개인정보처리방침

1. 처음에

오행여행(이하 "서비스")은 이용자의 출생정보를 바탕으로 한국 사주 이해·해석과 한국 여행·문화 관찰 기록을 제공하는 서비스입니다. 그만큼 개인정보를 최소한으로 수집하고, 실제로 일어나는 일만 그대로 적는 것을 원칙으로 합니다. 이 방침은 서비스 운영 주체인 gatepop Inc.(이하 "운영자")가 어떤 정보를 왜 모으고, 어디에 두며, 언제 지우는지를 설명합니다.

서비스는 회원가입과 로그인이 없습니다. 앱을 처음 열면 익명 세션이 만들어지고, 그 상태로 모든 기능을 이용하실 수 있습니다. 앱 프로필 생성 시 이메일 주소·전화번호·실명을 요구하지 않습니다. 닉네임은 이용자가 직접 지어 넣는 별명이며 실명이 아니어도 됩니다.

2. 수집하는 정보

기기 안에만 저장되는 정보 (서버로 전송되지 않습니다)

• 생년월일, 성별, 태어난 시간(선택), 출생지 시간대(선택한 지역 또는 직접 입력한 UTC 오프셋) — 사주 계산의 입력값입니다. 계산은 기기 안의 엔진이 수행합니다. 서버와 AI에는 출생지 이름을 보내지 않고, 계산 결과에 포함된 계산 기준(UTC 오프셋·서머타임 제외 여부)만 전달됩니다.
• 충전 후 돌아갈 풀이 요청(선택한 주제·질문·여행 맥락)은 복원용으로 기기에 임시 저장합니다. 이후 사용자가 확인하고 AI 전송에 동의하면 아래 유료 해석 전송 범위로 처리됩니다. 중복 차감 방지를 위한 요청 식별자, 명식 학습 메모, 문화 관찰 기록, 개인 풀이 노트와 실천 표시, 한국 문화 관심/방문 단계 설정은 기기에 저장합니다. 풀이 노트와 문화 기록은 AI 요청이나 명식 공유문에 넣지 않습니다. 사용자가 명식과 질문을 공유하면 미리보기에 표시된 내용이 선택한 공유 대상에게 전달됩니다.
• 짐 체크 목록과 아직 서버 기능에 연결하지 않은 이동 기록. 유료 해석·풀케어에 사용하는 여행 정보는 아래 범위로 전송됩니다.
• 동행의 원본 생년월일·성별·관계. 궁합 해석 시 계산 결과를 전송하며, 이용자가 입력한 별칭이 풀이 제목 등에 포함될 수 있습니다. 입력 전 당사자의 동의를 받아 주세요.
• 문의 내역과 복(福) 잔액의 로컬 캐시

서버(Supabase)에 저장되는 정보

• 프로필 — 익명 세션 식별자, 닉네임, 사주 계산 결과(원국 간지·오행 분포 등 엔진이 산출한 값), 출발 도시, 친구 코드, 추천인 코드, 사용 언어. 생년월일 원본은 서버로 전송하지 않습니다.
• 유료 해석 기록 — 유료 해석을 요청하실 때에 한해 풀이 유형, 제목, 엔진 계산 결과(engineData), 질문 텍스트(질문 상품인 경우), 생성된 해석문, 풀이 코드, 차감된 복의 수량이 저장됩니다.
• 여행과 개인화 — 유료 해석에 선택한 여행 정보, 풀케어의 여행 제목·도시·날짜·체크인. 회고 반영을 켜면 일정 메모·회고 태그를 추가로 동기화하고 관련 해석에 사용합니다. 끄면 새 해석에 해당 메모·회고를 포함하지 않습니다.
• 복(福) 원장 — 복의 적립·차감 내역
• 구매 기록 — Apple 트랜잭션 식별자 또는 Google Play 구매 토큰의 SHA-256 해시, 스토어, 상품과 검증 상태. Google Play 구매 토큰 원문은 구매 검증·소비 처리에만 서버와 Google Play로 전달하며 구매 기록에는 해시를 저장합니다
• 추천 관계 — 누가 누구를 초대했는지에 대한 연결 정보
• 웹 문의 — 웹 문의 양식을 이용하면 답장받을 이메일, 선택한 친구 코드, 문의 종류와 내용이 Web3Forms를 통해 운영자 이메일로 전달됩니다. 웹사이트는 Google Analytics와 Cloudflare Web Analytics로 방문 통계와 페이지 성능을 처리하며 앱의 광고 기능과는 별개입니다.
• 푸시 토큰(알림을 허용하신 경우), 문의 내용

