개인정보처리방침
1. 개요
32personas (이하 “서비스”)는 사용자의 개인정보를 소중히 다루며, 개인정보 보호법 (PIPA) 및 관련 법령을 준수합니다. 본 방침은 서비스가 수집·이용·제공·파기하는 개인정보의 항목과 처리 방법을 명시합니다.
2. 수집 항목 (최소화 원칙)
- 이메일 주소 · 계정 생성, 뉴스레터 구독, 결과 저장, 고객지원 응대 시
- 성격유형 선택 결과 · 성격 기반 32 유형, 익명화 처리
- 연령대·성별·국가 · 선택 입력, 통계 분석 목적
- 출생일, 출생시간(선택), 양력/음력 구분, 윤달 여부 · 생년월일 기반 해석 이용 시 별도 동의 후 수집
3. 처리 목적 및 보유 기간
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 계정 이메일 | 회원 관리 + 서비스 제공 | 탈퇴 즉시 파기 (개인정보 보호법 제21조) |
| 고객지원 문의 | 응대 + 분쟁 대응 | 3년 (소비자기본법 시행령 제8조) |
| 설문 결과 (성격유형) | 서비스 품질 개선 | 탈퇴 시 익명화 후 보관 (식별 불가) |
| 외부 로그인 연동 정보 (oauth_identities) | Google 등 외부 로그인 식별자 매핑 | 연동 해제 또는 계정 삭제 시 즉시 영구 삭제 |
- 항목
- 계정 이메일
- 목적
- 회원 관리 + 서비스 제공
- 보유 기간
- 탈퇴 즉시 파기 (개인정보 보호법 제21조)
- 항목
- 고객지원 문의
- 목적
- 응대 + 분쟁 대응
- 보유 기간
- 3년 (소비자기본법 시행령 제8조)
- 항목
- 설문 결과 (성격유형)
- 목적
- 서비스 품질 개선
- 보유 기간
- 탈퇴 시 익명화 후 보관 (식별 불가)
- 항목
- 외부 로그인 연동 정보 (oauth_identities)
- 목적
- Google 등 외부 로그인 식별자 매핑
- 보유 기간
- 연동 해제 또는 계정 삭제 시 즉시 영구 삭제
4. 정보주체의 권리
개인정보 보호법에 따라 사용자는 다음 권리를 행사할 수 있으며, 요청일로부터 30일 이내에 처리됩니다. 개인정보 열람·이동 요청 페이지에서 직접 요청 가능하며, 이메일 (support@mymonday.ai) 로도 요청 가능합니다.
- 열람권 · 수집된 개인정보의 처리 현황 및 내용 확인
- 정정권 · 부정확하거나 불완전한 정보의 정정 요청
- 삭제권 · 개인정보 삭제 요청
- 처리정지권 · 개인정보 처리 중지 요청 (마케팅 등)
- 자동화된 의사결정 거부·설명요구권 (개인정보보호법 제37조의2). 본 서비스는 (a) 성격 채점, (b) 외부 AI 기반 한국 전통 학문 데이터 성향 해석의 두 가지 자동화 처리를 수행합니다. 결과에 동의하지 않거나 설명을 요구하실 경우 support@mymonday.ai 로 연락해주세요. 거부 시 해당 자동화 결과물은 즉시 삭제되고 열람이 중단됩니다.
5. 제3자 제공 및 국외이전 (한국 개인정보보호법 제17조·제26조·제28조의8)
서비스는 사용자의 개인정보를 판매하지 않으며, 이메일·검사 결과·생년월일 등 계정 정보를 광고 타게팅에 사용하지 않습니다. 다만 무료 지면 (콘텐츠 허브, 검사, 유형 도감, 무료 결과) 에는 Google AdSense 광고가 게재되며, 이에 관한 사항은 본 절 끝의 「광고」 문단에 별도로 안내합니다. 다음 위탁사로 개인정보가 국외이전 되며, 각 위탁사의 개인정보처리방침을 참조해주세요.
- Supabase, Inc. 미국, 데이터베이스 저장, 회원가입 즉시부터 계정 삭제 후 30일까지, 이전 방법: HTTPS API.
- PostHog Inc. 미국·EU, 익명 방문 식별자·페이지 조회·클릭 등 서비스 이용 분석, 이벤트 유형에 따라 30일~365일, 동의 거부 가능, 이전 방법: HTTPS API.
- Vercel Inc. 미국, 정적 자원 호스팅 및 기능 실행, 요청 시점; 로그 보유 기간은 Vercel의 공개 정책을 따름, 이전 방법: HTTPS.
- Resend, 미국, 계정 인증·데이터 내보내기 등 거래성 이메일 발송, 발송 시점부터 Resend의 공개 정책에 따른 기간, 이전 방법: HTTPS API.
