개인정보처리방침

주식회사 이십구퍼(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

회사는 다음과 같이 개인정보를 처리합니다:

1. 회원 탈퇴 또는 수집·이용 목적 달성 시 지체 없이 파기합니다.
2. 단, 관련 법령에 의해 보존이 필요한 경우 다음 기간 동안 보관합니다:

   항목	보존 기간	근거 법령
   계약·청약철회 등 거래 기록	5년	전자상거래법 제6조
   대금결제·재화공급 기록	5년	전자상거래법 제6조
   소비자 불만·분쟁처리 기록	3년	전자상거래법 제6조
   표시·광고 기록	6개월	전자상거래법 제6조
   로그인 기록	3개월	통신비밀보호법 제15조

3. 회원 탈퇴 후 90일간 소프트삭제 상태로 보관 후 영구 삭제합니다 (실수 복구 보호).
4. 결제 기록은 회계법상 5년 보존 의무에 따라 식별정보(이메일, 이름)는 익명화 후 보관합니다.

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 별도 동의·법률의 특별한 규정 등에 해당하는 경우에만 제3자에게 제공합니다. 현재 다음과 같이 제3자에게 제공됩니다:

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다:

※ 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 명시하고 안전하게 관리합니다.

1. 정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다:
   • 개인정보 열람 요구
   • 오류 등이 있을 경우 정정 요구
   • 삭제 요구 (회원 탈퇴 포함)
   • 처리 정지 요구
2. 권리 행사는 마이페이지 또는 1:1 문의(support@fatehacker.com)를 통해 가능하며, 회사는 지체 없이 조치하겠습니다.
3. 회원 탈퇴는 마이페이지 → 회원탈퇴 메뉴에서 직접 진행할 수 있습니다.
4. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다.

회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적·물리적 조치를 하고 있습니다:

• 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등
• 기술적 조치:
  • 개인정보 암호화 저장 (AES-256-GCM)
  • 비밀번호 단방향 해시 (Firebase Auth bcrypt)
  • 접속 통신 암호화 (HTTPS/TLS 1.3)
  • 접근 권한 통제 (역할 기반 RBAC)
  • 보안 감사 로그 수집 및 모니터링
  • 비정상 결제·접근 자동 차단 시스템
• 물리적 조치: 클라우드 인프라(Google Cloud, AWS) ISO 27001/27017/27018 인증 데이터센터 사용

1. 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 “쿠키(cookie)”를 사용합니다.
2. 쿠키의 사용 목적:
   • 로그인 유지 및 본인 확인
   • 다국어 설정 저장
   • 서비스 이용 통계 (Google Analytics 4)
   • 보안 토큰(CSRF) 관리
3. 쿠키 설치 거부 방법: 웹 브라우저 옵션에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. (단, 거부 시 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다)
4. Google Analytics 4 (GA4): 회사는 GA4를 사용하여 익명 통계를 수집합니다.
   • 측정 ID: G-72F5DD9RXX
   • 수집 항목: 페이지 조회수, 세션 시간, 기기 정보(익명), 유입 채널
   • GA4 옵트아웃: Google Analytics 옵트아웃 브라우저 추가 기능 설치

1. 회사는 원칙적으로 만 14세 미만 아동의 회원가입을 받지 않습니다.
2. 단, “자녀 사주 분석” 서비스의 경우 보호자(법정대리인)의 명시적 동의를 받은 후에만 아동의 생년월일·출생시각·이름을 수집하여 분석에 이용합니다.
3. 보호자 동의 절차: 미성년자 정보 수집 동의 안내 페이지
4. 보호자는 언제든지 아동의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
5. 자녀 정보는 분석 완료 후 즉시 영구 삭제되며, 분석 리포트만 보호자 계정에 암호화 저장됩니다.

정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.

정보주체는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다:

1. 이 개인정보처리방침은 2026년 3월 1일부터 시행됩니다.
2. 회사는 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시 변경되는 개인정보처리방침을 시행하기 7일 전에 서비스 내 공지사항을 통해 사전 공지합니다.