개인정보처리방침
시행일: 2026년 7월 30일
SeoulWorks(이하 “회사”)는 운명사주(FateIndex, 이하 “서비스”)를 운영하며, 「개인정보 보호법」 등 관련 법령을 준수하여 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속히 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다. 서비스는 토스(Apps in Toss) 미니앱과 FateIndex 웹(www.fateindex.com)의 두 채널로 제공됩니다.
1. 수집하는 개인정보 항목
회사는 사주·운세 리포트 생성이라는 서비스의 성격상, 이용자가 직접 입력한 출생 정보를 중심으로 개인정보를 수집하며, 채널에 따라 계정 정보를 함께 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수(출생정보) | 생년월일, 출생 시각, 성별 | 이용자 직접 입력 |
| 선택(출생정보) | 닉네임(호칭), 출생지(국가/지역/도시 및 위치 좌표), 궁합·작명 등 대상의 출생 정보 | 이용자 직접 입력 |
| Web 계정 | 로그인 이메일, Google 등 로그인 제공자 식별자, 인증 계정 식별자(UUID) | FateIndex 웹 이메일/Google 로그인 시 |
| AppInToss 계정 | 토스 이용자 식별키의 해시값(원문 미저장), 세션 식별값 | AppInToss 미니앱 토스 로그인 시 |
| 계정 연결·통합 | 계정 연결·통합 요청 및 결과 기록(내부 식별자·상태값) | 이용자의 계정 연결/통합 이용 시 생성 |
| 자동 생성 | 리포트 생성·열람 이력, 서비스 이용 기록, 내부 이용자 식별자 | 서비스 이용 과정에서 자동 생성 |
| 자동 수집(행태정보) | 접속 기기·브라우저 정보, 방문·이용 통계, 쿠키·광고 식별자 | Google Tag Manager·Google AdSense 등을 통해 자동 수집 |
| 결제(AppInToss) | 결제·환불 내역, 인앱 재화(운명석) 충전·사용 내역 | 토스 인앱 결제 과정에서 수집 |
| 고객 문의(선택) | 문의 유형·내용, 회신 연락처(선택), 앱 버전 | 이용자가 「문의하기」로 직접 입력 |
이용자가 입력한 출생 정보는 리포트 생성 시점의 값이 각 리포트에 스냅샷으로 저장되어, 이용자가 해당 리포트를 다시 열람할 수 있도록 보관됩니다. 회사는 신용카드번호·계좌번호 등 결제 수단 정보를 저장하지 않으며, 결제는 결제대행사 (토스)를 통해 처리됩니다. AppInToss 채널에서는 토스가 제공하는 이용자 식별키를 해시 처리한 값으로 이용자를 식별하며 원문 식별키는 저장하지 않습니다.
2. 개인정보의 수집 및 이용 목적
- 사주 원국·오행·대운 등 결정론 엔진 계산 및 AI 기반 운세 리포트 생성·제공
- 오늘의 운명, 인생 리포트, 궁합, 작명·이름풀이 등 개별 기능 제공
- Web 계정 가입·로그인·본인 계정 관리, 계정 연결·동일인 확인 및 명시적 데이터 통합 처리
- 인앱 재화(운명석)의 충전·사용·잔액 관리 및 유료 서비스 결제·환불 처리(AppInToss)
- 서비스 이용 이력 관리, 고객 문의 대응 및 분쟁 처리
- 서비스 오류·부정 이용(부정 연결·중복 계정 악용 포함) 방지 및 서비스 개선을 위한 통계 분석
- 쿠키·행태정보를 통한 방문·이용 통계 분석 및 광고 게재
3. 쿠키 및 행태정보의 수집·동의
| 도구 | 수집 항목 | 목적 | 현재 동작 |
|---|---|---|---|
| Google Tag Manager | 쿠키, 접속·이용 기록(기기·브라우저 정보 포함) | 방문·이용 통계 분석 | 동의 전 저장 차단(Consent Mode 기본 denied) |
| Google AdSense | 쿠키·광고 식별자 | 광고 게재·성과 측정 | 동의관리(CMP)·Consent Mode 기반 게재(동의 시 맞춤형, 미동의 시 비맞춤형) |
- 회사는 이용자가 동의하기 전에는 광고·분석 목적의 쿠키 저장 및 개인화가 이루어지지 않도록 Consent Mode 기본값을 「거부(denied)」로 설정합니다. 이용자가 화면 하단의 동의 배너에서 선택한 이후에만 해당 저장이 갱신됩니다.
- 유럽경제지역(EEA)·영국·스위스 이용자에 대해서는 Google이 인증한 동의관리 플랫폼(CMP)을 통해 관련 규정(TCF)에 따른 동의를 처리합니다.
