개인정보처리방침

제정·시행 2026년 10월 27일 (정식 판매 시작일)

창운티에스(이하 “회사”)는 고트사주 서비스에서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 처리방침을 둡니다.

1. 처리하는 개인정보, 목적, 근거, 보유 기간

항목목적·근거보유 기간
생년월일, 출생 시각, 양력·음력(윤달), 성별, 출생 지역, 혼인 여부, 이름(선택) — 비회원·저장하지 않은 경우사주·신년운세·프리미엄·자미두수·재물·사업운·재회운 점수와 보고서 계산, 결제 때 고른 「가장 궁금한 분야」 반영 (이용자가 요청한 서비스 제공·계약 이행, 개인정보 보호법 제15조 제1항 제4호)회사 서버에 저장하지 않습니다. 계산이 끝나면 즉시 메모리에서 지우며, 유료 보고서는 이용자에게 발급하는 암호화된 열람 링크와, 링크 분실 시 재발급을 위해 결제 기록에 함께 남기는 암호화된 주문표(회사만 풀 수 있음) 안에만 담깁니다. 주문표는 결제 기록과 같은 기간 보관됩니다. 단, 로그인한 회원의 「내 보고서함」에는 이 열람 링크가 목록에서 빼거나 탈퇴할 때까지 보관됩니다.
회원 정보 (회원가입한 경우만): 메일 주소, 이름 또는 별명, 비밀번호(복원할 수 없는 방식으로 암호화한 값), 소셜 로그인 회원번호(카카오·네이버·구글), 가입·동의 일시회원 확인과 로그인, 비밀번호 재설정 (회원 서비스 계약 이행, 개인정보 보호법 제15조 제1항 제4호·가입 시 동의)회원 탈퇴 시 즉시 삭제합니다. 메일 주소 확인을 마치지 않은 가입 신청은 7일 뒤 자동 삭제합니다. 탈퇴는 「내 보고서함 → 계정 → 회원 탈퇴」에서 바로 할 수 있습니다.
저장한 사주 (회원이 「이 사주 저장」을 누른 경우만): 생년월일, 출생 시각, 양력·음력(윤달), 성별, 출생 지역, 혼인 여부, 이름다음 이용 때 바로 불러오기 (이용자 요청)회원이 지우거나 탈퇴하면 즉시 삭제합니다. 가족·지인의 사주는 그분의 동의를 받고 저장해 주세요.
내 보고서함 (회원이 로그인한 상태로 결제하거나 보고서를 연 경우): 주문번호, 상품, 발급 일시, 보고서 이름(입력한 이름), 보고서 열람 링크(생년월일시 등 입력 정보가 암호화되어 담김)산 보고서 다시 열기 (이용자 요청)회원이 목록에서 빼거나 탈퇴하면 즉시 삭제합니다. 보고서 링크 자체는 계속 열리므로, 링크를 막으려면 보고서 화면의 「링크 관리」에서 새 링크로 바꾸거나 폐기하세요.
궁합: 두 번째 분(상대방)의 생년월일·출생 시각·성별·이름(선택), 관계 구분궁합 점수·보고서 계산 (이용자가 요청한 서비스 제공·계약 이행)회사 서버에 저장하지 않습니다. 결제한 경우에만 암호화된 주문표·열람 링크 안에 담깁니다. 입력하는 분은 상대방의 정보를 궁합에 쓰는 것에 대해 상대방의 동의를 받았음을 입력 화면에서 확인합니다.
작명·이름 풀이: 성씨와 한자, 이름(한글·한자), 이름을 지을 분의 생년월일·출생 시각·성별, 돌림자이름 후보·이름 풀이 계산 (계약 이행)회사 서버에 저장하지 않습니다. 결제한 경우에만 암호화된 주문표·열람 링크 안에 담깁니다. 아기 이름은 법정대리인(부모 등)이 입력합니다.
꿈해몽: 이용자가 적은 꿈 내용꿈 상징 찾기 (이용자 요청)계산 직후 버리며 저장하지 않습니다. 꿈 내용에 다른 사람을 알아볼 수 있는 정보나 민감한 내용은 적지 않도록 권합니다.
