隐私政策
公司（以下简称"公司"）遵守《个人信息保护法》等相关法令，为安全处理用户的个人信息，特制定并公开如下隐私政策。
1. 收集的个人信息项目及收集方式
| 区分 | 收集项目 | 收集时点 |
|---|---|---|
| 会员注册（必填） | 邮箱、手机号码、姓名、OAuth 识别信息（谷歌／苹果／Naver／Kakao） | 注册时 |
| 服务使用（必填） | 出生年月日时、性别、出生地、鉴定结果 | 使用四柱·合婚·择日·姓名学服务时 |
| 付款（必填） | 付款金额、付款方式、订单号、付款时间 | 付款时 |
| 营销（可选） | 是否同意接收 | 注册时 |
2. 个人信息的收集·使用目的
- 会员识别及本人确认、防止不正当使用
- 提供四柱·合婚·择日·姓名学鉴定服务
- 付款处理及订阅管理、费用结算
- 发送订阅到期提醒等服务相关通知
- （经选择性同意）活动·优惠等营销信息的告知
3. 个人信息的保有及使用期间
公司原则上于会员退会时立即销毁个人信息。但依相关法令，下列信息在载明期间内保存。
| 保存项目 | 保存期间 | 依据法令 |
|---|---|---|
| 合同或撤回要约的记录 | 5年 | 《电子商务等消费者保护法》（전자상거래 등에서의 소비자보호에 관한 법률） |
| 货款支付及货物供应记录 | 5年 | 《电子商务等消费者保护法》（전자상거래 등에서의 소비자보호에 관한 법률） |
| 消费者投诉或纠纷处理记录 | 3年 | 《电子商务等消费者保护法》（전자상거래 등에서의 소비자보호에 관한 법률） |
会员退会时，姓名·电话号码·邮箱等个人识别信息立即删除或匿名化；上表所列法定保存对象的付款记录，在保存期间内以无法识别个人的形态保留。
4. 个人信息向第三方提供
公司原则上不向外部提供用户的个人信息。但为结算处理，会向电子支付代行公司（PG公司）提供结算所需的最少信息，如有法令依据或侦查机关的合法要求，则属例外。
5. 个人信息处理的委托
公司为提供服务，如下委托个人信息处理业务。
| 受托人 | 委托业务 |
|---|---|
| Spidercore 株式会社（Cloudtype） | 服务器托管及运营 |
| Cloudflare, Inc. | 数据备份存储（Cloudflare R2） |
| Anthropic PBC | AI 报告文句生成（Claude API） |
| Google LLC | 社交登录认证（OAuth） |
| NAVER Cloud 株式会社 | 认证·通知邮件发送 |
| 电子支付结算代行公司（PG） | 付款处理及防止盗刷 |
公司在委托合同中规定了确保个人信息安全管理所需事项；受托人变更时将通过本政策公开。
5-1. 个人信息的境外转移
公司为AI报告的语句生成，按下列方式将个人信息转移至境外。判断（格局・用神・旺衰等）仅在公司服务器上进行，AI仅负责说明该结果。
| 区分 | 内容 |
|---|---|
| 接收方 | Anthropic PBC (Claude API) |
| 接收国家 | 美国 |
| 转移项目 | 姓名（如已输入）、命理判断结果（格局・用神・五行构成等）、生成报告所需的上下文信息 |
| 不予转移的项目 | 邮箱、手机号码、支付信息、密码 |
| 转移时间及方式 | 会员请求生成 AI 报告时，经加密通信（HTTPS）传输 |
| 使用目的 | 以通俗易懂的文句说明判定结果 |
| 保有期间 | 依 Anthropic 的 API 政策 — 不用于训练。生成的报告保存于公司服务器。 |
用户可拒绝境外转移。但若拒绝，将无法使用AI报告服务，判断结果（如免费四柱鉴定等）仍可照常使用。如欲拒绝，请通过下方个人信息保护负责人联系方式告知。
5-2. 个人信息自动收集装置
公司为保持登录状态及便利使用，使用如下技术。
- 浏览器本地存储（localStorage）——登录令牌、已选择的语言
- 用户可在浏览器设置中删除或阻止；阻止时可能无法保持登录状态。
公司仅在内容（资料库）页面通过 Google AdSense 展示广告，Google 等第三方可能使用 Cookie 根据用户兴趣展示广告。四柱·合婚·择日的输入及结果、结算、登录页面不展示广告。如不希望看到个性化广告，可在 Google 广告设置（adssettings.google.com）中关闭。
5-3. 个人信息的安全保障措施
- 传输区间加密（HTTPS）
- 密码以不可解密的方式保存
- 个人信息处理系统的访问权限最小化
- 数据备份及恢复体系的运营
6. 未满14周岁儿童的个人信息
公司不收集未满14周岁儿童的个人信息，并在会员注册时确认已满14周岁。希望未满14周岁子女使用本服务的法定代理人，请通过下方个人信息保护负责人联系方式咨询。
7. 用户的权利及行使方式
用户可随时要求查看、更正、删除、停止处理其个人信息。可通过服务内"我的账户"菜单或下方个人信息保护负责人联系方式提出请求，公司将依据相关法令立即采取措施。
8. 个人信息的销毁程序及方法
因退会等原因达成个人信息处理目的时，电子文件形态的信息以无法恢复的方式永久删除。
9. 个人信息保护负责人
根据《个人信息保护法》第31条及同法施行令第32条，属于《中小企业基本法》上小规模经营者的个人信息处理者可不另行指定个人信息保护负责人，此时业主（代表人）本人即成为个人信息保护负责人。公司若公司属于此种情况，下方个人信息保护负责人可能与代表人为同一人。
| 区分 | 内容 |
|---|---|
| 姓名 | - |
| 联系方式 | - |
用户可就使用服务过程中发生的个人信息相关咨询、投诉处理、损害救济等，向个人信息保护负责人提出。
10. 隐私政策的变更
本政策自施行日起适用；因法令·政策变更而有内容增删修改时，自变更事项施行前7日起公告。
公告日期： · 施行日期：与公告日期相同