개인정보처리방침
최종 개정일: 2026-08-24 · 시행일: 2026-08-24
홍심당(이하 “회사”)은 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 본 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
가. 회원가입 시 (소셜 로그인)
- 필수: 이름, 이메일 주소, 소셜 플랫폼 고유 ID (카카오·네이버 등)
- 선택: 프로필 이미지, 전화번호 (카카오톡 알림톡 발송용 — 이용자 동의 시에만 수집)
- 선택: 이벤트·할인·쿠폰 등 마케팅 정보 수신 동의 여부와 동의 시각(동의하지 않아도 회원가입과 서비스 이용 가능)
나. 사주·점성술 보고서 산출 시
- 필수: 생년월일, 성별
- 선택: 출생 시각, 출생 장소, 별명
- 궁합·배우자운·자녀운 등: 상대방의 생년월일·성별 (이용자가 본인 책임으로 입력)
다. 개인화 무료 질문 이용 시
- 이용자가 입력한 개인화 질문과 서비스가 생성한 답변(AI 또는 결정론 대체 답변)
- 질문에 포함된 이메일·전화번호·생년월일 등 명시적 식별정보는 저장 전에 마스킹합니다.
라. 일진일기·꿈 해석 이용 시
- 일진일기: 이용자가 작성한 제목·본문, 날짜, 하루 평가와 선택한 분야
- 꿈 기록: 꿈 원문, 입력 방식, 해석 결과, 추출된 감정·상징 태그
- 개인화 꿈 해석: 최근 14일 일기에서 서버가 추출한 사전 정의 키워드의 등장 횟수와 하루 평가 분포, 최근 30일 꿈에서 추출한 반복 상징 횟수. 최근 일기 원문은 외부 AI에 전송하지 않습니다.
마. 후기 작성 시
- 별점, 후기 제목·본문, 첨부 이미지, 구매 상품과 작성 일시
- 선택 동의 시 후기와 공개용 파생 명식 요약(일주·일간·강한 오행·약한 오행)을 홍심당 웹사이트·검색 결과·공식 SNS·온라인 광고와 홍보 콘텐츠에 활용할 수 있습니다. 생년월일·출생시각·출생장소·연락처와 전체 명식은 후기 페이지나 홍보 콘텐츠에 공개하지 않습니다.
바. 뇌구조 명식 공유 재사용 선택 동의 시
- 수집 항목: 양력·음력 구분, 생년월일, 선택 입력한 출생 시각
- 이용 범위: 공유 링크를 받은 사람이 “이 사람이 나를 어떻게 생각하는지”를 계산하거나 유료 궁합·그 사람 사용법 등 관계 분석 입력에 연결하도록 이용자가 별도 체크한 경우에만 사용
- 공개 범위: 링크를 받은 상대에게는 별칭과 분석 결과만 표시하며, 생년월일시는 공개하지 않습니다.
- 연결 참여자가 별도로 동의하면 참여자의 별칭과 파생 속마음 결과가 해당 공유 링크의 연결망에 표시됩니다. 참여자의 생년월일시는 공유자와 다른 링크 방문자에게 공개하지 않습니다. 해당 참여자가 동의한 연결은저장된 원본 뇌구조의 주인이 그 연결을 선택해 유료 관계 분석(예: 연인 궁합·그 사람 사용법)을 볼 때만 30일 안에 서버에서 비공개로 재사용할 수 있으며, URL·브라우저·상대 화면에는 원문 출생정보를 전송하지 않습니다.
- 링크 수신자 또는 저장된 원본 뇌구조의 주인이 유료 관계 분석을 선택하면 동의한 연결 명식과 이용자가 입력한 보완 정보로 결제·보고서 계산용 비공개 명식을 서버에서 생성합니다. 브라우저에는 명식 ID 대신 1시간짜리 무작위 연결권만 전달하며, 연결자의 생년월일시는 선택 화면으로 전송하지 않고 다른 이용자의 저장 명식으로 귀속하지 않습니다.
- 보호·보관: 명식 입력값은 동의 또는 마지막 갱신 시점부터 최대 30일 동안 암호화해 보관합니다. 더 짧게 정해진 기존 만료일은 연장하지 않으며, 만료 또는 동의 철회 시 파기합니다.
- 철회·삭제: 이용자는 언제든 support@hongsimdang.kr로 동의를 철회하거나 삭제를 요청할 수 있습니다. 철회한 정보는 즉시 재사용을 중단하고 파기 절차를 진행합니다.
