개인정보처리방침

Thundo(www.thundo.kr)는 네이버·카카오·구글 계정으로 가입한 회원의 정보, 사이트 방문 기록, 도구함(사주·꿈해몽·타로)에 입력된 정보를 아래와 같이 처리합니다. 실제로 저장하거나 외부로 보내는 것만 적었습니다.

1. 수집하는 항목과 방법

일반 회원(간편 로그인)

일반 회원 가입은 네이버·카카오·구글 계정으로만 합니다. 공급자별로 받는 항목은 다음과 같습니다.

• 공통: 각 공급자가 정한 회원 고유 식별자, 가입 경로, 가입 일시, 마지막 로그인 일시.
• 프로필 사진은 사진 파일이 아니라 공급자가 알려 주는 사진 주소(URL)만 저장합니다.
• 비밀번호는 받지 않습니다. 본인 확인은 각 공급자가 합니다.
• 로그인 화면에서 공급자를 고르고 동의하면 공급자가 위 항목을 사이트에 전달합니다. 처음 로그인하는 것이 곧 회원 가입이고, 로그인할 때마다 표시 이름·이메일·프로필 사진과 마지막 로그인 일시를 공급자의 최신 정보로 갱신합니다.
• 회원은 공급자별로 따로 저장합니다. 같은 사람이 다른 공급자로 로그인하면 다른 회원이 되며, 이메일이 같아도 하나로 합치지 않습니다.
• 만 14세 미만은 회원으로 가입할 수 없습니다(이용약관 3절). 만 14세 미만이 가입한 것을 알게 되면 회원 정보를 지웁니다.
• 관리자는 회원 관리와 문의 확인을 위해 관리 화면(회원 관리)에서 회원의 표시 이름, 가입 경로, 이메일, 가입 일시, 마지막 로그인 일시, 회원 번호와 도구 사용 기록(오늘 AI 풀이 횟수, 도구별 기록 수, 최근 기록의 요약)을 볼 수 있습니다. 공급자 고유 식별자와 프로필 사진 주소는 이 화면에 보이지 않습니다.

운영 계정과 도구함 도구

일반 회원과 별개로 운영자가 직접 발급하는 아이디·비밀번호 계정(운영 계정)이 있습니다. 아래 도구(도구함)는 회원과 운영 계정이 쓸 수 있고, 로그인하지 않은 방문자는 쓸 수 없습니다.

