SupaTarot 개인정보 처리방침
버전 및 시행일: 2026-08-06
1. 개인정보처리자
Suparain, Inc.는 SupaTarot 제공을 위해 개인정보를 처리합니다. 개인정보 및 이용자 권리 문의: help@suparain.com
2. 처리 항목·목적·기간
- 계정과 인증: 이메일, 비밀번호의 일방향 보호값, Apple·Google 식별자의 보호값, 로그인·보안 기록 — 계정 제공과 부정 이용 방지 목적, 회원 탈퇴 시까지
- 성인·중복 확인: 지정 본인확인기관이 제공한 성인 판정 및 DI의 보호값 — 성인 이용 확인과 중복 혜택 방지 목적, 계정 유지 기간 및 고지된 부정이용 방지 기간
- 상담: 선택 주제·카드·상담 시각·안전 상태·암호화된 요약 — 서비스 제공과 상담 기록 확인 목적, 상담 종료 후 기본 92일
- 선택 저장 원문: 별도 동의한 경우의 암호화 transcript — 상담 기록 제공 목적, 상담 종료 후 최대 92일 또는 동의 철회 시까지
- 결제: 상품·채널·거래 식별자의 보호값·지급 및 환불 기록 — 구매 이행과 분쟁 대응 목적, 관계 법령이 정한 기간
- 운영 보안: IP 및 User-Agent의 비식별 보호값, 오류·감사 기록 — 보안·장애 대응 목적, 목적별 최소 기간
비밀번호 원문, 주민등록번호, 실명과 생년월일 원문, 통화 raw audio는 저장하지 않습니다.
3. 제3자 제공과 처리위탁
회사는 동의 또는 법률상 근거 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영을 위해 Cloudflare(인프라·이메일), OpenAI(AI 처리), Apple·Google(로그인·스토어), 결제·본인확인 사업자에게 필요한 최소 처리를 위탁할 수 있습니다. 실제 적용 사업자, 처리 국가, 이전 항목·시점·방법·기간은 해당 기능 활성화 전에 본 방침에 구체적으로 반영하고 필요한 동의 또는 법적 절차를 이행합니다.
4. 파기
보유기간이 끝나거나 목적이 달성된 정보는 복구하기 어렵게 삭제합니다. 법령에 따라 보존해야 하는 기록은 목적별로 분리해 보관하고 기간 종료 후 파기합니다.
5. 이용자의 권리
이용자는 자신의 개인정보 열람·정정·삭제·처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. 서비스 내 설정 또는 help@suparain.com으로 요청하면 본인확인 후 관계 법령에 따라 처리합니다.
6. 안전성 확보조치
회사는 접근권한 최소화, 전송구간 보호, 중요정보 암호화·일방향 보호, 비밀정보 분리, 감사로그와 보안 점검 등 합리적인 보호조치를 적용합니다.
7. 아동
한국 SupaTarot는 만 19세 미만을 대상으로 하지 않으며 본인확인에서 미성년으로 판정되면 서비스 활성화를 차단합니다.
8. 변경 고지
이 방침이 변경되면 시행일과 주요 변경 사항을 서비스에서 알립니다. 중요한 변경에는 관계 법령이 요구하는 별도 절차를 적용합니다.