개인정보처리방침
최종 업데이트: 2026-08-03 · 시행일: 2026-10-01
코딕스(CODIX)(이하 "회사")는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며, 회원의 개인정보를 안전하게 보호하기 위해 본 개인정보처리방침을 운영합니다.
1. 수집하는 개인정보 항목
회사는 회원가입 및 서비스 제공을 위해 다음의 개인정보를 수집합니다.
가. 회원가입 시 수집
- 이메일 주소, 비밀번호(단방향 해시 저장)
- 소셜 로그인 이용 시: 외부 인증 사업자가 제공하는 식별자, 이메일, 닉네임
나. 서비스 이용 시 수집 (민감하게 취급하는 정보)
- 출생 정보: 생년월일, 출생 시간, 출생 지역(좌표 포함)
- 프로필 정보: 이름(별명), 성별
- AI 상담 대화 기록
- 회사는 출생 정보를 인종·민족·건강 등 특별 범주를 추론하는 데 이용하지 않으며, 관련 법령상 민감정보에 해당하지 않는 것으로 보되 이에 준하는 수준으로 보호합니다.
다. 결제 시 수집
- 결제 정보 처리는 결제 대행사(국내: 포트원, 해외: Dodo Payments)를 통해 이루어지며, 회사는 카드번호를 직접 보관하지 않습니다.
- 결제 식별자(billing key), 결제 일자, 결제 금액, 구독 상태
라. 자동 수집
- 접속 IP 주소, 브라우저 정보, 접속 기록, 사용 로그(이상 거래 탐지 및 서비스 품질 개선 목적)
- 브라우저 저장소(로컬스토리지)에 보관하는 값: 초대·추천 코드(초대 성립 확인 목적)와 화면 설정 및 선택한 상담 대상 표시 정보. 초대·추천 코드는 저장 후 30일이 지나면 사용하지 않으며 다음 접속 시 삭제됩니다. 브라우저 설정에서 저장소를 삭제하거나 차단할 수 있으며, 차단하면 초대 보상이 성립하지 않을 수 있습니다.
- 쿠키: 로그인 상태 유지와 보안(위·변조 방지)을 위해 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 차단하면 로그인이 유지되지 않아 서비스를 이용하실 수 없습니다.
마. 궁합 초대에 응답한 비회원으로부터 수집
- 출생 정보: 생년월일, 출생 시간, 출생 지역(도시명과 좌표)
- 성별, 분석에 표시할 이름(별명 사용 가능)
- 표시 언어, 개인정보 수집·이용에 대한 동의 여부와 동의한 문구의 버전
- 접속 IP 주소(부정 이용 방지 및 접속 국가에 따른 최소 이용 연령 판단 목적)
- 위 정보를 이용해 생성한 궁합 분석 결과
2. 개인정보 수집 방법
- 회원가입 폼 또는 외부 인증 사업자(Google, Kakao 등)를 통한 입력
- 서비스 이용 과정에서의 직접 입력 및 자동 수집 도구
- 결제 수단 등록 과정에서 결제 대행사로부터의 전달
3. 개인정보 이용 목적
- 회원 식별 및 인증, 서비스 제공 및 운영
- 출생 차트 계산 및 AI 분석 응답 생성
- 유료 구독 관리, 결제 처리, 환불 및 부정 거래 방지
- 서비스 품질 개선, 신규 기능 개발, 통계 분석
- 고객 문의 대응, 공지 사항 전달
- 회원이 작성한 후기의 서비스 내 게시 및 서비스 소개·홍보에의 활용 (표시명은 첫 글자만 남기고 가려서 표시)
- 궁합 초대 링크에 응답한 비회원의 출생 정보를 이용한 궁합 분석 생성·제공 및 부정 이용 방지
- 궁합 초대에 응답한 비회원의 접속 국가를 확인하여 적용할 최소 이용 연령을 판단
4. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지. 단 부정 이용 방지 등 정당한 사유가 있는 경우 관련 법령에서 정한 기간 동안 보관할 수 있습니다.
