수파사주 개인정보 처리방침

버전 및 시행일: 2026-10-05

수파사주(supaSAJU)는 AI 상담자와 음성으로 사주 이야기를 나누는 서비스입니다. 상담 중 음성과 대화는 OpenAI 등 대한민국 밖의 사업자 시스템에서 처리됩니다. 수파사주 서버는 통화의 원본 음성을 녹음·저장하지 않으며, 일반 상담의 대화 전문(transcript)도 저장하지 않습니다.

1. 개인정보처리자

주식회사 수파레인(Suparain, Inc., 이하 “회사”)은 수파사주 제공을 위해 개인정보를 처리합니다. 서비스 이용 및 이용자 권리 행사 문의(고객 문의): help@supasaju.com

개인정보 보호책임자: 대표 임호빈 (연락처 help@suparain.com) — 개인정보 처리와 관련한 불만·피해 구제 요청을 받습니다. help@supasaju.com 은 수파사주 서비스의 고객 문의 창구이고, help@suparain.com 은 회사와 개인정보 보호책임자의 연락처입니다.

2. 처리 항목·목적·기간

계정과 인증: 이메일 주소, 비밀번호의 일방향 암호화값(이메일·비밀번호로 가입한 경우), Google·Apple 로그인의 고유 식별자와 제공받은 이메일, 로그인 세션 기록(세션 토큰은 해시값만 저장), 가입 직후 1회 보내는 환영 메일의 발송 기록(언어·발송 시각만 저장하고 메일 주소·본문은 저장하지 않음) — 계정 제공과 부정 이용 방지 목적, 회원 탈퇴 시까지
이용 자격 확인: 생년월일, 거주 국가, 현지 성년 충족 확인 여부 — 성인 이용 확인과 지원 지역 확인 목적, 회원 탈퇴 시까지
출생정보(선택 저장): 출생 날짜(양력·음력·윤달 여부), 출생 시각(선택), 성별(선택), 출생 도시와 시간대 — 사주 명식 계산과 상담 목적. 저장에 동의한 경우에만 보관하며, 삭제·동의 철회·회원 탈퇴 시까지
사주 계산 결과(선택 동의): 결과 재사용에 별도로 동의한 경우에 한해 계산 결과를 보관 — 같은 출생정보로 반복 계산하지 않기 위한 목적, 최대 1년. 출생정보 수정·삭제, 동의 철회, 회원 탈퇴 시 함께 삭제
상담 기록: 상담 시각, 선택한 AI 상담자, 상담 언어, 상담에 사용한 출생정보 입력값, 상담 진행 상태 — 상담 이력 제공과 상담권 정산 목적, 회원 탈퇴 시까지
상담 요약(선택, 기본 꺼짐): “상담 요약 저장”을 켠 경우에 한해 AI가 만든 요약 글을 보관하고, 별도로 “같은 상담자가 이전 요약 활용”을 켠 경우에만 같은 상담자의 다음 상담에 사용합니다. 저장을 끄면 기존 요약이 삭제되며, 회원 탈퇴 시에도 삭제됩니다.
상담 중 음성과 대화: 실시간으로만 처리하며 원본 음성은 저장하지 않습니다. 일반 상담에서는 대화 전문을 저장하지 않습니다. 다만 운영자가 문제 분석을 위해 진단 기록을 켠 경우에는 그 기간의 상담에서 대화 전사, 도구 호출 내용, 모델에 전달된 상담 참고 자료를 최대 7일, 기술 정보와 사용량을 최대 30일 보관하며 관리자만 열람합니다. 이 자료는 상담 기억이나 상담 요약으로 재사용하지 않습니다.
구매 기록: 웹 결제의 주문 정보(상품, 금액, 상태, 결제대행사 거래번호), 앱 스토어 결제의 거래 정보(스토어 주문번호, 상품, 상태. 영수증·구매 토큰 원문은 보관하지 않음), 상담권 지급·사용 내역 — 구매 이행과 환불·분쟁 대응 목적, 계정이 있는 동안과 관계 법령이 정한 기간. 회원 탈퇴 후에는 결제·환불 기록만 이메일 등 직접 식별 정보 없이 계정과 분리해 5년간 보관합니다(전자상거래 등에서의 소비자보호에 관한 법률, 자세한 항목은 계정 삭제 안내 5절). 카드번호 등 결제수단 정보는 회사 서버에 저장하지 않습니다.
문의: 앱·웹 문의의 제목·내용·답변, 이메일 문의 내용 — 문의 응대 목적, 회원 탈퇴 시까지(앱·웹 문의 기록은 탈퇴 시 삭제)
기기·접속 정보: IP 주소와 User-Agent의 일방향 보호값(요청 횟수 제한용), Cloudflare가 알려 주는 접속 국가(지원 지역 확인과 위기 상황 안내 국가 선택용), 오류·감사 기록 — 보안과 장애 대응 목적, 목적별 최소 기간
기기 식별값의 해시(앱 한정): 앱 첫 가입 시 환영 상담권을 기기당 한 번만 지급하기 위해 앱이 기기 식별값을 보내고, 서버에는 원본이 아니라 서버 비밀값으로 일방향 처리(HMAC)한 값만 저장합니다. 같은 기기로 다시 가입해 반복 지급받는 것을 막기 위해 계정을 삭제해도 이 해시값은 계정과의 연결을 끊은 채 남습니다.
상담 비용 통계: 상담별 AI 이용 추정 비용 요약. 이용자를 알아볼 수 있는 값을 담지 않으며 원가 정산 목적으로 보관합니다.

