개인정보 처리방침

1. 운영 주체와 익명 이용

OLD & NEW STUDIO (O&N)(이하 “운영자”)는 오앤타로 웹 이용자의 개인정보를 안전하게 보호하기 위해 이 처리방침을 공개합니다. 웹 서비스는 회원가입, 이메일 주소, 비밀번호를 받지 않아요.

처음 이용 흐름을 측정하거나 기록을 만들 때 브라우저에 임의로 생성한 익명 식별 쿠키를 저장해요. 서버에는 원래 쿠키값 대신 복구할 수 없는 SHA-256 해시만 저장하며, 기존 오앤타로 앱 계정이나 앱 기록과 자동으로 연결하지 않아요.

2. 처리하는 내용, 목적과 근거

타로 리딩: 주제와 질문, 배열, 카드와 방향, 해석, 즐겨찾기, 생성 시각을 리딩 제공과 기록 조회를 위해 저장해요.

리딩 반응: 리딩의 ‘도움이 됐어요’ 선택 상태와 버튼의 최초 노출·반응 변경 시각을 해당 리딩에 연결해 저장해요. 주제·배열·해석 방식별 품질 개선에 활용하며 반응 수는 공개하지 않아요. 반응은 취소할 수 있고 리딩이나 전체 기록을 삭제하면 함께 삭제돼요. 반응 버튼의 노출 정보와 리딩 식별값은 자체 서버에서만 처리하며 외부 분석 도구나 AI 분석 서비스로 보내지 않아요.

마음 기록: 다이어리의 감정·본문·기록 날짜와 타임캡슐의 제목·본문·공개 예정 시각을 사용자가 요청한 기록 기능을 위해 저장해요.

행운 아이템: 획득한 아이템 ID, 처음·최근 획득 시각, 횟수와 연결된 리딩 ID를 누적 수집함과 이번 달 흐름을 보여주기 위해 이 브라우저의 저장 공간에만 보관해요. 누적 수집 상태와 연결된 리딩 ID는 서버나 AI 분석 서비스로 전송하지 않아요.

오엔의 비밀 편지: 날짜, 카드와 공개된 편지 문구, 연결된 행운 아이템을 같은 날 다시 보여주고 최근 7일 기록을 제공하기 위해 이 브라우저의 저장 공간에만 보관해요. 이름이나 자유 입력 질문은 받지 않아요.

소원정원: 소원, 오늘의 작은 행동, 분류, 물을 준 날짜와 피어난 시각을 정원 기능을 제공하기 위해 이 브라우저의 저장 공간에만 보관해요. 이 내용은 서버, 분석 도구나 AI 분석 서비스로 전송하지 않아요.

이용 흐름: 페이지 조회, 타로 시작, 주제·배열 선택, 카드 공개, 결과 완료, 다음 타로·공유 클릭과 제한된 경로·주제·배열·카드 수를 서비스 개선과 오류 확인을 위해 저장해요. 행운 아이템 기능에서는 획득·수집함 조회·상세 보기·공유·타로 이동 여부와 아이템 종류·범주·수집 개수만 통계 이벤트로 처리해요. 질문, 다이어리와 타임캡슐 본문, 소원, 생일, MBTI는 분석 이벤트에 넣지 않아요.

부정 이용 방지: 반복적인 자동 요청으로 서비스를 방해하는 일을 막기 위해 익명 쿠키 식별값과 접속 IP를 서버 전용 값으로 일방향 처리한 식별값, 분·시·일 단위 요청 횟수와 마지막 갱신 시각을 처리해요. 원래 IP 주소를 요청 제한 테이블에 저장하지 않아요.

리딩과 마음 기록은 이용자가 요청한 서비스 제공과 이용약관 이행을 위해 처리해요. 제한된 이용 흐름과 보안 기록은 서비스 안정성 확인, 오류 개선과 부정 이용 방지라는 운영자의 정당한 이익을 위해 필요한 범위에서 처리해요.

생일과 MBTI는 별자리 이야기 화면 안에서만 계산하며 서버로 보내거나 저장하지 않아요. 질문과 기록에는 이름, 연락처, 금융정보 등 서비스에 필요하지 않은 개인정보를 입력하지 않아도 돼요.

