개인정보 처리방침

1처리 목적

영앤리치 사주(이하 "서비스")는 개인정보를 다음 목적으로 처리합니다.

• 사주 계산과 보고서 만들기: 이름, 생년월일, 양력·음력과 윤달 여부, 태어난 시간, 성별을 씁니다.
• 결제 확인과 보고서 발급 횟수 관리: 무작위 참조키, 주문 상태, 그로블 주문번호, 결제 금액을 씁니다.
• 결제한 휴대폰 번호로 주문 찾기: 결제한 브라우저가 아닌 곳에서 보고서를 다시 열 때, 결제 때 적은 휴대폰 번호를 복원할 수 없는 값으로 바꿔 주문 기록과 맞춥니다.
• 결제 한 건마다 한 사람의 보고서만 만들기: 결제 한 건마다 처음 만든 보고서의 이름, 생년월일, 양력·음력과 윤달 여부, 태어난 시간, 성별을 복원할 수 없는 값으로 바꿔 주문 기록에 두고, 이후 요청의 입력과 맞춥니다.
• 추가 결제 확인 기다리기: 이미 결제된 주문에서 결제 버튼을 누르면 그 시각을 주문 기록에 두고, 30분 안에 결제 확인 화면으로 돌아왔을 때 새 결제가 확인될 때까지 기다리거나 휴대폰 번호로 주문을 찾도록 안내하는 데 씁니다.
• 이미 결제한 보고서 다시 열기: 결과 화면에서 보고서 버튼을 누르면, 이 브라우저의 결제된 주문에 보고서를 받은 사람이 연결되어 있을 때 입력한 정보를 그 주문의 확인용 값과 맞춰 봅니다. 같은 사람이면 다시 결제하지 않고 보고서를 다시 여는 절차로 안내합니다.
• 보고서를 PDF 나 메일로 전달하기: 요청할 때 입력값을 다시 받아 그 주문에서 보고서를 받은 사람인지 확인한 뒤 그 자리에서 만듭니다. PDF 는 한 사람당 정해진 횟수(기본 10번)까지 만듭니다. 메일 주소는 그 메일을 보내는 데 씁니다.
• 광고 성과 측정: 메타 픽셀과 메타 전환 API 로 페이지 보기, 상품 화면 보기, 입력 완료, 결제 시작, 결제 완료를 셉니다.
• 이용 흐름 분석: 어느 화면에서 이탈하는지 익명 세션 번호 단위로 셉니다.
• 서비스 오류 진단: 화면에서 생긴 스크립트 오류는 메시지 원문 대신 오류 종류 코드와 쿼리·해시를 지운 파일 경로(최대 200자)를 모아 원인을 찾습니다.
• 부정 이용 방지: 같은 IP 주소(IPv6 는 같은 앞 64비트 대역)에서 짧은 시간에 너무 많은 요청이 오면 막습니다.
• 결과 화면의 최근 결제 알림: 결제를 확인하고 보고서를 처음 만든 손님의 이름 첫 글자, 보고서의 그릇 금액 단계, 분 단위 시각을 7일 동안 두고 결과 화면에 "김ㅇ님 10억 부자 사주 확인" 꼴로 보여 줍니다.

2처리 항목과 수집 방법

3보관 기간과 파기

서버 저장소(Upstash Redis)에 두는 값에는 만료 시간을 걸어 두며, 기간이 지나면 저장소가 지웁니다. 값을 쓰는 일과 만료 시간을 거는 일은 저장소 안에서 한 번에 처리하고, 만료 시간이 빠진 주문 기록·계수기를 다시 쓸 때는 기본 기간을 다시 겁니다. 브라우저 세션 저장소의 값은 탭을 닫으면 사라지고, 쿠키는 각자 정한 기간을 따릅니다.

4제3자 제공

서비스가 개인정보를 다른 사람이나 회사에 파는 코드는 없습니다. 다른 회사로 값이 가는 경우는 다음 절에 적은 업체로의 전송과 광고 성과 측정을 위한 메타 전송입니다.

