개인정보처리방침

해시퍼플(이하 "회사")은 육공사주 서비스(이하 "서비스")를 제공함에 있어 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다. 본 개인정보처리방침을 통해 이용자의 개인정보가 어떻게 수집, 이용, 보관, 파기되는지 안내드립니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다:

필수 수집 항목

• 이메일 주소: 회원 식별, 로그인 인증(매직링크), 리포트 완료 알림 발송
• 이름: 리포트 생성 및 개인화된 분석 결과 제공
• 생년월일: 사주 분석을 위한 필수 정보
• 성별: 사주 분석(대운 순행/역행 판단)을 위한 필수 정보

선택 수집 항목

• 태어난 시간: 시주(時柱) 분석을 위한 정보 (모를 경우 "시간 모름" 선택 가능)
• 태어난 장소: 정확한 시간 보정을 위한 정보
• MBTI: 사주와 MBTI 교차 분석을 위한 정보

자동 수집 항목

• 접속 로그: 서비스 이용 기록, 접속 시간
• 기기 정보: 브라우저 종류, OS 정보 (서비스 최적화 목적)

2. 개인정보의 수집 및 이용 목적

• 서비스 제공: 사주 분석 리포트 생성 및 제공
• 회원 관리: 회원 식별, 매직링크 인증을 통한 로그인
• 프로필 관리: 사주 정보 프로필 저장 및 관리 (빠른 리포트 생성 지원)
• 알림 발송: 리포트 생성 완료 알림, 서비스 관련 공지사항 전달
• 결제 처리: 프리미엄 콘텐츠 결제 및 환불 처리
• 서비스 개선: 서비스 이용 통계 분석 및 품질 향상
• 고객 지원: 문의사항 응대 및 불만 처리

3. 개인정보의 보유 및 이용 기간

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 따라 보존할 필요가 있는 경우 아래와 같이 보관합니다:

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 접속 로그 기록: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

5. 개인정보 처리 위탁

회사는 서비스 제공을 위해 필요한 업무 중 일부를 외부 업체에 위탁하고 있습니다:

6. 이용자의 권리와 행사 방법

이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다:

• 개인정보 열람 요청: 본인의 개인정보 처리 현황을 열람할 수 있습니다.
• 개인정보 정정 요청: 부정확한 개인정보의 정정을 요청할 수 있습니다.
• 개인정보 삭제 요청: 개인정보의 삭제를 요청할 수 있습니다.
• 처리 정지 요청: 개인정보 처리의 정지를 요청할 수 있습니다.

위 권리 행사는 고객센터를 통해 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.

7. 개인정보의 파기

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일: 복구 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각

8. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:

• 암호화: 비밀번호 등 중요 정보는 암호화하여 저장 및 관리
• 보안 프로그램 설치: 해킹이나 악성코드 등에 대비한 보안 시스템 운영
• 접근 통제: 개인정보 처리 시스템에 대한 접근 권한 관리
• 보안 전송: HTTPS를 통한 암호화된 통신 사용
• 인증 보안: JWT 기반 인증, HttpOnly 쿠키를 통한 안전한 세션 관리

9. 쿠키(Cookie)의 사용

회사는 이용자의 편의를 위해 쿠키를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일입니다.

사용하는 쿠키

• 인증 쿠키: 로그인 상태 유지를 위한 Access Token 및 Refresh Token 저장 (HttpOnly, Secure 설정)

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

11. 개인정보처리방침 변경

본 개인정보처리방침은 법령 및 방침에 따라 변경될 수 있으며, 변경 시 웹사이트 공지사항을 통해 고지합니다. 변경된 방침은 공지한 날로부터 7일 후 효력이 발생합니다.

12. 권익침해 구제방법

이용자는 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다:

• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (www.spo.go.kr / 1301)
• 경찰청 사이버안전국 (cyberbureau.police.go.kr / 182)