개인정보 처리방침
시행일: 2026-06-29
연이담(이하 “사이트”)은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 사이트가 수집·이용·보관하는 개인정보의 범위와 이용자의 권리를 안내합니다.
1. 수집하는 개인정보 항목
현재 회원 가입은 소셜 로그인(카카오·구글)으로만 가능하며, 가입 경로에 따라 아래와 같이 개인정보를 수집합니다.
소셜 로그인 — 카카오: 카카오로부터 프로필 닉네임, 프로필 이미지를 전달받습니다. 카카오 계정 이메일은 수집하지 않습니다(이메일 수집 권한을 요청하지 않으며, 내부용 가상 이메일이 자동 생성됩니다).
소셜 로그인 — 구글: 구글로부터 이메일, 프로필 이름, 프로필 이미지를 전달받습니다.
서비스 이용 중: 닉네임(직접 설정 시), 게시물·댓글 등 작성 콘텐츠를 수집합니다.
선택 (사주 등록 시): 생년월일, 출생 시각, 출생 지역, 성별, 양력/음력 구분. 이용자가 직접 입력한 경우에만 수집되며, 입력하지 않아도 커뮤니티 기능을 이용할 수 있습니다.
자동 수집: 접속 로그, 브라우저·기기 정보, IP 주소, 쿠키 등 서비스 이용 기록. 특히 게시물·댓글을 작성할 때에는 작성자 IP 주소를 함께 저장하여 부정 이용 방지·차단 목적으로 이용합니다(아래 제2조·제3조 참조).
※ 과거 일반(아이디·비밀번호) 가입으로 가입한 회원의 경우 아이디·닉네임·비밀번호 (단방향 해시 저장)가 보관되어 있으며, 이 경우에도 실제 이메일은 수집하지 않고 내부용 가상 이메일이 사용됩니다. 현재 일반 가입은 제공하지 않습니다.
2. 개인정보 수집 및 이용 목적
- 회원 식별·인증 및 부정 이용 방지
- 커뮤니티 게시판 운영(게시물·댓글 작성자 표시)
- 게시물·댓글 작성 시 IP 주소 기록을 통한 부정 이용(스팸·도배·악성 행위) 방지 및 특정 IP 차단
- 자동 가입·자동화 도구를 통한 비정상 이용 방지(봇 차단)
- 사주 명식 계산·표시 등 사주 관련 기능 제공
- 웹 푸시 알림 발송(이용자가 알림을 신청한 경우)
- 서비스 이용 통계 분석 및 품질 개선
- 공지사항 전달, 문의 응대
3. 보유 및 이용 기간
원칙적으로 회원 탈퇴 시 회원정보(소셜 제공 항목·닉네임·사주 정보 등)를 지체 없이 파기합니다. 다만 관련 법령 및 분쟁 대응을 위해 다음과 같이 일부 정보를 일정 기간 보존합니다.
- 접속 로그·IP 주소 등 서비스 이용 기록: 3개월 (통신비밀보호법 제15조의2)
- 게시물·댓글에 기록된 작성자 IP 주소 및 차단 IP 기록: 부정 이용 방지·차단 및 분쟁 대응 목적으로 보존하며, 해당 게시물·댓글이 삭제되거나 차단 사유가 해소되면 파기합니다.
- 부정 이용 기록: 1년 (분쟁 해결·수사 협조 목적)
- 그 외 법령상 보존 의무가 있는 정보: 해당 법령에서 정한 기간
4. 만 14세 미만 이용 제한
사이트는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 회원 가입 시 이용자가 「만 14세 이상입니다」 항목에 직접 체크하여 만 14세 이상임을 확인(자가확인)하도록 하고 있으며, 이에 동의하지 않으면 가입이 제한됩니다. 만 14세 미만 아동의 가입 사실이 확인될 경우 즉시 해당 계정을 삭제합니다.
5. 제3자 제공
사이트는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 의해 요구되는 경우는 예외로 합니다.
6. 처리 위탁
서비스 제공에 필요한 일부 업무를 다음과 같이 외부 사업자에 위탁하고 있습니다. 위탁받은 업무 외의 목적으로는 개인정보가 이용되지 않습니다.
- Supabase Inc. — 회원 인증, 데이터베이스 운영, 파일 저장
- Vercel Inc. — 웹 호스팅 및 정적 자원 전송
- Cloudflare, Inc. — 자동 가입 방지(Turnstile) 등 봇 차단. 이 과정에서 인증 토큰과 IP 주소가 전달됩니다.
- 카카오·구글 — 소셜 로그인 인증 연동. 이용자가 선택한 제공자를 통해 본인 인증이 이루어지며, 사이트는 제공자로부터 프로필 정보(및 구글의 경우 이메일)를 전달받습니다.
