탁도사(TAKDOSA) 개인정보 처리방침 — Android 내부 테스트(베타)
시행일: 2026년 11월 12일 (제3판) · 운영자(개인정보처리자): 주식회사 래드우드
이 처리방침은 초대받은 테스터만 참여하는 탁도사 Android 내부 테스트(베타) 기간에 적용됩니다. 정식 서비스의 운영 주체와 처리방침은 내부 테스트 후 확정되며, 정식 출시 전에 새로 안내합니다.
1. 처리하는 개인정보
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 이메일 주소, 로그인 기록(인증 서비스가 처리) | 운영자가 테스터 계정을 만들 때 |
| 운명 프로필 | 이름(또는 별칭), 생년월일, 양력·음력과 윤달 여부, 태어난 시간(또는 "모름"), 출생지(지역 이름·시간대·좌표), 성별 | 이용자가 앱에 직접 입력. 서버 저장에 동의한 경우에만 서버에 저장 |
| 동의 기록 | 운명 프로필 저장, 통합 AI 상담, 대화 기억에 대한 동의·철회 여부, 안내문 버전, 서버 기록 시각 | 앱에서 동의하거나 철회할 때 |
| 상담 | 질문 내용과 탁도사의 답변, 상담을 이어가기 위한 최근 대화 일부 | 질문할 때 |
| 오늘의 흐름 | 하루 한 번 만든 오늘의 흐름 문장과 그날의 일주(예: 경인일) | 오늘의 흐름을 열 때 |
| 얼굴 사진(선택) | 이용자가 고른 정면 얼굴 사진, 사진에서 측정한 얼굴 특징점·수치, 사진에 대한 동의 기록(사진 확인값, 동의 시각) | 통합 상담에서 사진을 고를 때. 기기 안에서만 분석·암호화 저장하며 서버로 보내지 않음 |
| 얼굴 관찰 결과 코드(선택) | 기기에서 만든 얼굴 관찰 결과 코드(사진·특징점·수치 없음) | 통합 AI 상담에 별도로 동의한 경우에만 질문할 때 서버로 전송 |
| 기기 확인 기록 | 앱 설치별 무작위 식별값, 기기 모델명, 접힘 상태, 확인·만료 시각 | 얼굴 분석이 허용된 설치인지 확인할 때 |
| 대화 기억(선택) | 상담 중 이용자가 직접 말한 계획·고민·결정 가운데 짧은 구절(탁도사의 해석이나 예측은 저장하지 않음) | 대화 기억에 별도로 동의한 경우에만 질문할 때 |
| 인연 풀이의 상대방 정보 | 이용자가 입력한 상대방의 생년월일·성별과, 입력한 경우 태어난 시간·출생지 | 인연 풀이를 요청할 때. 계산에만 쓰고 저장하거나 기록하지 않으며, 상대방의 이름은 서버로 보내지 않음 |
| 주변 사람 상담 대상자 정보 | 이용자가 입력한 다른 성인 1명의 생년월일·성별과, 입력한 경우 태어난 시간·출생지; 기기 안 관상 분석 결과 코드(그분이 관상에 동의한 경우); 그분의 동의 기록(요청·동의 범위, 동의·철회 여부와 시각, 확인한 이메일과 생년월일의 원문을 알 수 없게 변환한 값); 이메일 확인용 임시 로그인 계정(이메일 주소) | 이용자가 앱에 입력, 그분이 동의 페이지에서 확인할 때. 그분의 이름·사진·얼굴 측정값은 수집·전송하지 않음 |
| 이용 관리 | 질문 횟수와 시각, 기기의 시간대 이름, 기기별 가명 식별값, 계정 삭제 요청 시각 | 서비스 이용 중 자동 생성 |
- 출생지는 이용자가 입력한 지역 이름을 기기 안의 지역 목록으로 확인한 결과입니다. 기기 위치(GPS)는 수집하지 않으며, 앱에는 위치 권한이 없습니다.
- 프로필 사진(선택)은 기기 안에만 암호화되어 저장되고 서버로 전송되지 않습니다.
