개인정보 처리방침

개인정보보호법 제30조에 따라 이용자의 개인정보를 보호하기 위해 본 처리방침을 수립·준수하고 있습니다. 관련 법령 및 정부 지침에 따라 변경될 수 있으며, 언제든 열람하실 수 있습니다.

수집·이용 원칙

슬로우 터틀(Slow Turtle, 이하 ‘회사’)은 사주사주 제공에 필요한 최소한의 개인정보를 처리합니다. 회원 인증, 요청한 분석과 결과 보관, 결제 및 문의 처리에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호의 계약 체결·이행을 근거로 처리합니다. 법정 보존 의무는 같은 항 제2호에 따르며, 별도 동의가 필요한 처리는 목적·항목·기간·거부 시 영향을 안내한 후 동의를 받습니다.

수집·이용 목적
  • 회원가입 및 관리: 본인 식별·인증, 부정가입 방지, 회원 자격 유지, 서비스 안내 등
  • 서비스 제공: 사주 분석·결과 저장, 별 충전·사용·환불 처리, 챗봇(내 사주에게 질문하기) 제공
  • 고객지원: 문의·환불 접수 및 회신, 분쟁 조정을 위한 기록 보존
수집하는 개인정보 항목

서비스가 수집하는 개인정보 항목은 다음과 같습니다.

  • 1. 회원가입 및 관리
    • 회원 인증: 카카오·구글·네이버의 계정 식별자, 제공되는 이메일, 인증·연동 정보. 현재 신규 가입은 소셜 로그인으로 진행합니다.
    • 프로필: 소셜 제공자가 동의 범위에서 전달하는 이름·닉네임·프로필 사진. 사주 입력 정보는 회원 인증 정보와 구분하여 아래 목적에 사용합니다.
  • 1-1. 카카오 로그인·간편 가입 시

    카카오 계정으로 가입·로그인하는 경우, 동의 범위에 따라 서비스는 카카오로부터 아래와 같은 정보를 전달받을 수 있습니다. 실제 수집 항목은 카카오 로그인 동의 화면에 안내된 범위와 동일합니다.

    • 카카오계정(회원번호 등 고유 식별값), 연동·인증에 필요한 토큰 정보(서버 처리용)
    • 카카오에 등록된 이메일(동의 시)
    • 닉네임, 프로필 사진 등(동의한 범위 내)
  • 1-2. 구글(Google) 계정 로그인 시

    Google 계정으로 가입·로그인하는 경우, 동의 범위에 따라 서비스는 Google로부터 아래와 같은 정보를 전달받을 수 있습니다. 실제 수집 항목은 Google 로그인 동의 화면에 안내된 범위와 동일합니다.

    • Google 계정 고유 식별자(sub 등), 연동·인증에 필요한 토큰 정보(서버 처리용)
    • 이메일 주소(동의 시)
    • 이름, 프로필 사진 URL 등(동의·스코프에 따라 제공되는 경우)
  • 1-3. 네이버 로그인 시

    네이버 계정으로 가입·로그인하는 경우, 동의 범위에 따라 서비스는 네이버로부터 아래와 같은 정보를 전달받을 수 있습니다. 실제 수집 항목은 네이버 로그인·Open API 동의 화면에 안내된 범위와 동일합니다.

    • 네이버 회원 고유 식별자(id 등), 연동·인증에 필요한 토큰 정보(서버 처리용, 탈퇴 시 연동 해제 등에 활용할 수 있음)
    • 이메일(동의 시)
    • 별명(닉네임), 프로필 사진 등(동의한 범위 내)
  • 사주·궁합·운세: 이름 또는 별명, 성별, 생년월일, 양력·음력 구분, 관계, 출생 시각(모름 선택 가능), 계산된 사주 및 분석 결과. 저장한 프로필과 이용 이력을 통해 결과를 다시 볼 수 있도록 처리합니다.
  • 챗봇: 질문·답변, 대화 시각 및 연결된 분석 결과. 응답 생성 시 질문만이 아니라 대화 맥락과 분석 정보도 AI에 전달됩니다. 주민등록번호, 건강·성생활 정보, 계좌 비밀번호 등 불필요한 정보는 입력하지 마세요.
  • 문의·환불·피드백: 회원 식별정보(로그인한 경우), 유형, 제목·내용, 접수 시각, 회신 및 처리 내역. 이메일 문의 시 발신 주소와 문의 내용을 처리합니다.
  • 자동 처리 정보: 방문·이벤트 기록, 접속 시각, 브라우저·기기 정보, 쿠키 식별자, 오류 진단 정보. 호스팅·인증 사업자는 통신 과정에서 IP 주소와 접속 기록을 처리할 수 있으며, 회사가 별도 DB에 저장하지 않는다는 이유로 자동 수집이 없는 것은 아닙니다.
  • 결제: 회원 식별정보, 주문번호, 상품, 결제금액, 결제 상태와 시각을 보관합니다. 결제 승인·취소 과정에서 결제 식별값을 처리하며, 카드번호 전체·CVC·결제 비밀번호는 회사 DB에 저장하지 않습니다. 카드·계좌 등 결제수단 정보는 토스페이먼츠와 해당 금융기관에서 처리합니다.
보유·이용 기간

수집 시 동의받은 기간 또는 법령에 따른 보유 기간 동안 개인정보를 보유·이용합니다.

