1. 개인정보의 처리 목적
에즈아르카나는 서비스 제공과 안정적인 운영을 위해 필요한 범위에서 개인정보를 처리합니다.
- 회원 가입 및 계정 관리: 이용자 식별, 소셜 로그인 연동, 닉네임 관리, 14세 이상 여부 확인, 약관 및 개인정보 처리방침 동의 이력 관리
- AI 리딩 서비스 제공: Talk, Pick, Deep 리딩 요청 처리, 카드 선택 및 결과 생성, 이용 기록 제공
- Room 커뮤니티 운영: 고민 글, 댓글, 공감, 신고 처리와 작성자 본인 확인
- 후기 운영: 후기 작성·수정·삭제, 공개 신청, AI 사전 검토와 관리자 승인
- 문의 응대: 비공개 문의 접수, 답변, 추가 문의 이력 관리
- 결제 및 환불 처리: 주문 생성, 결제 승인 확인, 결제 내역 관리, 취소·환불 및 분쟁 대응
- 서비스 안정성 확보: 오류 확인, 비정상 이용 방지, 보안 사고 대응, 중복 요청 및 부정 결제 방지
- 서비스 이용 분석 및 개선: 페이지 방문, 유입 경로, 이용 흐름과 기능 사용 통계를 분석하여 서비스와 사용자 경험 개선
2. 처리하는 개인정보의 항목과 수집 방법
2-1. 회원 가입과 소셜 로그인
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 공통 계정 정보 | Firebase Auth UID, 이메일, 표시 이름, 프로필 이미지 URL, 이메일 확인 여부 | 소셜 로그인 제공자가 전달한 정보와 Firebase Authentication을 통해 수집 |
| Google 로그인 | Google 계정 식별자, 이메일, 이름, 프로필 이미지, 이메일 확인 여부 | Google Identity Services 로그인 과정에서 이용자가 동의한 항목을 제공받음 |
| 카카오 로그인 | 카카오 계정 식별자, 이메일, 닉네임, 프로필 이미지, 이메일 확인 여부 | 카카오 로그인 과정에서 이용자가 동의한 항목을 제공받음 |
| 네이버 로그인 | 네이버 계정 식별자, 이메일, 닉네임 또는 이름, 프로필 이미지 | 네이버 로그인 과정에서 이용자가 동의한 항목을 제공받음 |
| 가입 완료 정보 | 닉네임, 성별, 연령대, 14세 이상 확인, 이용약관·개인정보 처리방침 동의 여부와 동의 시각·정책 리비전 | 가입 완료 화면에서 이용자가 직접 입력하거나 선택 |
소셜 로그인 제공자가 에즈아르카나에 전달하는 항목은 이용자가 해당 제공자에게 동의한 범위와 계정 설정에 따라 달라질 수 있습니다.
2-2. 서비스 이용 과정
- Talk 리딩: 이용자가 입력한 고민과 대화 내용, 선택 카드, AI 응답, 리딩 제목, 생성·수정 시각
- Pick 리딩: 선택 주제와 세부 질문, 자유 입력, 선택 카드, AI 리딩 결과, 결제·생성 시각
- Deep 리딩: 상대방 이름, 성별, 관계, 특이사항, 이용자 메시지, 선택 카드, AI 응답, 턴 이용 내역
- Room 활동: 작성자 UID, 닉네임 스냅샷, 고민 글, 댓글, 공감, 신고 내용, 작성·수정 시각
- 후기: 작성자 UID, 닉네임, 서비스 유형, 연결 리딩 ID, 후기 내용, 공개 신청 여부, 이미지 사용 여부와 이미지 URL, AI 검토 및 관리자 승인 정보
- 문의: UID, 이메일, 닉네임, 문의 제목과 내용, 답변 및 추가 문의 내역
2-3. 결제 과정
- 에즈아르카나가 처리하는 항목: 주문번호, 결제 식별자, 상품명, 결제 금액, 결제수단, 결제 상태, 승인·취소·환불 시각과 사유, 연결 리딩 ID, 이메일, 복원할 수 없게 변환한 고객 식별값
- 결제대행 과정에서 생성될 수 있는 항목: 카드사명, 승인번호, 카드번호 일부, 결제 기록, 부정 이용 방지 정보
- 카드번호 전체, 유효기간, 카드 비밀번호 등 이용자가 결제창에 직접 입력하는 인증 정보는 PortOne 및 NHN KCP 결제창에서 처리되며 에즈아르카나 서버에 직접 저장하지 않습니다.
