개인정보 처리방침
시행일: 2026년 11월 18일(공고 2026년 10월 19일 — 바뀐 곳은 15절) · English summary
오렌지헤르츠(이하 ‘다락뷰’)는 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 보호하며 개인정보와 관련한 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 개인정보를 쓰는 목적
다락뷰는 아래 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고, 필요하면 따로 동의를 받습니다.
- 회원 가입 · 관리: 회원 식별, 로그인, 계정 관리, 탈퇴 처리, 안내 메일(장기 미접속 안내 등)
- 서비스 제공: 사주 · 자미두수 · 점성 · 풍수 · 기문 계산과 풀이, AI 문답 · 통변 · 타로 · 심층분석 · 기문 해석, 대화 · 사람 · 기록 저장
- 카카오 인증(가입 확인)과 무료 혜택: 한 사람이 한 계정으로만 가입을 마치고 원가가 드는 무료 혜택을 받게 하기(중복 확인), 회원 본인 확인과 문의 응대, 만 14세 미만 확인
- 유료 서비스: 코인 결제 · 이용권 · 환불 처리, 결제 기록 보관
- 문의 · 분쟁 응대
- 서비스 안정과 보안: 오류 확인, 부정 이용과 지나친 요청 막기
- 법령에 따른 의무 이행
2. 처리하는 개인정보 항목
| 구분 | 항목 | 받는 방법 |
|---|---|---|
| 회원 가입 · 로그인(필수) | 이메일, 이름(닉네임), 로그인 서비스 식별자, 프로필 사진 주소(로그인 서비스가 주는 경우). 이메일로 가입한 경우 비밀번호(되돌릴 수 없게 암호화해 저장) | 구글 · 카카오 로그인 때 그 회사에서, 또는 회원 입력 |
| 내 프로필 · 풀이 | 이름, 생년월일, 태어난 시각(모르면 '모름'), 태어난 도시, 성별, 출생 시각을 안 방법 | 회원 입력(가입을 마칠 때 넣고, 풀이에 씀) |
| 저장한 사람(선택) | 그 사람의 이름(별칭) · 관계 · 생년월일 · 태어난 시각 · 도시 · 성별 | 회원 입력 — 그 사람의 동의를 받고 넣어 주세요 |
| 대화 · 기록 | 문답 질문과 답, 대화 요약(기억), 저장한 대화, 고객 기록부 메모, AI 통변 글, 생애 흐름 '그때 어땠나요?' 답 | 서비스를 쓰는 동안 생김 |
| 카카오 인증(회원 기능을 처음 쓸 때 — 카카오 계정이 없으면 첫 결제로 대신) | 필수: 휴대전화 번호 선택: 이름, 출생 연도, 생일(양력 · 음력, 윤달 여부) | 카카오에서(회원이 카카오 동의 화면에서 동의할 때) |
| 결제(유료 이용 때) | 주문 번호, 고른 상품 · 이용권, 결제 금액 · 세금 · 할인, 결제 상태 · 일시, 결제할 때 넣은 이메일. 카드 번호 같은 결제 수단 정보는 받지 않습니다. | 결제 대행사(Dodo Payments)에서 |
| 풍수 지도 | 지도에서 고른 위치(좌표), 그 자리 건물 정보 | 회원 입력(풍수를 쓸 때) |
| 자동으로 생기는 정보 | 서비스 이용 기록(기능 사용 · 코인 내역 · 출석 · AI 사용량 · 우표 — 오늘의 선물에서 고른 화풍과 한도 우표의 번호 · 받은 날), 접속 기록(IP 주소 · 요청 주소 · 시간), 오류 기록, 브라우저 종류, 쿠키 · 브라우저 저장소 | 서비스를 쓰는 동안 자동으로 |
대화에 건강 · 종교 · 정치 성향 같은 민감한 내용을 적으면 그 내용도 대화 기록과 AI 처리에 쓰입니다. 다락뷰는 민감정보를 따로 모으지 않으니, 꼭 필요하지 않으면 적지 말아 주세요.
카카오 인증 때 받은 이름 · 생년월일은 풀이에 쓰지 않고 프로필에 채워 넣지도 않습니다. 풀이에 쓰는 정보는 회원이 가입을 마칠 때 프로필에 따로 넣습니다.
