개인정보 처리방침
Promegas Interactive(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 준수하고 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보 처리방침을 공개합니다. 이 방침은 회사 웹사이트와 Book of Change 앱에 적용됩니다.
1. 처리하는 개인정보와 이용 목적
| 서비스 | 처리 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|
| 문의 이메일 | 이메일 주소, 이용자가 메시지에 직접 적은 정보 | 문의 확인, 답변 및 후속 지원 | 문의 처리 완료 후 지체 없이 삭제. 법령에 따라 보관해야 하는 경우 해당 기간 보관 |
| 계정·로그인 | Firebase 사용자 식별자(UID), 로그인 제공자 및 인증 상태. 이메일 로그인 시 이메일 주소와 비밀번호 인증 정보; 회사는 비밀번호 원문을 열람하지 않음 | 계정 생성·인증, 로그인 유지, 계정 보호 | 계정 삭제 요청을 처리할 때까지. 법령상 보존 의무가 있는 정보는 해당 기간 보관 |
| Book of Change 상담·AI 해설 | 이용자가 입력한 질문, 앱이 AI 해설을 위해 구성한 프롬프트(필요한 경우 상담 맥락 일부 포함), AI 응답 | 주역 해석·상담 응답 제공, 이용자가 선택한 상담 기록 표시 | 상담 기록은 앱 코드상 이용자 기기에 저장됩니다. 기기 내 보유기간은 이용자가 앱에서 기록을 삭제하거나 앱 저장 데이터를 제거할 때까지입니다. AI 제공자의 처리·보유 기간은 아래 국외 이전 항목을 확인하십시오. |
| 보안·서비스 운영 | Firebase가 처리하는 IP 주소·기기/브라우저 정보, Firebase UID, AI 요청의 request ID 및 요청 제한 카운터 | 인증, 비정상 요청 방지, 서비스 안정성 및 사용량 제한 | 인증·보안 목적에 필요한 기간. 구체적인 로그·카운터 정리 주기는 각 서비스 설정에 따라 달라질 수 있음 |
| 웹사이트 접속 | 웹 요청 과정에서 호스팅 사업자가 처리할 수 있는 IP 주소, 요청 시각·주소, 브라우저 및 기기 정보 | 웹사이트 전송, 보안 및 장애 대응 | Cloudflare의 관련 서비스 설정 및 보유 정책에 따름 |
회사는 앱 코드에서 상담 기록을 회사의 데이터베이스에 저장하지 않고, 이용자 기기의 앱 저장공간에 저장합니다. AI 해설 요청 시에는 이용자가 작성한 내용과 해설에 필요한 맥락이 Firebase Cloud Functions를 거쳐 DeepSeek API로 전송됩니다. 앱은 요청 본문에 상담 원문을 서버 로그로 남기지 않도록 구현되어 있으나, 외부 제공자의 처리·보유는 해당 제공자의 서비스 조건 및 실제 설정을 따릅니다.
2. 개인정보의 처리 및 보유 기간
회사는 수집·이용 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 관계 법령에 따라 보존할 의무가 있는 경우에는 해당 법령에서 정한 기간과 범위에서 별도로 보관합니다. 이용자 기기에 저장된 상담 기록은 앱에서 해당 기록을 삭제하거나 앱의 저장 데이터를 제거하여 삭제할 수 있습니다. Firebase 계정 삭제 또는 개인정보 권리 행사는 contact@promegas.com으로 요청할 수 있습니다.
3. 개인정보 처리의 위탁 및 서비스 제공자
| 수탁자·제공자 | 업무 | 처리 정보 |
|---|---|---|
| Google LLC 및 Google 계열사 (Firebase) | 로그인 인증, Cloud Functions 실행, 요청 제한용 Firestore 저장, 웹·앱 서비스 운영 | 계정 식별·인증 정보, UID, 접속·보안 정보, AI 요청 프록시 데이터 |
| DeepSeek API 제공자 | AI 해설 생성 | AI 해설을 위해 전송되는 질문·프롬프트·필요한 상담 맥락 |
| Cloudflare, Inc. | 웹사이트 정적 파일 호스팅·전송 및 보안 | 웹 요청 과정의 접속·기술 정보 |
회사는 위탁계약 또는 서비스 약관 등으로 수탁자가 목적에 필요한 범위에서만 정보를 처리하고 안전하게 보호하도록 관리합니다. 수탁자나 위탁업무가 바뀌면 이 방침을 통해 알립니다.
