개인정보 처리방침

1. 적용 범위와 현재 제공 상태

모아타로노트의 개인정보처리자는 ***이며, 서비스에서 처리하는 개인정보의 목적과 범위, 이용자의 권리 및 문의 방법을 이 문서에서 안내합니다. 서비스 출시일은 ***입니다.

현재는 정식 출시 전 개발 단계입니다. 일반 회원가입·회원 상담 기록의 영구 저장·결제는 연결되지 않았으며, 실제 AI 분석·리딩은 별도로 인증된 Preview에서만 실행할 수 있습니다. 개발자 인증은 일반 회원가입 기능이 아닙니다.

아래에서 ‘도입 예정’으로 표시한 처리는 아직 시작되지 않았습니다. 실제 도입 전에 항목·법적 근거·업체·보유기간을 확정하고, 필요한 동의와 안내를 제공합니다. 이 검토본을 게시했다는 사실만으로 개인정보 수집이나 국외 이전에 동의한 것으로 보지 않습니다.

2. 처리 목적·항목·법적 근거

이용자가 화면에 직접 입력·선택한 정보와 접속 과정의 자동 생성 정보를 필요한 최소 범위에서 처리합니다. 일반 리딩을 위해 주민등록번호나 신분증, 상세 주소를 요구하지 않습니다. 자유 입력에 건강·성생활 등 민감정보나 타인을 식별할 수 있는 내용을 적지 않도록 안내합니다. 민감정보를 별도로 처리할 필요가 생기면 개인정보 보호법 제23조의 요건을 먼저 확인합니다.

현재 웹 제공·오류 및 보안 대응

접속 과정에서 IP 주소, 접속 시각, 요청 경로, 브라우저·기기 정보 등이 호스팅 환경에서 처리될 수 있습니다. 실제 로그 항목과 범위는 업체 설정 확인이 필요합니다.

현재 Preview 질문 분석·리딩

카테고리·상황, 자유 질문 원문, 선택 입력인 추가 메모, 말투 선택, 분석 결과, 카드·포지션 및 리딩 결과를 해당 요청 처리에 사용합니다. 입력은 AI 요청에 필요한 범위에서만 전달합니다.

현재 개발자 인증·호출 보호

개발자 로그인 입력과 서명된 인증 쿠키, 분석·추첨 세션 식별자 및 호출 시각을 처리합니다. 비밀번호는 문의나 일반 로그에 기재하도록 요구하지 않습니다.

현재 처리의 확정 법적 근거

***

향후 회원가입·계정 관리

Google / Firebase Authentication (도입 예정). 실제 요청할 계정 정보: ***. 법적 근거: ***.

향후 상담 기록 보관·열람·삭제

Cloud Firestore (도입 예정). 회원 식별정보와 본인이 저장하기로 한 질문·추첨·리딩 기록을 연결하는 기능은 도입 예정입니다.

향후 결제·환불

토스페이먼츠 (도입 예정). 실제 결제·환불 정보 항목: ***. 계약 이행 및 해당 거래기록 보존 법령의 적용을 확인합니다.

향후 고객 문의

회신용 연락처, 문의 유형, 이용자가 제공한 문의 내용과 필요한 주문·오류 식별정보를 처리할 예정입니다. 상담 원문 전체나 인증정보를 일률적으로 요구하지 않습니다.

계약 체결·이행에 필요한 처리는 개인정보 보호법 제15조 제1항 제4호, 법률상 의무 이행은 같은 항 제2호 등 실제 사유를 검토합니다. 선택적 피드백 활용 등 동의가 필요한 처리는 목적·항목·기간·거부권과 불이익을 구분해 알리고 별도로 동의받습니다. 모든 처리를 포괄적 ‘동의’ 하나로 정당화하지 않습니다.

3. 비밀 교환노트를 위한 운영 원칙

정식 운영 시 일반 회원의 질문과 리딩 원문을 관리자용 회원 관리 화면에 표시하지 않고, 관리자 연습실 자료와 회원 상담 기록을 분리하는 원칙을 적용합니다. 회원 상담을 품질 개선 명목으로 임의 열람하거나 AI 학습·검수 자료로 자동 전환하지 않습니다.

사용자가 자발적으로 공유하기로 선택한 리딩과 피드백만 안내한 검수 목적과 범위 안에서 활용합니다. 공유 거부가 기본 상담 이용에 불이익을 주지 않도록 하고, 공유 범위·기간·철회 방법을 별도로 안내합니다. 공유·철회 절차: ***.

