개인정보 처리방침
지쏘(JISSO, 이하 "회사")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
회사는 리포트 제작과 발송을 위해 아래 정보를 수집합니다.
필수 — 이메일 주소, 생년월일, 성별, 양력·음력 구분(윤달 여부 포함), 출생 시각(모르는 경우 입력하지 않을 수 있습니다), 출생 지역, 리포트 제작을 위한 질문 7개에 대한 답변(가족 관계·자녀 유무에 관한 답변을 포함합니다)
선택 — 이름(입력하지 않으시면 리포트가 "당신"으로 부릅니다)
자동 수집 — 접속 기록, 브라우저 종류, IP 주소, 쿠키
회사는 결제 카드번호 등 결제 수단 정보를 수집·보관하지 않으며, 결제대행사가 직접 처리합니다.
2. 개인정보의 수집·이용 목적
- 사주 리포트의 제작 및 제공
- 리포트 열람 링크의 이메일 발송
- 결제 확인, 청약철회·환불 처리, 소비자 문의 대응
- 서비스 이용 현황 분석 및 오류 개선
- 이용자가 회신으로 보내신 후기의 홈페이지 게재(이름을 제외하고 게재하며, 게재를 원하지 않으시면 회신으로 알려 주시면 게재하지 않거나 내립니다)
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 미리 동의를 받습니다.
리포트 생성을 위탁받은 사업자에게 전달된 정보는 모델 학습에 사용되지 않으며, 각 사의 정책에 따라 남용 탐지 목적으로 일정 기간 보관될 수 있습니다.
3. 개인정보의 보유·이용 기간
회사는 항목별로 아래 기간 동안 개인정보를 보유하며, 기간이 지나면 파기합니다.
- 리포트 제작을 위한 질문 답변, 생년월일·출생시각 원본 — 리포트 제작이 끝나면 즉시 파기합니다. 주문 처리를 위한 임시 저장분은 7일 후 삭제됩니다
- 리포트 본문, 명식 산출 결과, 이름 — 리포트 발송일부터 90일
- 계약 및 청약철회 기록, 대금결제 기록 — 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리 기록 — 3년 (전자상거래법)
- 발송 기록(주문번호, 발송 시각) — 주문 기록과 함께 5년
- 이용자가 내려받은 PDF — 이용자의 기기에 보관되며 회사가 관리하지 않습니다
90일이 지나면 리포트 내용은 삭제되며, 열람 페이지는 만료 안내로 바뀝니다. 이용자는 90일이 지나기 전에도 결과 페이지에서 직접 리포트를 삭제할 수 있습니다.
4. 개인정보의 파기 절차 및 방법
파기 절차 — 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 그 기간 동안 다른 개인정보와 분리하여 보관한 뒤 파기합니다.
파기 방법
- 전자적 파일 — 복구할 수 없는 방법으로 삭제합니다.
- 출력물 — 분쇄하거나 소각합니다.
리포트 파일 — 리포트 PDF는 이용자가 결과 페이지에서 내려받을 때 그때그때 생성되며, 회사의 서버나 데이터베이스에 저장되지 않습니다. 리포트 본문은 회사 내부 메일함에 보관하지 않습니다. 발송 여부를 확인하기 위한 기록(주문번호, 발송 시각)만 주문 기록과 함께 남습니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되거나 수사기관이 적법한 절차에 따라 요청하는 경우에는 그러하지 않습니다.
6. 개인정보 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
- Vercel Inc. — 서비스 호스팅 및 서버 운영
- Supabase Pte. Ltd. — 리포트 및 주문 정보의 데이터베이스 보관
- Plus Five Five, Inc.(서비스명 Resend) — 리포트 열람 링크의 이메일 발송
- ImprovMX Incorporated — 고객 문의 메일 수신·전달
- Anthropic PBC — 리포트 본문 생성
- OpenAI OpCo, LLC — 리포트 본문 생성(예비)
- Google LLC — 이용 현황 분석
- Google LLC — 고객 문의 메일 보관
- 토스페이먼츠(주) — 결제 연동 업무
결제 연동 업무는 결제 서비스 개시 시점부터 수행되며, 회사는 결제 수단 정보(카드번호 등)를 수집·보관하지 않습니다.
