개인정보처리방침

WHEEYEON Rituals(이하 “회사”)는 a PARAME 서비스(이하 “서비스”) 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 개인정보를, 왜, 어떻게 처리하는지 안내합니다.

1. 수집하는 개인정보 항목

• 필수: 이메일, 비밀번호(암호화 저장) 또는 소셜 로그인 식별정보(구글, 카카오)
• 서비스 이용을 위한 정보: 성별, 직업, 생년월일·출생시간·출생지(사주 계산용), 선호 장르 등 스토리 설정 정보
• 결제 관련 정보: 결제수단 연결 시 결제사가 처리하는 결제 식별정보(카드 전체 번호는 회사가 직접 보관하지 않습니다)
• 서비스 이용 과정에서 자동 생성되는 정보: 접속 로그, 기기정보(브라우저/OS), 접속 IP, 이용 기록
• 작가 계정 이용 시: 필명, 프로필 사진, 작가 소개

생년월일·출생시간·출생지는 서비스의 핵심 기능(사주 기반 이야기 생성)을 위해 필수로 수집하는 정보로, 일반 신상정보와 별도로 취급하며 이야기 생성 목적 외에는 이용하지 않습니다.

2. 개인정보의 수집 및 이용 목적

• 회원 가입 및 관리, 본인 확인
• 사주 기반 이야기 콘텐츠 생성 및 제공
• 크레딧 적립, 이용권 결제 처리 및 정산
• 추천인·협업 캠페인 보상 지급
• 고객 문의 응대 및 서비스 부정이용 방지(어뷰징, 결제 사기 등)
• 공지사항, 이벤트 등 서비스 관련 안내(푸시 알림 등)

3. 개인정보의 보유 및 이용기간

회사는 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만 다음의 정보는 아래 사유로 명시한 기간 동안 보관합니다.

• 관계 법령(전자상거래법 등)에 따른 대금결제·재화 공급 기록: 5년
• 소비자 불만 또는 분쟁처리 기록: 3년
• 서비스 이용 제한(정지·영구 이용제한) 조치와 관련된 접속·결제 기록: 분쟁 대응 및 부정이용 재발 방지를 위해 별도 삭제 요청이 있어도 합리적 기간 동안 보관될 수 있습니다.
• 부정 이용 방지를 위한 로그 기록(통신비밀보호법): 3개월

4. 개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자가 사전에 동의한 경우는 예외로 합니다.

5. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

• Supabase Inc. — 회원 인증 및 데이터베이스 운영
• Google LLC (Firebase) — 푸시 알림 발송
• OpenAI, L.L.C. / Anthropic PBC — 이야기·표지 이미지 생성을 위한 AI 처리(입력한 설정 텍스트가 전송됨)
• Vercel Inc. — 웹사이트 호스팅
• 결제대행사(PG): [PG사명 확정 시 기재]

6. 정보주체의 권리·의무 및 행사방법

이용자는 마이페이지에서 언제든지 본인의 개인정보를 조회·수정할 수 있으며, 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있습니다. 미성년자의 법정대리인은 자녀의 개인정보에 대한 열람·정정·삭제를 요청할 수 있습니다.

7. 개인정보의 파기

회사는 개인정보 보유기간이 경과하거나 처리목적이 달성된 경우 지체 없이 해당 정보를 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

8. 아동의 개인정보 보호

서비스는 만 14세 미만 아동의 회원가입을 원칙적으로 제한하며, 법정대리인의 동의를 확인할 수 없는 경우 가입을 거부할 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 비밀번호 암호화 저장, 접근 권한 최소화
• 민감 API 키 및 시스템 프롬프트 등은 서버 측에서만 관리하며 클라이언트에 노출되지 않음
• 관리자 조치(회원 정지·영구 이용제한 등) 이력의 별도 감사 로그 보관

10. 개인정보 보호책임자

성명: 김은선 ・ 이메일: n.director@noonsaju.com

11. 고지의 의무

이 방침은 법령·정책 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.