여우비 개인정보처리방침
시행일: 2026년 7월 5일 · 버전 v1
여우비(이하 "회사")는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
회사는 서비스 제공을 위해 아래와 같이 필요한 최소한의 개인정보를 수집합니다.
1. 회원 가입 및 계정
- 이메일 로그인: 이메일 주소, 비밀번호(암호화하여 저장), 닉네임
- 소셜 로그인(구글/카카오): 이메일 주소, 소셜 로그인 제공자 및 제공자 회원 식별자(Provider ID)
- 프로필 이미지(회원이 등록한 경우), 추천 코드 및 추천인 정보(친구 초대를 통해 가입한 경우)
- 약관·개인정보처리방침 동의 기록(동의 문서 종류·버전·동의 일시)
2. 서비스 이용 과정에서 생성·입력되는 정보
- 리딩 정보: 회원이 입력한 질문, 뽑힌 카드 및 배열(spread) 정보, AI가 생성한 해석 결과
- 후속 질문 정보: 회원의 추가 질문 및 AI 답변
- 구조화 입력값(조건부): 특정 리딩 콘텐츠가 요구하는 경우에 한하여 회원이 직접 입력하는 추가 정보. 콘텐츠 구성에 따라 생년월일 등 민감할 수 있는 항목이 포함될 수 있으며, 이는 회원이 해당 리딩을 이용하기 위해 자발적으로 입력한 경우에만 수집됩니다.
- 공유 설정: 리딩 공유 여부, 질문 공개 여부(회원이 직접 선택)
3. 결제 및 환불
- 결제 거래 식별정보(결제대행사 거래 ID), 결제 금액·통화, 결제 상태, 환불 요청 사유 및 처리 상태
- 회사는 신용카드 번호·유효기간·비밀번호 등 결제수단 정보를 직접 저장하지 않으며, 해당 정보는 결제대행사(나이스페이먼츠)가 처리합니다.
4. 자동으로 생성·수집되는 정보
- 서비스 이용 기록의 일부(요청 방식·경로·응답 상태·처리 시간 등 서버 로그)
- 광고 노출 기록(무료 리딩 시 광고가 표시된 시점 등)
- 회사는 IP 주소, 기기 정보(User-Agent), 위치정보를 별도로 저장하지 않습니다.
회사는 성별, 주소, 전화번호, 위치정보, 신용카드 번호 등은 수집하지 않습니다.
수집 방법: 회원 가입·온보딩·서비스 이용 과정에서의 직접 입력, 소셜 로그인 제공자로부터의 제공, 결제 과정에서 결제대행사를 통한 거래정보 수신, 서비스 이용 중 자동 생성.
제2조 (개인정보의 수집·이용 목적)
| 목적 | 이용 항목 |
|---|---|
| 회원 식별·인증 및 계정 관리 | 이메일, 비밀번호, 소셜 로그인 식별자, 닉네임 |
| 타로·사주 리딩 및 후속 질문 서비스 제공 | 질문, 카드, 구조화 입력값, 해석 결과 |
| 유료 서비스 결제·정산·환불 처리 | 결제 거래정보, 환불 요청·처리 기록 |
| 추천·보상·이벤트 운영 및 부정 이용 방지 | 추천 코드, 추천인/피추천인 정보, 보상 지급 기록 |
| 공지·문의 응대 및 분쟁 처리 | 이메일, 이용·거래 기록 |
| 서비스 품질 개선 및 통계 분석 | 이용 기록, 광고 노출 기록(익명·통계 형태) |
| 법령상 의무 이행 및 이용약관 위반 대응 | 동의 기록, 이용·거래 기록, 관리자 조치 기록 |
제3조 (개인정보의 보유 및 이용 기간)
- 회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다.
- 회원 탈퇴 시 개인정보는 파기하되, 다음의 정보는 명시된 기간 동안 보관합니다.
- 이메일 주소: 부정 재가입 방지 및 탈퇴 남용 방지를 위해 회사가 정한 재가입 제한기간 동안 보관
- 닉네임·프로필 이미지·비밀번호·소셜 식별자 등: 탈퇴 즉시 익명화(삭제 또는 식별 불가 처리)
- 관계 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
- 관리자 조치 감사 기록, 동의 기록 등 부정 이용 방지·분쟁 대응에 필요한 기록은 관련 목적 달성 및 법령상 보존 기간까지 보관 후 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 서비스 제공에 필요한 범위에서 아래와 같이 제공하며, 이용자는 가입·이용 시 이에 동의한 것으로 봅니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 구글(Google LLC) | 소셜 로그인 인증(구글 로그인 이용 시) | 인증 요청·회신에 필요한 정보 | 인증 목적 달성 시까지 |
| 카카오(Kakao) | 소셜 로그인 인증(카카오 로그인 이용 시) | 인증 요청·회신에 필요한 정보 | 인증 목적 달성 시까지 |
※ 소셜 로그인은 해당 제공자로부터 이메일 등 정보를 제공받는 과정을 포함하며, 각 제공자의 개인정보 처리방침이 함께 적용됩니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.
