개인정보처리방침

1. 처리자

연월의 개인정보처리자는 뉴럴랩입니다. 대표자이자 개인정보 보호책임자는 이민서입니다.

• 주소: 충청남도 천안시 서북구 봉서산샛길 65, 412동 205호 (쌍용동, 주공아파트)
• 전화: 070-8095-2710
• 이메일: contact@neuralab.kr

로그인은 하지 않아도 됩니다. 이용권을 다른 기기에서도 쓰려는 이용자만 카카오 로그인을 선택해서 씁니다.

2. 처리하는 정보

• 방문 쿠키 yw_vid: 이 브라우저를 구분하는 임의 식별자입니다. 이름과는 연결하지 않습니다.
• 카카오 로그인(선택): 카카오가 알려 주는 회원번호만 받아, 되돌릴 수 없는 해시값으로 바꿔 이용권 지갑과 연결합니다. 회원번호 원본, 이름, 이메일, 프로필은 저장하지 않습니다. 로그인 상태는 서명된 쿠키 yw_acct로 기억합니다.
• 카카오 보관 기록(카카오 로그인을 고른 경우): 풀이 기록(고민 문장, 고른 카드, 풀이와 보충 답, 직접 쓴 메모)과 여운의 타로방 대화(적은 사정, 질문과 답, 풀이). 다른 기기에서 같은 카카오 계정으로 이어 보도록 서버에 보관합니다.
• 이용자가 입력한 내용: 캐릭터와 나눈 대화, 질문, 고른 답, 직접 쓴 사정, 타로 카드, 생년월일, 시간, 성별, 음력·윤달 여부.
• 사주 궁합의 상대 정보: 이용자가 입력한 상대의 생년월일, 시간, 성별, 음력·윤달 여부. 이름이나 연락처는 받지 않고, 그 궁합 풀이를 만드는 데만 씁니다.
• 풀이 결과: 생성된 풀이 본문.
• 풀이 평가(선택): 풀이를 연 뒤 고른 평가(잘 맞았어요·반쯤 맞았어요·안 맞았어요), 직접 쓴 한 줄, 그 한 줄을 후기로 보여도 되는지 여부. 방문 쿠키 원본과 함께 저장하지 않고, 같은 풀이에 두 번 세지 않도록 되돌릴 수 없는 해시값만 씁니다.
• 예시 제안(선택): 상담방 마무리에서 이용자가 직접 동의한 경우 고른 카드 세 장과 여운의 마지막 한마디. 고민 원문과 추가 답은 포함하지 않습니다.
• 결제 기록: 주문번호, 종류, 금액, 상태, 결제대행 거래번호, 이 브라우저와의 연결, 이용권 사용 시각.
• 이 브라우저 저장소: 캐릭터 대화와 입력 중인 초안, 상담 기록, 첫 무료 풀이와 이용권의 화면용 복사본, 결제 대기 중인 풀이.
• 문의: 전화나 이메일로 보낸 내용.
• 방문 통계(Vercel Web Analytics): 본 페이지 주소, 들어온 곳(이전 사이트), 국가, 기기·브라우저 종류. 쿠키를 쓰지 않고, 주소의 검색어 부분은 광고 표시(utm)만 남기고 지웁니다.
• 행태정보(Microsoft Clarity, 한국어 화면만): 화면 안에서 누른 위치, 스크롤, 화면 이동, 머문 시간. 화면에 보이는 글자(고민, 풀이, 생년월일 등)는 모두 가려서 보내지 않습니다. 이 브라우저를 구분하는 쿠키(_clck, _clsk)를 씁니다.
• 유입 표시: 광고·게시물 링크에 붙은 utm 값이나 들어온 사이트 이름을 짧은 표시(예: instagram-mind-ko)로 이 브라우저에 30일 저장하고, 단계별 집계와 결제 주문에 함께 남깁니다.
• 접속 주소: 요청 과다 제한에 사용합니다. 캐릭터 대화에서는 원문 대신 해시값과 시간대별 요청 횟수를 임시 보관합니다.

카드 번호, 계좌 번호, 주민등록번호는 받지 않습니다. 결제수단 정보는 PayApp 결제창에서 처리됩니다.

3. 목적

• 질문과 카드, 명식으로 풀이를 만들기
• 최근 대화를 문맥으로 사용해 캐릭터의 다음 답변을 만들기
• 첫 무료 풀이, 첫 단락 미리보기 횟수, 이용권 확인
• 결제 확인, 중복 적립 방지, 환불
• 같은 풀이를 다시 열 때 결과를 돌려주기
• 풀이 평가로 풀이 품질을 고치고, 공개에 동의한 한 줄을 후기로 싣기
• 카카오 로그인을 고른 이용자의 이용권과 풀이 기록을 다른 기기에서도 이어 쓰게 하기
• 어디서 들어와 어느 단계에서 멈추는지 보고 화면과 광고를 고치기(방문 통계, 행태정보, 유입 표시)
• 장애 대응과 요청 과다 제한
• 문의 답변

