개인정보처리방침
1. 개요
32personas (이하 “서비스”)는 사용자의 개인정보를 소중히 다루며, 개인정보 보호법 (PIPA) 및 관련 법령을 준수합니다. 본 방침은 서비스가 수집·이용·제공·파기하는 개인정보의 항목과 처리 방법을 명시합니다.
2. 수집 항목 (최소화 원칙)
- 이메일 주소 · 계정 생성, 뉴스레터 구독, 결과 저장, 고객지원 응대 시
- 성격유형 선택 결과 · 성격 기반 32 유형, 익명화 처리
- 연령대·성별·국가 · 선택 입력, 통계 분석 목적
- 출생일, 출생시간(선택), 양력/음력 구분, 윤달 여부 · 생년월일 기반 해석 이용 시 별도 동의 후 수집
- 만 18세 이상 확인 기록 · 가입 절차 및 로그인한 계정의 확인 과정(외부 로그인 포함)에서 확인 시각과 확인 문구 버전을 수집하여 이용 연령 제한 적용에 사용합니다. 이 기록은 이용자의 자기신고를 기록한 것이며 신원이나 실제 연령의 검증 결과가 아닙니다. 보유 기간: 계정 확인 기록은 계정 유지 중 및 계정 삭제 후 30일 동안 보관한 뒤 정기 삭제 작업에서 파기합니다. 가입 대기 기록은 사용 또는 무효화 처리 후, 또는 인증 유효기간 만료 후 24시간이 지나면 정기 삭제 작업에서 파기합니다.
3. 처리 목적 및 보유 기간
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 계정 이메일 | 회원 관리 + 서비스 제공 | 탈퇴 즉시 파기 (개인정보 보호법 제21조) |
| 고객지원 문의 | 응대 + 분쟁 대응 | 3년 (소비자기본법 시행령 제8조) |
| 설문 결과 (성격유형) | 서비스 품질 개선 | 탈퇴 시 익명화 후 보관 (식별 불가) |
| 외부 로그인 연동 정보 (oauth_identities) | Google·Apple·카카오 외부 로그인 식별자 매핑 | 연동 해제 또는 계정 삭제 시 즉시 영구 삭제 |
- 항목
- 계정 이메일
- 목적
- 회원 관리 + 서비스 제공
- 보유 기간
- 탈퇴 즉시 파기 (개인정보 보호법 제21조)
- 항목
- 고객지원 문의
- 목적
- 응대 + 분쟁 대응
- 보유 기간
- 3년 (소비자기본법 시행령 제8조)
- 항목
- 설문 결과 (성격유형)
- 목적
- 서비스 품질 개선
- 보유 기간
- 탈퇴 시 익명화 후 보관 (식별 불가)
- 항목
- 외부 로그인 연동 정보 (oauth_identities)
- 목적
- Google·Apple·카카오 외부 로그인 식별자 매핑
- 보유 기간
- 연동 해제 또는 계정 삭제 시 즉시 영구 삭제
4. 정보주체의 권리
개인정보 보호법에 따라 사용자는 다음 권리를 행사할 수 있으며, 요청일로부터 30일 이내에 처리됩니다. 개인정보 열람·이동 요청 페이지에서 직접 요청 가능하며, 이메일 (support@mymonday.ai) 로도 요청 가능합니다.
- 열람권 · 수집된 개인정보의 처리 현황 및 내용 확인
- 정정권 · 부정확하거나 불완전한 정보의 정정 요청
- 삭제권 · 개인정보 삭제 요청
- 처리정지권 · 개인정보 처리 중지 요청 (마케팅 등)
- 자동화된 의사결정 거부·설명요구권 (개인정보보호법 제37조의2). 본 서비스는 (a) 성격 채점, (b) 외부 AI 기반 사주풀이 해석의 두 가지 자동화 처리를 수행합니다. 결과에 동의하지 않거나 설명을 요구하실 경우 support@mymonday.ai 로 연락해주세요. 거부 시 해당 자동화 결과물은 즉시 삭제되고 열람이 중단됩니다.
5. 제3자 제공 및 국외이전 (한국 개인정보보호법 제17조·제26조·제28조의8)
서비스는 사용자의 개인정보를 판매하지 않으며, 이메일·검사 결과·생년월일 등 계정 정보를 광고 타게팅에 사용하지 않습니다. 다만 콘텐츠 허브의 개별 글에는 Google AdSense 광고가 게재되며, 이에 관한 사항은 본 절 끝의 「광고」 문단에 별도로 안내합니다. 다음 위탁사로 개인정보가 국외이전 되며, 각 위탁사의 개인정보처리방침을 참조해주세요.
