FLOWZ(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
입력 중인 내용은 현재 브라우저 탭의 세션 저장소에 최대 30분 동안 임시 보관해 새로고침·로그인 복귀에 사용하며, 완료하거나 그만두면 삭제합니다. 임시 입력은 저장을 선택하기 전까지 프로필 저장소에 저장하지 않습니다.
1. 개인정보의 처리 목적
회사는 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.
| 목적 | 처리하는 정보 |
|---|---|
| 리포트 생성·호칭 | 이용자 본인 및 상대방(두 사람을 대조하는 상품의 경우)의 이름·성별·생년월일·태어난 시각·양력/음력 구분 |
| 회원의 본인·상대 프로필 저장 및 입력 재사용 | 확인 후 저장한 이름·성별·생년월일·태어난 시각·양력/음력 구분. 최초 저장 후 30일 동안 보관하며 수정이나 재사용으로 연장하지 않습니다. 만료 시 조회를 차단하고 정기 파기 작업으로 삭제하며, 직접 삭제하거나 회원 탈퇴 시에도 삭제합니다. |
| 리포트 산문의 관계·고민 맥락 반영 | 선택한 관계와 고민 주제, 기타 관계 설명(해당 시 40자 이내), 이용자가 직접 적어 넣은 고민 내용(선택 입력, 궁합 300자·다른 상품 200자 이내) |
| 회원 가입·로그인 (카카오 로그인 이용 시) | 카카오 회원번호, 닉네임 — 카카오가 동의 화면에서 이용자의 동의를 받아 제공합니다 |
| 이메일 계정과의 연결 (카카오 로그인 이용 시) | 카카오 계정 이메일 (카카오가 검증한 경우, 이메일 계정과의 연결 목적) |
| 이메일 회원 가입·로그인 및 계정 보호 | 이메일 주소, 비밀번호 해시, 이메일 인증 시각, 약관·개인정보 동의 버전과 시각. 비밀번호 원문은 저장하지 않습니다. |
| 이메일 소유 확인 및 인증 요청 남용 방지 | 이메일 주소, 인증코드·인증 토큰의 해시, 만료 시각과 시도 횟수, 이메일·접속 IP를 비밀키로 해시한 요청 제한 식별자와 요청 시각 |
| 대금 결제·환불·거래기록 보존 | 주문번호, 결제일시, 결제금액, 결제수단 정보(결제대행사가 처리) |
| 문의·불만 처리 | 문의 시 이용자가 제공한 연락처와 문의 내용 |
| 광고 성과 측정 | 접속 기록, 쿠키, 기기·브라우저 정보 |
이메일 회원 가입 시 이메일 주소를 수집합니다. 가입 입력 항목으로 전화번호, 주민등록번호, 주소는 요구하지 않습니다. 이름은 리포트 호칭과 이용자가 확인한 프로필의 구분에 쓰며, 리포트 제공 또는 프로필 최초 저장 후 30일간 보관한 뒤 파기합니다. 리포트를 주문하시면 결제와 관련한 주문 정보(주문번호·금액)가 결제대행사에 전달됩니다. 리포트 작성에 필요한 이름·생년월일시 등 입력 정보는 결제대행사로 전달되지 않고 회사 서버에 보관됩니다. 결제에 필요한 카드번호 등 결제수단 정보는 결제대행사가 직접 처리하며 회사는 이를 보관하지 않습니다.
요약 리포트와 전체 리포트의 산문은 모두 인공지능이 자동으로 작성합니다. 사람이 개입해 작성하지 않습니다. 이를 위해 이용자 본인 및 상대방(두 사람을 대조하는 상품의 경우)의 이름과, 생년월일시로부터 산출된 사주 명식(간지)·오행 분포, 두 사람을 대조하는 상품의 경우 궁합 점수(축별 점수 포함)·등급, 이용자가 입력한 고민 내용(입력한 경우), 선택한 관계·고민 주제와 기타 관계 설명(입력한 경우), 그리고 이름이 들어간 풀이 문장이 Google LLC의 인공지능 서비스(Gemini API)로 전송됩니다(자세한 내용은 아래 5조의 국외 이전 항목). 생성된 산문은 회사 서버에 저장되며, 리포트 제공 후 30일이 지나면 이름이 담긴 산문 전체를 함께 파기합니다(결제하지 않은 입력 정보는 입력 후 30일이 지나면 파기합니다).
카카오 로그인을 이용하시는 경우, 로그인 과정에서 카카오가 발급하는 접근 토큰은 회사 서버에 저장하지 않고 로그인 처리에 한 번 사용한 뒤 폐기합니다. 이메일 가입 시에는 이메일 주소와 비밀번호 해시를 보관합니다. 생년월일 등 리포트 입력 정보는 계정이 아니라 주문에 속해 아래 3조의 보유 기간을 따릅니다. 이메일은 이메일 회원가입 계정과 같은 사람임을 확인해 하나의 계정으로 연결하는 데 씁니다.
