개인정보 처리방침
1. 한눈에
- 로그인하지 않아도 모든 기능을 쓸 수 있습니다. 이때 입력한 사람·그룹 정보는 이 브라우저에만 저장되고 서버로 가지 않습니다.
- 서버에 두는 사람 정보는 세 가지뿐입니다. ① 로그인하고 올리기를 고른 본인의 정보 ② 바로 연결 초대를 받은 사람이 직접 입력한 본인의 정보 ③ 로그인한 사람이 보관에 동의하고 넣은 은하(가족·친구·그룹·질문 답) — 본인만 봅니다.
- 여러 사람에게 보내는 초대로 이어지면 서로 이름과, 각자 허락한 경우 사주 유형 번호·다섯 기운 개수·나이대(«20~34세»처럼 구간만)만 보입니다. 둘 다 «생일도 나눌래요?»를 허락하면 바로 연결과 같이 서로의 내 정보가 보입니다. 생년월일·태어난 시각·태어난 도시는 오가지 않습니다.
- 내가 넣은 가족·친구의 정보는 로그인하고 «은하 보관»에 동의한 경우에만 내 계정에 보관합니다. 다른 기기에서 같은 계정으로 로그인하면 다시 입력하지 않아도 됩니다. 이 정보는 넣은 본인만 볼 수 있고, 서비스의 다른 사람에게 보이지 않습니다. 로그인하지 않으면 이 브라우저에만 있습니다.
- 사용 통계는 따로 동의한 경우에만 보냅니다. 이름·생년월일·태어난 시각·태어난 도시·이메일은 통계에 보내지 않습니다.
만 14세 이상만 가입할 수 있습니다.[2026-09-28 바뀜] 만 14세 미만이 부모님(법정대리인) 이메일 동의를 받아 로그인·계정 보관·초대 수락을 하는 방법은 준비 중이며, 열리면 이 방침을 고쳐 알립니다. 그 전에도 이 브라우저 안에서는 모든 기능을 쓸 수 있고, 서버로는 아무것도 보내지 않습니다(7번).
2. 모으는 것과 목적
| 무엇을 | 목적 |
|---|---|
| 이 브라우저에 두는 정보 | 사람 이름·호칭·생년월일·태어난 시각·태어난 도시·성별·관계 상태·그룹 — 풀이 계산과 화면 표시. 서버로 보내지 않습니다. 브라우저의 사이트 데이터를 지우면 함께 사라집니다. |
| 계정(로그인한 경우) | 구글 계정 식별자·이메일 주소(구글이 알려 주는 것) — 로그인 확인. 서비스 안에서는 무작위 계정 번호로만 구분합니다. |
| 내 정보(로그인하고 올리기를 고른 경우) | 본인의 이름·생년월일·태어난 시각·태어난 도시·성별·관계 상태(결혼·연애·싱글)와 앱 설정 — 여러 기기에서 같은 풀이를 보고, 초대로 연결한 사람과 서로의 풀이를 보기 위해. [2026-09-28 바뀜] 가입 창의 «내 정보도 계정에 올려요»(선택, 처음엔 비어 있음)를 고른 경우에만 올립니다. 고르지 않았으면 나중에 계정 → 내 프로필 → 서버에 올리기로 올릴 수 있습니다. 바로 연결 초대로 이어질 때는 그 자리에서 한 번 더 묻습니다. |
| 바로 연결 초대로 들어온 정보 | 바로 연결 초대를 받은 사람이 직접 입력한 본인의 생년월일·태어난 시각·태어난 도시·결혼/연애/싱글·성별 — 초대한 사람과 연결해 서로의 풀이를 보여 주기 위해. 받는 사람이 로그인하고 가입에 동의한 뒤에만 서버에 저장합니다. 연결된 두 사람은 서로의 이 정보를 봅니다. 초대를 만들 때 정한 부르는 이름(예: 엄마)과, 그룹으로 초대한 경우 그 그룹의 이름·종류도 초대 기록에 함께 둡니다(사람 정보가 아닌 짧은 글 — 받는 쪽에 같은 그룹을 만들기 위해). |
| 여러 사람에게 보내는 초대 기록 | 보낸 사람의 계정 번호, 받는 사람에게 보일 표시 이름과 보이기 여부, 어떤 카드로 만들었는지(카드 종류), 은하 모양 요약(사람 수·다섯 기운별 개수·그룹 종류별 개수 — 이름·생일·호칭 없음), 쓰인 횟수, 만든 때·만료일·끈 때, 그리고 «내 사주 유형 보여 주기»가 켜진 경우에만 보낸 사람 «나»의 사주 유형 번호(1~60)와 다섯 기운 개수(나무·불·흙·쇠·물이 각각 몇 개인지, 숫자 다섯 개) — 링크를 받은 사람에게 누가 보냈는지 보여 주고, 이어진 사람의 은하에 행성으로 그리기 위해. 링크 원문은 저장하지 않고 해시로만 둡니다. |
