닷앤닷(dot n dot) 개인정보 처리방침

이 문서는 한국어 원문을 기준으로 하며, 번역본과 차이가 있을 경우 한국어 원문이 우선합니다.

This document is governed by its Korean original. If a translation differs, the Korean original prevails.

제1조 (개인정보의 처리 목적)

<닷앤닷>(이하 '회사')은 다음의 목적을 위하여 개인정보를 처리합니다.

회원 가입 및 관리: 구글 등 소셜 로그인 연동을 통한 본인 식별·인증, 회원제 서비스 제공에 따른 가입 의사 확인, 회원자격 유지·관리 등을 목적으로 합니다.

서비스 제공 및 고도화:

[모바일 앱]: 사주·명리 기반 AI 분석 리포트, 실시간 GPS 기반 날씨 정보 연동 알고리즘 수행, 이용자가 작성한 일기·기록의 저장 및 기기 간 동기화, 앱 데이터 백업 기능을 제공합니다.

[홈페이지/웹]: 앱에서 백업된 사용자의 데이터를 안전하게 조회하고 동기화하는 백업 데이터 불러오기 기능을 제공합니다.

통계 작성 및 학술 연구(가명처리): 회사는 서비스 개선과 학술 연구(출생 시각·계절과 기질·건강 경향의 관계 검증 등)를 위해, 이용자의 명식 정보·이용 기록·자기보고 응답을 「개인정보 보호법」 제28조의2에 따라 가명처리한 뒤 통계 작성·과학적 연구 목적으로 이용할 수 있습니다. 연구 결과는 개인을 알아볼 수 없는 형태로만 공개하며, 상세는 제10조의3에 따릅니다.

제2조 (개인정보의 처리 및 보유기간)

① 회사는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

② 개인정보 처리 및 보유 기간은 회원 탈퇴(계정 삭제) 시까지입니다. (단, 유료 결제 내역이 존재할 경우 관련 법령에 따라 5년간 보관)

제3조 (처리하는 개인정보의 항목)

회사는 서비스 제공을 위해 이용자의 플랫폼(앱/웹) 이용 방식에 따라 다음과 같이 개인정보를 분리하여 수집·처리하고 있습니다.

1. 회원가입 및 간편로그인 시 수집 항목

[직접 가입 시 (필수)]: 이메일, 비밀번호, 이름(닉네임), 성별, 생년월일시

[외부 소셜 서비스 연동 로그인 시 (제3자 제공 허가 기반)]:

· 카카오 로그인: 이메일, 닉네임, 성별

· 네이버 로그인: 이메일, 닉네임, 성별, 생일

· 구글 로그인: 이메일, 이름(닉네임)

· 라인(LINE) 로그인: 이메일, 이름(닉네임)

※ 소셜 로그인 연동 시 사주·명리 분석에 필수적인 정확한 출생 시간(시)은 연동 완료 후 사용자가 앱/웹에서 직접 추가 입력(필수)하도록 처리합니다.

2. 모바일 앱(App) 서비스 이용 시 수집 항목 (선택 및 민감정보)

· 위치 정보: 날씨 정보 연동 및 조후 보정을 위한 GPS 위치 정보

· 일기·기록 데이터: 이용자가 서비스 내에 작성하는 자유 형식의 일기·한 줄 기록, 기분 표시, 기록 시점의 분석 맥락 정보, 앱이 묻는 짧은 질문의 답(안부, "어젯밤 정한 시각에 잠들었나요" 같은 잠 되묻기, 땀, 달마다 묻는 두 문항)

※ 일기·기록은 로그인 상태에서 작성 시 회사 서버에 자동 저장·동기화되어, 기기 변경·재설치 시 계정으로 복원됩니다. 자유 텍스트에는 이용자가 스스로 기재하는 범위에서 건강·감정 등 사생활 정보가 포함될 수 있으며, 회사는 이를 아래 제4조의 AI 분석 처리 및 리포트 생성 목적 외에 이용하지 않습니다. 짧은 질문의 답은 민감정보 동의(제10조, v0.2 이후)를 받은 경우에 한해 오늘의 풀이를 그날 몸과 마음 상태에 맞게 조율하는 데에도 씁니다(예: 어젯밤 정한 시각에 못 잠들었다고 답하면 오늘 잠자리 시각을 앞당겨 안내).

