> privacy

개인정보처리방침

TARORANG(타로랑) 개인정보처리방침

TARORANG(타로랑)은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원 자격 유지·관리
만 14세 미만 아동 가입 제한 및 미성년 회원의 유상 서비스 이용에 따른 연령 확인
타로 리딩 서비스 제공(카드 뽑기, 스프레드 추천, AI 심층 해석 생성 및 결과 저장·조회)
크레딧 충전 및 결제, 결제 확인, 환불·청약철회 처리
1:1 문의 접수 및 답변, 민원 처리
심층 해석 만족도 조사 응답 수집을 통한 서비스 품질 개선
부정 이용 방지, 서비스 부정 이용 및 약관 위반 대응, 분쟁 조정을 위한 기록 보존

2. 처리하는 개인정보 항목

구분	수집 항목	수집 시점
필수(이메일 가입)	이메일, 비밀번호(암호화 저장), 닉네임, 생년월일	회원가입 시
필수(Google 가입)	이메일, 프로필 식별정보(Google 계정), 닉네임, 생년월일	회원가입 시(최초 로그인 시 프로필 입력)
결제 관련	결제 승인 내역, 주문번호, 결제수단, 결제금액, 크레딧 잔액 및 증감 이력	크레딧 충전 시
서비스 이용 기록	리딩 기록(카테고리, 포커스, 질문, 스프레드, 뽑은 카드, AI 해석 결과), 심층 해석 만족도(별점, 의견)	서비스 이용 시
문의 관련	문의 제목, 문의 내용, 답변 연락용 이메일	1:1 문의 등록 시
자동 수집 정보	접속 로그, 서비스 이용 기록, 기기·브라우저 정보, 접속 IP	서비스 이용 시 자동 생성

결제 정보 처리에 관한 참고

결제수단 정보(카드번호 전체 등 민감한 결제 정보)는 회사가 직접 저장하지 않으며, 전자지급결제대행업체(토스페이먼츠)가 처리합니다.

3. 개인정보의 처리 및 보유기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다. 구체적인 처리 및 보유기간은 아래와 같습니다.

항목별 보유기간

회원가입 및 관리: 회원 탈퇴 시까지(단, 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우 해당 절차 종료 시까지)
리딩 기록 및 AI 해석 결과: 회원 탈퇴 시까지(회원이 개별 리딩을 삭제하는 경우 서비스 화면에서 즉시 비공개 처리되며, 부정이용 방지 등 목적으로 내부 보관될 수 있음)
계약 또는 청약철회 등에 관한 기록(전자상거래법): 5년
대금결제 및 재화 등의 공급에 관한 기록(전자상거래법): 5년
소비자의 불만 또는 분쟁처리에 관한 기록(전자상거래법): 3년
표시·광고에 관한 기록(전자상거래법): 6개월
접속 로그·접속지 추적자료(통신비밀보호법): 3개월

회원 탈퇴 시 처리

회원 탈퇴 시 이메일, 비밀번호, 닉네임, 생년월일 등 회원을 식별할 수 있는 정보는 지체 없이 삭제합니다. 다만 아래 정보는 회원 개인과의 연결을 해제(비식별화)한 상태로, 관련 법령이 정한 보유기간 동안 별도 보관한 후 파기합니다.

탈퇴 후 비식별 보관 항목

결제·크레딧 거래기록(주문번호, 결제금액, 크레딧 증감 내역): 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 보유기간 동안 회원과의 연결이 해제된 상태로 보관
리딩 이용 기록 및 1:1 문의 내역: 부정이용 방지, 통계 작성 및 분쟁 대응 목적 범위에서 회원과의 연결이 해제된 상태로 보관될 수 있음

재가입에 관한 사항

탈퇴 후 동일한 이메일로 재가입하는 것은 별도 제한이 없는 한 가능합니다. 다만 회사는 무료 이용 혜택의 반복 악용 등이 확인되는 경우 재가입을 제한할 수 있습니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1항에서 명시한 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 다만 결제 처리를 위해 아래와 같이 결제대행업체에 정보가 전달됩니다.

제3자 제공 현황

제공받는 자	제공 목적	제공 항목	보유·이용기간
토스페이먼츠	크레딧 결제 승인 및 처리	주문번호, 결제금액, 결제수단 정보	관련 법령이 정한 기간

5. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 개인정보 처리업무를 외부에 위탁하고 있으며, 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 관련 법령에 따라 필요한 사항을 규정합니다.

위탁업체 및 위탁업무

수탁업체	위탁업무 내용	비고
Supabase, Inc.	회원 인증, 데이터베이스 및 파일(카드 이미지 등) 저장·호스팅	해외 서버 이용 여부 확인 필요
Vercel Inc.	서비스 애플리케이션 호스팅, AI 모델 호출 중계(AI Gateway)	해외 서버 이용 여부 확인 필요
토스페이먼츠 주식회사	크레딧 결제 승인·조회	-

6. 정보주체와 법정대리인의 권리·의무 및 행사방법

① 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다. ② 제1항에 따른 권리 행사는 마이페이지 내 계정 정보 수정 기능을 통해 직접 처리하거나, 회사에 서면, 전화, 이메일 등을 통해 요청하실 수 있으며 회사는 이에 대해 지체 없이 조치합니다. ③ 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있으며, 제3조에 명시된 법정 보유기간이 적용되는 정보는 해당 기간 동안 별도 보관 후 파기됩니다. ④ 회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 가입 시 입력된 생년월일을 통해 이를 확인합니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 지체 없이 해당 정보를 파기합니다.

7. 개인정보의 파기 절차 및 방법

① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. ② 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서에 기록된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

8. 개인정보의 안전성 확보조치

비밀번호 등 주요 정보의 암호화 저장 및 전송 구간 암호화(HTTPS)
관리자 페이지(Admin) 접근에 대한 역할 기반 권한 통제 및 다중 방어(라우트 가드 및 데이터베이스 접근 권한 정책)
개인정보에 대한 접근 권한을 최소한의 인원으로 제한
개인정보 처리시스템 등의 접속기록 보관 및 위·변조 방지

9. 쿠키(Cookie) 등 자동 수집 장치의 설치·운영 및 거부

회사는 로그인 상태 유지 및 서비스 제공을 위해 세션·인증 토큰을 브라우저에 저장합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 일부 서비스(리딩 저장, 크레딧 이용 등) 이용에 제한이 있을 수 있습니다.

10. 개인정보 보호책임자

성명: 정미경 연락처(이메일): jmig0831@gmail.com

정보주체는 회사의 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.

11. 권익침해 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

12. 개인정보 처리방침의 변경

이 개인정보처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 서비스 내 공지사항을 통해 고지합니다.

부칙

이 개인정보처리방침은 [시행일: YYYY년 MM월 DD일]부터 시행됩니다.