1. 처리하는 정보
회원가입과 로그인을 위해 이메일 주소, 인증 식별자와 서비스 등급·이용 횟수 정보를 처리할 수 있습니다. 무료 이용의 반복·부정 사용을 방지하기 위해 브라우저에서 임의의 기기 식별자를 생성·저장하고, 서버로 전송된 식별자는 서버 전용 비밀값을 이용한 HMAC-SHA-256 해시로 변환해 처리합니다. 원본 기기 식별자는 서버 데이터베이스에 저장하지 않습니다. 질문, 선택한 카드와 리딩 기록은 서비스 기능 제공을 위해 브라우저 저장소에 저장될 수 있습니다. 유료·오너 상품의 질문·상황·선택 카드·생성 결과는 저장 결과 제공과 재조회, 권한 확인을 위해 서버 데이터베이스에서도 처리됩니다.
무료 질문의 선택적 저장
서비스 개선과 이용자의 고민에 맞는 안내 보완을 위해, 저장에 선택 동의한 뒤 무료 미리보기를 완료한 질문·상황·주제·접수 시각을 서버에 저장합니다. 비회원도 해당하며 입력 중인 글은 저장하지 않습니다. 동의란은 미리 선택하지 않으며, 거부해도 같은 무료 미리보기를 이용할 수 있습니다. 이름·연락처·민감정보를 입력하지 마세요.
기록에는 임의 접수 ID, 서버에서 해시한 브라우저 흐름 식별자와 삭제 확인값, 동의 버전, 만료 시각, 오너·검증 구분값이 함께 저장됩니다. 식별자를 해시해도 질문의 맥락으로 개인이 드러날 수 있으므로 완전히 익명인 기록이라고 보지 않습니다. 원문은 서버에서 인증된 운영자만 조회하며 질문·상황 원문을 GA4·운영 로그에 전송하지 않습니다.
2. 처리 목적
- 회원 인증과 계정 관리
- 무료·유료 이용 권한 및 이용 횟수 확인
- 동일 브라우저·기기에서 계정을 바꾸는 방식의 무료 이용 반복 방지
- 타로 리딩과 AI 상세 해석 제공
- 오류 대응, 보안 유지와 서비스 개선
3. 외부 서비스와 전송
회원 인증과 이용 권한 관리, 해시된 기기별 무료 사용일 관리를 위해 Supabase를 사용합니다. AI 상세 해석을 요청하면 질문과 카드 정보가 암호화된 연결을 통해 Render에 배포된 중계 서버와 OpenAI API로 전송됩니다. 상세 질문을 입력하지 않거나 AI 해석을 요청하지 않으면 해당 내용은 AI 처리 과정으로 전송되지 않습니다.
4. 보관과 삭제
계정 및 이용 권한 정보는 서비스 제공에 필요한 기간 동안 보관하며, 관련 법령에 별도 보존 의무가 있는 경우 해당 기간을 따릅니다. 해시된 기기 식별정보와 한국 날짜 기준 무료 사용일은 부정 이용 방지를 위해 최대 90일간 보관합니다. 브라우저의 원본 임의 식별자와 리딩 기록은 이용자가 브라우저 데이터 삭제 기능으로 제거할 수 있습니다.
선택 동의로 저장한 무료 질문과 원문 없는 브라우저별 전환 단계 기록은 접수 후 30일 보관합니다. 만료 즉시 관리자 조회에서 제외하고 정기 삭제가 정상 작동하면 최대 약 1시간 이내 삭제합니다. 장애로 정기 삭제가 지연되는 경우 조회 제외는 유지하고 삭제 처리를 복구합니다.
같은 브라우저의 무료 입력 화면에서 ‘이 브라우저에서 저장한 무료 입력 삭제’를 누르면 보관된 접수·삭제 확인정보로 해당 기록을 삭제합니다. 브라우저 데이터 삭제 등으로 확인정보를 잃었다면 아래 문의처로 삭제를 요청할 수 있습니다. 운영자는 기존 접수 정보 등으로 요청자의 기록임을 안전하게 확인할 수 있는 범위에서 처리하며, 타인의 질문 목록을 공개하거나 유사한 질문이라는 이유만으로 기록을 특정하지 않습니다. 확인할 수 없으면 개별 삭제가 어려울 수 있음을 안내하고 30일 만료 삭제를 적용합니다. 삭제를 위해 다른 사람의 개인정보나 질문을 추가로 보내지 마세요.
