치니파이(이하 "회사")는 개인정보보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.
본 개인정보처리방침은 회사가 제공하는 AI 캐릭터 상담 및 타로카드 모바일 애플리케이션 서비스에 적용되며, 글로벌 서비스 제공에 따른 국제 데이터 전송 및 관련 법령을 준수합니다.
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
| 데이터 종류 | 보유기간 | 보관 목적 | 법적 근거 |
|---|---|---|---|
| 회원 기본정보 | 탈퇴 후 5년 | 전자상거래법 준수, 분쟁 해결 | 전자상거래법 제6조 |
| 현재 보유 재화 | 최종 활동일로부터 2년 | 서비스 제공, 부정이용 방지 | 개인정보보호법 제15조 |
| 재화 변동 기록 | 발생일로부터 370일 | 거래 추적, 고객지원 | 개인정보보호법 제15조 |
| 인앱결제 정보 | 결제일로부터 5년 | 전자상거래법 준수 | 전자상거래법 |
| 이벤트 참여 기록 | 최종 활동일로부터 2년 | 이벤트 운영, 부정참여 방지 | 개인정보보호법 제15조 |
| 타로 질문 내역 | 7일 후 자동 삭제 | 고객지원, 서비스 품질관리 | 개인정보보호법 제15조 |
| 광고 시청 기록 | 7일 후 자동 삭제 | 광고 효과 측정 | 개인정보보호법 제15조 |
회사는 다음의 OAuth 시스템을 통해 개인정보를 수집합니다:
Google 로그인 시 수집정보:
Apple 로그인 시 수집정보:
회사는 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보보호법 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|
| Google LLC (Google AdMob) | 개인화 광고 제공, 광고 효과 측정 | 광고 식별자(IDFA/GAID), 기기 정보, 앱 사용 패턴 | 광고 서비스 제공 목적 달성 시까지 |
사용자는 언제든지 개인화 광고 추적을 거부할 수 있습니다:
회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁업무 내용 | 개인정보 보유·이용기간 |
|---|---|---|
| Supabase Inc. | 회원정보 저장 및 관리, OAuth 인증 서비스 | 위탁계약 종료 시까지 |
| Google LLC | 클라우드 서버 운영, 데이터 백업, 광고 서비스 | 위탁계약 종료 시까지 |
회사는 위탁계약 체결시 개인정보보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
회사는 글로벌 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.
| 항목 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 회원정보, 서비스 이용기록, 기기정보 |
| 개인정보가 이전되는 국가 | 미국, 싱가포르, 유럽연합 |
| 이전받는 자 | Supabase Inc. (미국), Google LLC (미국) |
| 이전받는 자의 개인정보 이용목적 | 서비스 제공, 데이터 저장 및 관리 |
| 보유·이용기간 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
위의 권리 행사는 개인정보보호법 시행령 제41조제1항에 따라 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다.
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다.
회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 개인정보 자동수집장치를 사용합니다.
이용자는 개인정보 자동수집에 대해 기기 설정을 통해 거부할 수 있습니다:
정보주체는 다음과 같은 권리를 행사할 수 있습니다:
정보주체는 아래의 기관에 개인정보 침해를 신고할 수 있습니다.
개인정보 침해 신고기관
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
개인정보의 수집·이용목적의 변경, 제3자 제공 대상의 변경 등 정보주체 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 고지하며, 필요시 정보주체 동의를 다시 받겠습니다.
시행일: 2025-06-27
개정일: 2025-06-27