개인정보 처리방침

1. 개인정보 처리자 및 개인정보 보호책임자

귀하의 개인정보를 처리하는 자는 BaZi.cards의 운영자입니다:

당사는 개인정보 보호책임자를 지정하였으며, 개인정보 보호와 관련된 문의는 support@bazi.cards로 연락해 주시기 바랍니다. 별도의 개인정보 보호 부서 없이 운영자가 모든 요청을 직접 처리합니다.

2. 수집하는 정보

당사는 서비스 운영에 실제로 필요한 정보만을 수집합니다.

• 계정 정보 — 이메일 주소, 해시 처리된 비밀번호(당사는 원본 비밀번호를 확인할 수 없습니다), 인터페이스 언어, 가입일자.
• 출생 정보 — 생년월일, 출생 시각, 출생 장소 및 선택적으로 성별. 궁합 해석 등을 위해 타인의 출생 정보를 입력하실 수 있으며, 이 경우 귀하는 해당 정보를 제공할 권한이 있음을 확인하시는 것으로 간주됩니다.
• 오라클 질문 — 귀하가 입력하신 질문 내용과 자동으로 생성된 답변으로, 계정에 저장되어 언제든 다시 확인하실 수 있습니다.
• 구매 정보 — 주문하신 해석 상품, 결제 금액, 통화, 날짜 및 주문 식별번호. 카드번호 등 결제 정보는 결제대행업체가 전적으로 처리하며 당사 서버에는 전달되지 않습니다.
• 대기자 명단 정보 — 귀하가 거주 국가에서 결제가 개시될 때 알림을 요청하신 경우, 그때 입력하신 이메일 주소, 사이트의 언어 버전, 그리고 당시 안내된 상품 및 가격.
• 추천 프로그램 정보 — 귀하가 거주하는 지역에서 추천 프로그램이 제공되고 귀하가 이에 참여하시는 경우(타인을 초대하시거나 초대를 받아 참여하시는 경우를 모두 포함합니다), 당사는 자기추천 및 부정 이용을 탐지하기 위해 IP 주소, 해당 네트워크 및 브라우저 식별자에 대한 키 기반 해시(HMAC) 값을 보관합니다. 해시값으로는 원래 주소를 복원할 수 없으며, 마지막 방문 시점으로부터 약 6개월간 보관됩니다. 법적 근거: 부정행위 방지를 위한 당사의 정당한 이익.
• 기술 정보 — IP 주소, 브라우저 종류, 기기 종류, 유입 경로, 요청 시각 및 오류 로그. 사이트의 안전한 운영과 부정 이용 방지를 위해 필요합니다.
• 쿠키 및 로컬 스토리지 — 제9조 및 별도의 쿠키 정책을 참고해 주시기 바랍니다.

3. 출생 정보는 민감정보에 준하여 보호됩니다

정확한 생년월일·시각·출생 장소는 귀하가 오라클에 입력하시는 질문과 결합될 경우 귀하에 관한 매우 구체적인 정보를 드러낼 수 있습니다. 「개인정보 보호법」상 출생 정보가 법정 민감정보 항목에 당연히 포함되지는 않으나, 당사는 이를 자발적으로 민감정보에 준하는 수준으로 보호합니다:

• 오직 명식 산출 및 해석이라는 특정·명확한 목적을 위해서만 처리하며, 광고나 제3자를 위한 프로파일링에는 결코 이용하지 않습니다;
• 최초 산출 전 별도의 확인 절차를 통해 귀하의 별도 동의를 받습니다;
• 귀하는 언제든지 계정에서 출생 정보를 삭제하실 수 있으며, 당사도 제5조에 따라 시스템에서 이를 삭제합니다;
• 당사는 출생 정보를 판매·대여하거나 데이터 브로커에게 제공하지 않습니다.

4. 처리 목적 및 법적 근거

동의를 근거로 하는 처리의 경우, 귀하는 언제든지 동의를 철회하실 수 있으며, 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.

