미셸의 방 개인정보처리방침
시행일: 2026년 9월 1일
M&H WORKS(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, '미셸의 방' 서비스(이하 "서비스") 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다.
- 타로·주역 리딩 및 후속 대화 제공
- 이용자가 요청한 리딩 결과의 저장·조회·공유
- 질문에 적합한 리딩 체계 추천
- 서비스 오류 대응, 품질 개선 및 부정 이용 방지
- 이용자 문의, 개인정보 열람·삭제 요청 및 분쟁 처리
- 법령상 의무 이행과 서비스 보안 유지
회사는 위 목적과 관련 없는 용도로 개인정보를 이용하지 않습니다. 이용 목적이 변경되는 경우 관련 법령에 따라 별도 동의를 받거나 변경 내용을 공개합니다.
2. 처리하는 개인정보 항목
미셸의 방은 현재 회원가입을 요구하지 않으며 이름, 전화번호 또는 주민등록번호를 필수로 수집하지 않습니다. 다만 이용자가 입력한 질문과 기술정보는 개인정보에 해당할 수 있습니다.
이용자가 직접 입력하는 정보
- 타로·주역 질문과 후속 대화
- 질문에 포함된 상황, 감정, 관계, 직업 및 재정 관련 내용
- 이용자가 문의 과정에서 제공한 이메일 주소와 문의 내용
- 이용자가 자발적으로 입력한 이름, 닉네임 또는 제3자 관련 정보
서비스 이용 과정에서 자동으로 생성될 수 있는 정보
- 익명 또는 임시 이용자 식별값
- 접속 일시, 이용 기록, 리딩 종류 및 결과
- IP 주소, 브라우저와 기기 정보, 운영체제 정보
- 오류 기록, 접속 로그 및 부정 이용 방지 정보
- 리딩 공유를 위한 임의의 공유 식별자
회사는 주민등록번호, 계좌 비밀번호, 정확한 건강정보 등 민감하거나 불필요한 정보를 입력하도록 요구하지 않습니다. 이용자는 자신 또는 제3자의 민감정보를 질문에 입력하지 않아야 합니다.
3. 개인정보의 처리 및 보유기간
회사는 개인정보 처리 목적이 달성되면 지체 없이 해당 정보를 파기합니다.
| 정보 | 보유기간 |
|---|---|
| 질문, 후속 대화, 리딩 결과 | 생성일 또는 마지막 이용일로부터 1년 |
| 익명 이용자 식별값 및 히스토리 연결 정보 | 생성일 또는 마지막 이용일로부터 1년 |
| 접속·오류·보안 기록 | 생성일로부터 3개월 |
| 이용자 문의 및 권리 행사 기록 | 처리 완료 후 3년 |
| 법령에 따라 보존이 필요한 정보 | 해당 법령에서 정한 기간 |
이용자는 개인정보 보호 담당자에게 요청하여 보유기간 전에도 자신의 기록을 삭제할 수 있습니다.
브라우저의 기록만 삭제하는 경우 서버에 저장된 리딩이 함께 삭제되지 않을 수 있으므로, 서버 기록 삭제가 필요한 경우 서비스의 삭제 기능을 이용하거나 jhc4159@naver.com 으로 요청해야 합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 적법한 수사기관·법원의 요청이 있는 경우
- 이용자 또는 제3자의 생명·신체에 급박한 위험이 있어 관련 법령에 따라 필요한 경우
5. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁할 수 있습니다.
| 수탁자 | 위탁업무 | 처리 항목 | 보유기간 |
|---|---|---|---|
| Lovable Labs Incorporated | 웹서비스 호스팅 및 운영 | 접속정보, 서비스 이용기록 | 위탁계약 종료 또는 회사가 정한 보유기간까지 |
| Supabase, Inc. | 데이터베이스 운영 및 리딩 저장 | 질문, 대화, 리딩 결과, 익명 식별값 | 위탁계약 종료 또는 회사가 정한 보유기간까지 |
| OpenAI OpCo, LLC | 질문 분석과 AI 리딩 생성 | 질문, 대화 맥락 및 생성에 필요한 리딩 정보 | OpenAI API 정책 및 회사 설정에 따른 기간 |
| 네이버 주식회사 | 이용자 문의 처리 | 이메일 주소와 문의 내용 | 문의 처리 및 법정 보존기간까지 |
회사는 위탁계약을 통해 개인정보 보호, 목적 외 처리 금지, 기술적·관리적 보호조치 및 재위탁 관리에 필요한 사항을 규정하고 수탁자를 관리·감독합니다. 수탁자 또는 위탁업무가 변경되면 본 처리방침을 통해 공개합니다.
6. 개인정보의 국외 이전
서비스는 AI 리딩 생성 등을 위해 개인정보를 국외 사업자에게 이전할 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 목적 | 이전 시점·방법 | 보유기간 |
|---|---|---|---|---|---|
| OpenAI OpCo, LLC | 미국 | 질문, 대화 맥락, 리딩 생성을 위해 제공되는 정보 | AI 답변 생성, 안전 모니터링 및 부정 이용 방지 | 이용자가 질문을 전송할 때 암호화된 네트워크를 통해 이전 | OpenAI API 설정 및 정책에 따른 기간. 기본 안전 모니터링 로그는 최대 30일 보관될 수 있음 |
| Supabase, Inc. | 미국 | 질문, 리딩, 익명 식별값, 접속정보 | 서비스 호스팅과 데이터 저장 | 서비스 이용 시 암호화된 네트워크를 통해 이전 | 회사가 정한 보유기간 또는 위탁계약 종료 시까지 |
| Lovable Labs Incorporated | 미국 | 접속정보, 서비스 이용기록 | 웹서비스 호스팅 및 운영 | 서비스 이용 시 암호화된 네트워크를 통해 이전 | 회사가 정한 보유기간 또는 위탁계약 종료 시까지 |
국외 이전은 이용자가 요청한 AI 리딩 서비스를 제공하기 위한 처리위탁에 해당합니다. 이용자는 질문을 전송하지 않음으로써 국외 이전을 거부할 수 있으나, 이 경우 AI 리딩 서비스를 이용할 수 없습니다.
