개인정보 처리방침

1. 수집 항목 — 이메일 주소(계정 식별), 이용자가 업로드한 사진, 생년월일·태어난 시각·성별·태어난 나라와 도시(사주 풀이를 이용하는 경우에 한하며, 태어난 시각은 「모름」으로 두셔도 됩니다), 카드에 넣을 이름(적지 않으셔도 됩니다). 성별은 대운의 방향을, 태어난 나라와 도시는 진태양시 보정을 정하는 값이라 사주 계산에 필요합니다. 이름은 카드의 표제에만 쓰이며 계산에는 쓰지 않습니다. 사진 기본 확인 결과(품질 상태와 측정값), 제작·개인정보 처리 동의 기록, 주문 내역, 결제 기록(결제수단 정보는 결제대행사가 보관하며 회사는 카드번호를 저장하지 않습니다), 서비스 이용 기록도 처리합니다. 회사는 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

2. 이용 목적 — 이미지 생성, 사주·관상 풀이와 그 결과를 담은 카드 생성, 주문 처리, 결제·환불, 부정 이용 방지, 고객 문의 대응, 서비스 개선을 위한 이용 통계. 목적 외 이용은 하지 않습니다.

2-1. 이용 통계와 게시물별 구매 성과 — 일반 화면 이용 통계에는 Vercel Inc.(미국)의 기능을 사용하며 주문번호·이메일·사진 주소를 보내지 않습니다. 별도로, 어느 게시물에서 방문하고 구매했는지 확인하기 위해 자사 쿠키에 게시물 식별자·유입 채널·매체·캠페인·진입 경로·언어·유입 시각을 담습니다. 쿠키는 30분간 활동이 없으면 만료되며, 같은 세션의 최근 유효 유입을 주문에 고정합니다. 해당 주문의 일반 유입 정보는 주문 원문과 함께 파기하되, 게시물별 구매·환불 성과 집계를 위해 게시물 식별자·채널·언어 세 항목만 거래 기록에 분리하여 해당 거래 기록 생성일부터 최대 5년간 보관하고 일일 정리에서 삭제합니다. 이 성과 정보에는 사진·생년 정보·풀이 본문·이메일·접근 토큰을 복사하지 않으며, 사진과 결과물의 보관 기간을 늘리지 않습니다. 마케팅에는 고객별 기록 대신 날짜·상품·통화·유입별 합계만 전달합니다.

2-2. 선택 생일 이메일 — 이용자가 광고성 이메일 수신과 별도 보관에 동의하고 확인 메일에서 수신 확인을 완료한 경우에만, 생일 무렵 연 1회 일간을 기준으로 한 짧은 사주 풀이와 체험 소식을 보냅니다. 구매·로그인·결과 확인에는 이 동의가 필요하지 않습니다. 이메일 주소·양력 생일 월일·계산된 일간·언어·계산 버전·동의 버전과 시각·발송 일정 및 해당 연도 발송 시도 기록을 별도로 보관합니다. 원래의 출생 연도·시각·장소·사진·유료 풀이 원문은 구독 기록에 복사하지 않습니다. 음력 생일은 태어난 해에 해당하는 양력 날짜의 월일을 기준으로 하며, 2월 29일은 평년에 2월 28일로 안내합니다. 확인되지 않은 신청은 24시간 뒤 삭제 대상이 되고, 확인된 구독은 확인일부터 최대 2년 또는 수신 취소·동일 이메일 계정 탈퇴 시까지 유지합니다. 기한이 지나면 발송을 중지하고 일일 예약 정리에서 삭제하며, 삭제 실패는 재시도합니다. 이메일의 수신 취소 링크에서 로그인 없이 구독 정보를 삭제할 수 있습니다. 이미 발송 중이거나 수신함에 도착한 이메일은 회사가 원격 삭제할 수 없습니다. 메일 발송 서비스는 발송을 위해 수신 이메일 주소와 메일 본문을 처리합니다. 이 선택 구독은 아래 사진·기존 판독 결과의 보관 기한을 늘리지 않습니다.

3. 보유 기간 — 회사 저장소의 사진·내부 생성물·결과물과 연결된 출생 정보·이름·계측값·사주 기둥·판정 결과는 다음 기준을 적용합니다. ① 결제한 관상첩은 초상 완성 시점부터 14일, 결제되었으나 제작이 끝나지 않은 주문은 결제 시점부터 14일입니다. ② 그 밖의 보관된 사주·관상·궁합 판독은 판독 기록 생성 시점부터 14일입니다. ③ 어떤 주문에도 연결되지 않은 업로드 사진은 업로드 시점부터 48시간입니다. ④ 결제하지 않은 관상첩 요청의 기준 얼굴·사진 기본 확인 결과·출생 정보·이름은 요청 생성 시점부터 48시간입니다. 이 기간이 지난 자료는 일일 예약 삭제 작업에서 파기하며, 삭제에 실패하면 재시도합니다. 회사는 홍보 동의 등을 대가로 보유 기간을 연장하지 않습니다. 계약·결제 기록은 「전자상거래법」에 따라 5년간 분리 보관합니다. 회사가 보관하는 결과물에는 이용자의 얼굴로 생성한 초상이 포함되므로 필요 이상으로 오래 보관하지 않도록 이 기준을 정했습니다. 이용자가 내려받은 파일은 이용자의 것이며 회사의 삭제 작업 대상이 아닙니다. 브라우저 임시 사진과 미구매 초안은 아래 3-0항을, 외부 제공사 보관은 4-2항을 따릅니다.

