팬도어(이하 "회사")는 "덕질관리국" 서비스(이하 "서비스") 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관계 법령을 준수합니다.

1. 개인정보의 처리 목적

회사는 다음 목적을 위해 필요한 최소한의 개인정보를 처리합니다. 처리 목적이 변경되는 경우 관계 법령에 따라 별도 동의를 받습니다.

2. 처리하는 개인정보의 항목

2.1 이용자가 직접 제공하는 정보

회사는 소셜 로그인 계정의 비밀번호를 전달받거나 저장하지 않으며, 제공자가 보내는 정보는 로그인 동의 화면에서 이용자가 허용한 범위로 제한합니다.

회사는 카드번호 전체, 카드 비밀번호, CVC 또는 계좌 비밀번호를 저장하지 않습니다. 해당 정보는 결제대행사가 처리하며, 회사는 결제 확인과 환급에 필요한 거래정보만 전달받습니다.

2.2 서비스 이용 과정에서 생성되는 정보

• IP 주소, 접속 일시, 요청 URL, 접속 로그, 오류 기록
• 기기·브라우저·운영체제 종류, 언어 설정, 쿠키 또는 세션 식별값
• 서비스 이용기록, 콘텐츠 열람·발급·공유 기록
• 도장과 깃털의 지급·구매·차감·복구·전환·환급 이력
• 입력값으로부터 계산된 사주·별자리 관계값, 콘텐츠 판정 결과와 계산 버전
• 분석 동의 시: 무작위 분석 식별값, 화면·버튼 이용 이벤트, 유입경로, 기기·브라우저·언어, IP 기반 대략적 지역정보

2.3 수집 방법

회원가입·프로필 작성·결제·문의 과정에서 이용자가 입력하거나, 서비스 이용 중 자동으로 생성·수집되거나, 소셜 로그인 제공자 및 결제대행사에서 전달받습니다.

3. 개인정보의 처리 및 보유기간

회사는 처리 목적에 필요한 기간 동안만 개인정보를 보유하며, 목적 달성 후 지체 없이 파기합니다. 법령에 따라 보존해야 하는 기록은 별도의 저장 공간에 분리하여 해당 기간 동안만 보존합니다.

3.1 회사가 정하는 보유기간

프로필을 삭제하더라도 이미 구매한 결과의 재열람을 위해 발급 당시의 계산값과 표시정보가 결과에 남을 수 있습니다. 회사는 프로필 삭제 화면에서 이를 안내하며, 회원 탈퇴 또는 결과 삭제 시 법정 보존정보를 제외하고 함께 파기합니다.

3.2 관계 법령에 따른 보유기간

「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조에 따라 다음 기록을 보존합니다.

4. 개인정보의 제3자 제공

회사는 1항에 기재한 목적 범위에서 개인정보를 처리하며, 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

결제대행, 클라우드 저장, 호스팅 및 AI 생성과 같이 회사의 지시에 따라 업무를 수행하는 업체는 5항의 처리위탁에 해당합니다.

5. 개인정보 처리업무의 위탁

회사는 위탁계약을 통해 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 계약 종료 후 파기 의무를 규정합니다. 수탁자가 추가·변경되면 이 방침을 통해 공개합니다.

각 수탁자가 이용하는 재수탁자의 최신 목록은 해당 업체가 공개하는 목록에서 확인할 수 있습니다. Supabase의 재수탁자 목록은 https://supabase.com/legal/customer-resources/subprocessor-list 에서 확인할 수 있습니다.

회사는 Google의 Gemini를 유료 서비스로만 이용하며, 무료 등급에서 입력·출력이 제품 개선에 사용되는 조건은 적용되지 않습니다.

6. 개인정보의 국외 이전

Supabase, Vercel, 생성형 AI 제공업체 및 Mixpanel은 해외 사업자로, 서비스 제공 과정에서 개인정보가 국외에서 처리되거나 해외 사업자가 원격으로 접근할 수 있습니다.

회사는 Supabase 프로젝트의 데이터 저장 위치로 **싱가포르 리전(ap-southeast-1)**을 사용합니다. 이용자의 개인정보는 싱가포르에 소재한 데이터센터에 저장되며, Supabase의 계정 운영·기술지원·보안 및 재위탁 과정에서 미국 등 다른 국가에서 처리되거나 원격으로 접근될 수 있습니다.

회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 계약의 이행에 필요한 처리위탁·보관으로서 다음 사항을 공개합니다.

회사는 유료 리포트 생성을 위해 Anthropic, OpenAI, Google의 인공지능 서비스를 이용하며, 콘텐츠 종류와 서비스 상황에 따라 그중 하나를 선택하여 처리합니다. 이들 업체에는 이메일, 소셜 로그인 식별값, 결제정보와 원본 생년월일을 전송하지 않고, 서버에서 계산한 관계값과 리포트 작성에 필요한 최소 정보만 전송합니다. 전송된 정보는 리포트 생성 목적으로만 사용되며, 각 제공업체의 인공지능 모델 학습에는 사용되지 않습니다. Mixpanel에는 이메일, 이름·닉네임, 생년월일·출생시간, 최애 정보, 프로필 이미지, AI 요청문·결과, 결제정보를 전송하지 않으며 서비스 회원 ID와 분리된 무작위 식별값을 사용합니다.

