개인정보 처리방침

시행일: 2026년 11월 4일 | 버전 1.9

1. 개인정보의 수집 항목 및 수집 방법

① 이용자가 직접 입력하는 정보
• 필수: 생년월일, 성별
• 선택: 이름(닉네임), 출생시간, 양력/음력 구분, 출생 도시
• 기능 이용 시: 대화 내용(대화·선택나침반), 꿈 기록, 인연 리딩 시 상대방의 이름·생년월일(선택), 오늘의 음악 선택 항목과 한 줄(선택)

② 자동으로 생성되는 정보
• 앱 설치 단위 익명 식별자(Firebase 인증 ID), 결제 처리 식별자(RevenueCat), 푸시 알림 토큰
• Google·Apple 로그인 시 해당 계정의 이메일 주소와 이름(Firebase 인증 서비스에 저장)
• 서버 남용 방지를 위한 기능별 일일 이용 횟수

③ 카메라 스캔으로 생성되는 정보
• 얼굴 영상에서 기기 안에서 계산되는 에너지 흐름 지수·안정 지수 등 수치 정보
• 영상 프레임 자체는 기기에서만 처리되며 서버로 전송되지 않습니다
• 오늘의 운세 · 관상을 위해 얼굴 윤곽의 비율 6개(얼굴의 가로세로, 이마·턱의 폭, 세로 구획)를 기기 안에서 계산해 그날만 보관합니다
• 스캔 시 촬영된 얼굴 스냅샷 1장은 오라 이미지 생성을 위해 기기에 하루 동안 보관된 뒤 자동 삭제됩니다

④ 이용자가 선택한 사진
• 오라 합성 기능을 실행하면 이용자가 고른 사진(또는 스캔 스냅샷) 1장이 이미지 생성을 위해 제4조의 처리 서버로 전송됩니다. 이 기능을 쓰지 않으면 사진은 전송되지 않습니다

2. 개인정보의 수집 및 이용 목적

① 맞춤 리딩 서비스 제공
• 생년월일·성별 기반 에너지 흐름, 에너지 사이클 계산
• 스캔 수치와 대화 내용을 바탕으로 한 대화 응답, 오라 이미지 생성, 리딩 음성 읽기

② 서비스 운영
• 씨앗 잔액 백업(기기 변경·재설치 시 복원), 결제 처리, 서버 남용 방지
• 오류 탐지 및 기술 지원

③ 알림 서비스 (기기 알림 허용 시)
• 푸시 알림 토큰을 이용한 일일 리딩 알림 발송

3. 개인정보의 보유 및 이용 기간

① 계정 삭제 시 서버와 기기의 개인정보를 지체 없이 파기합니다.

② 보유 기간
• 이름·출생도시: 기기 안에만 저장, 계정 삭제 시까지
• 생년월일·성별·출생시간: 기기에 저장, 계정 삭제 시까지. 사주 심화 계산 때 제4조의 운영 서버로 전송되지만 서버에는 저장하지 않습니다
• 스캔 수치·오라 이미지·대화 기반 기록·꿈 기록: 기기 안에만 저장, 계정 삭제 시까지
• 얼굴 스냅샷(기기 내): 촬영 다음 날 앱 실행 시 자동 삭제
• 얼굴 윤곽 비율(기기 내): 다음 날 앱 실행 시 자동 삭제
• 로그인 계정 정보(이메일·이름, Google·Apple 로그인 시): 계정 삭제 시까지
• 씨앗 잔액 백업·일일 이용 횟수(서버): 계정 삭제 시까지
• 선택나침반 해석을 다시 만든 경우의 해석문 원문·최종문(서버, 해석 품질 점검용): 계정 삭제 시까지
• 오늘의 음악 곡 파일·제목·가사·선택 항목(서버): 만든 날로부터 30일 뒤 자동 삭제
• 결제 기록: 관련 법령에 따라 5년 보관

③ 관련 법령에 의한 보존
• 전자상거래법: 계약·청약철회 기록 5년, 대금결제 기록 5년
• 통신비밀보호법: 접속 로그 3개월

4. 개인정보의 제3자 제공 및 처리 위탁

[AI 응답·이미지 생성]
큰고래 대화를 뺀 대화·선택나침반·꿈 리딩·인연 리딩·오늘의 운세 · 관상·오라 합성·오늘의 음악 가사 만들기는 Google LLC(미국)의 클라우드 처리 서비스로 처리됩니다. 다만 오라 합성에서 그림체(수채화·카툰·중세풍)를 고른 이미지는 아래 [오라 합성 그림체 이미지]의 수탁자가 만듭니다.