- 전자상거래 관련 기록: "전자상거래 등에서의 소비자 보호에 관한 법률"에 따라 다음 기간 동안 보관합니다.
- 계약 또는 청약 철회 등에 관한 기록: 5년
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
- AI 메모리(RAG): Free 플랜 90일, Basic 플랜 365일, Pro 플랜 무기한 — 회원이 직접 삭제할 수 있습니다.
- 접속 로그: 통신비밀보호법에 따라 3개월
- 궁합 초대에 응답한 비회원의 정보: 저장에 동의하지 않은 경우 분석을 생성한 직후 출생 정보를 삭제하며, 분석 결과와 표시할 이름은 초대 링크가 만들어진 날부터 30일이 지나면 삭제합니다. 저장에 동의한 경우 초대한 회원이 삭제하거나 탈퇴할 때까지 보관합니다.
- 데이터 이동권: 회원은 본인의 데이터를 ZIP 파일로 내려받아 다른 서비스로 옮길 수 있습니다. 설정 > 데이터 탭에서 요청하면 다운로드 링크가 이메일로 발송되며 24시간 후 만료됩니다.
- 파기 절차 및 방법: 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다. 법령에 따라 보존하는 정보는 보존 기간이 끝난 뒤 같은 방법으로 파기합니다.
5. 개인정보 제3자 제공
회사는 이용자(회원 및 비회원)의 개인정보를 원칙적으로 제3자에게 제공하지 않으며, 다음 각 호와 아래 ‘궁합 초대 기능에 따른 제공’의 경우에 한하여 제공합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나 수사 목적으로 법정 절차에 따라 수사기관의 요구가 있는 경우
궁합 초대 기능에 따른 제공
회원이 만든 궁합 초대 링크를 통해 두 사람의 정보가 서로에게 제공됩니다. 제공 내역은 다음과 같습니다.
① 초대에 응답한 비회원의 정보 → 초대한 회원
- 제공받는 자
- 초대 링크를 만든 회원
- 제공 목적
- 두 사람의 궁합 분석 결과 열람
- 제공 항목
- 응답자가 입력한 표시할 이름과 궁합 분석 결과. 응답자가 저장에 동의한 경우 출생 정보(생년월일·출생 시간·출생 지역·성별)
- 보유·이용 기간
- 저장에 동의하지 않은 경우 초대 링크가 만들어진 날부터 30일, 동의한 경우 초대한 회원이 삭제하거나 탈퇴할 때까지
- 근거
- 응답자가 입력 화면에서 확인한 고지와 별도의 저장 동의
② 초대한 회원의 정보 → 초대에 응답한 비회원
- 제공받는 자
- 초대 링크에 응답한 비회원. 링크를 전달받아 가지고 있는 사람도 유효기간 동안 결과를 열람할 수 있습니다.
- 제공 목적
- 요청한 궁합 분석 결과의 제공
- 제공 항목
- 초대한 회원의 표시명과, 두 사람의 출생 정보를 함께 해석한 궁합 분석 결과
- 보유·이용 기간
- 초대 링크의 유효기간(최대 30일). 초대한 회원이 링크를 닫거나 결과를 파기하면 그 시점에 종료
- 근거
- 회원 본인이 초대 링크를 만들어 전달하는 행위
제공받는 상대가 대한민국 밖에 거주하는 경우, 위 정보는 해당 국가로 이전될 수 있습니다.
