개인정보처리방침

코딕스(CODIX)(이하 "회사")는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며, 회원의 개인정보를 안전하게 보호하기 위해 본 개인정보처리방침을 운영합니다.

1. 수집하는 개인정보 항목

회사는 회원가입 및 서비스 제공을 위해 다음의 개인정보를 수집합니다.

2. 개인정보 수집 방법

• 회원가입 폼 또는 외부 인증 사업자(Google, Kakao 등)를 통한 입력
• 서비스 이용 과정에서의 직접 입력 및 자동 수집 도구
• 결제 수단 등록 과정에서 결제 대행사로부터의 전달

3. 개인정보 이용 목적

• 회원 식별 및 인증, 서비스 제공 및 운영
• 출생 차트 계산 및 AI 분석 응답 생성
• 유료 구독 관리, 결제 처리, 환불 및 부정 거래 방지
• 서비스 품질 개선, 신규 기능 개발, 통계 분석
• 고객 문의 대응, 공지 사항 전달
• 회원이 작성한 후기의 서비스 내 게시 및 서비스 소개·홍보에의 활용 (표시명은 첫 글자만 남기고 가려서 표시)
• 궁합 초대 링크에 응답한 비회원의 출생 정보를 이용한 궁합 분석 생성·제공 및 부정 이용 방지
• 궁합 초대에 응답한 비회원의 접속 국가를 확인하여 적용할 최소 이용 연령을 판단

4. 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시까지. 단 부정 이용 방지 등 정당한 사유가 있는 경우 관련 법령에서 정한 기간 동안 보관할 수 있습니다.
• 전자상거래 관련 기록: "전자상거래 등에서의 소비자 보호에 관한 법률"에 따라 다음 기간 동안 보관합니다.
  • 계약 또는 청약 철회 등에 관한 기록: 5년
  • 대금 결제 및 재화 등의 공급에 관한 기록: 5년
  • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
• AI 메모리(RAG): 무료(Free) 플랜은 저장일로부터 90일간 보관하며, 그 밖의 이용 등급은 회원이 삭제하거나 탈퇴할 때까지 보관합니다 — 회원이 직접 삭제할 수 있습니다.
• 접속 로그: 통신비밀보호법에 따라 3개월
• 궁합 초대에 응답한 비회원의 정보: 저장에 동의하지 않은 경우 분석을 생성한 직후 출생 정보를 삭제하며, 분석 결과와 표시할 이름은 초대 링크가 만들어진 날부터 30일이 지나면 삭제합니다. 저장에 동의한 경우 초대한 회원이 삭제하거나 탈퇴할 때까지 보관합니다.
• 데이터 이동권: 회원은 본인의 데이터를 ZIP 파일로 내려받아 다른 서비스로 옮길 수 있습니다. 설정 > 데이터 탭에서 요청하면 다운로드 링크가 이메일로 발송되며 24시간 후 만료됩니다.
• 파기 절차 및 방법: 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다. 법령에 따라 보존하는 정보는 보존 기간이 끝난 뒤 같은 방법으로 파기합니다.

5. 개인정보 제3자 제공

회사는 이용자(회원 및 비회원)의 개인정보를 원칙적으로 제3자에게 제공하지 않으며, 다음 각 호와 아래 ‘궁합 초대 기능에 따른 제공’의 경우에 한하여 제공합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의하거나 수사 목적으로 법정 절차에 따라 수사기관의 요구가 있는 경우

6. 개인정보 처리위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

위 표와 같이 일부 수탁자는 국외에 소재합니다. 국외 이전에 관한 상세한 사항은 제9조에 기재합니다.

7. 정보주체의 권리 및 행사 방법

회원은 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정, 삭제 요구
• 개인정보 처리 정지 요구
• 회원 탈퇴 (서비스 내 설정 페이지 또는 고객센터를 통해 직접 처리 가능)

권리 행사는 서비스 내에서 직접 처리하시거나, 고객센터([email protected])로 요청하실 수 있습니다.

계정이 없는 비회원(궁합 초대에 응답한 이용자)도 제10조가 정한 창구를 통해 같은 권리를 행사할 수 있습니다.

권익침해 구제방법: 개인정보 침해로 인한 피해 구제는 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) 또는 개인정보 침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에 신청하실 수 있습니다.

