본문으로 바로가기
← 처음으로슈퍼매치

개인정보처리방침

최종 업데이트: 2026년 7월 27일

1. 수집하는 개인정보

슈퍼매치(이하 "서비스")는 사주 분석 및 궁합 분석을 위해 다음 정보를 수집합니다.

  • 분석 입력 정보: 생년월일, 출생 시각(선택), 출생 도시(선택), 성별(선택), 양력/음력 여부, MBTI 유형(선택), 에니어그램 유형(선택)
  • 소셜 로그인 정보: Google, Kakao, Facebook, Apple 계정에서 제공하는 이메일 주소와 프로필 이름(Apple 이메일 가리기 사용 시 Apple이 발급한 비공개 전달 주소가 제공됩니다)
  • 기기 내 저장 정보: 사용자가 직접 저장을 선택한 연락처 이름, 관계, 생년월일, 출생 시각, 출생 도시, MBTI/에니어그램 유형
  • 알림 정보: 웹푸시 알림에 동의한 경우 브라우저가 발급하는 푸시 구독 정보(엔드포인트)

2. 개인정보의 이용 목적

마케팅, 제3자 판매, 자동화된 법적 의사결정 목적으로는 사용하지 않습니다.

  • 사주팔자, MBTI, 에니어그램, 자미두수 분석 결과 제공
  • 궁합 분석 시 저장된 연락처 빠른 불러오기
  • 프리미엄 리포트 구매 이력 관리 및 재열람 지원
  • 동일인 중복 구매 방지 및 결제·고객지원 처리

3. 개인정보의 보유 및 파기

  • 기기 내 저장 데이터(localStorage)는 사용자 기기에만 존재하며, 브라우저 데이터 삭제 시 즉시 삭제됩니다.
  • 세션 임시 데이터(sessionStorage)는 브라우저 탭을 닫으면 삭제됩니다.
  • 프리미엄 리포트 및 구매 관련 서버 데이터는 서비스 제공과 법정 보존 의무 범위에서 보관하며, 계정 탈퇴 또는 삭제 요청 시 법령상 보존이 필요한 항목을 제외하고 30일 이내 삭제합니다.
  • 항목별 보유기간: 계약 또는 청약철회 기록 5년, 대금결제 및 재화 공급 기록 5년, 소비자 불만 또는 분쟁처리 기록 3년(전자상거래 등에서의 소비자보호에 관한 법률), 비식별 통계 데이터 최대 5년(제6조 참조).
  • 파기 절차 및 방법: 보유기간 경과 또는 처리 목적 달성 시, 전자적 파일은 복원이 불가능한 기술적 방법으로 삭제하고 출력물은 분쇄 또는 소각합니다.

4. 데이터 보안

  • 모든 서버 통신은 TLS(HTTPS) 암호화로 보호됩니다.
  • 서버 데이터베이스는 Supabase Row Level Security(RLS)와 서버 측 권한 검증으로 보호됩니다.
  • 결제 정보는 서비스 서버에 저장되지 않으며 결제대행사가 직접 처리합니다.

5. 쿠키 및 분석 도구

서비스는 언어 설정을 위한 필수 쿠키와, 사용자가 동의한 경우에만 Vercel Analytics 및 Speed Insights 등 비필수 분석 도구를 사용할 수 있습니다.

동의 전에는 비필수 분석 도구가 로드되지 않으며, 거부 또는 철회 시 계속 차단됩니다.

쿠키 동의 설정

방문 통계와 성능 측정을 위한 분석 도구 사용 여부를 변경할 수 있습니다.

현재 상태: 미설정

6. 계정과 분리된 비식별 통계 데이터 수집

분석 엔진 개선과 통계적 인사이트 도출을 위해, 분석 완료 시 입력 정보와 분석 결과를 계정과 분리된 비식별 통계 데이터로 수집합니다.

비식별 통계 데이터: 이 데이터는 계정(user_id)과 연결되지 않으며, 이름·이메일·IP 주소·기기 정보 등 개인을 직접 식별하는 정보는 포함하지 않습니다. 각 레코드는 무작위 UUID만으로 구분됩니다. 단, 입력 정보(생년월일시, 출생 도시 등)의 조합으로 이론상 재식별 가능성이 존재하므로, 개인정보보호위원회 가이드라인에 따른 가명정보 기준으로 관리되며 통계작성 및 과학적 연구(엔진 개선) 목적으로만 활용됩니다.

보존 기간: 수집일로부터 최대 5년 동안 보존하며, 이후 집계 통계만 남기고 원본 레코드는 파기하거나 추가 비식별 처리합니다.

  • 수집 항목: 생년월일시, 음/양력, 성별, 출생 도시, 자가 보고 MBTI/에니어그램, 사주·자미두수 분석 결과, 신뢰도 점수
  • 수집 목적: 분석 정확도 향상, 유형별 패턴 연구, 알고리즘 보정, 통계 기반 리포트 품질 개선
  • 관리 방식: 계정과 분리, 직접 식별자 제거, 접근 권한 제한, 통계·연구 목적 제한

개인정보 권리 요청하기

7. 정보주체의 권리

사용자는 개인정보 열람, 정정, 삭제, 처리 제한, 이전 요청을 할 수 있습니다. 요청은 개인정보 권리 요청 페이지 또는 supermatchbyhs@gmail.com을 통해 접수할 수 있으며, 법령상 필요한 확인 절차 후 처리됩니다.