· 알람·표시 설정: 이용자가 설정한 알람 시간대, 화면 표시 설정

· 커플 모드 메시지(마음 기록): 커플 연동에 동의한 이용자 간에 주고받는 글 내용과 발신 시각

※ 편지는 수신자에게 전달하기 위해 서버에 저장되며, 커플 연동 해제 또는 회원 탈퇴 시 파기됩니다.

· 건강·운동 정보(선택 — 헬스 커넥트 연동과 민감정보 동의를 모두 한 경우에만): 이용자의 기기에 이미 저장되어 있는 심박수, 심박변이도, 수면 시간, 걸음 수, 월경 시작일(주기 길이 계산을 위해 최근 몇 회분)

※ 이 정보는 이용자가 기기에서 헬스 커넥트(Health Connect) 권한을 직접 허용한 경우에만 읽으며, 허용하지 않아도 모든 기능을 제한 없이 이용할 수 있습니다. 하루치 기록은 이용자의 기기 안에만 쌓이며, 회사는 원본 측정값을 서버에 저장하지 않습니다. 오늘의 풀이와 질문 답변을 만들 때는 그날의 값(예: 어젯밤 수면 시간·그날 걸음 수)을, 월간 리포트를 만들 때는 그달 기록을 암호화하여 전송받아 계산에만 쓰고, 서버에는 월간 리포트에 표시되는 기간 평균만 남깁니다. 이 정보는 ① 오늘의 풀이를 그날 몸 상태에 맞게 조율(예: 잠이 모자란 날 잠자리 시각을 앞당겨 안내)하고 ② 질문 답변이 오늘의 풀이와 어긋나지 않게 하며 ③ 월간 리포트에서 이용자의 생활 리듬을 견주어 보여 주는 데에만 사용합니다. 연간 리포트에는 사용하지 않습니다. 이 정보로 질병을 진단하거나 건강 상태를 판정하지 않으며, 광고·마케팅에 사용하거나 제3자에게 제공·판매하지 않습니다. 이용자가 기기 설정에서 권한을 철회하면 회사는 즉시 읽기를 멈추며, 기기에 쌓인 값은 앱 데이터 삭제 또는 회원 탈퇴 시 함께 파기됩니다.

※ 심박변이도는 스트레스 지표를 대신해 읽으며, 그 자체로 질병 여부를 뜻하지 않습니다. 월경 시작일은 이용자의 주기 표시(다음 시작일 어림), 오늘의 풀이(그날 몸이 기우는 쪽을 살짝 반영)와 월간 리포트의 몸 절에만 쓰이며, 주기 길이를 계산하기 위해 최근 몇 회분의 시작일만 전송하고 광고·프로파일링·제3자 제공에 일절 사용하지 않습니다. 이용자는 헬스 커넥트 연동 없이 시작일을 직접 입력할 수도 있고, 이 기능 자체를 쓰지 않아도 됩니다.

※ 심박변이도는 스트레스 지표를 대신해 읽으며, 그 자체로 질병 여부를 뜻하지 않습니다. 월경 기간은 이용자의 주기 표시(다음 시작일 어림)와 월간 리포트의 몸 절에만 쓰이며, 서버에는 시작일 하나만 전송하고 광고·프로필링·제3자 제공에 일절 사용하지 않습니다. 이용자는 헬스 커넥트 연동 없이 시작일을 직접 입력할 수도 있고, 이 기능 자체를 쓰지 않아도 됩니다.

3. 이용자가 입력하는 제3자 정보 (인명 관리)

이용자는 사주 조회·궁합 분석을 위해 가족·지인 등 제3자의 정보(이름, 성별, 생년월일시, 직업, 분류)를 서비스에 입력·저장할 수 있습니다.