4. 보관 기간

• 방문 쿠키와 이용권 지갑, 결제 전 주문: 400일. 결제가 완료된 주문 기록: 결제일로부터 5년.
• 카카오 계정 해시와 지갑의 연결: 마지막 로그인으로부터 400일. 로그인 쿠키: 180일. 이 기기에서 로그아웃하면 로그인 쿠키를 지우고 이 기기는 새 지갑으로 시작합니다.
• 카카오 보관 기록: 마지막으로 맞춘 날로부터 400일, 최대 풀이 50건과 대화 30개. 기록 화면의 “전체 삭제”는 보관 기록에도 적용되고, 카카오에서 연결을 끊으면 바로 지웁니다.
• 서버의 풀이 세션: 1일. 여기에는 풀이 본문이 잠시 캐시됩니다. 첫 단락만 보여 준 풀이도 결제하면 같은 풀이를 열 수 있도록 이 기간 동안 보관합니다.
• 풀이 평가와 한 줄: 180일. 공개에 동의한 한 줄 가운데 운영자가 고른 것만 서비스 화면에 후기로 싣고, 나머지는 기간이 지나면 지웁니다.
• 예시 제안: 90일. 운영자가 확인해 고른 것만 카드와 한마디 형태로 서비스 화면에 예시로 싣고, 나머지는 기간이 지나면 지웁니다.
• 캐릭터 대화: 대화 목록과 초안은 이 브라우저의 yeonwol:yeowoon-chat:v1에 저장하며, 브라우저 데이터를 지울 때 함께 삭제됩니다. 모델에는 최근 최대 48개 메시지, 24,000자 범위의 문맥을 전송합니다.
• 캐릭터 답변 재시도 캐시: 답변과 요청 내용의 해시값을 서버에 최대 1시간 보관합니다. 요청 횟수와 접속 주소의 해시값은 최대 2시간 보관합니다. 이 캐시는 계정 기반 대화 보관함이 아닙니다.
• 이 브라우저의 기록(yeonwol:history:v1): 이용자가 전체 삭제하거나 브라우저 데이터를 지울 때까지. 최대 50건입니다.
• 이 브라우저의 이용 상태(yeonwol:billing:v2): 첫 무료 풀이를 썼는지, 종류별 이용권 수, 연 주문번호의 복사본입니다. 기준은 서버이고, 브라우저 데이터를 지우면 함께 지워집니다.
• 결제 대기 정보(yeonwol:pending-reading:v1, yeonwol:opened-orders:v1): 그 브라우저 탭의 세션 동안.
• 서버 로그: 풀이 검사의 개수와 결과 종류, 모델 호출의 성공 여부만 남깁니다. 질문과 풀이 문장은 로그에 넣지 않습니다.
• 기존 풀이의 접속 주소: 서버 프로세스가 켜져 있는 동안, 최대 1시간의 요청 횟수 계산에만 씁니다.

전자상거래 법령에 따라 결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년 보관합니다. 메일로 받은 문의도 해당 기록이면 그 기간을 따릅니다.

5. 맡기는 곳과 국외 이전

아래 업체에 각 목적에 필요한 범위만 전달합니다. 판매하거나 광고에 쓰지 않습니다.

• PayApp, 주식회사 유디아이디(한국): 결제 승인, 취소, 환불. 결제창에서 입력한 결제수단 정보를 처리합니다.
• Vercel, Inc.(미국): 서비스 호스팅과 요청 실행, 방문 통계.
• Microsoft Corporation(미국): 한국어 화면의 행태정보(Clarity). 화면 글자는 가려서 보내지 않습니다. 보관 기간은 Microsoft 정책을 따릅니다.
• 주식회사 카카오(한국): 카카오 로그인을 고른 이용자의 본인 확인. 연월은 카카오에서 회원번호만 받습니다.
• Upstash, Inc.(미국): 이용권, 주문, 풀이 캐시, 카카오 보관 기록, 요청 횟수와 날짜별 이용 횟수 집계(집계에는 질문·답변·방문자 식별자를 넣지 않음). 항목은 위 보관 기간과 같습니다.
• OpenAI(미국): 풀이 생성. 질문, 답변, 카드, 생년월일·시간·성별·명식을 보냅니다. 결제 정보는 보내지 않습니다. 요청은 애플리케이션 저장소에 남기지 않도록 표시합니다. 남용 감시 로그는 OpenAI 정책에 따라 최대 30일 보관될 수 있고, 법령이나 피해 방지를 위해 더 길어질 수 있습니다. 연월은 이 내용을 모델 학습에 쓰라고 넘기지 않습니다.

이전 시점은 이용자가 풀이·결제를 요청할 때이며, 전송은 암호화된 인터넷 연결입니다.

6. 파기와 이용자의 권리

• 이 기기의 기록은 기록 화면의 “전체 삭제”로 지웁니다.
• 행태정보 수집을 원하지 않으면 브라우저에서 clarity.ms 쿠키를 차단하거나 추적 방지 기능을 켜면 됩니다. 수집하지 않아도 서비스는 그대로 쓸 수 있습니다.
• 브라우저의 쿠키와 저장 데이터를 지우면 이 기기에 남은 식별자와 기록도 지워집니다. 그러면 서버의 이용권과 이 브라우저의 연결도 끊깁니다.
• 서버의 이용권, 주문, 풀이 캐시 삭제와 열람·정정·처리 정지는 고객센터로 요청합니다. 요청한 사람을 확인할 수 있는 범위에서 처리합니다.
• 카카오 연결은 카카오 계정 설정의 연결된 서비스 관리에서 끊을 수 있습니다. 끊으면 계정 해시와 지갑의 연결, 카카오 보관 기록을 지웁니다. 이용권은 마지막으로 쓰던 기기에 남습니다.

7. 안전

방문 쿠키는 스크립트에서 읽지 못하도록 httpOnly로 둡니다. 운영 환경에서는 보안 연결에서만 전송합니다. 모델 호출이 실패해도 응답 본문을 로그에 남기지 않습니다.

8. 변경

처리 항목이나 맡기는 곳이 바뀌면 이 방침을 고치고 시행일을 바꿉니다. 사업자 정보는 사업자 정보에 있습니다.

이 방침은 2026년 10월 21일부터 시행합니다.