개인정보처리방침

1. 수집하는 정보

• 필수 정보: 서비스 이용 플랫폼 식별값(UID), 닉네임.
• 선택 정보: 운세 분석을 위한 성별, 생년월일, 태어난 시간.
• 이미지 정보: 손금 분석 기능 이용 시 이용자가 직접 촬영·업로드하는 손바닥 이미지.
• 사용자 생성 정보: 비밀 일기장 텍스트 (암호화 처리).

2. 정보의 이용 목적

• 개인화된 AI 운세 분석 서비스 제공 및 사용자 경험 개선.
• 부정 이용 방지 및 안정적인 서비스 운영.

3. 기술적/관리적 보호 조치

• 이용자의 비밀 일기 및 개인 정보는 AES-256 등 표준 암호화 알고리즘을 사용하여 엄격하게 보호됩니다.
• 회사가 운영하는 데이터베이스에 저장되는 이용자의 운세 기록·비밀 일기 등은 대한민국(서울) 내 데이터베이스에 보관됩니다.
• 앱 잠금에 사용되는 생체 인증(지문, 얼굴 등) 정보는 이용자의 기기 내 보안 영역에서만 처리되며, 회사의 서버로 전송되거나 저장되지 않습니다.
• 단, 손금 분석 기능에서 이용자가 업로드하는 손바닥 이미지는 분석을 위해 외부 AI 처리 서버로 전송됩니다(상세 내용은 「개인정보의 국외 이전」 항목 참조). 본 이미지는 본인 인증·식별 목적으로 사용되지 않으며, 운세 분석 목적의 일반 개인정보로 처리됩니다.
• 기기 분실 또는 본인 부주의로 인한 비밀번호 유출에 대해서는 이용자 본인에게 관리 책임이 있습니다.

4. 정보의 파기

• 계정 탈퇴 시 이용자의 개인 정보는 지체 없이 파기됩니다. 단, 법령에 의하여 보존할 필요가 있는 경우 관련 법령에 따릅니다.

냥집사님의 안정적인 서비스 이용을 위해 OS·기기 식별자가 사용된다냥.

1. 광고 식별자 (광고 측정·맞춤형 광고 용도)

• Android: 광고 ID(GAID, Google Advertising ID).
• iOS: 광고주 식별자(IDFA, Identifier for Advertisers).
• 본 식별자는 광고 노출 빈도 제한 및 광고 효과 측정에 사용되며, 이용자는 OS 설정에서 재설정 또는 추적 제한이 가능합니다.

2. 앱 인스턴스 식별자 (앱 안정성·분석 용도)

• iOS: 공급업체 식별자(IDFV, Identifier for Vendor).
• Android: Firebase 인스턴스 ID 또는 App-set ID 등 OS가 제공하는 비광고 식별자.
• 본 식별자는 앱 크래시 분석, 사용 패턴 분석, 부정 이용 방지 등 서비스 품질 유지에 사용되며, 광고 측정 용도로는 사용되지 않습니다.

3. 보관 및 제3자 공유

• 광고 식별자는 광고 파트너(Google AdMob)에 광고 제공 목적으로 공유되며, 본 정보는 가명·익명 처리되어 회사 서버에 직접 저장되지 않습니다.
• 앱 인스턴스 식별자는 Firebase Analytics·Crashlytics 등 분석 도구를 통해 일정 기간 보관 후 자동 파기됩니다.

냥비서는 무료 서비스 유지를 위해 Google AdMob 광고를 사용한다냥.

1. AdMob 광고 식별자 사용

• Android: 광고 ID(GAID)를 통해 광고 노출 빈도 제한 및 광고 효과 측정이 이루어집니다.
• 이용자는 Android 설정 > Google > 광고에서 광고 ID를 재설정하거나 맞춤형 광고를 비활성화할 수 있습니다.

2. iOS App Tracking Transparency (ATT)

• iOS 14.5 이상 기기에서는 광고주 식별자(IDFA) 사용을 위한 추적 동의 요청이 표시될 수 있습니다.
• 동의 거부 시 맞춤형 광고가 제한되며, 비맞춤형 일반 광고는 계속 제공됩니다.
• 이용자는 iOS 설정 > 개인정보 보호 및 보안 > 추적에서 권한을 언제든지 변경할 수 있습니다.

3. EEA/UK 이용자 (GDPR)

• 유럽 경제 지역(EEA) 및 영국 이용자에게는 Google UMP(User Messaging Platform)를 통한 광고 동의 화면이 제공될 수 있습니다.
• 동의 여부에 따라 맞춤형 광고 또는 비맞춤형 광고가 제공됩니다.

4. 자세한 정책

• Google 광고 정책: https://policies.google.com/technologies/ads
• AdMob 데이터 처리: https://support.google.com/admob/answer/6128543

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부 전문 업체에 위탁하고 있습니다. 회사는 위탁계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치 등을 계약서에 명시하고 수탁자가 개인정보를 안전하게 처리하도록 관리·감독 합니다.

[국내 수탁자]

1. 한국천문연구원(KASI)

• 위탁 업무: 사주·운세 분석에 필요한 음양력 변환.
• 위탁 정보: 생년월일.

2. 카카오 (Kakao Corp.)