• 수탁자: Google LLC (Vertex AI · Gemini API)
• 전송 정보: 사주 연산 결과(생년월일 원본이 아닌 파생 정보), 스캔 수치, 대화 내용, 꿈 내용, 오라 합성 시 이용자가 선택한 사진 1장, 인연 리딩 시 이용자가 입력한 본인·상대방의 생년월일, 오늘의 운세 · 관상 시 얼굴 윤곽 비율에서 나온 분류 결과(비율값·사진·좌표는 보내지 않음), 오늘의 음악 시 이용자가 적은 한 줄과 선택 항목
• 처리 서버 전송 전에 시스템 지시문의 이름·생년월일·전화번호·이메일 형식 문자열을 자동 제거합니다. 다만 이용자가 대화·입력창에 직접 적은 내용은 그대로 전송됩니다
• 보유 기간: 응답 생성 후 즉시 삭제
• 국외 이전: 미국 소재 Google 서버 (개인정보보호법 제28조의8)

[오라 합성 그림체 이미지]
• 수탁자: OpenAI OpCo, LLC (미국)
• 전송 정보: 이용자가 고른 사진(또는 스캔 스냅샷) 1장, 고른 그림체와 성별에 맞춘 영어 그림 설명, 스캔에서 나온 오라 색 이름 2개
• 생년월일·사주·이름·이메일·계정 식별자는 보내지 않습니다
• 보유 기간: 수탁자는 남용 감시 기록을 최대 30일 보관하며, 보낸 데이터를 모델 학습에 쓰지 않습니다. 수탁자의 안전 검사에 걸린 이미지는 검토를 위해 더 보관될 수 있습니다. 앱 운영 서버는 만든 그림을 저장하지 않고 바로 돌려줍니다
• 국외 이전: 미국 법인 수탁자, 그림을 만들 때마다 암호화 통신으로 (개인정보보호법 제28조의8). 기본 설정의 처리 서버 국가는 수탁자가 공개하지 않습니다

[큰고래 대화]
큰고래 대화의 응답은 Hangzhou DeepSeek Artificial Intelligence Co., Ltd.(중국)의 언어 모델 서비스로 처리됩니다. 이 서비스가 응답하지 못한 회차는 위 Google LLC 서비스로 처리합니다.

• 수탁자: Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek API) · 연락처: privacy@deepseek.com
• 전송 정보: 큰고래 대화 내용, 사주 연산 결과와 생일 정보로 계산한 점성·수비학 결과(생년월일 원본이 아닌 파생 정보), 스캔 수치
• 처리 서버 전송 전에 시스템 지시문의 이름·생년월일·전화번호·이메일 형식 문자열을 자동 제거합니다. 다만 이용자가 대화창에 직접 적은 내용은 그대로 전송됩니다
• 보유 기간: 수탁자는 API로 받은 입력의 보유 기간을 따로 공개하지 않습니다. 수탁자의 개인정보 처리방침은 이용 목적을 달성할 때까지 또는 계정 탈퇴 시까지 보유한다고 정합니다
• 학습 이용: 수탁자의 개인정보 처리방침은 받은 정보를 자사 기술의 학습·개선에 추가로 이용할 수 있다고 정합니다. 큰고래 대화 내용이 수탁자의 모델 학습에 이용될 수 있습니다
• 국외 이전: 중국 소재 수탁자 서버, 큰고래 대화를 할 때마다 암호화 통신으로 (개인정보보호법 제28조의8)

[선택나침반 질문 읽기 · 해석 정확성 검사]
• 수탁자: TypeSafe(미국)
• 전송 정보: 선택나침반에 이용자가 적은 질문 문장(되묻기에 덧붙인 답 포함)과 나침반 근거 문장·방향·해석문, 꿈 리딩 시 이용자가 적은 꿈 내용·꿈 속 감정·몸의 느낌·상징과 해석문, 인연 리딩 시 앱이 계산한 두 사람의 관계 요약과 해석문
• 목적: 질문의 성격과 마음 상태를 분류해 나침반의 근거로 쓰고, 해석이 이용자가 적은 내용과 반대되거나 알려 주지 않은 일을 사실처럼 지어내지 않았는지 검사하기 위함
• 생년월일·사주·이름·계정 식별자는 보내지 않습니다(인연 리딩 상대방의 이름·생년월일 포함). 전송 전에 전화번호·이메일·주민등록번호 형식 문자열을 자동으로 가립니다
• 보유 기간: 수탁자의 데이터 처리 계약에 따라 처리 목적에 필요한 기간. 수탁자는 입력을 학습에 쓰지 않습니다
• 국외 이전: 미국 소재 TypeSafe 서버, 질문·리딩할 때마다 암호화 통신으로 (개인정보보호법 제28조의8)
• 생일 정보로 계산하는 점성·수비학 근거는 앱 운영 서버에서 계산합니다. 큰고래 대화에서는 그 계산 결과가 위 [큰고래 대화] 수탁자에게 전송됩니다

