개인정보 처리방침

회사는 다음의 경우에 한하여 최소한의 개인정보를 수집합니다.

• 이메일 로그인 시: 이메일 주소, 인증 코드(로그인 확인용), 마케팅 정보 수신 동의 여부(선택)
• 카카오 간편 로그인 시: 카카오계정 이메일(필수), 카카오 회원번호(고유 식별자), 닉네임(선택), 프로필 사진(선택), 마케팅 정보 수신 동의 여부(선택)
• 로그인 상태에서 진행한 리딩: 질문 내용, 선택한 카드 정보, AI 심층 해석 결과, 리딩 일시
• 온라인 즉석 리딩 결제 시: 결제 관련 정보(결제 수단, 결제 금액, 주문 번호, 결제 일시), 결제 완료 알림 수신을 위한 이메일
• 1:1 상담 예약 및 결제 시: 성명, 연락처, 이메일, 예약 일시, 질문 카테고리, 사전 작성 질문 내용(온라인 텍스트 상담의 경우), 결제 관련 정보
• 공유 링크 생성 시: 이용자가 공유 버튼을 누른 리딩의 질문, 카드, AI 해석 내용
• 이메일, 카카오톡 등을 통한 문의 시: 이름, 연락처(전화번호 또는 이메일), 문의 내용
• 카카오톡 채널을 통한 후기 작성 시: 후기 본문, 작성 일시, 첨부 이미지(이용자가 직접 첨부한 경우에 한함)

위 정보는 이용자가 직접 제공하거나, 카카오 간편 로그인의 경우 이용자의 동의 하에 카카오로부터 제공받는 방식으로 수집됩니다. 결제 정보(카드번호 등 민감한 결제 수단 정보)는 회사가 직접 저장하지 않으며, 결제 대행사인 토스페이먼츠를 통해 안전하게 처리됩니다.

비로그인 상태에서 진행한 리딩의 질문 및 카드 정보는 이용자 브라우저의 로컬 저장소(localStorage)에만 저장되며, 회사 서버로 전송되지 않습니다.

수집한 개인정보는 다음의 목적에 한하여 이용합니다.

• 이메일 로그인 인증 및 계정 관리
• 카카오 간편 로그인 인증 및 계정 식별·관리
• 로그인 사용자의 리딩 기록 저장 및 기기 간 동기화
• 온라인 즉석 리딩 심층 해석 리포트 생성 및 제공
• 결제 처리 및 결제 완료 알림 메일 발송(리포트 다시 보기 링크 포함)
• 환불 요청 처리 및 관련 분쟁 대응
• 이용자가 선택한 공유 링크 생성 및 조회 제공
• 1:1 상담 예약 확인, 일정 조율 및 업무 연락
• 후기 활용 동의에 따른 마케팅 콘텐츠 제작 및 회사 운영 채널(인스타그램·X·네이버 블로그·자사 사이트·카카오톡 채널 등) 게시(이니셜·닉네임 처리 및 식별 정보 마스킹 후 활용)
• 후기 작성 이용자에 대한 할인 코드 발급 및 사용 이력 관리
• 문의에 대한 확인 및 회신
• 서비스 개선을 위한 통계 분석(비식별 처리)
• 부정 이용 방지 및 서비스 안정성 확보

회사는 수집 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 관련 법령에 의하여 보존할 필요가 있는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.

• 회원 계정 정보(이메일): 회원 탈퇴 요청 시까지
• 로그인 사용자의 리딩 기록: 회원 탈퇴 요청 시까지(이용자 본인이 언제든 삭제 가능)
• 공유 리포트: 이용자가 공유 해제를 요청할 때까지
• 결제 완료 이메일 발송 기록: 발송일로부터 6개월
• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 웹사이트 방문 기록: 3개월 (통신비밀보호법)

회사는 개인정보의 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.