6. 개인정보 처리위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 소재 국가 | 위탁 업무 | 처리 정보 |
|---|---|---|---|
| 포트원(코리아포트원) | 대한민국 | 국내 결제 연동 및 정기결제 빌링 | 이메일, 결제 식별자, 결제 정보 |
| KG이니시스 / 카카오페이 | 대한민국 | 국내 카드·간편결제 처리 | 결제 정보 |
| Dodo Payments | 미국(법인 등록지), 인도(운영 사무소) | 해외(USD) 결제 처리 (Merchant of Record) | 이메일, 결제 정보 |
| Supabase Inc. | 미국 | 데이터베이스 호스팅 | 회원 정보, 출생 정보, 대화 기록 |
| Google LLC (Vertex AI) | 미국 | AI 모델 추론 (Gemini, 주 프로바이더) | AI 상담 대화 내용 (실시간 처리, 학습에 사용되지 않음) |
| OpenAI Inc. | 미국 | AI 모델 추론 (Gemini 장애 시 자동 전환되는 보조 프로바이더) | AI 상담 대화 내용 (실시간 처리, 학습에 사용되지 않음) |
| Resend Inc. | 미국 | 이메일 발송 (인증, 비밀번호 재설정, 피드백 답변 등) | 이메일 주소 |
| Cloudflare, Inc. | 미국 | 콘텐츠 전송(CDN)·보안 및 남용 차단·접속 국가 확인 | 접속 IP 주소, 요청 메타데이터 |
위 표와 같이 일부 수탁자는 국외에 소재합니다. 국외 이전에 관한 상세한 사항은 제9조에 기재합니다.
7. 정보주체의 권리 및 행사 방법
회원은 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제 요구
- 개인정보 처리 정지 요구
- 회원 탈퇴 (서비스 내 설정 페이지 또는 고객센터를 통해 직접 처리 가능)
권리 행사는 서비스 내에서 직접 처리하시거나, 고객센터([email protected])로 요청하실 수 있습니다.
계정이 없는 비회원(궁합 초대에 응답한 이용자)도 제10조가 정한 창구를 통해 같은 권리를 행사할 수 있습니다.
권익침해 구제방법: 개인정보 침해로 인한 피해 구제는 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) 또는 개인정보 침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에 신청하실 수 있습니다.
8. 개인정보 안전성 확보 조치
- 비밀번호는 단방향 해시 알고리즘(bcrypt)으로 변환하여 저장하며, 원문 복원이 불가능합니다.
- 모든 통신 구간은 HTTPS/TLS로 암호화하여 전송합니다.
- 데이터베이스에 대한 접근은 권한이 부여된 백엔드 서버에서만 가능하며, 행 단위 보안(Row Level Security)을 적용하여 회원 본인 데이터에만 접근이 허용됩니다.
- 출생 정보, 대화 기록 등 그 밖의 정보는 위 접근 통제하의 데이터베이스에 저장되며, 외부에 공개되지 않습니다.
- 관리자 접근 로그를 기록하고 정기적으로 점검하여 비정상 접근 여부를 모니터링합니다.
- 권한 있는 관리자가 서비스 품질 개선, 안전성 확보 및 법적 의무 이행 목적으로 가명화된 대화 내용을 검토할 수 있으며, 본문 내 개인식별정보는 자동 마스킹 처리되고 모든 열람은 감사 로그에 기록됩니다.
9. 개인정보의 국외 이전
회사는 서비스 제공을 위해 개인정보를 국외로 이전합니다. 이전 내역은 다음과 같습니다.
- 이전받는 자: 제6조의 표에 기재된 국외 수탁자
- 이전되는 국가: 미국, 인도(수탁자별 소재 국가는 제6조의 표에 기재)
- 이전 일시 및 방법: 서비스 이용 시점에 암호화된 통신 구간(HTTPS/TLS)을 통해 수시로 전송합니다.
- 이전 항목: 제6조 표의 ‘처리 정보’ 항목과 같습니다.
- 이용 목적: 제6조 표의 ‘위탁 업무’를 수행하는 범위로 한정합니다.
- 보유 기간: 제4조가 정한 기간과 같으며, 위탁 업무 수행에 필요한 기간이 지나면 파기합니다.
- 이전 거부 방법 및 절차: 고객센터로 국외 이전 거부를 요청할 수 있습니다. 다만 국외 수탁자는 서비스 제공에 필수적이므로, 거부하는 경우 회원 탈퇴 또는 해당 기능의 이용 중단이 불가피합니다. 비회원은 제10조가 정한 창구를 통해 자신의 정보 삭제를 요청할 수 있습니다.
유럽경제지역(EEA)·영국 이용자의 개인정보는 표준계약조항(SCC) 등 관련 법령이 인정하는 이전 근거에 따라 이전됩니다. 이용자는 거주 지역과 관계없이 제7조에 따라 열람·정정·삭제·처리정지 등 정보주체의 권리를 언제든지 행사할 수 있으며, 거주 지역의 감독기관에 민원을 제기할 권리가 있습니다.