회사는 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
위 수탁자 중 토스페이먼츠(주)는 국내 사업자이고, 나머지는 모두 국외 사업자입니다. 국외 이전에 관한 자세한 내용은 「7. 국외 이전」에서 안내합니다.
7. 국외 이전
회사는 「개인정보 보호법」 제28조의8 제2항에 따라 개인정보의 국외 이전에 관하여 다음과 같이 안내합니다. 국외 이전의 법적 근거는 같은 조 제1항 제3호(계약의 이행을 위한 국외 처리위탁·보관)입니다.
- Anthropic PBC (미국 법인)
연락처 — privacy@anthropic.com · 이전 국가 — 미국 · 이전 항목 — 이름, 생년월일, 출생시각, 성별, 출생 지역, 질문 답변 · 이전 시기와 방법 — 리포트 제작 시점에 암호화된 통신으로 전송 · 이용 목적 — 리포트 본문 생성 · 보유·이용 기간 — 모델 학습에 사용되지 않으며, 각 사의 정책에 따라 남용 탐지 목적으로 일정 기간 보관될 수 있습니다 - OpenAI OpCo, LLC (미국 법인)
연락처 — dpo@openai.com · 이전 국가 — 미국 · 이전 항목 — 위와 같음 · 이전 시기와 방법 — 위 처리가 실패한 경우에만 암호화된 통신으로 전송 · 이용 목적 — 리포트 본문 생성(예비) · 보유·이용 기간 — 위와 같음 - Supabase Pte. Ltd. (싱가포르 법인)
연락처 — privacy@supabase.com · 이전 국가 — 싱가포르 · 이전 항목 — 이름, 리포트 본문, 명식 산출 결과, 주문 정보 · 이전 시기와 방법 — 리포트 제작 완료 시점에 암호화된 통신으로 전송 · 이용 목적 — 리포트 보관 및 열람 제공 · 보유·이용 기간 — 위 3조의 보유 기간과 같음 - Vercel Inc. (미국 법인)
연락처 — privacy@vercel.com · 이전 국가 — 미국 · 이전 항목 — 주문 정보, 접속 기록 · 이전 시기와 방법 — 서비스 이용 시점에 암호화된 통신으로 전송 · 이용 목적 — 서비스 호스팅 · 보유·이용 기간 — 위 3조의 보유 기간과 같음 - Plus Five Five, Inc. (미국 법인 · 서비스명 Resend)
연락처 — privacy@resend.com · 이전 국가 — 미국 · 이전 항목 — 이름, 이메일 주소, 리포트 열람 링크 · 이전 시기와 방법 — 리포트 발송 시점에 암호화된 통신으로 전송 · 이용 목적 — 이메일 발송 · 보유·이용 기간 — 발송 이력 확인 기간 - ImprovMX Incorporated (미국 법인)
연락처 — support@improvmx.com · 이전 국가 — 프랑스, 미국 · 이전 항목 — 보내신 메일의 발신·수신 주소, 제목, 본문과 첨부파일, 접속 IP, 전달 기록 · 이전 시기와 방법 — 메일을 보내신 때에 전송 · 이용 목적 — 문의 메일 수신·전달 · 보유·이용 기간 — 본문과 첨부파일은 전달 후 삭제, 전달 기록은 7일 - Google LLC (미국 법인)
연락처 — 이메일 창구 없음 · 웹 문의 폼 support.google.com/policies/troubleshooter/9009584 (우편 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) · 이전 국가 — 미국 · 이전 항목 — 쿠키, IP 주소, 페이지 조회 기록 · 이전 시기와 방법 — 페이지 이용 시점에 전송 · 이용 목적 — 이용 현황 분석 · 보유·이용 기간 — 이벤트 데이터 2개월, 사용자 데이터 14개월 - Google LLC (미국 법인)
연락처 — 이메일 창구 없음 · 웹 문의 폼 support.google.com/policies/contact/general_privacy_form (우편 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) · 이전 국가 — 미국 · 이전 항목 — 보내신 메일의 발신 주소, 제목, 본문과 첨부파일 · 이전 시기와 방법 — 메일을 보내신 때에 전송 · 이용 목적 — 문의 메일 보관 · 보유·이용 기간 — 문의 처리 후 1년
이전 거부 방법 — 이용자는 국외 이전을 거부할 수 있습니다. 다만 위 처리는 리포트 제작·보관·발송에 반드시 필요하므로, 거부하시는 경우 서비스를 이용하실 수 없습니다.
