네오플로우(이하 “회사”)는 개인정보보호법에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같은 개인정보처리방침을 두고 있습니다. 본 방침은 회사가 운영하는 괴짜사주(이하 “서비스”)에 적용됩니다.
0. 회사 정보
- 상호: 네오플로우
- 대표이사: 박정구
- 사업자등록번호: 220-29-01773
- 통신판매업 신고번호: 2025-대구중구-151
- 주소: 대구광역시 중구 동덕로38길 17, 2층(동인동1가)
- 이메일: neoflow9@naver.com
- 전화: 0507-1427-5899
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 소셜 로그인 식별자(카카오/네이버 ID), 이메일 | 소셜 로그인 |
| 필수 | 생년월일, 성별 | 이용자 직접 입력 |
| 선택 | 출생 시간, 출생 지역, 직업, 결혼 여부, 행동 성향 | 이용자 직접 입력 |
| 상세 질문 이용 시 | 질문 글, 받은 답, 지난 문답, 설문 응답(하는 일 · 함께 지내는 사람 · 평소 성향 · 요즘 컨디션 · 부담 · 주변 사람) | 이용자 직접 입력 |
| 자동 | 서비스 이용 기록, 접속 로그, 기기 정보 | 자동 수집 |
2. 개인정보의 수집·이용 목적
- 사주 분석 서비스 제공 (프로필 생성, AI 통변, 운세)
- 상세 질문 답 작성 (질문 글 · 설문 응답 · 사주 계산 결과를 바탕으로 생성형 AI 가 답을 씀)
- 서비스 개선 및 신규 기능 개발
- 유료 결제 처리 및 환불
- 이용자 식별 및 부정 이용 방지
- 고객 문의 대응
3. 개인정보의 보유·이용 기간
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 탈퇴 시 즉시 삭제 | 이용자 요청 |
| 사주 분석 데이터 | 탈퇴 시 즉시 삭제 | 이용자 요청 |
| 상세 질문 기록(질문 · 답 · 설문) | 탈퇴 시 즉시 삭제 | 이용자 요청 |
| 결제 기록 | 5년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
계정 삭제 요청 시 관계 법령에 의해 보존이 필요한 정보를 제외하고 즉시 파기합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의해 요구되는 경우
5. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase (싱가포르 법인 · 데이터는 인도에 저장) | 데이터 저장 및 인증 | 위탁 계약 종료 시 |
| Google (계약 상대 Google Cloud Korea · 처리는 미국 등 해외) | AI 분석 (Gemini API) — 카드 풀이 · 상세 질문 답 | Google 이 정한 기간 동안 기록 후 삭제 (학습에 쓰지 않음) |
| Toss Payments (한국) | 결제 처리 | 관계 법령 준수 |
| Vercel (미국) | 웹사이트 호스팅 및 접속 처리 | 위탁 계약 종료 시 |
| PostHog (미국) | 서비스 이용 분석 (방문한 화면, 누른 버튼, 유입 경로) | 위탁 계약 종료 시 |
| Sentry (미국) | 오류 기록 (화면 글자는 가려서 저장) | 위탁 계약 종료 시 |
6. 개인정보의 국외 이전
서비스 운영을 위해 다음과 같이 개인정보가 국외로 이전될 수 있습니다.
- Supabase Pte. Ltd.(싱가포르 법인 · privacy@supabase.com): 인도(뭄바이) AWS 서버에 데이터 저장
- Google Gemini API(계약 상대 Google Cloud Korea · 처리는 미국 등 해외 · legal-notices@google.com): AI 분석 요청 시 생년월일·사주 데이터, 상세 질문의 질문 글·설문 응답 전송 (Google 이 정한 기간 동안 기록 후 삭제 · 학습에 쓰지 않음)
- Vercel Inc.(미국 · privacy@vercel.com): 웹사이트 이용 시 접속 정보(IP 주소, 브라우저 정보) 처리
- PostHog Inc.(미국 · privacy@posthog.com): 서비스 이용 기록(방문한 화면, 누른 버튼, 유입 경로, 기기·브라우저 정보) 전송
- Sentry(Functional Software, Inc. · 미국 · compliance@sentry.io): 오류 발생 시 오류 정보와 화면 흐름 전송 (화면 글자는 가려짐)
이전 방법: 서비스 이용 시 네트워크를 통해 수시로 전송됩니다. 국외 이전을 원하지 않으시면 아래 보호책임자에게 요청할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
7. 개인정보의 파기
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 계정 삭제 시 프로필, 분석 결과, AI 생성 콘텐츠 일괄 삭제 (CASCADE)
8. 이용자의 권리·의무
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 수정, 삭제를 요청할 수 있습니다.