5. 정보 보유 기간

• 계정, 출생 정보, 해석 및 오라클 기록 — 계정이 존재하는 동안 보유합니다. 계정을 삭제하시면 30일 이내에 삭제되며, 백업본은 이후 90일 이내에 덮어써집니다.
• 구매 기록 — 운영자에게 적용되는 세법 및 회계 관련 법령이 요구하는 기간(통상 5~10년) 동안 보유하며, 이 경우 출생 정보는 포함되지 않는 형태로 보관합니다.
• 기술 로그 — 특정 사고 조사를 위해 더 긴 보유가 필요한 경우를 제외하고 최대 90일간 보관합니다.
• 고객지원 상담 기록 — 마지막 메시지로부터 최대 3년간 보관합니다.
• 대기자 명단 정보 — 삭제를 요청하실 때까지 보관하며, 어떠한 경우에도 명단에 등록하신 날로부터 24개월을 초과하여 보관하지 않습니다.
• 뉴스레터 수신 동의 — 구독을 취소하실 때까지 보관합니다.

6. 정보를 제공받는 자

당사는 개인정보를 판매하지 않으며 광고주와 공유하지 않습니다. 서비스 운영을 위해 서면 계약에 따라 당사의 지시대로만 처리하는 소수의 수탁업체를 이용합니다:

• 호스팅 — 서버는 유럽연합(핀란드)에 위치합니다. 데이터베이스, 명식 산출, 그리고 계정·해석·오라클 기록의 저장이 이곳에서 이루어집니다.
• 도메인 이름 및 양식 보호 — Cloudflare, Inc.(미국). Cloudflare는 당사 도메인의 DNS를 운영하며, 로그인 양식 및 명식 산출 양식에서 Cloudflare Turnstile로 실제 사람이 양식을 사용하는지 확인합니다. 이 확인을 위해 귀하의 IP 주소 및 브라우저 기술 정보를 처리합니다. 사이트 자체는 핀란드에 있는 당사 서버에서 직접 제공되며 Cloudflare의 네트워크를 경유하지 않습니다. Cloudflare는 자체 개인정보 처리 부속계약에 따라 당사의 지시로만 처리합니다.
• 텍스트 생성 — 오라클 답변(그리고 귀하의 지역에서 유료 해석이 제공되는 경우에는 해석 문구)의 표현은 미국에 소재한 외부 텍스트 생성 서비스 제공업체의 도움을 받아 작성됩니다. 이 업체는 요청 건마다 귀하의 질문 텍스트 또는 작성 중인 해석 항목의 텍스트, 그리고 이에 필요한 산출된 명식 데이터(십신·오행 등 관련 지표 및 선택된 전통 규칙)만을 전달받으며, 이메일 주소·비밀번호·결제 정보는 전달받지 않습니다. 이 업체는 당사와 체결한 개인정보 처리위탁계약에 따라 당사의 지시로만 처리하며, 그 이용약관상 데이터는 모델 학습에 이용되지 않고 부정 이용 탐지를 위해 최대 30일간 보관된 후 삭제됩니다.
• 이메일 발송 — Brevo(Sendinblue SAS, 프랑스)가 가입 확인 메일, 비밀번호 재설정 메일 및 동의하신 경우 뉴스레터를 발송합니다. Brevo는 귀하의 이메일 주소와 메일 내용을 전달받습니다.
• 결제대행업체 — 운영자가 선정한 결제대행업체가 결제 처리에 필요한 정보(금액, 통화, 주문 식별번호 및 결제 페이지에서 직접 입력하신 정보)를 전달받습니다. 해당 업체는 결제 처리에 관하여 독립적인 개인정보 처리자이며, 그 명칭은 결제 전 결제 페이지에 표시됩니다. 당사 결제 페이지의 결제 양식은 Stripe(아일랜드 Stripe Payments Europe, Ltd. 및 미국 Stripe, Inc.)가 제공합니다. 결제 페이지를 열면 Stripe는 결제 사기를 방지하기 위해 자체 쿠키를 설정하고 기기 및 브라우저의 기술적 신호를 수집합니다(쿠키 정책 참조).
• 텔레그램 — 당사의 봇 @Bazinterbot을 이용하시는 경우, Telegram Messenger Inc.는 자체 개인정보 처리방침에 따라 귀하의 메시지를 처리합니다. 당사는 귀하의 텔레그램 식별자와 봇에 보내신 메시지를 전달받습니다.
• 대기자 명단 — 대기자 명단 양식에 남기신 정보는 당사의 동일한 유럽연합 서버 내 자체 데이터베이스에 저장되며, 그 외 누구에게도 제공되지 않습니다.

법령상 요구되는 경우, 예를 들어 법원이나 관계 기관의 적법한 요청에 대응하거나 법적 권리를 확립·행사·방어하기 위하여 정보를 제공할 수도 있습니다.