10. 궁합 초대에 응답한 비회원의 개인정보 처리
회사는 계정을 만들지 않고 궁합 초대 링크에 응답한 이용자(이하 ‘비회원’)의 개인정보를 다음과 같이 처리합니다.
- 처리 책임: 비회원의 개인정보에 대한 처리 책임은 회사에 있습니다. 분석 결과가 초대한 회원의 계정에 저장되더라도 그 회원이 처리 책임자가 되는 것은 아닙니다.
- 처리 근거: 궁합 분석을 만들어 제공하는 것은 비회원이 요청한 서비스를 이행하기 위한 것이고, 비회원의 출생 정보를 초대한 회원의 계정에 계속 보관하는 것은 입력 화면에서 받은 별도의 동의에 따른 것입니다.
- 동의 철회: 저장에 동의한 비회원은 언제든지 동의를 철회할 수 있으며, 철회 방법은 아래 권리 행사 창구와 같습니다. 철회하더라도 철회 전에 이루어진 처리의 적법성에는 영향이 없으며, 이미 제공된 분석 결과를 보는 데에도 제한이 없습니다.
- 국외 이전: 비회원의 출생 정보와 분석 요청은 제6조의 수탁자(데이터베이스 호스팅·AI 추론)를 통해 처리되며, 국외 이전에 관하여는 제9조가 그대로 적용됩니다.
- 연령: 만 14세 미만은 궁합 초대에 응답할 수 없으며, 회사는 입력된 생년월일로 이를 확인합니다. 거주 국가가 정한 기준 연령이 더 높거나 회사가 접속 국가에 따라 더 높은 연령을 적용하는 경우에는 초대 화면에 표시된 연령에 이를 때까지 이용할 수 없습니다.
- 거부에 따른 불이익: 저장 동의를 거부하더라도 궁합 분석 결과를 보는 데에는 아무런 제한이 없습니다.
- 감독기관: 개인정보 처리에 관하여 거주 지역의 개인정보 감독기관에 민원을 제기할 수 있습니다. 대한민국의 경우 개인정보보호위원회(privacy.go.kr)이며, 침해 신고는 개인정보 침해신고센터(privacy.kisa.or.kr, 국번 없이 118)로 하실 수 있습니다.
- 결과 열람 범위: 궁합 결과 화면은 초대 링크를 가진 사람이면 누구나 열람할 수 있습니다. 링크의 유효기간이 끝나거나 초대한 회원이 링크를 닫으면 열람이 차단됩니다.
권리 행사: 비회원은 계정이나 로그인 없이 다음 창구를 이용할 수 있습니다. 저장 동의만 철회하려면 궁합 결과 화면의 ‘저장한 정보만 지우기’를 누르시면 되며, 이 경우 분석 결과는 그대로 보실 수 있습니다. 결과와 대화까지 모두 지우려면 ‘내 정보 삭제 요청하기’를 누르시면 됩니다. 초대 링크가 만료된 뒤에는 고객센터([email protected])로 요청해 주세요. 초대 링크를 가지고 있는 것이 본인 확인 수단이 됩니다.
11. 개인정보 보호책임자
12. 변경 고지
본 개인정보처리방침의 내용 변경 시, 변경 사항의 시행일 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 다만 회원의 권리에 중대한 변경이 있는 경우 시행 30일 전부터 고지합니다.
13. 개정 이력
- 2026-10-01 시행 — 궁합 초대 기능 도입에 따른 개정: 비회원의 개인정보 처리에 관한 조항 신설, 제3자 제공 조항 정비, 국외 이전 사항 상세 기재, 수탁자 소재 국가 표기, 파기 절차·방법 및 권익침해 구제방법 신설, 브라우저 저장소·쿠키 고지 추가
- 2026-07-28 시행 — 회원이 작성한 후기를 서비스 소개·홍보에 활용하는 목적 추가
본 정책은 2026-10-01부터 적용됩니다.