2-4. 자동 생성 또는 수집되는 기술 정보
서비스 이용 과정에서 IP 주소, 사용자 에이전트, 브라우저·기기 정보, 접속 일시, 요청 경로, 쿠키 또는 브라우저 저장소 값, 오류 로그, 보안 이벤트, 서비스 이용 기록이 자동으로 생성되거나 처리될 수 있습니다.
서비스 이용 분석을 위해 Google Analytics 4를 사용할 수 있습니다. Google Analytics 4는 페이지 조회, 방문 세션, 페이지·유입 경로, 브라우저·기기 정보, 대략적인 지역 정보, 쿠키 또는 브라우저 식별자와 서비스 이용 이벤트를 처리할 수 있습니다. 이용자가 입력한 고민·대화·문의 원문, 이메일, Firebase Auth UID 등 직접 식별정보와 입력 원문은 Google Analytics 4 이벤트로 전송하지 않습니다.
에즈아르카나는 주민등록번호, 건강정보 등 민감정보의 입력을 요구하지 않습니다. 이용자는 자유 입력란에 자신이나 타인의 민감정보, 주민등록번호, 계좌번호, 카드번호 전체 등 불필요한 개인정보를 입력하지 않아야 합니다.
3. 개인정보의 보유 및 이용 기간
개인정보는 처리 목적이 달성되거나 회원이 탈퇴하면 지체 없이 파기하는 것을 원칙으로 합니다. 다만 법령상 보존 의무, 분쟁 대응 또는 서비스에서 명시한 보유 기준이 있는 경우 아래 기간 동안 개인정보와 분리하여 보관한 뒤 파기합니다.
| 데이터 | 일반 보유 기준 | 회원 탈퇴 후 처리 및 완전 파기 |
|---|---|---|
| Firebase Auth 계정, 프로필, 닉네임 | 회원 탈퇴 시까지 | 즉시 삭제 요청을 시작하며 Firebase 백업 시스템에서는 제공자 정책에 따라 최대 180일 이내 삭제될 수 있음 |
| Talk·Pick·Deep 리딩 | 회원이 직접 삭제하거나 회원 탈퇴 시까지 | 사용자 식별정보와 분리하여 1년 보관 후 파기 |
| 일반 문의와 답변 | 회원 탈퇴 또는 삭제 요청 시까지 | 사용자 식별정보와 분리하여 1년 보관 후 파기 |
| 결제·주문·환불 기록 | 관계 법령에서 정한 기간 | 계약·청약철회 및 대금결제·공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년. 같은 기록에 여러 기준이 적용되면 더 긴 기간 적용 |
| Google Analytics 4 분석 데이터 | 분석 목적 달성 또는 Google Analytics 속성에서 설정한 보유기간까지 | Google Analytics 속성의 데이터 보관 설정에 따라 최대 14개월 후 삭제. 표준 집계 보고서는 Google Analytics 정책에 따름 |
| 이용약관·개인정보 처리방침 동의 이력 | 회원 탈퇴 시까지 | 동의·분쟁 대응에 필요한 최소 정보만 분리하여 1년 보관 후 파기 |
| Room 글·댓글·공감 | 회원이 직접 삭제하거나 회원 탈퇴 시까지 | 원글·대댓글·공감은 즉시 삭제하고, 다른 이용자의 대댓글이 연결된 루트 댓글은 작성자와 본문을 삭제한 시스템 문구로 대체 |
| 후기 | 회원이 직접 삭제하거나 공개 동의를 철회할 때까지 | 탈퇴 후에도 공개 동의 철회 또는 삭제 요청이 접수되면 확인 후 삭제 |
| 보안·운영 로그 | 오류 확인, 보안 대응과 부정 이용 방지에 필요한 기간 | 에즈아르카나의 탈퇴 처리 로그는 1년 후 파기. Vercel 런타임 로그는 이용 요금제와 설정에 따라 최대 30일 보관될 수 있음 |
전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령에 따라 보존하는 기록은 해당 목적 외에는 이용하지 않습니다.
