개인정보처리방침
시행일 2026년 9월 27일
루나토끼 타로 운영자(이하 "운영자")는 루나토끼 타로(이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르고 원활하게 처리하기 위해 이 개인정보처리방침을 정해요.
서비스는 리딩에 꼭 필요한 만큼만 받아요. 이름, 전화번호, 생년월일 전체는 받지 않아요.
목차
1. 처리하는 개인정보 항목
리딩을 만들 때
- 필수
- 고른 주제와 스프레드, 뽑힌 카드
- 선택
- 질문(적지 않아도 리딩을 받을 수 있어요)
결제할 때
- 필수
- 이메일 주소, 주문 정보(주문 번호·스프레드·금액·통화·결제 시각)
- 결제사 제공
- 결제 키, 결제 수단, 영수증 주소. 카드 번호 같은 결제 수단 정보는 토스페이먼츠가 직접 받고, 운영자는 받지 않아요.
이메일로 로그인할 때
- 필수
- 이메일 주소, 로그인 세션 기록
서비스를 쓰는 동안 자동으로
- 자동 수집
- 쿠키(lt_sid·lt_session), 접속 IP 주소, 접속 일시, 브라우저 정보, 서비스 이용 기록
문의할 때
- 필수
- 이메일 주소, 문의 내용
2. 처리 목적
- 리딩 제공: 카드 뽑기, 리딩 작성과 보관, 리딩 주소로 다시 보기
- 결제와 환불: 결제 승인과 취소, 거래 기록 보관, 영수증 확인
- 계정: 이메일 로그인, 여러 기기에서 리딩 모아 보기
- 서비스 보호: 무료 한도 관리, 부정 이용과 과도한 요청 막기, 오류 확인
- 문의 응대와 분쟁 처리
- 서비스 개선: 날짜별 이용 수 같은 통계(개인을 알아볼 수 없는 집계만)
광고·마케팅에는 쓰지 않고, 광고를 위해 다른 회사에 주지도 않아요.
3. 보유 기간과 파기
리딩(질문·카드·본문)
- 보유 기간
- 이용자가 리딩이나 계정을 지울 때까지. 결제 전이거나 카드를 뽑다가 멈춘 리딩은 30일 뒤 자동으로 지워요.
지운 리딩
- 보유 기간
- 질문과 편지 본문은 바로 지워요. 남은 기록(리딩 번호·스프레드·시각)은 결제·환불 문의를 확인하는 데만 써요. 무료·결제 전 리딩은 30일 뒤, 결제한 리딩은 거래 기록과 함께 5년 뒤 지워요(전자상거래법 제6조).
계정(이메일 주소)
- 보유 기간
- 계정을 삭제할 때까지
결제하지 않은 주문(결제창을 열었다가 마치지 않은 기록과 입력한 이메일)
- 보유 기간
- 30일 뒤 자동으로 지워요
계약·청약철회·대금 결제·재화 공급 기록(결제된 주문·결제·환불 기록과 결제 이메일)
- 보유 기간
- 5년
- 근거
- 전자상거래법 제6조, 같은 법 시행령 제6조
소비자 불만·분쟁 처리 기록(문의 내용 포함)
- 보유 기간
- 3년
- 근거
- 전자상거래법 제6조, 같은 법 시행령 제6조
로그인 링크
- 보유 기간
- 15분(한 번 쓰면 바로 지워요)
로그인 세션
- 보유 기간
- 90일(로그아웃하면 바로 지워요)
무료 한도·과도한 요청 방지에 쓰는 IP 기록
- 보유 기간
- 최대 2일
보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기해요. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 만들지 않아요. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관 목적으로만 써요.
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 법률에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외예요.
5. 처리 위탁과 국외 이전
서비스를 운영하려고 아래 회사에 개인정보 처리를 맡기고 있어요. 이 가운데 국외 회사로 가는 이전은 이용자와의 계약을 이행하는 데 필요한 처리 위탁으로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개하고 이전해요. 모든 전송은 암호화된 네트워크(HTTPS)로 해요.
OpenAI, L.L.C. (미국)
- 맡기는 일
- 리딩 문장 생성(운영자의 리딩 엔진 saju-api가 호출)
- 이전 항목
- 질문, 주제, 스프레드, 뽑힌 카드와 방향, 화면 언어. 이메일·IP 주소는 보내지 않아요.
- 이전 시기·방법
- 리딩을 만들 때마다 네트워크로 전송
- 보유 기간
- 리딩 작성 후 OpenAI 정책에 따라 오남용 감시를 위해 최대 30일 보관 뒤 삭제. API로 받은 데이터는 모델 학습에 쓰지 않아요.