• 전자적 파일: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
• 종이 문서: 분쇄하거나 소각하여 파기합니다.
• 회원 탈퇴 시 해당 계정의 리딩 기록 및 공유 리포트는 데이터베이스에서 즉시 삭제됩니다. 단, 전자상거래법상 보존 의무가 있는 결제 및 거래 기록은 법정 기간 동안 분리 보관됩니다.

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 이용자가 직접 공유 링크를 생성하여 외부에 전달한 경우(해당 링크를 가진 누구나 해당 리딩을 열람할 수 있으며, 이는 이용자의 자발적 공개에 해당합니다)
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

회사는 서비스 이행을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

• Supabase Inc.: 데이터베이스 호스팅, 사용자 인증, 리딩 기록 저장 (서울 리전 ap-northeast-2)
• Resend, Inc.: 로그인 인증 메일 및 결제 완료 알림 메일 발송
• Anthropic, PBC: AI 심층 해석 생성 (Claude API 를 통한 텍스트 분석)
• 토스페이먼츠 주식회사: 전자결제 처리 및 결제 정보 관리
• Cloudflare, Inc.: 웹사이트 호스팅 및 CDN 제공

회사는 위탁 계약 체결 시 개인정보 보호에 관한 사항을 계약서에 명시하거나 해당 업체의 개인정보 처리 정책을 준수합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공지합니다.

회사는 서비스 제공 과정에서 아래와 같이 개인정보를 국외로 이전합니다. 이용자가 본 처리방침에 동의하는 것으로 국외 이전에 대한 동의를 갈음합니다.

• 이전받는 자: Supabase Inc. / 이전 국가: 대한민국(서울 ap-northeast-2 리전) 및 일부 관리 데이터는 미국 / 이전 항목: 이메일, 리딩 기록, 공유 리포트 / 이용 목적: 데이터베이스 호스팅 및 사용자 인증 / 보유 기간: 회원 탈퇴 시까지
• 이전받는 자: Anthropic, PBC / 이전 국가: 미국 / 이전 항목: 이용자의 질문 내용, 선택한 카드 정보 / 이용 목적: AI 심층 해석 생성 / 보유 기간: API 호출 직후 처리되며 Anthropic 은 Commercial API 데이터를 모델 학습에 사용하지 않습니다. 입출력 데이터는 기본 30일 후 자동 삭제됩니다.
• 이전받는 자: Resend, Inc. / 이전 국가: 미국 및 일본(ap-northeast-1 도쿄 리전) / 이전 항목: 이메일 주소, 발송 메타데이터, 결제 완료 알림 본문 / 이용 목적: 로그인 인증 메일 및 결제 완료 알림 메일 발송 / 보유 기간: 발송 로그는 Resend 정책에 따라 30~90일간 보관
• 이전받는 자: Cloudflare, Inc. / 이전 국가: 미국 및 전 세계 엣지 서버 / 이전 항목: IP 주소, 브라우저 정보, 접속 로그 / 이용 목적: 웹 호스팅 및 보안 / 보유 기간: 30일

미국은 개인정보보호위원회의 적절성 인정 국가가 아닙니다. 이용자가 국외 이전에 동의하지 않는 경우 본 서비스의 주요 기능 이용이 제한될 수 있습니다.

서비스 이용 과정에서 다음 정보가 자동으로 생성·수집될 수 있습니다.

• 접속 IP 주소, 브라우저 종류, 접속 일시, 방문 페이지 기록
• 브라우저 로컬 저장소(localStorage) 저장 항목: 비로그인 사용자의 리딩 기록(질문, 카드 정보), 사용자 설정값
• 세션 저장소(sessionStorage) 저장 항목: 인앱 브라우저 안내 모달 상태

로컬 저장소 및 세션 저장소는 이용자의 브라우저 내부에만 존재하며 회사 서버로 전송되지 않습니다. 이용자는 브라우저 설정을 통해 언제든 해당 저장소를 초기화할 수 있습니다.