3. 쿠키와 보관 기간

ontaro_guest 쿠키는 익명 이용 흐름과 기록을 연결하며 최대 1년간 보관해요. ontaro_theme 쿠키는 선택한 카드 테마를 기억하며 최대 1년간 보관해요. Google과 광고 파트너는 광고 제공, 노출 빈도 관리, 성과 측정과 부정 이용 방지를 위해 쿠키 또는 유사한 온라인 식별자를 사용할 수 있어요. 광고 관련 쿠키의 종류와 보관 기간은 Google과 각 광고 파트너의 정책에 따라 달라질 수 있어요. 브라우저 설정으로 쿠키를 삭제하거나 차단할 수 있어요.

행운 아이템 수집 기록과 소원정원은 브라우저의 로컬 저장 공간에 보관하며 별도의 자동 만료일을 두지 않아요. 매월 1일에는 행운 아이템의 그달 흐름만 새로 집계하고 누적 수집 기록은 유지해요. 비밀 편지는 서울 날짜 기준 최근 7일 기록만 같은 저장 공간에 남겨요. 설정의 모든 기록 삭제, 각 기능의 기록 초기화 또는 브라우저 사이트 데이터 삭제를 실행하면 함께 지워져요.

타로 리딩과 이용 흐름은 생성 후 1년, 다이어리는 마지막 수정 후 1년, 타임캡슐은 약속한 공개 시각 후 1년까지 보관한 뒤 정기적으로 삭제해요. 공개 결과 사본은 생성 후 90일 또는 원본 리딩을 삭제할 때까지 보관하며, 먼저 도래한 시점에 삭제해요. 일회용 리딩 토큰은 만료 후 1일, 요청 제한을 위한 일방향 식별값과 횟수는 마지막 갱신 후 7일까지 보관해요.

쿠키 삭제는 서버 기록 삭제와 달라요. 쿠키를 먼저 지우면 이전 기록을 다시 연결할 수 없으므로, 삭제를 원할 때는 설정의 모든 기록 삭제를 먼저 사용해 주세요.

4. 외부 서비스와 전송

방문 경로와 페이지 이용 현황을 파악하기 위해 Google Analytics와 NAVER Analytics를 사용해요. 페이지 주소, 유입 경로, 접속 시각, 브라우저·기기 정보와 IP 주소, 쿠키·온라인 식별자가 Google LLC와 네이버 주식회사에 전달되어 이용 통계 작성에 사용될 수 있어요. 질문, 카드 감상, 다이어리와 타임캡슐 본문, 생일, MBTI는 외부 분석 이벤트에 직접 넣지 않아요. 자세한 처리는 Google 개인정보처리방침과 네이버 개인정보처리방침에서 확인할 수 있어요.

개인화된 타로 해석을 만들기 위해 사용자가 적은 질문, 선택한 주제·배열, 카드 이름·방향과 편집된 카드 의미를 OpenAI API로 전송해요. OpenAI의 데이터 공유 설정에 따라 입력과 생성 결과가 모델 개선에 사용될 수 있으며, 안전과 부정 이용 방지를 위한 로그가 보관될 수 있어요. 이름, 연락처, 주소, 금융정보, 건강정보처럼 타로 해석에 필요하지 않은 개인정보는 질문에 적지 말아주세요. API 키, 익명 쿠키 원문, 다이어리와 타임캡슐 본문은 전송하지 않아요.

서비스 운영을 위해 Google AdSense를 연결해 광고 게재를 준비하고, 승인 후 일부 공개 페이지에 광고를 표시할 수 있어요. Google과 제삼자 광고 사업자는 쿠키, IP 주소, 브라우저·기기 정보, 방문 페이지와 광고 상호작용 정보를 이용해 맞춤형 또는 비맞춤형 광고를 제공하고 광고 성과를 측정할 수 있어요. Google이 오앤타로와 같은 파트너 사이트의 정보를 사용하는 방식은 Google의 파트너 사이트 데이터 이용 안내에서, 맞춤 광고 설정은 내 광고 센터에서 확인하고 조정할 수 있어요.

