개인정보 처리방침

시행일 2026년 6월 11일 · 최종 갱신 2026년 6월 11일

1. 개인정보 처리자

orienteller.com(이하 “서비스”)을 통해 처리되는 개인정보의 처리자는 대한민국 법인 주식회사 모노잉크 (MonoInc Inc.)(사업자등록번호 866-35-01473, 사업장 소재지 서울특별시 영등포구 영중로 드림플라자 B138, 101호 (우 07255))입니다. 문의: [email protected] (일반 지원: [email protected]).

1-1. 개인정보 보호책임자 (CPO)

개인정보보호법 제31조에 따라 개인정보 처리 전반에 대해 책임지는 자를 다음과 같이 지정·공개합니다.

성명·직위: 김효훈 (Hyohun Kim) · 대표이사
연락처: [email protected]
업무: 개인정보 보호 정책 수립·시행, 정보주체 권리 보장, 침해 사고 대응, 처리위탁 관리

2. 수집 항목

구분	예시	수집 출처
계정 정보	이메일, bcrypt 해시된 비밀번호, 가입 일시	회원 직접 입력
생년월일 정보(사주 입력)	대상자 이름(선택), 생년월일·시, 출생지, 성별, 시간 모름 표시, 서머타임·경도 옵션	회원이 풀이 의뢰 시 입력
풀이 콘텐츠	계산된 사주, 결정론적 분석, 계정에 저장된 AI 생성 풀이	서비스 자동 생성
지갑·푼 내역	푼 잔액, 지급·소비 내역, 사유 코드	서비스 자동 생성
결제 정보	카드·계좌 정보는 저장하지 않습니다. Gumroad가 직접 수집·처리하며, 본사는 주문 ID, 팩 식별자, 금액, 통화, 국가 코드만 수신합니다.	Gumroad (판매자)
기술 정보	IP 주소(서버 로그, 단기 보관), 사용자 에이전트, 요청 경로 및 시각	브라우저와 서버
쿠키	1개의 자체 세션 쿠키(HMAC 서명, HttpOnly, Secure, SameSite=Lax). 제3자 추적 쿠키 미사용.	서버 설정

3. 처리 목적 및 법적 근거

서비스 제공(계약 이행, 개인정보보호법 제15조 제1항 제4호): 회원 인증, 사주 계산, 풀이 생성·저장, 푼 지갑 관리.
결제 처리(계약 이행, GDPR art. 6(1)(b)): Gumroad가 판매자로서 처리. Gumroad는 결제·세무·부정거래 방지 목적으로 독립 처리자입니다.
보안·남용 방지(정당한 이익, GDPR art. 6(1)(f)): 공격·남용·장애 탐지를 위한 단기 서버 로그.
고객 지원(정당한 이익 / 계약): 환불·계정 문의 처리.
법령 준수(법적 의무): 한국 세법상 거래 기록 보관.

회원의 데이터를 행동 기반 광고에 사용하거나, 풀이로 모델을 학습시키거나, 판매하지 않습니다.

4. 처리 위탁 / 공유

Gumroad, Inc.(영국) — 판매자(Merchant of Record). 결제, 청구 이메일, 국가, 세무 관련 식별자를 처리합니다. Gumroad 개인정보 처리방침.
Anthropic, PBC(미국) — 풀이 산문을 생성하는 언어모델 제공자. 풀이 의뢰 시 결정론적 사주, 설정 옵션, 대상자 이름(있는 경우)을 프롬프트 컨텍스트로 전송합니다. 이메일·비밀번호·결제정보·IP·계정 이력은 전송하지 않습니다. Anthropic은 당사의 처리자로서 상업 약관에 따라 처리하며, 정책상 API 입력으로 모델을 학습시키지 않습니다.
Cloudflare, Inc.(미국 / 글로벌 엣지) — CDN 및 터널 제공. Cloudflare가 요청 메타데이터(IP, 헤더)를 처리해 원본 서버로 트래픽을 전달합니다.
호스팅 인프라 — 본 서비스는 대한민국 내에서 당사가 직접 운영하는 하드웨어에서 동작합니다.
법령, 법원 명령, 권리·재산·안전 보호를 위해 필요한 경우 정보를 제공할 수 있습니다.

5. 국외 이전

Gumroad(영국), Anthropic(미국), Cloudflare(글로벌)는 대한민국 외 지역에 소재합니다. 요구되는 경우(예: EU/EEA 정보주체) 표준계약조항(SCC) 또는 동등한 보호 조치에 따라 이전됩니다. 한국 회원은 위 데이터 항목의 국외 이전이 서비스 이용에 필수임을 인지하시며, 위 처리 위탁 없이는 글로벌 결제 및 AI 풀이 생성이 불가능합니다(개인정보보호법 제28조의8).

6. 보유 기간

계정·지갑·풀이 데이터: 회원 활동 기간 동안 보관. 탈퇴 후 30일 이내 파기(법령상 보관 의무 제외).
IP 포함 서버 로그: 30일 롤링.
세무 관련 거래 기록: 국세기본법 제85조의3에 따라 5년(또는 해당 지역 세법이 요구하는 더 긴 기간). Gumroad는 자체 정책에 따라 별도 보관.
백업: 암호화된 스냅샷은 60일 이내 순환·덮어쓰기.

7. 정보주체의 권리

적용 가능한 법에 따라 다음 권리를 행사하실 수 있습니다:

당사가 보유한 본인 개인정보 열람;
부정확한 정보의 정정;
삭제 요청(위 보유 의무 범위 내);
특정 처리에 대한 제한 또는 반대;
본인이 제공한 데이터의 이동 가능 사본 수령;
동의 기반 처리에 대한 동의 철회;
감독 기관에 진정 — 한국: 개인정보보호위원회(PIPC, pipc.go.kr); EU/EEA: 거주지 DPA; 영국: ICO.

위 권리 행사 시 가입 이메일에서 [email protected]로 요청해 주세요. 30일 이내 답변드립니다.

8. 보안

비밀번호는 bcrypt 해시로 저장됩니다. 당사는 원문 비밀번호를 보지 않습니다.
모든 트래픽 HTTPS 강제(Cloudflare HSTS).
세션 쿠키는 HttpOnly, Secure, SameSite=Lax, HMAC 서명.
SQLite WAL 모드, 운영자만 접근 가능한 전용 하드웨어.
주기적 암호화 오프사이트 백업.
결제 카드 데이터는 당사에 도달하지도 저장되지도 않습니다 — 전적으로 Gumroad가 처리합니다.

9. 만 16세 미만 아동

본 서비스는 만 16세 미만에게 제공되지 않으며, 알면서 아동의 개인정보를 수집하지 않습니다. 아동의 가입을 발견하시면 알려주시면 계정을 삭제합니다.

10. 쿠키

로그인 유지에 엄격히 필요한 1개의 자체 세션 쿠키만 사용합니다. EU 규칙상 엄격히 필요한 쿠키에는 동의 배너가 요구되지 않습니다. 제3자 분석·광고 쿠키를 사용하지 않습니다.

11. 정책 변경

중요한 변경은 시행일 14일 전까지 이메일 또는 사이트 배너로 공지됩니다.

12. 문의 및 신고

개인정보 문의: [email protected]
개인정보보호위원회(PIPC): pipc.go.kr · 개인정보 침해 신고 국번 없이 118.