시행일: 2026년 7월 13일 (v2) | 최종 수정: 2026년 7월 13일
My DNA(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 및 관련 법령을 준수합니다.
1. 수집하는 개인정보 항목
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름(닉네임), 생년월일, 출생시간, 성별, 출생지역 | 이용자 직접 입력 |
| 소셜 로그인 | 이메일, 프로필 이름(닉네임) | Google·Kakao·Naver OAuth |
| 이메일 가입 | 이메일, 비밀번호(암호화 저장) | 이용자 직접 입력 |
| 상담 | 대가 상담 대화 내용 및 이로부터 도출된 요약 지식 | 서비스 이용 중 생성 |
| 결제 | 결제 수단 정보, 거래 내역, 주문번호 | 토스페이먼츠 PG |
| 자동 수집 | 접속 기록, 서비스 이용 기록 | 자동 생성 |
서비스는 카드번호, CVV 등 민감 결제 정보를 직접 수집하거나 저장하지 않습니다. 결제 정보는 토스페이먼츠가 안전하게 처리합니다.
사주 상담·보고서에는 건강·감정·성향에 관한 해석이 포함될 수 있으며, 이는 생년월일시를 기반으로 한 참고용 해석입니다.
2. 개인정보의 수집 및 이용 목적
- 사주 분석 서비스 제공 (생년월일시 기반 분석)
- 대가 상담 서비스 제공
- 크레딧 결제 및 환불 처리
- 클라우드 데이터 동기화 (로그인 회원)
- 서비스 개선 및 통계 분석 (비식별 처리)
3. 데이터 저장 방식 및 보유 기간
| 저장소 | 데이터 | 보유 기간 |
|---|---|---|
| 브라우저 로컬 저장소 | 프로필, 상담 내역 | 이용자 삭제 시까지 |
| 클라우드 저장소 | 크레딧 잔액, 프로필 동기화 | 탈퇴 시 즉시 삭제 |
| 유료 상담 기록 | 대가 상담 대화·요약 지식 | 재화·서비스 공급 기록으로 전자상거래법 시행령 제6조에 따라 최대 5년 보존 후 파기 |
| 거래 기록 | 결제/환불 내역 | 전자상거래법에 따라 5년 |
| 소비자 불만/분쟁 기록 | 문의, 환불 요청 | 3년 |
회원 탈퇴 후에도 보존이 필요한 기록은 다른 개인정보와 분리하여 저장하며, 보존 기간이 지나면 지체 없이 파기합니다. 서비스 개선·연구를 위해 개인을 식별할 수 없도록 처리(익명처리)한 데이터를 활용할 수 있습니다.
4. 제3자 제공
| 제공받는 자 | 제공 항목 | 목적 |
|---|---|---|
| 토스페이먼츠 | 결제 정보, 주문번호 | 결제 처리 |
| Google·Kakao·Naver (OAuth) | 인증 토큰 | 소셜 로그인 |
상기 목적 외에는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법률에 의한 요청이 있는 경우는 예외입니다.
4-1. 개인정보 처리위탁
서비스 운영을 위해 아래 업무를 외부 전문업체에 위탁하며, 수탁자는 위탁 목적 범위 내에서만 개인정보를 처리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 서비스 호스팅·배포 |
| Upstash Inc. | 회원 데이터·크레딧 저장 |
| Microsoft Corporation / OpenAI, L.L.C. | 사주·질문 정보 기반 상담 응답 생성 |
AI 처리에 제공된 정보는 상담 응답 생성 목적으로만 사용됩니다. 수탁자의 서버가 국외에 위치하는 경우에 관한 사항은 아래 「4-2. 개인정보의 국외 이전」에 별도로 안내합니다.
4-2. 개인정보의 국외 이전
서비스 제공에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적 / 보유 기간 |
|---|---|---|---|
| Upstash, Inc. | 미국 | 계정 식별자, 프로필, 크레딧·거래 기록, 상담 요약 | 데이터 저장 / 위탁 종료 또는 탈퇴 시 |
| Microsoft Corporation / OpenAI, L.L.C. | 미국 | 사주 정보(생년월일시·성별), 상담 질문 | AI 상담 응답 생성 / 최대 30일 보관 후 삭제 |
| Vercel Inc. | 미국 | 서비스 이용 과정에서 처리되는 데이터 | 호스팅·운영 / 위탁 종료 시 |
이전 시기·방법: 서비스 이용 및 상담 요청 시 정보통신망(API)을 통해 전송됩니다. 이용자는 국외 이전을 거부할 수 있으며(support@mydna.my), 이 경우 서비스 이용이 제한될 수 있습니다.
5. 이용자의 권리
- 개인정보 열람, 수정, 삭제를 요청할 수 있습니다.
- 프로필 페이지에서 직접 데이터를 수정하거나 삭제할 수 있습니다.
- 회원 탈퇴 시 클라우드에 저장된 모든 개인정보가 즉시 삭제됩니다. 단, 법령에 따라 보존이 필요한 거래 기록은 해당 기간 동안 보관 후 파기합니다.
- 개인정보 관련 문의: support@mydna.my
6. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
7. 개인정보 보호책임자
개인정보 보호에 관한 문의, 불만, 피해 구제는 아래 개인정보 보호책임자에게 연락해 주시기 바랍니다.
- 개인정보 보호책임자: 서준용 (대표)
- 이메일: support@mydna.my
- 전화: 010-4450-3366
기타 개인정보 침해 신고: 개인정보침해신고센터 (privacy.kisa.or.kr, 118), 대검찰청 (spo.go.kr, 1301), 경찰청 (ecrm.police.go.kr, 182)
8. 쿠키 및 자동 수집
서비스는 로컬 저장소(localStorage)를 사용하여 이용자 설정과 분석 데이터를 저장합니다. 별도의 추적 쿠키(tracking cookie)는 사용하지 않습니다. 서비스 개선을 위해 비식별 사용 통계를 수집할 수 있습니다.
9. 만 14세 미만 아동의 개인정보
만 14세 미만 아동은 본인 명의로 회원가입할 수 없습니다. 성인 회원이 자녀 등의 생년월일을 입력하여 사주를 확인하는 기능은 이용할 수 있으며, 이 경우 정보를 입력한 회원이 법정대리인으로서 책임을 집니다.
부칙
본 개인정보 처리방침 v2는 2026년 7월 13일부터 시행합니다. 이전 버전(2026년 4월 1일 시행)은 요청 시 열람할 수 있습니다.
주요 변경(v2): 개인정보 국외 이전 고지 신설, 유료 상담 기록 보유 기간 명확화(전자상거래법 5년), 민감정보 안내 및 만 14세 미만 아동 조항 신설.