시행일: 2026년 10월 3일
Meow Tarot(이하 “서비스”)는 이용자의 개인정보를 보호하고 관련 법령을 준수합니다. 이 방침은 웹사이트와 iOS·Android 앱에서 실제로 처리하는 정보, 결제 사업자 및 데이터베이스 이용, 이용자의 권리를 설명합니다. 웹과 앱은 하나의 서비스 계정·크레딧 시스템을 이용하지만 결제 경로는 다를 수 있습니다.
| 정보 | 처리 목적 | 처리 경로와 보관 위치 |
|---|---|---|
| 이메일 주소, 소셜 로그인에서 제공되는 이름(제공되는 경우), Supabase 사용자 식별자, 인증 상태 | 이메일 링크 로그인, 계정 식별, 계정 보안 및 데이터 연결 | Supabase Auth 및 서비스 데이터베이스 |
| 게스트 식별자, 언어 설정, 크레딧 잔액과 갱신 시각 | 비회원 이용, 무료·유료 크레딧 제공과 차감, 계정 가입 시 게스트 데이터 이전 | 기기 저장소 및 Supabase user_credits 등 |
| 질문, 선택한 카드와 방향, 리딩·채팅 결과, 세션 식별자, 생성 시각 | 타로 리딩 및 대화 제공, 이용자가 저장한 기록의 조회·삭제, 서비스 오류 대응 | Supabase chat_history, reading_history 등 |
| 부적 생성 요청·결과와 저장 정보 | 부적 생성·보관·표시 | Supabase talismans 및 서비스 저장소 |
| 커뮤니티 공개용 아이디, 게시물 제목·질문·해석·카드, 수정·신고 정보 | 커뮤니티 게시·검수·신고 처리 및 악용 방지 | 커뮤니티 데이터베이스. 공개 승인된 게시물은 다른 이용자에게 표시됩니다. |
| 구매 상품, 크레딧 수량, 결제 금액·통화, 거래·주문·이벤트 식별자, 구매 시각, 환불 상태 | 결제 확인, 크레딧 지급·회수, 중복·부정 결제 방지, 환불 및 고객 지원 | Supabase 결제 원장 및 각 결제 사업자 |
| IP 주소, 앱/브라우저·운영체제·기기 유형 및 앱 버전 등 요청·SDK 기술 정보 | 서비스 제공, 장애 분석, 보안 및 부정 이용 방지 | 호스팅·인프라 제공자의 운영 로그. 로그 항목과 보존 기간은 해당 제공자 설정 및 정책에 따릅니다. |
| 고객 문의 내용 및 회신 주소 | 문의 확인과 답변 | 문의를 처리하는 이메일 시스템 |
타로 질문과 대화에는 민감하거나 사적인 내용이 포함될 수 있습니다. 타인에 관한 정보나 공개를 원하지 않는 내용을 입력하지 말고, 커뮤니티 공유 전에는 이름·연락처 등 식별 정보를 제거해 주세요. 커뮤니티 공유는 이용자가 선택한 질문과 결과를 공개하는 기능이며, 제출 시 별도 동의를 받습니다.
웹에서 크레딧을 구매하면 결제창과 결제 처리는 Dodo Payments가 제공합니다. 서비스 서버는 로그인 계정의 이메일(이용 가능한 경우 이름 포함), 내부 사용자 ID, 선택한 상품·가격·통화, 주문 식별자를 결제 세션 생성에 전달합니다. 결제 완료·실패·취소·환불 웹훅을 검증해 구매 상태와 크레딧을 반영합니다. Dodo Payments의 공개 개인정보처리방침과 DPA는 Dodo가 판매자(Merchant of Record)로서 구매자에게서 직접 받은 결제 관련 개인정보에 대해 독립 개인정보처리자 역할을 한다고 설명합니다. Dodo는 결제 처리·사기 방지·위험 분석·제재 준수·세금 계산·납부 및 차지백·분쟁 처리를 위해 구매자 정보를 처리할 수 있습니다. Dodo의 역할은 공개 DPA를 기준으로 설명하며, 실제 거래의 판매자 표시는 결제 영수증과 적용되는 계약을 따릅니다.
서비스의 Supabase payment_attempts 원장에는 사용자 ID, 요청 키, 상품 ID, 크레딧 수, 금액(USD 센트), 통화, Dodo 결제·체크아웃 세션 ID, 상태(대기·성공·실패·취소·환불 등)와 처리 시각을 저장합니다. 환불 원장에는 환불 및 결제 식별자, 환불 금액·통화와 처리 결과를 저장합니다. 체크아웃 URL은 결제 진행을 복구하기 위해 기록될 수 있습니다.