서버 데이터는 로그인 계정이 아니라 익명 세션 식별자에 묶입니다. 그래도 서버가 이용자 단위로 데이터를 묶고 있는 것은 사실이므로, 이 방침에서는 이를 개인정보로 보아 다룹니다.

iPhone 문화 탐험 패스포트의 저장과 공유

2026-10-10 추가 안내: 문화 탐험은 출생정보를 입력하지 않고 사용할 수 있습니다. 선택한 색, 메모, 관찰 기록과 스탬프 진행률, 방문 예정 날짜와 메모, 사용자가 시스템 사진 선택기에서 고른 사진은 앱의 기기 저장소에 보관합니다. 선택한 사진은 임시 캐시가 아닌 앱 문서 폴더에 복사해 보관합니다.

문화 패스포트는 사진·관찰 기록·방문 계획을 앱 서버나 외부 AI에 업로드하지 않으며 위치정보를 수집하거나 방문을 인증하지 않습니다. 앱 자체의 서버 백업·기기 간 동기화는 제공하지 않습니다. 운영체제의 기기 백업을 설정한 경우 보관 방식은 해당 iOS 설정에 따릅니다.

패스포트 공유는 스탬프 요약 이미지만 내보내며 사진과 개인 메모를 포함하지 않습니다. 사진과 메모는 개별 기록에서 사용자가 공유를 선택할 때만 선택한 공유 대상 앱으로 전달됩니다. 전달 이후 처리는 사용자가 선택한 서비스의 정책에 따릅니다.

개별 발견을 수정·삭제하거나 내 여행의 방문 계획을 제거할 수 있습니다. 패스포트의 ‘탐험 기록 전체 삭제’는 패스포트 기록·사진·방문 계획을 지우며 기존 사주 기록과 복 잔액은 지우지 않습니다. 설정의 전체 데이터 초기화·계정 삭제에서도 관련 기기 기록을 지웁니다. 앱을 삭제하거나 기기를 바꾸면 앱 자체에서 로컬 기록을 복구할 수 없습니다.

3. 왜 모으나요

• 사주 계산·명식 학습·관심 주제별 심층 풀이와 문화 기록, 선택적인 여행 도구 제공
• 유료 해석문 생성과 보관함 제공
• 복의 적립·차감 처리, 결제 확인과 결제 문의 대응
• 친구 초대·추천 보상의 정상 지급 확인
• 알림 발송 (해석 완료, 출발 전 안내 등 필요한 순간에만 — 설정에서 끄실 수 있습니다)
• 부정 이용 방지와 서비스 개선

현재 출시 빌드에는 광고 SDK와 광고 시청 기능이 없습니다. 이용자 정보를 판매하거나 광고 추적에 사용하지 않습니다.

4. 어디에 보관하고, 언제 지우나요

• 기기 저장 데이터 — 앱을 삭제하시면 함께 사라지며, 앱 안에서 개별 기록(이동·동행 등)을 삭제하실 수 있습니다.
• 서버 저장 데이터 — 서비스를 이용하시는 동안 보관하며, 삭제 요청을 받으면 파기합니다.
• 계정 삭제는 앱 안에서 직접 하실 수 있습니다 — 설정 > 계정 삭제. 서버에서 삭제 성공을 확인한 뒤 서버의 프로필·이동 기록·해석 보관함·복 원장·추천 관계가 파기되고 익명 세션도 함께 삭제됩니다. 유예 기간이 없으며 되돌릴 수 없습니다(로그인이 없어 복구할 계정이 존재하지 않기 때문입니다). 남아 있던 복도 함께 소멸하며 환급되지 않습니다.
• 결제·문의 기록은 예외적으로 보관합니다. 전자상거래 등에서의 소비자보호에 관한 법률에 따라 대금결제 기록은 5년간 보관해야 하므로, 계정 삭제 시 결제 기록에서 이용자 식별 정보를 끊어 비식별 상태로만 남깁니다(누가 결제했는지는 남지 않습니다).
• 법령에 따라 결제 기록은 프로필과의 연결을 끊어 5년(전자상거래법) 보관합니다. 문의 기록(소비자 불만·분쟁 포함)은 접수일부터 3년간 프로필·친구 코드·풀이 코드와의 연결을 끊어 별도 접근 제한 저장소에 보관합니다. 문의 내용에 이용자가 직접 적은 식별 정보가 남을 수 있으므로 익명화를 보장하지 않습니다. 보관기간이 끝난 문의 기록은 정기 삭제합니다.

