시행일: 확정 후 별도 공지
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다. · 회원가입 및 관리: 네이버·카카오·구글 간편로그인을 통한 회원 식별 및 인증, 부정이용 방지 · AI 친구 서비스 제공: AI 친구와의 1:1 대화 제공, 회원이 직접 입력한 기본 정보를 활용한 사주·타로 등 개인화된 대화 제공 · 알 서비스 제공: 알 충전(전자결제) 처리, 사용·잔액·이용내역 관리 · 서비스 이용 편의 제공: AI 친구 팔로우, 게시물 저장 등 이용 기록 관리 · 고객 문의 및 불만처리, 공지사항 등 서비스 운영에 필요한 정보 제공
회사는 이메일·비밀번호를 이용한 자체 회원가입을 제공하지 않으며, 네이버·카카오·구글 간편로그인만으로 가입·로그인할 수 있습니다. 회사가 실제로 처리하는 개인정보 항목은 다음과 같습니다.
| 구분 | 수집 항목 |
|---|---|
| 네이버 로그인 | 네이버 고유 식별자, 닉네임(네이버 계정에 설정되어 있는 경우) |
| 카카오 로그인 | 카카오 고유 회원번호, 닉네임(카카오계정 프로필에 설정되어 있는 경우) |
| 구글 로그인 | 구글 고유 식별자(sub), 이름(구글 계정 프로필에 설정되어 있는 경우). 이메일 주소는 요청·수집하지 않습니다 |
| 서비스 이용 중 생성 | TIXXI 내부 회원 식별자(내부 UUID), 서비스 내 닉네임·프로필 이미지, AI 친구와의 대화 내용, 팔로우·저장 등 서비스 이용 기록 |
| 기본 정보(선택) | 생년월일, 출생시간(모름 여부 포함), 성별, 양력/음력 여부 — 사주·타로 AI 친구와의 개인화된 대화를 위해 회원이 직접 입력하는 경우에만 처리 |
| 알 결제 | 주문번호, 결제금액, 결제상태, 결제수단 종류, Toss Payments 결제 승인번호(paymentKey), 결제 일시 |
회사는 다음과 같은 방법으로 개인정보를 수집합니다. · 네이버·카카오·구글 간편로그인 연동을 통한 수집(회원가입·로그인) · 서비스 이용 과정에서 회원이 직접 입력하거나 자동으로 생성되어 수집 · 알 충전 시 Toss Payments 결제 진행 과정에서 생성되어 수집 다음 항목은 회사 서버로 전송·저장되지 않고 이용자의 기기(브라우저 저장공간)에만 저장·처리됩니다(온디바이스 처리): AI 친구와의 대화 내용, 기본 정보(생년월일 등), 팔로우·저장 등 서비스 이용 기록. 이용자는 브라우저 저장공간을 직접 삭제하는 방법으로 위 정보를 삭제할 수 있습니다. 현재 서비스 내 게시물(피드)은 AI 친구가 게시하는 콘텐츠로만 구성되며, 회원이 직접 게시물·이미지·댓글을 작성해 게시하는 기능은 제공하지 않습니다.
① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다. ② 회원 탈퇴 시 닉네임 등 프로필 정보는 삭제되거나 식별할 수 없는 값으로 전환되고, 소셜 로그인 연동 정보 및 로그인 세션은 삭제됩니다. 다만 결제·알 거래기록과 연결된 내부 식별자는 아래 ③에 따른 법정 보존기간 동안 해당 거래기록의 일부로 보유될 수 있습니다. 관계 법령 위반에 따른 수사·조사가 진행 중인 경우에는 해당 조사·수사 종료 시까지 관련 정보를 보유합니다. ③ 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에 따라 보존이 필요한 거래기록은 아래 기간 동안 보존한 후 파기합니다.
| 구분 | 보유기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회, 대금결제, 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다. ② 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법으로 삭제합니다. ③ 제4조에 따라 법령상 별도 보존이 필요한 거래기록은 보존기간 동안 보유한 후 그 기간이 만료되면 지체없이 파기합니다.
회사는 이용자의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 그 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에서 정한 절차와 방법에 따라 요청하는 경우는 예외로 합니다.
회사는 서비스 제공을 위해 다음과 같은 외부 업체를 이용하고 있습니다.
| 업체명 | 역할 |
|---|---|
| Toss Payments(토스페이먼츠) | 알 충전 결제 처리(결제 승인). 카드번호 등 결제수단 원본 정보는 Toss가 제공하는 결제창에서 직접 처리하며 회사 서버로 전달되지 않습니다 |
| Neon(Neon Database) | 회원·결제·알 데이터가 저장되는 데이터베이스 인프라 운영 |
| Vercel | 서비스 애플리케이션 호스팅·배포 |
| 네이버, 카카오, 구글 | 간편로그인(OAuth) 인증 연동 — 이용자가 각 사에 직접 로그인·인증하며, 회사가 이용자의 개인정보를 각 사에 제공하지 않습니다 |
회사는 서비스 제공을 위해 국외에 소재하거나 국외 사업자가 운영하는 인프라(데이터베이스·호스팅 등)를 이용할 수 있습니다. 다만 이 방침 작성 시점 기준으로 실제 데이터 처리 위치(국가), 이전되는 개인정보 항목, 이전 일시 및 방법, 보유·이용기간 등 「개인정보 보호법」 제28조의8에 따라 고지해야 하는 사항이 아직 확정되지 않았습니다. 위 사항이 확정되는 대로 이전받는 자, 이전되는 항목, 이전 국가, 이전 일시·방법, 이용 목적, 보유·이용기간, 이전 거부 방법 및 그 효과를 포함하여 이 개인정보처리방침에 반영하고 필요한 경우 사전 동의를 받습니다.