카드 번호, 보안 코드 등 전체 결제수단 정보는 Meow Tarot의 Supabase 데이터베이스에 저장하지 않습니다. 결제창에서 입력하는 이름·이메일·청구 정보, 선택한 결제수단 및 거래 정보는 Dodo Payments와 관련 결제망이 처리할 수 있습니다. 저장 결제수단 기능을 이용하는 경우 결제 사업자가 토큰화된 정보나 보안 저장소의 카드 정보를 보유할 수 있으며, 그 처리는 Dodo가 정한 조건에 따릅니다. Dodo는 공개 개인정보처리방침에서 필요한 목적 동안, 계속 거래 관계 또는 법적 보존 필요성이 있는 기간과 적용되는 청구권 소멸시효 및 그 종료 후 2개월, 진행 중인 법적 청구에 필요한 기간 동안 식별 가능한 개인정보를 보유하고, 이후 삭제하거나 익명화한다고 설명합니다. Dodo가 보유하는 개별 거래의 정확한 종료일은 결제·세금·분쟁 사유에 따라 달라지며 Meow Tarot의 DB 만료 작업으로 삭제되지 않습니다. 자세한 내용은 Dodo Payments 개인정보처리방침을 확인해 주세요.
iOS·Android 앱의 인앱 구매는 Apple App Store 또는 Google Play 결제와 RevenueCat 구매 관리 서비스를 통해 처리됩니다. 앱은 로그인한 이용자의 Supabase 사용자 ID 또는 게스트 이용 시 RevenueCat 익명 앱 사용자 ID를 구매 SDK에 연결하고 상품·구매 기능을 요청합니다. RevenueCat SDK와 서비스는 구매 확인·복원 및 이벤트 전달을 위해 앱 사용자 ID(로그인 전 익명 앱 ID 포함), 스토어, 상품, 영수증/거래 식별자, 구매 상태, IP 주소 및 기기 유형·운영체제 등 기술 정보를 처리할 수 있습니다. RevenueCat 문서에 따르면 거래 국가 정보가 없을 때 마지막 접속 IP에서 국가를 추정할 수 있으며, IP 주소 자체는 저장하지 않고 국가 확인 뒤 폐기합니다. 앱 코드에서는 이메일·전화번호 속성이나 광고 ID 수집용 식별자 수집 함수를 별도로 설정하지 않습니다. Apple 또는 Google은 결제수단 정보와 자체 영수증·거래 기록을 처리하고, RevenueCat은 구매 검증·상태 동기화를 위해 스토어 구매 데이터를 처리합니다. RevenueCat이 당사를 위해 처리하는 최종 이용자 데이터에 대해 공개 자료상 일률적인 숫자 보유기간은 확인되지 않습니다. 자세한 내용은 RevenueCat 개인정보처리방침과 고객 프로필 및 삭제 안내를 확인해 주세요.
RevenueCat 웹훅을 통해 서비스 서버는 사용자 ID, 이벤트·거래·원거래 식별자, 앱·스토어·환경, 상품·패키지, 크레딧 수, 구매 시각, 가격·통화, 사용자 별칭 및 환불 이벤트 정보를 받습니다. 수신 이벤트 원문(JSON)이 revenuecat_purchases 테이블에 저장될 수 있습니다. 이 테이블은 서버 전용 접근으로 제한됩니다. 환불 시 상태를 갱신하고 관련 크레딧과 거래 기록을 조정합니다.
결제 사업자가 다르더라도 계정에 지급된 유료 크레딧 잔액과 변동 내역은 서비스의 Supabase 데이터베이스에서 관리합니다. coin_transactions에는 충전·사용·환불 등 거래 유형, 수량, 설명, 결제 제공자, 거래 식별자와 해당되는 금액·통화가 기록될 수 있습니다. 이는 구매 이행, 환불 및 분쟁 대응, 잔액 정확성 확인을 위한 것입니다.
