1. 개인정보 처리자
개인정보 처리자는 더 럭셔리 로드 (The Luxury Lord)(대표 양경렬)입니다. 문의 및 권리 행사는 aljjang95@gmail.com 또는 010-8804-8903으로 접수할 수 있습니다.
2. 처리 항목과 목적
- 사주 상담: 이름, 성별, 생년월일·시간, 양력·음력, 고민 분야와 입력한 질문
- 결제와 영수증: 웹 결제의 결제자명, 이메일, 휴대전화번호, 결제 식별자·상태·금액 및 Android 앱 스토어 구매의 앱 계정 식별자, 주문 ID·구매 토큰·상품 ID, 구매·취소 상태, 필수 동의 기록
- 보안과 장애 대응: 서버가 발급한 익명 식별자, 접속 IP의 일방향 해시, 요청 시각, 오류·성능 기록
- 음성 입력: 브라우저 음성인식 기능 사용 시 마이크 음성이 브라우저 제공자의 정책에 따라 처리될 수 있으며, 월하당 서버는 원본 음성을 저장하지 않습니다.
- Android 앱의 음성 입력은 기기의 음성 인식 서비스를 사용합니다. 기기 내 인식을 사용할 수 있으면 우선 사용하며, 그 외에는 기기에 설정된 서비스가 음성을 처리합니다. 서비스에 따라 원격 서버로 음성이 전송될 수 있습니다. 월하당 앱과 서버는 원본 음성을 저장하지 않으며, 음성 인식이 끝난 문장은 상담 질문으로 자동 전송됩니다. 마이크 사용을 거부해도 글자로 질문할 수 있고, 기기 설정에서 마이크 권한을 철회할 수 있습니다.
3. 보유와 파기
- 사주 정보와 대화 기록은 기본적으로 이용자의 브라우저 저장소에 보관되며, 브라우저 사이트 데이터 삭제 시 함께 삭제됩니다.
- 서버는 이용자 질문과 생년월일 원문을 영구 저장하지 않습니다. 중복 응답 복구를 위한 AI 응답 문구는 상담 종료 후 24시간 이내에 정기 작업으로 삭제합니다. 결제·동의·상담권한 기록은 아래 법정 보관기간에 따라 분리 보관하며, 자동 정리 장애는 운영 오류로 기록하고 복구 후 누락분을 처리합니다.
- 계약 또는 청약철회 기록과 대금결제·재화 공급 기록은 전자상거래법에 따라 5년, 소비자 불만 또는 분쟁처리 기록은 3년 보관합니다.
- 법령상 보존의무가 없고 처리 목적이 달성된 개인정보는 복구하기 어려운 방법으로 지체 없이 파기합니다.
4. 결제 채널과 처리
웹 결제는 주식회사 코리아포트원과 KG이니시스를 통해 처리합니다. Android 앱의 Google Play와 ONE store 인앱결제는 각 스토어의 구매 화면과 SDK로 처리합니다. 월하당은 결제 검증과 이용권 복구에 필요한 결제 식별자·구매 상태만 처리하며, 카드번호 등 결제수단의 핵심 정보는 해당 PG 또는 스토어가 처리하고 월하당 서버가 직접 저장하지 않습니다.
5. 상담·음성 처리와 국외 이전
실시간 상담과 음성 생성을 위해 아래 국외 수탁자에게 필요한 범위의 정보를 암호화된 통신으로 전송합니다. 동의하지 않으면 AI 상담 상품을 구매할 수 없습니다.
- Hangzhou DeepSeek Artificial Intelligence Co., Ltd.(중국, api-service@deepseek.com): 상담 시작 및 질문 시 TLS 통신으로 이름·사주 정보·고민·대화 문맥을 전송합니다. 직접 연결한 DeepSeek API로 답변을 생성합니다. 공급자의 처리·보유 조건은 적용되는 서비스 계약과 DeepSeek 오픈 플랫폼 서비스 약관을 따르며, 이용자는 월하당 고객문의로 국외이전 관련 문의와 권리 행사를 요청할 수 있습니다.
- Hanabi AI Inc. (Fish Audio, 미국, support@fish.audio): 음성 합성을 요청할 때 TLS 통신으로 답변 문구와 선택한 음성 식별자를 전송합니다. 음성 생성·시스템 운영 및 공급자 약관상 AI·머신러닝 모델의 개발·학습·개선에 활용될 수 있으며, 해당 목적 달성 또는 법적 의무·분쟁 해결에 필요한 기간 동안 처리될 수 있습니다. 세부 내용은 Fish Audio 개인정보 정책과 이용약관을 따릅니다.