| 나이대(여러 사람 초대 · 켠 경우) | [2026-09-28 추가] «내 나이대 보여 주기»를 켠 사람의 나이 구간 번호(14~19세 · 20~34세 · 35~54세 · 55~69세 · 70세 이상 중 하나)와 그 초대 링크 — 이어진 상대에게 대략의 나이를 보여 주기 위해. 생년월일은 보내지 않습니다. 만 14세 미만은 켤 수 없습니다. 끄거나, 링크가 꺼지거나, 연결이 풀리거나, 탈퇴하면 지웁니다. |
| 생일 나누기 요청(여러 사람 초대로 이어진 경우) | [2026-09-28 추가] 요청한 사람·받은 사람의 계정 번호, 어느 초대로 이어졌는지, 상태(대기·수락·거절), 때 — «생일도 나눌래요?»를 묻고 답을 기록하기 위해. 둘 다 허락하면 바로 연결과 같은 연결이 생겨 서로의 내 정보가 보입니다. 요청은 14일 뒤 만료되고, 만 14세 미만은 쓸 수 없습니다. 거절해도 요청한 사람에게 알리지 않습니다. |
| 이어진 사람 기록 | 여러 사람에게 보내는 초대를 수락해 이어진 경우: 어느 링크인지, 보낸 사람·받은 사람의 계정 번호, 받은 사람이 정한 표시 이름, 이어진 때, 그리고 받은 사람의 «내 사주 유형 보여 주기»가 켜진 경우에만 받은 사람 «나»의 사주 유형 번호와 다섯 기운 개수 — 서로의 은하에 행성으로 그리기 위해. 사주 유형 번호·다섯 기운 개수는 스위치가 켜진 쪽 것만 상대에게 보입니다. 끄면 서버에서 그 값을 바로 지웁니다. 생년월일·태어난 시각·태어난 도시는 이 초대로 오가지 않습니다(그 칸이 없습니다). |
| 보관한 은하(로그인하고 보관에 동의한 경우) | 내가 넣은 사람의 이름·호칭·생년월일·태어난 시각·태어난 도시·성별·관계 상태, 그룹(이름·종류·구성원), 질문에 답한 기록 — 다른 기기에서 같은 계정으로 로그인했을 때 다시 입력하지 않고 그대로 열기 위해. 넣은 본인만 볼 수 있습니다. 초대로 연결된 상대가 직접 넣은 정보는 여기에 담지 않습니다. |
| 동의 기록(로그인한 경우) | 만 14세 이상 확인(만 14세 미만은 아래 «부모님 동의 기록»으로 대신)·처리방침 동의·은하 보관 동의·사용 통계 선택과 그 시각·문서 버전 — 동의를 받았다는 기록. |
| 부모님 동의 기록(만 14세 미만이 로그인하려는 경우) | 부모님(법정대리인)의 이름·관계·이메일, 아이가 정한 별명과 만 나이, 요청번호, 동의·철회한 때와 방법(링크 또는 답장), 요청·메일·확인·철회가 언제 있었는지의 이력 — 법정대리인 동의를 받고 확인하고, 철회를 처리하기 위해. 부모님 이름·연락처는 동의를 받기 위해 아이에게서 직접 받습니다(개인정보 보호법 시행령 제17조의2 제2항). 부모님 이메일은 동의 확인과 철회 말고는 쓰지 않습니다(광고·안내 메일을 보내지 않습니다). |
| 사용 통계(따로 동의한 경우) | 어떤 화면·탭을 열었는지, 사람을 몇 번째로 추가했는지 같은 사용 사건과 나이대(5살 단위)·성별·관계 종류·나이차 구간, 화면 녹화, 기기·브라우저 종류, 나라·도시 수준의 접속 위치 — 서비스 개선. 이름·생년월일·태어난 시각·태어난 도시·이메일은 보내지 않습니다. IP 주소는 저장하지 않습니다(접속 위치를 추정한 뒤 버립니다). |
| 방문 수(사용 통계에 동의한 경우만) | GoatCounter: 쿠키 없는 방문 집계. 방문·가입 같은 사건 이름, 화면 크기, 들어온 경로(공유·초대·직접)만 세고 개인을 식별하지 않습니다. 사용 통계에 동의하지 않으면 보내지 않습니다. |
| 방문 분석(사용 통계에 동의한 경우만) | 운영자가 직접 운영하는 분석(admin.eserplan.com): 쿠키 없이 방문 한 번마다 «내 은하/예시 은하» 구분, 머문 시간, 첫 화면이 뜬 시간·누른 뒤 반응 시간, 위 «사용 통계»와 같은 사건과 값, 화면 폭, 들어온 경로, 기기·브라우저 종류, 나라·지역을 보냅니다. 접속 IP 주소는 저장하지 않고 하루 동안만 같은 방문을 묶는 익명 값으로 바꿉니다. 화면의 글자(이름 등)는 보내지 않습니다. |
3. 화면 녹화에서 빼는 것
사용 통계에 동의하면 화면 녹화가 켜집니다. 다음은 녹화하지 않습니다.