3. 개인정보를 갖고 있는 기간
보관 기간이 끝나거나 목적을 이루면 바로 파기합니다. 기간은 아래와 같습니다.
| 정보 | 보관 기간 |
|---|---|
| 회원 정보, 프로필, 저장한 사람, 대화 요약, 저장한 대화, 메모, AI 통변 글, 이용 기록 | 회원 탈퇴 때까지(탈퇴하면 바로 파기). 저장한 사람을 지우면 그 사람의 기록도 함께 지웁니다. |
| 문답 대화 기록 | 사람별로 마지막 대화 뒤 일반 180일 · 단골 이용권 1년 · 전문가 이용권 3년이 지나면 자동 삭제(이용권이 끝나도 그 이용권 기간이 지날 때까지는 그 기간을 따름) |
| 12개월 동안 로그인하지 않은 계정 | 마지막 로그인 뒤 6개월에 메일로 알리고, 9개월에 휴면 계정으로 둡니다(저장한 정보는 그대로 두고 쓰지 않으며, 로그인하면 바로 풀림). 12개월이 지나면 프로필의 출생 정보 · 차트, 저장한 사람, 대화 기록 · 요약, 저장한 대화, 메모, AI 통변 글, 카카오 인증 때 받은 정보, '그때 어땠나요?' 답을 지웁니다 — 지우기 30일 전에 한 번 더 알립니다. 계정 · 이메일 · 코인 · 결제 기록은 남습니다. 단골 · 전문가 이용권의 대화 보관 기간이 남아 있으면 그 기간이 끝난 뒤에 지웁니다. 메일을 보내지 못하면 지우지 않습니다. |
| 카카오 인증 — 받은 번호 · 이름 · 생년월일 | 탈퇴 때까지 또는 회원이 '개인정보 · 계정'에서 지울 때까지 |
| 카카오 인증 — 번호 지문(번호로 되돌릴 수 없는 값)과 끝 4자리 | 탈퇴 뒤 1년(같은 번호로 무료 혜택을 다시 받는 것을 막기 위해) |
| 결제 기록(대금 결제 · 재화 공급 기록, 결제 알림 기록) | 결제한 날부터 5년(「전자상거래 등에서의 소비자보호에 관한 법률」). 회원인 동안은 구매 내역으로 보관합니다. |
| 관리자 열람 기록(카카오 인증 정보를 본 기록) | 2년 |
| 한도 우표 발행 기록(번호 · 받은 날 · 계정) | 탈퇴 때 계정과의 연결을 바로 지웁니다. 번호는 다시 쓰지 않는 결번으로 남고, 누구의 것이었는지는 알 수 없습니다. |
| 접속 기록 · 오류 기록 | 서버 · 오류 확인 업체가 정한 짧은 기간 동안 보관된 뒤 지워집니다. |
4. 개인정보의 제3자 제공
다락뷰는 개인정보를 1번의 목적 안에서만 처리하며, 이용자의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 · 제18조에 해당할 때에만 제3자에게 제공합니다. 지금 제3자에게 제공하는 개인정보는 없습니다.
5. 개인정보 처리를 맡기는 곳(위탁)
서비스를 운영하려고 아래 업체에 개인정보 처리를 맡깁니다. 업체의 약관 · 데이터 처리 부속서로 개인정보 보호 의무를 정하고, 맡기는 일이나 업체가 바뀌면 이 방침으로 알립니다.
| 맡는 곳 | 맡기는 일 |
|---|---|
| Supabase Inc. | 회원 인증(로그인), 데이터베이스 · 파일 저장 |
| Vercel Inc. | 웹사이트 운영(호스팅) |
| Railway Corporation | API 서버 운영(호스팅) |
| Anthropic, PBC | AI 문답 · 통변 · 타로 · 심층분석 · 기문 해석 글 만들기, 대화 요약 |
| Google LLC | 예비 AI(Gemini — 유료 이용 조건으로만, 주 AI가 답하지 못하거나 관리자가 그 기능의 AI로 고를 때), 풍수 지도 표시(Google 지도) |
| Dodo Payments, Inc. | 코인 결제 · 환불 처리(판매 대행). 결제 수단 정보는 Dodo Payments가 직접 받습니다. |
| Plus Five Five, Inc.(Resend) | 안내 메일 보내기 |
| Functional Software, Inc.(Sentry) | 오류 기록 · 분석 |
6. 개인정보의 국외 이전
위 업체는 모두 미국 회사로, 서비스 계약을 이행하는 데 필요한 처리를 맡기면서 개인정보가 국외로 옮겨집니다(「개인정보 보호법」 제28조의8). 회원 정보를 저장하는 데이터베이스는 일본(도쿄), API 서버는 싱가포르, 웹사이트 서버는 대한민국(서울)에 있고, AI · 메일 · 오류 기록은 미국, 결제는 미국 · 인도(결제 대행사 그룹)에서 처리합니다. 서비스를 쓸 때마다 암호화된 통신(HTTPS)으로 보내며, 보관 기간은 3번의 기간 또는 각 업체가 정한 기간입니다.