각 공급자의 보유기간은 서비스 제공 계약과 해당 공급자의 정책에 따릅니다. 국외이전을 거부할 수 있으나 AI 상담과 음성 제공에 필수이므로 거부하면 상품을 구매·이용할 수 없습니다. 이미 전송된 정보는 법령과 공급자 정책이 허용하는 범위에서 삭제를 요청할 수 있습니다.
6. 이용자의 권리
이용자는 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 본인 확인이 필요할 수 있으며, 법령상 보존의무가 있는 정보는 해당 기간 동안 분리 보관될 수 있습니다.
7. 안전성 확보조치
결제 권한은 서버가 발급한 난수 식별자와 해시로 확인하고, 공급자 비밀키는 브라우저에 노출하지 않습니다. 전송구간 암호화, 요청 크기 제한, 공유 속도 제한, 결제 상태 재검증과 접근 로그를 적용합니다.
8. 앱 구매 계정과 복구
Google Play와 ONE store Android 앱에서는 구매 확인과 이용권 복원을 위해 서버가 발급한 앱 계정 식별자, 스토어 주문 ID·구매 토큰·상품 ID, 구매·취소 상태 및 동의 기록을 처리합니다. 결제수단 정보는 구매한 스토어에서 처리하며 월하당이 직접 저장하지 않습니다. 앱인토스에서는 토스 로그인으로 확인한 이용자 식별자를 구매 계정에 연결합니다.
Android 앱의 복구 코드는 재설치하거나 기기를 바꾼 뒤 같은 스토어의 구매 계정에 접근하는 정보입니다. 서버에는 코드 원문 대신 일방향 해시를 보관합니다. 코드 원문은 발급·확인·복구 과정에서 암호화된 통신으로 처리하고 화면 메모리에만 두며, 월하당이 URL·로그·브라우저 저장소에 기록하지 않습니다. 이용자가 앱 밖의 안전한 곳에 직접 보관해야 하며, 분실 시 자동 복구와 다른 스토어로의 구매 이전은 지원하지 않습니다.
앱의 ‘복구 코드 보관·교체’에서 새 코드를 확인하면 이전 코드는 사용할 수 없습니다. 새 기기 복구가 완료되면 이전 기기의 접속 권한을 회수하고 기존 구매 기록과 상담 종료 시각을 유지합니다. 계정과 구매 기록의 열람·삭제 요청은 제1항의 고객문의로 접수하며, 법령상 보존해야 하는 거래 기록은 제3항의 기간 동안 분리 보관합니다.
9. Android 앱 광고와 개인정보 선택
Google Play와 ONE store Android 앱에서 Google AdMob 광고를 요청하면 Google Mobile Ads SDK가 광고 제공·분석·부정행위 방지를 위해 기기의 IP 주소, 앱 실행·광고 조회·탭 등의 상호작용, 앱과 SDK의 진단·성능 정보, Android 광고 ID·앱 세트 ID 및 해당하는 기기·계정 식별자를 자동으로 수집하고 공유합니다. IP 주소로 대략적인 위치를 추정할 수 있으며, 이러한 정보는 전송 중 TLS로 암호화됩니다.
이름·생년월일·질문·상담 답변·복구 코드는 광고 요청의 맞춤 타기팅 정보로 전달하지 않습니다. 광고는 앱의 ‘광고 보기 (선택)’에서 요청하며, 유료 상담 시작이나 진행 중에 자동으로 표시하지 않습니다. 이 항목은 Android 앱의 AdMob에 관한 안내이며, 웹의 광고 설정이나 토스 앱의 광고 설정과 구분됩니다.
광고 요청 전에 Google 사용자 메시지 플랫폼을 통해 해당 지역에서 필요한 개인정보 선택을 확인합니다. 앱 첫 화면·로비·개인정보 처리방침 아래의 ‘개인정보 광고 설정’에서 제공되는 선택을 다시 확인하거나 변경할 수 있습니다. Android 기기 설정에서도 광고 ID를 재설정하거나 삭제할 수 있습니다. 선택 내용에 따른 광고 제한과 정보 보관·삭제의 세부 조건은 Google 정책을 따릅니다.
자세한 내용은 Google 개인정보처리방침과 Google 광고 SDK 데이터 안내를 확인해 주세요. 광고 관련 개인정보 문의와 권리 행사도 제1항의 고객문의로 접수할 수 있습니다.
10. 방침 변경
내용이 변경되면 시행 전에 월하당 화면을 통해 알립니다. 이용자 권리에 중대한 변경은 합리적인 기간을 두고 별도로 고지합니다.