7. 국외 처리 개요

당사 서버는 유럽연합(핀란드)에 위치하며, 귀하의 계정, 출생 정보, 해석 및 오라클 기록이 그곳에 저장됩니다. 다만 제6조에 명시된 일부 수탁업체는 대한민국 밖에서 정보를 처리합니다. 귀하가 오라클에 질문을 제출하시거나 유료 해석 문구가 작성될 때, 질문 내용과 산출된 명식 데이터는 미국에 소재한 텍스트 생성 서비스 제공업체로 전송되어 처리됩니다. 이와 별도로, 로그인 및 명식 산출 양식에서 사람 여부를 확인할 때(Cloudflare Turnstile) Cloudflare는 미국 및 그 네트워크가 운영되는 그 밖의 국가에서 귀하의 IP 주소 및 브라우저 기술 정보를 처리할 수 있습니다. 이러한 국외 이전에 관한 구체적인 사항(이전받는 자, 이전 국가, 이전 항목, 보유 기간, 거부 방법과 불이익)은 다음 조(제8조 개인정보의 국외 이전)에서 안내해 드립니다. 당사는 각 수탁업체가 업무 수행에 실제로 필요한 범위로 이전되는 정보를 최소화하며, 개인정보를 판매하지 않습니다.

8. 개인정보의 국외 이전

당사가 명식 산출, 정보 저장 및 서비스 운영에 사용하는 서버는 유럽연합(핀란드)에 위치하며, 일부 수탁업체는 대한민국 밖(미국, 프랑스 등)에 소재합니다. 이에 따라 귀하가 본 서비스를 통해 제공하시는 개인정보는 대한민국 밖으로 이전되며, 이는 「개인정보 보호법」 제28조의8에 따른 개인정보의 국외 이전에 해당합니다.

귀하가 출생 정보를 최초로 입력하시거나 가입을 완료하시기 전, 당사는 별도의 확인 절차를 통해 아래 국외 이전에 관한 사항을 고지하고 귀하의 별도 동의를 받습니다:

귀하는 국외 이전에 대한 동의를 거부하실 권리가 있습니다. 위 표에 안내해 드린 바와 같이 항목별로 거부에 따른 불이익이 다르며, 명식 산출 및 해석 제공 자체가 유럽연합 서버에서 이루어지므로 호스팅에 대한 동의를 거부하시는 경우 서비스 이용이 제한됩니다. 동의는 계정 설정에서 또는 support@bazi.cards로 요청하시어 언제든지 철회하실 수 있습니다.

9. 귀하의 권리

「개인정보 보호법」에 따라 귀하는 거주 국가와 관계없이 다음 권리를 가지며, 당사는 모든 이용자에게 이를 동일하게 보장합니다:

• 열람권 — 당사가 보유한 귀하의 개인정보 사본을 제공받을 권리;
• 정정·보완 요구권 — 부정확한 정보를 수정할 권리(출생 정보는 계정에서 직접 수정 가능);
• 삭제권 — 계정 및 개인정보의 삭제를 요구할 권리;
• 처리정지 요구권 — 정당한 이익에 근거한 처리의 정지 또는 이의를 제기할 권리;
• 전송 요구권 — 법령이 정하는 바에 따라 기계 판독이 가능한 형태로 개인정보를 이전받을 권리;
• 동의 철회권 — 뉴스레터 및 출생 정보 처리(국외 이전 포함) 동의를 언제든지 철회할 권리;
• 권리 침해 구제 — 개인정보보호위원회 또는 개인정보침해신고센터(privacy.go.kr, 국번 없이 182)에 신고하거나 분쟁조정을 신청할 권리.

권리를 행사하시려면 계정에 연결된 이메일 주소로 support@bazi.cards에 연락해 주시기 바랍니다. 당사는 접수일로부터 10일 이내에 처리 결과를 안내드리며, 정당한 사유가 있는 경우 그 사유와 처리 예정일을 알려드립니다. 요청이 명백히 근거가 없거나 과도한 경우가 아닌 한 수수료를 청구하지 않습니다.

