개인정보처리방침

시행일 2026년 9월 12일

덕매타로(이하 "서비스")는 「개인정보 보호법」을 비롯한 관계 법령을 지키며, 이용자의 개인정보를 안전하게 다루기 위해 이 방침을 두고 있습니다. 이 방침은 서비스가 어떤 정보를 받고, 무엇에 쓰고, 얼마나 두었다가, 어떻게 지우는지를 적은 것입니다.

1. 수집하는 개인정보의 항목과 방법

가. 이용자가 직접 입력하는 것

구분	항목	필수 여부
계정	이메일, 비밀번호(되돌릴 수 없는 형태로만 저장)	선택 — 없어도 이용할 수 있습니다
최애	이름, 소속 그룹, 메모	필수(서비스 이용 시)
호칭	닉네임	선택
기억	이용자가 기억해달라고 직접 적은 내용	선택
상담 내용	이용자가 보낸 질문	필수(상담 이용 시)
〈만약, 우리〉	좋아하게 된 계기, 좋은 점, 지금 마음	선택

나. 이용 과정에서 자동으로 만들어지는 것

뽑은 카드, 생성된 리딩 글, 질문권 지급·사용 내역, 만든 공유 링크, 브라우저 식별값(이용자 기기에서 생성된 임의의 값을 해시한 것), 세션 쿠키.

다. 수집하지 않는 것

주민등록번호를 비롯한 고유식별정보
휴대전화번호
결제수단 정보(카드번호·계좌번호 등) — 현재 유료 결제를 제공하지 않습니다
IP 주소 — 로그인 반복 시도를 막기 위해 요청을 처리하는 그 순간에만 사용하며, 데이터베이스에 저장하지 않습니다
광고 식별자, 행태정보

2. 개인정보의 이용 목적

서비스 제공 — 리딩 생성과 결과 제공, 보관함 유지
회원 관리 — 계정 유지, 기기 간 이어보기, 질문권 관리, 본인 확인(이메일)
부정 이용 방지 — 반복 로그인 시도 차단, 보상 중복 수령 방지
고객 지원 — 문의 응답, 오류 처리

광고나 마케팅 목적의 메일 발송에는 사용하지 않습니다. 이용자의 별도 동의 없이 수집 목적을 넘어 이용하지 않습니다.

3. 처리위탁 및 국외 이전

리딩 글은 외부 인공지능 API로 생성합니다. 이 과정에서 이용자가 적은 질문과 기억, 등록한 최애 이름이 아래 업체로 전송됩니다.

받는 곳	국가	목적	이전 항목	보유 기간
OpenAI, L.L.C.	미국	리딩 글 생성	질문, 기억, 최애 이름	OpenAI 정책에 따름
Cloudflare, Inc.	미국 등	서버 운영, 데이터 저장, 접속 보호	서비스 이용 정보 일체	탈퇴 또는 삭제 요청 시까지
Resend (Plus Five Five, Inc.)	미국	이메일 확인 메일 발송	이메일 주소	발송 기록 30일

모델 개선 목적 이용에 관한 고지. 운영자는 OpenAI의 데이터 공유 프로그램에 참여하고 있습니다. 이에 따라 위 전송된 요청과 응답이 OpenAI의 모델 평가 및 학습에 이용될 수 있습니다. 이 처리를 원하지 않는 경우 서비스 이용을 중단하시거나 아래 문의처로 알려주시기 바랍니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 최소한의 범위에서 제공될 수 있습니다.

이용자가 사전에 동의한 경우
법령에 따라 수사기관이나 행정기관의 적법한 요청이 있는 경우
이용자의 생명이나 안전에 긴급한 위험이 있는 경우

5. 개인정보의 보유 기간

수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음 정보는 관계 법령에 따라 정해진 기간 동안 보관합니다.