- Supabase, Inc. 미국, 데이터베이스 저장, 회원가입 즉시부터 계정 삭제 후 30일까지, 이전 방법: HTTPS API.
- PostHog Inc. 미국·EU, 익명 방문 식별자·페이지 조회·클릭 등 서비스 이용 분석, 이벤트 유형에 따라 30일~365일, 동의 거부 가능, 이전 방법: HTTPS API.
- Vercel Inc. 미국, 정적 자원 호스팅 및 기능 실행, 요청 시점; 로그 보유 기간은 Vercel의 공개 정책을 따름, 이전 방법: HTTPS.
- Resend, 미국, 계정 인증·데이터 내보내기 등 거래성 이메일 발송, 발송 시점부터 Resend의 공개 정책에 따른 기간, 이전 방법: HTTPS API.
- Google / Gemini
- 받는 자와 문의
받는 자는 Google LLC(미국)예요. 한국의 계약은 리셀러 Google Cloud Korea LLC를 통해 이뤄져요. Google의 개인정보 문의: https://policies.google.com/privacy, 주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 서비스 문의: support@mymonday.ai.
- 이전 국가
Google이 공개한 시설 소재 국가는 미국, 인도, 대만, 태국, 일본, 말레이시아, 싱가포르, 독일, 아일랜드, 네덜란드, 벨기에, 덴마크, 핀란드, 스웨덴, 오스트리아, 노르웨이, 영국, 우루과이, 칠레예요. 이 목록은 2026-10-14에 확인한 Google의 공개 시설 목록을 따르며 개발 중인 위치도 포함해요.
- 처리 범위
Gemini API 유료 약관에 따라 데이터는 Google 또는 대리인이 시설을 유지하는 국가에서 처리되고 일시적으로 저장되거나 캐시될 수 있어요. 시설 목록: https://www.google.com/about/datacenters/locations/
- 이전 항목: 구매 기능별
구매 기능에 따라 공개·비공개 성격유형과 점수, 관련 해설, 사주 계산 결과와 출생정보, 선택한 상황·기간, 관계·그룹 구성원의 제공된 결과를 전달해요. 상대 정보가 있으면 상대의 이용·국외이전 동의도 필요해요. 이름·이메일·계정 식별자와 검사 문항별 원답변은 전달하지 않아요.
- 이전 항목: 그룹
구성원이 제공한 공개 성격유형 코드·해설과 다섯 축의 점수, 그룹 구성과 계산된 그룹 지표를 전달해요. AI 요청에는 중립적인 구성원 번호를 사용해요. 이름과 별명은 이 서비스의 화면에만 표시하고 AI 요청에는 포함하지 않아요. 출생정보·문항별 원답변·이메일·계정 식별자는 제외해요. 구성원의 정보 이용과 국외이전 동의를 확인해 주세요.
- 이전 항목: 성격과 사주 통합·궁합
구매 때 저장한 본인의 성격검사 유형(사람들 앞·혼자일 때), 각 모습의 사회성·감정성·조직성·협조성·탐구성 점수(0–100), 선명도(유형 경계와의 거리)와 경계에 가까운 특성을 보내요. 계산된 사주 자료와 관련 참고 해설도 보내요. 문항별 답변·생년월일·출생시각의 원래 값·이름·이메일·계정 식별자는 보내지 않아요. 궁합에는 상대방의 계산된 사주 자료와 관련 참고 해설도 보내요. 상대방의 정보 이용과 국외이전 동의가 필요해요. 상대방 성격 점수는 보내지 않아요.
- 이전 시점과 방법
동의와 결제 후 생성·검토·수정 과정에서 HTTPS API 요청으로 전달해요.
- Google의 이용과 보관
유료 Gemini API 서비스에서 Google은 입력이나 응답을 Google 제품 개선에 사용하지 않아요.
다만 정책 위반을 탐지하고 방지하기 위해 데이터를 사용하며, 정책 집행 전용 모델의 학습이나 미세 조정에 사용할 수 있어요.