[오늘의 음악 제작]
• 수탁자: CLEVERGUARD TECHNOLOGY CO., LIMITED (Musicful, 홍콩)
• 전송 정보: 곡 분위기를 적은 영어 음악 설명(악기·빠르기·조성 등), 곡 제목, 가사(노래를 고른 경우), 목소리 성별 선택. 이용자가 적은 한 줄은 그대로 보내지 않고, 그 한 줄을 반영해 만든 가사만 보냅니다
• 생년월일·사주·이름·이메일·계정 식별자는 보내지 않습니다
• 보유 기간: 수탁자의 개인정보 처리방침에 따른 기간. 앱이 받아 온 곡은 운영 서버(Firebase · Google LLC 미국 서버)에 30일 보관 뒤 자동 삭제합니다
• 국외 이전: 홍콩 법인 수탁자, 곡을 만들 때마다 암호화 통신으로 (개인정보보호법 제28조의8). 서버 소재국은 수탁자가 공개하지 않습니다

[사주 심화 계산]
• 앱 운영 서버(Firebase Cloud Functions · Google LLC 미국 서버)로 생년월일·출생시간·성별을 보내 십성·신살·대운 등 심화 항목을 계산합니다. 서버는 결과만 돌려주고 입력값을 저장하지 않습니다

[음성 읽기]
• 수탁자: Google LLC (Cloud Text-to-Speech) · 전송 정보: 읽어 줄 리딩 문장

[결제]
• 수탁자: RevenueCat, Inc.(미국) · 전송 정보: 앱 설치 식별자, 구매 영수증

[로그인]
• 카카오, 네이버, Google, Apple: 이용자가 선택한 로그인 수단의 계정 식별 정보를 확인합니다. Google·Apple 로그인 시 이메일·이름이 Firebase 인증 서비스(Google LLC)에 저장됩니다

[그 외 원칙]
위 위탁 외에는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 법령에 의한 수사기관 요구 시에는 관련 절차에 따릅니다.

5. 개인정보의 파기 절차 및 방법

① 파기 절차
• 앱 내 [내 정보 > 계정 삭제]를 실행하면 서버 문서와 기기 저장 데이터를 즉시 삭제합니다
• 보유 기간 경과 시 지체 없이 파기

② 파기 방법
• 전자적 파일: 복구할 수 없는 기술적 방법으로 삭제
• 기기 내 영상 프레임: 스캔 세션 종료 시 메모리에서 즉시 제거

6. 개인정보의 안전성 확보 조치

① 저장 방식
• 이름·생년월일 등 신원 정보는 기기의 보안 저장소(iOS Keychain / Android EncryptedSharedPreferences)에 저장합니다
• 그 밖의 기록은 앱 전용 영역에 저장하며, 기기 백업·기기 이전 대상에서 제외합니다

② 전송 보호
• 모든 통신은 TLS로 암호화되며, 서버 호출은 Firebase 인증을 거친 요청만 받으며, 대화 응답·이미지 생성·음성 읽기는 이용자별 일일 횟수를 제한합니다

③ 온디바이스 처리 원칙
• 카메라 스캔의 영상 프레임과 rPPG 신호 계산은 기기 안에서만 이루어집니다
• 사주 4주·에너지 사이클·오늘의 리딩 문장은 서버 없이 기기 안에서 계산됩니다. 사주 심화 계산(십성·신살·대운)만 제4조의 운영 서버를 거칩니다

④ 클라우드 처리 데이터 보호
• 큰고래 대화를 뺀 텍스트 응답은 Google Vertex AI를 통해 처리하며, 해당 계약에 따라 전송 데이터는 모델 학습에 사용되지 않습니다
• 큰고래 대화는 DeepSeek API를 통해 처리합니다. 이 수탁자에게 보낸 대화 내용은 모델 학습에 이용될 수 있습니다(제4조 [큰고래 대화])
• 이미지 생성은 Gemini API를 통해 처리되며, 오라 합성 그림체 이미지는 OpenAI API를 통해 처리됩니다. OpenAI API로 보낸 데이터는 모델 학습에 쓰이지 않습니다

7. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다:

• 개인정보 열람 요구
• 개인정보 정정·삭제 요구
• 개인정보 처리 정지 요구
• 회원 탈퇴(계정 삭제)

위 요청은 앱 내 [내 정보 > 계정 삭제] 또는
아래 연락처를 통해 가능합니다.

8. 개인정보 보호책임자

• 책임자: 윤용석 (프사이 스캔 대표)
• 이메일: privacy@auraforest.app

개인정보 관련 문의사항은 위 연락처로 문의해 주시기 바랍니다.

9. 개인정보 처리방침의 변경

이 개인정보 처리방침은 관련 법령 및 서비스 변경사항을 반영하여
수정될 수 있으며, 변경 시 앱 내 공지를 통해 안내드립니다.