잠시만 기다려 주세요...
서비스 개선을 위해 분석 쿠키(익명 이용 통계·행동 분석)를 사용해요. 거부해도 서비스 이용엔 지장이 없어요. 개인정보처리방침
베타 버전 (v0.9) · 2026-06-28 시행 (베타)
본 개인정보처리방침은 베타 버전으로, 현재 법률 최종 검토가 진행 중입니다. 변호사 검토 완료 후 정식 시행본으로 갱신되며, 변경 시 시행 7일(중대한 변경은 30일) 전부터 공지합니다.
주식회사 스터비(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경될 경우 별도 동의를 받는 등 필요한 조치를 이행합니다.
회사는 서비스 제공에 필요한 범위에서 다음의 개인정보를 처리합니다.
| 구분 | 항목 |
|---|---|
| 회원가입 (필수) | 이메일, 비밀번호(또는 소셜 로그인 식별자), 만 19세 이상 확인값 |
| 사주/풀이 (필수) | 이름, 생년월일, 태어난 시각, 성별 |
| 사주/풀이 (선택) | 출생 지역/장소 |
| 궁합 (해당 시) | 분석 대상자의 이름·생년월일시·성별 (타인 정보 — 별도 동의·면책 처리) |
| 결제 | 결제수단 정보, 거래내역 (결제대행사(PG)를 통해 처리, 카드번호 등은 회사 미보관) |
| 자동수집 | 접속 IP, 쿠키, 서비스 이용기록, 기기·브라우저 정보 |
회사는 법령상·동의받은 보유기간 내에서 개인정보를 처리하며, 처리목적 달성·보유기간 경과 시 지체 없이 파기합니다. 실제 저장 위치별로 다음과 같이 처리합니다.
| 저장 위치 | 항목 | 보유기간 | 근거 |
|---|---|---|---|
| 회원정보 | 이메일, 이름 | 회원 탈퇴 시까지 (부정이용 방지 목적 한시 보관 가능) | 이용계약 |
| 생년월일시 | 생년월일·시각·성별 | 회원 탈퇴 시까지 (탈퇴 후 유예기간 경과 시 자동 파기) | 서비스 제공 |
| 익명 입력 임시보관 | 미가입자 입력 사주(이름·생년월일시) | 입력 후 24시간 자동 만료 (가입 시 회원정보 이관, 미가입 시 파기) | 서비스 제공 |
| 궁합 대상(타인) 정보 | 대상자 이름(라벨)·생년월일시 | 등록 후 180일 미사용 시 익명화 또는 소유 회원 삭제 시 파기 | 동의·서비스 제공 |
| 사주 간지(8자)·풀이 결과 | 간지 정수코드·풀이 텍스트 | 회원 계정 유지기간 | 서비스 제공 |
| 대화(챗봇) 기록 | 사용자 발화 (개인정보 포함 가능) | 회원 계정 유지기간 | 서비스 제공 |
| 접속기록 | 접속 IP, 기기정보(User-Agent) | 3개월 | 통신비밀보호법 |
| 결제·거래기록 | 거래내역 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 | 분쟁 처리 기록 | 3년 | 전자상거래법 |
회사는 정보주체의 개인정보를 제1조의 목적 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 정보주체의 별도 동의가 있는 경우에 한합니다.