웹 폰트를 표시하기 위해 jsDelivr CDN에서 Pretendard 스타일시트를 불러오며, 이 과정에서 IP 주소와 브라우저 요청 정보가 CDN 사업자에게 전달될 수 있어요.

타로와 마음 기록은 운영자가 관리하는 서버와 기존 오앤타로 데이터베이스의 web_ 전용 테이블에 보관해요. 외부 서비스나 처리 방식이 바뀌면 업체, 처리 항목과 목적을 이 방침에 반영하고 필요한 안내를 진행해요.

5. 결과 공유

링크 공유 버튼을 누르면 다른 브라우저에서도 열 수 있는 임의 주소와 공개용 결과 사본을 만들어요. 이 사본에는 일반화된 주제, 카드 ID·이름·방향·배열 위치, 카드 사전의 기본 의미와 키워드, 일반적인 카드 흐름, 생성·만료 시각만 포함해요. 원래 질문, 이름, 개인 메모, 개인화된 AI 해석, 익명 식별자는 포함하지 않아요.

공유 주소는 90일 뒤 만료돼요. 원본 리딩을 개별 삭제하거나 모든 기록을 삭제하면 연결된 공유 주소도 함께 삭제되어 더 이상 열리지 않아요. 다만 메신저와 소셜 서비스가 이미 가져간 미리보기 이미지는 해당 서비스의 캐시에 잠시 남을 수 있어요.

결과 카드 만들기는 선택한 카드와 준비된 소재를 이용해 이 브라우저에서 이미지를 생성해요. 생성한 이미지 파일을 서버로 보내거나 서버 디스크와 데이터베이스에 보관하지 않아요. 사용자가 기기에 내려받거나 다른 서비스로 보낸 이미지는 오앤타로에서 회수하거나 삭제할 수 없어요.

6. 조회·내보내기·삭제와 이용자 권리

나의 기록, 마음 다이어리, 타임캡슐, 행운 아이템 수집함, 비밀 편지와 소원정원에서 이 브라우저의 내용을 조회하고 항목별로 삭제할 수 있어요. 설정에서는 최신 리딩 100개, 다이어리 200개, 타임캡슐 100개 전체 본문과 브라우저 저장 기록을 JSON 파일로 내려받을 수 있어요. 현재 기록 파일 불러오기와 복원 기능은 제공하지 않아요.

열람, 정정, 삭제, 처리정지에 관한 문의는 admin@oandn.kr로 보낼 수 있어요. 로그인 정보나 이메일과 익명 기록을 연결하지 않으므로, 쿠키를 잃은 뒤에는 특정 기록의 소유자임을 확인하거나 기록을 복구할 수 없어요.

7. 파기, 안전성 확보와 아동의 개인정보

보관 기간이 끝나거나 사용자가 삭제하면 해당 데이터를 운영 DB에서 삭제하고, 별도로 출력한 종이가 있다면 분쇄해요. 법령에 따라 일정 기간 보관해야 하는 정보가 생기면 다른 정보와 분리해 해당 목적에만 사용해요.

HTTPS 통신, 익명 토큰 원문 미저장, 소유권 기반 API 접근 통제, 변경 요청의 출처 검사, 요청 크기와 빈도 제한, 질문 길이 제한과 비정상 지시 차단, AI 출력 형식 검증, 서버 비밀정보 분리를 적용해요. 이용자에게 법적 효과나 중대한 영향을 주는 자동화된 결정은 하지 않아요.

오앤타로 웹은 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 수집하기 위한 서비스가 아니며, 해당 사실을 알게 된 경우 필요한 삭제와 보호 조치를 진행해요.

8. 개인정보 보호책임자 및 변경 안내

개인정보 보호책임자: 신석재
운영자: OLD & NEW STUDIO (O&N)
이메일: admin@oandn.kr

법령, 서비스 또는 개인정보 처리 방식이 바뀌면 시행 전에 이 페이지에서 알려요. 이용자 권리에 큰 영향을 주는 변경은 충분한 기간을 두고 별도로 안내해요.