- 모든 입력칸, 그리고 이름·생일·도시가 표시되는 글자
- 사람·그룹을 입력·수정하는 화면, 백업 화면, 태어난 시각 추정 화면, 초대 입력 화면
- 3D 화면(은하 그림)
- 브라우저 콘솔 기록과 네트워크 기록
- 주소 뒤에 붙는 값(
?·#뒤 — 초대 링크 번호 등)
4. 보관 기간
- 계정·내 정보·보관한 은하·초대로 들어온 정보·연결: 탈퇴하면 바로 지웁니다.
- 여러 사람에게 보내는 초대 기록·이어진 사람 기록: 링크를 끄면 그 링크로 이어진 기록을 바로 지웁니다. 받은 사람이 연결을 풀면 그 사람의 기록을 바로 지웁니다. 탈퇴하면 바로 지웁니다(보낸 사람이든 받은 사람이든). 링크는 만든 날부터 90일 동안 수락할 수 있고, 이미 이어진 연결은 누가 끄거나 풀 때까지 남습니다. «내 사주 유형 보여 주기»를 끄면 사주 유형 번호·다섯 기운 개수를 바로 지웁니다.
- 동의 기록: 탈퇴할 때 계정과 함께 지웁니다. 은하 보관 동의는 동의·철회할 때마다 한 줄씩(언제·어느 안내 버전) 남기고, 이것도 탈퇴할 때 함께 지웁니다.
- 부모님 동의 기록: 요청한 뒤 5일 안에 동의가 없으면 자동으로 지웁니다(개인정보보호위원회 「아동·청소년 개인정보 보호 가이드라인」). 동의하면 아이가 탈퇴하거나 부모님이 철회할 때까지 두고, 그때 부모님 이름·이메일과 아이 별명을 바로 지웁니다. 이름·이메일이 없는 이력(언제 요청·확인·철회됐는지)만 남습니다.
- 연결을 끊으면: 상대가 볼 수 있던 내 정보는 그 즉시 볼 수 없게 됩니다.
- 사용 통계: 사건 기록 1년, 화면 녹화 30일 뒤 지웁니다. IP 주소는 저장하지 않습니다.
- 바로 연결 초대 링크: 만든 뒤 3일이 지나거나 한 번 쓰이면 더 쓸 수 없습니다. 링크 원문은 저장하지 않고, 초대 기록(부르는 이름·그룹 이름·만든 때)은 탈퇴하면 지웁니다.
- 이 브라우저의 정보: 사용자가 지우기 전까지(계정(오른쪽 위 사람 단추) → 내 은하 데이터 → 모두 지우기). 로그아웃하거나 탈퇴하면 이 브라우저의 사주은하 데이터를 바로 지웁니다(사용 통계 동의·화면 설정만 남깁니다).
