개인정보처리방침
정책 버전 2026-05-18 · 시행일 2026년 5월 18일
HamSangEok은 관상 분석 서비스를 제공하기 위해 필요한 범위에서 개인정보를 처리합니다. 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 관련 문의는 hamsoo159@naver.com로 접수할 수 있습니다.
1. 처리자
개인정보처리자: HamSangEok
2. 수집하는 개인정보
- OAuth 로그인 프로필: 이메일, 이름, 프로필 이미지
- 계정 정보: 사용자 ID, 가입 시각, 잔여 분석권
- 법률 동의 기록: 동의 시각, 정책 버전
- 분석 정보: 분석 결과 JSON, 요청 ID, 입력 fingerprint, 처리 상태
- 저장 사진 정보: 사용자가 저장을 선택한 결과 확인용 이미지와 object metadata
- 공유 정보: 사용자가 공유를 켠 경우 공개 URL 접근을 위한 공유 slug
- 요청 로그: 접속 IP, user agent, 보안·rate limit·장애 대응 로그
- 모델 사용량 로그: 모델명, token 사용량, 비용 추정치, 처리 상태
3. 처리 목적
- 회원 가입, 로그인, 세션 유지
- 사진 분석과 분석 결과 제공
- 사용자가 선택한 저장 사진의 재표시
- 사용자가 켠 공유 링크 제공
- 분석권 잔액 관리
- 부정 이용 방지, 보안, rate limit, 장애 대응
- 모델 비용 통제와 운영 안정성 확인
- 법령상 보존 의무와 분쟁 대응
4. 얼굴 이미지 처리
업로드된 얼굴 이미지는 사진 분석을 위해 Anthropic API에 전송됩니다. 서비스는 신원 확인, 본인 인증, 얼굴 매칭, faceprint 생성 또는 생체인증을 목적으로 이미지를 처리하지 않습니다.
사용자가 저장을 선택하지 않으면 업로드 이미지는 분석 처리에만 사용되며 결과 확인용 이미지로 보관되지 않습니다. 저장을 선택한 경우에는 원본이 아닌 결과 확인용으로 처리된 이미지가 private object storage에 저장되고, 사용자는 분석 상세 화면에서 사진만 삭제할 수 있습니다.
본 서비스는 만 14세 이상 사용자를 대상으로 하며, 만 10세 미만으로 판단되는 사진은 분석하지 않습니다. 사용자는 본인 또는 동의를 받은 타인의 사진만 업로드해야 합니다.
5. 보유 기간
- 계정 정보는 계정 삭제 요청 처리 시까지 보유합니다.
- 분석 결과 JSON은 분석 이력 제공을 위해 보유하며, 삭제 또는 계정 삭제 요청이 처리되면 법령상 보존이 필요한 정보를 제외하고 삭제합니다.
- 저장 사진은 사용자가 사진만 삭제하거나 계정 삭제를 요청할 때까지 보유합니다.
- 분석권 사용 기록은 잔액 관리, 부정 이용 방지, 분쟁 대응에 필요한 기간 동안 보유할 수 있습니다.
- 요청 로그와 보안 로그는 보안, 장애 대응, 부정 이용 방지에 필요한 합리적인 기간 동안 보유합니다.
6. 처리위탁, 제3자 제공 및 국외 이전
Google 또는 Kakao 로그인 과정에서 서비스는 사용자가 선택한 OAuth 제공자로부터 이메일, 이름, 프로필 이미지 등 로그인 프로필을 전달받습니다. 서비스 운영을 위해 아래 제공자에게 개인정보 처리가 위탁되거나 국외에서 처리될 수 있습니다.
| 제공자 | 국가/리전 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC | 미국 | 분석 처리를 위한 업로드 이미지와 요청 프롬프트 | AI 사진 분석 | 서비스는 응답 처리 후 원본 이미지를 Anthropic에 별도 저장하지 않으며, API 처리 과정의 보관은 Anthropic 정책과 계약 설정을 따름 |
| Vercel, Inc. | 글로벌 인프라(미국 포함) | 서비스 요청, IP, user agent, 오류·성능 로그 | 호스팅, 보안, 장애 대응 | 호스팅 로그 보관 정책과 운영상 필요한 기간 |
| Neon, Inc. | 미국 AWS us-east-1 | 계정, 분석 결과, 분석권 사용 기록, 저장 이미지 metadata | PostgreSQL 데이터베이스 운영 | 계정 삭제 요청 처리 또는 법령상 보존 필요 기간 |
| Amazon Web Services, Inc. S3 | 호주 ap-southeast-2 | 사용자가 저장을 선택한 결과 확인용 이미지 object | 비공개 이미지 저장과 분석 상세 화면 재표시 | 사진 삭제 또는 계정 삭제 요청 처리 시까지 |
| Google LLC | 미국 | 광고 쿠키, 광고 식별자, IP, user agent, 광고 노출 및 상호작용 관련 신호 | Google AdSense 광고 게재, 광고 품질 관리, 부정 이용 방지, 광고 측정 | Google 광고 제품 정책과 Google 개인정보처리방침에 따른 기간. 사용자는 Google 광고 설정에서 맞춤 광고를 관리할 수 있음 |
7. 쿠키와 세션
서비스는 Better Auth 기반의 필수 세션 쿠키를 사용해 로그인 상태를 유지하고 보안을 관리합니다. 이 쿠키는 서비스 제공에 필요한 필수 쿠키이며, 사용자가 브라우저에서 쿠키를 차단하면 로그인 기반 기능을 이용하지 못할 수 있습니다.
서비스가 Google AdSense 광고를 표시하는 경우 Google 및 Google의 광고 파트너는 광고 게재, 광고 품질 관리, 부정 이용 방지, 광고 측정을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. Google은 사용자의 이전 방문 정보에 기반해 맞춤 광고를 제공할 수 있으며, 사용자는 Google 광고 설정에서 맞춤 광고를 관리할 수 있습니다.
제3자 광고 네트워크 또는 광고 기술 제공업체가 광고 게재를 위해 쿠키를 사용할 수 있습니다. 사용자는 브라우저 설정에서 쿠키 사용을 관리할 수 있습니다.
8. 보안조치
서비스는 HTTPS/TLS 통신, private object storage, 제한된 시간 동안만 유효한 이미지 read URL, `private, no-store` cache control, 서버 환경변수 기반 secret 관리, 접근 권한 제한을 통해 개인정보 보호를 강화합니다.
9. 정보주체의 권리
사용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 고객 문의 이메일로 접수하며, 운영자는 본인 확인과 요청 범위 확인 후 처리합니다. 보안, 부정 이용 방지, 법령상 보존 또는 분쟁 대응에 필요한 정보는 즉시 삭제되지 않을 수 있습니다.
10. AI와 자동화된 의사결정
분석 결과는 전통 관상학 기반 엔터테인먼트 콘텐츠이며, 법적 또는 중대한 효과를 발생시키는 자동화된 의사결정이 아닙니다. 사용자는 분석 결과를 채용, 신용, 보험, 의료, 교육, 법률, 재무 등 고위험 의사결정에 사용해서는 안 됩니다.
11. 변경 고지
본 방침이 변경되는 경우 중요한 변경 사항은 시행 전 앱 내 공지 또는 웹사이트를 통해 안내합니다.