타로 질문 문장, 질문 분야, 고른 카드 위치타로 풀이 계산 (계약 이행)회사 서버에 저장하지 않습니다. 암호화된 주문표(결제 기록에 함께 보관)·열람 링크 안에만 담깁니다. 질문에 주민등록번호·연락처나 건강·병명 같은 민감한 정보는 적지 마세요. 적은 질문은 암호화된 주문표에 담겨 결제 기록과 함께 보관됩니다.
메일 주소 (「메일로 받기」를 누르거나 결제 때 [선택] 메일 칸에 적은 경우, 「주문 조회」에서 적은 경우)보고서 링크 발송 (이용자 요청에 따른 계약 이행)회사 서버에 저장하지 않으며 발송 즉시 지웁니다. 메일 발송 업체(Resend)에는 발송 기록이 업체 정책에 따른 기간 동안 남으며, 회사는 이 기록을 따로 받아 보관하지 않습니다. 보유 기간은 Resend 개인정보처리방침에서 확인할 수 있습니다.
휴대폰 번호 (결제 때 [선택] 「카카오톡으로 받을 휴대폰 번호」 칸에 적은 경우, 「주문 조회」에서 적은 경우)카카오톡 알림톡으로 보고서 열기 버튼 발송(이용자 요청에 따른 계약 이행), 주문 조회 때 본인 확인회사 서버에는 번호를 저장하지 않고 발송에만 씁니다. 주문 조회 본인 확인을 위해 번호의 단방향 해시값만 주문·열람 기록과 함께 보관합니다(보관 기간은 주문·열람 기록과 같음). 발송 대행사는 발송 내역을 그 회사 정책에 따라 보관합니다.
메일 주소, 동의 일시·동의 문구 버전 (「소식 알림 신청」에 [선택] 동의한 경우만)새 상품·할인 안내(광고성 정보) 발송 (개인정보 보호법 제15조 제1항 제1호 동의, 정보통신망법 제50조)수신 거부(메일 속 링크) 즉시 삭제, 거부가 없으면 동의일부터 2년마다 수신 동의 여부를 다시 알려 확인합니다. 저장소(Cloudflare KV)에 보관하며, 동의하지 않아도 서비스 이용에 제한이 없습니다.
주문번호, 상품, 결제 금액, 결제 수단, 승인 일시결제 확인, 환불, 법정 거래기록 보존 (전자상거래법 제6조)결제대행사(토스페이먼츠) 상점관리자에 보존: 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년
주문·열람 기록: 주문번호, 상품, 결제 금액, 결제키, 승인·확인 일시, 결제 전 안내 확인 기록, 보고서 처음·마지막 열람 일시와 횟수, 결제 때 메일 주소나 휴대폰 번호를 적은 경우 그 값의 서버 비밀키 기반 단방향 해시값(주문 조회 때 본인 확인용 — 메일 주소·휴대폰 번호 자체는 저장하지 않음)결제 확인, 링크 재발급, 환불·분쟁 처리, 청약철회 제한 요건 확인 (전자상거래법 제6조·제17조, 계약 이행)결제 승인일부터 전자상거래법 보존 기간인 5년이 지나면 저장소(Cloudflare KV)에서 자동 삭제합니다. 생년월일·이름·질문 같은 입력 정보는 넣지 않습니다. 다만 고객 요청으로 운영자가 입력을 정정해 재발급한 주문은, 이후 재발급을 위해 정정한 입력을 암호화해 주문 기록에 함께 보관합니다(주문 기록과 같은 5년).
부정 이용 방지 기록: IP 주소·메일 주소를 서버 비밀키로 알아볼 수 없게 바꾼 값(키 기반 해시)과 시도 횟수로그인·가입·메일 발송의 반복 시도 제한 (개인정보 보호법 제15조 제1항 제6호, 정당한 이익)제한 시간(15분~24시간)이 지나면 자동 삭제합니다.
접속 기록(IP 주소, 접속 시각, 브라우저 정보)서비스 보안, 부정 이용 방지 (개인정보 보호법 제15조 제1항 제6호, 정당한 이익)호스팅 업체(Cloudflare)의 보안 기록으로 남으며, 회사는 위 부정 이용 방지 기록 외에 따로 모으지 않습니다. 보유 기간은 Cloudflare 개인정보처리방침에 따릅니다.