| 이전받는 곳 · 연락처 | 나라 | 옮겨지는 항목 | 목적 |
|---|---|---|---|
| Supabase Inc. privacy@supabase.com | 일본(도쿄 — 저장 위치) · 회사는 미국 | 2번의 회원 · 서비스 정보 전부 | 로그인, 저장 |
| Vercel Inc. privacy@vercel.com | 대한민국(서울 — 서버) · 웹페이지 전달은 가까운 나라의 전송망(CDN) · 회사는 미국 | 접속 기록(IP 주소, 요청 주소, 브라우저 정보) | 웹사이트 운영 |
| Railway Corporation railway.com/legal/privacy | 싱가포르 · 회사는 미국 | 서버로 오가는 서비스 정보, 접속 기록 | API 서버 운영 |
| Anthropic, PBC privacy@anthropic.com | 미국 | 질문과 대화 맥락 · 요약, 풀이할 사람의 이름 · 생년월일 · 태어난 시각 · 도시와 그것으로 계산한 차트, '그때 어땠나요?' 답, 타로 · 기문 질문 | AI 글 생성(AI 기능을 쓸 때만) |
| Google LLC policies.google.com/privacy | 미국 | 예비 AI로 쓸 때 Anthropic과 같은 항목(대화 요약 제외), 풍수 지도에서 본 위치 · 접속 정보(IP 주소) | 예비 AI, 지도 표시 |
| Dodo Payments, Inc.(계열사 포함) dodopayments.com/legal/privacy-policy | 미국 · 인도(회사 · 운영 팀) | 회원 식별자, 결제창에 채우는 이메일, 고른 상품 · 이용권 | 결제 · 환불(결제할 때만) |
| Plus Five Five, Inc.(Resend) resend.com/legal/privacy-policy | 일본(도쿄 — 메일 보내는 곳) · 회사는 미국 | 이메일 주소, 안내 내용(마지막 로그인 날짜 · 휴면 · 삭제 예정일) | 안내 메일 |
| Functional Software, Inc.(Sentry) sentry.io/privacy | 미국 | 오류가 난 화면 · 기능, 요청 주소, 브라우저 종류(이름 · 이메일 · 출생 정보 · 대화 내용은 걸러 냄) | 오류 확인 |
표는 옆으로 밀어 볼 수 있어요.
국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 다만 이 업체들은 서비스 운영에 꼭 필요해, 이전을 거부하면 서비스를 쓸 수 없습니다. AI 기능을 쓰지 않으면 Anthropic · Google(Gemini)로, 결제하지 않으면 Dodo Payments로 보내지 않습니다.
풍수의 건물 정보를 찾을 때 좌표 · 지번을 OpenStreetMap과 공공데이터포털(국토교통부 건축물대장)에 보내지만, 회원을 알 수 있는 정보는 함께 보내지 않습니다.
7. 개인정보 파기 절차와 방법
- 보관 기간이 끝나거나 목적을 이룬 개인정보는 바로 파기합니다. 기간이 정해진 정보는 서버의 매일 점검이 지웁니다.
- 다른 법령에 따라 보관해야 하는 정보(결제 기록)는 다른 정보와 나눠 보관하고, 그 목적으로만 씁니다.
- 전자 파일은 되살릴 수 없는 방법으로 지웁니다(데이터베이스 행 · 저장 파일 삭제). 종이 문서는 만들지 않습니다.
- 데이터베이스 백업에 남은 사본은 백업 보관 기간이 지나면 함께 지워집니다.
8. 이용자와 법정대리인의 권리와 행사 방법
- 이용자는 언제든지 자기 개인정보의 열람 · 정정 · 삭제 · 처리 정지와 동의 철회를 요구할 수 있습니다.
- 직접 하는 방법: ☰ 메뉴 → 개인정보 · 계정(회원 탈퇴, 카카오 인증 때 받은 정보 보기 · 지우기), 프로필 · 사람 화면(고치기 · 지우기), 저장한 대화 화면(지우기).