  • 회원 인증·프로필 및 저장된 결과·대화는 회원 탈퇴 또는 해당 정보 삭제 요청 시까지 서비스 제공을 위해 이용합니다. 법정 보존 대상은 아래와 같이 구분합니다.
  • 전자상거래법 제6조 및 같은 법 시행령 제6조에 따른 계약·청약철회 기록: 5년. 거래 식별에 필요한 회원·주문 식별정보, 상품·금액, 계약 및 철회 내역이 대상입니다.
  • 같은 법령에 따른 대금결제·재화 등의 공급 기록: 5년. 주문·결제 식별정보, 금액, 승인·취소 및 공급 내역이 대상입니다.
  • 같은 법령에 따른 소비자 불만·분쟁처리 기록: 3년. 접수자 식별정보, 문의·회신과 처리 내역 중 필요한 항목이 대상입니다.
  • 같은 법령에 따른 표시·광고 기록: 6개월. 해당 기록에 개인정보가 포함된 경우에만 그 항목이 보존 대상입니다.
  • 법정 보존 대상은 서비스 제공용 정보와 구분하여 해당 보존 목적에만 이용하고, 기간이 끝나면 파기해야 합니다. 모든 개인정보를 일률적으로 5년 보관하는 것은 아닙니다.
제3자 제공

회사는 개인정보를 판매하거나, 단순히 계약 이행에 필요하다는 이유만으로 독립된 제3자에게 제공하지 않습니다. 제3자 제공은 개인정보 보호법 제17조·제18조에 따른 동의 또는 법률상 근거가 있는 경우에 한합니다. 회사 지시에 따라 처리하는 위탁은 아래 항목과 구분해 안내합니다.

위탁·해외 이전

회사는 다음 사업자의 서비스를 이용합니다. 사업자의 본사 소재지와 실제 보관·처리 국가는 다를 수 있습니다. 국외 처리위탁·보관에 계약 체결·이행 근거를 적용하는 경우에도 개인정보 보호법 제28조의8이 정한 항목·국가·시기·방법·수탁자 연락처·목적·기간·거부 방법을 공개하거나 개별 안내해야 합니다.

  • Supabase: 회원 인증 및 데이터베이스 운영. 현재 공개된 DPA의 수탁 법인은 Supabase Pte. Ltd.이며, 개인정보 문의처는 privacy@supabase.com입니다. 회원·프로필·분석 결과·대화·주문·문의 정보를 처리합니다. 운영 DB 리전은 대한민국 서울(ap-northeast-2)입니다. 해외 법인의 운영·지원 접근과 재위탁은 DB 리전과 별도로 적용됩니다.
  • Google(Gemini API): 사주·궁합·운세·챗봇 응답 생성. 요청한 사람의 이름·별명, 성별·생년월일·생시, 사주 정보, 분석 맥락 및 대화를 AI 요청 시 암호화된 통신으로 전송합니다. 공식 약관상 Google 또는 대리인이 시설을 운영하는 국가에서 일시 저장·처리될 수 있어 미국만으로 한정되지 않습니다. Google의 악용 방지 모니터링 안내는 입력·출력 등의 55일 보관을 명시합니다.
  • Google LLC(Google Analytics): 서비스 이용 통계. 방문·이벤트 기록, 브라우저·기기 정보, 쿠키 식별자 등을 이용 중 전송합니다. 이름·생년월일·분석 결과를 통계 이벤트에 의도적으로 넣지 않습니다. 계정 탈퇴만으로 브라우저 쿠키나 Google에 이미 전송한 통계가 자동 삭제되는 것은 아닙니다.
  • 토스페이먼츠(주)(대한민국): 별 충전 결제 승인·취소·환불. 주문·결제 정보와 결제수단 정보를 결제 처리 시 전송합니다. 금융 관련 법령에 따른 보존기간이 적용될 수 있습니다.
  • Slack Technologies, LLC: 운영 오류 알림. 오류 발생 시 오류 메시지·요청 경로·진단 메타데이터를 전송합니다. 진단 정보에도 계정·주문 식별값이나 입력값이 포함될 수 있어 직접 식별정보가 전혀 없다고 보장하지 않습니다.
  • Vercel Inc.: 애플리케이션 호스팅 및 요청 처리. 서비스 접속 시 IP 주소, 요청·응답 및 운영 로그를 처리할 수 있습니다. 실제 처리 위치와 로그 보관은 호스팅 설정 및 계약에 따릅니다.