4. 개인정보의 제3자 제공
에즈아르카나는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 신용카드 결제를 요청한 경우 결제 승인·정산·취소·환불을 위해 다음과 같이 필요한 정보를 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 및 이용 기간 |
|---|---|---|---|
| 엔에이치엔케이씨피 주식회사 및 이용자가 선택한 카드사 | 신용카드 결제 승인, 정산, 취소·환불, 부정 거래 방지와 민원 처리 | 주문번호, 상품명, 결제 금액, 이메일, 복원할 수 없게 변환한 고객 식별값, 결제창에서 이용자가 직접 입력한 카드 결제정보, 접속·결제 기록 | 결제 목적 달성 후 파기. 다만 거래 기록은 관계 법령과 제공받는 자의 정책에 따라 통상 5년 보관 |
이용자는 결제 정보 제공을 거부할 수 있으나, 거부하면 신용카드 결제를 이용할 수 없습니다. 법령에 근거한 요청이나 생명·신체에 급박한 위험이 있는 등 개인정보 보호법이 허용하는 경우에는 동의 없이 필요한 범위에서 제공될 수 있습니다.
5. 개인정보 처리업무의 위탁
에즈아르카나는 서비스 제공에 필요한 업무를 아래 수탁자에게 위탁합니다. 수탁자가 개인정보를 안전하게 처리하도록 계약과 제공자 약관을 확인하고 필요한 보호조치를 적용합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase, Google Cloud 및 Google Analytics 4) | Firebase Authentication을 통한 회원 인증, Cloud Firestore 데이터 저장과 관리, 서비스 이용 통계 및 이용 흐름 분석 |
| Vercel Inc. | 웹사이트 호스팅, 서버 함수 실행, 전송 구간 처리, 오류·런타임 로그 관리 |
| OpenAI OpCo, LLC | 이용자가 요청한 AI 리딩 질문 제안·결과·제목 생성 |
| Anthropic, PBC | Deep·Room 등 일부 AI 응답 생성과 공개 후기의 사전 검토 |
| 주식회사 코리아포트원 | NHN KCP 결제창 연동, 결제정보 전달과 결제 결과 조회 |
| 엔에이치엔케이씨피 주식회사 | 신용카드 결제 승인·정산·취소·환불과 부정 거래 방지 |
소셜 로그인 제공자인 Google, 카카오, 네이버는 이용자와 각 제공자 사이의 로그인 동의에 따라 정보를 처리하며, 에즈아르카나는 이용자가 동의한 계정 정보를 제공받습니다.
6. 개인정보의 국외 이전
에즈아르카나는 인증, 웹 호스팅과 AI 기능 제공을 위해 다음과 같이 개인정보를 국외로 이전하거나 국외에서 처리합니다. Cloud Firestore의 주 데이터베이스는 서울 리전(asia-northeast3)에 저장되며, 아래 국외 이전에는 Firebase Authentication 등 별도 서비스가 포함됩니다.
| 이전받는 자 및 연락처 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시점·방법 | 보유 및 이용 기간 |
|---|---|---|---|---|---|
| Google LLC (Google 개인정보 보호 문의 페이지) | 미국 | Firebase Auth UID, 소셜 로그인 식별자, 이메일, 표시 이름, 프로필 이미지 URL, 이메일 확인 여부, IP 주소와 사용자 에이전트, Google Analytics 4 측정 데이터와 쿠키 기반 브라우저 식별자 | 회원 인증, 계정 관리와 부정 가입 방지, 서비스 이용 통계 및 이용 흐름 분석 | 회원 가입·로그인 및 사이트 이용 시 암호화된 네트워크로 전송 | 인증정보는 계정 삭제 요청 시까지, Google Analytics 4 분석 데이터는 속성의 데이터 보관 설정에 따라 최대 14개월. 로그 IP는 Google 정책에 따라 처리 후 보관되지 않음 |
| Vercel Inc. (privacy@vercel.com) | 미국 및 Vercel 수탁자의 처리시설 소재 국가 | IP 주소, 사용자 에이전트, 요청 경로·시각, 서버 요청에 포함된 서비스 이용 정보, 오류·런타임 로그 | 웹사이트 제공, 서버 함수 실행, 보안과 장애 대응 | 사이트 및 API 이용 시 암호화된 네트워크로 전송 | 요청 처리와 계약 기간 동안 처리. 런타임 로그는 요금제·설정에 따라 최대 30일 |