2. 상대방의 정보에 관하여
두 사람의 사주를 대조하는 상품의 경우, 이용자가 상대방의 이름·성별·생년월일과 태어난 시각을 입력합니다. 이에 관하여 회사는 다음과 같이 처리합니다.
- 상대방의 이름은 리포트에서 호칭으로만 쓰고, 생년월일시와 함께 리포트 제공 후 30일간 보관한 뒤 파기합니다.
- 상대방의 전화번호·주소 등 연락 가능한 정보는 수집하지 않습니다.
- 상대방에게 어떠한 알림이나 연락도 보내지 않습니다.
- 입력된 생년월일시는 리포트 생성에만 사용하며, 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다.
- 리포트 제공 후 30일간 보관한 뒤 파기합니다.
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 이름·성별·생년월일·태어난 시각(본인·상대방) | 리포트 제공 후 30일 보관 후 파기 | 목적 달성 |
| 생성된 리포트 본문 | 제공 후 30일 이내 파기 (재열람 대응 기간) | 목적 달성 |
| 사주 계산 결과(간지·오행 분포·궁합 점수) | 리포트 제공 후 30일 보관 후 파기 (위 행들과 같은 시점에 함께 파기) | 목적 달성 |
| 카카오 계정 정보(회원번호·닉네임) | 회원 탈퇴 시까지 — 탈퇴 시 카카오 연결 해제 후 계정 정보를 지체 없이 완전 삭제하며, 삭제된 정보는 복구할 수 없습니다 | 회원 관리 (목적 달성) |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 시행령 제6조 |
| 이메일 계정 정보 및 가입 동의 기록 | 회원 탈퇴 시까지. 이메일 주소·비밀번호 해시·인증 시각·동의 기록은 탈퇴 시 계정과 함께 삭제합니다. | 회원 관리 및 가입 동의 확인 |
| 가입 전 이메일 인증 기록 | 인증코드 유효기간 10분. 회사 DB의 이메일 주소·인증 해시·시도 기록은 만료 후 최대 24시간 이내 정기 삭제합니다. | 이메일 소유 확인 및 남용 방지 |
| 인증 요청 제한 기록 | 요청 후 최대 2시간 이내 정기 삭제. 이메일·IP 원문 대신 비밀키로 해시한 식별자를 저장합니다. | 반복 발송 및 비밀번호 대입 방지 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금결제 및 재화등의 공급에 관한 기록(주문번호·결제일시·금액 포함) | 5년 | 전자상거래법 시행령 제6조 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 시행령 제6조 |
지우는 것과 남기는 것이 다릅니다. 리포트를 만들기 위해 입력하신 이름·생년월일시, 그로부터 계산된 사주 결과, 생성된 리포트 본문은 위와 같이 30일 보관 후 전부 함께 파기하고, 주문·결제 사실에 관한 기록(주문번호·결제일시·금액)만 법이 정한 기간 동안 보존합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 이전되는 항목 | 국가·보유기간 |
|---|---|---|---|
| 토스페이먼츠 주식회사 | 결제 처리·정산 | 주문·결제 정보 | 대한민국 · 위탁 목적 달성 시까지 |
| Vultr (The Constant Company, LLC) | 서버 호스팅·데이터 저장·백업 | 이름·성별·생년월일시, 사주 계산 결과, 리포트 본문, 주문 기록, 접속 기록, 계정 정보(이메일·비밀번호 해시 포함) 및 인증 기록 | 대한민국 서울 리전 · 위 3조의 보유 기간에 따름 |
또한 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 서비스 제공에 관한 계약을 이행하기 위하여 다음과 같이 개인정보의 처리를 국외 사업자에게 위탁·보관하고 있으며, 그 내용을 이 방침으로 공개합니다.
| 이전받는 자 (연락처) | 이전되는 항목 | 이전 국가 · 시기·방법 | 이용 목적 · 보유 기간 |
|---|---|---|---|
| Google LLC (support.google.com) | 이용자 본인 및 상대방(두 사람을 대조하는 상품의 경우)의 이름과, 생년월일시로부터 산출된 사주 명식(간지)·오행 분포, 두 사람을 대조하는 상품의 경우 궁합 점수(축별 점수 포함)·등급, 이용자가 입력한 고민 내용(입력한 경우), 선택한 관계·고민 주제와 기타 관계 설명(입력한 경우), 이름이 들어간 풀이 문장 | 미국 · 리포트 생성 시점에 암호화된 통신(HTTPS)으로 전송 | 인공지능(Gemini API)을 이용한 리포트 산문 자동 생성 · Google의 API 데이터 처리 방침에 따름 |
| Plus Five Five, Inc. (Resend, support@resend.com) | 수신 이메일 주소, 인증코드가 포함된 메일 제목·본문, 발송·전달 기록. 계정 비밀번호 및 비밀번호 해시는 전달하지 않습니다. | 미국 · 인증메일 발송 요청 시 암호화된 통신(HTTPS)으로 전송 | 가입 이메일 소유 확인을 위한 인증메일 발송 · 기본 요금제의 이메일·로그 보관 기간 30일. 자세한 내용은 Resend 데이터 처리 안내에 따릅니다. |
위 이전을 원하지 않으시는 경우 아래 9조의 연락처로 이전 거부를 요구할 수 있습니다. 다만 Google LLC로의 이전은 리포트의 산문 생성에 필수적이어서, 거부하시는 경우 해당 서비스를 제공받으실 수 없습니다. Resend로의 이전을 거부하시면 이메일 인증을 통한 회원 가입을 이용할 수 없으며, 카카오 로그인 방식을 선택할 수 있습니다.