3-0. 관상첩 임시 보관 — 결제 전 준비한 축소 참조 사진은 이용자 기기의 브라우저 저장소에 임시 보관합니다. 브라우저에서 기준 얼굴의 준비 완료를 확인하면 제거하고, 보관한 지 24시간이 지난 사진은 다음 사이트 방문 때 제거합니다. 사이트를 열지 않은 동안의 자동 삭제는 보장하지 않습니다. 이용자가 기준 얼굴 그리기를 요청하면 주문 재개를 위해 출생 정보·이름(입력한 경우)·사진 기본 확인 결과·동의 기록을 회사 데이터베이스에 저장하고, 사진으로 그린 기준 얼굴을 결제 전에 작은 크기로 보여 드립니다. 결제되지 않았고 판독 기록도 생성되지 않은 요청과 그 기준 얼굴은 요청 생성 후 48시간이 지나면 예약 삭제 대상이 됩니다. 결제한 뒤의 기준 얼굴과 결과물에는 위 3항의 해당 상품 보유 기간을 적용합니다.

3-1. 결과물의 공유 — 결과는 기본적으로 본인만 조회할 수 있습니다. 이용자가 결과 화면에서 공유 링크 만들기를 선택하면 생성 초상·관직·등급을 담은 공유 페이지와 미리보기 이미지가 링크를 가진 사람 및 링크 미리보기를 읽는 외부 서비스에 공개됩니다. 공유 이미지 다운로드만으로는 공개 링크를 만들지 않습니다. 공유 페이지에는 이름·생년월일·사주 기둥·기량 점수·풀이 원문·원본 사진·내부 기준 얼굴을 포함하지 않습니다. 공유를 중지하거나 해당 결과의 보관 기한이 끝나면 회사의 공유 링크는 종료되고, 공유 기록은 결과 파기 또는 예약 정리 시 삭제합니다. 다른 서비스가 이미 저장·캐시한 이미지와 이용자가 내려받은 파일은 회사가 원격 삭제할 수 없습니다. 회사가 이용자의 사진·결과물을 임의로 홈페이지 홍보, 소셜미디어 또는 광고에 재사용하지는 않습니다.

4. 처리 위탁 및 국외 이전 — 이미지 제작에는 생성 모델 제공사로의 사진 전송이 필요합니다. ① fal.ai(미국) 및 OpenAI(미국) — 제작에 사용하는 참조 사진·생성 결과물·제작 요청 정보를 이미지 생성 목적으로 처리합니다. 관상첩의 축소 원본 참조 사진은 회사 서버를 거쳐 제공사로 전송하며 회사 저장소에는 파일로 보관하지 않습니다. ② Vercel Inc.(미국) — 서비스 운영(웹 서버·데이터베이스 연결)을 위해 주문 정보와 판독 결과를 처리합니다. ②-1 Cloudflare, Inc.(미국) — 파일 보관을 위해 생성된 기준 얼굴·초상·공유 카드 이미지를 저장소(R2)에 보관하며 회사 보관 자료에는 위 3항의 기간을 적용합니다. 관상첩의 생성된 기준 얼굴과 초상은 회사 저장소에 보관됩니다. 원본 참조 사진의 비저장과 구분됩니다. ②-2 jsDelivr(CDN, cdn.jsdelivr.net)·Google Cloud Storage(storage.googleapis.com) — 브라우저에 얼굴 계측 프로그램과 모델 파일을 제공하며 이때 IP 주소·브라우저 정보를 처리합니다. ③ Dodo Payments — 사주·관상 상품의 국외 판매자 대행(MoR), 주문·연락처·결제 정보, 결제·세금·환불 처리 목적. 실제 계약 법인과 처리 국가, 보유 기간은 결제창과 Dodo 개인정보 처리방침에 안내됩니다. 토스페이먼츠(대한민국) — 판매를 끝낸 한복 사진 주문 중 이 결제 수단을 쓴 지난 주문의 결제·환불 정보. 관계 법령이 정한 기간 동안 보관합니다. ④ Google LLC(미국) — 판매를 끝낸 한복 사진 주문의 자동 품질 검수에 쓰던 업체입니다. 지금 판매하는 사주첩·궁합·관상첩은 사진이나 결과물을 Google로 보내지 않습니다. 외부 제공사의 보관·학습 조건은 아래 4-2항을 따릅니다. 이용자는 국외 이전을 거부할 수 있으나, 해당 이전이 필요한 이미지 제작·결제 서비스는 제공받을 수 없습니다.

