개인정보처리방침
시행일 2026-09-02 · 버전 2026-09-02
패턴브리프(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 패턴브리프 웹사이트 및 모바일 앱에 적용됩니다.
1. 개인정보의 수집 항목, 목적 및 보유기간
회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집하며, 아래 목적 외의 용도로 이용하지 않습니다.
| 구분 | 수집 항목 | 이용 목적 | 보유기간 |
|---|---|---|---|
| 회원가입 (필수) | 이메일, 비밀번호(암호화), 약관 동의 내역(버전·일시), 만 14세 이상 확인 | 회원 식별, 로그인, 약관 동의 증빙, 고지사항 전달 | 회원 탈퇴 시까지 |
| 타로 리포트 | 질문 내용, 선택한 카드, 인터뷰 응답 | AI 리포트 생성·저장·재열람 | 이용자가 삭제하거나 회원 탈퇴 시까지 |
| 사주 리포트 | 생년월일(양력/음력), 출생시간, 성별, 출생지역, 질문 내용 | 만세력 계산 및 AI 리포트 생성·저장 | 이용자가 삭제하거나 회원 탈퇴 시까지 |
| 사주 궁합 | 본인 및 상대방의 생년월일·출생시간·성별·출생지역, 호칭 | 궁합 리포트 생성·저장 | 이용자가 삭제하거나 회원 탈퇴 시까지 |
| 연계 질문 | 추가 질문 내용 | 기존 리포트 맥락을 반영한 답변 생성 | 리포트와 동일 |
| 결제 | 주문번호, 상품명, 결제금액, 결제수단 종류(카드사·승인번호 일부), 결제일시, 이메일(거래 식별용 스냅샷) | 결제 확인, 이용 권한 지급, 취소·환불, 분쟁 대응 | 전자상거래법에 따라 5년 |
| 고객 문의 | 이메일, 문의 내용 | 문의 응대, 분쟁 처리 | 소비자 불만·분쟁 처리 기록 3년 |
| 자동 수집 | IP 주소, 브라우저·기기 정보(User-Agent), 접속 일시, 이용 기록(리포트 생성 이력) | 보안(부정 이용·과다 호출 방지), 서비스 품질 개선, 장애 분석 | 통신비밀보호법에 따라 접속기록 3개월, 그 외 최대 1년 |
| 사용성 분석 (선택) | 쿠키 ID, 페이지 이동·클릭 이벤트 (동의 시에만 수집) | 서비스 개선을 위한 익명 통계 | 동의 철회 또는 수집일로부터 최대 2년 |
※ 비밀번호는 인증 서비스(Supabase Auth)에서 단방향 해시로 저장되며, 회사는 원문 비밀번호를 보관하지 않습니다.
2. 개인정보의 처리 근거
- 1.회원가입·리포트 생성·결제: 계약의 체결 및 이행(개인정보 보호법 제15조 제1항 제4호)
- 2.결제·거래 기록 보존: 법령상 의무 준수(전자상거래 등에서의 소비자보호에 관한 법률 제6조)
- 3.자동 수집 정보: 서비스 안전 확보 등 정당한 이익(제15조 제1항 제6호)
- 4.마케팅 정보 수신, 사용성 분석 쿠키: 정보주체의 별도 동의(제15조 제1항 제1호, 제22조)
3. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.
4. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보 보호법 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase, Inc. | 회원 인증(이메일·비밀번호), 데이터베이스 저장 | 국외 처리(제5조 참조) |
| Anthropic, PBC | 생성형 AI 리포트 생성(질문·분석 입력값 처리) | 국외 처리(제5조 참조) |
| Vercel Inc. | 웹 호스팅, 서버 실행, 접속 로그 | 국외 처리(제5조 참조) |
| Upstash, Inc. | 요청 빈도 제한(IP 기반 카운터) 캐시 | 국외 처리(제5조 참조) |
| ㈜코리아포트원 (PortOne) | 결제 요청·승인 연동, 결제 내역 조회·취소 중계 | 국내 |
| NHN KCP㈜ | 신용카드 등 전자결제대행(PG) | 국내 |
※ 사용성 분석 도구(Google LLC / PostHog, Inc.)는 이용자가 쿠키 배너에서 동의한 경우에만 로드되며, 동의하지 않아도 서비스 이용에 제한이 없습니다.
5. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(위탁)합니다. 정보주체는 아래 연락처로 국외 이전을 거부할 수 있으며, 거부 시 리포트 생성 등 관련 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유·이용기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 질문 내용, 생년월일·출생시간·성별·출생지역, 카드 선택 등 분석 입력값 (이메일 등 계정정보는 전송하지 않음) | AI 리포트 생성 | 리포트 생성 요청 시 암호화된 통신(TLS)으로 API 전송 | API 처리 완료 후 Anthropic 정책에 따른 단기 보관 후 파기 (학습 목적 사용 안 함) |
| Supabase, Inc. (privacy@supabase.io) | 미국 등 (선택 리전) | 이메일, 비밀번호 해시, 리포트·분석 입력값, 이용 권한·결제 기록 | 회원 인증 및 데이터 저장 | 서비스 이용 시 암호화된 통신으로 저장 | 회원 탈퇴 또는 법정 보존기간 종료 시까지 |
| Vercel Inc. (privacy@vercel.com) | 미국 등 | IP 주소, 브라우저 정보, 접속 일시 | 웹서비스 제공 및 로그 | 접속 시 자동 수집 | Vercel 로그 보존정책에 따라 단기 보관 |
| Upstash, Inc. | 미국 | IP 주소(해시), 요청 카운터 | 부정 이용 방지 | 요청 시 자동 처리 | 최대 24시간 후 자동 만료 |
6. 개인정보의 파기 절차 및 방법
- 1.회원 탈퇴 시 회원정보·리포트·분석 입력값·이용 권한은 지체 없이 파기합니다. 이용자는 탈퇴 전에도 마이페이지에서 리포트를 개별 삭제할 수 있습니다.
- 2.관계 법령에 따라 보존해야 하는 결제·환불 기록(5년), 소비자 분쟁 처리 기록(3년), 접속기록(3개월)은 회원 데이터베이스와 분리하여 보관하고 보존기간 경과 후 지체 없이 파기합니다.
- 3.전자적 파일은 복구·재생이 불가능한 방법으로 삭제하며, 데이터베이스 백업본은 백업 주기(최대 30일)에 따라 순차 파기됩니다.
- 4.공유 링크로 생성된 리포트 사본은 생성일로부터 30일 후 자동 삭제됩니다.
7. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 1.정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 리포트 삭제·회원 탈퇴·마케팅 수신 철회는 마이페이지에서 직접 할 수 있으며, 그 외 요청은 아래 개인정보 보호책임자 연락처로 접수하면 10일 이내에 조치합니다.
- 2.정보주체의 법정대리인이나 위임을 받은 자는 위임장을 제출하여 권리를 행사할 수 있습니다.
- 3.열람·정정·삭제 요구는 관계 법령에서 수집 대상으로 명시하거나 보존 의무를 부과한 정보에 대해서는 제한될 수 있습니다.
8. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 회원가입 시 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 가입이 확인되는 경우 지체 없이 계정과 수집된 정보를 파기합니다.
9. 개인정보의 안전성 확보 조치
- 1.관리적 조치: 개인정보 취급자를 최소화하고, 관리자 계정별 권한 부여 및 관리자 작업 감사 로그 기록
- 2.기술적 조치: 전 구간 TLS 암호화 통신, 비밀번호 단방향 해시 저장, 데이터베이스 행 수준 접근 통제(RLS), 서버 전용 비밀키 분리 보관, 요청 빈도 제한 및 관리자 로그인 무차별 대입 방어, 보안 헤더(CSP·HSTS) 적용
- 3.물리적 조치: 클라우드 사업자(Supabase·Vercel)의 국제 보안 인증(SOC 2 등) 데이터센터 이용
- 4.입력값 최소화: 자유 질문란에 불필요한 개인정보를 입력하지 않도록 안내하며, AI 처리 시 계정 식별정보(이메일)는 전송하지 않음
10. 쿠키 등 자동 수집 장치의 설치·운영 및 거부
- 1.회사는 로그인 세션 유지를 위한 필수 쿠키를 사용합니다. 필수 쿠키를 거부하면 로그인이 유지되지 않습니다.
- 2.사용성 분석 쿠키(선택)는 화면 하단 동의 배너에서 동의한 경우에만 설정되며, 브라우저 설정(도구 > 인터넷 옵션 > 개인정보) 또는 배너에서 언제든지 거부·철회할 수 있습니다.
- 3.리포트 결과 등 일부 데이터는 이용 편의를 위해 이용자 기기의 브라우저 저장소(localStorage)에 임시 보관되며, 로그아웃 시 삭제됩니다.
11. 개인정보 보호책임자 및 열람청구 접수·처리 부서
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 대표자 |
| 이메일 | 개인정보 문의 이메일(등록 준비 중) |
| 전화 | 등록 준비 중 |
| 열람청구 접수·처리 | 개인정보 보호책임자 (개인정보 문의 이메일(등록 준비 중)) |
12. 권익침해 구제 방법
정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 1.개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 2.개인정보침해신고센터 (한국인터넷진흥원): (국번없이) 118 / privacy.kisa.or.kr
- 3.대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 4.경찰청 사이버수사국: (국번없이) 182 / ecrm.cyber.go.kr
13. 개인정보처리방침의 변경
본 방침은 2026-09-02부터 적용됩니다. 법령·서비스 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지사항을 통해 고지합니다.
사업자 정보
| 항목 | 내용 |
|---|---|
| 상호 | 패턴브리프 (등록 준비 중) |
| 대표자 | 등록 준비 중 |
| 사업자등록번호 | 등록 준비 중 |
| 통신판매업 신고번호 | 신고 준비 중 |
| 사업장 주소 | 등록 준비 중 |
| 고객센터 전화 | 등록 준비 중 |
| 고객센터 이메일 | 등록 준비 중 |
| 고객센터 운영시간 | 평일 10:00–18:00 (이메일 상시 접수) |
| 호스팅서비스 제공자 | Vercel Inc. |