- 이용자는 언제든지 동의를 거부·철회하거나 재설정할 수 있습니다. 화면 하단 「쿠키 설정」 또는 동의 배너를 통해 선택을 변경할 수 있으며, 브라우저 설정으로 쿠키를 거부·삭제하거나 Google 광고 설정에서 맞춤형 광고 수신을 조정할 수 있습니다.
- Google AdSense 광고는 위 동의관리(CMP)와 Consent Mode에 따라 게재됩니다. 동의하지 않은 이용자에게는 쿠키·광고 식별자를 사용하지 않는 비맞춤형(문맥 기반) 광고가 게재될 수 있습니다.
4. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우 명시한 기간 동안 보관합니다.
| 보관 정보 | 보유 기간 | 근거 |
|---|---|---|
| Web 계정 정보(이메일·로그인 식별자), 출생 프로필, 생성·저장된 리포트(입력 스냅샷 포함) | 회원 탈퇴(계정·데이터 삭제) 시까지 | 서비스 제공(로그인·재열람) 목적 |
| 오늘의 운세 등 단기 캐시, 미결제 임시 리포트 | 생성 후 일정 기간 경과 또는 당일 만료 시 자동 삭제 | 단기 캐시 목적 |
| 계정 연결·통합 기록, 통합 후 남은 계정의 비활성(재사용 방지) 표식 및 관련 감사 기록 | 부정 연결·중복 이용 방지 및 분쟁 대응에 필요한 기간(내부 식별자·상태값만 보존, 이메일·이름·생년월일 등 미포함) | 부정 이용 방지·분쟁 대응 |
| 공유 콘텐츠 스냅샷(식별정보 제거본) | 이용자의 공유 중단 또는 회원 탈퇴 시까지 | 이용자 요청에 따른 공유 제공 |
| 고객 문의 내용·답변·처리 이력 | 문의 처리 완료 후 회원 탈퇴 시까지(분쟁 대응 목적) | 고객 문의 처리·분쟁 대응 |
| 문의 시 입력한 회신 연락처(선택) | 문의 답변 완료 후 30일 이내 파기 | 회신 목적 달성 후 최소 보유 |
| 결제·환불 등 관련 기록 | 관련 법령 및 결제 플랫폼(토스/결제대행사) 정책에서 정한 기간(전자상거래 등에서의 소비자보호에 관한 법률 등) | 법령상 보관 의무 |
이용자가 계정·데이터 삭제(탈퇴)를 요청하는 경우, 위 법정·부정이용 방지 목적의 보관 대상을 제외한 개인정보는 파기됩니다. 계정 통합 후 남은 계정은 재사용 방지를 위해 비활성(표식) 상태로 두며, 이때 보존되는 정보는 이메일·이름·생년월일 등 개인을 식별할 수 있는 정보가 아닌 내부 식별자·상태값에 한합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에 한하여 제공될 수 있습니다.
6. 이용자가 입력하는 제3자(궁합·작명 대상 등)의 개인정보
궁합·작명 등 일부 기능에서 이용자는 본인이 아닌 제3자(궁합 상대, 작명 대상 등)의 출생 정보를 입력할 수 있습니다. 이 경우 해당 제3자 정보의 처리에 관하여 다음이 적용됩니다.
- 해당 제3자의 정보는 전적으로 이용자의 입력과 지시에 따라 리포트 생성 목적으로만 처리되며, 회사는 이용자가 해당 제3자로부터 개인정보의 수집·이용에 필요한 동의(필요 시 법정대리인의 동의를 포함)를 적법하게 확보하였음을 전제로 이를 처리합니다.
- 제3자 정보에 대한 동의 확보 및 그 적법성 확인에 대한 책임은 전적으로 이를 입력한 이용자에게 있으며, 회사는 이용자가 동의를 확보하지 아니하여 발생하는 일체의 분쟁·청구·손해에 대하여 관련 법령이 허용하는 범위에서 책임을 지지 않습니다.
- 제3자의 출생 정보는 별도의 계정 없이 이용자의 리포트 내에 저장되며, 이용자가 해당 리포트를 삭제하거나 회원 탈퇴하는 경우 함께 파기됩니다.
- 제3자 본인이 자신의 정보에 대한 열람·삭제 등을 원하는 경우, 해당 정보를 입력한 이용자를 통하거나 아래 연락처로 회사에 요청할 수 있으며, 회사는 관련 법령에 따라 필요한 조치를 취합니다.
7. 콘텐츠 공유 및 공유 링크
이용자는 생성한 리포트·콘텐츠를 링크 형태로 공유할 수 있으며, 이에 관하여 다음이 적용됩니다.
- 공유 시 회사는 이름·닉네임·생년월일 등 개인을 직접 식별할 수 있는 정보를 제거한 요약 스냅샷을 생성하여 제공합니다.
- 공유 링크는 별도 인증 없이 링크를 알고 있는 누구나 열람할 수 있으며, 링크가 유효한 동안 조회수 등 접근 기록이 집계될 수 있습니다.