• 운영 계정: 아이디, 비밀번호를 scrypt 로 변환한 값(비밀번호 원문은 저장하지 않습니다), 권한, 만든 일시.
• 사주: 입력한 이름, 생년월일, 태어난 시각(대략으로 고르면 고른 시간대 이름만), 성별, 고른 운세 종류와 계산된 사주, 해석 결과를 저장합니다. 궁합을 고르면 상대의 이름·생년월일·태어난 시각·성별도 해석 요청에 함께 보냅니다. 상대 정보는 따로 저장하지 않지만, 저장되는 해석 결과 글에 들어갈 수 있습니다. 저장된 해석 결과는 쓴 사람 본인이 사주 화면의 '지난 풀이'에서 30일 동안 다시 열어 볼 수 있습니다(다른 사람의 기록은 보이지 않습니다). '나의 이성상'을 고르면 이성상에서 볼 사람(입력한 성별과 다른 성별로 자동 정해지며 따로 고르지 않습니다)을 해석 요청에 함께 보내고 그 해석 결과에 저장합니다. 이성상 그림(가상의 인물)은 사람마다 AI 가 새로 그립니다. 그림을 그릴 때는 개인정보가 없는 글 설명(이성상에서 볼 사람의 성별, 입력한 생년월일로 센 대략의 나이대, 기운의 분위기를 나타내는 낱말, AI 가 쓴 이성상 제목과 꼬리말)만 보내며 이름·생년월일·회원 번호는 보내지 않습니다. 그림은OpenAI(Codex·ChatGPT 이미지 생성)가 그리고, 그쪽이 실패하면 Google(Vertex AI)이 그립니다(5절의 처리 위탁 표 참고). 그린 그림은 그 풀이 묶음 번호로 묶어 Supabase 저장소에 보관합니다. 그림 주소는 추측하기 어려운 이름이지만 주소를 아는 사람은 열어 볼 수 있습니다. 그리는 동안이나 그리지 못하면 미리 그려 둔 고정 일러스트를 보여 줍니다. 행운 부적의 그림은 미리 그려 둔 고정 일러스트이고, 행운 부적은 계산된 사주만으로 화면에서 정하고 따로 저장하거나 AI 로 보내지 않습니다. 'PDF로 저장'·'PDF 공유하기'의 PDF 파일은 이용자의 브라우저 안에서 만들고 서버로 보내거나 저장하지 않습니다. 공유할 곳(메신저 등)은 이용자가 기기의 공유 화면에서 직접 고릅니다.
• 꿈해몽: 입력한 꿈 내용과 기분, 해석 결과(길흉, 상징, 행운 번호)를 저장합니다.
• 타로: 고른 주제와 한 줄 질문(적은 경우), 뽑은 카드, 해석 결과를 저장합니다.
• AI 풀이 횟수: 운영자가 하루 횟수를 정해 둔 동안에만, 회원이 사주·꿈해몽·타로 풀이를 그 횟수까지 쓰도록 회원 번호와 한국 날짜별 사용 횟수를 저장합니다. 지금은 횟수 제한이 없어 횟수를 저장하지 않습니다. 운영 계정은 횟수를 저장하지 않습니다.
• 세 도구의 기록(입력 내용과 해석 결과)에는 누가 썼는지(회원이면 회원 번호, 운영 계정이면 운영 계정 아이디)를 함께 저장합니다. 관리자는 관리 화면에서 각 기록을 쓴 사람(회원의 표시 이름과 가입 경로, 또는 운영 계정 아이디)을 볼 수 있습니다. 회원 이메일은 이 기록 화면에는 보이지 않습니다.
• 세 도구 모두 해석을 만들기 위해 입력 내용을 Anthropic PBC(미국)의 AI 로 보냅니다(5절의 처리 위탁 표 참고).
• 사진 편집기: 배경 지우기는 사진을 서버로 보내지 않고 브라우저 안에서 처리합니다. 처리에 쓰는 모델 파일만 IMG.LY 서버(staticimgly.com)에서 받아 옵니다.

2. 이용 목적

• 회원 식별: 공급자 고유 식별자로 같은 회원인지 확인합니다.
• 로그인 상태 유지
• 회원 표시 이름 표시: 화면 상단과 회원 페이지에 보여 줍니다.
• 이메일: 회원 페이지에서 본인이 확인할 수 있게 보여 주고, 회원이 문의할 때 가입한 계정이 맞는지 확인하는 데 씁니다. 관리자가 회원 관리 화면에서 이메일을 보는 것도 이 확인을 위해서입니다.
• 회원 관리: 관리자가 관리 화면에서 회원 목록과 각 회원의 가입·로그인 일시, 도구 사용 기록을 보고 회원 관리와 문의 대응에 씁니다.
• 프로필 사진 주소: 회원 화면에 사진을 보여 주려고 받지만, 지금은 어느 화면에도 표시하지 않습니다.
• 운영 계정과 도구함 입력: 운영 계정 로그인과 권한 확인, 해석 결과 생성, 관리자가 지난 결과와 그 기록을 쓴 사람을 다시 보는 데 씁니다.
• AI 풀이 횟수: 회원 한 명이 하루에 쓸 수 있는 AI 풀이 횟수를 지키는 데 쓰고, 관리자가 회원 관리 화면에서 회원별 오늘 사용 횟수를 확인하는 데도 씁니다.

위 목적 밖으로는 쓰지 않으며, 이메일로 광고나 홍보 메일을 보내지 않습니다.

