Privacy Policy · 사주바이 SAJUBY 개인정보처리방침

Privacy Policy — SAJUBY

STUDIO SOIO ("the Company") complies with the Korean Personal Information Protection Act. This policy transparently explains what we collect, why, how long we keep it, and how we protect it.

Article 1 — Items collected

(1) Chart analysis: birth date/time/city, gender. (2) Payment/account: email, payment-method identifier. (3) Automatic: IP, browser, access time, cookies. (4) Inquiries: content, timestamp, attachments.

Article 2 — Purposes

Report generation, payments, receipts, refunds, support, de-identified analytics, and legal compliance. We never pass your chart or account data to advertisers or send marketing messages without separate consent (for ads shown in the Android app, see Article 4).

Article 3 — Retention

Birth info is kept only during the session, then auto-discarded. Payment/contract records: 5 years; dispute records: 3 years; access logs: 3 months — per applicable law.

Article 4 — Third-party sharing

We do not share personal data with third parties, except with prior consent, where required by law, or as de-identified data for statistics/research. Android app ads (Google AdMob): the app may show a Google AdMob ad when opened; Google may collect the device advertising ID, IP address, device information and app-usage data to serve and measure ads and prevent fraud (see policies.google.com/technologies/partner-sites). Birth data, chart data and account details are never passed to the ad network. You can reset the advertising ID or limit personalized ads in your phone settings; EEA users see a consent prompt at app start.

Article 5 — Processing entrustment

(1) KG Inicis / PayPal — payment processing. (2) Google Cloud / Firebase — auth, database, cloud functions. (3) Google (Gemini) — interpretation model (only the eight saju characters are sent; no PII). All processors are contractually bound to PIPA compliance.

Article 6 — User rights

You may exercise access, correction, deletion, processing-suspension, or consent-withdrawal rights anytime. Email maeve.soiio@gmail.com; requests are processed within 7 business days after identity verification. Some data must be retained under e-commerce law; we explain the basis when applicable.

Article 7 — Security measures

End-to-end HTTPS, PCI-DSS payment handling via PSPs, least-privilege DB access, ISO 27001 / SOC 2 certified cloud infrastructure (Google Cloud), and periodic security audits.

Article 8 — Cookies

We use first-party cookies for language preference, session state, and anonymous stats, and — on the website (in a browser) — the Meta Pixel and Google Analytics for ad measurement and remarketing (the app does not use the advertising pixel; in-app ads are served only by Google AdMob as described in Article 4). We never send sensitive data such as birth dates to advertising tools. You can reject cookies in browser settings or opt out of personalized ads in your ad settings.

Article 9 — DPO and remedies

DPO: maeve.soiio@gmail.com. For unresolved privacy issues, file with the PIPC (kopico.go.kr · 1833-6972) or the KISA Privacy Center (privacy.kisa.or.kr · 118).

Article 10 — Company info & effect

STUDIO SOIO · CEO Kim Naeun · BRN 679-01-03964 · 130 Eonyang-ro, Eonyang-eup, Ulju-gun, Ulsan. Effective January 1, 2026; changes are announced 7 days in advance (30 days for unfavorable changes).

개인정보처리방침 — 사주바이

STUDIO SOIO(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 어떤 정보를 어떤 목적으로 수집·이용·보관하는지 본 방침을 통해 투명하게 공개합니다.

제1조 — 수집 항목

(1) 사주 분석: 출생 연·월·일·시각·도시, 성별. (2) 결제·계정: 이메일, 결제 수단 식별 정보. (3) 자동 수집: IP, 브라우저, 접속 일시, 쿠키. (4) 문의: 문의 내용·시각·첨부 파일.

제2조 — 수집·이용 목적

사주 리포트 생성, 결제·정산, 영수증 발송, 환불·재발송 처리, 고객 문의 응대, 익명화된 통계 분석, 법령상 의무 이행. 사주 정보·계정 정보를 광고·마케팅 목적으로 외부에 넘기지 않으며, 별도 동의 없이는 마케팅 메시지가 발송되지 않습니다(안드로이드 앱의 광고 표시는 제4조 참조).