10. 쿠키 및 분석

본 사이트는 서비스 제공에 반드시 필요한 최소한의 쿠키 및 이와 유사한 기술을 사용합니다: bazi_uid — 로그인 전 귀하의 계산 결과, 무료 해석 및 구매 내역을 서로 연결하는 익명 식별자(400일); bazi_session_… — 계정 로그인 상태 유지(30일); bazi_lang — 언어 설정(최대 1년); 그 외 브라우저의 로컬 스토리지에 저장되는 몇 가지 항목 — 귀하의 쿠키 선택 내역, 마지막으로 산출한 명식 및 저장하신 명식, 오라클·계정에서 사용하는 익명 식별자, 그리고 입력하신 경우 영수증·알림 수신용 이메일 주소. 로컬 스토리지는 귀하가 직접 삭제하실 때까지 기기에 남아 있습니다. 전체 목록은 쿠키 정책에서 확인하실 수 있습니다.

사이트 이용 현황을 파악하기 위해 당사는 본 사이트에 직접 설치한(퍼스트파티) 방문 통계를 사용합니다. 이는 당사가 직접 제공하는 스크립트를 통해 익명의 이용 데이터 — 열람한 페이지, 유입 출처, 클릭, 스크롤 깊이, 페이지 체류 시간, 기기 유형, 화면 너비 — 를 기록하며, 쿠키나 브라우저 저장소를 사용하지 않고 귀하를 개인적으로 식별하지 않습니다. 당사는 제3자 웹 분석 서비스(Google Analytics, Yandex Metrica 등)를 일절 사용하지 않으며, 분석 쿠키나 광고 쿠키를 설정하지 않고 소셜미디어 픽셀도 사용하지 않습니다. 기본적인 페이지뷰 측정은 방문할 때마다 실행되며, 보다 상세한 측정(클릭 맵 및 스크롤 추적)은 귀하가 쿠키 배너에서 “모두 동의”를 선택하신 경우에만 로드됩니다. 자세한 내용은 쿠키 정책에서 확인하실 수 있습니다.

세션 기록. ‘모두 동의’을 누르신 경우에만 상세 측정에서 화면상의 클릭 위치를 함께 기록하고, 페이지 이용 과정(페이지 변화, 포인터 이동, 클릭, 스크롤)을 익명으로 기록합니다. 이는 사이트의 오류를 찾아 수정하기 위한 것입니다. 입력란에 입력하신 내용은 모두 가려지며 절대 기록되지 않고, 출생 정보·산출 결과·결제 양식이 담긴 영역도 기록에서 제외됩니다. 기록은 무작위 세션 식별자와만 연결되며 계정, 이메일 주소, 결제 정보와는 연결되지 않습니다. 쿠키 설정에서 언제든지 동의를 철회할 수 있으며, 철회하면 기록이 중단됩니다.

11. 연령 제한

본 서비스는 성인을 대상으로 합니다. 당사는 만 19세 미만인 분을 위한 계정을 고의로 개설하거나 그러한 분으로부터 결제를 받지 않습니다. 미성년자가 당사에 개인정보를 제공하였다고 판단되시는 경우, support@bazi.cards로 알려주시면 즉시 삭제하겠습니다.

12. 안전성 확보조치

모든 통신은 암호화(TLS)됩니다. 비밀번호는 솔트(salt) 처리된 해시 형태로 저장됩니다. 데이터베이스 접근은 운영자에게만 허용되며 접근 기록이 남습니다. 모든 배포 전에 애플리케이션의 무결성을 검증합니다. 완벽하게 안전한 시스템은 존재하지 않으므로, 귀하의 권리에 영향을 미칠 수 있는 침해 사고를 인지한 경우 「개인정보 보호법」이 정한 기한 내에 귀하와 개인정보보호위원회에 이를 통지하겠습니다.

13. 지역별 안내

귀하가 어느 국가에 거주하시든, 당사는 본 방침에 기술된 동일한 보호 기준을 적용합니다. 거주 국가의 법률이 추가적인 권리를 부여하는 경우, 당사는 이를 동일하게 존중하고 보장합니다. 유럽경제지역 및 영국 거주자의 경우 일반정보보호규정(GDPR) 등 해당 지역의 법률에 따른 권리도 함께 적용될 수 있습니다.

14. 본 방침의 변경

서비스 또는 관련 법령이 변경되는 경우 당사는 본 방침을 개정할 수 있습니다. 현재 버전과 그 일자는 항상 이 페이지 상단에 표시됩니다. 변경 사항이 귀하의 권리에 중대한 영향을 미치는 경우, 시행 전에 등록된 이용자에게 이메일로 안내해 드립니다.