2. 처리 목적과 근거
| 목적 | 처리 근거 |
|---|---|
| 로그인과 계정 관리, 이용 횟수 관리, 오류 대응 | 서비스 이용 계약의 이행 |
| 서버에서 사주 계산, 질문에 맞는 AI 상담 답변 작성, 하루 한 번의 오늘의 흐름, 인연 풀이에서 본인 쪽 풀이, 상담 이어가기 | 운명 프로필: 이용자의 동의(운명 프로필 저장 안내문 V3) / 상담: 서비스 이용 계약의 이행 |
| 얼굴 사진의 기기 안 분석 | 이용자의 동의(사진마다 확인) |
| 얼굴 관찰 결과 코드의 서버·외부 AI 처리와 국외 이전 | 이용자의 별도 동의(통합 AI 상담 동의). 동의하지 않아도 사주 상담은 이용할 수 있습니다 |
| 대화 기억 | 이용자의 별도 동의(선택). 거부해도 상담은 그대로 이용할 수 있습니다 |
| 인연 풀이의 상대방 정보 | 상대방의 동의. 이용자가 상대방의 허락을 받았음을 풀이마다 확인(진술)하며, 탁도사는 상대방에게 직접 동의를 받지 않습니다 |
| 주변 사람 상담(그분의 풀이와 이어지는 상담), 동의 사실 증빙과 철회 반영 | 그분 본인의 동의(이메일 확인과 그분이 입력한 생년월일 일치로 확인하는 제한적 본인 확인; 사주·관상 별도 동의) |
| 기기 확인 기록 | 얼굴 분석 기능을 허용된 기기에서만 제공하기 위한 서비스 이용 계약의 이행 |
| 동의·철회 및 삭제 요청 기록 | 법령상 의무의 이행과 이용자 권리 보장 |
3. 보유 기간과 파기
보유 기간
- 개인정보는 베타 운영 기간과 종료 후 검토 기간 동안 필요한 범위에서만 보관합니다.
- 테스터 계정, 운명 프로필, 동의 기록, 상담 질문·답변, 최근 대화, 오늘의 흐름, 대화 기억, 기기 확인 기록, 이용 기록 등 베타 관련 개인정보는 늦어도 베타 종료일로부터 30일 이내에 삭제합니다. 목적이 끝나거나 삭제 요청이 있으면 그보다 먼저 삭제합니다. 법령에 따라 보관해야 하는 정보가 있으면 그 기간 동안만 따로 보관합니다.
- 통합 AI 상담 기록은 평가가 끝나면 삭제하며, 늦어도 상담일로부터 30일 이내에 파기합니다.
- 대화 기억은 이용자가 직접 지우거나 기억을 끌 때까지 보관하며, 늦어도 베타 종료 후 30일 이내에 삭제합니다.
- 인연 풀이의 상대방 정보는 보관하지 않습니다(계산 후 바로 버림).
- 주변 사람 상담 대상자의 동의: 확인 대기 7일, 동의 후 30일 또는 철회 시까지(그 뒤 처리하지 않음).
- 그분의 동의 기록: 이용자 계정 삭제 시까지(이메일·생년월일 원문 없음).
- 그분 관련 답변(같은 질문 재전송 처리용): 최대 25시간, 그분 동의 종료·철회 시 즉시 삭제.
- 이메일 확인용 임시 로그인 계정: 확인 직후, 확인하지 않아도 생성 후 25시간 안에 자동 삭제.
- 확인 메일의 발송 사본(운영자 Gmail 계정의 보낸 메일): 늦어도 베타 종료 후 30일 이내 삭제.
- 그분이 동의하지 않은 요청(확인 대기 만료·철회): 만료·철회 후 1시간 안에 삭제(요청 기록에는 그분의 정보가 없음).
- 이용자 기기의 그분 풀이·출생 정보·관상 결과 코드: 마지막 이용 후 30일(다음 실행 때 삭제), 그분 동의 종료·철회를 앱이 확인할 때, 이용자의 동의 철회·계정 삭제 시 즉시.
- 얼굴 사진과 측정 수치는 기기 안에만 있으며, 앱의 사진·분석 관리에서 모두 지우거나 앱을 삭제하면 함께 지워집니다.
동의 철회와 삭제 요청
- 운명 프로필 저장 동의를 철회하면 서버에 저장된 운명 프로필과 오늘의 흐름 기록이 그 즉시 삭제되고, 다시 동의할 때까지 출생정보를 서버에 저장하거나 서버 상담을 이용할 수 없습니다. 이미 서버에 저장된 상담 질문·답변과 최근 대화는 계정을 삭제할 때(삭제 요청 또는 베타 종료 후 30일 이내 일괄 삭제)까지 보관됩니다. 바로 지우려면 계정 삭제를 요청해 주세요. 대화 기억은 이 동의와 별도이며, 대화 기억 화면에서 끄거나 지울 수 있습니다.