· 해당 정보는 이용자 계정에 귀속되어 이용자 본인의 조회·분석 목적에만 사용되며, 다른 이용자에게 제공되지 않습니다.

· 이용자는 제3자의 정보를 입력할 때 해당 정보주체의 동의를 얻는 등 관련 법령을 준수할 책임이 있습니다.

· 제3자 정보는 이용자가 목록에서 삭제하거나 회원 탈퇴 시 함께 파기됩니다.

4. 홈페이지(Web) 서비스 이용 시 수집 항목 (선택)

· 백업 데이터 호출 정보: 앱에서 백업된 데이터(사주 원국, 일기·기록 등)를 홈페이지로 원격 호출하기 위한 회원 고유 식별자(UID) 및 인증 토큰

· 자동 수집 항목: IP주소, 쿠키, 브라우저 종류, 방문 기록 등

제4조 (개인정보 처리의 위탁 및 국외 이전)

① 회사는 원활한 데이터 관리 및 인프라 운영을 위해 다음과 같이 업무를 위탁하고 있습니다.

1. 클라우드 인프라 운영 및 백업 데이터 보관 (국외 이전)

· 수탁업체: Amazon Web Services, Inc. (AWS)

· 위탁업무: 앱/웹 데이터의 보관, 시스템 백업 및 불러오기 서버 인프라 운영

2. AI 분석 처리 (국외 이전)

· 수탁업체: Google LLC (Gemini API)

· 위탁업무: 사주 기반 리포트(성정·일운·월운·년운·궁합·질의응답) 생성 및 기록 요약 태그 생성을 위한 텍스트 분석

· 이전되는 항목: 분석 대상 사주 정보(생년월일시·성별 등), 분석에 필요한 범위의 일기·기록 텍스트 및 질문 내용

· 이전 방식·보유: 리포트 생성 시점에 API 호출로 일시 전송·처리되며, 회사는 모델 학습에 이용자 데이터가 사용되지 않는 조건의 API를 통해서만 처리합니다. 수탁업체는 처리 완료 후 자체 정책에 따른 단기 운영 로그 외에 이를 보관하지 않습니다.

3. 결제 및 정산 처리 연동 (예정)

· 수탁업체: 토스페이먼츠

· 위탁업무: 인앱 결제 및 유료 서비스 정산, 서비스 내 유료 콘텐츠 결제 및 금융거래 정산 처리

② 회사는 위탁계약 체결시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적․관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리․감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

제5조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

② 권리 행사는 회사에 대해 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.

④ 이용자는 앱 내 [설정 → 계정 탈퇴] 기능을 통해 언제든지 직접 회원 탈퇴할 수 있으며, 탈퇴 즉시 계정과 서버에 저장된 모든 개인정보(사주 목록·일기·기록·알람·백업 데이터·커플 메시지)가 지체 없이 파기됩니다. (단, 관련 법령에 따라 보존 의무가 있는 정보는 해당 기간 동안 분리 보관 후 파기)

⑤ 앱을 지운 뒤에도 https://app.dotndot.kr/delete-account 의 안내에 따라 계정 삭제를 요청할 수 있습니다.

제6조 (개인정보의 파기절차 및 파기방법)

① 회사는 개인정보 보유기간의 경과, 처리목적 달성, 회원 탈퇴(계정 삭제) 등 개인정보가 필요하지 않게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 파기하며, 종이 문서에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

제7조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

· 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등

· 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 고유식별정보 등의 암호화 저장 및 전송 구간 암호화(SSL), 보안프로그램 설치 등

· 물리적 조치: 데이터 보관실 등의 접근통제

제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

① 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)' 등을 사용할 수 있습니다.

② 이용자는 웹 브라우저 또는 모바일 기기 옵션 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 맞춤형 서비스 제공에 일부 제한이 따를 수 있습니다.