회사는 비밀번호 원문, 주민등록번호, 실명, 신용카드번호, 통화의 원본 음성을 저장하지 않습니다.

3. 처리 위탁과 국외 이전

회사는 아래 사업자에게 서비스 운영에 필요한 최소한의 처리를 맡기며, 대부분 대한민국 밖에서 처리됩니다. 회사는 개인정보를 판매하지 않습니다.

받는 곳	이전 항목	이전 국가·시점·방법	목적·보유
OpenAI, L.P.	상담 중 음성, 상담 중 오간 말(전사), 해당 상담의 명식·사주 계산 자료(출생정보에서 계산된 결과 포함), 상담 요약을 만들 때의 대화 내용	미국. 상담 중 실시간 전송(WebRTC), 상담 중·후의 HTTPS 요청	AI 음성 응답과 해석 생성, 요약 생성. 원본 음성을 저장하지 않는 것은 회사 서버의 처리 방식이며, OpenAI의 처리·보관은 OpenAI의 정책을 따릅니다.
수파레인 자체 사주 계산 엔진 (api.supasaju.com)	출생 날짜·시각, 성별, 출생 도시	Cloudflare 기반 서버. 사주 명식 계산 시	사주 명식과 풀이 근거 계산. 회사가 운영하는 시스템이며 별도의 외부 사업자에게 넘기지 않습니다.
Cloudflare, Inc.	2절의 저장 항목 전부, 접속 기록, 발송 이메일, 웹페이지·이미지·영상 파일	미국 및 전 세계 엣지. 서비스 이용 시 상시	서버·데이터베이스·파일 보관, 이메일 발송(가입 환영, 비밀번호 재설정, 문의 답변 알림). 2절의 기간을 따릅니다.
TypeSafe AI (Cloudflare Workers AI의 제3자 모델 제공사)	AI 상담자가 한 말의 일부(표정·몸짓을 고르기 위한 문장). 이용자의 발화는 보내지 않습니다.	Cloudflare Workers AI 경유. 상담 중 실시간	상담자 화면의 표정·몸짓 선택. 이 처리가 실패하거나 늦으면 건너뜁니다.
Google LLC / Apple Inc.	로그인 시 제공자 식별자와 인증 토큰, 스토어 결제의 구매 정보(주문번호·구매 토큰 등)	미국. 로그인과 결제 검증 시점	본인 인증과 결제 검증·구독 갱신·환불 통보. 각 사의 방침을 따릅니다.
나이스페이먼츠(주)	웹 결제의 주문·승인 정보	대한민국(국내 처리)	웹 결제 승인과 취소·환불. 관계 법령이 정한 기간

이전을 원하지 않으시면 서비스를 이용하실 수 없습니다. 상담이 AI 처리를 거치는 것이 서비스의 본질이기 때문입니다. 동의를 철회하시려면 계정을 삭제하시면 됩니다.