국외 이전 거부 방법과 효과 — 이용자는 회원 탈퇴 또는 13항의 문의처를 통해 국외 이전을 거부할 수 있습니다. 다만 Supabase와 Vercel은 서비스 제공에 필수적이므로 거부 시 회원 인증, 프로필 저장, 결과 생성과 재열람 등 서비스의 전부 또는 일부를 이용할 수 없습니다. 분석은 개인정보 설정에서 동의를 철회하는 방법으로, 생성형 AI 처리는 유료 리포트를 구매하지 않는 방법으로 거부할 수 있으며 이 경우 다른 기능 이용에는 불이익이 없습니다.

7. 개인정보의 파기 절차와 방법

1. 회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 법령에 따라 보존해야 하는 정보는 별도의 저장 공간에 분리하여 법정 기간 동안만 보존하고 다른 목적으로 이용하지 않습니다.
3. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서가 있는 경우 분쇄하거나 소각합니다.
4. 클라우드 백업에 남은 정보는 데이터베이스 백업 보관주기에 따라 최대 7일 이내에 삭제되며, 삭제 전까지 장애 복구 목적 외에는 이용하지 않습니다.

8. 정보주체의 권리와 행사방법

1. 이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
2. 서비스의 계정·프로필 설정 또는 13항의 문의처를 통해 권리를 행사할 수 있으며, 법정대리인이나 위임받은 사람을 통해서도 행사할 수 있습니다. 이 경우 회사는 정당한 대리권을 확인합니다.
3. 회사는 관계 법령이 정한 기한과 방법에 따라 요청을 처리하고, 제한하거나 거절해야 하는 경우 그 사유와 이의제기 방법을 안내합니다.
4. 정정 또는 삭제가 완료되기 전까지 해당 정보를 이용하거나 제공하지 않으며, 이미 수탁자에게 전달된 경우 가능한 범위에서 결과를 전달합니다.
5. 최애 등 제3자의 권리에 관한 요청이 접수되면 회사는 해당 정보와 요청자의 관계, 공개 여부 및 권리 침해 가능성을 확인한 뒤 필요한 조치를 합니다.

9. 만 14세 미만 아동의 개인정보

회사는 만 14세 이상만 서비스에 가입할 수 있도록 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

가입 후 만 14세 미만인 사실이 확인되면 회사는 해당 계정의 이용을 중지하고 수집된 개인정보를 지체 없이 파기합니다.

10. 쿠키와 자동수집 장치

1. 회사는 로그인 상태 유지, 보안, 설정 저장 및 오류 분석을 위해 쿠키, 로컬 스토리지 또는 유사 기술을 사용합니다. Supabase Auth의 인증 세션정보와 Vercel의 보안·성능 관련 식별정보가 처리될 수 있습니다.
2. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 필수 쿠키를 거부하면 로그인과 프로필 저장 등 일부 기능이 정상 작동하지 않을 수 있습니다.
3. 회사는 이용 통계와 기능 개선을 위해 Mixpanel을 사용합니다. 필수 기능과 무관한 분석정보는 이용자의 선택 동의를 받은 뒤에만 수집하며, 이용자는 개인정보 설정의 "서비스 개선 분석" 항목에서 언제든 동의를 철회할 수 있습니다.
4. 분석 동의를 거부하거나 철회해도 회원가입, 무료 콘텐츠 및 구매한 콘텐츠 이용에 불이익이 없습니다. 철회 후에는 새로운 분석 이벤트 전송을 중단하고 기존 분석정보의 삭제 절차를 진행합니다.

11. 개인정보의 안전성 확보조치

• 개인정보 처리 인원을 최소화하고 접근 권한을 구분하여 관리
• 전송구간 암호화와 인증정보의 안전한 저장
• Supabase 데이터베이스의 행 수준 보안(RLS)과 이용자별 접근통제 적용
• 관리자 및 서버 비밀키를 클라이언트 코드에 노출하지 않고 환경변수로 관리
• 개인정보처리시스템 접속기록의 보관과 정기 점검, 이상 접근 탐지 및 사고 대응 절차 운영
• 운영 로그와 AI 요청 데이터에 포함되는 개인정보의 최소화 및 마스킹
• 정기적인 권한 점검, 백업 및 취약점 관리

12. 생성형 AI 처리에 관한 안내

1. 무료 결과와 데일리 콘텐츠는 사전에 정한 계산식과 판정 규칙에 따라 생성됩니다.
2. 유료 리포트에는 생성형 AI가 사용됩니다. 이는 오락용 팬덤 콘텐츠를 작성하기 위한 것으로, 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 내리는 용도가 아닙니다.
3. 이용자는 유료 리포트를 구매하지 않는 방법으로 생성형 AI 처리를 피할 수 있으며, 무료 콘텐츠 이용에는 영향이 없습니다. AI 처리에 관한 설명이 필요한 경우 13항의 문의처로 요청할 수 있습니다.

13. 개인정보 보호책임자 및 문의처

• 개인정보 보호책임자: 최진영
• 전자우편: support@fandor.co.kr
• 전화번호: 070-0520-0613

14. 권익침해 구제방법

15. 개인정보처리방침의 변경

이 방침은 시행일부터 적용됩니다. 법령이나 서비스 변경으로 방침을 수정하는 경우 시행일과 주요 변경내용을 서비스에서 확인할 수 있도록 공개하며, 이용자의 권리에 중대한 영향을 주는 변경은 사전에 알리고 필요한 경우 별도 동의를 받습니다.

공고일: 2026년 9월 2일 / 시행일: 2026년 9월 2일