3. 보유 기간과 파기

• 회원 정보는 탈퇴할 때까지 보관합니다. 회원 페이지에서 회원 탈퇴를 하면 그 즉시 데이터베이스에서 회원 정보를 삭제합니다.
• 법령에 따라 따로 보관해야 하는 정보는 받지 않으므로, 탈퇴 뒤 남겨 두는 회원 정보는 없습니다.
• 탈퇴하면 그 브라우저에서 바로 로그아웃됩니다. 다른 기기에 남아 있던 로그인은 그 기기에서 사이트를 다시 열 때 회원 정보가 지워진 것을 확인하고 끝냅니다. 이 확인은 10분 간격으로 합니다.
• 로그인 유지 쿠키는 로그아웃하면 지워지고, 이용하지 않으면 30일 뒤 만료됩니다.
• 데이터베이스 업체(Supabase)가 장애 복구용으로 만드는 백업에는 삭제 전 정보가 그 백업의 보관 기간이 끝날 때까지 남을 수 있습니다. 백업은 서비스 복구 말고는 쓰지 않습니다.
• 도구함 기록(사주·꿈해몽·타로)은 정해 둔 자동 삭제 주기 없이 보관하고, 관리자가 지울 수 있습니다. 회원이 탈퇴하면 그 회원이 남긴 도구함 기록도 함께 삭제합니다. 사주 이성상 그림은 그림을 회원과 잇는 기록을 함께 지우며, 그림 파일은 풀이 묶음 번호로만 이름이 붙어 있어 그 뒤로는 회원과 이어지지 않습니다. 탈퇴하지 않고 지우기를 원하면 문의처로 알려 주세요. AI 풀이 횟수 기록(회원 번호·날짜·횟수)은 탈퇴 뒤에도 남지만, 회원 정보가 지워지면 누구의 기록인지 알 수 없습니다. 운영 계정 정보는 운영자가 계정을 지울 때까지 보관합니다.

4. 자동으로 수집되는 정보

방문 통계 (사이트 서버)

홈, 블로그, 에이전트, 에이전트 일지 페이지를 열면 사이트 서버가 다음을 기록합니다.

• 날짜, 시각(시간 단위), 방문한 페이지 경로, 관리자 본인의 방문인지 여부, 다른 사이트의 링크를 눌러 들어온 경우 그 사이트의 도메인(주소 전체가 아니라 도메인만).
• 방문자 구분값: IP 주소, 브라우저 정보(User-Agent), 날짜를 비밀 키로 HMAC-SHA256 처리한 가명 값입니다. 날짜가 바뀌면 값도 바뀌고, 사이트 데이터베이스에는 IP 주소와 브라우저 정보 원문은 저장하지 않습니다. 비밀 키가 설정되지 않은 환경에서는 아예 기록하지 않습니다.
• 다만 웹 호스팅 회사(Vercel)는 요청을 처리하면서 IP 주소가 들어 있는 접속 기록을 자체 정책에 따라 남깁니다(5절 참고).
• 같은 페이지를 짧은 시간 안에 다시 연 것을 한 번으로 세기 위해, 날짜별로 페이지 경로와 방문자 구분값, 마지막 방문 시각을 함께 저장합니다.
• 검색 로봇처럼 자동화된 요청은 집계하지 않습니다.

브라우저 방문자 번호

• 홈, 블로그, 에이전트 일지에서는 브라우저 저장소(localStorage)에 무작위 방문자 번호를 만들어 두고, 페이지를 열 때 그 번호와 페이지 경로, 이전 페이지 주소를 사이트 서버로 보냅니다.
• 서버는 방문자 번호를 IP 주소의 가명 값(HMAC, 원문 미저장)과 묶어 날짜별 순방문자 수를 세는 데만 쓰고, 이전 페이지 주소는 외부 사이트일 때 도메인만 저장합니다. 페이지 경로는 저장하지 않습니다.

방문 통계와 방문자 번호는 회원 정보와 연결하지 않습니다. 통계 목적으로 보관하며, 지금은 정해 둔 자동 삭제 주기가 없습니다.

사이트 안내 질문

• 사이트 안내 질문 창에 보낸 질문 가운데 답하지 못한 것은 답변을 고치는 데 쓰려고 질문 문장(최대 500자)과 보낸 시각만 저장합니다.
• 보관 기간은 90일이며, 기간이 지난 질문은 새 질문을 기록할 때 함께 지웁니다.
• 지금 이 질문 창은 방문자 화면에 나와 있지 않습니다.