이것은 운영 원칙이며, 운영자도 기술적으로 절대 열람할 수 없다는 뜻이 아닙니다. 회원 저장 기능, 접근 통제, 암호화 및 관리자 분리의 실제 구현·검증 상태는 ***입니다. 출시 전에 원칙이 실제 시스템과 일치하는지 확인합니다.

4. 처리 및 보유기간

원칙적으로 안내한 목적을 달성하거나 보유기간이 끝나면 지체 없이 파기합니다. 현재 질문 분석·추첨 데이터는 서버 인스턴스의 단기 메모리에서 처리되며 회원 기록 DB에는 저장되지 않습니다. 세션 유효시간은 20분이고 만료 자료 정리는 요청 처리 시 이루어질 수 있어, 20분에 모든 복사본이 자동 삭제된다고 보장하지 않습니다. 호스팅·AI 업체의 보관은 별도로 확인해야 합니다.

회원 계정 / 도입 예정

***

상담 기록 / 저장 기능 도입 예정

***

문의 기록

***

자발적 공유·피드백

***

접속·보안 로그

***

외부 처리업체 로그·요청 데이터

***

백업본

***

결제 서비스 도입 후 전자상거래법상 보존 대상이 생기면 거래에 필요한 기록을 법정 기간 동안 보존합니다. 계약·청약철회 기록 5년, 대금결제·서비스 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월이 해당할 수 있습니다. 탈퇴·동의 철회 후 보존할 법정 기록은 일반 이용 정보와 구분하고 해당 목적에만 사용합니다. 이것이 상담 원문 전체를 일괄 장기 보관하는 근거는 아닙니다.

5. 파기와 회원 탈퇴·기록 삭제

전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 자료를 생성한 경우에는 분쇄 등으로 파기하는 절차를 마련합니다. 법률상 보존이 필요한 항목은 근거·기간·접근 권한을 구분하여 관리하고 보존 사유가 끝나면 파기합니다.

회원 탈퇴 및 개별 상담 기록 삭제 기능은 준비 중이며, 일반 회원에게는 아직 공개하지 않았습니다. 구체적인 요청·확인·처리 절차는 ***, 처리 및 백업 반영 기한은 ***입니다. 정식 운영 전에 화면과 문의 채널에서 실제로 권리를 행사할 수 있게 준비합니다.

현재 처리된 정보에 대한 권리 문의는 개인정보 권리 행사 안내를 확인해 주세요. 미개설 채널에 접수가 완료된 것처럼 표시하지 않습니다.

6. 개인정보 처리위탁

업무를 위탁할 때 개인정보 보호법 제26조에 따른 계약과 수탁자 관리·감독을 적용합니다. 업체를 쓴다는 사실만으로 위탁·제3자 제공의 법적 구분이 확정되는 것은 아닙니다. 아래 실제 서비스와 도입 예정 업체의 계약상 법인명, 처리 항목, 재위탁 관계를 확정한 뒤 고지합니다.

AI 요청 처리와 공급사의 자체 모델 학습은 구분합니다. 입력을 공급사 학습에 사용하지 않는 계약·설정인지 아직 확정하지 않았으므로 ‘어느 업체도 학습하지 않는다’고 보장하지 않습니다. 해당 설정과 보유·삭제 조건을 확인한 뒤 반영합니다.

7. 제3자 제공

개인정보를 제3자에게 제공하려면 개인정보 보호법 제17조·제18조에 따른 적법한 근거를 확보합니다. 별도 동의가 필요한 경우 제공받는 자·목적·항목·기간과 동의 거부권 및 영향을 알립니다. 법령에 따른 요청이라도 적법한 요건과 최소 범위를 확인합니다.

제공받는 자

***

제공 목적

***

제공 항목

***

보유기간

***

법적 근거

***

위 표는 확정 전입니다. 해당 사항이 없다면 실제 계약·흐름을 점검한 뒤 ‘없음’으로 확정합니다. 위탁 사항은 앞 절에서 별도로 안내합니다.

8. 국외 이전

해외 호스팅·AI API 사용 시 국외 처리·보관 또는 조회가 발생할 수 있습니다. 실제 이전 국가와 수령 법인, 재위탁 및 데이터 위치는 계약·설정 확인 전까지 특정하지 않습니다. 개인정보 보호법 제28조의8의 근거를 확보하고 필요한 별도 동의 또는 계약 이행에 필요한 위탁·보관의 공개·통지 등 요건을 이행합니다.

