시행일: 2025년 6월 1일 · 최종 수정: 2026년 2월 18일
주식회사 단감소프트(이하 "회사")는 「개인정보 보호법」, EU 일반데이터보호규정(GDPR), 캘리포니아 소비자 프라이버시법(CCPA/CPRA) 등 국내외 관련 법령을 준수하여 이용자의 개인정보를 보호합니다. 이 방침은 24Plus 서비스(웹사이트, 모바일 앱, MCP API)를 통해 수집·이용·보관·파기하는 개인정보의 처리에 관한 사항을 규정합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 생성 시 | 이메일, 비밀번호(해시), 닉네임 | 직접 입력 |
| 소셜 로그인 | 이메일, 프로필 이름 (제공자에 따라 상이) | OAuth 제공 |
| 사주 분석 | 생년월일시, 성별, 양/음력 구분 | 직접 입력 |
| 사주 프로필 저장 | 별칭, 생년월일시, 성별, 양/음력 구분 | 사용자 선택 저장 (선택적) |
| 결제 | 결제 수단 정보, 거래 내역 (카드번호는 PG사가 관리) | PG사 연동 |
| 자동 수집 | 접속 IP, 브라우저·OS 정보, 접속 일시, 서비스 이용 기록, 쿠키·세션 ID | 시스템 자동 |
| 목적 | 처리 항목 | 법적 근거 |
|---|---|---|
| 회원 관리 및 인증 | 이메일, 비밀번호 | 계약 이행 / GDPR Art.6(1)(b) |
| 사주 분석 서비스 제공 | 생년월일시, 성별 | 동의 / GDPR Art.6(1)(a) |
| 결제 처리 | 결제 정보 | 계약 이행 / 법적 의무 |
| 서비스 개선·통계 | 이용 기록 (비식별화) | 정당한 이익 / GDPR Art.6(1)(f) |
| 부정 이용 방지 | IP, 접속 기록 | 정당한 이익 / 법적 의무 |
AI 학습 비사용 원칙
회원의 대화 내용, 입력 데이터, 분석 결과는 AI 모델 학습에 사용되지 않습니다. 서비스 품질을 위한 통계 분석은 완전히 비식별화된 집계 데이터에 한정됩니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 생년월일시 (일회성 분석) | 분석 완료 즉시 삭제 | 데이터 최소화 원칙 |
| 사주 프로필 | 회원 탈퇴 시 즉시 삭제 (탈퇴 후 30일 이내 영구 파기) | 이용자 동의 / 개인정보 보호법 |
| 회원 정보 | 탈퇴 시 즉시 파기 | 개인정보 보호법 / GDPR |
| 계약·결제 기록 | 5년 | 전자상거래법 제6조 |
| 접속 기록 | 3개월 | 통신비밀보호법 제15조의2 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 제6조 |
보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 종이 문서는 파쇄합니다.
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우 예외로 합니다.
| 수탁자 | 위탁 업무 | 소재지 |
|---|---|---|
| 결제 대행사 (PG) | 결제 처리 및 정산 | 대한민국 |
| 클라우드 인프라 | 서비스 호스팅 | 대한민국 / 미국 |
| AI 모델 제공사 | 자연어 응답 생성 (분석 구조 데이터만 전달) | 미국 |
| 이메일 발송 | 서비스 알림, 마케팅 (동의 시) | 미국 |
서비스 제공 과정에서 일부 데이터가 대한민국 외 지역(미국 등)으로 이전될 수 있습니다. 이 경우 다음 보호 조치를 적용합니다.
| 유형 | 목적 | 필수 여부 |
|---|---|---|
| 필수 쿠키 | 로그인 유지, 세션 관리 | 필수 |
| 분석 쿠키 | 서비스 이용 통계 (Google Analytics 등) | 선택 (거부 가능) |
분석 쿠키는 브라우저 설정 또는 서비스 내 쿠키 동의 배너를 통해 거부할 수 있습니다. EU/EEA 거주자의 경우 ePrivacy 지침에 따라 필수 쿠키 외에는 사전 동의를 받습니다. 마케팅·광고 목적의 제3자 쿠키는 사용하지 않습니다.
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요구할 수 있으며, 회사는 지체 없이 조치합니다. 대리인을 통한 행사도 가능합니다.
EU/EEA 거주자는 해당 회원국의 감독기관에 이의를 제기할 권리가 있습니다.
아래 방법으로 요청할 수 있으며, 본인 확인 후 지체 없이(늦어도 10일 이내, GDPR의 경우 30일 이내) 처리합니다. 요청 처리에 비용은 부과되지 않습니다(반복적·과도한 요청 제외).
회사는 만 14세 미만 아동(한국), 13세 미만(미국, COPPA), 또는 해당 관할권의 디지털 동의 연령 미만(EU, GDPR 제8조)의 개인정보를 법정대리인의 동의 없이 의도적으로 수집하지 않습니다. 해당 연령 미만의 이용자가 보호자 동의 없이 개인정보를 제공한 사실을 인지한 경우, 지체 없이 해당 정보를 삭제합니다.
24Plus의 사주 분석은 독자 엔진에 의한 자동화 처리이나, 이는 법적 효과를 발생시키거나 이와 유사하게 중대한 영향을 미치는 의사결정에 해당하지 않습니다(GDPR 제22조). 분석 결과는 참고 정보이며, 이를 근거로 한 법적·경제적·의료적 결정을 내리도록 권유하거나 유도하지 않습니다.
| 이메일 | info@dangamsoft.com |
| 회사명 | 주식회사 단감소프트 |
이 개인정보처리방침은 시행일로부터 적용됩니다. 내용 변경 시 시행일 7일 전(중요 변경은 30일 전) 서비스 내 공지 및 이메일로 통보합니다. 이전 버전의 방침은 서비스 내에서 열람할 수 있습니다.