| OpenAI OpCo, LLC (privacy@openai.com) | 미국 | 이용자가 입력한 리딩 질문·고민, 선택 주제와 카드, 대화 맥락, AI 생성에 필요한 서비스 정보 | 질문 제안, 리딩 결과와 제목 생성 | AI 기능 이용 시 암호화된 네트워크로 전송 | API 요청은 모델 학습에 사용되지 않음. Responses API 기본 설정과 안전성 모니터링을 위해 30일 이상 보관될 수 있으며 계약·법령 또는 위반 조사에 따라 예외 가능 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 이용자가 입력한 고민·대화, 선택 카드, 후기 내용과 공개 신청 정보 등 AI 처리에 필요한 정보 | 일부 AI 응답 생성과 후기 안전성 검토 | 해당 AI 기능 이용 시 암호화된 네트워크로 전송 | API 입력과 출력은 원칙적으로 30일 이내 삭제. 이용정책 위반 조사 또는 법령상 의무가 있는 경우 예외 가능 |
이용자는 국외 이전을 거부할 수 있습니다. 소셜 로그인을 이용하지 않거나 AI 기능에 개인정보를 입력하지 않는 방식으로 일부 이전을 피할 수 있고, 계정 삭제나 문의를 통해 향후 처리를 중단하도록 요청할 수 있습니다. 다만 Firebase Authentication, Vercel 호스팅과 AI 모델 처리는 회원 인증 및 AI 리딩 제공에 필수적이므로 이전을 거부하면 회원 서비스 또는 AI 리딩을 이용할 수 없습니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 파기 대상으로 분류한 뒤 지체 없이 삭제합니다.
- 전자 파일은 복구 또는 재생이 어렵도록 안전하게 삭제합니다.
- 종이 문서가 발생한 경우 분쇄 또는 소각합니다.
- 법령상 보관 대상은 일반 서비스 데이터와 분리하고 접근 권한을 제한합니다.
- 백업 데이터는 복구 목적의 보관 주기가 끝난 뒤 제공자 정책에 따라 순차적으로 삭제합니다.
- 탈퇴 후 보유기간이 설정된 데이터는 일 1회 정리 작업으로 파기하며, 성공·실패 결과를 운영 로그에 기록해 실패 대상을 재시도할 수 있게 합니다.
8. 정보주체와 법정대리인의 권리 및 행사 방법
이용자는 자신의 개인정보에 대해 열람, 전송, 정정, 삭제, 처리 정지와 동의 철회를 요청할 수 있습니다.
- 마이페이지에서 닉네임 등 일부 계정 정보를 확인·수정하고 회원 탈퇴를 요청할 수 있습니다.
- 리딩, Room 활동과 후기는 서비스의 삭제 기능 또는 문의를 통해 처리 요청할 수 있습니다.
- 개인정보 관련 요청은 서비스 내 문의 기능 또는 contact@asarcana.com으로 접수할 수 있습니다.
- 에즈아르카나는 요청자의 본인 여부를 확인한 뒤 관계 법령에 따라 처리하며, 대리인이 요청하는 경우 위임 관계를 확인할 수 있습니다.
- 법령상 보관 의무가 있거나 다른 사람의 권리와 이익을 침해할 우려가 있는 경우에는 요청이 제한될 수 있으며 그 사유를 안내합니다.
9. 14세 미만 아동의 개인정보 처리
에즈아르카나는 현재 14세 미만 아동의 회원 가입과 유료 서비스 이용을 허용하지 않습니다. 가입 완료 단계에서 14세 이상임을 확인하는 필수 동의를 받습니다.
- 14세 미만 이용 사실이 확인되면 계정과 개인정보를 확인 후 삭제하고 서비스 이용을 제한할 수 있습니다.
- 법정대리인은 contact@asarcana.com으로 아동의 개인정보 삭제를 요청할 수 있습니다.
- 향후 14세 미만 아동 대상 서비스를 제공하는 경우 법정대리인 동의 확인 절차와 권리 행사 방법을 마련한 뒤 별도로 고지합니다.
10. 개인정보의 안전성 확보조치
에즈아르카나는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 다음 조치를 시행합니다.
- 관리자, 결제, 문의와 리딩 기록은 필요한 권한을 가진 계정만 접근할 수 있도록 제한합니다.
- Firebase 보안 규칙과 서버 API 인증·권한 검증을 통해 본인 또는 관리자 권한을 확인합니다.
- 결제 금액, 주문번호, 결제 상태와 사용자 소유권을 서버에서 다시 검증합니다.
- 비밀키와 결제 키는 서버 환경변수로 관리하고 클라이언트에 노출하지 않습니다.