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁합니다. 「개인정보 보호법」 제26조에 따라 위탁계약서에 ① 위탁업무 목적 외 개인정보 처리 금지, ② 개인정보의 기술적·관리적 보호조치, ③ 그 밖에 대통령령으로 정한 사항을 포함합니다. 아울러 회사는 위탁업무 내용과 수탁자를 본 방침에 공개하고, 수탁자를 교육·감독하며, 재위탁 시 동의를 받습니다. 수탁자의 법 위반으로 인한 손해배상책임에 관하여는 수탁자를 회사 소속 직원으로 봅니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| 결제대행사(PG사) | 결제·정산 처리 | 국내 (베타 기간 결제 미운영 — 결제 도입 시 수탁자를 본 방침에 기재·고지) |
| Anthropic, PBC | AI 풀이·대화 텍스트 생성 | 국외(미국) — 풀이 프롬프트에는 사주 간지(8자)·성별·나이만 전송하며 이름·생년월일·시각 원문은 전송하지 않습니다. 호칭은 화면 표시 시 치환하는 토큰으로 처리합니다. 챗봇은 정수코드 컨텍스트와 사용자 자유입력 문장을 전송합니다. (제6조 국외이전 참조) |
| Sentry (Functional Software, Inc.) | 오류·장애 모니터링 | 국외 — 개인정보 스크러버 적용, 식별정보 최소화 |
| Amazon Web Services (AWS) | 서비스 인프라 호스팅 (EC2·RDS·Redis·ECR) | 국내 — 서울 리전(ap-northeast-2), 데이터 국내 저장 |
| Kakao | (사용자 요청 시) 결과 공유 | 사용자 액션 시 콘텐츠 한정 |
| Google LLC | 서비스 이용통계 분석 (GA4) | 국외(미국) — 동의 기반(opt-in)·개인식별정보 미전송 (제11조·제6조 참조) |
| Microsoft Corporation | 화면 상호작용 분석·UX 개선 (Clarity) | 국외(미국) — 동의 기반·화면 텍스트 전체 마스킹 (제11조·제6조 참조) |
| PostHog, Inc. | 전환·리텐션 분석 (PostHog) | 국외(미국) — 동의 기반·비식별 이벤트만 (제11조·제6조 참조) |
※ 수탁자 Anthropic의 하위 수탁자(서브프로세서) 최신 목록은 Anthropic Trust Center(trust.anthropic.com/subprocessors)에서 상시 확인할 수 있습니다.
회사는 다음과 같이 개인정보를 국외로 이전(처리위탁)합니다(「개인정보 보호법」 제28조의8). 국외이전은 정보주체의 동의를 적법근거로 합니다 — AI 풀이·대화를 위한 이전은 서비스 이용 전 동의 절차로, 분석 도구 3종(GA4·Clarity·PostHog)의 미국 이전은 분석 쿠키 동의 배너(opt-in)로 동의를 받으며, 분석 도구는 동의 전·거부 시 전송 자체가 발생하지 않습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 이전 일시·방법 | 보유기간 |
|---|---|---|---|---|---|
| Anthropic, PBC | 미국 | 사주 간지(8자)·정수코드·성별·나이 (이름·생년월일·시각 원문 미전송, 챗봇은 사용자 자유입력 문장이 전송될 수 있음) | AI 풀이·대화 생성 | 서비스 이용 시점, 암호화 전송(API) | 표준: 수신·생성 후 30일 내 자동 삭제 + 상업 API 입력·출력 모델 학습 미사용 (Anthropic 기본 정책) |
| Sentry | 미국/EU | 오류 컨텍스트 (개인정보 스크러버 적용) | 장애 진단 | 오류 발생 시 | 90일 |
| Google LLC | 미국 | 쿠키 식별자·페이지 URL(개인정보 제거)·기기/브라우저 정보·대략적 지역 (GA4) | 익명 이용통계 분석 | 분석 쿠키 동의(opt-in) 후 서비스 이용 시점, 암호화 전송 | Google 정책(보관 14개월) |
| Microsoft Corporation | 미국 | 화면 상호작용 신호(클릭·스크롤·이동)·기기/브라우저 정보 (Clarity, 텍스트 전체 마스킹) | 화면 상호작용 분석·UX 개선 | 동의(opt-in) 후 서비스 이용 시점 | Microsoft 정책 |
| PostHog, Inc. | 미국 | 쿠키 식별자·비식별 이벤트명/속성 (PostHog) | 전환·리텐션 분석 | 동의(opt-in) 후 서비스 이용 시점 | PostHog 정책 |
이전 거부 방법·절차 및 효과: 정보주체는 고객센터(stubee.web@gmail.com) 또는 분석 쿠키 동의 거부(제11조)를 통해 국외이전을 거부할 수 있습니다. 다만 AI 풀이·대화 기능은 외부 AI 처리에 기반하므로, 거부 시 해당 기능의 이용이 제한될 수 있습니다.
