안녕타로 - 개인정보처리방침

1. 수집하는 개인정보 항목

• 계정/프로필: Supabase 사용자 식별자(UUID), 로그인 수단(OAuth provider), (제공 시) 이메일, (사용자 입력) 닉네임/표시 이름, 언어 설정, (선택) 성별/연령대.
• 기기/설치 식별자 및 알림: 서비스 제공 및 계정 복원을 위한 기기/설치 식별자(예: device_id, install id), FCM/APNs 푸시 토큰 및 플랫폼 정보. 설치 식별자는 서버 저장 시 해시 처리될 수 있습니다.
• 소셜 연동 식별자(운영 시): 소셜 로그인 제공업체에서 제공하는 사용자 식별자(예: Kakao ID)는 계정 연동 및 중복/악용 방지를 위해 처리될 수 있습니다.
• 서비스 이용 콘텐츠: 채팅/질문 입력 텍스트 및 생성된 응답(기록/운영 정책에 따라 저장될 수 있음), 타로 리딩 결과/히스토리/저널 메모, 공유 링크 토큰, 콘텐츠 북마크/이용 기록 등.
• 콘텐츠 이용 지표(집계): 콘텐츠 열람(조회), 관심(좋아요), 평가(별점), 대화 세션 수 등 이용 지표 및 관련 메타데이터(콘텐츠/마스터 식별자, 로컬 날짜 등).
• 결제/구독(운영 시): 스토어 영수증/주문 ID/구매 토큰/상품 ID 등 결제 식별 정보(검증·정산·환불/분쟁 대응 목적). 결제 수단(카드 번호 등)은 앱이 직접 저장하지 않습니다.
• 기술/운영 로그: 보안/장애 대응을 위한 접속/오류/이벤트 로그. 기본 접속 로그(IP/헤더 수준)는 인프라에서 생성될 수 있습니다.
• 문의/피드백: 1:1 문의 이메일/내용 및 최소 메타데이터(언어/플랫폼/앱 버전 등), (선택) 첨부 파일(예: 스크린샷).
• 광고 식별자(운영 시): 광고 노출/측정을 위해 광고 ID 등 식별자가 처리될 수 있습니다(플랫폼 정책 및 동의 요건에 따름).

2. 이용 목적

• 서비스 제공: AI 채팅/타로 콘텐츠 생성·표시, 기록 저장/조회, 콘텐츠 열람/엔타이틀먼트, 공유 링크 제공.
• 계정/고객지원: 로그인, 사용자 식별, 문의 대응.
• 알림 제공: 푸시 전송 및 인앱 인박스 동기화.
• 안전/악용 방지: 스팸/부정 이용 탐지, 보안/장애 대응.
• 품질 개선: 오류 분석, 기능/성능 개선을 위한 내부 분석(콘텐츠 이용 지표 집계 포함).
• 광고(운영 시): 광고 노출 및 측정(관련 법령/플랫폼 정책에 따라 동의가 필요한 경우 동의 후 처리).

3. 처리 위탁 및 국외 이전

서비스는 기능 제공을 위해 아래 업체에 처리를 위탁하거나 국외로 이전할 수 있습니다(필요 시 이용자의 동의를 받습니다).

• Supabase Inc.(미국): 인증/DB/서버리스 함수 운영.
• Google LLC(미국): Firebase Cloud Messaging(푸시), Google Mobile Ads(광고 운영 시), Google 로그인(운영 시).
• Apple Inc.(미국): APNs(푸시), Apple 로그인(운영 시).
• Kakao Corp.(대한민국): Kakao 로그인/채널 기능(운영 시).
• Resend Inc.(미국): 고객지원 메일 발송(문의 기능).
• Slack Technologies(미국): 운영 모니터링/피드백 수신(일부 식별 정보 포함 가능).
• 앱 스토어/결제 대행: 결제/구독 처리, 영수증/환불.
• 클라우드 AI 제공업체(운영 시): 이용자가 입력한 텍스트(및 응답 생성에 필요한 최소한의 컨텍스트)가 AI 제공업체로 전송되어 처리될 수 있습니다.

4. 보유 및 파기

서비스 이용 중 보관되며, 이용자는 앱 내 “설정 > 회원 탈퇴(계정 삭제)”를 통해 언제든 삭제를 요청할 수 있습니다. 계정 삭제 시 연관 데이터는 즉시 삭제(연쇄 삭제)되는 것을 원칙으로 합니다. 다만 법령 준수, 분쟁 대응, 보안/악용 방지 목적의 최소 기록(예: 결제 증빙, 악용 방지 로그, 기기/설치 식별자 해시 및 계정 생성/슬롯 사용 이력 등)은 필요한 기간 동안 제한적으로 보관될 수 있습니다. 백업에 일시적으로 잔존할 수 있으나 제한된 기간 내 자동 파기됩니다.

5. 이용자의 권리 및 문의

이용자는 관련 법령에 따라 열람/정정/삭제/처리 제한/동의 철회 등을 요청할 수 있습니다. 문의: support@hellotarot.app

6. 보안 조치

• 전송 구간 TLS 적용, 접근 권한 최소화, 로그 감사.
• 비밀번호/토큰 등 민감 정보는 안전한 방식으로 처리.
• 운영 모니터링 채널로는 제한된 정보만 전송.

7. 아동/미성년자

서비스는 아동을 대상으로 하지 않으며, 미성년자는 현지 법령에 따른 보호자 동의가 필요할 수 있습니다.

8. 변경 고지

중대한 변경 시 앱 내 공지 또는 이메일로 안내하며, 최종 수정일을 명시합니다.