개인정보 처리방침

도솔컴퍼니(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 수집 항목 및 이용 목적)

구분	수집 항목	이용 목적
필수	이메일, 비밀번호, 이름	회원 식별·로그인·문의 응대
	생년월일·생시·성별·음/양력	사주 계산 및 풀이 서비스 제공 (서비스 본질)
선택	휴대전화번호	주문 알림·SMS 운세·고객 응대
	지인 사주 정보 (이름·생년월일시·관계)	궁합·관계 분석 서비스 (이용자 본인이 등록)
자동 수집	접속 IP·쿠키·접속 시각·브라우저 정보	부정 접근 차단·서비스 개선·통계

제2조 (개인정보의 보유 및 이용 기간)

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 30일 보관 후 파기 — 부정 가입 방지)
• 주문·결제 기록: 「전자상거래법」에 따라 5년 보관
• 접속 로그: 「통신비밀보호법」에 따라 3개월 보관
• 회원 탈퇴 후 즉시 파기 (단, 위 법령상 보관 기간이 적용되는 항목은 해당 기간 보관)

제3조 (개인정보의 제3자 제공)

회사는 정보주체의 동의·법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 그 외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

제4조 (개인정보 처리의 위탁)

수탁업체	위탁 업무
카카오페이 / 토스페이먼츠 / (주)NHN KCP 등	전자결제 처리 및 부정 결제 방지
Cloudflare, Inc.	웹사이트 호스팅·보안·CDN
Cloudflare R2 / Naver Cloud	풀이책 파일 임시 저장 (다운로드 가능 후 5일 이내 자동 삭제)
(주)알리고·SendGrid 등	SMS·이메일 발송 (해당 채널 활성 시)

제5조 (정보주체의 권리·의무 및 행사 방법)

• 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 마이페이지에서 직접 본인 정보를 수정하거나, 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있습니다.
• 고객센터(dosolbanya@gmail.com)로 서면·전자우편 문의 가능합니다.

제6조 (개인정보의 안전성 확보 조치)

• 비밀번호 일방향 암호화 (bcrypt) 저장
• HTTPS(TLS 1.2+) 전 구간 적용 및 세션 쿠키 Secure·HttpOnly 플래그
• 관리자 페이지 접근 시 호스트 격리 및 IP·OTP 다단계 인증 (확장 단계)
• 개인정보 접근 권한 최소화 및 활동 로그 기록
• 로그인 시도 제한 (IP+ID 기준 15분당 5회) 및 부정 로그인 자동 차단

제7조 (쿠키의 운영 및 거부)

회사는 로그인 상태 유지·서비스 개선 통계 목적으로 쿠키를 운영합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 일부 기능이 제한될 수 있습니다.

제7조의2 (YouTube API 서비스 이용)

• 회사는 자사 공식 유튜브 채널에 콘텐츠(운세 영상)를 게시·표시하기 위해 YouTube API 서비스를 이용합니다. 본 서비스의 영상 화면은 YouTube 임베드 플레이어로 제공됩니다.
• 회사의 YouTube API 이용에는 YouTube 서비스 약관이 적용되며, Google의 개인정보 처리에 대해서는 Google 개인정보처리방침을 참고하시기 바랍니다.
• 회사는 YouTube API를 통해 이용자의 YouTube 데이터를 수집·저장·공유하지 않습니다 (자사 채널 영상의 게시·표시 목적에만 사용). 따라서 API를 통해 저장되는 이용자 데이터가 없으며, 별도의 삭제 절차가 필요하지 않습니다.
• 영상 시청과 관련된 쿠키·데이터는 YouTube(Google)가 자체 정책에 따라 처리할 수 있으며, 이용자는 Google 보안 설정에서 Google이 보유한 본인 데이터를 관리·삭제할 수 있습니다.

제8조 (개인정보 보호책임자)

제9조 (정책 변경)

본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제·정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통해 고지합니다.