개인정보처리방침

STUDIO SOIO(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 어떤 정보를 어떤 목적으로 수집·이용·보관하는지 본 방침을 통해 투명하게 공개합니다.

제1조 — 수집 항목

(1) 사주 분석: 출생 연·월·일·시각·도시, 성별. (2) 결제·계정: 이메일, 결제 수단 식별 정보. (3) 자동 수집: IP, 브라우저, 접속 일시, 쿠키. (4) 문의: 문의 내용·시각·첨부 파일.

제2조 — 수집·이용 목적

사주 리포트 생성, 결제·정산, 영수증 발송, 환불·재발송 처리, 고객 문의 응대, 익명화된 통계 분석, 법령상 의무 이행. 광고·마케팅 외부 활용은 일절 없으며 별도 동의 없이는 마케팅 메시지가 발송되지 않습니다.

제3조 — 보유 기간

출생 정보는 세션 단위로만 보관되어 자동 폐기됩니다. 결제·계약 기록은 5년, 분쟁 처리 기록은 3년, 접속 로그는 3개월간 관련 법령에 따라 보관 후 파기됩니다.

제4조 — 제3자 제공

회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 이용자가 사전에 동의한 경우, 법령상 의무가 있는 경우, 특정 개인을 식별할 수 없도록 가공한 통계·연구 자료는 예외입니다.

제5조 — 처리 위탁

(1) 토스페이먼츠·PayPal — 결제 처리. (2) Google Cloud / Firebase — 인증·데이터베이스·클라우드 함수. (3) Anthropic — 사주 해석 모델 호출(개인 식별 정보 미전달, 사주팔자 8글자만 전달). 모든 위탁 처리자는 「개인정보 보호법」 준수가 계약상 강제됩니다.

제6조 — 이용자의 권리

이용자는 본인 정보에 대해 열람·정정·삭제·처리 정지·동의 철회를 언제든 행사할 수 있습니다. sajuby.help@gmail.com 으로 요청 시 본인 확인 후 영업일 7일 이내 처리됩니다. 「전자상거래법」 등 의무 보관 정보는 즉시 삭제가 어려울 수 있으며, 이 경우 사유를 안내드립니다.

제7조 — 안전성 조치

전 구간 HTTPS(SSL/TLS) 암호화, 결제 정보의 PCI-DSS 표준 처리(결제대행사 위탁), 데이터베이스 최소 권한 접근 제어, ISO 27001·SOC 2 인증을 보유한 클라우드 인프라(Google Cloud) 사용, 정기적 보안 점검을 시행합니다.

제8조 — 쿠키

언어 설정 유지·세션 상태·익명 통계용 1차 쿠키만 사용합니다. 외부 광고 추적 쿠키나 마케팅 분석 도구(Facebook Pixel 등)는 사용하지 않으며, 브라우저 설정에서 쿠키를 거부할 수 있습니다.

제9조 — 보호책임자·구제

개인정보 보호책임자 연락처: sajuby.help@gmail.com. 권익 침해 시 개인정보분쟁조정위원회(kopico.go.kr · 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr · 118)을 통해 신고·구제를 받으실 수 있습니다.

제10조 — 회사 정보·시행

상호 STUDIO SOIO · 대표 김나은 · 사업자등록번호 679-01-03964 · 주소 울산광역시 울주군 언양읍 언양로 130, A동 2층. 본 방침은 2026년 1월 1일부터 시행되며, 변경 시 사이트 공지를 통해 7일 전(이용자에게 불리한 경우 30일 전) 안내합니다.