개인정보 처리방침
시행 2026-09-10 · 버전 v2 · CELESTRY
라마웍스(Lama Works, 이하 「운영자」)는 CELESTRY 서비스에서 개인정보를 다음과 같이 처리합니다. 이 방침은 개인정보 보호법 제30조에 따라 적습니다.
1. 처리 목적과 항목
| 구분 | 수집 항목 | 필수·선택 | 수집 목적 | 보유 기간 |
|---|---|---|---|---|
| 리딩 생성과 익명화된 리서치 | 생년월일, 출생 시각, 출생 지역, 계산용 성별, 리딩에 대한 반응 | 필수 | 본인 리딩 생성, 익명화된 검증 리서치와 제품 개선 | 검증 리서치 종료 또는 삭제 요청 시까지 |
| 출시 소식 안내 | 이메일 주소 (직접 입력 또는 구글 계정에서 제공) | 선택 | 출시와 개발 소식 안내 발송 | 수신 거부 또는 삭제 요청 시까지 |
| 계정 (구글 로그인) | 이메일 주소, 프로필 이름, 프로필 사진, 구글 회원 식별자 | 필수 | 회원 식별과 로그인, 리딩 저장과 다시 보기 | 회원 탈퇴 시까지 |
| 계정 (카카오 로그인) | 카카오계정 이메일과 인증·유효 여부, 닉네임, 프로필 사진, 카카오 회원번호 | 필수 | 위와 같음 | 회원 탈퇴 시까지 |
| 계정 (네이버 로그인) | 이메일 주소, 별명, 프로필 사진, 네이버 이용자 식별자 | 필수 | 위와 같음 | 회원 탈퇴 시까지 |
| 계정 공통 | 만 14세 이상 확인 시각, 선호 언어, 동의 기록 | 필수 | 법정 요건 확인, 화면 언어, 동의 증빙 | 회원 탈퇴 뒤에도 동의 기록은 법정 기간 동안 비식별 보관 |
| 프로파일 | 국적, 거주지 | 선택 | 콘텐츠 맞춤 | 회원 탈퇴 또는 삭제 요청 시까지 |
| 마케팅 수신 | 이메일 주소, 수신 동의 시각 | 선택 | 소식과 새 상품 안내 (광고성 정보 포함) | 수신 거부 또는 탈퇴 시까지 |
| 접속 기록 | 접속 일시, 기기와 브라우저 종류, 국가 단위 위치, 세션 식별자 | 자동 수집 | 서비스 운영과 오류 확인, 이용 통계 | 3개월 |
리딩 생성 데이터는 이름이나 연락처와 연결하지 않습니다. 이메일 주소는 리딩·리서치 데이터와 연결하지 않고 별도로 보관합니다. 공개 결과나 분석 속성에 생년 정보를 넣지 않습니다. 계정을 만들어도 리딩 생성 데이터와 계정 정보는 서로 다른 표에 두고 계정 쪽에는 리딩을 가리키는 번호만 둡니다.
유료 결제를 시작하면 주문과 결제 기록 항목을 이 표에 더하고 미리 알립니다.
2. 개인정보의 국외 이전
운영자는 서비스를 운영하기 위해 아래 사업자에게 개인정보 처리를 맡기며 이 사업자들은 국외에서 정보를 보관하거나 처리합니다.
이전 항목, 이전받는 자, 국가, 목적, 보유 기간은 아래 표에 적습니다. 이전은 서비스를 쓰는 동안 인터넷망을 통해 이루어집니다. 국외 이전을 거부할 수 있으나, 거부하면 서비스를 제공할 수 없습니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. | 미국 | 접속 기록, 요청에 담긴 입력값 | 웹 서비스 호스팅과 서버 실행 | 서비스 제공 기간 |
3. 처리 위탁
운영자는 아래 사업자에게 호스팅과 데이터 저장을 맡깁니다. 데이터베이스는 대한민국 서울에 있는 서버에 두고 이를 운영하는 Supabase Inc.는 미국 회사입니다. 결제를 시작하면 결제대행사를, 메일 발송을 시작하면 발송 대행사를 더하고 이 방침을 고칩니다. 수탁자가 개인정보를 안전하게 다루도록 계약으로 정하고 감독합니다.
| 수탁자 | 회사 소재 국가 | 데이터 보관 위치 | 위탁 업무 |
|---|---|---|---|
| Vercel Inc. | 미국 | 미국 | 웹 서비스 호스팅과 서버 실행 |
| Supabase Inc. | 미국 | 대한민국 서울(AWS ap-northeast-2) | 데이터베이스와 로그인 세션 저장 |
4. 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요구가 있을 때만 예외입니다.
5. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 이루어지면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다.
회원 탈퇴 때는 이 순서로 처리합니다. 카카오·네이버와의 연결을 끊고, 로그인 정보를 지우고, 계정의 개인정보를 비우고, 저장한 리딩 목록과 프로파일을 지우고, Supabase의 인증 계정을 지웁니다. 카카오 회원번호와 네이버 이용자 식별자도 파기 대상입니다. 동의 기록과 (결제 시작 뒤의) 주문 기록은 법이 정한 기간 동안 개인을 알아볼 수 없는 형태로 남깁니다.
6. 정보주체와 법정대리인의 권리
누구나 자기 개인정보를 열람하고 고치고 지우고 내려받을 수 있습니다. 계정이 있으면 내 정보 화면에서 직접 합니다. 계정이 없거나 리딩 생성 데이터를 지우고 싶으면 아래 문의처로 요청합니다. 지체 없이 처리합니다.
각 동의는 거부할 수 있습니다. 리딩 생성 동의를 거부하면 리딩을 만들 수 없습니다. 그 밖의 동의를 거부해도 해당 기능만 쓸 수 없을 뿐 다른 불이익은 없습니다.
7. 만 14세 미만
운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 계정을 만들 때 만 14세 이상인지 확인합니다. 만 14세 미만의 정보가 수집된 것이 확인되면 지체 없이 파기합니다.
8. 쿠키
로그인 상태를 유지하기 위한 세션 쿠키와 화면 언어를 기억하는 쿠키를 씁니다. 광고용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 거부하면 로그인 상태가 유지되지 않습니다.
9. 안전성 확보 조치
모든 통신은 암호화합니다. 로그인 세션은 브라우저 스크립트가 읽을 수 없는 쿠키에만 둡니다. 데이터베이스는 브라우저에서 직접 접근할 수 없고 서버만 접근합니다. 접근 권한은 운영에 필요한 최소한으로 둡니다.
10. 개인정보 보호책임자
개인정보에 관한 문의, 불만, 권리 행사 요청은 아래 보호책임자에게 보내 주십시오. 개인정보 침해 신고는 개인정보침해 신고센터(privacy.kisa.or.kr, 118)에도 할 수 있습니다.
11. 방침의 변경
이 방침을 바꾸면 시행일 7일 전부터 이 페이지에 알립니다. 이 판은 2026년 9월 10일부터 시행하는 v2입니다. 2026년 8월 24일 시행한 v1은 계정 항목, 국외 이전, 처리 위탁, 파기 절차, 권리 행사, 보호책임자 절이 없었습니다.