- 통합 AI 상담 동의를 철회하면 이후 전송이 중단되고, 저장된 통합 상담문이 삭제됩니다.
- 대화 기억은 기억된 내용을 보고, 하나씩 지우거나, 잠시 멈추거나, 모두 지우고 끌 수 있습니다.
- 계정 삭제를 요청하면 서버의 운명 프로필과 오늘의 흐름 기록이 즉시 삭제되고, 운영자가 요청을 확인한 뒤 지체 없이(요청을 받은 날부터 7일 이내 목표) 계정과 함께 서버의 동의 기록, 상담 질문·답변, 최근 대화, 대화 기억, 기기 확인 기록, 이용 기록, 삭제 요청 기록을 삭제합니다.
삭제 후 남을 수 있는 정보
- 탁도사 운영 데이터베이스에서는 위 시점에 복구할 수 없도록 삭제합니다.
- 데이터베이스 제공업체(Supabase)는 하루 한 번 백업을 만들어 7일 동안 보관합니다(시점 복구 기능은 사용하지 않습니다). 따라서 운영 데이터베이스에서 삭제된 정보도 삭제 전에 만들어진 백업에는 남아 있으며, 이 백업은 보관 기간 7일이 지나면 차례로 지워집니다. 백업은 장애 복구 목적 외에는 이용하지 않습니다. 이와 별도로 Supabase가 서비스 운영을 위해 내부적으로 보관하는 기록은 Supabase의 정책에 따르며, 탁도사는 그 삭제 시점을 보장할 수 없습니다.
- Google에 전송된 정보는 Google이 부정 사용 감시를 위해 최대 55일 보관한 뒤 삭제합니다. Cloudflare의 탁도사 요청 기록(개인정보 없음)은 최대 7일 보관되며, 접속 정보(IP 주소 등)는 Cloudflare의 개인정보처리방침에 따릅니다.
- 이용자를 식별할 수 없는 집계 수치(전체 이용 횟수·비용 합계)는 남을 수 있습니다.
- 기기 안의 정보는 앱을 삭제하면 함께 지워집니다.
4. 처리 위탁과 제3자 제공
탁도사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 서비스 제공을 위해 아래와 같이 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Pte. Ltd. | 계정 인증, 데이터 저장 |
| Cloudflare, Inc. | 요청 전달과 처리(서버 실행) |
| Google LLC (Gmail) | 주변 사람 상담 대상자에게 이메일 확인 메일 발송(운영자 계정 takdosa.support@gmail.com) |
| Google Asia Pacific Pte. Ltd. (Gemini API; 국내 계약·청구는 공인 리셀러 Google Cloud Korea LLC) | 상담 답변, 오늘의 흐름, 인연 풀이 문장 작성 |
5. 개인정보의 국외 이전
아래 국외 이전은 서비스 이용 계약의 체결·이행에 필요한 처리위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이전 항목·국가·시기와 방법·이전받는 자·목적과 보유 기간·거부 방법을 이 처리방침에 공개합니다. 얼굴 관찰 결과 코드의 외부 AI 처리와 그에 따른 국외 이전은 통합 AI 상담에 별도로 동의한 경우에만 이루어집니다.