- 보관기간은 서비스 운영·보안 정책 또는 관련 법령에 따라 변경될 수 있습니다. 변경 시 적용일과 변경 내용을 서비스 공지 또는 본 개인정보처리방침을 통해 고지하며, 법령상 필요한 경우 별도 동의를 받습니다.
사. 결제 시
- 결제 대행사(토스페이먼츠)를 통한 처리: 카드번호·계좌번호 등 결제 정보는회사가 저장하지 않으며, 결제 대행사에 위임됩니다.
- 회사 저장: 주문 ID, 결제 금액, 결제 일시, 환불 내역
- 비회원 필수(택1): 이메일 주소 또는 국내 휴대전화 번호(결제·보고서 완성·환불 안내 및 열람 링크 발송용)
- 비회원 선택: 이름
아. 서비스 이용 과정에서 자동 수집
- 접속 로그, 쿠키, IP 주소, 브라우저 종류, 방문 일시
- 뇌구조 페이지 광고 이용 시 광고 쿠키·기기 식별자, 광고 노출·상호작용 정보
2. 개인정보의 수집·이용 목적
- 회원 식별 및 인증 (카카오·네이버 OAuth)
- 사주·점성술 보고서의 산출 및 제공
- 별도 동의한 뇌구조 명식의 공유 재분석, 속마음 연결망 표시 및 궁합 보고서 입력 연결
- 개인화 무료 질문에 대한 답변 제공 및 답변 품질 검수
- 실제 구매 후기 제공 및 선택 동의한 후기·파생 명식 요약을 활용한 후기 탐색·검색 노출·서비스 홍보
- 일진일기 저장, 꿈 해석과 최근 기록·반복 상징을 활용한 개인화 해석 제공
- 결제·환불 처리, 거래 내역 보관
- 고객 문의 응대 (이메일·카카오톡)
- 뇌구조 페이지의 광고 제공·빈도 관리·효과 측정 및 부정 이용 방지 (Google AdSense)
- 카카오톡 알림톡 발송 (전화번호 — 결제 완료·보고서 준비 완료·환불 안내 등 거래 안내 목적. 광고성 메시지는 발송하지 않으며, 이용자가 언제든 수신 철회할 수 있습니다.)
- 별도 동의한 이용자에 한해 이벤트·할인·쿠폰 등 마케팅 정보 제공과 회원가입·마케팅 동의 쿠폰 발급
- 서비스 품질 개선 및 부정 이용 방지
- 법령상 의무 이행 (전자상거래법상 5년 보관 등)
3. 개인정보의 보유 및 이용 기간
| 데이터 종류 | 보존 기간 | 비고 |
|---|---|---|
| 회원 정보 (이메일, 이름) | 회원 탈퇴 시 즉시 파기 | 법령 의무 보관 기간 경과 후 파기 |
| 마케팅 수신 동의 기록 (동의 여부·시각) | 동의 철회 또는 회원 탈퇴 시까지 | 동의 철회 시 마케팅 정보 발송 중단 |
| 명식 정보 (생년월일, 출생 시각, 출생 장소, 별명) | 마이페이지 영구 보관 | 사용자가 직접 삭제 가능 · 탈퇴 시 함께 파기 |
| 보고서 콘텐츠 · 운결 부적 | 마이페이지 영구 보관 (사용자 자산) | 탈퇴 시 함께 파기 |
| 일진일기·꿈 기록 및 꿈 해석 | 회원이 직접 삭제하거나 탈퇴할 때까지 | 꿈 해석용 최근 일기 원문은 외부 AI에 전송하지 않음 |
| 개인화 무료 질문·생성 답변 | 수집일로부터 30일 | 답변 제공·품질 검수 후 자동 삭제 |
| 뇌구조 공유 재사용 명식 암호문 (별도 선택 동의) | 동의 또는 마지막 갱신 시점부터 최대 30일 또는 동의 철회 시까지 | 공유 상대에게 생년월일시를 공개하지 않으며 만료·철회 후 자동 삭제 |
| 뇌구조 연결망 별칭·파생 결과 참조 (연결 참여자 동의) | 원본 공유 동의의 30일 만료 또는 철회 시까지 | 연결망에서는 별칭·파생 결과만 표시하고 생년월일시는 표시하지 않음 |
| 공유 유료 관계 분석 비공개 계산 명식 | 결제 미사용 시 24시간 이내, 결제 사용 시 보고서 보관 기간 | 수신자 저장 명식으로 귀속하지 않고 결제·보고서 화면에도 생년월일시를 표시하지 않음 |
| 후기·공개용 파생 명식 요약 | 후기 삭제·회원 탈퇴 또는 공개 동의 철회 시까지 | 탈퇴·철회 시 파생 요약과 개별 후기 URL을 즉시 비공개 처리하고 향후 홍보 활용 중단 |
| 결제·계약·환불 기록 (거래 ID, 금액, 일시) | 결제일로부터 5년 (전자상거래법 제6조) | 사용자 직접 삭제 불가 (법령 의무) |
| 접속 로그 | 3개월 (정보통신망법) | 자동 삭제 |
| 행동 분석 데이터 (PostHog — 익명 이벤트) | 365일 후 자동 익명화 | 탈퇴 시 distinct_id 익명화 처리 |
※ "결제 완료 후 90일 자동 폐기"는 결제 대행사(NicePay)가 처리하는 카드 정보에 해당하며, 명식·보고서 데이터와 무관합니다. 명식·보고서·운결 부적은 마이페이지에 영구 보관(사용자 자산)됩니다.
