← 모험가 정보로

픽셀타로(Pixel Tarot) 개인정보처리방침

초안 안내: 본 문서는 초안(draft)이며, 실제 서비스 적용 전 법률 전문가의 검토가 필요합니다.

제1조 (개인정보 처리의 개요)

스타리스튜디오(StarryStudio, 이하 "회사")는 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 적법하게 처리합니다. 회사는 본 방침을 통해 이용자의 개인정보가 어떠한 목적과 방식으로 처리되는지 안내합니다.

제2조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음의 개인정보를 수집·처리합니다.

  1. 접속 정보(IP 주소): 무료 리딩·심화 보고서·채팅 등 일일 이용 제한과 어뷰징 방지를 위해 접속 IP 주소를 서버에서 당일(한국 표준시 기준)에 한해 집계합니다. 별도의 쿠키는 사용하지 않습니다.
  2. 이용자가 입력한 텍스트: 리딩을 위해 입력한 고민 분야·자유 질문, 심화 보고서 인터뷰 답변, 루나 채팅 메시지입니다. 입력 내용은 AI 해석 생성을 위해 국외 AI 사업자에 전송됩니다(제5조). 리딩 질문·인터뷰 답변은 회사 서버에 저장되지 않습니다. 루나 채팅 메시지는 계정 이용 시 대화 이어보기 기능 제공을 위해 회사가 이용하는 데이터베이스에 저장됩니다(보유 기간은 제4조). 질문·메시지에 개인식별정보를 포함하지 않도록 화면에서 안내합니다.
  3. 브라우저 로컬스토리지 정보: 카드 도감, 리딩 히스토리, 심화 보고서, 동의 기록, 로그인 세션 토큰 등 이용자의 기기에 저장되는 정보입니다. 세션 토큰을 제외한 로컬스토리지 정보는 이용자의 브라우저에만 보관되며 서버로 전송되지 않습니다.
  4. 계정 정보: 서비스는 별도 가입 절차 없는 익명 계정(무작위 식별자)을 자동 생성하며, 이용자가 소셜 계정(카카오·구글)을 연동하는 경우 해당 제공자로부터 이메일 주소, 닉네임, 프로필 이미지, 소셜 계정 식별자를 제공받아 수집합니다. 소셜 연동은 선택 사항이며, 연동하지 않아도 서비스를 이용할 수 있습니다.
  5. 이용량·크레딧 정보: 채팅 이용량(토큰 수·비용 수치 등 대화 본문이 포함되지 않은 수치 정보)과 크레딧(달빛가루) 잔액·거래 내역을 계정 단위로 기록합니다.

회사는 성명, 주민등록번호, 연락처, 주소를 요구하지 않으며(소셜 연동 시 제공받는 제4호 정보 제외), 질문·채팅 메시지에 개인식별정보를 입력하지 않도록 화면에서 안내합니다.

제3조 (개인정보의 수집·이용 목적)

  1. 서비스 제공 및 운영: AI 타로 리딩·심화 보고서·채팅 제공, 대화 이어보기, 일일 이용 제한 관리
  2. 서비스 품질·비용 관리: 토큰 사용량·응답 시간 등 본문이 포함되지 않은 통계 정보의 기록·분석, 크레딧 차감·정산
  3. 회원 관리: 계정 식별, 소셜 계정 연동을 통한 기기 간 데이터 연속성 제공(중복 가입 방지 포함), 탈퇴 처리
  4. (향후) 유료 상품: 결제·취소·환불 처리, 구매 내역 관리
  5. (향후) 이용 통계·광고 성과 측정: 방문·이용 이벤트 분석 도구(PostHog) 및 광고 성과 측정 도구(Meta Pixel) 도입 시, 수집 항목과 보유 기간을 본 방침 개정으로 고지한 후 적용합니다.

제4조 (개인정보의 보유·이용 기간)

  1. 접속 IP 집계: 당일(한국 표준시) 경과 시 파기 — 서버 메모리에서만 집계하며 영구 저장하지 않습니다
  2. 리딩 질문·인터뷰 답변: 회사 서버에 저장하지 않으며, AI 해석 생성 완료 후 즉시 폐기됩니다. 운영용 비용 로그에는 토큰 수 등 수치만 기록되고 본문은 기록되지 않습니다
  3. 루나 채팅 대화 기록·이용량·크레딧 내역: 회원 탈퇴 시 지체 없이 파기(단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 보존)
  4. 로컬스토리지: 이용자가 직접 삭제하거나 브라우저 데이터 삭제 시까지
  5. 계정 정보(이메일·닉네임·프로필 이미지·소셜 계정 식별자): 회원 탈퇴 시 지체 없이 파기(단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 보존)

제5조 (개인정보의 국외 이전)