- 브라우저 푸시 서비스 — 이용자가 알림을 신청한 경우, 웹 푸시 알림은 브라우저 제공사의 푸시 서비스(Google FCM, Mozilla, Apple 등)를 경유하여 발송됩니다. 이때 푸시 구독 정보(엔드포인트)가 해당 서비스로 전달됩니다.
7. 개인정보의 국외 이전
사이트는 위 처리 위탁에 따라 이용자의 개인정보를 다음과 같이 국외로 이전합니다.
Supabase Inc.
- 이전 국가: 미국
- 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통한 실시간 전송
- 이전 항목: 소셜 제공 항목(구글 이메일·프로필, 카카오 닉네임·프로필 이미지), 닉네임, 가상 이메일·비밀번호 해시(해당 회원에 한함), 사주 정보(선택 제공 시), 게시물·댓글, 접속 로그·IP 주소
- 이용 목적: 회원 인증, 데이터베이스 운영, 파일 저장
- 보유 및 이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
Vercel Inc.
- 이전 국가: 미국
- 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통한 실시간 전송
- 이전 항목: 접속 로그, IP 주소
- 이용 목적: 웹 호스팅 및 정적 자원 전송
- 보유 및 이용 기간: 위탁 계약 종료 시까지
Cloudflare, Inc.
- 이전 국가: 미국
- 이전 일시 및 방법: 회원 가입 등 봇 차단 시점에 네트워크를 통한 실시간 전송
- 이전 항목: 자동 가입 방지(Turnstile) 인증 토큰, IP 주소
- 이용 목적: 자동 가입·봇 차단
- 보유 및 이용 기간: 차단 처리 후 즉시 또는 Cloudflare 정책에 따른 기간
구글(Google LLC) — 소셜 로그인
- 이전 국가: 미국
- 이전 일시 및 방법: 구글 로그인 시점에 네트워크를 통한 실시간 전송
- 이전 항목: 인증 요청 정보(로그인 인증 처리에 한함)
- 이용 목적: 구글 소셜 로그인 인증
- 보유 및 이용 기간: 인증 처리 시점까지(구글의 자체 정책에 따름)
브라우저 푸시 서비스(Google FCM·Mozilla·Apple 등)
- 이전 국가: 미국 등(브라우저 제공사 소재 국가)
- 이전 일시 및 방법: 푸시 알림 발송 시점에 네트워크를 통한 실시간 전송
- 이전 항목: 푸시 구독 정보(엔드포인트), 알림 내용
- 이용 목적: 이용자가 신청한 웹 푸시 알림 발송
- 보유 및 이용 기간: 알림 구독 해지 시 또는 위탁 계약 종료 시까지
※ 카카오 소셜 로그인은 국내(대한민국) 사업자를 통해 처리되어 국외 이전에 해당하지 않습니다.
8. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 회원 탈퇴는 마이페이지에서 직접 처리할 수 있으며, 어려움이 있을 경우 아래 책임자에게 문의해 주세요.
9. 개인정보의 안전성 확보 조치
사이트는 이용자의 개인정보를 안전하게 관리하기 위해 다음과 같은 조치를 취하고 있습니다.
- 비밀번호를 보관하는 경우(과거 일반 가입 회원 등) 단방향 해시(bcrypt)로 저장되어 평문으로 복원할 수 없습니다.
- 모든 데이터 통신은 HTTPS(TLS)로 암호화됩니다.
- 관리자 페이지는 권한이 있는 운영자만 접근할 수 있도록 행 단위 보안(RLS)으로 통제됩니다.
- 위탁사(Supabase)의 자동 백업 정책을 통해 데이터 유실 위험을 최소화합니다.
10. 쿠키 사용
사이트는 로그인 세션 유지를 위한 필수 쿠키 및 브라우저 로컬 스토리지만 사용합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.
11. 개인정보 보호책임자
- 성명: 김승환
- 이메일: contact@yeonidam.com
청소년 보호 관련 업무는 개인정보 보호책임자가 겸임합니다.
12. 권익 침해에 대한 구제 방법
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
13. 처리방침의 변경
본 처리방침을 개정하는 경우 시행일 7일 전(이용자에게 불리하거나 중대한 사항은 시행일 30일 전)에 사이트에 공지합니다.
14. 변경 이력
- 2026-06-29 — 수집 항목(소셜 로그인 기준) 현행화, 처리 위탁·국외 이전 대상(Cloudflare·소셜 로그인·브라우저 푸시) 보강, 게시물·댓글 IP 수집 고지, 만 14세 확인 방식(자가확인) 명확화
- 2026-05-25 — 최초 시행