메타로 보내는 값은 경로에 따라 다릅니다. 입력 완료와 결제 시작 때는 이벤트 이름과 번호, 이벤트 시각, 그 요청의 IP 주소, 브라우저 정보(User-Agent), 메타 쿠키(_fbp, _fbc), 이벤트가 일어난 페이지 주소(Referer)를 보냅니다. 결제 완료 때는 그로블 주문번호, 결제 시각, 금액과 통화, 결제 준비 때 받아 둔 IP 주소·브라우저 정보·메타 쿠키(_fbp)(아직 남아 있을 때만), 사이트 주소, 광고 클릭값으로 만든 값(fbc), 구매자 이메일·전화번호를 알아볼 수 없게 바꾼 값(SHA-256)을 보냅니다. 이름, 생년월일, 이메일·전화번호 원문은 보내지 않습니다.

5처리 위탁과 국외 이전

서비스는 다음 업체의 시스템을 이용합니다. 아래 국가는 각 업체가 공개한 소재지 기준이며, 서비스 코드만으로는 실제 데이터 처리 위치와 각 업체의 보관 기간을 확인할 수 없어 운영자가 확인하고 이 페이지를 갱신합니다. 서비스가 보내는 시점과 항목은 코드 기준으로 적었습니다.

6쿠키와 비슷한 기술, 거부 방법

7이용자 권리와 행사 방법

• 입력값과 보고서의 브라우저 사본은 탭을 닫거나 브라우저의 사이트 데이터를 지우면 없어집니다. 메일로 받은 보고서와 내려받은 PDF 는 받은 곳에서 직접 지웁니다.
• 서버의 주문 기록에는 이름, 생년월일, 연락처의 원문이 없습니다(한 주문 한 사람 확인용으로 첫 보고서의 이름·생년월일·태어난 시간·성별을 복원할 수 없게 바꾼 값 하나만 있습니다). 다만 그로블 주문번호와 참조키가 연결되어 있어, 결제 완료 화면이나 그로블 메일에 있는 주문번호를 알려 주시면 그 주문 기록을 찾아 열람하거나 지워 드립니다. 지우는 절차는 운영자가 수동으로 처리하며, 요청이 없어도 위 보관 기간이 지나면 저장소가 지웁니다.
• 보고서를 받은 메일 주소는 서비스 서버에 저장하지 않습니다. Resend 에 남은 발송 기록의 삭제는 문의를 받으면 운영자가 Resend 에 요청합니다.
• 메타와 PostHog 로 이미 보낸 값을 지우는 기능은 서비스 코드에 없습니다. 메타 계정이 있으면 메타의 광고 설정에서 광고 활동 정보를 관리할 수 있습니다.
• 환불은 그로블에서 처리합니다. 환불 알림을 받으면 주문번호별 환불 표식을 남기고 PostHog 에 환불 이벤트를 보냅니다. 주문의 모든 결제가 환불되면 주문 기록이 환불 상태로 바뀌고, 일부만 환불되면 남은 결제 수만큼 계속 쓸 수 있습니다. 환불 뒤에 온 결제 알림은 환불 상태를 되돌리지 않습니다.

