개인정보처리방침

개인정보처리방침

빈랩 (이하 "회사")는 신타로(SynTarot) 서비스 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 본 개인정보처리방침을 통해 이용자의 개인정보가 어떤 목적으로 수집·이용되고, 어떻게 보호되는지 안내드립니다.

1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집할 수 있습니다.

1) 회원가입 및 로그인 시
- 이메일 주소
- 로그인 식별값
- 닉네임 또는 프로필 정보(제공받는 경우)

2) 결제 및 환불 처리 시
- 결제 내역
- 주문번호
- 결제 수단 정보 일부
- 환불 처리에 필요한 정보

3) 문의 접수 시
- 이름 또는 닉네임
- 이메일 주소
- 문의 내용

4) 서비스 이용 과정에서 자동으로 수집될 수 있는 정보
- 접속 로그
- IP 주소
- 브라우저 정보
- 기기 정보
- 쿠키
- 서비스 이용 기록

2. 개인정보의 수집 및 이용 목적
회사는 수집한 개인정보를 다음 목적을 위해 이용합니다.
- 회원 식별 및 로그인 처리
- 타로 리딩 서비스 제공
- 결제, 주문 확인, 환불 처리
- 고객 문의 응대
- 서비스 안정성 확보 및 부정 이용 방지
- 이용 통계 분석 및 서비스 개선
- 법령상 의무 이행 및 분쟁 대응

3. 개인정보의 보유 및 이용기간
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성되면 해당 정보를 지체 없이 파기합니다.

다만, 다음의 경우에는 관련 법령 또는 회사 정책에 따라 일정 기간 보관할 수 있습니다.
- 회원 정보: 회원 탈퇴 시까지
- 결제 및 거래 기록: 관련 법령에 따른 보존기간까지
- 문의 및 분쟁 처리 기록: 처리 완료 후 1년
- 서비스 접속 기록: 내부 정책 기간

관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관할 수 있습니다.

4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.

다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 제공 의무가 있는 경우

5. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁할 수 있습니다.
- 호스팅/인프라 제공: Vercel, Supabase
- 결제 처리: 카카오페이
- AI 응답 생성: OpenAI

회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 필요한 사항을 규정하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

6. 개인정보의 국외 이전
회사는 서비스 운영 과정에서 아래와 같이 개인정보를 국외에 이전할 수 있습니다.

- 이전받는 자: OpenAI
  이전 국가: 미국
  이전 항목: 이용자가 입력한 질문, 서비스 이용 과정에서 생성되는 요청 데이터
  이전 목적: AI 리딩 결과 생성
  보유 및 이용기간: 처리 목적 달성 시까지 또는 관련 계약 종료 시까지

- 이전받는 자: Vercel
  이전 국가: 미국
  이전 항목: 서비스 접속 및 이용 과정에서 처리되는 기술 정보, 로그 정보
  이전 목적: 웹 서비스 호스팅 및 운영
  보유 및 이용기간: 처리 목적 달성 시까지 또는 관련 계약 종료 시까지

- 이전받는 자: Supabase
  이전 국가: 싱가포르
  이전 항목: 회원 식별정보, 인증정보, 서비스 이용 관련 저장 데이터
  이전 목적: 데이터베이스, 인증, 스토리지 등 서비스 운영
  보유 및 이용기간: 처리 목적 달성 시까지 또는 관련 계약 종료 시까지
  ※ 실제 데이터 저장 위치는 회사가 선택한 서비스 리전에 따라 달라질 수 있습니다.

7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정 요청
- 개인정보 삭제 요청
- 개인정보 처리정지 요청

이용자는 syntarot.ai@gmail.com로 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.

8. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유기간 경과 또는 처리목적 달성 시 해당 정보를 지체 없이 파기합니다.
- 전자적 파일 형태: 복구 또는 재생되지 않도록 안전하게 삭제
- 종이 문서 형태: 분쇄 또는 소각

9. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.
- 접근권한 관리
- 비밀번호 및 인증정보 보호
- 보안 서버 및 암호화 적용
- 접속기록 보관 및 점검
- 외부 위탁업체 관리
- 보안 업데이트 및 취약점 점검

10. 쿠키의 사용
회사는 서비스 이용 편의 제공 및 이용 형태 분석을 위해 쿠키를 사용할 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 관련 문의를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 성명: 윤빛나
- 이메일: syntarot.ai@gmail.com

12. 개인정보처리방침의 변경
본 개인정보처리방침은 시행일로부터 적용되며, 법령 또는 서비스 변경에 따라 수정될 수 있습니다.

회사가 내용을 변경하는 경우 서비스 내 공지사항 또는 연결화면을 통해 안내합니다.