개인정보 처리방침

1. 개인정보의 처리 목적

One Sky(이하 ‘서비스’)는 아래 목적으로만 개인정보를 처리합니다. 광고나 마케팅에는 쓰지 않으며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.

• 회원 관리: 가입과 로그인, 본인 계정 확인, 부정 이용 방지
• 분석 리포트 제공: 출생 정보로 차트를 계산하고 리포트를 만들어 계정에 보관
• 문의 응대와 오류 처리
• 서비스 보안: 지나치게 많은 요청 제한, 장애와 공격 대응
• 서비스 개선: 페이지 로딩 성능과 방문 수 집계

2. 처리하는 개인정보 항목

‘상세 계산’ 화면에 입력한 출생 정보는 계산에만 쓰고 저장하지 않습니다.

맞춤 분석의 선택 입력란에는 건강, 종교, 정치적 견해처럼 민감한 내용이나 다른 사람을 알아볼 수 있는 내용을 적지 마세요.

3. 처리 근거

• 계정, 분석 대상, 맞춤 분석 입력, 분석 결과: 이용자가 요청한 서비스 이용계약을 이행하는 데 필요한 정보입니다(「개인정보 보호법」 제15조제1항제4호).
• IP 주소와 접속 기록: 서비스를 안전하게 운영하는 데 필요한 범위에서 처리합니다(같은 법 제15조제1항제6호).

위 정보는 서비스 제공에 꼭 필요한 범위에서만 처리하므로 별도의 동의 절차를 두지 않습니다.

4. 보유 기간과 파기

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 데이터베이스에서 삭제해 서비스에서 다시 불러올 수 없게 하며, 종이 문서로는 보관하지 않습니다.

삭제한 정보는 데이터베이스 복구를 위해 Neon이 보관하는 이력 기록에 그 보존 기간 동안 남아 있다가, 기간이 지나면 자동으로 지워집니다. 이 기록은 장애 복구에만 씁니다.

현재 다른 법령에 따라 따로 보존하는 정보는 없습니다.

5. 처리 위탁과 국외 이전

서비스는 아래 업체의 시설에서 운영되며, 이용 과정에서 개인정보가 국외로 이전되고 보관됩니다. 이는 이용자와 맺은 계약을 이행하는 데 필요한 처리 위탁과 보관입니다(「개인정보 보호법」 제28조의8제1항제3호).

국외 이전을 원하지 않으면 서비스를 이용하지 않거나 회원 탈퇴할 수 있습니다. 서비스는 위 업체의 시설에서만 운영되므로, 국외 이전을 거부하면 서비스를 이용할 수 없습니다.

6. 제3자 제공

이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 법률에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요구하는 경우처럼 법이 허용할 때에만 예외로 합니다.

7. 다른 사람의 정보를 입력할 때

분석 대상에는 가족이나 지인처럼 다른 사람의 이름과 출생 정보를 입력할 수도 있습니다. 이때는 그 사람에게 알리고 동의를 받는 등 정보를 입력할 정당한 권한이 있어야 합니다.

이렇게 입력된 정보도 이 처리방침에 따라 똑같이 보호합니다. 정보의 당사자가 문의 이메일로 삭제를 요청하면 확인을 거쳐 삭제합니다. 문의 이메일은 아직 게시하지 않았으므로, 그전에는 정보를 입력한 이용자가 리포트 화면의 ‘분석 대상과 리포트 모두 삭제’로 바로 지울 수 있습니다.

8. 만 14세 미만 아동

만 14세 미만 아동은 회원으로 가입할 수 없습니다. 가입 화면에서 이 기준을 안내하지만, 가입할 때 나이를 따로 확인하지는 않습니다. 만 14세 미만 아동의 출생 정보는 그 아동의 법정대리인만 입력할 수 있습니다. 만 14세 미만 아동의 계정인 것을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다.

법정대리인은 문의 이메일로 아동 계정의 삭제를 요청할 수 있습니다. 문의 이메일을 게시하기 전에는 아동의 계정으로 로그인해 ‘계정’ 화면의 ‘계정 영구 삭제’로 바로 지울 수 있습니다.

9. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람하고 내려받거나, 정정·삭제와 처리 정지를 요구할 수 있습니다.