접속 로그 등 서버 측 자동 수집 정보는 서비스 운영 및 개선을 위한 통계 분석 목적으로만 활용되며, 개인을 식별하는 용도로는 사용하지 않습니다.

이용자는 언제든지 회사에 제공한 개인정보에 관하여 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정·삭제 요청
• 개인정보 처리 정지 요청
• 회원 탈퇴 및 계정 삭제(탈퇴 시 리딩 기록 및 공유 리포트가 함께 삭제됩니다)
• 개별 리딩 기록 삭제(로그인 후 해석 기록 모달에서 직접 삭제 가능)
• 공유 링크 해제(본인이 생성한 공유 링크에 한함)
• 국외 이전 동의 철회(서비스 주요 기능 이용이 제한될 수 있습니다)

권리 행사는 아래 연락처로 문의하시거나, 로그인 후 서비스 내에서 직접 수행할 수 있습니다. 회사는 이용자의 요청에 대해 지체 없이 필요한 조치를 취합니다.

회사는 이용자의 개인정보를 안전하게 관리하기 위해 다음과 같은 조치를 취합니다.

• 전송 구간 암호화: 모든 데이터 전송은 SSL/TLS 로 암호화됩니다.
• 접근 권한 제어: Supabase 의 행 단위 보안(Row Level Security) 정책을 적용하여 이용자 본인의 데이터에만 접근할 수 있도록 제한합니다.
• 인증 방식: 비밀번호 없는 이메일 매직 링크 및 일회용 인증 코드(OTP) 방식, 카카오 OAuth 2.0 간편 로그인을 사용합니다.
• 서버 리전: Supabase 의 서울(ap-northeast-2) 리전을 사용하여 데이터의 물리적 저장 위치를 국내에 두는 것을 원칙으로 합니다.
• 결제 데이터 분리: 카드 번호 등 민감한 결제 정보는 회사 서버에 저장되지 않으며 토스페이먼츠가 직접 관리합니다.
• 개인정보 접근자 최소화: 업무상 필요한 최소한의 인원만 개인정보에 접근할 수 있도록 관리합니다.
• 정기 점검: 시스템 취약점과 접근 로그를 주기적으로 점검합니다.

본 방침은 시행일로부터 적용되며, 법령이나 회사 정책에 따라 변경이 있을 경우 시행일 7일 전부터 서비스 내에서 공지합니다. 이용자에게 불리한 중요한 변경이 있는 경우 30일 전에 공지합니다.

회사는 회원 가입 시 이용자의 사전 동의를 받은 경우에 한하여 아래 목적의 광고성 정보를 이메일로 발송할 수 있습니다.

• 정식 결제 시스템 출시 알림 및 무료 이용권 지급 안내
• 신규 서비스, 이벤트 및 프로모션 정보 안내
• 원하타로 관련 업데이트 소식

이용자는 동의 후에도 언제든지 수신 거부를 선택할 수 있으며, 수신 거부 의사는 info@jhakent.com 또는 발송되는 메일 하단의 수신 거부 링크를 통해 표시할 수 있습니다. 수신 거부 요청은 접수 후 7일 이내에 처리됩니다.

광고성 정보 수신 동의는 서비스 이용을 위한 필수 동의 항목이 아니며, 동의 여부와 무관하게 서비스 이용이 가능합니다. 단, 미동의 시 출시 알림 및 이용권 지급 안내 등 일부 정보를 받지 못할 수 있습니다.

회사는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조에 따라 광고성 정보 발송 시 수신자의 사전 동의 여부를 확인하고 발송 정보에 광고 표시 및 수신 거부 방법을 명시합니다.

• 법인명: 주식회사 작엔터테인먼트 (JHAK Entertainment Inc.)
• 대표자: 양소연
• 사업자등록번호: 294-88-03575
• 법인등록번호: 110111-0928920
• 주소: 서울특별시 서초구 매헌로 16, 패션관 3층 3142호 (양재동, 하이브랜드)
• 이메일: info@jhakent.com