5. 국외 이전
개인정보 보호법 제28조의8에 따라 알립니다. 아래 곳들은 모두 국외 이전으로 봅니다(PostHog·GoatCounter·Cloudflare는 사용 통계에 동의한 경우만).
| 이전받는 자 | PostHog Inc.(사용 통계) · 연락 방법은 PostHog 개인정보 처리방침(posthog.com/privacy) GoatCounter(방문 수 · 운영자 Martin Tournoij, 아일랜드) · 연락 방법은 GoatCounter 개인정보 처리방침(goatcounter.com/help/privacy). 접속 IP 주소는 저장하지 않습니다. Cloudflare, Inc.(방문 분석 저장 — 운영자의 분석 서버가 쓰는 곳) · 연락 방법은 Cloudflare 개인정보 처리방침(cloudflare.com/privacypolicy) |
|---|---|
| 이전되는 항목 | 2번 표의 «사용 통계»·«방문 수»·«방문 분석» 항목 |
| 국가·시기·방법 | PostHog: 독일(EU, 프랑크푸르트) · GoatCounter: 핀란드·독일(Hetzner) · Cloudflare: 미국 회사의 전 세계 데이터 센터 · 동의한 뒤 사용할 때마다 · 네트워크로 전송 |
| 목적·보유 기간 | 서비스 개선 · 사건 1년(방문 분석도 1년 지나면 지움), 화면 녹화 30일 |
| 거부 방법과 효과 | 첫 행성을 만든 뒤 뜨는 «사용 통계를 보내도 될까요?» 창에서 «안 켜기»(처음엔 꺼져 있음) · 또는 계정 → 설정 · 개인정보·통계에서 끄기. 따로 받는 선택 동의라 거부해도 모든 기능을 그대로 쓸 수 있습니다. |
| 이전받는 자 | Supabase Pte. Ltd.(계정·내 정보·초대·동의 기록 보관) · [email protected] |
|---|---|
| 이전되는 항목 | 2번 표의 «계정»·«내 정보»·«바로 연결 초대로 들어온 정보»·«여러 사람에게 보내는 초대 기록»·«이어진 사람 기록»·«동의 기록»·«부모님 동의 기록» |
| 국가·시기·방법 | 보관 위치는 대한민국 서울(AWS ap-northeast-2)이지만 운영 회사가 해외(싱가포르) 법인이라 국외 이전으로 봅니다 · 로그인해 쓸 때마다 · 암호화된 네트워크로 전송 |
| 목적·보유 기간 | 로그인·내 정보 보관·초대 연결 · 탈퇴 시까지 |
| 거부 방법과 효과 | 로그인하지 않으면 보내지 않습니다. 로그인하지 않아도 모든 기능을 쓸 수 있습니다(여러 기기 보기와 초대 연결만 안 됩니다). |
PostHog와 Supabase는 서로 연결하지 않습니다(통계 쪽에 계정 데이터를 넘기지 않습니다). 로그인해도 통계 기록은 계정과 잇지 않습니다(PostHog가 만든 무작위 번호만 씁니다).
6. 제3자 제공·처리 위탁
5번에 적은 곳 말고는 개인정보를 제공하거나 위탁하지 않습니다. 로그인은 사용자가 구글(Google LLC)에 직접 로그인하는 방식이며, 구글에서 받는 것은 계정 식별자와 이메일 주소뿐입니다. 초대로 연결한 상대에게는 그 사람과 연결된 동안 내 정보(생년월일·태어난 시각·태어난 도시·결혼/연애/싱글·성별·이름)가 보입니다. 초대한 사람이 등록해 둔 다른 사람의 정보는 초대받은 사람에게 보이지 않습니다.
7. 만 14세 미만
만 14세 미만은 가입할 수 없습니다. 가입할 때 만 14세 이상임을 확인합니다. [2026-09-28 바뀜] 만 14세 미만이 부모님(법정대리인) 동의를 받아 가입하는 방법(개인정보 보호법 제22조의2)은 준비 중이며, 열리면 이 방침을 고쳐 알립니다. 아래는 열렸을 때의 방식입니다.
- 누가: 앱에 넣은 «나»의 생년월일로 만 14세 미만인지 봅니다. 만 14세 이상은 지금처럼 가입할 때 스스로 확인합니다.
- 언제: 구글 로그인·계정에 은하 보관·초대 수락처럼 서버로 정보가 가는 일을 하기 전에. 동의 전에도 이 브라우저 안에서는 모든 기능을 쓸 수 있고, 서버로 아무것도 보내지 않습니다(사용 통계도 보내지 않습니다).
- 어떻게: 아이가 부모님 이름·관계·이메일을 적으면 부모님께 메일이 갑니다. 메일에 무엇을 모으는지·왜·얼마나 보관하는지·철회 방법을 적습니다. 부모님은 ① 메일의 [동의합니다] 링크를 누르고 확인 화면에서 마지막으로 누르거나 ② 그 메일에 «동의합니다»라고 답장합니다(답장은 담당자가 보낸 주소를 확인해 처리합니다 — 개인정보 보호법 시행령 제17조의2 «동의의 의사표시가 적힌 전자우편을 전송받는 방법»).