서비스는 개인정보를 판매하지 않습니다. 다음 사업자가 기능 제공에 필요한 범위에서 정보를 처리할 수 있습니다.
| 사업자/범주 | 처리 목적 | 전달되거나 처리될 수 있는 정보 |
|---|---|---|
| Supabase | 인증, 데이터베이스 및 파일 저장 | 계정 식별자, 이메일, 리딩·크레딧·거래·커뮤니티 데이터 |
| Dodo Payments | 웹 결제 판매자(MoR), 결제·세금·사기 방지·환불·분쟁 처리 | 체크아웃에서 제공한 이메일·이름·청구/결제 정보, 사용자/주문·거래 식별자, 상품·가격·통화·결제 상태 및 결제에 필요한 기술 정보 |
| Apple App Store / Google Play | 앱 내 결제 | 스토어 계정 및 결제·거래 정보(각 스토어가 직접 처리) |
| RevenueCat SDK·서비스 | 앱 구매 확인 및 상태 관리 | 앱 사용자 ID(로그인 전 익명 앱 ID 포함), 구매·영수증 식별자, IP 주소, 기기 유형·운영체제 등 기술 정보 |
| Google Gemini API | 요청에 따른 리딩·대화·부적 콘텐츠 생성 | 기능 수행에 필요한 질문·대화 맥락, 카드·언어 정보 및 생성 요청 |
| Expo Updates | 앱 시작 시 앱 업데이트 확인·전달 | 앱 업데이트 요청에 필요한 런타임·플랫폼 메타데이터 |
| 호스팅·이메일 등 운영 제공자 | 웹·앱 운영, 인증 메일 발송 및 장애 대응 | 서비스 요청·로그 정보, 이메일 주소 및 메시지 |
웹사이트는 Google AdSense, Adcash 및 Google Tag Manager 스크립트를 로드합니다. 해당 웹 스크립트와 Google Tag Manager에 설정된 태그는 웹 이용 시 IP 주소(IP로 대략적인 위치를 추정할 수 있음), 브라우저·기기 정보, 쿠키 또는 유사 식별자, 페이지·클릭 등 이용 정보를 처리할 수 있습니다. 이 광고 스크립트는 앱 네이티브 코드에는 포함되어 있지 않습니다. Tag Manager 컨테이너의 실제 태그 구성은 사이트 코드만으로 모두 확인할 수 없으므로 각 사업자 안내와 브라우저 쿠키 설정도 확인해 주세요.
주 데이터베이스는 Supabase의 호주 시드니(ap-southeast-2) 리전에 운영되며, 현재 프로젝트는 무료 요금제입니다. 이 요금제의 API·DB 로그 열람 범위는 최근 1일이고 자동 일일 데이터베이스 백업은 제공되지 않습니다. 운영자가 별도 백업을 만들면 그 파일은 별도 보유·삭제 기준으로 관리합니다.
Expo Updates는 앱 시작 시 업데이트 확인 요청을 받습니다. 앱 네이티브 코드는 푸시 토큰 등록을 시작하지 않습니다.
각 제공자는 계약 및 설정에 따라 처리하며, 일부 처리는 대한민국 외 지역의 서버에서 이루어질 수 있습니다. 제공자의 구체적인 법인명, 처리 국가, 보유 기간 및 최신 하위 처리자 목록은 계약·운영 설정에 따라 달라질 수 있으므로 해당 사업자의 최신 개인정보 안내를 함께 확인해 주세요. Dodo는 공개 DPA상 구매 결제정보에 대해 독립 개인정보처리자이며, RevenueCat은 앱 구매 데이터 처리자로서 당사의 지시와 계약에 따라 처리합니다. 법률상 요구가 있거나 이용자가 공개 기능을 선택한 경우에는 예외적으로 정보가 제공·공개될 수 있습니다.