탈퇴 요청 시 위 법령 보관 의무 기간이 끝난 정보는 즉시 파기합니다.
4. 개인정보의 파기 절차 및 방법
가. 파기 시점
회사는 다음 경우 개인정보를 파기합니다:
- 회원 탈퇴 시: 회원이 직접 마이페이지에서 탈퇴를 신청한 즉시
- 목적 달성 시: 수집·이용 목적이 달성된 후 (단 법령에 따른 보존 기간 도래 시까지 보관)
- 장기 미접속 회원: 마지막 접속일로부터 1년 경과 시 (별도 안내 후)
나. 파기 항목 — 회원 탈퇴 시
탈퇴 즉시 다음 정보가 영구 삭제됩니다:
| 데이터 | 처리 방식 |
|---|---|
| 회원 정보 (이메일, 이름, 전화번호) | 즉시 영구 삭제·익명화 |
| 명식 정보 (별명, 생년월일, 시간, 장소) | 즉시 영구 삭제·익명화 |
| 보고서 콘텐츠 | 즉시 영구 삭제 (복구 불가) |
| 일진일기·꿈 기록 및 꿈 해석 | 즉시 영구 삭제 (복구 불가) |
| 후기 작성 내역 | 작성자 정보만 익명화, 본문은 서비스 운영을 위해 보존 |
| 쿠폰·포인트 잔여분 | 즉시 소멸 (보상 없음) |
| 행동 분석 데이터 (PostHog) | distinct_id 즉시 익명화 |
다. 법령에 따라 보관되는 정보
다음 정보는 회원 탈퇴 후에도 관련 법령에 따라 일정 기간 보관됩니다:
| 항목 | 보관 기간 | 근거 법령 |
|---|---|---|
| 결제·계약 기록 | 5년 | 전자상거래법 제6조 |
| 대금 결제·재화 공급 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 제6조 |
| 부정 이용 기록 (어뷰징·환불 남용 등) | 1년 | 정보통신망법 시행령 제29조 |
| 세금계산서 발행 내역 (해당 시) | 5년 | 국세기본법 제85조의3 |
위 정보는 법령 보존 기간 동안만 보관되며, 그 기간이 지나면 즉시 파기합니다. 파기된 정보는 어떠한 방법으로도 복구되지 않습니다.
라. 파기 방법
- 전자적 파일: DB에서 즉시 삭제·익명화 + 백업 시스템에서 90일 후 자동 삭제
- 종이 문서: 분쇄 또는 소각 (해당 사항 없음. 회사는 종이 문서를 보관하지 않음)
5. 탈퇴 후 재가입
회원은 탈퇴 후 동일한 이메일·카카오 계정으로 언제든 재가입할 수 있습니다. 단:
- 탈퇴 시 모든 데이터(보고서·명식 포함)가 영구 삭제되므로 복구되지 않습니다.
- 재가입은 신규 회원으로 처리되며, 신규 가입 쿠폰은 발급되지 않습니다.
- 어뷰징 방지 목적으로 동일 이메일의 잦은 가입·탈퇴 반복 시 가입이 제한될 수 있습니다.