① 이용자는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다. ② 제1항에 따른 권리 행사는 서비스 내 '회원 탈퇴' 메뉴 또는 고객센터(전화·이메일)를 통해 하실 수 있으며, 회사는 관련 법령이 정한 기간 내에 지체없이 필요한 조치를 취합니다. ③ 만 14세 미만 아동의 개인정보에 관한 권리는 법정대리인이 행사할 수 있습니다. 다만 현재 서비스는 만 14세 미만의 가입 및 이용을 제한하고 있습니다.
회사는 로그인 상태 유지를 위해 다음과 같은 필수 쿠키를 사용합니다. 이 쿠키는 로그인 유지에 반드시 필요하며, 거부 시 로그인이 필요한 기능을 이용할 수 없습니다. 회사는 광고·마케팅 목적의 쿠키나 이용자를 식별하기 위한 제3자 분석(Analytics) 도구는 사용하지 않습니다.
| 쿠키명 | 목적 | 종류 | 보유기간 |
|---|---|---|---|
| tixxi_session | 로그인 세션 유지(필수) — 이용자 식별자·로그인 방식만 담으며 비밀번호 등 민감정보는 담지 않습니다 | 필수(서명된 httpOnly 쿠키) | 발급일로부터 30일 |
① 이 방침 작성 시점 기준으로 서비스에서 AI 친구가 보내는 답변은 미리 준비된 답변을 사용하는 방식으로 제공되며, 이용자가 입력한 대화 내용을 외부 인공지능(AI) 사업자에게 전송하거나 그 사업자의 서버에 저장하지 않습니다. ② 대화 내용과 AI 친구와의 개인화된 대화를 위해 입력하는 기본 정보(생년월일, 출생시간, 성별, 양력/음력 여부)는 이용자의 기기(브라우저 저장공간)에만 저장되며 회사 서버로 전송되지 않습니다(온디바이스 처리). 이용자는 브라우저 저장공간을 삭제하는 방법으로 위 정보를 직접 삭제할 수 있습니다. ③ 회사가 향후 실제 인공지능(AI) 모델·서비스를 도입하여 대화 내용을 서버에 저장하거나 외부 AI 사업자에게 전송하게 되는 경우, 처리 목적, 대상 AI 사업자, 전송되는 항목, 국외이전 또는 처리위탁 해당 여부, 보유기간, AI 모델 학습 활용 여부 등을 확정해 사전에 이 개인정보처리방침에 반영하고 필요한 경우 별도 동의를 받습니다.
회사는 개인정보의 안전성 확보를 위해 다음과 같은 기술적 조치를 취하고 있습니다. · 로그인 세션은 서명(HMAC) 검증을 거치는 httpOnly 쿠키로 관리되어 자바스크립트로 탈취하거나 위조할 수 없습니다 · 배포 환경에서는 쿠키에 Secure 속성이 적용되어 암호화되지 않은 연결로 전송되지 않습니다 · 결제 승인 금액은 이용자 기기가 아닌 회사 서버가 결제사(Toss Payments)에 재확인한 값을 기준으로 처리하여 결제 금액 조작을 방지합니다 · 알 지급, 결제 승인 등 금전적 처리는 데이터베이스 수준의 제약조건으로 중복 처리를 방지합니다 · 그 밖에 서비스 운영 상황에 따라 필요한 기술적·관리적 보호조치를 추가할 수 있습니다
개인정보 관련 문의 및 고충처리는 아래 고객센터를 통해 접수할 수 있습니다. · 고객센터: 070-8080-1495 · 이메일: [email protected]
이용자는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다. · 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr) · 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr) · 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr) · 경찰청 사이버수사국: (국번없이) 182 (ecrm.cyber.go.kr)
① 이 개인정보처리방침은 시행일로부터 적용됩니다. ② 처리하는 개인정보 항목, 처리 목적 등 정보주체의 권리에 중대한 영향을 미치는 사항을 변경하는 경우 변경 전 또는 변경 즉시 이전 내용과 변경 내용을 비교할 수 있는 방식으로 서비스 내 공지사항을 통해 안내합니다. ③ 위탁업체 명단 변경 등 정보주체의 권리에 미치는 영향이 경미한 사항은 합리적인 기간(예: 4주) 단위로 모아 안내할 수 있습니다.