| 데이터 | 보유 기간 | 삭제·보관 방식 |
|---|---|---|
| 계정, 리딩·채팅, 부적, 커뮤니티 및 남은 크레딧 | 계정 이용 중 보유하며, 계정 삭제 요청 시 기본 데이터베이스에서 삭제 절차를 즉시 실행 | 계정 삭제 API가 기록·콘텐츠·잔액을 제거하고 인증 계정을 삭제합니다. 법정 거래 증빙은 아래 기간 동안 분리 보관합니다. |
| 게스트 세션과 게스트 리딩·채팅·부적·크레딧 | 마지막으로 검증된 게스트 세션 활동 후 12개월 | 매일 만료 데이터를 자동 삭제합니다. 앱/웹을 다시 이용하면 활동 시각이 갱신됩니다. |
| 서비스 DB의 완료·환불·정산 확인 결제 증빙 및 크레딧 원장 | 거래 처리일로부터 최대 5년 | payment_attempts, 환불 기록, revenuecat_purchases, coin_transactions의 최소 거래 식별자·상품·금액·통화·상태·시각을 결제 이행, 잔액 확인, 환불·부정 이용·분쟁 대응 목적으로 보관합니다. 매일 만료 항목을 자동 삭제합니다. 계정 삭제 시 사용자 연결값과 RevenueCat 원문 이벤트는 먼저 제거하며, 식별자를 다른 결제사업자 자료와 결합하면 개인을 알아볼 가능성이 남을 수 있습니다. |
| 실패·취소 등 미완료 결제 시도 | 생성 후 90일 | 장기 미완료 체크아웃 및 실패 기록을 매일 자동 삭제합니다. |
| Dodo Payments가 보유하는 웹 구매자 결제·청구·세금·분쟁 정보 | Dodo 정책에 따른 목적상 필요한 기간; 공개 정책은 계속 관계·법적 보존 필요 기간, 적용되는 청구권 시효와 그 후 2개월, 진행 중인 청구에 필요한 기간을 기준으로 하며 일률적 숫자는 제시하지 않음 | Dodo가 자체 개인정보처리자로 관리합니다. 이후 삭제 또는 익명화하며 법적 보존·분쟁·사기 방지 예외가 적용될 수 있습니다. Meow Tarot 계정 삭제나 서비스 DB 만료는 Dodo 데이터에 적용되지 않습니다. |
| RevenueCat이 보유하는 앱 구매 고객 프로필·스토어 구매 정보 | RevenueCat 계약·처리자 약정 및 설정에 따름; 공개 자료에서 당사의 최종 이용자 데이터에 대한 일률적인 숫자 기간은 확인되지 않음 | 계정 삭제 시 고객 삭제 API 요청을 보내며 RevenueCat은 비동기 대기열로 삭제 처리합니다. 삭제된 고객 데이터는 RevenueCat에서 제거된다고 안내하지만 Apple/Google의 원본 영수증·스토어 기록은 각 스토어 정책에 따라 별도 보관될 수 있습니다. |
| Apple App Store / Google Play가 보유하는 구매·영수증 기록 | 각 스토어의 정책과 법령에 따름; 당사가 기간을 설정하거나 직접 삭제하지 않음 | Meow Tarot 계정 삭제만으로 스토어 계정·영수증·거래 기록을 삭제할 수 없습니다. |
| Supabase API·DB·인증 로그 | 현재 무료 요금제에서 대시보드상 최근 1일 로그 열람 가능 | 계정의 리딩·거래 DB 보유 기간과 별개인 운영 로그입니다. 요금제가 바뀌면 제공자의 로그 보유 기간도 달라질 수 있습니다. |
| Supabase DB 백업 | 현재 무료 요금제에는 자동 일일 DB 백업이 포함되지 않음 | 운영자가 별도로 내보내는 백업이 만들어지면 그 파일의 별도 관리·삭제 기간은 해당 저장 위치 설정을 따릅니다. |
| Gemini API 처리 기록 및 호스팅·이메일·결제 사업자 로그 | 각 제공자의 설정·계약·정책에 따름 | 서비스 DB 만료 작업으로 외부 사업자 시스템의 로그를 지우지는 않습니다. Gemini의 최대 처리 기간은 아래 안내를 참조합니다. |
| 문의 이메일 | 문의를 처리하고 법적 의무·분쟁 대응에 필요한 기간 | 메일 제공자의 보관·백업 정책을 따릅니다. |
계정 삭제 시 앱 구매에 사용된 Supabase 사용자 ID에 대해 RevenueCat API에 고객 삭제를 요청합니다. RevenueCat API는 삭제를 비동기 대기열로 처리하며, RevenueCat 안내상 고객 프로필과 그 구매 이력은 삭제 대상입니다. 단, 앱이 다시 실행되어 RevenueCat에 연결되면 익명 고객 프로필이 새로 생성될 수 있고, 이 삭제 요청은 Apple App Store나 Google Play의 스토어 계정·원본 영수증·거래 기록을 취소하거나 삭제하지 않습니다. 자체 결제 원장에서는 계정 연결값과 RevenueCat 원문 이벤트를 제거하지만, 거래일·스토어/결제사업자·주문/거래 식별자·상품·크레딧·금액·통화·상태·환불 정보는 환불, 잔액 대조 및 분쟁 대응을 위해 거래일로부터 최대 5년 보관 후 매일 자동 삭제합니다. 이 서비스 DB 5년 상한은 Dodo, RevenueCat, Apple 또는 Google이 각자 보유하는 데이터의 기간을 뜻하지 않습니다. Dodo의 공개 개인정보처리방침은 자체 보유 데이터에 대해 목적상 필요한 기간, 법적 의무 및 청구권 시효(종료 후 2개월 포함)를 기준으로 삭제·익명화한다고 설명하지만, 결제 유형별 고정 숫자는 공표하지 않습니다. 대한민국 전자상거래법 시행령은 해당 사업자에게 적용되는 경우 계약·청약철회 및 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년을 정합니다. Dodo가 법적 판매자인 웹 거래와 Apple/Google 스토어 거래의 법정 의무 주체는 서로 다를 수 있습니다. Dodo가 자체 처리하는 웹 결제 데이터에 관한 권리 요청은 Dodo Payments 개인정보처리방침을 통해 별도로 제출해 주세요.