이용 통계 도구와 외부 콘텐츠

• Google Analytics(Google LLC): 쿠키(_ga 등)를 이용해 방문 페이지, 유입 경로, 기기·브라우저 종류, 대략적인 지역 같은 이용 통계를 수집합니다.
• Vercel Web Analytics(Vercel Inc.): 쿠키 없이 방문 페이지, 유입 경로, 기기·브라우저 종류, 국가 같은 페이지 조회 통계를 수집합니다.
• 영상: 영상 목록의 미리보기 이미지는 YouTube 이미지 서버(i.ytimg.com)에서 불러옵니다. 그래서 목록을 보기만 해도 브라우저가 Google 서버에 접속하며, 이때 IP 주소 같은 접속 정보가 Google 에 전달됩니다. 영상 플레이어(개인정보 보호 강화 모드, youtube-nocookie.com)는 재생 버튼을 누를 때만 불러옵니다.
• 글꼴: 화면 글꼴을 Google Fonts(fonts.googleapis.com)와 jsDelivr(cdn.jsdelivr.net)에서 불러옵니다. 페이지를 열 때 브라우저가 이 서버들에 접속하며 IP 주소 같은 접속 정보가 전달됩니다.

쿠키와 브라우저 저장소

• 로그인 유지 쿠키: 로그인하면 암호화된 세션 쿠키에 회원 번호, 표시 이름, 가입 경로를 담아 둡니다. 이메일과 프로필 사진 주소는 담지 않습니다.
• 로그인 보조 쿠키: 위조 요청을 막는 보안 쿠키와 로그인 뒤 돌아갈 페이지 주소를 담는 쿠키를 함께 쓰며, 둘 다 브라우저를 닫으면 지워집니다. 공급자 화면을 다녀오는 동안에는 보안 확인용 임시 쿠키가 쓰이고 15분 안에 만료됩니다.
• 사주 접근 코드 쿠키: 사주 화면에서 접근 코드를 맞게 넣으면, 코드 원문이 아니라 그 코드로 만든 확인 값(SHA-256)을 30일 동안 담아 둡니다.
• 밝은 화면·어두운 화면 같은 표시 설정과 일부 화면의 소리 설정·최고 기록은 이 브라우저 저장소에만 남고 서버로 보내지 않습니다.
• 사주·타로·꿈해몽 화면: 입력한 내용과 받은 해석은 새로 고쳐도 다시 볼 수 있도록 그 창(탭)의 브라우저 저장소에도 담아 둡니다. 이 사본은 서버로 따로 보내지 않고, 그 창(탭)을 닫거나 그 창에서 로그아웃하면 지워집니다. 다른 창에서 로그아웃해도 이 창의 사본은 남습니다. 다만 브라우저의 닫은 탭 다시 열기나 세션 복원 기능을 쓰면 되살아날 수 있습니다.
• 거부하는 방법: 브라우저 설정에서 쿠키와 사이트 데이터를 막거나 지울 수 있습니다. 로그인 유지 쿠키를 막으면 로그인할 수 없고, 통계 쿠키를 막아도 글 읽기 등 사이트 이용에는 지장이 없습니다. Google Analytics 는 Google 이 제공하는 차단 부가 기능으로도 거부할 수 있습니다.

5. 처리 위탁과 보관 위치

• 미국 회사(Vercel·Google·Anthropic·OpenAI)로 넘어가는 정보는 해당 요청을 처리할 때마다 암호화된 연결(HTTPS)로 전송되며, 각 회사가 정한 기간 동안 보관됩니다.
• 해외로 넘어가는 것을 원하지 않으면: 회원으로 가입하지 않거나 탈퇴하면 회원 정보가 이 회사들로 가지 않습니다. 사주·꿈해몽·타로를 쓰지 않으면 입력 내용이 Anthropic 으로 가지 않습니다. 사주의 '나의 이성상'을 고르지 않으면 그림 설명이 OpenAI·Google 로 가지 않습니다. Google Analytics 는 브라우저의 추적 차단 기능이나 Google 이 제공하는 차단 부가 기능으로 막을 수 있고, 막아도 사이트는 그대로 쓸 수 있습니다. 다만 사이트는 Vercel 서버를 거쳐야 열리므로, 사이트를 여는 동안 Vercel 로 가는 접속 정보는 막을 수 없습니다.
• 회원 정보를 다른 회사나 개인에게 제공하지 않습니다(제3자 제공 없음).
• 네이버·카카오·Google 은 회원이 동의한 항목을 사이트에 전달하는 곳이며, 사이트가 회원 정보를 그쪽으로 보내지 않습니다.