2. 만 14세 미만 아동

회사는 만 14세 미만 아동에게 직접 개인정보를 받지 않으며, 만 14세 미만은 회원으로 가입할 수 없습니다. 자녀 등 만 14세 미만 아동의 사주를 보려면 법정대리인이 직접 입력해 주세요. 입력한 정보는 위와 같이 저장하지 않습니다.

2의2. 소셜 로그인

카카오·네이버·구글 가운데 로그인 화면에서 제공 중인 방법으로 가입하거나 로그인하면, 이용자가 그 회사의 동의 화면에서 허락한 범위 안에서 회원번호, 메일 주소, 이름(별명)만 받습니다. 비밀번호는 받지 않습니다. 연결은 「내 보고서함 → 계정」에서 해제할 수 있고, 각 회사 계정 설정에서도 고트사주 연결을 끊을 수 있습니다.

3. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등의 적법한 요청이 있는 경우는 예외입니다.

4. 처리 위탁

위탁받는 자위탁 업무
(주)토스페이먼츠결제 처리, 결제 기록과 암호화된 주문표 보관(보고서 표지용 이름은 결제자 이름으로 전달하지 않고 암호화된 주문표 안에만 담김)
Cloudflare, Inc.사이트 호스팅과 계산 서버 운영, 보안, 회원 정보·저장한 사주·보고서함·주문·열람 기록·부정 이용 방지 기록 보관(Cloudflare Workers KV)
주식회사 솔라피(SOLAPI)카카오톡 알림톡 발송(결제·주문 조회 때 휴대폰 번호를 적은 경우)
Resend (Plus Five Five, Inc.)보고서 링크 메일 발송(메일로 받기를 이용한 경우), 회원가입 메일 확인·비밀번호 재설정 메일 발송

5. 국외 이전

아래 국외 이전은 이용자와의 계약 이행을 위한 처리 위탁·보관으로, 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 이 처리방침으로 알립니다.

이전받는 자 (연락처)국가항목시기·방법목적보유 기간
Cloudflare, Inc. (privacyquestions@cloudflare.com)미국 및 Cloudflare 데이터센터가 있는 국가(한국·일본·싱가포르·미국 등 전 세계, 요청 처리는 접속한 곳에서 가까운 데이터센터에서 이루어지고, 회원 정보·저장한 사주·보고서함은 Cloudflare 저장소(KV)에 담겨 해외를 포함한 여러 데이터센터에 복제·보관될 수 있습니다. 회사가 보관 국가를 한국으로 지정하지 않습니다.)서비스 이용 시 입력한 위 1번의 정보, 접속 기록, 회원 정보·저장한 사주·보고서함(회원인 경우), 주문·열람 기록, 부정 이용 방지 기록서비스 이용 시점에 네트워크로 전송사이트 제공과 계산, 회원 정보 보관입력 정보는 계산 즉시 파기, 회원 정보는 탈퇴 시까지, 주문·열람 기록 5년, 부정 이용 방지 기록 최대 24시간, 접속 보안 기록은 업체 정책에 따름
Resend / Plus Five Five, Inc. (support@resend.com · 2261 Market Street #5039, San Francisco, CA 94114, USA)일본(발송 서버: 도쿄 리전), 미국(본사)메일 주소, 보고서 링크 또는 가입 확인·재설정 링크「메일로 받기」·메일 가입·비밀번호 찾기를 할 때 네트워크로 전송메일 발송「메일로 받기」의 메일 주소는 회사가 보관하지 않음(회원 가입·비밀번호 찾기의 메일 주소는 회원 정보로 탈퇴 시까지 보관). 업체는 발송 목적에 필요한 기간 동안만 발송 기록을 보관(업체 방침에 고정 기간은 정해져 있지 않음)
Google LLC (Google Fonts · https://support.google.com/policies)미국 및 Google 데이터센터가 있는 국가접속 IP 주소, 브라우저 정보(User-Agent), 요청한 글꼴 주소. 생년월일·이름 같은 입력 정보는 보내지 않음사이트 화면을 열 때 이용자의 브라우저가 Google 글꼴 서버에 접속(네트워크 전송)화면 글꼴 제공회사는 보관하지 않음. Google은 자체 방침에 따라 글꼴 요청 기록을 보관

국외 이전을 원하지 않으시면 「메일로 받기」를 쓰지 않고 링크 복사·PDF 저장을 이용하시면 됩니다. 사이트 이용 자체에 필요한 호스팅 업체로의 이전을 거부하시면 서비스를 이용하실 수 없습니다.

6. 파기 절차와 방법

비회원의 입력 정보는 서버에 저장하지 않고 계산이 끝나는 즉시 메모리에서 사라집니다. 회원 정보·저장한 사주·보고서함은 탈퇴하거나 회원이 지우는 즉시 저장소에서 삭제합니다. 이용자 브라우저에 남는 열람 링크·화면 설정은 이용자가 브라우저의 사이트 데이터를 지우면 삭제됩니다. 법령에 따라 보존하는 결제 기록은 보존 기간이 끝나면 결제대행사의 절차에 따라 복구할 수 없게 지웁니다.

7. 안전성 확보 조치

모든 통신은 HTTPS로 암호화합니다. 주문표와 열람 링크는 AES-256-GCM으로 암호화·서명해 위조와 열람을 막고, 암호화 키는 서버 환경 변수로만 관리합니다. 회원 비밀번호는 사람마다 다른 무작위 솔트를 붙여 회원 저장소와 따로 보관하는 서버 비밀키로 한 번 더 감싼(HMAC-SHA256 페퍼) 뒤 PBKDF2-SHA256 10만 회로 복원할 수 없게 바꿔 저장하고(서버 환경 Cloudflare Workers의 Web Crypto는 PBKDF2 반복을 10만 회까지만 지원하므로, 저장소가 유출돼도 서버 비밀키 없이는 대입 공격을 할 수 없도록 페퍼를 더했습니다), 로그인 실패가 반복되면 잠시 잠급니다. 로그인 상태는 서버 비밀키로 봉인한 쿠키로만 유지합니다. 결제 정보는 회사가 받지 않고 결제대행사가 직접 처리하며, 결제 금액은 서버에서 상품 가격과 대조해 승인합니다.