이전받는 자의 연락처: 각 이전받는 자의 상세한 개인정보 처리방침·연락처는 해당 기업의 개인정보처리방침에서 확인할 수 있습니다(예: 수탁자 Anthropic의 서브프로세서·정책은 Anthropic Trust Center trust.anthropic.com). 국외이전과 관련한 문의·열람·정정·삭제 요청은 회사 고객센터(stubee.web@gmail.com)로 하시면 회사가 창구가 되어 처리합니다.
회사는 다음의 조치를 취합니다.
본 서비스의 사주·운세·궁합 풀이는 정보 제공 및 문화·오락 목적의 콘텐츠 생성으로, 정보주체의 권리·의무에 중대한 영향을 미치는 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당할 가능성이 낮은 것으로 판단합니다. 다만 향후 채용·신용·상담 등 권리·의무에 중대한 영향을 주는 의사결정에 활용될 경우 이를 재검토하며, 해당 시 정보주체의 거부권·설명요구권을 보장합니다.
1. 쿠키의 사용 — 회사는 서비스 제공·이용분석을 위해 쿠키 및 유사 기술(로컬스토리지 등)을 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으며(거부 시 일부 기능 제한 가능), 분석용 쿠키는 아래 제2항의 동의(opt-in)를 받은 경우에만 작동합니다.
2. 분석·이용행태 측정 도구 (선택 — 동의 기반 opt-in) — 회사는 서비스 개선을 위해 아래 분석 도구를 사용합니다. 이들 도구는 이용자가 분석 쿠키 사용에 동의한 경우에만 로드되며, 동의 전 또는 거부 시에는 작동하지 않습니다(스크립트 미로드·수집 0). 동의·거부는 화면 하단 동의 배너에서 선택하고, 선택값은 이용자 브라우저(로컬스토리지)에 저장됩니다. 분석 도구에는 이름·생년월일·시각·풀이 내용·대화 내용·결제정보 등 개인을 식별할 수 있는 정보를 전송하지 않습니다.
| 도구 (수탁자) | 수집·이용 목적 | 수집 항목 | 개인정보 보호조치 | 이전 국가 |
|---|---|---|---|---|
| Google Analytics 4 (Google LLC) | 방문자 수·유입경로·페이지 이동 등 익명 이용통계 | 쿠키 식별자, 페이지 URL(개인정보 제거), 기기·브라우저 정보, 대략적 지역 | IP 익명화(기본), 광고기능(Google 신호) 미사용, 보관 14개월 | 미국 |
| Microsoft Clarity (Microsoft Corp.) | 화면 상호작용(마우스 이동·클릭·스크롤) 히트맵·세션 재생 — UX 개선 | 클릭·스크롤·이동 좌표, 기기·브라우저 정보 | 마스킹 'Strict' 적용 — 화면의 모든 텍스트(이름·생년월일·풀이·대화 등)를 마스킹하여 미수집, 상호작용 신호만 기록 | 미국 |
| PostHog (PostHog, Inc.) | 가입·풀이·결제 전환 퍼널·재방문(리텐션) 분석 | 쿠키 식별자, 비식별 이벤트명·속성(개인정보 미포함) | 자동수집(autocapture)·세션녹화 OFF, 식별 프로필 최소화(동의 기반) | 미국(US 리전) |
이용자는 브라우저 쿠키·로컬스토리지 삭제로 분석 쿠키 동의를 철회할 수 있으며(삭제 시 다음 방문에 동의 배너가 다시 표시되어 재선택 가능), 첫 동의 배너에서 거부를 선택하면 분석 도구가 로드되지 않습니다. 동의 철회·거부가 서비스 본질적 이용에는 영향을 주지 않습니다. 위 도구의 데이터는 미국으로 이전되므로 제6조(국외이전)의 적용을 받습니다.
정보주체는 개인정보 관련 문의·불만·피해구제를 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 답변·처리합니다.
정보주체는 아래 기관에 분쟁해결·상담을 신청할 수 있습니다.
본 방침은 2026-06-28(베타 버전)부터 적용됩니다. 내용 추가·삭제·수정이 있을 경우 시행 7일(중대한 변경은 30일) 전부터 공지하며, 직전 방침은 변경 이력과 함께 확인할 수 있도록 보관합니다.