4-1. 기기 처리와 서버 처리 — 얼굴 계측 프로그램과 모델 파일은 이용자의 브라우저가 jsDelivr(CDN, cdn.jsdelivr.net)·Google Cloud Storage(storage.googleapis.com)에서 내려받으며, 이때 IP 주소·브라우저 정보가 그 제공사에 전달됩니다. 이 파일 다운로드에는 사진이 전송되지 않습니다. 사진 기본 확인과 생성된 기준 얼굴의 좌표·비율 계측은 이용자 브라우저에서 진행합니다. 기준 얼굴은 결제 전에 생성 모델 제공사로 사진을 전송하여 만들고 작은 크기로 브라우저에 보여 드리며, 계측용 원본 크기 기준 얼굴은 결제 후 브라우저로 전달합니다. 계측값(26개 지표와 백분위) 및 이용자가 입력한 생년월일시·성별·태어난 나라와 도시는 판정과 사주 계산을 위해 회사 서버로 전송됩니다. 별도의 보관·구매 요청 없이 이용하는 무료 계산에서는 판독 기록을 저장하지 않습니다. 다만 보관하기 또는 구매 진행을 요청하면 해당 입력과 판독·주문 초안을 저장하며, 무료 계산의 판독 비저장은 방문·보안·동의 등 다른 서비스 기록까지 전혀 남기지 않는다는 뜻은 아닙니다.

4-2. 외부 제공사의 보관 — 회사 저장소의 삭제 기한이 외부 제공사의 자료에도 동일하게 적용되는 것은 아닙니다. 외부 제공사의 보관·삭제·모델 학습 관련 처리는 해당 API 정책과 계약 조건에 따릅니다. 회사는 fal에 생성 결과 파일의 CDN 만료를 생성 후 24시간으로, 요청·응답 본문의 대시보드 보관은 끄도록 요청합니다. 요청·응답에는 사진 참조 주소나 이미지 데이터가 포함될 수 있습니다. 실제 적용 기간은 제공사·API·계정 설정에 따라 달라지므로 회사는 생성 직후의 외부 자료 삭제나 모든 제공사의 학습 제외를 일괄 보장하지 않습니다. 제공사 조건은 fal 공식 문서의 Media Expiration 항목, OpenAI의 API 데이터 처리 안내 및 각 제공사의 개인정보 처리방침에서 확인할 수 있습니다.

5. 모델 학습 금지 — 회사는 이용자의 사진과 생성 결과물을 인공지능 모델 학습에 사용하지 않으며, 제3자에게 판매하지 않습니다. 외부 제공사의 처리 조건은 위 4-2항과 구분합니다.

5-1. 생체정보 식별 금지 — 회사는 사진과 생성 과정의 얼굴 참조 데이터를 이용자가 요청한 이미지 제작과 관상 계측에 사용합니다. 얼굴을 다른 사람의 생체정보와 대조하거나 신원을 확인하는 데 사용하지 않으며, 사진으로 이용자 또는 타인을 식별하지 않습니다. 회사에 보관하는 얼굴 참조 데이터는 위 3항의 해당 상품 보유 기간에 따라 파기하고, 브라우저 임시 사진은 3-0항에 따라 제거합니다.

6. 이용자의 권리 — 이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 로그인 후 「내 사진첩」 화면 맨 아래 「계정」의 회원 탈퇴 기능으로 회사가 보관하는 사진·결과물·계정 정보의 삭제를 직접 요청할 수 있습니다. 삭제 처리에 실패하면 완료로 표시하지 않으며 다시 시도할 수 있습니다. 법정 보관 의무가 있는 결제 기록은 파기 대상에서 제외되지만 계정과의 식별 연결은 제거합니다. 계정 탈퇴만으로 다른 기기의 임시 사진, 이용자가 내려받은 파일 또는 외부 제공사가 보관하는 자료가 원격 삭제되지는 않습니다. 다른 기기의 임시 사진은 3-0항, 외부 제공사 자료는 4-2항의 조건을 따릅니다. 그 밖의 열람·정정·삭제·처리정지 요청은 아래 문의처로 연락해 주십시오. 별도 요청이 없어도 회사 보관 자료는 위 3항의 기간과 예약 삭제 절차를 따릅니다.

7. 안전성 확보 조치 — 초상·기준 얼굴 파일은 추측할 수 없는 무작위 주소로 저장되어 주소를 아는 사람만 열 수 있습니다. 주소를 남에게 보내면 파일도 함께 공개됩니다. 공유 카드는 이용자가 공유를 켤 때만 공개 주소를 갖습니다. 접근 권한 분리, 관리자 접근 기록 보관 등 기술적·관리적 보호조치를 시행합니다.

8. 개인정보 보호 문의 — 개인정보 보호 업무와 고충사항을 처리하는 창구는 고객문의(hanbok@theblackmore.shop)입니다. 개인정보 보호책임자의 성명은 모든 화면 아래 「사업자 정보」에 표시되어 있습니다.