 거부해도 기본 회원가입·서비스 이용에는 제한이 없습니다. 카카오 연령대는 정확한 생년월일을 대신하지 않으며, 사주 서비스 이용 시 출생 정보를 별도로 입력받습니다. 카카오 비밀번호는 회사가 수집하지 않습니다.

이용약관 동의, 개인정보 수집·이용 동의, 선택 마케팅 활용 및 광고 수신 동의는 구분하여 받습니다. 계약 이행에 필요한 처리 등 동의 외의 법적 근거가 있는 경우 해당 근거에 따라 처리합니다. 본인이 요청한 무료 프롤로그 계산에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호에 따른 서비스 제공 목적의 범위에서 처리하며, 계산 완료 후 별도로 저장하지 않습니다. 상대방 정보는 적법한 제공 권한이 있는 경우에 한해 입력해야 합니다. 타인의 출생 정보는 적법한 제공 권한이 있는 경우에만 입력하고, 주민등록번호나 진단·치료 내역 등 불필요한 민감정보를 질문에 입력하지 않도록 안내합니다.

2. 법령에 따른 보존

전자상거래에 해당하는 거래가 발생하면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 표시·광고 기록은 6개월, 계약·청약철회 및 대금결제·재화 등의 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년간 보관합니다. 보존 대상만 다른 이용 정보와 구분하여 보관하며, 해당 목적 외에 이용하지 않습니다.

3. 제3자 제공과 외부 서비스

회사는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 제3자의 독립적인 목적으로 제공하지 않습니다. 이용자의 별도 동의 또는 법령상 근거가 있는 경우 필요한 범위에서 제공하고, 필요한 고지를 합니다. 카카오 로그인 정보는 이용자가 카카오에서 동의한 범위 내에서 전달받습니다.

스토어 상품 링크를 누르면 네이버 스마트스토어로 이동합니다. 이동 후 주문·결제 정보의 처리는 해당 판매 페이지와 네이버의 개인정보 처리방침에 따릅니다. 연담서원은 상품 링크 클릭만으로 네이버의 주문·결제 정보를 전달받지 않습니다.

4. 개인정보 처리 위탁

수탁 서비스는 위탁 업무에 필요한 범위에서 정보를 처리합니다. 회사는 관련 법령에 따라 위탁 계약 및 개인정보 보호 조치·재위탁 사항을 확인하고 관리합니다. 외부 결제·문자·월서 발송 업체는 현재 연결하지 않았습니다. 아르카나·문하운드 셀프타로는 OpenAI API를 통해 자동 풀이를 요청합니다. 질문에 이용자가 직접 적은 개인정보가 포함될 수 있으므로 불필요한 이름·연락처·민감정보를 입력하지 않도록 안내합니다. 유료 리포트 및 월서 자동 생성은 별도 연결 후 해당 처리 내용을 안내합니다.

5. 국내 저장 및 국외 처리·이전 사항

새 인증 프로젝트 yeondam-seowon-official의 주 데이터베이스 리전은 대한민국 서울(ap-northeast-2)입니다. 홈페이지 인증은 서울 프로젝트에 연결되어 있습니다. 국내 리전 선택은 주 데이터베이스의 저장 위치를 뜻하며, 해외 사업자의 운영·지원·이메일 처리까지 모두 국내에서만 이뤄진다는 뜻은 아닙니다.

회원 인증과 사이트 운영에 해외 사업자의 클라우드 서비스를 사용합니다. 계정 및 이용 정보는 가입·로그인·서비스 이용 시 암호화된 통신으로 해당 서비스에 전송될 수 있습니다. 보유기간은 제1항의 서비스별 기간과 법정 보존기간을 따르며, 삭제 요청은 회사 고객센터로 접수할 수 있습니다.

인증 정보와 사이트 이용 정보의 저장 위치는 구분됩니다. Supabase 인증 정보의 주 저장 위치는 대한민국 서울입니다. 월서 신청, 셀프타로 결과, 사이트 회원 관리 및 후기 정보는 ChatGPT Sites의 Cloudflare 기반 데이터베이스·파일 저장소에서 별도로 처리합니다. Supabase 연결 도구로 확인한 현재 프로젝트 리전은 ap-northeast-2(대한민국 서울)입니다. Supabase 공식 처리계약은 선택 리전에서 주로 저장·처리하되 서비스 운영·지원 등에 예외적인 외부 처리가 있을 수 있음을 규정합니다. 공식 재위탁 목록에는 AWS(호스팅), Supabase, Inc.(지원), ActiveCampaign/Postmark(통신) 등이 기재되어 있습니다. 이 목록이 모든 회원 정보가 모든 업체에 전달된다는 뜻은 아닙니다. 현재 연결 도구에는 인증 이메일의 실제 전송 경로 및 ChatGPT Sites의 D1·R2 물리 저장 국가가 노출되지 않아 해당 프로젝트별 처리 국가는 아직 확정되지 않았습니다. 국내 저장이라고 단정하지 않으며, 운영 계약·제공업체 확인 후 고지에 필요한 세부 사항을 반영합니다.