• 열람: ‘리포트 보관함’과 각 리포트 화면에서 저장된 정보를 확인할 수 있습니다. 맞춤 분석 입력을 포함해 분석 대상별로 저장된 정보 전체는 내려받은 파일에 모두 들어 있고, 계정의 이메일과 표시 이름은 ‘계정’ 화면에서 볼 수 있습니다.
• 내려받기: 리포트 화면의 ‘이 분석 대상의 데이터 내보내기’를 누르면 출생 정보, 맞춤 분석 입력, 분석 기록, 리포트를 JSON 파일로 받을 수 있습니다.
• 삭제: 리포트 화면의 ‘분석 대상과 리포트 모두 삭제’로 그 분석 대상과 연결된 정보를 모두 지울 수 있습니다. 계정 전체는 ‘계정’ 화면(/ko/account)의 ‘계정 영구 삭제’로 지울 수 있습니다.
• 정정: 완성된 리포트는 계산 근거를 보존하기 위해 고치지 않습니다. 출생 정보가 틀렸다면 새 분석을 만들고 이전 분석 대상을 삭제해 주세요. 이메일과 표시 이름은 화면에서 바꿀 수 없어 문의 이메일로 요청해야 하며, 문의 이메일을 게시하기 전에는 계정을 삭제하고 새로 만들어야 합니다.
• 처리 정지처럼 화면에서 할 수 없는 요청은 문의 이메일로 받습니다. 문의 이메일은 아직 게시하지 않았으며, 게시하면 아래 ‘개인정보 보호책임자와 문의처’에 올립니다. 게시한 뒤 받은 요청은 본인 확인을 거쳐 지체 없이, 늦어도 10일 안에 처리 결과를 알려 드립니다. 그전에도 분석 대상이나 계정을 직접 삭제하면 그 정보는 더 이상 처리하지 않습니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.

10. 자동 수집 장치의 설치·운영과 거부

서비스는 아래 쿠키와 브라우저 저장소를 씁니다. 광고나 추적용 쿠키는 쓰지 않습니다.

Cloudflare가 제공하는 기능 두 가지도 동작합니다. 방문 통계(Cloudflare Web Analytics)는 방문한 페이지 주소와 페이지 로딩 속도 같은 성능 정보를 집계하며 쿠키를 쓰지 않습니다. 접속 오류 보고(Network Error Logging)는 사이트에 연결하지 못했을 때 브라우저가 오류 종류와 주소를 Cloudflare에 알리는 기능입니다.

브라우저 설정에서 쿠키와 저장소를 막거나 지울 수 있습니다. 다만 fortune_access 쿠키를 막으면 로그인할 수 없습니다. 방문 통계 스크립트는 브라우저의 콘텐츠 차단 기능으로 막아도 서비스 이용에 지장이 없습니다.

11. 안전성 확보 조치

• 비밀번호는 Argon2id 방식의 해시로만 저장하고, 원래 비밀번호는 저장하지 않습니다.
• 모든 통신은 HTTPS로 암호화합니다.
• 로그인 쿠키는 스크립트에서 읽을 수 없도록 설정합니다.
• 각 계정은 자기 정보만 볼 수 있습니다. 다른 계정의 정보는 관리자 권한이 있는 운영자 계정만 문의 응대와 오류 확인을 위해 조회할 수 있습니다.
• 리포트를 외부에 공개하는 공유 링크는 없습니다.
• 데이터베이스 접속 정보는 서버의 비밀 설정으로만 보관하고, 접속 기록에서는 비밀번호와 쿠키 값을 가립니다.

12. 개인정보 보호책임자와 문의처

개인정보 처리에 관한 문의, 열람·삭제 요청, 불만을 받는 곳입니다.

개인정보 보호책임자

One Sky 개인정보 보호 담당

문의 이메일은 아직 게시하지 않았으며, 준비되는 대로 이 자리에 올립니다. 그전까지는 리포트 화면의 ‘이 분석 대상의 데이터 내보내기’와 ‘분석 대상과 리포트 모두 삭제’, ‘계정’ 화면(/ko/account)의 ‘계정 영구 삭제’로 내 정보를 직접 내려받거나 지울 수 있습니다.

개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.

• 개인정보침해신고센터 privacy.kisa.or.kr, 국번 없이 118
• 개인정보분쟁조정위원회 www.kopico.go.kr, 1833-6972
• 대검찰청 www.spo.go.kr, 국번 없이 1301
• 경찰청 ecrm.police.go.kr, 국번 없이 182