- 메일(support@darakview.com)로 요구하실 수도 있습니다. 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 대리인을 통해서도 요구할 수 있습니다(위임장 필요).
- 법률에 특별한 규정이 있거나 다른 사람의 권리를 해칠 우려가 있으면 요구가 제한될 수 있으며, 그때는 이유를 알려 드립니다.
- 이용자는 자기 정보를 정확하게 넣어야 하고, 다른 사람의 출생 정보를 저장할 때는 그 사람의 동의를 받아야 합니다.
9. 만 14세 미만 아동의 개인정보
- 다락뷰는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만은 회원으로 가입할 수 없습니다.
- 카카오 인증 때 받은 생년월일로 만 14세 미만이 확인되면 인증하지 않고, 받은 정보를 저장하지 않습니다.
- 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 바로 파기합니다.
10. 개인정보를 안전하게 지키는 조치
- 관리: 개인정보를 다루는 사람을 운영자로 줄이고, 처리 상황을 정기적으로 점검합니다.
- 접근 통제: 데이터베이스는 다락뷰 서버만 읽고 씁니다(브라우저에서 직접 읽지 못하게 막음). 관리자 기능은 지정된 관리자 계정만 씁니다.
- 접속 기록: 관리자가 카카오 인증 정보를 볼 때마다 누가 · 언제 봤는지 기록하고 2년 보관합니다.
- 암호화: 모든 통신은 HTTPS로 암호화합니다. 카카오 인증 때 받은 번호 · 이름 · 생년월일은 AES-256으로 암호화해 저장하고, 중복 확인은 번호로 되돌릴 수 없는 지문(HMAC-SHA256)으로 합니다. 비밀번호는 되돌릴 수 없게 암호화되며, 저장소 자체도 암호화돼 있습니다.
- 비밀값 관리: 열쇠 · 비밀값은 서버 설정에 따로 두고 코드에 넣지 않습니다.
- 오류 기록: 오류를 보낼 때 이름 · 이메일 · 출생 정보 · 대화 내용을 걸러 냅니다.
- 물리적 보안: 서버는 위 업체의 데이터센터에 있으며, 출입 통제는 각 업체가 맡습니다.
11. 쿠키 등 자동 수집 장치
- 로그인 유지(로그인 쿠키), 카카오 인증 중 같은 브라우저인지 확인(10분 뒤 사라지는 쿠키), 화면 설정(밤 화면 · 고른 탭 · 최근 넣은 생년월일 등 — 이 기기에만 저장)에 쿠키와 브라우저 저장소를 씁니다.
- 광고 · 방문 분석용 쿠키는 쓰지 않습니다.
- 브라우저 설정에서 쿠키를 막거나 지울 수 있습니다(예: 크롬 — 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 · 인터넷 사용 기록 삭제). 막으면 로그인이 유지되지 않을 수 있습니다.
- 일부 화면은 공개 CDN(cdnjs · jsDelivr)과 Google 지도에서 프로그램 · 지도를 받아 오므로, 그 업체가 접속 정보(IP 주소 · 브라우저 정보)를 볼 수 있습니다.
12. 생성형 AI · 행태정보 · 자동화된 결정
- AI가 쓰는 곳: 문답, AI 통변, 타로, 심층분석, 기문 해석, 통합 Reading의 글은 생성형 AI가 만듭니다(차트 계산과 운명풀이는 AI가 아님). 질문과 AI 답은 대화 기록으로 저장되고 3번의 기간대로 지웁니다.
- AI 학습: 다락뷰는 이용자가 넣은 정보나 AI 답으로 AI 모델을 학습시키지 않습니다. 주 AI인 Anthropic과 예비 AI인 Google(Gemini)도 API로 받은 내용을 모델 학습에 쓰지 않습니다.
- 예비 AI(Google Gemini): 주 AI가 답하지 못할 때나 관리자가 그 기능의 AI로 고를 때만 씁니다. Google의 유료 이용 조건으로만 부르며 (무료 이용 조건으로는 부르지 않음), 이때 Google은 정책 위반을 살피려고 받은 내용을 정해진 기간만 보관합니다.
- 잘못된 답 알리기: AI 답이 틀리거나 부적절하면 support@darakview.com로 알려 주세요. 확인해 답해 드립니다.