6. 회원 탈퇴 방법
회원은 언제든 다음 방법으로 탈퇴할 수 있습니다:
- 마이페이지에서 직접 탈퇴: 마이페이지 → 설정 → 회원 탈퇴 → 본인 확인 후 즉시 처리
- 이메일 요청: support@hongsimdang.kr 으로 탈퇴 요청. 본인 확인 후 영업일 기준 3일 이내 처리
탈퇴 처리 후에는 데이터 복구가 불가능하므로 신중히 결정해주세요. 탈퇴 전 보관하고 싶은 보고서가 있다면 마이페이지에서 미리 화면 캡처 등으로 보관해주시기 바랍니다.
7. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 판매하거나 제3자에게 제공하지 않습니다. 다만 보고서 생성·호스팅·알림 등 서비스 운영에 필요한 처리는 제8조의 수탁자에게 위탁할 수 있으며, 이는 제3자 제공과 구분되는 처리위탁입니다. 다음의 경우는 제3자 제공의 예외입니다:
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관·법원의 요청이 있는 경우 (영장·법령 근거 명시 필요)
뇌구조 공유 재사용 기능에서 링크를 받은 이용자에게는 별칭과 파생 분석 결과만 제공됩니다. 회사는 원본 생년월일시를 링크 수신자에게 제공하지 않으며, 링크 수신자의 요청에 따라 회사 서버 안에서 계산에만 사용합니다. 연결 참여자의 별칭과 파생 결과도 해당 참여자의 별도 동의가 있는 경우에만 같은 공유 링크의 연결망에 표시합니다.
8. 개인정보의 처리 위탁
회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다:
| 수탁자 | 위탁 업무 | 국가 |
|---|---|---|
| Vercel Inc. | 웹 서비스 호스팅 | 미국 (한국 region: 서울 icn1) |
| Supabase Inc. | 데이터베이스 호스팅·인증 | 미국 (한국 region 사용) |
| OpenAI OpCo, LLC, Anthropic PBC, DeepSeek Open Platform | AI 기반 보고서·상담·꿈 해석·음성 기능 제공 보조 | 미국·중국 등 제공사 처리 지역 |
| 토스페이먼츠 | 결제 처리·환불 | 대한민국 |
| 코리아포트원 | 결제 연동 서비스 제공 | 대한민국 |
| Kakao Corp. | 소셜 로그인 (선택) | 대한민국 |
| NAVER Corp. | 소셜 로그인 (선택) | 대한민국 |
| Resend Inc. | 거래 안내 이메일 발송 | 미국 |
| (주)솔라피 (Solapi) | 카카오톡 알림톡 발송 (전화번호 — 거래 안내용) | 대한민국 |
가. 국외 이전의 공통 안내
보고서 생성·상담 답변·꿈 해석·음성 기능 요청이 있을 때 HTTPS API를 통해 생성에 필요한 최소한의 입력정보를 국외 AI 제공사로 전송할 수 있습니다. 이전 항목은 서비스 생성에 필요한 계산 파생값, 이용자 질문·상담·꿈 텍스트 중 필요한 부분, 음성 기능 요청 시 보고서 본문 등입니다. 카드번호·계좌번호 등 결제정보는 AI 제공사에 전송하지 않으며, 회사는 필요한 범위에서 입력정보를 최소화·마스킹하여 전송합니다. 이전의 법적 근거는 개인정보 보호법 제28조의8 제1항 제3호의 계약 체결·이행을 위한 처리위탁·보관에 필요한 경우입니다.
국외 이전을 원하지 않는 이용자는 국외 AI 처리가 필요한 생성 기능을 요청하지 않거나 support@hongsimdang.kr로 문의할 수 있습니다. 이전을 거부하면 국외 AI 처리가 필요한 생성 서비스를 이용할 수 없으며, 이미 결제한 주문의 취소·환불은 환불정책에 따릅니다.
나. AI 처리업체 국외 이전 정보
개인정보를 이전받는 자와 연락처는 OpenAI OpCo, LLC(privacy@openai.com), Anthropic PBC(support.anthropic.com), DeepSeek Open Platform(privacy@deepseek.com)입니다. 이전 국가는 미국·중국 등 각 제공사의 처리 지역입니다. 이전 일시와 방법은 이용자가 AI 생성 기능을 요청한 때 HTTPS API로 전송하는 방식입니다. 이전 목적은 AI 기반 콘텐츠 생성과 서비스 품질·오류 대응이며, 보유 및 이용 기간은 각 제공사의 정책·계약·관련 법령에서 정한 기간 또는 서비스 제공에 필요한 기간입니다.
