피나타는 개인정보 보호법 등 관련 법령을 준수하며, 다음과 같이 개인정보를 처리합니다.
1. 개인정보의 처리 목적
회원 식별과 로그인, 운세·성향 분석 제공, 구매 관리, 결제 확인과 환불, 문의·분쟁 처리, 부정 이용 방지, 보안 및 서비스 품질 개선을 위해 개인정보를 처리합니다.
2. 처리하는 개인정보
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 소셜 로그인 | 소셜 계정 식별자, 이메일, 표시 이름, 프로필 이미지, 가입·로그인 일시 | 회원 식별과 계정 관리 |
| 운세 프로필 | 성별, 생년월일, 출생시간, 프로필 이름, 운세 입력값과 분석 결과 | 맞춤 운세·성향 분석 제공 |
| 구매 | 회원 또는 비회원 임시 식별자, 이메일(제공된 경우), 주문번호, 상품·금액, 결제상태·일시, 결제·고객 식별키와 이용기간, 구매 당시 운세 입력값 및 결과 | 결제 승인, 구매권한 관리, 결과 재열람 및 로그인 계정으로 구매 보관 |
| 자동 생성 | IP 주소, 접속기록, 브라우저·기기 정보, 오류기록, 쿠키 및 로컬 저장소 정보 | 보안, 부정 이용 방지와 서비스 유지, 광고 게재 시 광고 제공과 성과 측정 |
| 고객 문의 | 문의 과정에서 이용자가 제공한 이름, 이메일, 전화번호, 문의 및 처리내역 | 문의·환불·분쟁 처리 |
결제수단의 전체 카드번호와 비밀번호는 회사가 직접 저장하지 않으며 결제대행사가 처리합니다. 소셜 로그인 제공자와 이용자가 허용한 범위에 따라 실제 제공 항목은 달라질 수 있습니다.
3. 개인정보의 처리 및 보유기간
회원정보와 운세 프로필은 회원탈퇴 또는 처리 목적 달성 시까지 보관하고 지체 없이 파기합니다. 서비스 화면에서 직접 삭제할 수 없는 정보는 고객센터에 삭제 또는 탈퇴를 요청할 수 있습니다.
다만 법령에 따라 계약·청약철회 기록과 대금결제·재화 등의 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월간 분리 보관할 수 있습니다. 관계기관의 적법한 조사·분쟁 절차가 진행 중이면 해당 절차 종료 시까지 보관할 수 있습니다.
4. 개인정보의 제3자 제공
피나타는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 이용자가 미리 동의한 경우 또는 법령에 특별한 근거가 있는 경우에만 필요한 범위에서 제공합니다.
Google 광고가 게재되는 경우 광고 쿠키 등 자동 수집 정보의 처리는 아래 제11조에 안내합니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁업무 |
|---|---|
| Supabase, Inc. (Supabase Pte. Ltd. 포함) | 회원 인증, 데이터베이스와 서버 기능 운영 |
| Vercel Inc. | 웹 서비스 호스팅과 전송 |
| 토스페이먼츠㈜ | 결제, 취소·환불 및 결제 관련 고객지원 |
회사는 위탁계약을 통해 개인정보 보호 관련 의무를 정하고 수탁자를 관리·감독합니다. 수탁자나 위탁내용이 변경되면 이 방침을 통해 공개합니다.
6. 소셜 로그인 제공자
Google, Kakao 및 Naver 로그인을 선택하면 각 제공자가 이용자 인증을 수행하고, 이용자가 동의한 계정정보를 피나타에 제공합니다. 각 제공자의 개인정보 처리는 해당 제공자의 정책이 함께 적용됩니다.