국외 이전이나 위탁 처리의 중지를 원하시면 개인정보 보호책임자 이메일 또는 문의하기로 요청해 주세요. 회원 인증·요청한 AI 분석에 꼭 필요한 처리를 중지하면 해당 기능 제공이 어려울 수 있습니다. 통계 수집 거부는 아래 쿠키 안내에 따라 별도로 할 수 있으며, 회원 탈퇴만을 거부 수단으로 요구하지 않습니다.

파기

보유 기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.

  • 전자적 파일: 복구 불가능한 기술적 방법으로 영구 삭제
  • 종이 문서: 분쇄 또는 소각 처리
이용자 권리
  • 본인 또는 정당한 대리인은 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 마이페이지에서 프로필·이용 내역을 확인하고 회원탈퇴를 신청할 수 있으며, 이메일·문의하기로도 접수합니다. 계정에 접근할 수 없어도 이메일로 신청할 수 있습니다.
  • 권리 행사 시 본인 또는 대리인 여부를 확인하는 데 필요한 최소한의 정보를 요청할 수 있습니다. 법정 보존 등으로 요청을 제한해야 하는 경우에는 그 사유와 이의 제기 방법을 안내합니다. 정정·삭제 처리 중에는 해당 정보의 이용·제공을 제한합니다.
  • 법정대리인도 아동의 개인정보에 관한 권리를 행사할 수 있습니다. 만 14세 미만 아동의 동의가 필요한 개인정보 처리는 법정대리인 동의 확인 등 법에서 정한 요건을 갖춰야 합니다.

쿠키·브라우저 저장소와 통계 수집 거부

  • 로그인 유지에는 인증 쿠키를 사용하고, 화면 설정·입력 진행 상태 등에는 브라우저 저장소를 사용할 수 있습니다. 브라우저의 사이트 데이터 삭제 기능으로 제거할 수 있으며, 인증 쿠키를 차단하면 로그인이 유지되지 않을 수 있습니다.
  • Google Analytics는 쿠키 등을 이용해 방문과 서비스 이용 통계를 수집합니다. Google의 분석 차단 브라우저 부가기능으로 수집을 거부하거나 브라우저에서 쿠키를 차단·삭제할 수 있습니다. 이 설정은 기기·브라우저별로 적용합니다.
  • Chrome·Edge에서는 설정의 개인정보 및 보안/쿠키·사이트 데이터 메뉴를, Safari에서는 설정의 개인정보 보호 메뉴를 확인해 주세요. 브라우저 버전에 따라 메뉴 이름은 다를 수 있습니다.
Google Analytics 수집 차단 안내

개인정보의 안전성 확보

  • 회원 인증과 데이터 접근 권한을 확인하고, 회원별 데이터 접근 정책(RLS) 및 서버 권한 검사를 적용합니다. 관리자용 인증정보를 브라우저 코드에 포함하지 않도록 관리합니다.
  • 외부 사업자와의 통신에는 HTTPS를 사용합니다. 운영상 필요한 접근 권한을 관리하고, 보관·삭제 대상 및 수탁자의 개인정보 처리 조건을 점검합니다.

다른 사람의 정보·공유 링크·AI 해석

  • 다른 사람의 사주 정보를 등록하거나 궁합을 보려면 해당 정보를 적법하게 사용할 권한과 필요한 동의를 먼저 확보해 주세요. 이름 대신 별명을 사용할 수 있습니다.
  • 공유 기능을 사용하면 링크를 전달받은 사람이 이름·별명이나 결과의 일부를 볼 수 있습니다. 검색 노출을 제한해도 링크 전달·화면 캡처까지 막을 수는 없습니다. 공유 중단이나 삭제는 문의하기로 요청할 수 있습니다.
  • 분석 및 챗봇 답변은 생성형 AI가 작성하며 오류가 있을 수 있습니다. 이용자의 법적 권리·의무나 채용·신용 등 중요한 지위를 결정하기 위한 자동화된 결정으로 사용하지 않습니다.
개인정보 보호 책임자

개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해 구제

  • 회사의 답변 외에 독립적인 상담이나 분쟁조정이 필요하시면 아래 기관을 이용할 수 있습니다.
시행일·개정

본 방침은 법령, 정책 또는 보안 기술의 변경에 따라 수정될 수 있으며, 개정 시 시행일자 및 주요 변경사항을 공지합니다.

종전 방침: 2026년 8월 9일 공고 · 2026년 8월 16일 시행

2026년 9월 11일 문구 정비