실패·취소 등 미완료 결제 시도는 거래 시도일로부터 90일 보관 후 자동 삭제합니다.
Google Gemini API에 전송된 질문·대화 맥락과 응답은 Google이 서비스 안전 및 오용 감시를 위해 최대 55일 처리·보관할 수 있습니다. Google은 유료 서비스의 프롬프트·응답을 제품 개선·모델 학습에 사용하지 않는다고 설명하지만, 실제 API 프로젝트의 과금 유형과 로그 설정에 따라 적용 조건이 달라집니다. Supabase 로그 열람 창은 별도이며 위 데이터베이스 만료 작업이 로그 자체를 삭제하지 않습니다. 현재 무료 요금제에는 자동 일일 DB 백업이 포함되지 않습니다.
Meow Tarot가 보유하는 정보의 열람·정정·삭제·처리정지는 itrounder.korea@gmail.com 또는 계정 삭제 안내를 통해 요청할 수 있습니다. 앱에서는 마이 → 계정 설정 → 계정 삭제를 이용할 수 있습니다. Dodo가 독립 처리자로 보유하는 웹 결제·청구 정보, 앱스토어가 보유하는 스토어 계정·영수증 정보에 관한 권리 요청은 각 사업자에게 별도로 제출해야 합니다. 환불도 구매 경로의 사업자 절차를 이용해야 할 수 있습니다.
앱에서 마이 → 계정 설정 → 계정 삭제로 계정을 직접 삭제할 수 있습니다. 상담·채팅 기록, 부적, 커뮤니티 정보와 남은 크레딧이 삭제됩니다. 앱에 접근할 수 없는 경우 계정 삭제 안내에서 삭제를 요청할 수 있습니다. 법적 의무와 환불·분쟁 처리에 필요한 최소 결제 증빙은 계정의 직접 연결값과 RevenueCat 원문 이벤트를 제거한 뒤 별도 보관됩니다. RevenueCat 고객 프로필 삭제는 해당 사업자에게 요청되며 처리 완료까지 시간이 걸릴 수 있습니다. 일부 결제 식별자는 결제 사업자 데이터와 결합해 개인을 식별할 가능성이 남을 수 있습니다.
이용자는 관련 법령에 따라 개인정보 열람·정정·삭제·처리정지를 요청하고 동의를 철회할 수 있습니다. 커뮤니티 공개 게시물은 앱의 삭제 기능 또는 문의를 통해 삭제를 요청할 수 있습니다. 이메일로 요청을 접수하며 본인 확인을 위해 필요한 정보를 요청할 수 있습니다. 동의를 철회하거나 필수 정보 처리를 거부하면 로그인, 기록 저장, 구매·환불 처리 등 일부 기능을 이용할 수 없습니다.
웹은 로그인 세션 유지, Google AdSense·Adcash 광고 및 Google Tag Manager 태그 운영을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 앱은 로그인·게스트 식별자 및 설정을 기기 저장소에 보관할 수 있습니다. 브라우저에서 쿠키를 제한하면 로그인이나 일부 기능, 광고 개인화 설정에 영향을 줄 수 있습니다. 광고·분석 태그의 실제 동작은 공급자와 Tag Manager 설정에 따릅니다.
서비스는 관련 법령상 보호자 동의가 필요한 아동을 대상으로 설계되지 않았으며, 아동의 개인정보를 고의로 수집하지 않습니다. 보호자가 아동 정보의 수집 사실을 확인한 경우 문의해 주시면 확인 후 필요한 조치를 하겠습니다.
서비스는 접근 통제, 인증·권한 검증, 서버 비밀키 보호, 결제 웹훅 검증, 중복 결제 방지 및 서버 전용 결제 원장 접근 통제 등 합리적인 보호 조치를 적용합니다. 인터넷을 통한 전송이나 저장의 위험을 완전히 제거할 수는 없습니다.
서비스 구조나 법령이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 서비스 내 공지 또는 웹사이트를 통해 알리고, 변경된 방침에는 시행일을 표시합니다.