악용 모니터링을 위해 입력·문맥·응답을 최대 55일 보관할 수 있고, 권한을 가진 Google 담당자가 표시된 콘텐츠를 검토할 수 있어요.
이 서비스는 명시적 캐싱이나 검색 기반 그라운딩을 사용하지 않아요.
- 서비스의 보관
구매 입력과 결과는 제공·복구를 위해 보관하며 계정 삭제 절차와 법정 거래기록 보관 의무를 따라요.
- 거부와 철회
동의하지 않으면 이 유료 구매를 진행할 수 없어요. 무료 검사와 결과는 계속 이용할 수 있어요.
계정의 동의 내역이나 support@mymonday.ai에서 철회할 수 있어요. 철회하면 이후 전송이 중단되고, 다시 생성하려면 재동의가 필요해요.
이미 저장된 보고서를 읽을 때는 AI로 다시 전송하지 않아요. 미전달 주문의 환불은 환불 정책과 지원 절차를 따라요.
이미 진행 중인 요청은 끝날 수 있어요. 다시 동의하기 전에는 이후 요청을 전송하지 않아요.
거부 권리: support@mymonday.ai 로 거부 의사를 보내주시면 해당 위탁사에 의존하는 선택 기능 이용을 중단해드립니다. 서비스 운영에 필수적인 Supabase 데이터베이스와 Vercel 호스팅을 거부하면 서비스 자체를 제공할 수 없습니다.
광고: 콘텐츠 허브의 개별 글에 한해 Google LLC (미국) 의 AdSense 광고가 게재됩니다. 유료 결과물, 결제·계정 화면, 랜딩 페이지에는 게재되지 않습니다. 동의 배너에서 동의하신 경우에만 광고 스크립트가 로드되며, 이때 Google과 그 파트너사가 광고 게재·빈도 제한·성과 측정을 위해 쿠키 식별자, IP 주소, 브라우저 정보 등 기기 정보를 처리할 수 있습니다 (이전 방법: 브라우저와 Google 간 직접 HTTPS 통신, 보유 기간: Google의 공개 정책에 따름). 거부 방법: 동의 배너에서 “동의 안 함”을 선택하시면 광고 스크립트가 로드되지 않습니다. 이미 동의하신 경우 화면 하단 “쿠키 동의 다시 선택”에서 언제든 철회할 수 있습니다. 개인 최적화 광고만 끄시려면 https://adssettings.google.com 또는 https://www.aboutads.info 를 이용하실 수 있습니다.
6. 보안 조치
서비스는 Supabase 행 단위 접근 제어(RLS), HTTPS 암호화 전송, 매주 실시하는 접근 정책 점검을 통해 개인정보를 보호합니다.
8. 외부 로그인 (Google·Apple·카카오) 데이터 처리
Google·Apple·카카오 계정으로 로그인할 때 해당 사업자가 제공하는 정보를 받아 앱 계정을 식별합니다. Google·Apple 인증은 Supabase를 통해 중개됩니다. 앱의 외부 로그인 연결 정보는 다음과 같이 처리합니다.
- 수집: Google·Apple 로그인에서는 해당 공급자의 계정 식별자(sub), 이메일 주소와 인증 여부를 확인합니다. Apple의 ‘나의 이메일 가리기’를 선택하면 실제 이메일 대신 Apple이 제공하는 중계 주소를 받습니다. 카카오 로그인에서는 카카오 회원번호, 이메일 주소와 인증 여부를 확인합니다. 공급자가 제공하는 이름·닉네임·프로필 이미지 등이 인증 과정에 포함될 수 있으나 앱의 외부 로그인 연결 기록에는 복사하지 않습니다. 앱 계정 데이터베이스에는 이메일을, oauth_identities에는 공급자 종류, 공급자 계정 식별자, 연결 당시 이메일, 연결 시각과 최근 로그인 시각을 저장합니다. 이 설명은 앱 계정·연결 기록의 범위이며 Supabase 인증 중개 서비스의 사용자 메타데이터 저장 범위까지 한정하는 설명은 아닙니다. Gmail, Drive, Calendar, Contacts 등 다른 Google 서비스 데이터나 카카오톡 메시지·친구 목록은 요청하지 않습니다.