8안전성 확보 조치

• 이름, 생년월일, 태어난 시간, 성별, 보고서 메일 주소의 원문을 서비스 저장소나 파일에 쓰지 않습니다. 한 주문 한 사람 확인에는 서버만 아는 비밀값을 섞은 HMAC-SHA256 값 하나만 두고, 비교는 걸리는 시간이 값에 따라 달라지지 않게 합니다. 정상 요청을 기록(로그)하는 코드도 없습니다. 오류 기록에는 오류 종류만 남깁니다(PDF 실패 시 오류 이름, 메타 전송 실패 시 상태 코드와 오류 코드). 예외는 최근 결제 표시에 쓰는 이름 첫 글자 한 자이며, 위 보관 기간 절의 "최근 결제 표시" 항목에 적었습니다.
• 화면 오류 진단을 위해 브라우저 오류의 종류 코드(예: 파일 불러오기 실패, 형 오류)와 파일 경로(쿼리·해시 제거)만 PostHog 와 메타 픽셀로 보냅니다. 오류 메시지 원문은 보내지 않습니다. 수집하는 모든 문자열 값에서 이메일, 전화번호, 8자리 이상 숫자 모양을 지웁니다.
• IP 기준 요청 횟수 계수기는 IP 주소를 알아볼 수 없게 바꾼 값(비밀값을 섞은 HMAC-SHA256)으로 셉니다. IPv6 주소는 한 가입자가 대역 안에서 주소를 바꿔 제한을 비켜 가지 못하게 앞 64비트 대역 단위로 셉니다. 운영 설정에 전용 비밀값이 없으면 공개된 개발용 값 대신 저장소 접속 토큰을 씁니다. 이와 따로 참조키(주문)별, 휴대폰 번호 색인·주문번호별, 전체 요청 기준 계수기를 둡니다. 어느 계수기에도 IP 주소 원문은 없습니다. 광고 매칭 정보의 IP 주소는 최대 48시간 둡니다.
• 구매자 이메일·전화번호는 메모리 안에서 SHA-256 으로 바꾼 값만 메타로 보내며, 원문은 저장하지 않습니다. 주문 찾기용 휴대폰 번호 색인은 서버만 아는 비밀값을 섞은 HMAC-SHA256 이라 저장소 값만으로는 번호를 되돌릴 수 없고, 찾기 요청은 IP 주소 단위와 번호 단위로 각각 10분에 5회로 제한합니다.
• 그로블 결제 알림은 서명(HMAC-SHA256)과 시각(5분 오차)을 검사한 뒤에만 내용을 읽습니다.
• 서버 참조키는 22자 무작위 값입니다. 예비 결제 경로에서는 브라우저가 만든 토큰을 쓰고, 결제 알림의 서명과 토큰 형식을 확인한 뒤 주문에 연결합니다. 쿠키는 HttpOnly 로 두어 스크립트가 읽지 못하고, https 에서는 브라우저가 Secure 와 경로를 강제하는 __Host- 이름을 씁니다.
• 서버 저장소에 두는 값에는 만료 시간을 겁니다. 값 쓰기와 만료 설정은 저장소 안에서 한 번에 처리하며, 만료가 빠진 주문 기록·계수기는 다음 쓰기 때 기본 기간을 다시 겁니다.
• 결제 알림은 서명 안에 있는 알림 고유 번호로만 중복을 가리고, 같은 번호의 동시 전송은 하나만 처리합니다. 결제 상태는 저장소 안에서 이전 상태를 확인한 뒤에만 바꾸어 환불 뒤에 온 결제 알림이 환불을 덮지 못합니다. 요청 몸통은 종류(JSON)와 크기 상한을 확인한 뒤에만 읽습니다.
• 운영자 도구는 비밀번호를 서버에서만 상수 시간 비교로 확인합니다. 비밀번호를 여러 번 틀리면 일정 시간(IP 별 15분, 전체 1시간) 잠기고, 허용한 나라 밖에서는 열리지 않습니다. 응답에는 주문 접근용 참조키와 복구 링크, 집계 수치와 오류 메시지 모음, 한 주문 한 사람 확인값이 있는지 여부, 사람별 보고서·PDF 횟수와 메일 발송 횟수, 첫 발급 시각이 실리며 이름·생년월일·연락처 원문과 확인값 자체는 없습니다. 복구 링크에는 참조키 대신 10분 동안 한 번만 쓸 수 있는 교환 토큰이 실립니다. 운영자는 문의를 받아 한 주문 한 사람 확인값과 그에 딸린 사람별 횟수·틀린 횟수만 지울 수 있습니다.
• 메타, Resend, Google Fonts 의 주소는 코드에 HTTPS 로 고정되어 있습니다. Upstash, PostHog, 그로블 주소는 운영 설정값을 씁니다.

9개인정보 보호책임자와 문의처

개인정보에 관한 열람, 삭제, 그 밖의 문의는 아래로 보내 주십시오. 확인한 뒤 답합니다.

문의는 결제한 그로블 상품 페이지의 문의하기로 받습니다.

10시행일

이 방침은 2026-10-02 부터 시행합니다. 내용이 바뀌면 바뀐 날짜와 함께 이 페이지에 올립니다.