- 전송 구간에 HTTPS 암호화를 적용하고 운영 로그에 토큰·카드번호 전체 등 비밀정보를 남기지 않도록 제한합니다.
- 오류 로그와 보안 이벤트를 점검해 비정상 접근과 부정 이용을 확인합니다.
11. 개인정보 자동 수집 장치의 설치·운영 및 거부
에즈아르카나는 로그인 상태 유지, 보안 확인, 가입·결제 흐름 복구와 사용자 환경 저장을 위해 쿠키, 세션 스토리지 또는 로컬 스토리지를 사용할 수 있습니다.
- 이용자는 브라우저 설정에서 쿠키와 저장소를 삭제하거나 저장을 거부할 수 있습니다.
- 저장을 제한하면 로그인 유지, 소셜 로그인 완료, 결제 복구 등 일부 기능이 정상 작동하지 않을 수 있습니다.
- 서비스 이용 분석을 위해 Google Analytics 4의 분석 쿠키(예: '_ga' 및 속성별 GA4 분석 쿠키)와 브라우저 식별자를 사용할 수 있습니다. 해당 분석은 방문·이용 흐름과 서비스 개선을 위한 통계 목적으로만 사용하며, Google Ads 연동, Google Signals 및 맞춤형 광고·광고 개인화 기능은 사용하지 않습니다.
- Google Analytics 4 분석을 원하지 않는 이용자는 브라우저의 쿠키·저장소 설정 또는 Google의 Analytics 차단 기능을 이용할 수 있습니다. 차단해도 회원가입, 결제와 리딩 이용에는 영향을 주지 않도록 운영합니다.
12. 개인정보 보호책임자 및 문의
- 개인정보 보호책임자: 문시연
- 담당 부서: 에즈아르카나 운영팀
- 이메일: contact@asarcana.com
- 문의 방법: 서비스 내 비공개 문의 또는 이메일
개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회, 국외 이전 거부와 침해 신고는 위 연락처로 접수할 수 있습니다. 에즈아르카나는 본인 확인 후 지체 없이 답변하겠습니다.
13. 권익침해 구제 방법
이용자는 개인정보 침해에 대한 상담이나 구제를 위해 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청: www.spo.go.kr / 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182
14. 개인정보 처리방침의 변경
이 방침은 서비스 기능, 처리 항목, 수탁자, 법령 또는 운영 정책에 따라 변경될 수 있습니다.
- 변경 시 변경 내용, 사유와 시행일을 이 페이지 또는 서비스 내 공지를 통해 안내합니다.
- 이용자의 권리에 중대한 영향을 주거나 추가 동의가 필요한 변경은 관계 법령에 따른 기간과 방법으로 알리고 필요한 경우 재동의를 받습니다.
- 문구의 구체화, 담당자 확정, 실제 처리업체 명시와 같이 이용자의 권리·의무를 실질적으로 불리하게 변경하지 않는 이번 개정은 회원 재동의를 요구하지 않습니다.
- 이전 방침은 리비전별로 보관하고 이 페이지의 버전 선택 기능으로 확인할 수 있게 합니다.
15. 회원탈퇴 시 개인정보 처리
회원탈퇴가 완료되면 Firebase Auth 계정, 프로필과 닉네임 등 계정 식별정보를 삭제하고, 법령상 보관 또는 분쟁 대응에 필요한 데이터는 프로필과 분리합니다.
- Talk·Pick·Deep 리딩과 문의는 사용자 식별 필드를 제거하고 탈퇴 시점부터 1년 후 파기 대상으로 표시합니다.
- 결제 기록은 사용자 식별 필드를 제거하고 법정 보관 종료일을 설정합니다.
- 정책 동의 이력은 탈퇴 시점부터 1년 후 파기 대상으로 표시합니다.
- Room 원글·대댓글·공감은 즉시 삭제하고, 다른 회원의 대댓글이 연결된 루트 댓글은 작성자와 본문을 제거한 시스템 문구로 대체합니다.
- 공개 후기 삭제 또는 공개 철회가 필요한 경우 탈퇴 전 직접 삭제하거나 탈퇴 후 contact@asarcana.com으로 요청할 수 있습니다.
16. 시행일
- 공고일: 2026년 7월 19일
- 시행일: 2026년 7월 21일
관련 문서
서비스 이용 조건, 개인정보 처리 기준, 도움말은 아래에서 함께 확인할 수 있습니다.