• 위탁 업무: 소셜 로그인(카카오 계정) 인증.
• 위탁 정보: 카카오 계정 식별값.

[국외 수탁자]

아래 수탁자는 모두 해외에 소재하므로, 상세 내용은 「개인정보의 국외 이전」 항목에서 별도로 안내합니다.

• 3. Anthropic PBC — 프리미엄 사주·감성케어 AI 분석.
• 4. Google LLC — AI 분석(Gemini), 클라우드 인프라(Firebase: 서버 실행·데이터 보관[데이터베이스는 대한민국 서울 리전]·푸시 알림·오류 분석), 광고 송출(AdMob).
• 5. OpenAI — 손금 분석 AI(이미지 분석).
• 6. RevenueCat, Inc. — 인앱 결제 영수증 검증 및 구독 관리.

※ 위탁 업무의 내용이나 수탁자가 변경될 경우, 본 처리방침을 통하여 공개하겠습니다.

회사는 AI 분석 기능 제공을 위하여 아래와 같이 이용자의 개인정보를 국외로 이전(처리위탁)하고 있습니다. 본 국외 이전은 이용자와의 서비스 이용계약의 이행을 위하여 필요한 것으로, 개인정보보호법 제28조의8 제1항 제3호에 따라 본 처리방침에 아래 사항을 공개함으로써 별도의 동의 없이 이루어집니다.

※ 데이터 보관 위치 안내: 이용자의 닉네임·성별·생년월일·태어난 시간·운세 기록·비밀 일기(암호화 저장) 등 영구 저장 데이터는 대한민국(서울)에 위치한 데이터베이스에 보관됩니다. 다만 AI 운세 분석 결과를 생성하기 위해 일부 정보가 해외 AI 처리 서버로 전송되며, 이 경우에 한하여 아래와 같이 국외로 이전됩니다.

[1] Anthropic PBC

• 이전되는 항목: 익명화된 닉네임, 성별, 생년월일, 태어난 시간, 운세·상담 기록.
• 이전 국가: 미국(United States).
• 이전 일시 및 방법: 프리미엄 사주·추가 상담·감성케어 기능 이용 시점에, 정보통신망(HTTPS 보안 프로토콜)을 통한 전송.
• 이전받는 자: Anthropic PBC / 개인정보 연락처: privacy@anthropic.com (DPO: dpo@anthropic.com).
• 이용 목적 및 보유 기간: 프리미엄 사주·감성케어 AI 분석 결과 생성 목적 / 분석 처리 후 회사 데이터베이스에 별도 저장하지 않으며, 수탁자는 Anthropic API 정책에 따라 입력·출력 데이터를 30일 내 삭제합니다.

[2] Google LLC

• 이전되는 항목: (AI 분석) 익명화된 닉네임, 성별, 생년월일, 태어난 시간 / (앱 운영) OS·기기 식별자.
• 이전 국가: 미국(United States).
• 이전 일시 및 방법: 운세·타로 분석 기능 이용 시 및 서비스 이용 중 상시, 정보통신망(HTTPS 보안 프로토콜)을 통한 전송.
• 이전받는 자: Google LLC / 개인정보 연락처: https://support.google.com/policies/contact/general_privacy_form.
• 이용 목적 및 보유 기간: AI 분석(Gemini), 푸시 알림 발송, 앱 오류 분석, 광고 송출(AdMob) / AI 분석 입력 데이터는 처리 후 즉시 파기되며, 푸시 알림 토큰·오류 분석·광고 식별자 등은 각 서비스의 보관 정책에 따릅니다.

[3] OpenAI OpCo, LLC

• 이전되는 항목: 손금 분석용 손바닥 이미지, 익명화된 닉네임, 성별, 생년월일, 태어난 시간.
• 이전 국가: 미국(United States).
• 이전 일시 및 방법: 손금 분석 기능 이용 시점에, 정보통신망(HTTPS 보안 프로토콜)을 통한 전송.
• 이전받는 자: OpenAI OpCo, LLC / 개인정보 연락처: privacy@openai.com (정보주체 요청: dsar@openai.com).
• 이용 목적 및 보유 기간: 손금 분석 AI 결과 생성 목적 / 분석 처리 후 회사 데이터베이스에 별도 저장하지 않으며, 수탁자는 OpenAI API 정책에 따라 입력 데이터를 최대 30일 후 삭제합니다.

[4] RevenueCat, Inc.

• 이전되는 항목: 서비스 이용 플랫폼 식별값(UID), 인앱 결제 영수증 정보.
• 이전 국가: 미국(United States).
• 이전 일시 및 방법: 유료 상품 구매·구독 시점에, 정보통신망(HTTPS 보안 프로토콜)을 통한 전송.
• 이전받는 자: RevenueCat, Inc. / 개인정보 연락처: compliance@revenuecat.com.
• 이용 목적 및 보유 기간: 인앱 결제 영수증 검증 및 구독 상태 관리 / 계정 탈퇴 또는 위탁계약 종료 시까지.

※ 이용자는 개인정보의 국외 이전을 원하지 않을 경우 회원 탈퇴 또는 해당 기능의 이용 중단을 통해 거부할 수 있으나, 이 경우 AI 운세 분석 등 일부 서비스 이용이 제한될 수 있습니다.