제3조 — 보유 기간

출생 정보는 세션 단위로만 보관되어 자동 폐기됩니다. 결제·계약 기록은 5년, 분쟁 처리 기록은 3년, 접속 로그는 3개월간 관련 법령에 따라 보관 후 파기됩니다.

제4조 — 제3자 제공

회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 이용자가 사전에 동의한 경우, 법령상 의무가 있는 경우, 특정 개인을 식별할 수 없도록 가공한 통계·연구 자료는 예외입니다. 안드로이드 앱 광고(Google AdMob): 앱을 열 때 Google AdMob 광고가 표시될 수 있으며, 이때 Google 은 광고 게재·측정·사기 방지를 위해 기기의 광고 ID, IP 주소, 기기 정보, 앱 사용 정보를 수집할 수 있습니다(처리 내용은 policies.google.com/technologies/partner-sites 참조). 생년월일·사주 정보·계정 정보는 광고 네트워크로 전달되지 않습니다. 휴대폰 설정에서 광고 ID 재설정·맞춤 광고 제한을 할 수 있고, 유럽 지역 이용자에게는 앱 실행 시 동의 창이 표시됩니다.

제5조 — 처리 위탁

(1) KG이니시스·PayPal — 결제 처리. (2) Google Cloud / Firebase — 인증·데이터베이스·클라우드 함수. (3) Google (Gemini) — 사주 해석 모델 호출(개인 식별 정보 미전달, 사주팔자 8글자만 전달). 모든 위탁 처리자는 「개인정보 보호법」 준수가 계약상 강제됩니다.

제6조 — 이용자의 권리

이용자는 본인 정보에 대해 열람·정정·삭제·처리 정지·동의 철회를 언제든 행사할 수 있습니다. maeve.soiio@gmail.com 으로 요청 시 본인 확인 후 영업일 7일 이내 처리됩니다. 「전자상거래법」 등 의무 보관 정보는 즉시 삭제가 어려울 수 있으며, 이 경우 사유를 안내드립니다.

제7조 — 안전성 조치

전 구간 HTTPS(SSL/TLS) 암호화, 결제 정보의 PCI-DSS 표준 처리(결제대행사 위탁), 데이터베이스 최소 권한 접근 제어, ISO 27001·SOC 2 인증을 보유한 클라우드 인프라(Google Cloud) 사용, 정기적 보안 점검을 시행합니다.

제8조 — 쿠키

언어 설정·세션 상태·익명 통계용 1차 쿠키를 사용하며, 웹사이트(브라우저) 방문 시 광고 성과 측정·리마케팅을 위해 Meta 픽셀과 Google 애널리틱스를 사용합니다(앱 안에서는 광고 픽셀을 사용하지 않고, 앱 광고는 제4조의 Google AdMob 만 사용합니다). 생년월일 등 민감정보는 광고 도구로 전송하지 않으며, 브라우저 설정에서 쿠키를 거부하거나 광고 설정에서 맞춤 광고를 끌 수 있습니다.

제9조 — 보호책임자·구제

개인정보 보호책임자 연락처: maeve.soiio@gmail.com. 권익 침해 시 개인정보분쟁조정위원회(kopico.go.kr · 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr · 118)을 통해 신고·구제를 받으실 수 있습니다.

제10조 — 회사 정보·시행

상호 STUDIO SOIO · 대표 김나은 · 사업자등록번호 679-01-03964 · 주소 울산광역시 울주군 언양읍 언양로 130, A동 2층. 본 방침은 2026년 1월 1일부터 시행되며, 변경 시 사이트 공지를 통해 7일 전(이용자에게 불리한 경우 30일 전) 안내합니다.

Account and data deletion / 계정·데이터 삭제 요청: soio-legal.web.app/sajuby/account-deletion
Contact: maeve.soiio@gmail.com