- 사용: 받은 정보는 계정 식별과 로그인 인증에 사용합니다. 공급자가 확인한 이메일이 기존 계정의 이메일과 같으면 해당 계정에 연결할 수 있습니다. Apple 중계 주소는 원래 이메일과 다르므로 같은 계정으로 자동 연결된다고 보장하지 않습니다. 마케팅 이메일 발송, 광고 타게팅, 프로필링, 자동화된 의사결정에는 사용하지 않습니다. 연결 기록은 회원 보안 페이지에서 확인할 수 있습니다.
- 공유: 외부 로그인 정보는 인증을 처리하는 Google·Apple·카카오와 위 제5절의 위탁사가 처리합니다. Supabase는 Google·Apple 인증 중개와 앱 데이터베이스 저장에 사용됩니다. 앱은 이 정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다.
- 삭제: Google·Apple·카카오 연결은 회원 보안 페이지(로그인 연결 관리)의 ‘외부 로그인 연결’에서 해제할 수 있습니다. 다시 로그인할 비밀번호 또는 다른 연결된 공급자가 필요하며, 웹 보안 화면에서는 비밀번호가 설정되어 있어야 합니다. 해제가 완료되면 앱의 oauth_identities 연결 기록을 삭제합니다. 앱 계정 삭제(계정 삭제 요청)가 완료될 때도 이 연결 기록을 삭제합니다. 연결 기록 삭제는 공급자의 원계정이나 Supabase 인증 중개 계정 자체의 삭제를 뜻하지 않습니다.
9. 사업자 정보 및 문의
운영자 정보 (전자상거래법 제10조 + 개인정보보호법 제30조 의무 고지)
상호: 프로젝트먼데이 · 대표자: 강량호 · 사업자등록번호: 106-68-00711 · 통신판매업 신고번호: 제2026-서울관악-2052호 · 주소: 서울특별시 관악구 남현1가길 8 · 대표번호: 010-2465-6444 · 이메일: support@mymonday.ai · 호스팅 서비스 제공자: Vercel Inc.
문의 채널
프로젝트먼데이 · project.MONDAY · support@mymonday.ai
support@mymonday.ai (개인정보 권리행사 / 약관 / 기술 지원 · 응답 기준 영업일 1-2일)
개인정보 보호책임자(DPO)는 위 사업자 정보 기재와 함께 별도 지정됩니다. 지정 이전에는 support@mymonday.ai 가 임시 DPO 채널입니다.
Android 앱의 저장·전송
앱의 무료 콘텐츠와 계산 데이터베이스는 설치 파일에 포함됩니다. 무료 검사 답변·결과와 사주 입력은 기기에 보관합니다. 사용자가 결과 공유·상대 초대 링크를 만들면, 본캐·부캐 유형, 에니어그램 유형, 상황 유형, 차이 점수, 선택한 공개 닉네임·캐릭터와 그룹 비교에 필요한 본캐 점수만 서버에 게시합니다. 링크를 받은 사람은 공개 결과를 웹이나 앱에서 볼 수 있습니다. 기기에 저장한 정보는 앱의 기기 저장 데이터 삭제 기능이나 운영체제의 앱 데이터 삭제 기능으로 지울 수 있습니다.
로그인·가입·비밀번호 복구·계정 삭제에는 기존 계정 서버를 사용합니다. 유료 AI 리포트의 구매를 준비할 때는 전송 동의 후 검사 답변과 선택한 리포트에 필요한 상황·관계·고민·분석 옵션, 본인 또는 이용 동의를 받은 상대의 출생정보, 상대·그룹 참여자의 공유 코드 등을 서버로 보냅니다. 서버는 검사 결과와 필요한 사주 정보를 계산하고, 공유 코드로 허용된 공개 결과를 조회하여 리포트 생성에 사용할 구매 입력을 저장합니다. AI 처리 및 국외 이전에 관한 사항은 위 처리 업체·국외 이전 항목을 따릅니다.
Google Play 구매 토큰과 상품·결제 상태를 서버에서 확인하여 계정에 구매를 연결합니다. 완성된 리포트는 서버에 저장하고 앱으로 내려받으며, 재열람·복원은 저장된 결과를 사용합니다. 앱의 유료 리포트 캐시는 로그아웃 시 삭제하고, 환불에 따른 접근 변경은 온라인 동기화 때 반영합니다.
계정 삭제 요청은 계정 삭제 요청 페이지에서 진행할 수 있습니다. 계정 데이터와 법령에 따라 보관하는 거래 기록의 구분·보관 기간은 위 보유 기간 및 이용자 권리 항목을 따릅니다.