4. 보관과 파기

보유기간이 끝났거나 목적이 달성된 정보는 복구하기 어렵게 삭제합니다. 진단 기록은 매시간 정리 작업으로 기간이 지난 자료를 삭제합니다. 법령에 따라 보존해야 하는 기록은 목적별로 분리해 보관하고 기간이 끝나면 파기합니다. 탈퇴 후 분리 보관하는 결제·환불 기록은 결제일(환불이 있으면 환불일)부터 5년이 지나면 같은 매시간 정리 작업이 파기합니다. 자세한 삭제 범위와 보존 기록은 계정 삭제 안내에 있습니다.

5. 이용자의 권리

자신의 개인정보 열람·정정·삭제·처리정지, 동의 철회, 계정 삭제를 요청할 수 있습니다.
저장한 출생정보 삭제: 앱과 웹의 설정에서 직접 삭제할 수 있습니다.
요약 저장 끄기: 설정의 “상담 요약 저장”(웹은 “요약과 기억”)을 끄면 기존 요약이 삭제되고 새 요약을 저장하지 않습니다. “같은 상담자가 이전 요약 활용”만 끌 수도 있습니다. 이미 진행 중인 상담에 전달된 내용을 즉시 잊게 하는 기능은 아닙니다.
서비스 안에서 처리할 수 없는 요청은 help@supasaju.com으로 보내 주시면 본인 확인 후 관계 법령에 따라 지체 없이 처리합니다.

6. 계정을 삭제하면

앱 또는 웹의 설정에서 “회원 탈퇴”를 하면 계정, 로그인 수단 연결, 출생정보, 사주 계산 결과, 상담 기록과 요약, 문의 기록, 진단 자료, 상담권 내역이 삭제됩니다. 법령상 보존이 필요한 결제·환불 기록(이메일 등 직접 식별 정보를 남기지 않고 계정 식별자는 되돌릴 수 없는 값으로 바꿔 5년 분리 보관)과, 이용자를 알아볼 수 없게 처리한 통계는 계정 삭제 안내의 설명대로 남습니다.

7. 쿠키와 기기 저장소

웹 로그인 유지 쿠키(__Host-supasaju_session): 새로고침·새 탭에서 로그인을 이어 주는 필수 쿠키입니다. 자바스크립트로 읽을 수 없는 보안 쿠키이며 최대 30일 유지되고, 로그아웃·탈퇴 시 삭제됩니다.
브라우저 저장소(supasaju.language): 선택한 표시 언어를 기억합니다.
앱: 로그인 세션 토큰을 기기의 보안 저장소(iOS Keychain·Android Keystore)에 보관하며 최대 30일 유지됩니다.
회사는 광고용 쿠키·추적 도구를 사용하지 않습니다.

8. 안전성 확보조치

회사는 접근권한 최소화, 전송 구간 암호화(HTTPS), 비밀번호·세션 토큰의 일방향 보호, 비밀정보의 코드 밖 분리 보관, 감사 기록과 보안 점검 등 합리적인 보호조치를 적용합니다.

9. 아동

수파사주는 성인 전용 서비스이며 만 18세 미만을 대상으로 하지 않습니다. 대한민국에서는 만 19세 이상, 그 밖의 국가에서는 거주국의 성년 기준도 충족해야 합니다. 연령 제한은 앱 스토어의 18세 이상 등급과 가입 시 이용 자격 확인으로 적용하며, 이용 자격이 없는 분의 계정임을 알게 되면 해당 계정과 관련 정보를 지체 없이 삭제합니다. help@supasaju.com으로 알려 주시면 확인 후 처리합니다.

10. 변경 고지

이 방침이 변경되면 시행일과 주요 변경 사항을 서비스에서 알립니다. 중요한 변경에는 관계 법령이 요구하는 별도 절차를 적용합니다. 이전 판이 생기면 이 문서 위쪽의 판 목록에서 볼 수 있습니다.