이용 현황 분석(마지막 항목)은 브라우저에서 쿠키를 차단하는 방법으로 거부할 수 있으며, 거부하셔도 서비스 이용에는 지장이 없습니다.
8. 개인정보의 안전성 확보조치
회사는 개인정보의 안전한 처리를 위해 아래 조치를 하고 있습니다.
접근 통제
- 리포트가 저장되는 데이터베이스는 행 수준 보안을 적용하고 외부 공개 정책을 두지 않아, 회사의 서버를 거치지 않으면 조회할 수 없습니다.
- 개인정보를 처리하는 인원은 대표자 1인으로 제한합니다.
전송 구간 보호
- 이용자와 회사 사이, 회사와 수탁자 사이의 모든 통신은 암호화된 연결(HTTPS)로 이루어집니다.
식별정보 최소화
- 결과 페이지의 열람 링크는 원문을 저장하지 않고 해시값만 보관합니다. 원문은 발송된 이메일과, 진행 화면에서 쓰이는 암호화된 임시 기록에만 존재합니다.
- 결제 수단 정보는 수집·보관하지 않습니다.
- 운영 알림에는 이용자의 이름과 이메일을 표시하지 않거나 일부를 가려 표시합니다.
9. 자동 수집 장치의 설치·운영 및 거부
회사는 이용 현황을 파악하기 위해 구글 애널리틱스를 사용하며, 이 과정에서 이용자의 브라우저에 쿠키가 저장됩니다. 쿠키 저장은 브라우저 설정에서 거부하실 수 있으며, 거부하셔도 서비스 이용에는 지장이 없습니다. 다만 리포트 결과 페이지에는 분석 도구를 두지 않아 쿠키가 저장되지 않습니다.
10. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
리포트는 결과 페이지에서 이용자가 직접 삭제할 수 있으며, 삭제하면 즉시 복구할 수 없습니다. 그 밖의 요구는 support@borndecoded.com 으로 접수하며, 회사는 지체 없이 조치합니다.
이용자는 법정대리인을 통하여 위 권리를 행사할 수 있습니다. 회사는 권리 행사를 이유로 이용자에게 불이익을 주지 않습니다.
11. 자동화된 결정에 관한 사항
회사는 인공지능 기술을 적용한 완전히 자동화된 시스템으로 이용자의 개인정보를 처리하여 리포트를 생성합니다.
- 대상 — 리포트를 결제한 모든 이용자
- 목적 — 입력하신 생년월일시와 질문 답변을 바탕으로 사주 해석 문서를 작성하는 것
- 사용하는 정보 — 생년월일, 출생시각, 성별, 출생 지역에서 산출한 명식과 질문 7개의 답변. 이 정보가 리포트의 각 장에서 어떤 내용을 쓸지 결정합니다
- 처리 절차 — 입력값으로 명식을 계산한 뒤, 그 결과와 답변을 인공지능 모델에 전달하여 본문을 생성하고, 회사가 정한 검사 규칙을 적용한 뒤 발송합니다
- 민감정보·아동 정보 — 회사는 이 과정에서 「개인정보 보호법」 제23조의 민감정보나 만 14세 미만 아동의 개인정보를 처리하지 않습니다
이 처리는 이용자의 권리 또는 의무에 영향을 미치는 결정이 아니며, 리포트는 참고 자료입니다. 이용자는 이 처리에 대해 설명을 요구할 수 있으며, support@borndecoded.com 으로 접수해 주시면 답변해 드립니다.
12. 개인정보 보호책임자
김을지 (대표) · 연락처 support@borndecoded.com
13. 고지의 의무
이 개인정보 처리방침은 2026년 9월 27일부터 적용됩니다.
내용을 추가·삭제·수정하는 경우에는 적용일 7일 전부터 서비스 화면에 공지합니다. 이용자에게 불리한 변경의 경우에는 30일 전부터 공지합니다.