6. 이용자의 권리와 행사 방법

• 열람: 회원 페이지에서 표시 이름, 가입 경로, 가입일, 저장된 이메일을 볼 수 있습니다. 그 밖의 저장 항목(공급자 고유 식별자, 프로필 사진 주소, 마지막 로그인 일시)은 아래 문의처로 요청하면 알려 드립니다.
• 정정: 표시 이름·이메일·프로필 사진은 가입한 공급자 계정에서 바꾸면 다음 로그인 때 반영됩니다.
• 삭제: 회원 페이지의 회원 탈퇴로 즉시 삭제됩니다. 로그인할 수 없는 경우에는 문의처로 요청해 주세요.
• 도구함 기록: 사주·꿈해몽·타로에 입력된 본인 정보의 열람·삭제는 아래 문의처로 요청해 주세요. 회원 탈퇴를 하면 본인이 남긴 도구함 기록도 함께 삭제됩니다.
• 공급자 연결 해제: 네이버·카카오·구글 계정 설정의 연결된 서비스(앱) 관리에서 Thundo 연결을 끊을 수 있습니다.

7. 개인정보 보호책임자와 문의처

• 개인정보 보호책임자: THUNDO 운영자
• 문의: thundo93@gmail.com
• 개인정보 침해 신고: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)

8. 방침의 변경

이 방침을 바꾸면 이 페이지에 바뀐 내용과 시행일을 함께 알립니다. 현재 방침은 2026년 11월 5일부터 시행합니다.

2026년 11월 5일 바뀐 내용: 도구함(사진 편집기·사주·꿈해몽·타로)을 운영 계정 전용에서 회원에게도 열었습니다. 그래서 회원이 사주·꿈해몽·타로에 입력한 내용도 해석을 위해 Anthropic(미국)으로 보내고 도구함 기록으로 저장한다는 내용, 회원 번호와 날짜별 AI 풀이 횟수를 저장한다는 내용과 그 보관 방법을 더했습니다. 도구함 기록에 누가 썼는지(회원 번호 또는 운영 계정 아이디)를 함께 저장해 관리자가 관리 화면에서 볼 수 있고, 회원이 탈퇴하면 그 회원의 도구함 기록도 함께 지운다는 내용을 더했습니다. 사주 해석 결과를 쓴 사람 본인이 사주 화면의 '지난 풀이'에서 30일 동안 다시 열어 볼 수 있다는 내용을 더했습니다. 사주에 '나의 이성상'이 생겨, 이를 고르면 입력한 성별과 다른 성별(자동으로 정해져 따로 고르지 않음)을 이성상에서 볼 사람으로 해석 요청에 보내고 그 해석 결과에 저장한다는 내용과, 이성상 그림은 사람마다 AI 가 새로 그리며 개인정보가 없는 글 설명(성별·대략의 나이대·분위기 낱말)만 OpenAI(Codex·ChatGPT 이미지 생성) 또는 Google(Vertex AI)로 보내고, 그린 그림은 풀이 묶음에 묶어 Supabase 저장소에 보관한다는 내용(5절 처리 위탁 표에 OpenAI 와 Google Vertex AI 를 더함), 행운 부적 그림은 AI 고정 일러스트이고 행운 부적은 저장하지 않는다는 내용을 더했습니다. 관리자가 회원 관리와 문의 확인을 위해 관리 화면에서 회원의 표시 이름·가입 경로·이메일·가입과 로그인 일시·도구 사용 기록을 볼 수 있다는 내용을 더했습니다.

2026년 11월 2일 바뀐 내용: 타로에 적은 한 줄 질문을 저장 항목에 넣고, 타로·꿈해몽 화면도 입력한 내용과 받은 해석을 그 창(탭)의 브라우저 저장소에 담아 둔다는 내용을 더했습니다. 이 사본은 그 창(탭)을 닫거나 그 창에서 로그아웃하면 지워진다고 사실대로 고쳤습니다. 만 14세 미만은 가입할 수 없다는 내용과 이용약관 링크를 더했습니다. 해외로 넘어가는 정보를 받는 회사의 개인정보 문의처와 원하지 않을 때의 방법을 5절에 더했습니다.