- 계정 삭제는 서비스 내 “설정 > 계정 삭제”에서 직접 수행할 수 있습니다.
- 개인정보 관련 권리 행사는 아래 연락처로 요청할 수 있습니다.
9. 개인정보 보호를 위한 기술적·관리적 대책
- 데이터 전송 시 TLS 암호화 적용
- 데이터베이스 접근 권한 최소화 (Row Level Security)
- 비밀번호 미저장 (소셜 로그인 전용)
- 정기적인 보안 점검
10. 행태정보의 수집·이용·제공 및 거부
회사는 서비스 개선과 광고 효과 측정을 위해 웹사이트에서 아래와 같이 행태정보를 수집합니다. 괴짜사주 앱에서는 메타 픽셀이 동작하지 않습니다.
| 구분 | 내용 |
|---|---|
| 수집 도구 | PostHog (서비스 이용 분석) · 메타 픽셀 (Meta Platforms, Inc. · 광고 효과 측정) |
| 수집 항목 | 방문한 화면 주소, 누른 버튼, 광고 유입 경로, 가입 완료·상품 보기·결제 시작·결제 완료 여부와 상품 번호·금액·주문번호, 브라우저·기기 정보, 쿠키 식별자 |
| 메타로 보내지 않는 정보 | 생년월일, 출생 시간, 이름, 성별, 사주 풀이 내용 |
| 수집 방법 | 웹사이트 이용 시 자동 수집 (메타 픽셀은 메타가 이 웹사이트에서 직접 수집) |
| 이용 목적 | 서비스 개선, 광고 효과 측정 (어떤 광고로 방문·가입·결제가 이루어졌는지), 광고 전달 |
| 메타의 이용 | 메타는 받은 정보를 광고 측정과 광고 전달에 이용할 수 있으며, 메타의 개인정보처리방침을 따릅니다 |
| 보유 기간 | PostHog: 위탁 계약 종료 시까지 · 메타: 메타의 개인정보처리방침에 따름 |
거부 방법 (거부해도 서비스 이용에는 영향이 없습니다)
- 브라우저 설정의 쿠키·사이트 간 추적 차단 기능으로 수집을 막을 수 있습니다 (예: 사파리 ‘크로스 사이트 추적 방지’, 크롬 ‘서드 파티 쿠키 차단’).
- 페이스북·인스타그램 계정의 광고 기본 설정에서 광고 파트너가 제공한 활동 정보를 광고에 쓰지 않도록 설정할 수 있습니다.
11. 개인정보 보호책임자
- 성명: 박정구
- 직책: 고객관리팀장
- 전화: 010-5959-3837
- 이메일: cyd2123@naver.com
개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
본 개인정보처리방침은 2026년 10월 11일부터 시행됩니다. (이전 방침: 2026년 9월 29일 시행) 변경하면 이 페이지에 게시하고, 시행일과 바뀐 내용을 아래에 함께 적습니다.
2026년 10월 11일 개정 내용: 상세 질문(질문 · 답 · 설문)의 수집 항목 · 목적 · 보유 기간 추가(1 · 2 · 3조) · Google(Gemini) 위탁 업무와 국외 이전 항목에 상세 질문 추가 · 보관을 「처리 즉시 삭제」에서 「Google 이 정한 기간 동안 기록 후 삭제(학습에 쓰지 않음)」로 정정 · 국외 이전 받는 곳의 연락처 추가 · 수탁자 법인 정정(Supabase = 싱가포르 법인 · Google = 계약 상대 Google Cloud Korea)(5 · 6조) · 변경 안내 방법 정리(이 페이지 게시와 함께 시행).
2026년 9월 29일 개정 내용: 행태정보 조항(10조) 신설 · 처리 위탁과 국외 이전에 Vercel·PostHog·Sentry 추가 · Supabase 데이터 저장 위치 정정(미국 → 인도).