OpenAI API에는 풀이 요청 시 질문과 선택 카드 정보를 HTTPS로 전달합니다. API 요청에는 응답 저장을 비활성화하는 설정(store:false)을 사용합니다. 이는 모든 기록의 즉시 삭제를 뜻하지 않으며, OpenAI의 기본 API 정책상 악용 방지 로그는 최대 30일 보관될 수 있습니다(법적 보존 예외 제외). API 데이터는 별도 학습 제공 동의가 없는 한 모델 학습에 사용되지 않습니다. 실제 API 프로젝트의 데이터 처리 리전과 계약상 처리 사업자·연락처, 국외이전의 법적 근거 및 필요한 고지·동의 절차는 운영 설정과 계약 확인 후 확정합니다.

확인 자료: Supabase 개인정보 처리계약 · Supabase 재위탁 목록 · Cloudflare D1 저장 위치 · Cloudflare R2 저장 위치 · OpenAI API 데이터 처리 안내. 확인일: 2026년 10월 5일.

국외이전 관련 문의·거부 요청은 codolife@naver.com으로 접수할 수 있습니다. 인증·저장 처리 자체가 필요한 서비스의 경우 이용이 제한될 수 있으며, 구체적 범위를 안내합니다. 단순히 본 방침을 공개했다는 이유만으로 별도 동의가 필요한 국외이전에 동의한 것으로 간주하지 않습니다.

6. 파기 절차와 방법

보유기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 법정 보존 정보는 필요한 항목만 구분하여 보관한 뒤 기간 종료 시 파기합니다. 전자 파일은 복구·재생할 수 없도록 삭제하고, 종이 자료가 있는 경우 분쇄 또는 소각합니다. 회원 탈퇴 시 연담서원 회원·이용 정보와 인증 서비스의 계정 삭제를 함께 처리합니다.

탈퇴·삭제는 고객센터 이메일 또는 전화로 요청할 수 있습니다. 별도의 1개월 복구 유예기간은 두지 않습니다. 다만 법정 보존 의무 등으로 삭제할 수 없는 정보가 있으면 그 근거와 보존기간을 안내합니다. 보유기간에 따른 파기는 운영 담당자가 관리하며 자동 삭제 기능의 구현 여부와 무관하게 적용합니다.

7. 이용자와 법정대리인의 권리

이용자는 개인정보 열람·정정·삭제·처리정지·동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 이메일·전화 또는 적법한 위임을 받은 대리인을 통해 요청하면 본인 확인 후 법정 기한에 따라 처리합니다. 법령상 제한이 있는 경우 그 사유를 안내합니다. 만 14세 미만 아동의 회원가입은 제공하지 않으며, 해당 아동의 정보가 수집된 사실을 확인하면 필요한 확인 후 삭제합니다.

8. 쿠키·이용 기록·행태정보

로그인 유지와 익명 셀프타로 식별을 위해 쿠키를 사용합니다. 브라우저 저장소에는 로그인 화면 방문 여부, 신청 중복 방지 식별값, 공개 전 타로 카드의 선택 위치 등을 저장합니다. 타로 선택 위치에는 카드 앞면이나 질문 본문을 저장하지 않습니다. 브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 차단할 수 있으나 로그인·결과 유지·무료 이용 확인에 영향을 줄 수 있습니다.

접속 과정에서 IP 주소·브라우저 정보·요청 시각 등 운영 로그가 생성될 수 있습니다. 회사의 무료 이용·로그인 남용 방지 집계에는 원본 IP 대신 시간 구간별 가명 식별값을 사용합니다. 로그인 제한 기록은 1시간 유효기간 경과 후 후속 요청 처리 시 삭제됩니다. 현재 Google Analytics, Mixpanel, Microsoft Clarity 또는 광고 픽셀을 설치해 행태정보를 수집하지 않습니다. 추후 도입 시 도구·항목·목적·보유기간과 거부 방법을 별도로 안내합니다.

9. 안전성 확보 조치

HTTPS 통신, 서버에서의 인증·관리자 접근 권한 확인, 인증 쿠키의 보안 속성 적용, 로그인 요청 횟수 제한 등을 적용합니다. 비밀번호는 인증 서비스에서 관리하며 자체 회원 데이터베이스에 평문으로 저장하지 않습니다. 접근 권한 및 개인정보 보관·파기 상태를 점검하고, 업무상 필요한 범위로 개인정보 접근을 제한합니다.

10. 개인정보 보호책임자·열람청구

상호: 코도라이프(CODOLIFE)
서비스: 연담서원
개인정보 보호책임자 및 열람청구 담당자: 대표 이경은
이메일: codolife@naver.com
전화: 010-3154-3250

11. 권익침해 구제

개인정보침해신고센터: 국번 없이 118 · privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr

12. 변경 안내

이 방침은 2026년 10월 1일을 시행일로 정하며, 최종 수정·게시일은 2026년 10월 5일입니다. 새로운 수집·이용에 필요한 동의나 고지를 소급하여 받은 것으로 간주하지 않습니다. 항목·목적·보유기간·수탁사 등이 변경되면 시행일과 변경 내용을 웹사이트에 공개하고, 권리에 중대한 영향을 주는 변경은 충분한 기간을 두어 안내합니다. 별도 동의가 필요한 변경은 동의를 받습니다.

타로 풀이 보관 기간

셀프타로 질문, 선택한 카드와 풀이 결과는 저장일로부터 3개월 동안 보관하며, 기간이 지나면 조회할 수 없고 자동 정리 과정에서 삭제됩니다. 월서 보관함과 홍실 잔액·구매 내역에는 이 타로 보관 기간이 적용되지 않습니다.