4. 개인정보의 국외 이전
앱 코드와 설정에서 확인되는 국외 처리 경로는 다음과 같습니다. 국외 이전의 법적 근거와 사전 고지·동의 절차는 실제 계약 및 앱 화면에 맞춰 운영자가 확정해야 합니다.
| 이전받는 자·국가 | 이전 항목·시기·방법 | 이용 목적·보유 기간 | 거부 방법·효과 |
|---|---|---|---|
| Google LLC / 미국 Firebase Authentication 및 Cloud Functions(us-central1) | 계정 인증 정보·UID·접속 정보는 로그인 또는 앱 이용 시 네트워크로 이전. AI 요청은 해설을 요청할 때 HTTPS로 전달 | 인증, 보안, 요청 처리 및 제한. Google의 서비스별 조건·설정에 따른 기간 | 국외 처리에 동의하지 않으면 로그인 또는 AI 해설 등 해당 기능을 이용할 수 없을 수 있음. 앱의 실제 동의 절차와 맞춰야 함 |
| DeepSeek API 제공자 / 처리 국가 확인 필요 | 질문·프롬프트·해설에 필요한 상담 맥락이 AI 요청 때 API로 전송 | AI 응답 생성. API 계약에 따른 보유 기간 및 모델 학습 이용 여부 확인 필요 | AI 기능을 이용하지 않으면 해당 전송은 발생하지 않음. 실제 서비스 이용 전 필요한 고지·동의 절차를 제공해야 함 |
| Cloudflare, Inc. / 처리 국가 확인 필요 | 웹사이트 접속 시 기술·접속 정보가 전송·처리될 수 있음 | 정적 웹사이트 제공·보안. 서비스 조건에 따른 기간 | 웹사이트를 이용하지 않을 수 있음 |
Firebase Authentication은 Google 안내상 미국 데이터센터에서 운영되며, Cloud Functions는 배포된 리전에 따라 실행됩니다. 현재 앱 코드의 함수 엔드포인트는 us-central1입니다. DeepSeek API 및 Cloudflare의 구체적인 처리 국가·API별 보유 조건은 회사 계정의 계약·설정을 확인한 뒤 확정해 공개해야 합니다.
5. 이용자 및 법정대리인의 권리와 행사 방법
이용자는 회사에 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 법정대리인 또는 위임받은 대리인도 법령에 따라 요청할 수 있습니다. 요청은 contact@promegas.com으로 보내 주시면 본인 확인 후 관계 법령에 따라 처리합니다. 외부 제공자가 보유한 정보에 대한 요청은 해당 제공자에게 별도로 해야 할 수 있습니다.
6. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 복구·재생할 수 없는 방법으로 파기합니다. 전자파일은 복구가 어렵도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령상 보존 정보는 다른 정보와 분리하여 보관합니다.
7. 개인정보의 안전성 확보 조치
회사는 개인정보 접근을 최소화하고, 인증·전송 과정에서 서비스 제공자의 보안 기능을 이용하며, 상담 원문과 인증 토큰이 앱의 일반 로그에 남지 않도록 관리합니다. 다만 인터넷 전송이나 이용자 기기의 보안을 완전히 보장할 수는 없습니다.
8. 자동 수집 장치 및 분석
현재 웹사이트 HTML에는 광고 쿠키나 웹 분석 도구를 삽입하지 않았습니다. 다만 웹사이트 호스팅 및 앱 인증 과정에서 서비스 제공자가 보안·운영을 위해 접속 정보를 처리할 수 있습니다. 분석·광고 SDK를 추가하는 경우 수집 항목과 거부 방법을 이 방침에 반영하고 필요한 동의를 받습니다.
9. 생성형 AI 이용 안내
Book of Change의 AI 기능은 이용자의 질문과 필요한 상담 맥락을 바탕으로 참고용 해설을 생성합니다. AI 응답은 부정확하거나 불완전할 수 있으며, 회사는 이용자 입력을 자체 AI 모델 학습에 사용하지 않습니다. 외부 AI 제공자의 API 처리·보유 또는 모델 개선 이용 여부는 제공자 계약과 실제 계정 설정 확인이 필요하므로, 운영자는 이를 확인하여 본 절을 갱신해야 합니다. 주민등록번호, 금융정보, 건강·성생활 정보 등 민감한 개인정보나 다른 사람의 개인정보를 질문에 입력하지 마십시오.
10. 개인정보 보호책임자 및 문의
개인정보 관련 문의 창구
Promegas Interactive
이메일: contact@promegas.com
게시 전 개인정보 보호책임자의 성명·직책 및 사업자의 법적 상호·주소를 확인해 기재하십시오.
개인정보 침해 신고·상담은 개인정보침해신고센터(국번 없이 118), 개인정보 분쟁조정은 개인정보분쟁조정위원회(1833-6972) 등 관계 기관에 신청할 수 있습니다.
11. 처리방침의 변경
법령, 서비스 또는 개인정보 처리 방식이 변경되면 변경 내용을 웹사이트에 공개합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 관계 법령에 따라 사전에 알리거나 필요한 동의를 받습니다.