개인정보 처리방침

시행일: 2026년 7월 15일

1. 개요

주식회사 방구석컴퍼니(이하 "회사")는 회원의 개인정보를 소중하게 다룹니다. 본 개인정보 처리방침은 회원이 무당비비 서비스(이하 "서비스")를 이용할 때 회사가 회원의 정보를 어떻게 수집·이용·제공·보호하는지를 설명합니다.

회사는 대한민국에 소재하며, 회원이 서비스를 이용하는 것은 회원의 정보가 대한민국에서 처리되는 데 동의하는 것으로 봅니다.

2. 「개인정보 보호법」 제30조에 따른 고지

본 개인정보 처리방침은 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 「개인정보 보호법」 제30조에 따라 수립·공개됩니다.

3. 수집하는 개인정보 항목

가. 필수 항목 (서비스 제공을 위해 반드시 필요한 항목)

수집 목적 수집 항목 보유 기간
회원 가입 및 계정 관리 이메일, 비밀번호(또는 외부 로그인 식별자), 닉네임, 국가, 언어 회원 탈퇴 시까지
사주 서비스 제공 성별, 생년월일, 출생 시각 회원 탈퇴 시까지
서비스 이용 기기 정보(OS, 모델), 푸시 알림 토큰(FCM 토큰), 접속 로그, IP 주소, 쿠키 회원 탈퇴 시 또는 법령상 보존 기간까지

나. 선택 항목 (회원이 선택적 동의를 한 경우에만 수집)

수집 목적 수집 항목 보유 기간
서비스 개선 — 인구통계 분석 성별, 출생년도(또는 연령대), 사용 언어, 이용자 식별자와 연결된 행태 로그 동의 철회 시까지
자체 AI 모델 학습 채팅 기록, AI 챗봇 대화 및 입력 텍스트, 7일 운세 시험 입력값 및 결과, 생성된 사주 결과 동의 철회 시까지
서비스 품질 및 분석(Microsoft Clarity) 세션 녹화, 클릭/탭, 이동 경로, 기기 정보 1년 이내(또는 Microsoft Clarity의 보유 정책에 따름. 「행태정보 수집 및 분석에 관한 동의서」 참조)

국내 법령상 보존 기간 안내. 다음 기록은 회원 탈퇴 이후에도 관련 법령에 따라 일정 기간 보존될 수 있습니다.

3.1. 지역별 민감정보 분류

회원의 거주 지역에 따라 서비스 처리 과정에서 수집·이용되는 일부 정보는 현지 법령상 "민감한 개인정보"로 분류될 수 있습니다.

4. 개인정보의 이용 목적

회사는 다음의 법적 근거(계약 이행, 동의, 정당한 이익)에 따라 회원의 개인정보를 이용합니다.

5. 개인정보의 파기 절차 및 방법

  1. 회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
  2. 파기 방법은 다음과 같습니다. 전자적 파일 형태의 개인정보는 복구 및 재생이 불가능하도록 영구 삭제하며, 종이 문서에 기록된 개인정보는 파쇄 또는 소각의 방법으로 파기합니다.

6. 개인정보의 국외이전

본 서비스는 AI 기반으로 운영되며, 아래의 국외이전은 서비스 제공을 위해 필수적입니다. 이러한 이전이 없을 경우 서비스를 운영할 수 없습니다. 「개인정보 보호법」 제28조의8에 따라, 본 국외이전에 대한 별도의 명시적 동의는 회원가입 시 「개인정보 국외이전에 관한 동의서」를 통하여 받습니다. 본 동의를 거부하는 경우 서비스를 이용하실 수 없습니다.

이전받는 자 국가 이전 방법 이전 항목 보유 기간
Google LLC (Firebase, Gemini, Sign-In, Analytics) 미국 이용 중 네트워크 전송 인증 식별자, 기기/로그 정보, AI 입력 텍스트, 이용 통계 회원 탈퇴 또는 서비스 종료 시까지
OpenAI L.L.C. 미국 AI 요청 시 네트워크 전송 AI 입력 텍스트 데이터 안전성 및 오용 모니터링을 위해 최대 30일 보관 후 OpenAI API 약관에 따라 영구 삭제

회사는 위 이전과 관련하여 「개인정보 보호법」 및 국내외 개인정보보호 당국이 요구하는 표준계약조항(SCC), 전송 구간 암호화(TLS), 엄격한 접근 통제 등의 안전조치를 적용합니다.

