devs 개인정보 처리방침
시행일 2026-05-28 (출시 전 초안) 버전 v1.0-draft 운영자 [[운영자_상호]] · 사업자등록번호 [[사업자등록번호]] · 주소 [[사업장_주소]] 개인정보 보호책임자 [[개인정보_보호책임자_성명]] ([[개인정보_보호책임자_이메일]])
본 처리방침은 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령에 따라 작성된 초안이며, 정식 시행 전 법무 검토와 운영자 정보 확정이 필요합니다.
[운영자_상호]는 이용자의 개인정보를 매우 중요하게 생각하며, 「개인정보 보호법」을 비롯한 관계 법령을 준수합니다. 본 방침은 회사가 제공하는 "devs" AI 운세 상담 챗봇 서비스(이하 "서비스")에서 처리되는 이용자의 개인정보에 관한 처리 기준과 정책을 설명합니다.
1. 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
- 회원 식별 및 인증 — 카카오 등 소셜 로그인 또는 이메일 가입을 통한 회원 식별·로그인 유지
- AI 운세 상담 서비스 제공 — 출생 프로필 기반 운세 해석, 다중 에이전트 응답 생성, 대화 기록 보관·재열람
- 이용권 결제 및 차감 관리 — 결제 처리, 잔여 횟수 관리, 환불·청약 철회 처리
- 이용 맥락 기반 개인화 — 장기 메모리를 통한 이전 대화 맥락의 자동 참조 (이용자가 opt-out 가능)
- 서비스 운영·품질 개선 — 통계 분석, 오류 추적, 보안 사고 예방·대응
- 공지·고객 응대 — 약관 변경 등 필수 공지, 문의 응답
- (선택 동의 시) 마케팅·이벤트 안내
2. 수집 항목 및 수집 방법
2.1 수집 항목
| 구분 | 항목 | 수집 시점 / 근거 |
|---|---|---|
| 회원 가입(필수) | 소셜 로그인 식별자(이메일·닉네임·프로필 이미지) 또는 이메일·비밀번호(암호화 저장)·이름 | 회원 가입 / 계약 이행 |
| 운세 입력(필수·서비스 핵심) | 생년월일, 출생 시각, 출생 장소(도시명·위도·경도·시간대), 음력/양력 구분, 성별, 이름(또는 별칭) | 출생 프로필 등록 / 정보주체 동의 |
| 추가 출생 프로필(선택) | 가족·배우자·친구 등 본인 외 인물의 위 운세 입력 항목 | 출생 프로필 등록 / 정보주체 동의 (해당 인물의 동의 확보 책임은 이용자에게 있음) |
| 서비스 이용 중 | AI 챗봇과의 텍스트 대화 기록, 도메인 선호 설정, 이용권 잔량·차감 이력 | 자동 / 계약 이행 |
| 결제(필수) | 결제수단 정보(카드사명·승인번호 등 PG사가 회사에 전달하는 범위 내), 결제 일시·금액·플랜 | 이용권 구매 / 법령·계약 |
| 환불 처리 시(선택) | 환불 계좌은행·계좌번호·예금주명 | 환불 신청 / 법령 이행 |
| 자동 수집 | IP 주소, 접속 일시, 브라우저·OS 정보(User-Agent), 기기 식별자, 쿠키, 서비스 이용 로그 | 자동 / 정당한 이익(보안·통계) |
2.2 수집 방법
- 회원 가입 화면, 출생 프로필 등록 화면, 서비스 이용 중 채팅 입력, 이용권 결제 화면, 고객 문의 등을 통해 이용자가 직접 입력하는 방법
- 서비스 이용 과정에서 자동 생성·수집되는 정보
3. 보유·이용 기간
회사는 개인정보 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리합니다. 보유 기간이 지난 정보는 지체 없이 파기합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보(계정·출생 프로필) | 회원 탈퇴 시까지 | 계약 이행 |
| 챗봇 대화 기록(메시지·도메인 해석·위젯 데이터) | 회원 탈퇴 후 14일간 보관 후 파기 | 분쟁·문의 대응 |
| 장기 메모리(임베딩된 대화 청크) | 회원 탈퇴 시까지(이용자가 opt-out 시 즉시 삭제) | 정보주체 동의 |
| 휴면 계정 분리 보관 | 1년간 미접속 시 분리 보관, 추가 2년 후 파기(이용자 사전 통지 후) | 정보통신망법 |
| 계약·청약 철회·결제 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 서비스 접속·이용 로그 | 3개월 | 통신비밀보호법 |
4. 챗봇 대화 기록 및 장기 메모리에 관한 특별 고지
본 서비스는 AI 챗봇 형태로 제공되며, 이용자가 입력한 메시지와 AI가 생성한 응답은 다음과 같이 처리됩니다.
- 단기 보관: 모든 대화는 이용자의 conversation(대화 스레드)에 영속 저장되어 재열람·이력 조회에 사용됩니다.
- 장기 메모리(임베딩): 회사는 대화 기록의 일부 텍스트를 벡터로 임베딩하여 회원 단위로 저장합니다. 이를 통해 이용자의 이전 대화 맥락이 새로운 상담에 자동 참조되어 개인화된 응답을 제공합니다.
- opt-out: 이용자는 서비스 내 설정 → 메모리 화면에서 장기 메모리 기능을 언제든 해제(opt-out)할 수 있습니다. opt-out 시 기존에 저장된 임베딩은 지체 없이 삭제됩니다.
