주식회사 코어디엑스아이(이하 "회사")는 이용자의 개인정보를 소중히 다루며, 개인정보보호법을 준수합니다. 이 방침은 회사가 운영하는 서비스(운영 도메인 coredxi.com, 브랜드명 확정 전)에 적용됩니다.
운영 사업자 정보
상호: 주식회사 코어디엑스아이
대표자: 최시헌
사업자등록번호: 785-86-04095
주소: 울산광역시 남구 달삼로 76, 3층 307호(달동)
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 명시된 목적 외 용도로 이용하지 않으며, 목적이 변경될 경우 별도 동의를 받는 등 필요한 조치를 이행합니다.
- 생년월일시 기반 사주팔자 계산 및 AI 운세 해석 제공
- 서비스 이용 현황 분석(방문·계산·공유 이벤트 집계) 및 AI 호출 비용 관리
2. 개인정보의 처리 및 보유 기간
- 생년월일시: 사주 계산 요청 처리 즉시 사용되며, 서버에 저장하지 않습니다(계산 후 응답과 함께 폐기).
- 이벤트 로그(익명 세션 id, 이벤트 종류, 사용 모델명 등): 수집일로부터 90일간 보관 후 자동 삭제합니다(매일 03:00 UTC 실행되는 자동화 작업으로 하드 삭제, 별도 소프트 삭제 절차 없음).
3. 처리하는 개인정보의 항목
| 항목 | 수집 방식 | 저장 여부 |
|---|---|---|
| 생년월일시 | 이용자가 사주 계산 요청 시 직접 입력 | 저장하지 않음(요청 처리 후 즉시 폐기) |
| 익명 세션 식별자(session_id) | 이용자 브라우저에서 자동 생성(로그인 계정과 무관) | 90일 보관 |
| 이벤트 종류(방문/계산/운세생성/공유조회) | 서비스 이용 중 자동 기록 | 90일 보관 |
| 사용된 AI 모델명 | 운세 생성 시 자동 기록 | 90일 보관 |
이름, 이메일, 전화번호, 주소 등은 수집하지 않습니다. 서비스는 회원가입·로그인을 요구하지 않습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 법령에 근거가 있거나 정보주체의 별도 동의가 있는 경우에만 예외로 합니다.
5. 개인정보 처리의 위탁
서비스 운영을 위해 아래 외부 업체의 인프라를 이용합니다.
| 수탁업체 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase | 이벤트 로그 데이터베이스 저장 | 국내(Northeast Asia — Seoul, ap-northeast-2). 국외 이전 대상 아님 |
| Vercel | 애플리케이션 호스팅(CDN/서버리스 함수 실행) | 트래픽의 일부(약 16%)가 미국 리전을 경유하는 것으로 확인되어, 국외 이전 고지 대상에 포함 |
| Anthropic(Claude API) | 운세 해석 텍스트 생성 | 생년월일시 기반 계산값(간지·오행 분포)만 전송, 원본 생년월일시는 전송하지 않음. 미국 소재 서비스로 국외 이전 고지 대상에 포함 |
국외 이전 관련 고지: 이벤트 로그 데이터베이스(Supabase)는 국내(서울) 리전에 저장되어 국외 이전 대상이 아닙니다. 다만 Vercel(미국 소재 호스팅 인프라 일부 경유) 및 Anthropic(미국 소재 AI API)을 통해 개인정보 처리의 일부가 국외에서 이루어질 수 있습니다. 이때 전송되는 값은 이미 계산된 간지·오행 분포 등 비식별 데이터이며, 이름·연락처 등 직접 식별 정보는 전송하지 않습니다.
6. 정보주체의 권리·의무 및 행사방법
이용자는 언제든지 자신의 개인정보 처리 현황에 대해 열람·정정·삭제·처리정지를 요구할 권리가 있습니다. 다만 본 서비스는 로그인이 없는 익명 서비스 구조라, 이용자가 별도로 알려주지 않는 한 회사는 어느 요청이 자신의 것인지 특정할 방법이 없는 구조적 한계가 있습니다.
- 가장 쉬운 방법 — 브라우저 자체 삭제: 서비스는 이름·연락처 등 식별 정보를 저장하지 않고, 유일하게 남는 건 브라우저 로컬 스토리지의 익명 세션 id뿐입니다. 이용자가 브라우저 설정에서 해당 사이트의 로컬 스토리지를 삭제하면, 그 순간부터 새로운 익명 세션으로 전환되어 사실상 기존 이력과의 연결이 끊깁니다. 대부분의 열람/삭제 요청은 이 안내만으로 해결됩니다.
- 그래도 특정 로그 삭제를 원하는 경우 — 문의 채널: 아래 개인정보 보호책임자 연락처로 요청 시점과 대략적인 이용 시각을 알려주시면, 해당 시간대 로그에서 세션을 특정해 수동으로 삭제 처리합니다.
권리 행사는 아래 개인정보 보호책임자에게 이메일로 연락하면 지체 없이 조치합니다.
7. 개인정보의 파기 절차 및 방법
보유 기간(90일) 경과 시 자동화된 작업(pg_cron)을 통해 데이터베이스에서 즉시 하드 삭제합니다. 별도의 파기 신청 절차는 없습니다(자동 파기).
8. 쿠키 등 자동 수집 장치
서비스는 쿠키를 사용하지 않지만, 브라우저의 로컬 스토리지(localStorage)에 익명 세션 식별자를 저장해 재방문 여부 확인 등에 사용합니다. 이용자는 브라우저 설정에서 언제든지 로컬 스토리지를 삭제할 수 있으며, 삭제 시 새로운 익명 세션으로 인식됩니다.
9. 개인정보의 안전성 확보조치
- 이벤트 로그 데이터베이스에 접근 제어(Row Level Security)를 적용해, 외부에서는 신규 이벤트 기록만 가능하고 기존 로그 조회는 서버 전용 키로만 가능하도록 제한합니다.
- 생년월일시 등 민감한 입력값은 어떤 로그에도 남기지 않습니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명 | 최시헌 (대표) |
| 직책 | 대표이사 |
| 연락처 | privacy@coredxi.com |
11. 권익침해 구제방법
정보주체는 아래 기관에 개인정보 침해에 대한 신고나 상담을 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버범죄수사단: 02-3480-3571 (cybercid@spo.go.kr)
- 경찰청 사이버테러대응센터: 1566-0112 (www.netan.go.kr)
12. 개인정보처리방침의 변경
이 방침은 2026-07-23부터 적용됩니다. 내용 추가·삭제 및 수정이 있을 경우 변경사항의 시행 7일 전부터 공지하며, 변경 이력을 함께 게시합니다.
문의: 최시헌 (대표) · privacy@coredxi.com