회사의 주요 서버는 보안 클라우드 인프라에서 운영됩니다. 현지 법령상 요구되는 경우 회사는 해당 관할 내에서 회원 데이터를 현지화하거나 미러링하며, 핵심 처리 인프라는 대한민국 내에 안전하게 호스팅합니다.

7. 개인정보 처리의 위탁

회사는 회원의 개인정보를 판매하지 않습니다. 회사는 다음과 같이 회사를 대신하여 업무를 수행하는 수탁업체와 개인정보를 공유합니다.

수탁업체 위탁 업무 보유 기간
Oracle Cloud Infrastructure (대한민국 춘천) 호스팅, 서버 운영, 데이터 저장 회원 탈퇴 또는 서비스 종료 시까지
Google Firebase 인증(Auth), 실시간 데이터베이스, 푸시 알림(FCM), 파일 저장 회원 탈퇴 또는 서비스 종료 시까지
Google LLC 생성형 AI 응답(Gemini API) 처리 즉시(API 호출 단위)
Google LLC (Google Analytics) 이용 통계 수집 및 분석 1년 이내(또는 GA 보유 정책에 따름)
OpenAI L.L.C. 응답 생성을 위한 대규모 언어 모델 추론 데이터 안전성 및 오용 모니터링을 위해 최대 30일 보관 후 OpenAI API 약관에 따라 영구 삭제

또한 회사는 법령상 요구되는 경우 또는 법원의 명령이나 정부 기관의 적법한 요청이 있는 경우 공공기관에 회원의 정보를 제공할 수 있습니다.

8. 제3자 인증 서비스

회원의 편의를 위해 서비스는 다음의 제3자 인증 제공자(Identity Provider)를 지원합니다. 이러한 제공자는 수탁업체가 아닌 독립적인 개인정보처리자로서, 회사는 회원이 로그인 과정에서 공유를 허용한 정보만을 전달받습니다.

해당 제공자의 개인정보 처리에 관한 사항은 각 제공자의 개인정보 처리방침에 따릅니다.

9. 정보주체의 권리

회원의 거주 지역(예: 대한민국, EEA, 캘리포니아)에 따라 다음과 같은 권리를 행사할 수 있습니다.

회사는 회원의 개인정보를 제3자에게 판매하지 않습니다.

위 권리를 행사하고자 하는 경우 dev@bangguseok.co.kr로 연락하여 주시기 바랍니다.

10. 선택적 동의 항목

회사는 서로 독립된 세 가지 선택적 동의를 운영합니다. 각각은 다른 항목과 별개이며, 어느 하나를 거부하더라도 핵심 서비스 이용에는 제한이 없습니다.

  1. AI 학습 데이터 활용 동의 — 회원의 채팅 기록과 생성된 사주 결과를 자체 사주 AI 모델 학습에 이용합니다. 개인정보 보호를 위해 학습 파이프라인에 투입되기 전 모든 개인정보 항목, 식별자, 채팅 로그는 완전히 익명화되고 식별 가능한 정보는 제거됩니다. 학습이 완료된 모델 가중치에는 익명화된 집합 패턴만이 남으며, 어떠한 개인정보도 모델 가중치 안에서 복원되거나 식별될 수 없습니다. 자세한 내용은 별도의 「AI 학습 데이터 활용 동의서」를 참조하여 주시기 바랍니다.
  2. 행태정보 수집 및 분석에 관한 동의 — 사용자 인터페이스 개선 및 서비스 안정성 향상을 위해 Microsoft Clarity를 통한 행태 데이터, 히트맵, 세션 녹화 데이터의 수집·전송에 동의하는 항목입니다. 자세한 내용은 별도의 「행태정보 수집 및 분석에 관한 동의서」를 참조하여 주시기 바랍니다.
  3. 서비스 개선 데이터 활용 동의 — 인구통계 정보(성별, 출생년도 또는 연령대, 사용 언어)를 행태 로그와 연결하여 이용자 선호도를 분석하고 제품을 개선하는 항목입니다. 자세한 내용은 별도의 「서비스 개선 데이터 활용 동의서」를 참조하여 주시기 바랍니다.

회원은 앱 내 설정 또는 dev@bangguseok.co.kr로의 이메일을 통하여 위 동의를 언제든지 철회할 수 있습니다.