| 수탁자 | 위탁 업무 | 위탁되는 정보 |
|---|---|---|
| 나이스페이먼츠(NicePay) | 결제 및 환불 처리 | 결제 거래 식별정보, 결제 금액, 주문 정보 |
| Anthropic, Google, OpenAI 중 서비스가 사용하는 AI 제공자 | 리딩·후속 질문의 AI 해석 생성 | 질문, 카드·배열 정보, 언어 설정, 구조화 입력값(입력한 경우 생년월일 등) |
| Google(구글 애드센스) | 무료 리딩 화면의 광고 게재 | 광고 식별자, 쿠키·기기 기반 광고 정보(제7조) |
※ 회사가 AI 해석 생성을 위해 전송하는 정보에는 회원의 이메일·결제정보·계정 식별정보가 포함되지 않습니다.
제6조 (개인정보의 국외 이전)
회사가 이용하는 AI 해석 제공자(Anthropic, Google, OpenAI) 및 광고 제공자(Google)는 서버가 국외(미국 등)에 소재할 수 있으며, 이 경우 리딩 생성·광고 게재에 필요한 정보가 국외로 이전될 수 있습니다.
- 이전되는 항목: 질문, 카드·배열 정보, 언어 설정, 구조화 입력값(입력한 경우), 광고 관련 쿠키·식별 정보
- 이전받는 자 및 국가: 상기 AI·광고 제공자, 미국 등
- 이전 목적: AI 리딩·후속 질문 해석 생성, 광고 게재
- 이용·보유 기간: 각 제공자의 처리방침 및 목적 달성 시까지
이용자는 국외 이전에 동의하지 않을 수 있으나, 이 경우 AI 리딩 등 해당 기능의 이용이 제한될 수 있습니다.
제7조 (쿠키 등 자동 수집 장치의 설치·운영 및 거부)
- 회사는 무료 리딩 화면에서 구글 애드센스(Google AdSense)를 통해 광고를 게재하며, 이 과정에서 광고 제공자가 쿠키 등 자동 수집 장치를 사용하여 광고 식별·성과 측정을 할 수 있습니다.
- 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으며, 구글 광고 설정 페이지에서 맞춤형 광고를 거부할 수 있습니다. 다만 쿠키를 차단하는 경우 일부 기능 이용에 제한이 있을 수 있습니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있으며, 동의를 철회하거나 회원 탈퇴를 할 수 있습니다.
- 권리 행사는 서비스 내 기능(마이페이지·설정) 또는 개인정보 보호책임자에게의 이메일 요청으로 할 수 있으며, 회사는 지체 없이 조치합니다.
- 이용자가 개인정보의 오류에 대해 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용·제공하지 않습니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다(제10조).
제9조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 목적이 달성되거나 보유기간이 경과한 개인정보는 내부 방침 및 관계 법령에 따라 파기합니다. 법령상 보존이 필요한 정보는 별도로 분리 보관 후 기간 경과 시 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 삭제하며, 회원 탈퇴 시 계정의 식별 정보(닉네임·프로필 이미지·비밀번호·소셜 식별자 등)는 즉시 익명화 처리합니다.
제10조 (만 14세 미만 아동의 개인정보)
서비스는 만 14세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실이 확인되면 회사는 지체 없이 해당 정보를 파기합니다.
제11조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취합니다.
- 비밀번호의 암호화 저장(일방향 해시) 및 인증 토큰의 안전한 관리
- 관리자 기능에 대한 접근 통제 및 권한 관리, 관리자 주요 행위에 대한 감사 기록
- 결제수단 정보의 비저장(결제대행사 위임) 및 전송 구간 보호
- 개인정보 취급 최소화 및 접근 권한 최소화
제12조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김광호
- 직책: 대표
- 연락처(이메일): ordin20118@gmail.com
이용자는 개인정보 보호와 관련한 문의·불만·피해구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제13조 (권익침해 구제 방법)
이용자는 개인정보 침해로 인한 구제를 위해 아래 기관에 상담·분쟁조정을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 (kopico.go.kr / 국번없이 1833-6972)
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제14조 (개인정보처리방침의 변경)
이 개인정보처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 변경 사항 및 시행일을 서비스 내 공지합니다. 중요한 변경의 경우 최소 7일(이용자에게 불리한 변경은 30일) 전에 공지합니다.
부칙
이 개인정보처리방침은 2026년 7월 5일부터 시행합니다. (버전 v1)