개인정보처리방침
최종 수정일: 2026년 3월 1일
AMILO Inc.(이하 '회사')는 이용자의 개인정보를 매우 중요시하며, 대한민국 개인정보 보호법, EU 일반 데이터 보호 규정(GDPR), 미국 캘리포니아 소비자 프라이버시법(CCPA), 일본 개인정보 보호법(APPI) 등 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 수집하는 개인정보의 항목, 이용 목적, 보관 기간, 이용자의 권리 등을 안내합니다.
1. 개요 및 적용 범위
본 개인정보처리방침은 AMILO 웹사이트, 모바일 앱, API 등 회사가 제공하는 모든 서비스에 적용됩니다.
회사는 개인정보를 수집·이용·보관함에 있어 관련 법령을 엄격히 준수하며, 이용자의 권리를 최대한 보장합니다.
2. 수집하는 개인정보
회사는 다음의 개인정보를 수집합니다:
[필수 수집 항목]
• 이메일 주소 — 회원가입 및 계정 관리
• 이름(닉네임) — 서비스 내 표시
• 생년월일, 출생시간, 성별 — 사주/운세 분석
• 달력 유형(양력/음력) — 사주 계산 정확도
[선택 수집 항목]
• 국가/언어 설정 — 서비스 현지화
• 프로필 사진 — 소셜 로그인 시 제공된 경우
[자동 수집 항목]
• 접속 IP 주소, 브라우저 유형, 접속 시간
• 서비스 이용 기록, 쿠키, 기기 정보
3. 수집 방법
회사는 다음의 방법으로 개인정보를 수집합니다:
• 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
• 소셜 로그인(카카오, 구글, Apple) 시 제공되는 정보
• 서비스 이용 과정에서 자동으로 생성·수집되는 정보
• 고객 문의 과정에서 이메일, 문의 내용 등
4. 이용 목적
수집된 개인정보는 다음의 목적으로만 이용됩니다:
• 사주/운세 분석 서비스 제공
• AI 상담 서비스 제공
• 이용자 식별 및 계정 관리
• 서비스 개선, 신규 기능 개발을 위한 통계 분석
• 서비스 관련 공지사항, 변경 사항 전달
• 부정 이용 방지 및 서비스 안정성 확보
• 법적 의무 이행
5. AI 데이터 처리
사주 분석 및 AI 상담 과정에서 입력된 데이터는 AI 모델에 전달되어 응답을 생성하는 데 사용됩니다.
중요: 이용자의 데이터는 AI 모델의 학습(training)에 절대 사용되지 않습니다.
AI 처리 과정:
• 사주 계산은 결정론적 알고리즘으로 자체 서버에서 수행
• AI 해석은 외부 AI 제공업체(Google, OpenAI, Anthropic)의 API를 통해 처리
• AI 제공업체에 전달되는 데이터는 세션 종료 후 삭제되며, 모델 학습에 사용되지 않음
• 대화 기록은 서비스 품질 개선 목적으로 익명화하여 내부 분석에 활용할 수 있음
6. 보관 기간 및 파기
개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다.
• 회원 정보: 회원 탈퇴 시 즉시 파기 (단, 부정이용 방지를 위해 탈퇴 후 30일간 보관 후 파기)
• 대화 기록: 마지막 활동일로부터 1년 후 자동 삭제
• 결제 정보: 관련 법령에 따라 5년간 보관
• 접속 기록: 통신비밀보호법에 따라 3개월간 보관
파기 방법: 전자적 파일은 기술적 방법으로 복구 불가능하게 삭제하며, 출력물은 분쇄기로 파기합니다.
7. 제3자 제공 및 위탁
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다:
• 법령에 따른 수사기관의 요청
• 이용자가 사전에 동의한 경우
개인정보 처리 위탁:
• AI 서비스 제공: Google (Gemini API), OpenAI (GPT API), Anthropic (Claude API)
• 결제 처리: 결제 대행 업체 (추후 공개)
• 클라우드 인프라: Amazon Web Services (AWS)
위탁 업체는 개인정보를 위탁 목적 외로 사용할 수 없으며, 회사는 위탁 업체의 개인정보 보호 조치를 정기적으로 점검합니다.
8. 국제 데이터 이전
서비스 제공을 위해 이용자의 개인정보가 국외로 이전될 수 있습니다:
• AI API 처리: 미국 소재 서버 (Google, OpenAI, Anthropic)
• 클라우드 인프라: AWS 서울 리전 (주 저장소), 필요 시 타 리전
EU/EEA 거주 이용자: GDPR 제46조에 따른 적절한 안전장치(표준 계약 조항 등)를 마련하여 데이터를 이전합니다.