7. 개인정보의 국외 이전
서비스 제공 계약의 이행을 위해 아래와 같이 개인정보가 국외에서 처리될 수 있습니다.
| 이전받는 자·국가 | 이전 항목 | 시기·방법 | 목적 | 보유·이용기간 |
|---|---|---|---|---|
| Vercel Inc. 미국 privacy@vercel.com | IP 주소, 브라우저·기기 정보, 요청 경로, 접속·오류·보안 기록 | 웹사이트 접속 시 암호화된 통신망을 통한 전송 | 웹 호스팅, 콘텐츠 전송, 장애 대응과 보안 | 서비스 이용계약 기간 및 계약 종료 후 제공자의 삭제 절차가 완료될 때까지. 법령상 보존의무가 있으면 해당 기간 |
| Supabase, Inc. 및 Supabase Pte. Ltd. 싱가포르·미국 privacy@supabase.io | 회원 식별자, 이메일, 표시 이름·프로필 이미지, 운세 프로필과 분석 결과, 구매정보, 접속·보안 기록 | 로그인, 정보 저장·조회 및 서버 기능 사용 시 암호화된 통신망을 통한 전송 | 인증, 데이터베이스·서버 기능 운영, 유지보수와 고객지원 | 회원탈퇴 또는 처리 목적 달성 시까지. 법령상 보존의무가 있으면 해당 기간 |
Supabase의 주 데이터베이스는 서울 리전(ap-northeast-2)에 저장되며, 유지보수·지원 과정에서 위 국가의 인력이 제한적으로 처리할 수 있습니다.
국외 이전을 원하지 않으면 고객센터를 통해 회원탈퇴 또는 처리정지를 요청할 수 있습니다. 다만 국외 처리 위탁이 필요한 회원가입, 로그인, 웹 제공 등 핵심 기능의 이용이 제한될 수 있습니다.
8. 개인정보의 파기
보유기간이 끝나거나 목적을 달성한 개인정보는 복구 또는 재생되지 않도록 파기합니다. 전자파일은 안전한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 보존하는 정보는 다른 정보와 분리합니다.
9. 이용자의 권리와 행사방법
이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의철회 및 회원탈퇴를 요구할 수 있습니다. 본인 확인 후 고객센터를 통해 요청할 수 있으며, 법정대리인이나 위임받은 사람도 법령이 정한 방식으로 행사할 수 있습니다.
10. 자동 수집 장치와 로컬 저장소
비회원 이용에는 브라우저의 임시 인증정보를 사용하고, 로그인 과정에서 구매를 계정에 보관하기 위한 일회용 확인정보를 같은 탭의 세션 저장소에 보관합니다. 비회원 열람기간 종료는 구매·결제 기록의 즉시 삭제를 의미하지 않으며, 기록의 보유기간은 위 안내에 따릅니다.
로그인 유지, 운세 프로필과 구매권한의 기기 내 보관을 위해 브라우저 쿠키 및 로컬 저장소를 사용합니다. 브라우저 설정에서 저장을 차단하거나 삭제할 수 있으나 로그인 유지 등 일부 기능이 제한될 수 있습니다.
11. Google 광고와 광고 쿠키
서비스에 Google 광고가 게재되는 경우 Google 및 Google이 허용한 제3자 광고 사업자는 쿠키를 사용하여 이 사이트 또는 다른 사이트의 이전 방문 기록에 따라 광고를 제공할 수 있습니다. Google의 광고 쿠키를 통해 Google과 파트너가 방문 기록을 바탕으로 광고를 게재할 수 있습니다.
이용자는 Google 광고 설정에서 개인 맞춤 광고를 관리하거나 거부할 수 있습니다. 제3자 광고 사업자의 맞춤 광고 쿠키는 해당 사업자의 안내 또는 aboutads.info에서 거부할 수 있습니다. Google의 광고 기술 제공업체 안내에서 업체와 각 업체의 정보 처리 안내를 확인할 수 있습니다. 실제 사용 업체는 광고 계정의 설정에 따라 달라지며, 광고 사업자와 사용 기술이 바뀌면 이 방침을 갱신합니다.
12. 안전성 확보조치
회사는 접근권한 통제, 인증정보 보호, 전송구간 암호화, 접속기록 관리, 최소권한 적용 및 보안 업데이트 등 개인정보 보호에 필요한 기술적·관리적 조치를 시행합니다.
13. 개인정보 보호책임자 및 문의
개인정보 보호책임자: 진태성
전화: 010-4053-4315 · 이메일: swimming-parrot@naver.com
14. 방침의 변경
이 방침을 변경하는 경우 시행일 7일 전부터 알립니다. 이용자 권리에 중대한 변경이 있으면 원칙적으로 30일 전에 알립니다.
최종 수정일: 2026년 9월 25일 · 광고 관련 안내는 광고 게재 시작 시 적용됩니다.