- 맞춤형 광고를 위한 행태정보를 모으지 않고, 가명정보를 처리하지 않습니다. 이용자의 권리나 의무에 큰 영향을 주는 완전히 자동화된 결정도 하지 않습니다. AI 풀이는 참고용입니다.
13. 개인정보 보호책임자
- 개인정보 보호책임자: 최선호
- 연락처: support@darakview.com
- 개인정보 열람 청구를 받고 처리하는 곳도 위와 같습니다. 개인정보 문의 · 불만 · 피해 구제는 위 연락처로 보내 주시면 빠르게 답해 드립니다.
14. 권익 침해 구제 방법
개인정보 침해로 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
열람 · 정정 · 삭제 · 처리 정지 요구(「개인정보 보호법」 제35조~제37조)에 대한 처분으로 권리가 침해되었다면 행정심판을 청구할 수 있습니다(중앙행정심판위원회 110 · www.simpan.go.kr).
15. 처리방침의 변경
- 이 방침은 2026년 11월 18일부터 적용합니다(2026년 10월 19일 공고 — 30일 전). 2026년 10월 16일 방침에서 장기 미접속 기준(3절)을 바꿨습니다: 3년 미접속 → 6개월 안내 · 9개월 휴면 · 12개월 삭제(지우기 30일 전 마지막 안내 · 이용권 대화 보관 기간이 남았으면 그 뒤에). 안내 메일을 보내는 곳(Resend)은 일본(도쿄)으로 적었습니다(6절). 받는 항목 · 목적 · 맡기는 업체는 그대로입니다.
- 2026년 10월 16일 방침은 10월 11일 방침에서 ‘휴대전화 확인’을 ‘카카오 인증’으로 부르고, 가입 절차(카카오 인증 · 프로필)에 맞춰 목적(1절)과 항목 설명(2절)을 고쳤습니다.
- 바꿀 때는 시행 7일 전부터 이 화면에 알리고, 받는 항목 · 목적 · 제3자 제공처럼 중요한 내용은 30일 전부터 알립니다.
- 이전 방침(2026년 10월 16일 · 10월 11일, 2026년 10월 10일 영문)은 요청하시면 보여 드립니다.
English summary
This is a summary of the Korean policy above, which governs. 오렌지헤르츠 (“Darakview”) collects: account data from Google or Kakao sign-in (email, name, provider ID, profile image URL); birth data you enter for readings (date, time, city, gender) and for people you save (with their consent); your questions, AI answers, conversation summaries and notes; for Kakao verification (needed the first time you use a member feature; a first payment can replace it), your phone number (required) and your name and birth date (optional), received from Kakao; payment records from Dodo Payments (no card data); and usage, access and error logs.
We use this data to run the service, give free benefits to one account per person, answer inquiries, process payments and keep the service secure. We do not sell or share personal data with third parties. Processing is entrusted to Supabase, Vercel, Railway, Anthropic, Google (backup AI and maps), Dodo Payments, Resend and Sentry, all US companies. Your account data is stored in Tokyo (Japan); our API server runs in Singapore and our web server in Seoul (Korea); notice emails are sent from Tokyo (Japan); AI and error logs are processed in the United States, and payments in the United States and India (our payment provider's group). Kakao verification data is encrypted (AES-256) and never used for readings; duplicates are checked with an irreversible keyed hash.
We do not train AI models on your data, and neither Anthropic (our main AI) nor Google Gemini (our backup AI, called only under Google's paid terms, never the free tier) trains on API data. Gemini is used only when the main AI cannot answer or an administrator selects it for a feature. Report a wrong or inappropriate AI answer to support@darakview.com.
Retention: until you delete your account (chat records also expire 180 days to 3 years after the last conversation, by pass tier); the phone fingerprint is kept 1 year after deletion; payment records 5 years from payment under Korean e-commerce law; limited-stamp serial numbers stay as unlinked gaps after deletion. From November 18, 2026 (announced October 19): if you do not sign in for 6 months we email you; at 9 months the account becomes dormant (data kept but unused; signing in reactivates it); at 12 months, after a final notice 30 days earlier, we delete stored birth data, charts, saved people, conversations, notes, readings and Kakao-verification data (account, email, coins and payment records are kept; deletion waits while a paid pass's chat retention still runs). Children under 14 may not sign up. You can view, correct or delete your data under 개인정보 · 계정, or email support@darakview.com; we respond within 10 days.