11. 아동의 개인정보 보호

본 서비스는 미성년자(미성년의 정의는 관할별로 상이)를 대상으로 하지 않습니다. 회사는 관련 법령이 요구하는 부모 또는 법정대리인의 적절한 동의 없이 미성년자의 개인정보를 의도적으로 수집하거나 처리하지 않습니다. 적법한 동의 없이 수집된 정보가 확인된 경우 회사는 이를 즉시 삭제합니다.

12. 개인정보 보호책임자

회사는 「개인정보 보호법」 제31조에 따라 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 담당하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

13. 개인정보 침해 관련 신고 및 상담

회원은 개인정보 침해와 관련하여 다음의 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

14. 관할별 특별 조항

회원이 다음 관할에 거주하거나 그 관할에서 서비스에 접근하는 경우, 아래의 각 현지 조항이 회원에게 적용되며 본 처리방침의 본문과 충돌하는 부분에 대하여 우선합니다.

-----------------------------------------------------------------

미국(캘리포니아 거주자 한정)

-----------------------------------------------------------------

본 조는 「캘리포니아 소비자 프라이버시법(CCPA)」(개정 후 「캘리포니아 프라이버시 권리법(CPRA)」으로 보완됨, 이하 "CCPA/CPRA")에 따라 캘리포니아 거주자에 한하여 적용됩니다.

(가) 수집·제공하는 개인정보의 범주: 지난 12개월 동안 회사는 CCPA/CPRA가 정의한 다음 범주의 개인정보를 사업 운영 목적으로 수집·제공하였습니다.

(나) 수집 출처 및 상업적 목적: 회사는 회원으로부터 직접 또는 회원의 기기를 통해 자동으로 정보를 수집합니다. 회사는 해당 정보를 AI 운세 서비스 제공, 애플리케이션 보안, 기술 개선의 목적으로 이용합니다.

(다) 개인정보의 판매 또는 공유 금지: 회사는 회원의 개인정보를 금전 또는 그 밖의 유상 대가를 받고 "판매(sell)"하지 않으며, 교차 맥락 행동 광고(cross-context behavioral advertising) 목적으로 제3자와 "공유(share)"하지도 않습니다.

(라) 캘리포니아 프라이버시 권리: 회원은 다음의 권리를 행사할 수 있습니다.

  1. 회사가 수집·이용·제공하는 개인정보의 내용을 알 권리 및 열람할 권리
  2. 회원으로부터 수집된 개인정보의 삭제 요구 권리(법령상 예외 사유 제외)
  3. 회사가 보유하는 부정확한 개인정보의 정정 요구 권리
  4. 자동화된 의사결정 기술 또는 프로파일링(법적 효력 또는 이에 준하는 중대한 결정에 이용되는 경우)에 대한 거부 권리
  5. 차별 금지: 회사는 회원의 CCPA/CPRA 권리 행사를 이유로 차별하거나 불이익을 가하지 않습니다.

위 권리를 행사하고자 하는 경우 본인 확인이 가능한 요청을 dev@bangguseok.co.kr로 제출하여 주시기 바랍니다.

-----------------------------------------------------------------

대만

-----------------------------------------------------------------

대만 「개인자료보호법(PDPA)」에 따라, 회원은 자신의 개인정보에 대한 열람, 사본 발급, 보완·정정, 수집·이용·처리의 중단, 삭제 등을 요구할 수 있는 법령상 권리를 보유합니다.

-----------------------------------------------------------------

필리핀

-----------------------------------------------------------------

필리핀 거주 회원은 「2012년 데이터 프라이버시법(Republic Act No. 10173)」의 보호를 받습니다. 회원은 개인정보 처리에 대한 이의 제기, 정보 열람, 부정확 정보의 정정 요구, 무단 또는 과실에 의한 정보 이용에 대한 손해배상 청구 등의 권리를 명확히 보유합니다.

-----------------------------------------------------------------

태국

-----------------------------------------------------------------

태국 「개인정보보호법 B.E. 2562(2019)」에 따라, 태국 정보주체는 개인정보 이동권, 처리 제한 요구권, 선택적 동의의 불이익 없는 철회권을 보유합니다.

15. 문의처

본 개인정보 처리방침에 관하여 문의사항이 있는 경우 아래로 연락하여 주시기 바랍니다.