시행일: 2026년 4월 1일 | 최종 수정: 2026년 3월 28일
My DNA(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 및 관련 법령을 준수합니다.
1. 수집하는 개인정보 항목
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름(닉네임), 생년월일, 출생시간, 성별, 출생지역 | 이용자 직접 입력 |
| 소셜 로그인 | 이메일, 프로필 이름(닉네임) | Google·Kakao·Naver OAuth |
| 이메일 가입 | 이메일, 비밀번호(암호화 저장) | 이용자 직접 입력 |
| 상담 | 대가 상담 대화 내용 및 이로부터 도출된 요약 지식 | 서비스 이용 중 생성 |
| 결제 | 결제 수단 정보, 거래 내역, 주문번호 | 토스페이먼츠 PG |
| 자동 수집 | 접속 기록, 서비스 이용 기록 | 자동 생성 |
서비스는 카드번호, CVV 등 민감 결제 정보를 직접 수집하거나 저장하지 않습니다. 결제 정보는 토스페이먼츠가 안전하게 처리합니다.
2. 개인정보의 수집 및 이용 목적
- 사주 분석 서비스 제공 (생년월일시 기반 분석)
- 대가 상담 서비스 제공
- 크레딧 결제 및 환불 처리
- 클라우드 데이터 동기화 (로그인 회원)
- 서비스 개선 및 통계 분석 (비식별 처리)
3. 데이터 저장 방식 및 보유 기간
| 저장소 | 데이터 | 보유 기간 |
|---|---|---|
| 브라우저 로컬 저장소 | 프로필, 상담 내역 | 이용자 삭제 시까지 |
| 클라우드 저장소 | 크레딧 잔액, 프로필 동기화 | 탈퇴 시 즉시 삭제 |
| 클라우드(상담 기억) | 대가 상담 대화·요약 지식 | 최대 90일 또는 탈퇴 시 삭제 |
| 거래 기록 | 결제/환불 내역 | 전자상거래법에 따라 5년 |
| 소비자 불만/분쟁 기록 | 문의, 환불 요청 | 3년 |
4. 제3자 제공
| 제공받는 자 | 제공 항목 | 목적 |
|---|---|---|
| 토스페이먼츠 | 결제 정보, 주문번호 | 결제 처리 |
| Google·Kakao·Naver (OAuth) | 인증 토큰 | 소셜 로그인 |
상기 목적 외에는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법률에 의한 요청이 있는 경우는 예외입니다.
4-1. 개인정보 처리위탁
서비스 운영을 위해 아래 업무를 외부 전문업체에 위탁하며, 수탁자는 위탁 목적 범위 내에서만 개인정보를 처리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 서비스 호스팅·배포 |
| Upstash Inc. | 회원 데이터·크레딧 저장 |
| Microsoft Corporation / OpenAI, L.L.C. | 사주·질문 정보 기반 상담 응답 생성 |
상기 수탁자의 서버는 국외에 위치할 수 있으며(개인정보 국외 이전), 위탁 계약 시 개인정보보호법에 따라 안전한 관리를 위한 사항을 규정합니다. AI 처리에 제공된 정보는 상담 응답 생성 목적으로만 사용됩니다.
5. 이용자의 권리
- 개인정보 열람, 수정, 삭제를 요청할 수 있습니다.
- 프로필 페이지에서 직접 데이터를 수정하거나 삭제할 수 있습니다.
- 회원 탈퇴 시 클라우드에 저장된 모든 개인정보가 즉시 삭제됩니다. 단, 법령에 따라 보존이 필요한 거래 기록은 해당 기간 동안 보관 후 파기합니다.
- 개인정보 관련 문의: support@mydna.my
6. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
7. 개인정보 보호책임자
개인정보 보호에 관한 문의, 불만, 피해 구제는 아래로 연락해 주시기 바랍니다.
- 이메일: support@mydna.my
기타 개인정보 침해 신고: 개인정보침해신고센터 (privacy.kisa.or.kr, 118), 대검찰청 (spo.go.kr, 1301), 경찰청 (ecrm.police.go.kr, 182)
8. 쿠키 및 자동 수집
서비스는 로컬 저장소(localStorage)를 사용하여 이용자 설정과 분석 데이터를 저장합니다. 별도의 추적 쿠키(tracking cookie)는 사용하지 않습니다. 서비스 개선을 위해 비식별 사용 통계를 수집할 수 있습니다.
부칙
본 개인정보 처리방침은 2026년 4월 1일부터 시행합니다.