8. 14세 미만 아동

14세 미만 아동의 서비스 이용 시 법정대리인의 동의가 필요합니다. 서비스는 고의로 14세 미만의 개인정보를 수집하지 않습니다.

유럽 경제 지역(EEA) 거주 이용자에게는 GDPR 제8조에 따라 회원국이 정한 디지털 동의 연령(13세~16세, 국가별 상이)이 적용되며, 해당 연령 미만인 경우 법정대리인의 동의가 필요합니다.

9. 개인정보 보호 책임자

개인정보 보호책임자: 박형진 (대표) · 이메일: supermatchbyhs@gmail.com

운영사: STUDIO 화곡슈퍼 / 문의: supermatchbyhs@gmail.com

권익침해 구제: 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)을 통해 상담 및 신고할 수 있습니다.

10. 처리위탁 및 국외 이전

서비스 제공을 위해 아래 수탁사에 개인정보 처리를 위탁합니다(개인정보 보호법 제26조). 수탁사가 국외에 소재하거나 데이터를 국외 서버에 보관하는 경우 개인정보가 국외로 이전되며(제28조의8), 이는 서비스 이용 및 결제 계약의 이행에 필요한 범위에서만 이루어집니다.

이전 시기 및 방법: 이용자가 해당 기능(분석 생성, 결제, 이메일 수신 등)을 이용하는 시점에 정보통신망을 통해 암호화된 상태로 전송됩니다. 별도의 오프라인 이전이나 대량 일괄 이전은 하지 않습니다.

이전 거부 방법 및 절차: 이용자는 개인정보의 국외 이전을 거부할 수 있으며, 개인정보 권리 요청 페이지 또는 supermatchbyhs@gmail.com로 거부 의사를 통지하면 처리됩니다. 다만 아래 수탁사는 서비스 제공에 필수적이므로, 거부 시 해당 기능의 이용이 제한되거나 서비스 이용이 불가능할 수 있습니다.

이전받는 자의 개인정보 보호 담당 연락처는 각 사업자가 공개한 개인정보처리방침에서 확인할 수 있으며, 확인이 어려운 경우 supermatchbyhs@gmail.com로 문의하시면 안내해 드립니다.

  • OpenAI(미국), Anthropic(미국) — 이전 항목: 생년월일시, 출생 도시, MBTI·에니어그램, 상담 질문 / 목적: AI 에세이 및 AI 상담 생성 / 보유기간: 요청 처리에 필요한 기간 및 각 사의 API 정책에 따른 남용 방지 목적의 임시 보관 기간
  • Supabase(미국 법인 · 서버 리전 일본 도쿄) — 이전 항목: 계정 정보, 분석 입력 정보, 리포트 및 구매 기록 / 목적: 데이터베이스 및 인증 호스팅 / 보유기간: 위탁계약 종료 시 또는 제3조의 보유기간 종료 시까지
  • Vercel(미국 법인 · 서버 리전 한국 서울) — 이전 항목: 접속 로그, 분석 이벤트(동의한 경우) / 목적: 애플리케이션 호스팅 및 분석 / 보유기간: 위탁계약 종료 시까지
  • Resend(미국) — 이전 항목: 이메일 주소, 발송 내역 / 목적: 서비스 관련 이메일 발송 / 보유기간: 위탁계약 종료 시까지
  • PortOne(대한민국), KG이니시스(대한민국), 토스페이먼츠(대한민국) — 이전 항목: 결제 식별 정보, 결제 금액, 결제 수단 정보 / 목적: 결제 처리 대행 및 결제 검증 / 보유기간: 관계 법령상 보존기간(제3조 참조)
  • Sentry(미국) — 이전 항목: 오류 발생 시 접속 로그 및 요청 메타데이터 / 목적: 오류 모니터링 / 보유기간: 위탁계약 종료 시까지

11. GDPR 유럽 개인정보 보호

유럽 경제 지역(EEA) 거주 사용자는 GDPR에 따라 열람권, 정정권, 삭제권, 이전권, 처리 제한권, 반대권을 행사할 수 있습니다. 비필수 쿠키 및 분석 도구는 명시적 동의 전까지 로드되지 않습니다.

처리의 법적 근거: 리포트 제공 및 결제는 계약 이행(제6조 제1항 b호), 중복 결제 방지·보안·고객지원은 정당한 이익(제6조 제1항 f호), 비필수 쿠키·분석 및 통계 목적 데이터(제6조)는 동의(제6조 제1항 a호)에 근거합니다.

이용자는 언제든지 동의를 철회할 수 있으며(제7조 제3항), 감독기관에 민원을 제기할 권리가 있습니다(제77조). 권리 행사 요청은 접수 후 1개월 이내에 응답합니다(제12조 제3항).

12. CCPA/CPRA 캘리포니아 개인정보 보호

캘리포니아 거주 소비자는 CCPA/CPRA에 따라 알 권리, 삭제 권리, 정정 권리, 개인정보의 판매 및 공유(교차 맥락 행동 광고) 거부 권리, 민감정보의 이용·공개 제한 권리, 권리 행사에 따른 차별 금지를 보장받습니다. 본 서비스는 개인정보를 판매하거나 교차 맥락 행동 광고 목적으로 공유하지 않습니다.

본 서비스는 재미를 위한 사주 분석 서비스입니다. MBTI® 공식 검사와 무관한 자체 개발 서비스이며, 전문 심리 상담이나 의료 진단을 대체하지 않습니다.