제9조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 고충처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

· 성명: 최경근

· 직책: 대표

· 이메일: blue@dotndot.kr

· 전화번호: 별도 미운영 (문의: blue@dotndot.kr)

제10조 (민감정보의 처리 — 별도 동의)

일기·기록과 마음 상태 관련 풀이 결과는 건강에 관한 정보에 준하는 민감정보일 수 있어, 가입 동의와 분리된 별도 동의(선택)를 받아 처리합니다. 동의하지 않아도 운세·궁합 등 기본 기능 이용에는 제한이 없으며, 동의 철회 시 서버에 저장된 일기·편지와 짧은 질문의 답은 지체 없이 삭제됩니다(암호화 백업본은 최대 14일 후 자동 삭제). 일기·편지·백업은 서버에 암호화되어 저장됩니다.

앱이 묻는 짧은 질문의 답과 헬스 커넥트로 읽는 심박수·심박변이도·수면·걸음 수·월경 시작일 역시 「개인정보 보호법」상 건강에 관한 민감정보이므로, 기기의 헬스 커넥트 권한 허용과 별개로 위 민감정보 동의(v0.2 이후 — 수집 항목과 이용 목적을 따로 적어 받음)를 받은 경우에만 처리합니다. 2026년 9월 25일 이전 판(v0.1)에 동의한 이용자에게는 v0.2에 다시 동의하기 전까지 이 처리를 하지 않습니다. 동의하지 않거나 철회해도 운세·궁합·리포트 등 다른 기능 이용에는 제한이 없으며, 철회 시 회사는 즉시 읽기를 멈추고 서버에 남은 기간 평균값을 지체 없이 삭제합니다.

제10조의2 (다른 이용자에게 보이는 정보)

아래 정보는 이용자가 직접 올린 경우에만 다른 이용자에게 보입니다.

· 기분 지도: 기분을 남기면 지구본에 점 하나가 찍힙니다. 좌표는 소수점 첫째 자리까지만 저장해(약 11km 격자) 정확한 위치를 알 수 없게 하며, 이름은 함께 표시되지 않습니다. 최근 48시간만 보입니다.

· 방명록·방: 초대 링크로 들어온 사람이 남긴 이름과 생년월일은 그 방을 여는 사람에게 보입니다. 방을 닫으면 함께 사라집니다.

· 커플 연동: 연동하면 상대의 사주와 일기를 서로 볼 수 있습니다. 연동은 양쪽이 각자 상대의 이메일을 넣어야 성립하며, 언제든 해제할 수 있습니다.

제10조의3 (가명정보의 처리 — 통계·연구 목적)

① 회사는 「개인정보 보호법」 제28조의2에 따라 통계 작성·과학적 연구 목적으로 개인정보를 가명처리하여 이용할 수 있습니다.

② 가명처리 시 이름·이메일·연락처 등 식별 정보는 삭제하거나 대체 식별자로 바꾸며, 일기·편지 등 자유 텍스트 원문은 연구 자료에 포함하지 않습니다(기분 표시·설문 응답 등 구조화된 값만 포함).

③ 회사는 가명정보를 다른 정보와 결합하여 특정 개인을 알아보는 행위를 하지 않으며, 연구 목적 달성 후 지체 없이 파기합니다.

④ 연구 결과는 개인을 알아볼 수 없는 통계·요약 형태로만 논문·서적 등에 공개합니다.

⑤ 이용자는 가명처리에 앞서 제5조에 따라 언제든 처리정지를 요구할 수 있으며, 회원 탈퇴 시 이후의 가명처리는 중단됩니다.

제11조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 9월 25일부터 적용됩니다.

(이번 변경: 앱이 묻는 짧은 질문의 답을 수집 항목에 명시, 헬스 커넥트 정보의 쓰임새를 오늘의 풀이·질문 답변·월간 리포트로 바로잡고 연간 리포트 제외를 명시, 민감정보 동의 판(v0.2) 도입, 동의 철회 시 짧은 질문의 답 삭제 명시)

(직전 방침: 2026년 9월 16일 시행 / 그 전: 2026년 9월 6일 시행 — 가명정보의 통계·연구 목적 이용 조항(제1조·제10조의3) 신설)