8. 개인정보 안전성 확보 조치

• 비밀번호는 단방향 해시 알고리즘(bcrypt)으로 변환하여 저장하며, 원문 복원이 불가능합니다.
• 모든 통신 구간은 HTTPS/TLS로 암호화하여 전송합니다.
• 데이터베이스에 대한 접근은 권한이 부여된 백엔드 서버에서만 가능하며, 행 단위 보안(Row Level Security)을 적용하여 회원 본인 데이터에만 접근이 허용됩니다.
• 출생 정보, 대화 기록 등 그 밖의 정보는 위 접근 통제하의 데이터베이스에 저장되며, 외부에 공개되지 않습니다.
• 관리자 접근 로그를 기록하고 정기적으로 점검하여 비정상 접근 여부를 모니터링합니다.
• 권한 있는 관리자가 서비스 품질 개선, 안전성 확보 및 법적 의무 이행 목적으로 가명화된 대화 내용을 검토할 수 있으며, 본문 내 개인식별정보는 자동 마스킹 처리되고 모든 열람은 감사 로그에 기록됩니다.
• 회사는 개인정보 처리를 위탁하는 경우 위탁 업무의 범위와 안전조치를 계약으로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.

9. 개인정보의 국외 이전

회사는 서비스 제공을 위해 개인정보를 국외로 이전합니다. 이전 내역은 다음과 같습니다.

• 이전의 근거: 회사는 개인정보 보호법 제28조의8 제1항 제3호에 따라 이용자와의 계약 체결·이행에 필요한 범위에서 개인정보의 처리위탁·보관을 목적으로 국외 이전하며, 같은 조 제2항 각 호의 사항을 이 방침에 공개합니다.
• 이전받는 자: 제6조의 표에 기재된 국외 수탁자
• 이전되는 국가: 미국, 일본, 인도, 그 밖에 이 조 마지막 항목이 정하는 국가(수탁자별 소재 국가는 제6조의 표에 기재)
• 이전 일시 및 방법: 서비스 이용 시점에 암호화된 통신 구간(HTTPS/TLS)을 통해 수시로 전송합니다.
• 이전 항목: 제6조 표의 ‘처리 정보’ 항목과 같습니다.
• 이용 목적: 제6조 표의 ‘위탁 업무’를 수행하는 범위로 한정합니다.
• 보유 기간: 제4조가 정한 기간과 같으며, 위탁 업무 수행에 필요한 기간이 지나면 파기합니다.
• 이전 거부 방법 및 절차: 고객센터로 국외 이전 거부를 요청할 수 있습니다. 다만 국외 수탁자는 서비스 제공에 필수적이므로, 거부하는 경우 회원 탈퇴 또는 해당 기능의 이용 중단이 불가피합니다. 비회원은 제10조가 정한 창구를 통해 자신의 정보 삭제를 요청할 수 있습니다.
• 처리 국가를 사전에 특정할 수 없는 경우: 회사가 이용하는 AI 모델은 지역을 지정하지 않는 경로로만 제공되므로, 개별 요청이 처리되는 국가는 요청 시점의 모델 운영 상황에 따라 정해지며 사전에 특정할 수 없습니다. 콘텐츠 전송 네트워크의 경우에도 이용자와 가까운 지역에서 처리될 수 있습니다. 처리되는 국가는 각 수탁자가 공표하는 서비스 제공 지역의 범위 안에서 정해지며, 고객센터로 문의하시면 확인 시점의 범위와 각 수탁자의 연락처를 안내해 드립니다. 처리 국가와 관계없이 회사가 각 수탁자와 체결한 데이터 처리 계약이 동일하게 적용되어 수탁자는 보안·기밀유지·재위탁 통제 의무를 부담하며, 구글은 해당 계약에 따라 이 정보를 자사 AI 모델의 학습에 사용하지 않습니다.

유럽경제지역(EEA)·영국 이용자의 개인정보는 표준계약조항(SCC, 영국의 경우 영국 부속서를 포함합니다) 등 관련 법령이 인정하는 이전 근거에 따라 이전되며, 그 사본은 고객센터로 요청하시면 열람하실 수 있도록 해 드립니다. 이용자는 거주 지역과 관계없이 제7조에 따라 열람·정정·삭제·처리정지 등 정보주체의 권리를 언제든지 행사할 수 있으며, 거주 지역의 감독기관에 민원을 제기할 권리가 있습니다.

10. 궁합 초대에 응답한 비회원의 개인정보 처리

회사는 계정을 만들지 않고 궁합 초대 링크에 응답한 이용자(이하 ‘비회원’)의 개인정보를 다음과 같이 처리합니다.