※ 회사는 위탁 범위·보호조치·재위탁·삭제 및 권리구제 절차를 위탁 계약 또는 제공사 약관에서 확인하고, 개인정보가 안전하게 관리되도록 감독합니다. 수탁자 또는 처리 내용이 변경되면 법령에 따라 본 방침에 반영합니다.
9. 이용자의 권리
- 본인의 개인정보 열람·정정·삭제·처리 정지 요구
- 회원 탈퇴 시 보유 정보 즉시 파기 요구 (법령 보관 의무 제외)
- 뇌구조 공유·연결 분석 동의 철회 및 암호화한 출생정보·연결 참조의 삭제 요구
- 후기의 확장 마케팅 활용과 파생 명식 요약 공개 동의 철회. 철회 후 개별 후기 URL과 파생 요약을 비공개하고 향후 SNS·광고·홍보 콘텐츠 사용을 중단합니다. 이미 게시된 외부 검색 결과·공유물은 각 플랫폼의 갱신 주기에 따라 반영이 지연될 수 있습니다.
- 위 권리 행사는 support@hongsimdang.kr 로 요청 가능
10. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 정기 점검
- 기술적 조치: 데이터베이스 암호화, HTTPS 전송, 접근 제어
- 물리적 조치: 클라우드 호스팅사(Supabase·Vercel)의 데이터센터 보안 정책에 의존
11. 쿠키의 운용
- 회사는 로그인 세션 유지·서비스 이용 분석을 위해 쿠키를 사용하며, 뇌구조 페이지에서는 Google AdSense 광고를 제공할 수 있습니다.
- Google 및 제3자 광고 제공업체는 광고 게재·빈도 관리·효과 측정·부정 이용 방지를 위해 쿠키 또는 기기 식별자를 사용할 수 있습니다. 이용자의 동의와 광고 설정에 따라 이전 방문 정보를 활용한 맞춤 광고 또는 현재 페이지 내용 등을 활용한 비맞춤 광고가 제공될 수 있으며, 비맞춤 광고에도 빈도 관리·통계·부정 이용 방지를 위한 제한적인 쿠키가 사용될 수 있습니다.
- Google의 광고 데이터 처리 방식은 Google 광고 정책에서, 맞춤 광고 설정과 해제는 Google 광고 설정에서 확인할 수 있습니다.
- 유럽경제지역(EEA)·영국·스위스 이용자에게 광고를 제공할 때에는 Google 인증 동의 관리 플랫폼(CMP)을 통해 필요한 동의를 받고 맞춤·비맞춤 광고 선택권과 동의 철회 방법을 제공합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
12. 개인정보 보호책임자
- 책임자: 위준우
- 이메일: support@hongsimdang.kr
- 사업자등록번호·대표자명·전화번호·주소는 사이트 하단 footer와 사업자정보에서 확인할 수 있습니다.
13. 권익 침해 구제 방법
- 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 국번 없이 1833-6972)
- 대검찰청 사이버수사과 (cybercid.spo.go.kr / 02-3480-3573)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
14. 개정 이력
- 2026-05-11: 최초 시행
- 2026-05-15: 회원탈퇴 절차·파기 항목·법령 보관 기간·재가입 정책 추가
- 2026-07-14: 국외 이전 법적 근거·AI 수탁자 안내 추가
- 2026-07-15: 일진일기 꿈 해석의 AI 처리 및 해석 없는 저장 선택 안내 추가
- 2026-07-16: 나사용법 선택형 인공지능 음성 낭독의 처리 목적·이전 항목 안내 추가
- 2026-07-17: 개인화 꿈 해석에 사용하는 최근 일기 요약·반복 꿈 상징과 원문 비전송 원칙 추가
- 2026-07-20: AI 수탁자 및 국외 이전 안내를 최소 공개 방식으로 정리
- 2026-08-14: 개인화 무료 질문·생성 답변의 수집 목적, 식별정보 마스킹 및 30일 보존 정책 추가
- 2026-08-16: 선택 동의한 후기·파생 명식 요약의 웹사이트·검색·SNS·광고 활용 범위와 철회·파기 정책 추가
- 2026-08-20: 뇌구조 명식 공유 재사용의 별도 동의, 비공개 범위, 암호화 및 30일 보존·파기 기준 추가
- 2026-08-21: 뇌구조 공유 동의 데이터의 30일 상한, 유료 분석 재사용, 철회·삭제 및 보관기간 변경 고지 기준 명확화
- 2026-08-21: 뇌구조 페이지 Google AdSense 광고, 광고 쿠키·설정 및 지역별 동의 관리 안내 추가