5. 방문 통계, 광고와 쿠키
방문 현황과 유입 경로를 파악하기 위해 Google Analytics 4를 사용합니다. 방문 페이지 경로, 유입 경로(허용된 UTM 출처·매체·캠페인 값), 대략적인 지역, 브라우저·기기 정보와 방문 구분용 쿠키 식별자가 Google에 전달될 수 있습니다. URL에 포함된 다른 검색 매개변수와 타로 질문·상황 설명, 계정 이메일, 카드번호·결제 인증정보는 방문 통계 이벤트에 포함하지 않습니다. Google Signals 및 광고 개인 최적화 신호는 사용하지 않습니다. 브라우저 설정에서 분석 쿠키를 삭제하거나 제한할 수 있으며, Google의 데이터 처리 방식은 애널리틱스 데이터 수집 안내에서 확인할 수 있습니다.
사이트에는 Google AdSense 광고 게재 심사를 위한 코드가 포함되어 있습니다. 코드의 설치와 광고 게재 승인은 별개이며, 코드가 있다고 광고가 승인·표시되는 것은 아닙니다. 광고가 게재되면 Google 및 서드 파티 공급업체는 쿠키 또는 유사 기술을 사용하며, 이 사이트 및 다른 웹사이트의 이전 방문 기록을 바탕으로 광고를 게재할 수 있습니다. 광고 쿠키는 광고 제공, 빈도 제한, 부정 사용 방지와 성과 측정에도 사용될 수 있습니다.
이용자는 Google 광고 설정에서 개인 맞춤 광고를 관리하거나 거부할 수 있습니다. 다른 광고 공급업체의 맞춤 광고 쿠키 선택은 서드 파티 광고 거부 안내에서도 확인할 수 있습니다. Google의 광고 파트너와 처리 방식은 광고 데이터 사용 안내와 광고 기술 제공업체 안내를 참고해 주세요. 필요한 지역의 동의 절차와 실제 광고 설정은 광고 게재 전에 확인·적용하며, 이 문구 자체가 동의 기능이 이미 운영된다는 뜻은 아닙니다.
무료 미리보기와 결제 흐름 분석을 위해 원문 없는 방문·미리보기 완료·결제 버튼 클릭·주문 준비·결제 요청·승인 단계, 상품 구분과 승인 금액을 서버에 기록할 수 있습니다. 브라우저별 임의 흐름 식별자는 해시해 처리하고 30일 후 삭제합니다. GA4에는 원문 없는 전환·가입 이벤트와 익명 처리한 거래 ID·상품·금액·통화를 전송할 수 있으며 질문·상황·이메일·인증정보는 포함하지 않습니다. 페이지 조회만으로 토스 결제창 진입이나 구매를 확정하지 않습니다.
6. 이용자의 권리
이용자는 자신의 개인정보 열람, 정정, 삭제 또는 처리 제한을 요청할 수 있습니다. 브라우저 설정에서 쿠키와 로컬 저장 데이터를 삭제하거나 제한할 수 있습니다. 부정 이용 방지를 위해 이미 생성된 서버의 해시 기록은 위 보관기간 동안 유지될 수 있습니다.
7. 안전성 확보
공개 클라이언트에는 Supabase 공개용 키만 사용하며 관리자 권한의 비밀 키와 기기 해시용 비밀값은 포함하지 않습니다. 기기 식별자는 서버에서 단방향 HMAC 해시 처리하고, 통신에는 HTTPS를 사용하며 접근 권한을 필요한 범위로 제한합니다.
8. 개인정보 보호책임자 및 문의
개인정보 처리자는 무드데일리퍼스트(MoodDAILY 1st)(대표자 전성현)입니다. 개인정보 관련 문의와 권리 행사는 mooddailly@mooddaily1st.com 또는 010-7617-4344로 요청할 수 있습니다.
사업자등록번호 332-13-02657 · 통신판매업 신고번호 2024-인천남동구-0946 · 사업장 주소: 인천광역시 남동구 수현로136번길 47, 1동 502호(만수동, DH씨밀레)
9. 방침 변경
방침이 변경되면 시행일과 변경 내용을 이 페이지에 공개합니다.