- 기다리는 기한: 5일. 그 안에 동의가 없으면 부모님 이름·이메일을 자동으로 지웁니다.
- 부모님의 권리: 메일 속 «동의 철회·정보 삭제» 링크를 누르면 아이 계정과 계정에 보관된 정보(내 정보·넣은 사람·그룹·초대와 연결)를 바로 지웁니다. 아이 정보를 보거나 고치고 싶으면 10번 연락처로 요청할 수 있습니다.
- 아이 계정의 사용 통계: 받지 않습니다(가입 창에서 꺼 두고 바꿀 수 없게 했습니다).
어린이·청소년이 읽는 짧은 설명
- 만 14세 미만이면, 로그인하기 전에 부모님 동의가 필요해요.
- 로그인하지 않아도 이 기기 안에서는 다 쓸 수 있어요. 그때는 아무것도 밖으로 안 나가요.
- 부모님 동의로 로그인하는 방법은 지금 준비 중이에요. 열리면 이 페이지를 고쳐 알려 드릴게요.
- 부모님은 언제든 동의를 거둘 수 있고, 그러면 계정에 보관한 정보가 지워져요.
- 궁금한 게 있으면 부모님과 같이 이 페이지를 읽어 보면 좋아요.
8. 내 권리와 방법
- 탈퇴·삭제: 계정 → 계정 → 계정 탈퇴. 서버의 계정·내 정보·보관한 은하·초대·연결·동의 기록이 바로 지워지고, 탈퇴한 이 브라우저의 사주은하 데이터도 함께 지웁니다. 예전 계정으로 로그인했던 다른 기기에는 그 기기 안의 데이터가 남을 수 있습니다(서버에서 지울 수 없습니다). 그 기기에서 새 계정으로 로그인하면 자동으로 올리지 않고 «이 기기에 예전 정보가 남아 있어요» 창에서 올리기 또는 이 기기에서 지우기를 고르게 합니다.
- 연결 끊기: 연결한 사람의 화면에서 끊을 수 있습니다. 끊으면 서로의 정보를 더 볼 수 없고, 상대에게 알림은 가지 않습니다.
- 사용 통계 끄기: 계정 → 개인정보·통계. 끄면 그때부터 보내지 않습니다.
- 사용 통계 기록 삭제 요청: 계정 → 개인정보·통계에 보이는 «통계 기록 삭제 요청 번호»를 아래 연락처로 보내면 PostHog에서 해당 기록을 지웁니다.
- 은하 보관 끄기(동의 철회): 계정 → 설정 · 개인정보·통계 → «은하 전체를 계정에 보관» 스위치를 끄기. 계정에 보관한 은하를 바로 지웁니다(이 브라우저의 은하는 그대로). 다시 켜면 그때 다시 동의하고 이 브라우저의 은하를 올립니다.
- 이 브라우저의 정보 지우기: 계정(오른쪽 위 사람 단추) → 내 은하 데이터 → 모두 지우기.
9. 안전 조치
- 서버의 모든 표에 «자기 행만 읽고 쓴다» 규칙을 겁니다. 바로 연결 초대로 연결된 사람끼리만 서로의 정보를 읽을 수 있습니다. 여러 사람에게 보내는 초대로 이어진 사람끼리는 서로의 «나» 정보를 읽을 수 없습니다(이름과, 허락한 사주 유형 번호·다섯 기운 개수만 봅니다).
- 서버 저장소는 저장 시 암호화되고, 모든 연결은 암호화(HTTPS)합니다.
- 초대 링크의 비밀 값은 서버에 원문이 아니라 해시로만 남깁니다. 부모님 동의·철회 링크의 비밀 값도 해시로만 남기고, 메일을 다시 보내면 옛 링크는 쓸 수 없게 됩니다.
- 부모님 동의 기록은 로그인한 아이도, 다른 사람도 직접 읽거나 고칠 수 없습니다(정해진 기능으로만 요청·확인·철회).
- 외부 스크립트는 버전을 고정해 내용이 바뀌면 불러오지 않습니다(무결성 검사). 비밀번호를 직접 받지 않습니다(구글 로그인만).
10. 개인정보 보호책임자
| 이름 | 이병식 |
|---|---|
| 연락처 | [email protected] |
11. 바뀌는 경우
이 방침을 바꾸면 이 페이지에 새 버전과 시행일을 적고, 로그인한 사람에게는 다음 방문 때 알립니다.