- 연락처
- privacy@openai.com(개인정보 열람·삭제 요청은 dsar@openai.com)
Vercel Inc. (미국)
- 맡기는 일
- 서비스와 리딩 엔진의 서버 운영(호스팅)
- 이전 항목
- 서비스 이용 중 처리되는 정보 전체(접속 기록 포함)
- 이전 시기·방법
- 서비스를 이용할 때마다 네트워크로 전송
- 보유 기간
- 위탁 계약이 끝날 때까지(접속 기록은 Vercel 보관 정책에 따라 짧은 기간 보관 뒤 자동 삭제)
- 연락처
- privacy@vercel.com
Upstash, Inc. (미국)
- 맡기는 일
- 데이터베이스(리딩·주문·계정·세션 저장)
- 저장 위치
- 일본(도쿄 데이터센터)
- 이전 항목
- 1번 항목 가운데 저장하는 정보
- 이전 시기·방법
- 저장할 때마다 네트워크로 전송
- 보유 기간
- 3번의 보유 기간과 같아요
- 연락처
- privacy@upstash.com
Plus Five Five, Inc. (Resend, 미국)
- 맡기는 일
- 이메일 발송(로그인 링크, 결제 영수증)
- 이전 항목
- 이메일 주소, 메일 내용(결제 영수증에는 주문 번호·주문명·금액·결제 시각·결제 수단·리딩 주소가 들어가요)
- 이전 시기·방법
- 메일을 보낼 때마다 네트워크로 전송
- 보유 기간
- 발송 뒤 Resend 보관 정책에 따른 기간
- 연락처
- support@resend.com
토스페이먼츠 주식회사 (대한민국)
- 맡기는 일
- 결제 처리와 결제 취소
- 처리 항목
- 결제 이메일 주소, 주문 번호, 주문명, 금액과 통화, 구매자 식별값(다음 결제 때 쓰던 결제 수단을 먼저 보여 주는 데 쓰는, 추측할 수 없게 만든 값), 결제 수단 정보(토스페이먼츠가 직접 받아요)
- 보유 기간
- 전자금융거래법 등 관련 법령에 따른 기간(5년)
국외 이전을 원하지 않으면 리딩 만들기와 로그인을 멈추거나 계정을 삭제할 수 있어요. 다만 이 이전은 리딩 작성과 서비스 운영에 꼭 필요해서, 거부하면 서비스를 이용할 수 없어요.
6. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보를 열람하고, 정정·삭제하거나 처리를 멈춰 달라고 요구할 수 있어요.
- 리딩 삭제: 리딩 화면 아래 「이 리딩 지우기」나 내 리딩 화면에서 리딩마다 지울 수 있어요. 로그인하지 않고 만든 리딩은 그 리딩을 만든 브라우저에서 지울 수 있어요. 브라우저의 쿠키를 지우면 누가 만든 리딩인지 확인할 수 없으니, 쿠키를 지우기 전에 리딩을 먼저 지워 주세요.
- 계정 삭제: 내 리딩 화면에서 계정을 지울 수 있어요. 계정과 이메일 정보는 바로 지우고, 법으로 보관해야 하는 거래 기록만 정해진 기간 동안 따로 보관해요.
- 그 밖의 요청은 사이트 아래 사업자 정보의 연락처로 보내 주세요. 요청을 받은 날부터 10일 안에 처리 결과를 알려 드려요.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있어요. 이때 위임장을 부탁드릴 수 있어요.
7. 만 14세 미만 아동
무료 원카드와 이메일 로그인을 포함해 서비스 전체를 만 14세 이상만 이용할 수 있고, 만 14세 미만 아동의 개인정보를 알면서 받지 않아요. 만 14세 미만 아동의 정보가 들어온 사실을 알게 되면 바로 지워요.
9. 안전하게 지키는 방법
- 모든 통신을 HTTPS로 암호화해요.
- 로그인 링크와 세션은 원문 대신 해시값만 저장해요.
- 리딩 주소는 추측할 수 없는 무작위 값으로 만들어요.
- 카드 번호 같은 결제 수단 정보는 저장하지 않아요.
- 운영 화면은 권한이 있는 사람만 열 수 있고, 개인정보를 다루는 사람을 최소한으로 둬요.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래 보호책임자에게 알려 주세요. 빠르게 답하고 처리해요.
개인정보 보호책임자의 이름과 연락처는 사업자 정보가 등록되는 대로 이곳에 적어요. 그 전에는 사이트 아래 연락처로 문의해 주세요.
11. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
12. 방침의 변경
이 방침은 2026년 9월 27일부터 시행해요.
내용이 바뀌면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 서비스 화면에 알려 드려요.