• 2026-09-28: 처음 시행
• 2026-09-30: 주문 찾기용 휴대폰 번호 색인(비밀값을 섞은 해시, 주문 기록과 같은 7일) 항목 추가
• 2026-09-30: 요청 횟수 계수기에서 IP 주소 원문 제거(모두 비밀값을 섞은 해시), 운영자 도구 잠금·나라 제한, 복구 링크 교환 토큰 반영
• 2026-09-30: 결과 화면 최근 결제 표시 항목(이름 첫 글자, 그릇 금액 단계, 분 단위 시각, 7일) 추가
• 2026-09-30: 화면 오류는 메시지 원문 대신 종류 코드와 파일 경로만 보내고 수집 값의 이메일·전화·긴 숫자를 지움, 환불 표식·결제 알림 처리 중 표식·복구 링크 교환 토큰 항목 추가, 참조키 쿠키 이름(https 에서 __Host-ynr_order), 저장소 값의 만료 설정을 쓰기와 한 번에 처리
• 2026-09-30: 한 주문 한 사람 확인용 입력값(첫 보고서의 이름·생년월일·태어난 시간·성별을 비밀값을 섞어 복원할 수 없게 바꾼 값 하나, 주문 기록과 같은 기본 7일) 항목 추가, 입력값은 "원문"을 저장하지 않는다고 정확히 고침
• 2026-09-30: 같은 주문에 결제가 여러 건이면 결제 한 건마다 한 사람씩 확인용 값을 두고, 결제 한 건이 환불되면 값 하나를 지운다고 고침
• 2026-09-30: 브라우저 세션 저장소 항목에 결제 버튼을 누른 시각(결제하고 돌아왔을 때 결제 확인을 기다리는 데만 씀) 추가
• 2026-10-01: 이미 결제된 주문에서 결제 버튼을 누르면 그 시각을 서버의 주문 기록에도 둔다고 추가(추가 결제 확인을 기다리는 데 씀, 주문 기록과 같은 기간), 주문 기록에 사람별 보고서 생성 횟수와 결제별 입력 확인 잠금 풀기 표시 추가, 주문번호 연결은 주문 기록과 같이 다시 세고 연결 안 된 결제 표시는 처음 적은 때부터 센다고 나눠 적음, 생성 횟수에 만드는 중인 횟수와 응답이 끊겨 되돌리지 못한 횟수가 들어가고 결제 환불·운영자 풀기로 확인용 값을 지울 때 그 사람의 생성 횟수도 함께 지운다고 적음
• 2026-10-02: 결과 화면에서 이미 결제한 보고서를 다시 열 수 있는지 확인할 때 입력값을 서버로 보내 맞춰 본다고 추가(결제된 주문에 연결된 사람이 있을 때만, 한 번 누를 때 최대 두 주문, 새 사람을 연결하지 않음), 그 확인의 IP 별 60초 계수기와 참조키 별 확인 횟수(계수기가 생긴 때부터 24시간, 새 결제가 확인되거나 운영자가 확인용 값을 지울 때 함께 지움) 추가, 쿠키의 주문으로 확인되면 그 참조키를 화면에 돌려주어 탭에 둔다고 적음, 주문 기록에 사람별 PDF 횟수(기본 10번까지) 추가, 환불로 닫힌 주문에 새 결제가 오면 새 주문 기록이 닫힌 주문의 익명 세션 번호·광고 클릭값을 이어받는다고 적음, 입력 확인 잠금은 새 결제가 확인되면 24시간 전에 풀릴 수 있다고 적음, 처리 위탁(Upstash) 항목에 휴대폰 번호 색인·환불 표식·결제 알림 처리 중 표식·복구 링크 교환 토큰 추가, 참조키 쿠키가 주문 찾기와 복구 링크 교환 때도 다시 설정된다고 고침, IPv6 주소는 앞 64비트 대역 단위로 센다고 적음
• 2026-10-02: 환불 때 지우는 범위를 고침(일부 환불은 남은 결제 수를 넘는 사람만 나중에 연결된 사람부터 지우고, 모든 결제가 환불되면 환불 상태로 바꾼 뒤 남은 값은 주문 기록 만료 때 지움), 사람별 PDF 횟수에 계수기 구분용 무작위 값을 더함, 운영자 화면 사본의 기간을 지금 코드대로 고침(결제 이벤트 메모리 30초, 집계 사본 최대 15분), 메일의 IP 별 날짜 계수기와 주문별 발송 횟수의 기간을 나눠 적음, IP 기준이 아닌 계수기가 있다고 고침, 오류 진단은 메시지 원문 대신 오류 종류 코드와 파일 경로를 모은다고 고침