이와 별개로, 광고 성과 측정 도구의 사용에 따라 다음의 국외 이전이 발생합니다. 이는 서비스 제공 계약의 이행에 필요한 것이 아니므로, 6조에 따라 쿠키 저장을 거부하는 방법으로 언제든지 중단할 수 있으며, 거부하더라도 서비스 이용에는 지장이 없습니다.
| 이전받는 자 (연락처) | 이전되는 항목 | 이전 국가 · 시기·방법 | 이용 목적 · 보유 기간 |
|---|---|---|---|
| Meta Platforms, Inc. (facebook.com/help) | 쿠키·기기 식별자·접속 기록 | 미국 · 서비스 이용 시 자동 수집·전송 | 광고 성과 측정 · 해당 사업자의 정책에 따름 |
회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 수탁자를 감독합니다. 이용자 본인 및 상대방의 이름·생년월일시는 리포트 생성을 위해 회사의 서버에서 처리·보관되며, 위 3조에 따른 보유 기간이 지나면 파기됩니다.
6. 개인정보를 자동으로 수집하는 장치의 설치·운영 및 거부
회사는 서비스 이용 현황과 광고 성과를 파악하기 위하여 쿠키를 사용합니다. 이용자는 웹브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부하더라도 서비스 이용에는 지장이 없습니다.
이와 별개로, 회원 로그인 상태를 유지하기 위하여 필수 쿠키(sj_session, 30일)를 사용합니다. 이 쿠키에는 회원을 식별하는 값과 만료 시각만 담기며, 브라우저에서 거부하시면 로그인 상태가 유지되지 않아 회원 전용 리포트 생성·구매·열람을 이용할 수 없습니다.
이메일 가입 과정에서는 인증 흐름과 소유 확인을 유지하기 위해 필수 쿠키(sj_signup_flow, sj_signup_proof, 각 최대 10분)를 사용합니다. 이 쿠키에는 이메일이나 인증번호 원문이 아닌 임의의 인증 토큰이 담기며, 가입 완료 시 삭제합니다.
- 크롬: 설정 → 개인정보 보호 및 보안 → 서드파티 쿠키
- 사파리: 설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
7. 개인정보의 파기절차 및 파기방법
- 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.
- 법령에 따라 보존하여야 하는 정보는 다른 정보와 분리하여 보관한 뒤 보존 기간이 끝나면 파기합니다.
8. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 요구는 아래 9항의 연락처로 하실 수 있으며, 회사는 지체 없이 조치합니다.
- 법령에 따라 보존 의무가 있는 정보는 삭제 요구에 응하지 못할 수 있으며, 이 경우 그 사유를 알려 드립니다.
- 회원은 계정 화면에서 언제든지 직접 탈퇴할 수 있으며, 탈퇴하시면 계정 정보가 지체 없이 완전 삭제됩니다. 카카오 회원은 카카오 연결도 해제합니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
9. 개인정보 보호책임자
- 개인정보 보호책임자: 최민석 (대표)
- 연락처: flowz9990@gmail.com · 010-4114-2106
개인정보 보호와 관련한 문의·불만·피해구제는 위 연락처로 하실 수 있으며, 회사는 지체 없이 답변드립니다.
10. 개인정보의 안전성 확보조치
회사는 다음의 조치를 하고 있습니다.
- 개인정보에 접근할 수 있는 인원을 최소한으로 제한
- 개인정보를 처리하는 시스템에 대한 접근 권한 관리
- 전송 구간 암호화(HTTPS) 적용
- 비밀번호는 무작위 솔트를 적용한 단방향 해시로 저장하고, 인증코드·인증 토큰은 해시로 저장
- 보유 기간이 지난 정보의 파기 — 이름이 담긴 리포트 산문 전체와, 탈퇴한 회원의 계정 정보를 포함
- 리포트 자동 생성 과정의 오류 기록에 이름 등 개인정보가 남지 않도록 차단
11. 권익침해 구제방법
개인정보 침해로 인한 상담·신고는 아래 기관에 하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
12. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 9월 18일부터 시행합니다(직전 방침은 2026년 9월 16일 시행). 이번 개정은 카카오 로그인 시 카카오 계정 이메일(카카오가 검증한 경우) 수집과 이메일 계정 연결 안내를 추가하고, 수집하지 않는 카카오 프로필 이미지 항목을 삭제합니다. 내용의 추가·삭제·수정이 있을 경우 변경 내용과 시행일을 서비스 화면에 공지합니다.