국제 데이터 이전에 대한 추가 정보나 이의 제기는 amecoder7@gmail.com로 문의해 주세요.
9. 쿠키 및 추적 기술
서비스는 다음의 쿠키 및 추적 기술을 사용합니다:
[필수 쿠키]
• 인증 토큰 — 로그인 상태 유지
• 언어/국가 설정 — 서비스 현지화
• 세션 정보 — 서비스 정상 작동
[분석 쿠키]
• Google Analytics — 서비스 이용 통계 (익명화 처리)
• Naver Analytics — 국내 이용 통계 (익명화 처리)
이용자는 브라우저 설정을 통해 쿠키 수집을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 발생할 수 있습니다.
10. 이용자의 권리
이용자는 다음의 권리를 행사할 수 있습니다:
[한국 개인정보 보호법]
• 개인정보 열람 요청
• 개인정보 정정·삭제 요청
• 개인정보 처리 정지 요청
[EU GDPR]
• 접근권 (Right of Access)
• 정정권 (Right to Rectification)
• 삭제권/잊힐 권리 (Right to Erasure)
• 이동권 (Right to Data Portability)
• 처리 제한권 (Right to Restriction)
• 반대권 (Right to Object)
• 자동화된 의사결정 거부권
[미국 CCPA]
• 알 권리 (Right to Know)
• 삭제 요청권 (Right to Delete)
• 개인정보 판매 거부권 (Right to Opt-Out)
• 비차별 대우 (Right to Non-Discrimination)
[일본 APPI]
• 공개 청구권
• 정정 청구권
• 이용 정지 청구권
권리 행사: 마이페이지에서 직접 수정하거나, amecoder7@gmail.com로 요청할 수 있습니다. 요청은 본인 확인 후 10일 이내에 처리됩니다.
11. 아동 보호
회사는 만 14세 미만 아동의 개인정보를 보호하기 위해 다음과 같은 조치를 시행합니다:
• 만 14세 미만 아동은 법정대리인의 동의 없이 회원가입할 수 없습니다
• 법정대리인은 아동의 개인정보 열람, 정정, 삭제를 요청할 수 있습니다
• 만 14세 미만임이 확인된 경우, 법정대리인의 동의를 확인하며, 동의가 없는 경우 수집된 개인정보를 즉시 파기합니다
EU 지역: GDPR에 따라 16세 미만 아동에 대해 동일한 보호 조치를 적용합니다.
미국: COPPA에 따라 13세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
12. 보안 조치
회사는 개인정보의 안전한 처리를 위해 다음과 같은 기술적·관리적 조치를 시행합니다:
[기술적 조치]
• 개인정보의 암호화 저장 및 전송 (TLS 1.3)
• 접근 통제 및 접근 권한 관리
• 보안 프로그램 설치 및 주기적 갱신
• 정기적인 보안 취약점 점검
[관리적 조치]
• 개인정보 취급 직원의 최소화
• 직원 대상 정기적인 보안 교육
• 개인정보 처리 내역 기록 및 감사
• 내부 관리 계획의 수립 및 시행
13. 개인정보 보호 책임자 (DPO)
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위해 개인정보 보호 책임자를 지정하고 있습니다.
개인정보 보호 책임자
이메일: amecoder7@gmail.com
개인정보 침해 관련 신고·상담:
• 개인정보침해 신고센터: privacy.kisa.or.kr
• 대검찰청 사이버수사과: spo.go.kr
• 경찰청 사이버안전국: cyberbureau.police.go.kr
14. 변경 사항 통지
본 개인정보처리방침이 변경되는 경우, 변경 사항을 시행일 최소 7일 전에 서비스 내 공지사항 또는 등록된 이메일을 통해 알려드립니다.
중요한 변경(수집 항목 추가, 이용 목적 변경, 제3자 제공 등)의 경우 30일 전에 고지하며, 필요 시 이용자의 재동의를 받습니다.
15. 연락처
개인정보 관련 문의사항은 아래로 연락해 주시기 바랍니다.
사업자: AMILO Inc.
일반 문의: amecoder7@gmail.com
개인정보 보호 문의: amecoder7@gmail.com
문의: amecoder7@gmail.com | 개인정보: amecoder7@gmail.com