OpenAI API에 전송된 데이터는 회사가 별도로 학습 데이터 제공에 동의하지 않는 한 OpenAI 모델 학습에 사용되지 않습니다. 다만 안전 모니터링, 법적 의무 또는 피해 방지를 위해 일정 기간 처리될 수 있습니다.
국외 이전을 원하지 않거나 관련 문의가 있는 이용자는 jhc4159@naver.com 으로 연락할 수 있습니다.
7. AI에 의한 처리와 이용자의 선택권
서비스는 AI를 이용하여 다음 기능을 제공합니다.
- 질문에 적합한 타로 또는 주역 체계 추천
- 타로 카드와 주역 괘에 대한 설명 생성
- 후속 질문에 대한 대화형 답변 생성
- 리딩 결과의 요약과 실천 항목 생성
AI가 생성한 결과는 자동으로 작성되며 부정확하거나 이용자의 실제 상황과 맞지 않을 수 있습니다. AI의 추천은 이용자에게 법률상 또는 이에 준하는 중대한 효과를 발생시키는 자동화된 결정으로 사용되지 않습니다.
이용자는 타로·주역 추천을 직접 변경할 수 있으며, 부적절한 답변에 대해 jhc4159@naver.com 으로 설명, 검토 또는 삭제를 요청할 수 있습니다.
8. 개인정보의 파기
회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 복구하기 어려운 방법으로 파기합니다.
- 전자적 파일: 복구 또는 재생이 어렵도록 안전하게 삭제
- 출력물 또는 서면: 분쇄하거나 소각
- 백업 데이터: 정해진 백업 주기에 따라 접근을 제한하고 순차적으로 삭제
법령에 따라 일정 기간 보존해야 하는 정보는 다른 정보와 분리하여 보관합니다.
9. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 처리 여부 확인과 열람 요청
- 개인정보 정정 또는 삭제 요청
- 개인정보 처리정지 요청
- 동의 철회 및 국외 이전 관련 문의
- AI 답변에 대한 설명, 검토 또는 이의 제기
- 리딩 기록 및 공유 링크 삭제 요청
권리 행사는 jhc4159@naver.com 을 통해 할 수 있습니다.
비회원 서비스 특성상 회사는 요청자가 해당 리딩의 생성자임을 확인하기 위해 공유 식별자, 브라우저에 표시된 정보 또는 기타 최소한의 확인 정보를 요청할 수 있습니다.
회사는 이용자의 권리 행사 요청을 관련 법령에서 정한 기간 내에 처리합니다.
10. 개인정보의 안전성 확보조치
회사는 개인정보 보호를 위해 다음 조치를 시행합니다.
- 전송 구간 암호화
- 개인정보 및 API 키에 대한 접근권한 제한
- 비밀키와 운영정보의 클라이언트 코드 노출 방지
- 접속기록 관리와 비정상 접근 감시
- 데이터베이스 접근통제와 정기적인 권한 점검
- 보안 취약점 및 개인정보 노출 여부 점검
- 개인정보 처리 수탁자에 대한 관리·감독
11. 쿠키 및 유사 기술
서비스는 로그인 없이 리딩 기록을 연결하거나 이용환경을 유지하기 위해 브라우저 저장소, 쿠키 또는 익명 식별 기술을 사용할 수 있습니다.
이용자는 브라우저 설정을 통해 쿠키나 저장정보를 삭제할 수 있습니다. 다만 이를 삭제하면 기존 리딩 히스토리를 다시 확인하기 어려울 수 있습니다.
회사는 현재 맞춤형 광고를 위한 행태정보를 수집하지 않습니다. 향후 광고 또는 별도 분석 도구를 도입하는 경우 수집 항목과 거부 방법을 사전에 공개합니다.
12. 제3자 개인정보와 민감정보 입력에 관한 안내
이용자는 상대방의 실명, 연락처, 직장, 건강정보, 성생활 등 불필요한 제3자 정보를 입력하지 않아야 합니다.
회사는 이용자가 입력한 제3자 정보의 정확성이나 적법한 제공 권한을 확인하지 않습니다. 서비스 제공에 불필요한 민감정보가 확인되면 해당 정보를 삭제하거나 이용을 제한할 수 있습니다.
13. 만 14세 미만 이용자
서비스는 원칙적으로 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 이용자는 법정대리인의 동의 없이 개인정보를 입력하거나 서비스를 이용해서는 안 됩니다.
회사가 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 처리된 사실을 확인하면 지체 없이 삭제합니다.
14. 개인정보 보호 담당자
- 사업자명: M&H WORKS
- 대표자: 김소영
- 개인정보 보호책임자: 정한철
- 이메일: jhc4159@naver.com
- 전화번호: 050-5845-6789
개인정보 침해 관련 상담은 다음 기관에도 요청할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 경찰청: 국번 없이 182
15. 개인정보처리방침의 변경
본 처리방침은 시행일부터 적용됩니다.
중요한 내용이 변경되는 경우 시행일 최소 7일 전에 서비스 화면을 통해 안내합니다. 이용자 권리에 중대한 영향을 미치는 변경은 최소 30일 전에 안내합니다.
- 공고일: 2026년 8월 19일
- 시행일: 2026년 9월 1일