이전 거부가 가능한 경우 방법과 영향을 사전에 안내합니다. 필수 처리에 해당해 특정 기능 제공이 어려워지는 경우에도 실제 영향을 구체적으로 설명하며, 불필요한 처리에 대한 거부를 이유로 다른 이용을 일률적으로 제한하지 않습니다. 미확정 이전 내용을 이 검토본만으로 적법하게 안내·동의받았다고 간주하지 않습니다.

9. 안전성 확보 조치

현재 AI 비밀키는 서버에서만 사용하고, 개발자 Preview 인증과 서버 요청 권한 검사를 적용합니다. 사용량 로그는 모델·토큰·응답 시간·비용 및 오류 코드 중심으로 기록하도록 구성되어 있습니다. 이것이 호스팅 업체의 모든 로그에서 개인정보가 제거되었다는 보장은 아닙니다.

출시 전에는 내부 관리계획, 최소 권한과 권한 회수, 접속기록 관리, 전송·저장 구간 보호, 취약점 대응, 백업·복구 및 파기 절차 등 개인정보 보호법 제29조에 필요한 조치를 점검합니다. 검증 현황: ***. 미검증 암호화나 접근 불가능성을 완료된 사실로 표시하지 않습니다.

10. 이용자와 법정대리인의 권리

이용자는 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법정대리인이나 적법하게 위임받은 대리인을 통한 행사도 가능합니다. 만 14세 미만 아동에 대해 동의가 필요한 처리는 법정대리인 동의·확인 등 법적 요건을 먼저 갖춥니다. 최소 이용 연령은 ***이며 연령 정책·확인 방식은 출시 전 확정합니다.

요청은 문의 안내의 개인정보 채널로 접수하는 방식으로 준비합니다. 최소한의 본인·대리권 확인 후 법정 기한 내 조치하고 결과를 알립니다. 법률상 보존 의무 등으로 제한되는 경우 근거·사유·이의 제기 방법을 안내합니다. 특정 서식만을 이유로 권리 행사를 일률적으로 거부하지 않습니다.

권리·의무에 중대한 영향을 미치는 자동화된 결정이 적용되는 경우에는 개인정보 보호법 제37조의2에 따른 거부·설명 등 해당 권리를 보장해야 합니다. 현재 타로 리딩 제공을 계정·신용 등 권리의 자동 결정 기능으로 안내하지 않습니다.

11. 쿠키와 자동 수집 정보

현재 개발자 인증에 사용하는 moa_dev_mock 쿠키는 인증 상태 확인용이며 유효기간은 30분입니다. 해당 쿠키를 차단하면 개발자 테스트에 다시 로그인해야 할 수 있습니다. 현재 상담 UI는 회원 상담을 브라우저 저장소에 영구 보관하는 기능으로 구현되어 있지 않습니다.

브라우저 설정에서 쿠키를 확인·삭제하거나 저장을 차단할 수 있습니다. 호스팅·인증 서비스가 추가로 사용하는 쿠키와 자동 수집 항목, 목적, 기간, 차단 방법 및 분석·광고 도구 도입 여부는 ***입니다. 운영자가 선택한 분석·광고 도구는 실제 도입 전 필요한 안내와 동의를 검토합니다.

12. 개인정보 보호책임자와 권리 구제

성명

***

담당 부서

***

이메일

***

전화

***

담당자와 연락처는 아직 확정되지 않았으며 ***는 접수 주소가 아닙니다. 문의 채널이 확정되면 같은 정보가 모든 페이지에 반영됩니다.

외부 권리 구제는 개인정보침해신고센터 또는 개인정보분쟁조정위원회의 공식 안내를 확인할 수 있습니다. 사업자 문의를 먼저 해야만 외부 구제를 요청할 수 있는 것은 아닙니다.

13. 시행 및 변경 안내

시행일은 ***입니다. 아직 정식 시행일이 정해지지 않았습니다. 처리 목적·항목·업체·국외 이전·보유기간 등이 달라지면 변경 내용과 적용일을 알리고, 별도 동의가 필요한 변경은 공개만으로 대신하지 않습니다. 시행된 이전 방침을 확인할 수 있도록 이력을 제공할 예정입니다.

작성 근거: 개인정보보호위원회 2026.4. 작성지침, 개인정보 보호법, 전자상거래법 시행령 제6조. 운영 사실과 계약 내용을 확정하고 출시 시점의 법령을 다시 대조합니다.