여운(YEOUN) 개인정보 처리방침

초안 v0.1 (2026-07-06) — 변호사 검토 전. 시행일 미정.

근거: 개인정보보호법 제30조(2023.9.15 개정 반영 — 파기 3의2호, 국외이전 4의2호 포함)

주식회사 오색(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 목적이 변경되는 경우 별도 동의를 받는 등 필요한 조치를 이행합니다.

회원 가입 및 관리 — 가입 의사 확인, 본인 식별, 만 14세 이상 확인, 부정이용 방지
운세 분석 서비스 제공 — 명식 정보(생년월일·출생시간·출생지역·성별 등)를 기반으로 한 사주명리·서양점성술·자미두수·베딕 점성술 등 분석 콘텐츠 및 AI 대화형 해석 생성
유료 서비스 제공 — 결제 검증, 크레딧 관리, 환불 처리
서비스 품질 개선 — 오류 분석, 해석 품질 피드백 반영
(별도 동의 시) 통계 작성 — 개인을 식별할 수 없는 집계 통계의 생성 (제10조)
(별도 동의 시) 마케팅 — 광고성 정보 전송

제2조 (처리하는 개인정보의 항목 및 수집 방법)

구분	항목	수집 방법
필수 (가입)	이메일 주소, 소셜 로그인 식별자(Google/Apple), 닉네임	소셜 로그인
필수 (분석)	생년월일(양/음력), 출생시간(모름 선택 가능), 출생지역, 성별, 쌍둥이 여부·순서	이용자 직접 입력
선택	MBTI 유형, 고민 카테고리, 생애 사건 피드백	이용자 직접 입력
서비스 이용 과정	AI 대화(채팅) 내용, 콘텐츠 이용 기록, 결제 기록, 푸시 토큰, 기기 정보(OS·앱 버전), 접속 로그	자동 수집
위치정보	실시간 점술 이용 시 현재 위치	별도 「위치기반서비스 이용약관」 동의 후 수집

생년월일·출생시간 등 명식 정보는 법령상 민감정보에 해당하지 않으나, 회사는 이를 민감정보에 준하는 보호 수준으로 취급합니다.

제3조 (개인정보의 처리 및 보유 기간)

회원 정보·명식 정보·채팅 기록: 회원 탈퇴 또는 삭제 요청 시까지
법령에 따른 보존(탈퇴 후에도 해당 기간 보존 후 파기):

- 계약·청약철회·대금결제·재화공급 기록: 5년 (전자상거래법)

- 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)

- 접속 로그(통신사실확인자료): 3개월 (통신비밀보호법)

- 회계 원장(거래 귀속은 비식별 처리): 관련 세법이 정한 기간

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 이용자의 별도 동의 또는 법령의 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

※ 개인을 식별할 수 없는 집계 통계의 외부 제공은 제10조를 따릅니다(개인정보 제3자 제공에 해당하지 않음).

제5조 (개인정보 처리의 위탁)

수탁자	위탁 업무	비고
Google LLC (Firebase/Google Cloud)	회원 인증, 데이터 보관, 서버 운영, 푸시 발송	국외 보관 — 제6조 참조
Anthropic, PBC	AI 해석·대화 생성 (LLM API)	국외 처리위탁 — 제6조 참조
Apple Inc. / Google LLC	인앱결제 처리	결제 정보는 각 스토어가 자체 처리

회사는 위탁계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 재위탁 제한, 안전성 확보조치 등을 계약서에 명시하고 수탁자의 처리를 감독합니다.

제6조 (개인정보의 국외 이전) — 개인정보보호법 제28조의8

회사는 서비스 제공(계약 이행)을 위한 처리위탁·보관 목적으로 아래와 같이 개인정보를 국외로 이전합니다.

항목	이전받는 자	국가	시기·방법	목적	보유·이용 기간
생년월일·출생시간·출생지역·성별, 분석 결과, 채팅 내용	Anthropic, PBC (privacy@anthropic.com)	미국	서비스 이용 시 API를 통한 실시간 전송	AI 해석·대화 생성	API 처리 목적 달성 후 Anthropic 데이터 보존정책에 따라 파기 [계약상 보존기간 확인·기재]
회원 정보, 명식 정보, 채팅 기록, 서비스 데이터 전반	Google LLC	미국 등 Google Cloud 리전 소재국	서비스 이용 시 네트워크를 통한 저장	데이터 보관 및 서버 운영	제3조의 보유 기간과 동일

회사는 AI 처리 수탁사가 이전받은 정보를 자사 모델 학습 등 자체 목적으로 이용하지 않도록 계약(학습 미사용 조건)으로 제한합니다.
이전 거부 방법·효과: 이용자는 개인정보의 국외 이전을 원하지 않을 경우 가입을 하지 않거나 탈퇴함으로써 이전을 거부할 수 있습니다([연락처]로 요청 가능). 다만 국외 이전은 서비스 제공에 필수적이므로, 거부 시 서비스 이용이 불가능합니다.