| 이전받는 자 | 국가 | 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. (privacy@supabase.com) | 싱가포르(AWS 싱가포르 리전) | 계정, 운명 프로필(암호화), 동의 기록, 상담 기록, 오늘의 흐름, 대화 기억(암호화), 기기 확인 기록, 이용 기록, 주변 사람 상담 대상자의 동의 기록, 이메일 확인용 임시 로그인 계정(이메일 주소; 25시간 안에 삭제) | 서비스 이용 시 암호화된 네트워크(HTTPS)로 전송 | 계정 인증, 데이터 저장 | 위 3. 과 같음(대상자 동의 기록은 이용자 계정 삭제 시까지, 임시 로그인 계정은 25시간 안에 삭제) |
| Google LLC (Gmail; support.google.com/policies) | 미국 등 Google 또는 그 대리인이 시설을 운영하는 국가 | 주변 사람 상담 대상자의 이메일 주소와 확인 메일 내용(확인 링크) | 대상자가 동의 페이지에서 확인 메일을 요청할 때 암호화된 연결(SMTP, TLS)로 전송 | 확인 메일 발송 | 운영자 Gmail 계정의 보낸 메일 사본은 늦어도 베타 종료 후 30일 이내 삭제. 그 밖에는 Google 개인정보처리방침에 따름 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 전 세계 서버 | 요청 내용(전송 과정), 접속 정보(IP 주소 등) | 서비스 이용 시 HTTPS로 전송 | 요청 처리 | 요청 내용은 처리 후 보관하지 않음. 탁도사 요청 기록(개인정보 없음)은 최대 7일. 접속 정보는 Cloudflare 개인정보처리방침에 따름 |
| Google Asia Pacific Pte. Ltd. 및 그 계열사 (국내 계약·청구: 공인 리셀러 Google Cloud Korea LLC; support.google.com/policies) | 미국 등 Google 또는 그 대리인이 시설을 운영하는 국가 | 질문 내용, 사주 계산 결과, 오늘의 흐름을 위한 사주 계산 결과, 인연 풀이의 계산된 사주 관계(출생 정보 아님), 얼굴 관찰 결과에서 바뀐 미리 승인된 문장(통합 AI 상담 동의 시), 관련 있는 대화 기억 구절(대화 기억 동의 시), 주변 사람 상담 시 그분의 사주 계산 결과와 그분이 관상에 동의한 경우 관상 결과 코드에 해당하는 미리 정해진 문장(시험 중인 해석 포함) | 질문하거나 오늘의 흐름·인연 풀이를 요청할 때 HTTPS로 전송 | 문장 작성 | 작성 후 부정 사용 감시를 위해 최대 55일 보관 후 삭제. Google은 이 정보를 자사 제품 개선에 사용하지 않음(유료 API 약관) |
- Google에는 이름, 생년월일, 출생 시각, 출생지 원문, 얼굴 사진·특징점·측정 수치를 보내지 않습니다. 다만 사주 계산 결과(대운 기간 등)로 대략의 나이를 짐작할 수 있습니다.
- 주변 사람 상담의 대상자는 탁도사와 서비스 이용 계약을 맺지 않았으므로, 그분 정보의 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제1호에 따라 그분이 동의 페이지에서 이전 항목·국가·시기와 방법·이전받는 자와 연락처·목적과 보유 기간·거부 방법과 그 결과를 안내받고 별도로 동의한 경우에만 이루어집니다. 동의하지 않으면 그분의 정보는 처리되지 않습니다.
- 국외 이전을 원하지 않으면 운명 프로필 저장에 동의하지 않거나 계정 삭제를 요청할 수 있습니다. 이 경우 서버 상담은 이용할 수 없습니다. 얼굴 관찰 결과 코드와 대화 기억의 이전은 해당 동의를 하지 않거나 철회하면 이루어지지 않습니다.
6. 이용자의 권리와 행사 방법
- 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 앱에서 바로:
- 정정: 프로필 > 정보 수정하기
- 동의 철회와 계정 삭제 요청: 설정 > 개인정보 및 상담 데이터 관리
- 얼굴 사진·분석과 대화 기억 관리: 통합 상담의 사진·분석 관리
- 문의: takdosa.support@gmail.com
- 주변 사람 상담의 대상자(앱 계정이 없을 수 있음)는 동의 링크에서 동의를 철회하거나, takdosa.support@gmail.com 으로 열람·삭제·처리정지를 요청할 수 있습니다.
- 앱을 이용할 수 없는 경우에는 계정 이메일로 위 주소에 요청해 주세요. 운영자는 계정 이메일로 본인 여부를 확인한 뒤 처리합니다.
7. 안전성 확보 조치
- 모든 전송 구간 암호화(HTTPS)
- 기기 안의 데이터베이스와 사진 암호화, 기기 백업 비활성화
- 서버의 이름·출생정보와 대화 기억 구절 암호화(AES-256-GCM)
- 얼굴 사진, 얼굴 특징점, 얼굴 측정 수치는 휴대전화 밖으로 보내지 않습니다.
- 주변 사람 상담 대상자의 이메일과 생년월일은 서버에 원문으로 저장하지 않고 원문을 알 수 없게 변환한 값(HMAC)으로만 비교·보관하며, 동의가 확인·유효한 경우에만 처리합니다.