• 처리 책임: 비회원의 개인정보에 대한 처리 책임은 회사에 있습니다. 분석 결과가 초대한 회원의 계정에 저장되더라도 그 회원이 처리 책임자가 되는 것은 아닙니다.
• 처리 근거: 궁합 분석을 만들어 제공하는 것은 비회원이 요청한 서비스를 이행하기 위한 것이고, 비회원의 출생 정보를 초대한 회원의 계정에 계속 보관하는 것은 입력 화면에서 받은 별도의 동의에 따른 것입니다.
• 동의 철회: 저장에 동의한 비회원은 언제든지 동의를 철회할 수 있으며, 철회 방법은 아래 권리 행사 창구와 같습니다. 철회하더라도 철회 전에 이루어진 처리의 적법성에는 영향이 없으며, 이미 제공된 분석 결과를 보는 데에도 제한이 없습니다.
• 국외 이전: 비회원의 출생 정보와 분석 요청은 제6조의 수탁자를 통해 처리되며, 국외 이전에 관하여는 제9조가 그대로 적용됩니다.
• 연령: 만 14세 미만은 궁합 초대에 응답할 수 없으며, 회사는 입력된 생년월일로 이를 확인합니다. 거주 국가가 정한 기준 연령이 더 높거나 회사가 접속 국가에 따라 더 높은 연령을 적용하는 경우에는 초대 화면에 표시된 연령에 이를 때까지 이용할 수 없습니다.
• 거부에 따른 불이익: 저장 동의를 거부하더라도 궁합 분석 결과를 보는 데에는 아무런 제한이 없습니다.
• 감독기관: 개인정보 처리에 관하여 거주 지역의 개인정보 감독기관에 민원을 제기할 수 있습니다. 대한민국의 경우 개인정보보호위원회(privacy.go.kr)이며, 침해 신고는 개인정보 침해신고센터(privacy.kisa.or.kr, 국번 없이 118)로 하실 수 있습니다.
• 결과 열람 범위: 궁합 결과 화면은 초대 링크를 가진 사람이면 누구나 열람할 수 있습니다. 링크의 유효기간이 끝나거나 초대한 회원이 링크를 닫으면 열람이 차단됩니다.

권리 행사: 비회원은 계정이나 로그인 없이 다음 창구를 이용할 수 있습니다. 저장 동의만 철회하려면 궁합 결과 화면의 ‘저장한 정보만 지우기’를 누르시면 되며, 이 경우 분석 결과는 그대로 보실 수 있습니다. 결과와 대화까지 모두 지우려면 ‘내 정보 삭제 요청하기’를 누르시면 됩니다. 초대 링크가 만료된 뒤에는 고객센터([email protected])로 요청해 주세요. 초대 링크를 가지고 있는 것이 본인 확인 수단이 됩니다.

11. 개인정보 보호책임자

12. 변경 고지

본 개인정보처리방침의 내용 변경 시, 변경 사항의 시행일 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 다만 회원의 권리에 중대한 변경이 있는 경우 시행 30일 전부터 고지합니다. 이용자의 권리를 제한하거나 새로운 의무를 부과하지 않는 변경은 고지와 동시에 시행할 수 있습니다.

13. 개정 이력

• 2026-08-29 시행 — 제1조·제6조 개정: 구매자 확인 정보(이름·휴대전화번호)를 수집 항목에 추가하고 결제 수탁자(포트원, KG이니시스/카카오페이)의 처리 정보에 반영 — 국내 결제 시 입력값 또는 소셜 로그인이 제공하는 이름을 저장하여 다음 결제의 자동 입력에 이용. 보유기간은 회원 탈퇴 시까지(제4조)로 동일
• 2026-08-26 게시 — 시행일 표기 정정: 궁합 초대 기능은 2026년 8월 3일부터 제공되었으나, 본 방침의 해당 개정 조항 시행일이 2026년 10월 1일로 표시되어 있었습니다. 실제 처리 개시일에 맞추어 2026년 8월 3일로 바로잡습니다. 개정 전문은 2026년 8월 3일 기능 제공 시작 전에 본 페이지에 게시되었고, 궁합 초대에 응답한 비회원의 개인정보는 초대 화면의 수집·이용 안내와 동의에 따라 처리되었습니다. 이번 정정으로 수집 항목·이용 목적·보유기간·제3자 제공·국외 이전의 내용이 달라지지는 않습니다.
• 2026-08-26 시행 — 제4조 개정: AI 메모리(RAG)의 보관기간 표기를 실제 처리와 일치하도록 정정(무료 플랜은 저장일로부터 90일, 그 밖의 이용 등급은 회원의 삭제 또는 탈퇴 시까지)
• 2026-08-18 시행 — 제6조·제9조 개정: 서비스 운영에 이용 중인 오류 진단·호스팅·캐시 수탁자를 표에 추가 기재하고, 이전되는 국가를 함께 기재
• 2026-08-10 시행 — 제6조·제8조·제9조·제12조 개정: AI 모델 추론의 처리 국가에 관한 사항 신설, 국외 이전 근거 명시, 수탁자 소재 국가 표기 정비, 수탁자 관리·감독 조항 추가, 변경 고지 조항에 동시 시행 단서 추가
• 2026-08-03 시행 — 궁합 초대 기능 도입에 따른 개정: 비회원의 개인정보 처리에 관한 조항 신설, 제3자 제공 조항 정비, 국외 이전 사항 상세 기재, 수탁자 소재 국가 표기, 파기 절차·방법 및 권익침해 구제방법 신설, 브라우저 저장소·쿠키 고지 추가
• 2026-07-28 시행 — 회원이 작성한 후기를 서비스 소개·홍보에 활용하는 목적 추가