제7조 (채팅 내용에 관한 특칙)

AI 대화 중 이용자가 자발적으로 입력하는 내용에는 건강, 대인관계 등 사생활에 관한 정보가 포함될 수 있습니다. 회사는 대화 내용을 해석 생성과 대화 연속성 유지 목적으로만 처리하며, 공개하지 않습니다.
회사는 대화 내용 중 불필요한 개인 식별 정보를 최소화(마스킹·스크럽)하기 위한 기술적 조치를 시행합니다.
건강·의료에 관한 상세 정보 등 민감한 내용은 입력하지 않을 것을 권장하며, 관련 콘텐츠는 의료적 자문이 아닙니다.

제8조 (개인정보의 파기 절차 및 방법)

회사는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
법령에 따라 보존해야 하는 경우 해당 정보를 별도의 저장소로 분리하여 보존하며, 보존 근거와 보존 항목은 제3조 제2항과 같습니다.
파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다.
완전삭제(잊힐 권리): 이용자는 탈퇴와 별도로 앱 내 "내 여운 > 데이터 관리" 또는 [연락처]를 통해 자신의 모든 데이터(명식 정보, 채팅 기록, 분석 결과 포함)의 즉시 삭제를 요청할 수 있으며, 회사는 법정 보존 대상을 제외한 전체 데이터를 삭제하고 결과를 안내합니다.

제9조 (이용자가 입력하는 타인의 정보)

궁합 분석, 가족 운세 등 기능에서 이용자는 본인 외의 사람(가족, 상대방 등)의 생년월일 등 정보를 입력할 수 있습니다. 이 경우 해당 정보를 적법하게 제공할 권한이 있는지는 입력하는 이용자가 확인할 책임이 있습니다.
회사는 타인 정보를 해당 분석의 산출 목적으로만 처리하며, 본인(정보주체)이 자신의 정보에 대한 열람·삭제를 요청하는 경우 지체 없이 처리합니다.
만 14세 미만 아동의 정보가 입력되는 경우(가족 운세 등), 회사는 이를 아동의 회원 가입으로 취급하지 않으며, 분석 목적 달성 후 제3조의 기간 내에서만 보유합니다. 법정대리인은 언제든지 해당 정보의 삭제를 요청할 수 있습니다.

제10조 (통계 목적의 처리 — 데이터 상품)

회사는 별도로 동의한 이용자에 한하여, 개인을 식별할 수 없도록 처리된 집계 통계(예: 명식 유형 코호트별 관심사 분포)를 작성하고 이를 제3자에게 제공할 수 있습니다.
집계 통계는 다음 안전조치를 적용하여 특정 개인을 알아볼 수 없는 형태로만 생성됩니다:

- 개인 식별자 제거 및 일방향 암호화(HMAC) 처리

- 최소 집단 크기(k≥20) 미만의 세그먼트는 생성·제공하지 않음

- 원천 데이터(개별 이용자 단위)는 어떠한 경우에도 외부에 제공하지 않음

동의는 선택 사항이며, 동의하지 않아도 서비스 이용에 어떠한 제한도 없습니다. 동의는 "내 여운 > 데이터 관리"에서 언제든지 철회할 수 있고, 철회 시 이후 생성되는 통계에서 제외됩니다.

제11조 (만 14세 미만 아동)

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입 과정에서 만 14세 이상임을 확인하며, 만 14세 미만으로 확인된 계정은 이용계약을 해지하고 수집된 정보를 지체 없이 파기합니다.

제12조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

이용자는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
권리 행사는 앱 내 기능 또는 [연락처]를 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 제한될 수 있습니다.
만 14세 미만 아동에 관한 정보(제9조 제3항)의 열람·삭제는 법정대리인이 행사할 수 있습니다.

제13조 (자동 수집 장치의 설치·운영 및 거부)

앱은 서비스 품질 분석을 위해 Firebase SDK 등 자동 수집 도구를 사용하며, 기기 정보·이용 기록이 수집될 수 있습니다.
이용자는 기기 OS 설정(광고 식별자 재설정·제한, 푸시 권한)을 통해 자동 수집을 거부하거나 제한할 수 있습니다. 웹 서비스 제공 시 쿠키 거부는 브라우저 설정을 통해 가능합니다.

제14조 (개인정보의 안전성 확보 조치)

관리적 조치: 내부관리계획 수립·시행, 접근 권한의 역할 기반 통제(RBAC)
기술적 조치: 전송 구간 암호화(TLS), 식별자 일방향 암호화(SHA-256/HMAC), 접근 로그 기록, 통계 처리 시 k-익명성 하한 적용
물리적 조치: 클라우드 사업자(Google Cloud)의 물리 보안 인증 체계 활용

제15조 (개인정보 보호책임자)

개인정보 보호책임자: 정민수 (대표)
연락처: support@yeoun.app
이용자는 개인정보 관련 문의·불만·피해구제를 위 연락처로 요청할 수 있으며, 다음 기관에도 문의할 수 있습니다: 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청(1301), 경찰청(ecrm.police.go.kr, 182)

제16조 (처리방침의 변경)

이 방침의 내용 추가·삭제·수정이 있는 경우 시행 7일 전(중대한 변경은 30일 전)부터 앱 내 공지를 통해 고지합니다.

---

부칙

이 방침은 [시행일]부터 적용됩니다. (버전 v0.1)