항목	보유 기간	근거
계정 정보, 최애, 기억, 상담 기록, 리딩 글	탈퇴 또는 삭제 요청 시까지	이용자 요청
로그인 시도 기록(이메일, 성공 여부, 시각)	차단 판단에 필요한 기간	부정 이용 방지
이메일 확인 기록	발급일로부터 24시간(만료 후 파기)	본인 확인

유료 결제를 도입하는 경우 계약·결제 기록(5년), 소비자 불만·분쟁 처리 기록(3년), 세무 증빙(5년) 등 「전자상거래 등에서의 소비자보호에 관한 법률」과 「국세기본법」이 정한 기간 동안 보관하게 되며, 그 시점에 이 방침을 개정하여 미리 고지합니다. 현재는 결제 기능이 없어 해당 기록이 발생하지 않습니다.

6. 파기 절차와 방법

탈퇴 시. 이용자가 탈퇴를 요청하면 계정 정보, 최애, 기억, 상담 기록, 리딩 글, 질문권 내역, 공유 링크를 저장소에서 삭제합니다. 다시 살릴 수 없습니다.

항목별 삭제. 전체 탈퇴가 아니어도 기억·최애·공유 링크는 마이페이지에서 개별로 지울 수 있고, 지우면 저장소에서도 실제로 지워집니다.

방법. 전자적 파일은 복구할 수 없는 방식으로 삭제합니다. 다만 이미 외부로 전송된 데이터의 삭제는 해당 업체의 정책을 따릅니다.

재가입 시. 탈퇴한 계정의 기록(보관함, 질문권 등)은 복구되지 않습니다. 또한 보상 중복 수령을 막기 위해, 탈퇴 이력이 있는 경우 신규 가입에 따르는 혜택이 제한될 수 있습니다.

7. 이용자와 법정대리인의 권리, 행사 방법

이용자는 언제든지 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

기억 삭제 — 마이페이지 '기억'에서 항목별로 지울 수 있습니다.
최애 삭제 — 마이페이지에서 지우면 그 최애에 딸린 기록도 함께 지워집니다.
공유 링크 내리기 — 마이페이지 '내가 만든 공유 링크'에서 즉시 내릴 수 있습니다.
열람·정정·탈퇴, 그 밖의 요청 — 아래 문의처로 알려주시면 지체 없이 처리합니다.

이용자는 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

8. 만 14세 미만 아동의 개인정보

만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이 수집하지 않습니다. 만 14세 미만인 경우 서비스 이용을 삼가주시기 바라며, 법정대리인은 아래 문의처로 해당 아동의 개인정보에 대한 열람·정정·삭제를 요청할 수 있습니다.

9. 쿠키의 사용

로그인 상태를 유지하기 위해 세션 쿠키 한 개를 사용합니다. 광고 추적이나 행태정보 수집을 위한 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 로그인 상태가 유지되지 않습니다.

10. 개인정보의 안전성 확보 조치

비밀번호는 되돌릴 수 없는 형태로 변환하고, 별도의 서버 측 비밀값을 함께 적용해 저장합니다.
모든 통신을 HTTPS로 암호화합니다.
API 키 등 비밀값은 서버에만 두며 이용자 브라우저로 내려보내지 않습니다.
로그인 실패가 반복되면 일정 시간 접속을 제한합니다.
개인정보에 접근할 수 있는 권한을 최소한으로 제한합니다.

11. 개인정보 보호책임자

책임자	오브제
문의	hello@deokmaetarot.com

개인정보와 관련한 문의, 불만 처리, 피해 구제는 위 연락처로 접수하며 지체 없이 답변합니다.

12. 권익침해 구제 방법

개인정보 침해로 인한 상담이나 피해 구제가 필요한 경우 아래 기관에 문의할 수 있습니다.

기관	연락처
개인정보침해 신고센터 (한국인터넷진흥원)	국번 없이 118 · privacy.kisa.or.kr
개인정보 분쟁조정위원회	kopico.go.kr
경찰청 사이버범죄 신고시스템	ecrm.police.go.kr

13. 방침의 변경

법령이나 서비스 내용이 바뀌어 이 방침을 개정하는 경우, 시행 7일 전부터 이 페이지에 알립니다. 이용자에게 불리한 변경은 시행 30일 전부터 알립니다.