서비스에는 로그인과 서버 백업이 없습니다. 기기를 바꾸시거나 앱을 삭제하시면 기기에 저장된 생년월일·이동 기록·동행 프로필은 새 기기로 옮겨지지 않습니다.

5. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 처리를 위탁합니다.

사주 스튜디오에서는 사용자가 선택한 이해 수준과 명식 근거를 해석 요청에 포함합니다. 생성 전에 외부 AI 정보 전송 동의를 확인합니다. 스튜디오 요청에는 방문 단계나 여행 이력을 자동으로 포함하지 않습니다.

유료 해석 요청과 활성화된 풀케어 안내 생성 시 필요한 계산 결과·질문·여행 정보가 암호화된 API 호출로 해석 제공자에게 전송됩니다. 회고 반영을 켜면 관련 일정 메모·회고 태그가 포함됩니다. 기본 DeepSeek 처리는 중국, 다른 제공자 활성화 시 미국에서 처리될 수 있습니다. 제공자의 보관·보안 처리에는 해당 API 서비스 정책이 적용되며 무보관을 보장하지 않습니다. 알림을 허용하면 Expo를 통해 푸시 토큰과 알림 발송 정보가 처리됩니다.

위 목록에 없는 업체로 이용자 정보를 보내지 않으며, 목록이 바뀌는 경우 이 방침을 갱신하여 알려드립니다.

6. 이용자의 권리

• 확인·수정 — 기기에 저장된 정보는 앱의 설정 화면에서 언제든 확인하고 고치실 수 있습니다.
• 기기 데이터 삭제 — 앱 안에서 개별 기록을 지우거나, 앱을 삭제하시면 기기 저장분이 모두 사라집니다.
• 서버 데이터 삭제·열람·처리 정지 — 문의처로 요청해 주시면 지체 없이 처리하고 결과를 회신해 드립니다. 앱의 설정 > 계정 삭제에서도 직접 삭제하실 수 있습니다.
• 알림 수신 거부 — 앱 설정 또는 기기의 알림 설정에서 끄실 수 있습니다.
• 국외 이전 거부 — 새 유료 해석을 요청하지 않고 풀케어를 종료하면 새로운 AI 해석 처리를 중단할 수 있습니다. 회고 반영과 알림 수신은 설정에서 끌 수 있으며, 전체 삭제는 계정 삭제 또는 삭제 요청으로 진행합니다.

7. 안전하게 지키기 위한 노력

• 모든 통신은 암호화(HTTPS)되며, 서버 데이터 접근 권한은 행 수준 보안 정책(RLS)으로 본인 세션에만 한정됩니다.
• 사주 계산은 기기 안에서 수행하고, 서버에는 계산 결과를 둡니다. 계산 결과에는 원국 간지·UTC 오프셋 등 출생 시점을 추정할 수 있는 계산 근거와 대운 시작 연도·나이처럼 출생 연도를 정확히 계산할 수 있는 값이 포함될 수 있어 개인정보로 취급합니다. 원본 출생 입력 필드를 추가 수집하지 않는 것이 가장 확실한 보호라고 보기 때문입니다.
• 결제 검증과 복의 적립·차감은 서버에서만 이루어지며, 앱에는 비밀 키를 두지 않습니다.
• 운영 어드민은 접근이 제한되어 있으며, 돈이 오가는 처리(복 적립·차감·결제 검증)는 서버 함수에서만 이루어집니다.

8. 기타

• 만 14세 미만의 개인정보는 수집하지 않으며, 만 14세 미만은 서비스를 이용하실 수 없습니다.
• 동행 기능에 다른 사람의 생년월일을 입력하실 때에는 반드시 당사자의 동의를 받아 주시기 바랍니다. 원본 출생정보는 이용자의 기기에 저장되며, 궁합 해석을 요청하면 상대방의 계산 명식과 입력한 별칭이 서버와 설정된 외부 AI에 전송됩니다.
• 해석 콘텐츠는 의사결정을 돕는 참고 자료이며, 의료·법률·투자 판단의 근거가 아닙니다. 자세한 내용은 이용약관에 적어 두었습니다.
• 이 방침이 바뀌면 시행 7일 전에 앱 공지로 알려드립니다. 중요한 변경(수집 항목·국외 이전 등)은 별도로 동의를 받습니다.

9. 문의

운영 주체: gatepop Inc.
개인정보 보호책임자: gatepop Inc. 오행여행 운영자
개인정보 보호업무 및 고충처리 담당: 오행여행 고객 지원
이메일: gatepopkorea@gmail.com (앱의 "문의하기"로도 접수됩니다)

개인정보 침해에 대한 신고·상담이 필요하신 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.