개인정보처리방침

1. 수집 항목과 방법

회사는 서비스 제공에 필요한 범위에서 다음을 수집합니다.

1. 계정: 이메일, 인증 식별값
2. 기록 생성: 이름 또는 호칭, 생년월일(양력), 국가코드, 도시, 성별. 이후 출생지 좌표·타임존
3. 결제: 거래번호, 금액, 통화, 결제수단 종류. 카드번호·PayPal 비밀번호는 회사가 저장하지 않으며 토스페이먼츠 또는 PayPal이 처리합니다.
4. 이용 설정: 언어(한국어·영어·아랍어), 화면 방향(아랍어 선택 시)
5. 생성 결과: 기록 제목·본문
6. 보안·품질: 접속 일시, 기기·브라우저 정보, 오류 로그

수집 방법: 이용자가 서비스에 직접 입력, 결제 과정에서의 거래 결과 수신, 서비스 이용 중 자동 생성.

2. 이용 목적

1. 계정 생성·로그인·고객 식별
2. 디지털 기록의 생성·표시·보관
3. 결제, 영수증, 환불·재제공
4. 고객 문의 응대
5. 부정 이용 방지, 보안, 장애 대응
6. 관계 법령 의무 이행

미래를 예언하거나 무관한 제3자 마케팅에 이용하지 않습니다.

3. 보유 및 이용 기간

1. 계정 및 기록 원본: 회원 탈퇴 또는 삭제 요청 시까지
2. 계약 또는 청약철회, 대금결제, 재화 공급 기록: 5년 (전자상거래법)
3. 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
4. 접속 로그: 3개월 (통신비밀보호법)
5. 위 기간이 겹치면 더 긴 기간을 적용합니다.

4. 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 요청, 급박한 생명·신체 위협의 경우에는 예외가 있을 수 있습니다.

5. 처리 위탁

회사는 서비스 운영을 위해 다음 업무를 위탁합니다.

• 토스페이먼츠: 국내 카드 결제·환불
• PayPal: 해외 결제·환불
• Supabase: 계정·데이터 저장 및 인증 인프라
• OpenAI: 기록 본문 생성

위탁 계약으로 개인정보 보호 의무를 부과하며, 수탁자가 변경되면 이 방침을 통해 알립니다.

6. 국외 이전

기록 본문 생성 및 일부 인프라는 대한민국 밖의 서버에서 처리될 수 있습니다.

• 이전 항목: 기록 생성에 필요한 출생정보, 생성 결과, 인증·저장에 필요한 계정 식별값
• 이전 국가: 수탁자의 서비스 지역에 따름 (미국 등)
• 이전 시점·방법: 기록 생성 요청 시 암호화된 전송
• 보유: 위 보유 기간 또는 수탁자와의 계약 종료 시까지

이용자는 국외 이전에 동의하지 않을 수 있으나, 이 경우 유료 기록 생성을 이용할 수 없습니다.

7. 이용자 및 법정대리인의 권리

이용자는 언제든지 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 만 14세 미만의 개인정보는 법정대리인 동의가 있어야 수집합니다. 요청은 soramhwa@gmail.com 으로 보내 주세요. 회사는 지체 없이 조치하고, 법령상 보관 의무가 있으면 그 범위와 이유를 알립니다.

8. 파기

보유 기간이 끝나거나 처리 목적이 달성되면 복구할 수 없는 방법으로 파기합니다. 법령 보관 대상은 분리 보관 후 기간 종료 시 파기합니다.

9. 안전성 확보조치

접근 권한 제한, 인증, 전송 구간 암호화, 접속 기록 보관, 위탁사 관리·감독 등 개인정보 보호법에서 요구하는 합리적 조치를 합니다. 다만 이용자 본인의 계정 관리 소홀로 인한 사고까지 책임지지는 않습니다.

10. 쿠키

로그인 유지, 언어 설정, 보안을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 브라우저에서 거부할 수 있으나 일부 기능이 제한될 수 있습니다.

11. 개인정보 보호책임자 및 권익침해 구제

• 문의: soramhwa@gmail.com
• 개인정보 보호책임자: (성명·직책은 확인 후 기입)

신고·상담: 개인정보분쟁조정위원회, 개인정보침해신고센터, 경찰청 사이버수사

12. 방침의 변경

이 방침을 변경하면 서비스에 공지하고, 중요한 변경은 적용일 7일 전에 알립니다.