관리자 접근과 기록 회원 정보 저장소에 접근할 수 있는 사람은 개인정보 보호책임자 1인으로 한정하고, 관리 화면(Cloudflare) 로그인과 설정 변경은 Cloudflare 감사 기록(Audit Log)으로 남깁니다. 회사는 회원 정보를 일괄로 내려받거나 다른 곳에 복사해 두지 않습니다.

유출 사고 대응 개인정보의 분실·도난·유출(이하 「유출등」)을 알게 되거나, 외부의 불법적 접근으로 유출이 의심되어 그 가능성을 알게 되면 즉시 침입 경로를 막고 피해 범위를 확인합니다. 그리고 알게 된 때부터 72시간 안에 해당 이용자에게 유출(또는 유출 가능성)된 항목·시점·경위, 피해를 줄이기 위해 이용자가 할 수 있는 일, 회사의 대응 조치, 피해 구제 절차와 손해배상 청구 방법, 상담 창구를 메일·문자 또는 사이트 공지로 알립니다. 나중에 유출이 아닌 것으로 확인되면 그 사실도 다시 알립니다. 또한 ① 1천 명 이상의 정보가 유출된 경우 ② 민감정보·고유식별정보가 유출된 경우 ③ 해킹 등 외부의 불법적 접근으로 유출된 경우 가운데 하나라도 해당하면 72시간 안에 개인정보보호위원회 또는 한국인터넷진흥원(국번 없이 118)에 신고합니다(개인정보 보호법 제34조, 같은 법 시행령 제39조·제40조).

8. 이용자의 권리와 행사 방법

이용자(만 14세 미만은 법정대리인)는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 회사는 입력 정보를 서버에 저장하지 않으므로, 이미 발급된 열람 링크를 쓸 수 없게 하려면 주문번호와 함께 고객센터로 요청해 주세요(결제 취소·환불 처리 시 링크가 닫힙니다). 요청은 10일 안에 처리합니다. 회원은 「내 보고서함」에서 저장한 정보를 직접 보고, 지우고, 탈퇴할 수 있습니다.

9. 쿠키와 브라우저 저장소

광고·추적용 쿠키를 쓰지 않습니다. 로그인한 회원에게 로그인 유지용 쿠키(gs_s, 30일)를, 소셜 로그인을 진행하는 동안 위조 방지용 쿠키(gs_os, 최대 10분, 로그인 처리 후 삭제)를 씁니다. 이 쿠키에는 암호화된 회원 식별값만 있고 생년월일은 들어 있지 않으며, 로그아웃하면 지워집니다. 결제 진행 중 주문 정보·입력한 사주(gs-input)·타로 질문과 카드(gs-tarot)·결제 전 안내 확인 기록(gs-agree)·최근 보고서 링크를 브라우저의 세션 저장소(창을 닫으면 지워짐)에 잠시 보관하고, 화면 밝기 선택과 「오늘의 한 장」 카드를 이용자 브라우저에만 저장합니다. 이 정보는 회사 서버로 보내지 않으며, 브라우저 설정에서 사이트 데이터를 지우면 삭제됩니다. 운영 통계를 위해 페이지별 방문 횟수(날짜·페이지 이름별 합계 숫자)만 셉니다. 접속자를 알아볼 수 있는 정보(IP·기기 정보 등)는 이 통계에 저장하지 않습니다. 카카오톡 채널로 상담하시면 프로필 이름과 대화 내용은 카카오의 채널 관리 기능에 보관되며, 상담이 끝난 뒤 회사가 따로 옮겨 저장하지 않습니다.

방문 통계: 사이트를 호스팅하는 Cloudflare의 웹 분석 기능이 켜져 있으면, 쿠키 없이 방문한 페이지·브라우저 종류·대략의 국가 같은 익명 통계만 집계합니다. 생년월일이나 보고서 내용은 여기에 들어가지 않습니다. 이와 별도로 회사는 무료 점수·오늘의 운세·결제창·결제 완료가 하루에 몇 번 있었는지 횟수만 세어(개인을 알아볼 수 있는 정보·쿠키 없음) 1년(366일) 동안 보관한 뒤 자동 삭제합니다.

10. 개인정보 보호책임자와 고충 처리

책임자 이상민 · 연락처 info@goatsaju.com, 0507-1350-7898

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에 하실 수 있습니다.

11. 처리방침의 변경

이 처리방침을 바꿀 때는 시행 7일 전부터 사이트에 알립니다.