- DeepSeek (杭州深度求索), 중국, 생년월일·생시·성별을 이용한 한국 전통 학문 데이터 기반 AI 성향 해석 생성, 호출 시점부터 DeepSeek의 공개 정책에 따른 기간, 이전 방법: HTTPS API, 요청 무결성 확인 기록 보관.
거부 권리: support@mymonday.ai 로 거부 의사를 보내주시면 해당 위탁사에 의존하는 선택 기능 이용을 중단해드립니다. 서비스 운영에 필수적인 Supabase 데이터베이스와 Vercel 호스팅을 거부하면 서비스 자체를 제공할 수 없습니다.
광고: 무료 지면 (콘텐츠 허브, 검사, 유형 도감, 무료 결과) 에 한해 Google LLC (미국) 의 AdSense 광고가 게재됩니다. 유료 결과물, 결제·계정 화면, 랜딩 페이지에는 게재되지 않습니다. 동의 배너에서 동의하신 경우에만 광고 스크립트가 로드되며, 이때 Google과 그 파트너사가 광고 게재·빈도 제한·성과 측정을 위해 쿠키 식별자, IP 주소, 브라우저 정보 등 기기 정보를 처리할 수 있습니다 (이전 방법: 브라우저와 Google 간 직접 HTTPS 통신, 보유 기간: Google의 공개 정책에 따름). 거부 방법: 동의 배너에서 “동의 안 함”을 선택하시면 광고 스크립트가 로드되지 않습니다. 이미 동의하신 경우 화면 하단 “쿠키 동의 다시 선택”에서 언제든 철회할 수 있습니다. 개인 최적화 광고만 끄시려면 https://adssettings.google.com 또는 https://www.aboutads.info 를 이용하실 수 있습니다.
6. 보안 조치
서비스는 Supabase 행 단위 접근 제어(RLS), HTTPS 암호화 전송, 매주 실시하는 접근 정책 점검을 통해 개인정보를 보호합니다.
8. 외부 로그인 (Google·카카오) 데이터 처리
Google 계정 또는 카카오 계정으로 로그인 기능을 사용하실 때 해당 사업자로부터 일부 정보를 받습니다. 외부 로그인 사용자 데이터 처리에 대한 구체적 사항은 다음과 같습니다.
- 수집: Google 로그인 핸드셰이크 동안 Google로부터 (a) 이메일 주소, (b) Google 계정 식별자(sub claim), (c) 프로필 표시 이름과 아바타 URL(있는 경우)을 일시적으로 수신합니다. 카카오 로그인의 경우 카카오로부터 (a) 이메일 주소와 그 인증 여부, (b) 카카오 회원번호, (c) 프로필 닉네임을 일시적으로 수신합니다. 다만 영구적으로 저장하는 항목은 두 경우 모두 다음 세 가지로 한정됩니다: 이메일 주소, 해당 사업자의 계정 식별자, 최근 로그인 시각. 표시 이름·닉네임과 아바타 URL은 데이터베이스에 저장하지 않습니다. Gmail, Drive, Calendar, Contacts 등 다른 Google 서비스 데이터나 카카오톡 메시지·친구 목록은 요청하지 않으며 받지도 않습니다.
- 사용: 받은 정보는 오직 계정 식별과 로그인 인증 용도로만 사용됩니다. 마케팅 이메일 발송, 광고 타게팅, 프로필링, 자동화된 의사결정 어디에도 사용되지 않습니다. 외부 로그인 연동 기록은 회원 보안 페이지에서 확인하실 수 있습니다.
- 공유: Google과 카카오로부터 받은 데이터는 제3자에게 판매·공유·제공하지 않습니다. 위 제6절에 명시된 위탁사 (Supabase 데이터베이스 저장) 외에는 어디에도 전달되지 않습니다.
- 삭제: Google·카카오 계정 연결 해제는 회원 설정 페이지(로그인 연결 관리)의 “외부 로그인 연결” 카드에서 언제든 가능합니다. 연결 해제 시 oauth_identities 테이블의 해당 row가 즉시 삭제됩니다. 계정 자체를 삭제하시면 (계정 삭제 요청) 연동 정보도 함께 즉시 삭제됩니다.
9. 사업자 정보 및 문의
운영자 정보 (전자상거래법 제10조 + 개인정보보호법 제30조 의무 고지)
상호: 프로젝트먼데이 · 사업자등록번호: 106-68-00711
문의 채널
support@mymonday.ai (개인정보 권리행사 / 약관 / 기술 지원 · 응답 기준 영업일 1-2일)
개인정보 보호책임자(DPO)는 위 사업자 정보 기재와 함께 별도 지정됩니다. 지정 이전에는 support@mymonday.ai 가 임시 DPO 채널입니다.