개인정보처리방침

천문시계(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 천문시계 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목

건강 정보는 「개인정보 보호법」 제23조의 민감정보입니다. 회사는 아래 1-1항대로, 가입 때의 민감정보 동의와 화면마다의 가족 · 보호자 · 연구 동의를 받은 범위에서만 처리합니다.

1-1. 건강 정보(민감정보)의 처리

• 원본은 이용자의 기기에 있습니다. 건강 화면에 적은 기록은 먼저 그 기기(브라우저)에 저장됩니다.
• 🔐 잠금 백업(선택) — 이용자가 켜면, 기록을 그 기기에서 암호화(AES-256)한 뒤 서버에 보관합니다. 암호를 푸는 서버 열쇠는 회원 자료 · 백업과 다른 곳에 따로 둡니다. 최근 10벌을 보관하며, 기기를 바꾼 이용자는 로그인 비밀번호로 본인 확인을 한 뒤 되살립니다.
• 운영자(관리자)의 열람 — 회사의 관리자는 복구 지원 · 이용자 문의 대응 · 서비스 운영을 위해 관리 화면에서 잠금 백업을 열어 볼 수 있습니다. 관리 화면은 서버 컴퓨터와 등록한 기기에서만, 비밀번호를 넣어야 열리며, 열람할 때마다 언제 · 무엇을 열었는지 기록으로 남깁니다.
• 가족 · 보호자 동의 — 부부체크의 바이탈 · 진료 · 피검사는 가족 동의를, 아이 기록과 사진은 법정대리인(보호자) 동의를 체크한 뒤에만 서버로 보냅니다. 동의 전에는 이 기기에만 남습니다.
• 천문시계는 지금 건강 정보와 사진을 외부 AI 로 보내지 않으며, AI 학습에 쓰지 않습니다. AI 분석을 연결하게 되면 4번에 적은 대로 합니다.

2. 수집 · 이용 목적

• 사주 · 천문(해 · 달 · 별의 자리) 풀이 제공 — 판 · 운 시기 · 28수 · 주역 · 작명 · 택일 등
• 회원 식별 · 관리, 고객 문의 응대
• 상담사의 손님 상담 기록 관리(손님 동의서에 따름)
• 가명 처리한 통계 · 연구(아래 2-1항)

2-1. 가명 자료의 통계 · 연구 활용

• 회원 탈퇴 또는 손님 기록 삭제 때, 하늘 자료에서 이름 · 이메일 · 전화번호를 빼고 생년월일시 · 성별 · 사주 · 하늘 자리만 남겨 가명 통계 자료로 옮깁니다. 원본은 삭제합니다.
• 가명 자료에는 누구의 것인지 잇는 열쇠(아이디 · 연락처)를 남기지 않습니다. 다만 생년월일시가 남으므로 법령상 가명정보로 보아 안전하게 관리하고, 통계 · 연구 목적으로만 씁니다.
• 이 활용은 회원가입 화면과 손님 동의서에서 미리 동의를 받습니다.

2-2. 건강 등급의 연구 활용 (필수)

• 회원가입 때 [필수] 동의로 받습니다. 동의 내용과 보낸 때는 설정 → 「🔐 내 기록 지키기」에서 봅니다.
• 보내는 것 — 판정 등급(정상 · 경계 · 이상), 나이대(어른 10년 묶음 · 아이 1세 미만 · 1~3세 등), 성별, 해, 그리고 같은 사람의 여러 줄을 묶어 세기 위해 기기가 만든 무작위 번호. 이름 · 이메일 · 생년월일 · 실제 수치는 보내지 않습니다.
• 보낸 자료에는 누구의 것인지 잇는 열쇠가 없어 나중에 골라 지울 수 없습니다. 동의를 거두려면 회원 탈퇴를 하며, 그 뒤로는 보내지 않습니다.
• 가족 · 아이 기록은 그 기록을 적는 회원이 보호자로서 동의합니다. 만 14세 이상이면 아이 본인의 동의도 받습니다.

3. 보유 및 이용 기간

• 회원정보 · 판 사람 · 손님 장부 · 하늘 자료는 탈퇴 시 지체 없이 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 보관합니다.
• 가명 통계 자료는 통계 · 연구 목적을 이룰 때까지 보관합니다. [보관 기간 정책 작성 필요]
• 건강 기록(서버에 둔 것)과 잠금 백업은 탈퇴 시 파기합니다. 잠금 백업은 한 갈래에 최근 10벌만 두고 오래된 것부터 지웁니다.
• 연구 등급(2-2항)은 누구의 것인지 알 수 없어 탈퇴와 상관없이 연구 목적을 이룰 때까지 보관합니다.
• 이용자는 탈퇴하지 않고도 [설정 > 🔐 개인정보 관리]에서 항목별로 삭제할 수 있습니다.