- 공유 링크의 생성·전달·확산은 전적으로 이용자의 선택과 책임에 따르며, 회사는 이용자가 공유한 링크가 제3자에게 전달·열람되는 것을 통제할 수 없고, 그로 인해 발생하는 결과에 대하여 관련 법령이 허용하는 범위에서 책임을 지지 않습니다.
- 이용자는 언제든지 서비스 내에서 공유를 중단(비활성화)할 수 있으며, 회원 탈퇴 시 공유 스냅샷의 내용은 파기됩니다.
8. 개인정보 처리의 위탁 및 국외 이전
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 일부는 국외에서 처리되거나 국외 사업자가 운영합니다.
| 수탁자 | 위탁 업무 | 이전 국가·처리 방식 |
|---|---|---|
| Supabase, Inc. | 서비스 데이터베이스 저장·관리 및 서버 인프라 운영 | 데이터 저장 리전: 대한민국(서울) / 서비스 이용 시점에 저장·처리 |
| OpenAI, L.L.C. | 입력된 출생 정보 기반 AI 운세·해설 텍스트 생성 | 미국 / 리포트 생성 요청 시점에 전송 |
| Google LLC | Web 로그인(이메일·제공자 식별자) 인증 | 미국 / 이용자 로그인 시점에 처리 |
| Google LLC | 방문·이용 통계 분석(Tag Manager) 및 광고 게재(AdSense) | 미국 / 웹 이용 시점에 쿠키·행태정보 처리 |
| Vercel Inc. | FateIndex 웹 호스팅·콘텐츠 전송(CDN) 및 접속 로그 처리 | 미국 등 / 웹 접속 시점에 처리 |
| 비바리퍼블리카(토스) | 인앱 결제 처리 및 미니앱 플랫폼 제공 | 대한민국 / 결제·이용 요청 시점에 처리 |
AI 처리(OpenAI)에는 이용자가 입력한 생년월일·출생 시각·성별·출생지(좌표 포함)로부터 산출된 사주·점성 계산 결과가 전송되며, 이름·닉네임·연락처 등 이용자를 직접 식별할 수 있는 정보는 전송되지 않습니다. Supabase의 데이터베이스는 대한민국(서울) 리전에 저장되나, 운영 주체가 국외 법인인 점을 고려하여 국외 처리 가능성을 함께 고지합니다. 이용자는 국외 이전·처리에 동의하지 않을 수 있으나, 이 경우 AI 리포트 생성·웹 이용 등 해당 기능의 이용이 제한될 수 있습니다.
9. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 출생 정보의 열람·수정은 서비스 내 「내 정보」에서 직접 할 수 있으며, 계정 연결·통합 상태는 서비스 내 계정 연결 화면에서 확인할 수 있습니다.
- AppInToss 채널에서는 토스가 제공하는 탈퇴 절차에 따라 요청할 수 있으며, 탈퇴가 접수되면 회사는 관련 개인정보를 파기·익명화 처리합니다. FateIndex 웹 계정의 삭제(탈퇴)는 서비스 내 제공되는 절차 또는 아래 연락처를 통해 요청할 수 있습니다.
- 이미 생성된 리포트는 생성 시점의 입력 정보를 스냅샷으로 포함하므로, 이후 「내 정보」를 수정하더라도 기존 리포트에는 소급 반영되지 않습니다. 기존 리포트의 정보 수정을 원하는 경우 해당 리포트를 삭제한 뒤 다시 생성하여야 합니다.
- 권리 행사는 이메일 등을 통해 요청할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.
10. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서에 기록된 정보는 분쇄하거나 소각하여 파기합니다.
11. 개인정보의 안전성 확보 조치
- 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고, 서버 접근은 인증된 관리자로 한정합니다.
- 개인정보가 저장되는 데이터베이스는 접근통제(Row Level Security) 및 전송 구간 암호화(HTTPS/TLS)를 적용합니다.
- 토스 이용자 식별키 등 민감한 식별값은 원문 대신 해시 처리하여 보관하고, 로그인 세션·인증 토큰의 원문은 저장하지 않습니다.
- 관리자 콘솔 접근은 지정된 관리자 계정 및 접근 기록(감사 로그)으로 통제합니다.
12. 만 14세 미만 아동의 개인정보
회사는 원칙적으로 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 즉시 파기합니다.
13. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 문의·불만·피해 구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김진욱
- 연락처(전화 연락은 이메일로 갈음): seoulworks.official@gmail.com
기타 개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182) 등에 문의할 수 있습니다.
14. 고지의 의무
본 개인정보처리방침의 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전에 서비스 내 공지 또는 본 페이지를 통해 고지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 고지합니다. 본 방침의 이전 버전은 회사가 보관하며, 이용자는 아래 연락처를 통해 이전 버전의 확인을 요청할 수 있습니다.