- 외부 AI 처리: 응답 생성을 위해 대화 텍스트와 출생 프로필의 일부가 외부 AI 모델 제공자(Anthropic, OpenAI 등)에 전송됩니다. 자세한 내역은 §6 (처리 위탁) 및 §7 (국외 이전)을 참조하십시오.
5. 제3자 제공
회사는 원칙적으로 정보주체의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 법령에 특별한 규정이 있는 경우
- 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우
- 정보주체로부터 별도의 동의를 받은 경우
6. 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 개인정보의 안전한 처리를 위한 사항을 명시하고 감독하고 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Kakao Corp. | 카카오 소셜 로그인 인증 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Kakao Corp. (Kakao Local API) | 출생 장소 텍스트의 좌표·시간대 변환 | 변환 즉시 처리(결과만 회사 DB에 캐시) |
| 포트원 / 결제대행사(KG이니시스 등) | 이용권 결제 처리·결제 정보 검증 | 회원 탈퇴 또는 위탁 계약 종료 시까지(단, 관계 법령에 따른 보존 기간 우선) |
| Anthropic, PBC | AI 운세 상담 응답 생성 (Claude 모델을 이용한 라우터·도메인 에이전트·합성 응답 처리) | 처리 즉시(서비스 응답 생성 후 보관 정책은 Anthropic 정책 적용) |
| OpenAI, L.L.C. | 대화 텍스트의 임베딩(장기 메모리) 생성 | 처리 즉시 |
| Google LLC (Google Geocoding API) | 출생 장소 좌표·시간대 변환(Kakao 미커버 영역 폴백) | 변환 즉시 처리 |
| Neon, Inc. | 데이터베이스 호스팅(이용자 계정·프로필·대화·결제 데이터 보관) | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
7. 국외 이전
회사는 다음과 같이 이용자의 개인정보를 국외로 이전합니다. 이용자는 회원 가입 시 본 항의 국외 이전에 동의해야 서비스를 이용할 수 있습니다(거부 시 서비스 가입이 제한될 수 있음).
| 이전받는 자 | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이용·보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC | 미국 | 서비스 응답 생성 시점, HTTPS API 호출 | 이용자가 입력한 대화 메시지, 출생 프로필(생년월일·출생 시각·출생 장소·이름·성별)의 일부 | API 호출 처리 즉시(Anthropic 자체 보관 정책 적용) |
| OpenAI, L.L.C. | 미국 | 메모리 임베딩 생성 시점, HTTPS API 호출 | 대화 텍스트의 일부 | API 호출 처리 즉시 |
| Google LLC | 미국 | 출생 장소 좌표 변환 시점, HTTPS API 호출 | 출생 장소 텍스트(도시명) | API 호출 처리 즉시 |
| Neon, Inc. | 미국(데이터센터 위치는 회사가 선택한 리전에 따름) | 회원 가입·서비스 이용 시점, 상시 | 본 처리방침 §2의 모든 수집 항목 | 본 처리방침 §3의 보유 기간과 동일 |
위 국외 이전은 개인정보 보호법 제28조의8에 따른 사전 동의 사항입니다. 이전받는 자의 개인정보 보호 수준 및 처리 방침은 각 사업자의 공식 정책 페이지를 참조하실 수 있습니다.
8. 쿠키 및 자동 수집 정보
회사는 이용자의 로그인 상태 유지·환경 설정 저장·서비스 이용 통계 분석을 위해 쿠키 및 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 일부 제한이 있을 수 있습니다.
9. 파기 절차 및 방법
- 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존이 필요한 경우 별도의 데이터베이스로 옮겨 보존합니다.
- 파기 방법:
- 전자적 파일: 복구·재생할 수 없는 기술적 방법으로 영구 삭제(데이터베이스 레코드 영구 삭제, 백업본 포함)
- 출력물·서면: 분쇄 또는 소각
10. 정보주체의 권리·의무와 행사 방법
- 이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 동의 철회 (장기 메모리 opt-out 포함)
- 권리 행사는 서비스 내 설정 화면, 고객센터 이메일([[고객센터_이메일]])을 통해 신청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.
- 이용자가 14세 미만 아동의 법정대리인으로서 권리를 행사하는 경우에는 법정대리인임을 증명할 수 있는 서류를 제출해야 합니다.
11. 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부 관리계획 수립·시행, 정기적 직원 교육, 접근권한 최소화
- 기술적 조치: 개인정보 처리시스템 접근권한 관리, 접근통제 시스템 설치, 비밀번호 암호화, 보안프로그램 설치, 전송 구간 HTTPS 암호화
- 물리적 조치: 데이터센터 출입 통제(클라우드 호스팅 사업자에 위탁)
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: [[개인정보_보호책임자_성명]]
- 연락처: [[개인정보_보호책임자_이메일]]
13. 권익침해 구제방법
이용자는 아래 기관에 개인정보 침해에 대한 피해 구제, 상담 등을 문의할 수 있습니다.
- 개인정보침해 신고센터 (한국인터넷진흥원 운영): privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 국번없이 1301
- 경찰청 사이버수사국: ecrm.cyber.go.kr / 국번없이 182
14. 처리방침의 변경
본 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 시 변경사항의 시행 7일 전(이용자에게 불리한 변경의 경우 30일 전)부터 공지합니다.
부칙
- 본 처리방침은 2026년 5월 28일부터 시행합니다. (출시 전 초안)