4. 제3자 제공 · 처리위탁 · 국외 이전

• 회사는 법령에 근거하거나 이용자가 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. (예외: 법원 · 수사기관의 적법한 요청)
• 천문시계는 현재 개인정보 처리를 외부 업체에 위탁하지 않으며, 국외로 이전하지 않습니다.
• AI 분석 연결(예정) — 회원가입 때 [필수] 동의를 받습니다. 연결하기 전에 처리하는 AI 사업자 · 나라 · 보내는 항목(생년월일시 · 사주 · 건강 기록 · 사진)을 이 방침에 적고 공지합니다. 그때 국외 이전이 생길 수 있습니다.
• 천문시계가 날마다 받아 오는 공개 우주 기록(태양 · 지자기 등)에는 개인정보가 들어가지 않습니다.

5. 만 14세 미만 아동의 개인정보

• 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받은 경우에만 수집 · 이용합니다. (법 제22조의2)
• 가입 시 생년월일이 만 14세 미만이면 법정대리인 동의 없이는 가입이 완료되지 않습니다.
• 법정대리인은 언제든 아동의 개인정보 열람 · 정정 · 삭제를 요청할 수 있습니다.

6. 이용자의 권리와 행사 방법

• 이용자는 언제든지 개인정보 열람 · 정정 · 삭제 · 처리정지를 요청할 수 있습니다. (법 제35~37조)
• 행사 방법: [설정 > 🔐 개인정보 관리] 메뉴 또는 아래 개인정보 보호책임자에게 연락
• 해당 메뉴에서 직접 할 수 있는 것 — 열람(항목 · 건수), 내려받기(파일 하나로), 정정(회원정보 수정), 삭제(항목별 또는 회원 탈퇴)

7. 다른 사람(배우자 · 자녀 · 손님) 정보의 입력

• 이용자는 배우자 · 자녀 등 다른 사람의 생년월일시 등을 대신 입력할 수 있습니다. 이때 그 사람 본인(미성년자는 법정대리인)의 동의를 미리 받아야 합니다.
• 상담사가 손님 기록을 남길 때는 손님 동의서(서명)를 먼저 받습니다.
• 동의 없이 다른 사람의 정보를 입력하여 생긴 분쟁의 책임은 입력한 이용자에게 있습니다.

8. 파기 절차 및 방법

• 보유기간이 지나거나 처리 목적을 이룬 개인정보는 복구할 수 없는 방법으로 파기합니다.
• 회원탈퇴 시 다음을 삭제합니다.
  • 서버 — 회원 명부, 판 사람(나 · 배우자 · 자녀), 손님 장부, 하늘 자료(가명 통계로 옮긴 뒤 원본 삭제), 건강 기록(부부체크 · 성장관찰 · 아이 사진), 일일 기록, 🔐 잠금 백업
  • 이 기기 — 브라우저 저장분(천문시계 자료 포함) 및 사진 저장소
• 파기 사실은 기록으로 남기되, 아이디는 복원할 수 없는 값으로 바꾸어 저장합니다.
• 파기하지 않는 것: 2-1항의 가명 통계 자료, 2-2항의 연구 등급, 법령상 보존 의무가 있는 기록(해당 기간 동안).
• 관리자가 대신 탈퇴 처리하는 경우에도 위와 똑같이 지웁니다.

9. 안전성 확보 조치

• 비밀번호는 원문을 저장하지 않고 단방향 암호화한 값만 보관합니다.
• 개인 자료는 아이디를 바꾼 값으로 파일을 나누어 저장하여, 파일 목록에 이메일이 드러나지 않게 합니다.
• 서비스를 인터넷에 열 때는 암호화된 통신(HTTPS)을 사용합니다.
• 접근 권한을 최소화하고, 서버를 켤 때마다 회원 창고를 백업합니다(바뀐 것이 있을 때).
• 잠금 백업은 이용자 기기에서 암호화(AES-256)한 뒤 보내며, 푸는 서버 열쇠(RSA-3072)는 회원 자료 · 백업 파일과 다른 곳에 따로 보관합니다. 회원 자료나 백업 파일이 새어도 내용은 읽히지 않습니다.
• 관리 화면은 서버 컴퓨터와 등록한 기기에서만 비밀번호로 열리며, 관리자가 잠금 백업을 열람하거나 회원 정보를 고치 · 탈퇴 처리한 일은 기록으로 남깁니다.

10. 개인정보 보호책임자

• 개인정보 보호책임자 — 성명: 관리 화면 「🏢 사업자 정보」에 적은 이름 / 연락처: ✉ 이메일 문의
• 주소 — 경기도 평택시 서정동 590-89
• 정보주체는 개인정보 침해 관련 상담을 아래 기관에 문의할 수 있습니다.
  • 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
  • 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
  • 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)

11. 처리방침의 변경

• 본 방침을 변경하는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 공지합니다.