수필랩행운충전소 개인정보 처리방침
수필랩(이하 "회사")은 모바일 앱 「행운충전소」(이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관련 법령을 지키고 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 처리하는 개인정보 항목과 목적
서비스는 이름, 이메일, 전화번호를 받지 않고 익명으로 시작합니다.
| 구분 | 항목 | 목적 |
|---|---|---|
| 필수 (가입 시) | 앱이 기기에서 만든 무작위 식별값(서버에는 변환한 값만 저장), 회원 번호, 로그인 유지용 토큰(서버에는 변환한 값만 저장) | 이용자 식별, 로그인 유지 |
| 필수 (가입 시) | 생년월일, 태어난 시간(모르면 입력하지 않음), 양력·음력 구분, 윤달 여부 | 사주 오행 계산, 오늘 부족한 기운과 미션 추천, 만 14세 이상 여부 확인 |
| 서비스 이용 중 생성 | 위 정보에서 계산한 오행 값, 미션 수행 기록, 캐릭터(운이) 성장 기록, 꾸미기 아이템 보유·착용 기록, 미니게임 기록, 보상 지급 기록 | 서비스 제공, 하루 이용 한도 관리 |
| 선택 (운이 대화 이용 시) | 대화 입력 내용과 답변, 대화 날짜, 이용 횟수 | 운이 대화 기능 제공, 이용 횟수 관리 |
| 유료 결제 시 | 구매 상품, 거래 번호, 결제 상태, 구독 상태와 기간 | 구매 확인, 아이템·이용권 지급, 환불 처리, 거래 기록 보관 |
| 자동 생성 | 앱 이용 기록(화면 이용, 기능 사용 같은 이벤트와 시각, 앱 버전), 서버 접속 기록 | 서비스 개선과 오류 확인, 부정 이용 방지, 보안 |
결제는 Apple App Store와 Google Play가 처리하며, 회사는 카드번호 등 결제 수단 정보를 받지 않습니다. 앱 이용 기록에는 생년월일시를 담지 않습니다.
2. 보유 기간과 파기
- 회원 정보와 서비스 이용 기록: 계정을 삭제(탈퇴)할 때까지 보관하고, 삭제하면 바로 파기합니다. 생년월일시, 오행 값, 미션·운이·꾸미기 기록, 대화 기록이 모두 함께 삭제됩니다.
- 운이 대화 내용: 대화한 날부터 30일이 지나면 대화 글을 자동으로 삭제합니다. 이용 횟수 관리에 필요한 횟수 기록만 남깁니다.
- 결제 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회와 대금 결제·공급에 관한 기록을 5년간 보관합니다. 탈퇴하면 회원과의 연결을 끊어 보관합니다.
- 앱 이용 기록: 탈퇴하면 회원과의 연결을 끊어, 개인을 알아볼 수 없는 통계로만 사용합니다.
- 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
익명 계정은 앱을 지우면 다시 찾을 수 없습니다. 앱을 지우기 전에 앱에서 계정을 삭제하거나, 이메일로 삭제를 요청해 주세요.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우에는 예외로 합니다.
4. 처리 위탁
| 받는 곳 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. (서버 위치: 대한민국 서울 리전) | 서버 운영과 데이터 보관 |
| RevenueCat, Inc. | 인앱 결제 확인과 구독 관리 |
| Anthropic, PBC 또는 Google LLC | 운이 대화 답변 생성 |
5. 국외 이전
서비스 제공(계약 이행)을 위해 아래와 같이 개인정보를 국외로 보냅니다. 「개인정보 보호법」 제28조의8 제1항에 따라 이 처리방침으로 알립니다. 국외 이전을 원하지 않으면 운이 대화를 이용하지 않거나 유료 결제를 하지 않으면 됩니다. 이 경우 해당 기능은 이용할 수 없습니다.
| 받는 곳 (연락처) | 국가 | 이전 항목 | 일시와 방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 운이 대화 입력 내용, 최근 대화 몇 개, 오늘의 기운 정보(부족한 오행, 남은 미션 수, 운이 성장 단계). 생년월일시와 회원 번호는 보내지 않음 | 대화를 보낼 때마다 암호화된 통신으로 전송 | 대화 답변 생성 | 답변 생성 후 각 회사의 API 데이터 정책에 따른 기간(학습에 쓰지 않음) |
| Google LLC | 미국 | 위와 같음 | 위와 같음 | 대화 답변 생성 | 위와 같음 |
| RevenueCat, Inc. | 미국 | 회원 번호(무작위 값), 구매 상품, 거래 번호, 구독 상태 | 결제·구독 상태가 바뀔 때 암호화된 통신으로 전송 | 결제 확인, 구독 관리 | RevenueCat 서비스 이용 기간 |
6. 기기에 저장하는 정보와 자동 수집
- 로그인을 유지하기 위한 무작위 식별값과 토큰을 기기의 보안 저장소(iOS 키체인, Android 키스토어)에 저장합니다.
- 보내지 못한 앱 이용 기록을 잠시 기기에 모았다가 서버로 보냅니다.
- 생년월일시는 기기에 저장하지 않습니다.
- 웹 쿠키를 쓰지 않으며, 광고 식별자(IDFA, 광고 ID)를 수집하지 않습니다.
- 사진첩에는 이용자가 직접 '이미지 저장'을 누를 때만 공유 카드를 저장하며, 사진첩의 사진을 읽지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 계정 삭제: 앱에서 계정 삭제를 하면 위 2번에 따라 바로 파기됩니다.
- 그 밖의 요청: hello@supillab.com으로 보내 주시면 지체 없이 처리하고 결과를 알려 드립니다.
- 대리인을 통해서도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료가 필요합니다.
8. 만 14세 미만 아동
서비스는 만 14세 이상만 이용할 수 있습니다. 생년월일 입력 단계에서 만 14세 미만이면 가입이 진행되지 않습니다.
9. 안전성 확보 조치
- 생년월일시는 AES-256으로 암호화해 다른 정보와 분리된 곳에 보관하고, 암호화 키는 데이터베이스와 따로 관리합니다.
- 로그인 토큰과 기기 식별값은 원래 값이 아닌 변환한 값만 서버에 저장합니다.
- 앱과 서버 사이의 모든 통신은 암호화(HTTPS)합니다.
- 서버 기록에는 요청 내용과 인증 정보를 남기지 않습니다.
- 개인정보에 접근할 수 있는 사람을 대표 1인으로 제한합니다.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 수필랩 대표
- 이메일: hello@supillab.com
11. 권익 침해 구제 방법
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301
- 경찰청 사이버수사국: (국번 없이) 182
12. 처리방침의 변경
이 처리방침의 내용이 바뀌면 시행 7일 전부터 이 페이지와 앱 공지로 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.
- 2026년 10월 19일: 제정