  1. 회사는 리딩 텍스트 생성을 위해 인공지능(AI) 모델 서비스를 이용하며, 이 과정에서 이용자가 입력한 질문 텍스트가 국외 사업자의 서버로 전송됩니다.
  2. 국외 이전 대상 사업자 및 국가는 다음과 같습니다.
    1. DeepSeek(딥시크) — 중국 소재 사업자: deepseek 모델을 통한 리딩 텍스트 생성
    2. Google(구글) — 미국 소재 사업자: Gemini API를 통한 리딩 텍스트 생성(보조)
    3. OpenRouter — 미국 소재 사업자: 루나 채팅 메시지의 AI 모델 중개. OpenRouter를 통해 DeepSeek·GLM(Z.ai, 중국 소재 사업자의 모델) 등 모델 실행 인프라(주로 미국 소재)로 전달됩니다.
  3. 이전되는 정보: 리딩 요청의 질문 텍스트(고민 분야·자유 질문), 심화 보고서 인터뷰 답변, 루나 채팅 메시지. 개인식별정보를 입력하지 않도록 안내하며, 입력된 내용은 그대로 전송됩니다.
  4. 이전 목적: AI 모델을 통한 리딩·채팅 텍스트 생성(서비스 제공)
  5. 이전 시점 및 방법: 이용자가 리딩·채팅을 요청하는 시점에 암호화된 API 통신으로 전송
  6. 회사는 국외 이전과 관련하여 개인정보보호법 등 관련 법령에서 요구하는 고지·동의 절차를 준수하며, 이용자는 본 방침의 국외 이전 내용에 동의하지 않는 경우 리딩 서비스를 이용하지 않을 수 있습니다.
  7. 국외 이전 사업자는 변경될 수 있으며, 변경 시 본 방침을 개정하여 안내합니다.

제6조 (개인정보의 처리 위탁)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

  1. AI 모델 제공·중개 사업자: DeepSeek, Google, OpenRouter(질문·채팅 텍스트 처리 — 제5조 참조)
  2. 계정·데이터베이스 인프라: Supabase, Inc.(미국 법인) — 계정 정보, 소셜 로그인 인증, 채팅 대화 기록, 크레딧 내역의 저장·관리. 데이터는 대한민국(서울) 리전 서버에 저장됩니다.
  3. 소셜 로그인 제공자: 카카오(주), Google — 이용자가 연동을 선택한 경우 인증 및 프로필 정보 제공
  4. (향후) 결제 대행 사업자: 토스페이먼츠(결제 정보 처리)

제7조 (이용자의 권리)

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

  1. 개인정보 열람·정정·삭제 요구
  2. 처리 정지 요구
  3. (향후) 동의 철회

권리 행사는 서비스 내 문의 채널 또는 아래 문의처로 연락하여 할 수 있으며, 회사는 지체 없이 처리합니다. 다만, 본 서비스가 브라우저 로컬스토리지 기반으로 운영되는 점을 고려하여, 대부분의 정보는 브라우저 설정 또는 서비스 내 기능에서 직접 삭제할 수 있습니다.

제8조 (쿠키 및 로컬스토리지의 사용)

  1. 회사는 별도의 쿠키를 사용하지 않습니다. 무료 이용 한도는 리딩·심화 보고서의 경우 접속 IP 기준, 루나 채팅의 경우 계정 기준(비로그인 시 접속 IP 기준) 서버 집계로 운영됩니다.
  2. 카드 도감·리딩 히스토리·심화 보고서·국외 이전 동의 기록은 브라우저 로컬스토리지에 저장되며, 이용자가 브라우저 데이터를 삭제하면 함께 삭제됩니다. 이들 정보는 서버로 전송되지 않습니다.
  3. 로그인 세션 토큰은 브라우저 로컬스토리지에 저장되며, 서버와의 인증에 사용됩니다. 브라우저 데이터 삭제 시 로그아웃되며, 소셜 연동 계정은 재연동으로 복구할 수 있으나 익명 계정은 복구되지 않습니다.

제9조 (아동의 개인정보 보호)

  1. 만 14세 미만 아동의 개인정보 수집 시 법정대리인의 동의가 필요하며, 회사는 만 14세 미만 아동의 회원 가입을 제한합니다.
  2. 회사는 만 14세 미만 아동의 개인정보를 알게 된 경우 즉시 삭제하는 등 필요한 조치를 취합니다.

제10조 (개인정보의 파기)

회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일의 경우 복구 불가능한 방식으로 삭제합니다.

제11조 (기술적·관리적 보호 조치)

  1. 회사는 개인정보를 안전하게 처리하기 위해 암호화 통신(HTTPS), API 키의 서버 측 보관, 접근 권한 관리 등 기술적·관리적 보호 조치를 적용합니다.
  2. 회사는 개인정보 처리 관련 직원에 대한 교육 및 내부 관리 지침을 운영합니다.

제12조 (개인정보보호 책임자 및 문의처)

  1. 개인정보보호 책임자: 오치성 (대표)
  2. 문의처: [email protected]
  3. 이용자는 개인정보 처리와 관련된 문의·불만·피해 구제를 위하여 위 문의처로 연락할 수 있으며, 회사는 지체 없이 답변합니다.
  4. 개인정보 침해에 대한 신고·상담은 개인정보보호위원회(118), 개인정보분쟁조정위원회(1833-6972) 등에 문의할 수 있습니다.

제13조 (방침의 개정)

  1. 본 방침은 법령·정책 또는 보안 기술의 변경에 따라 개정될 수 있으며, 개정 시 적용 일자와 개정 사유를 명시하여 시행 7일 전 서비스 내 공지합니다.
  2. 본 방침은 [시행일자]부터 적용됩니다. (시행일자 확정 전까지는 초안으로 간주)

### 개정 이력

  • 2026-08-29: 계정 체계(익명 계정·카카오/구글 소셜 연동) 도입에 따른 수집 항목(이메일·닉네임·프로필 이미지) 추가, 루나 채팅 대화 기록의 서버 저장 명시, 국외 이전 대상에 OpenRouter 추가, 처리 위탁에 Supabase·소셜 로그인 제공자 추가
  • 2026-08-30: 무료 한도 집계 기준 정밀화(리딩·심화 보고서는 IP 기준, 채팅은 계정 기준)

스타리스튜디오 (StarryStudio) · 대표 오치성

사업자등록번호 175-18-02855 · 통신판매업신고 제2026-서울송파-2369호

문의 [email protected]