- 이용자별 접근 통제: 서버는 로그인한 본인의 정보만 처리합니다. 한 기기의 앱 데이터는 그 기기에 처음 로그인한 계정에만 열리며, 서버가 더 이상 받아들이지 않는 계정(삭제·해지)의 저장된 로그인으로는 열리지 않습니다.
- 탁도사 서버의 요청 기록(로그)에는 질문, 답변, 출생정보, 이름, 이용자 식별값을 남기지 않습니다. 인증 서비스와 네트워크 사업자는 표준 접속 기록(IP 주소 등)을 남길 수 있습니다.
8. 자동 수집 장치
광고·분석용 도구(SDK)와 쿠키를 사용하지 않습니다.
9. 개인정보 보호책임자
- 보호책임자: 최윤석 (주식회사 래드우드 대표이사)
- 연락처: takdosa.support@gmail.com
10. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 (ecrm.police.go.kr / 국번 없이 182)
11. 이용 연령
만 19세 미만은 이 베타에 참여할 수 없습니다. 얼굴 분석에는 만 19세 이후에 촬영한 사진만 쓸 수 있습니다.
12. AI 상담 안내
- 입력과 결과물: 이용자가 입력한 질문과 AI가 작성한 답변은 상담 제공과 이어지는 상담을 위해 수집·보관하며, 보관 기간은 위 3.과 같습니다.
- 학습 이용: 탁도사는 이용자의 질문과 답변을 AI 모델의 학습이나 개선에 이용하지 않습니다. 문장 작성을 맡은 Google도 유료 API 약관에 따라 이를 자사 제품 개선에 이용하지 않습니다(부정 사용 감시를 위해 최대 55일 보관). 학습에 이용하지 않으므로 별도의 학습 거부 절차는 필요하지 않습니다.
- 자동화된 결정: 탁도사는 이용자에 대한 결정(이용 제한 등)을 AI로 내리지 않습니다. 이용 횟수 제한은 정해진 기준(하루 20회, 전체 50회)에 따라 적용됩니다. 인연 풀이는 질문 1회로 계산하며, 오늘의 흐름은 질문 횟수에 포함하지 않습니다.
- 답변의 성격: 탁도사의 답변은 AI가 사주 해석과 기기에서 관찰한 얼굴 특징을 바탕으로 작성한 참고 정보입니다. 관상 해석은 전통적인 해석 방식이며 과학적 사실이나 성격·운명에 대한 판정이 아닙니다. 미래를 예언하거나 결과를 보장하지 않으며, 의료·법률·재정 등 전문가의 판단을 대신하지 않습니다.
- 시험 중인 관상 해석: 관상 문장 가운데 "시험 중인 관상 해석"으로 표시된 문장은 내부 테스트에서 평가 중인 해석으로, 검증되지 않았으며 얼굴을 판정한 결과가 아닙니다. 이에 대한 의견(도움 여부)은 이용자를 알 수 없는 일별 집계로만 보관합니다.
13. 처리방침의 변경
처리하는 항목이나 목적 등 중요한 내용이 바뀌면 시행 전에 앱과 이 페이지에서 변경 전후를 비교할 수 있도록 알립니다. 수탁자 목록처럼 같은 업무 범위 안의 경미한 변경은 모아서 안내할 수 있습니다. 운명 프로필 저장 안내문이 바뀌면 새 안내문으로 다시 동의를 받습니다.
제3판의 변경 내용 (제2판: 2026년 10월 30일 시행)
- 주변 사람 상담(다른 성인 1명의 사주·관상 풀이와 이어지는 상담)을 추가했습니다. 그분 본인이 동의 페이지에서 이메일을 확인하고 생년월일을 입력해 동의한 경우에만 처리하며, 사주와 관상은 따로 동의받습니다.
- 그분의 동의 기록, 이메일 확인용 임시 로그인 계정, 그분 관련 답변의 보유 기간과 파기를 추가했습니다.
- "국외 이전" 절의 제목을 "개인정보의 국외 이전"으로 바꾸고, 대상자의 국외 이전 동의 근거와 항목을 추가했습니다.
- 시험 중인 관상 해석의 표시와 익명 의견 집계를 추가했습니다.
- 대상자에게 보내는 확인 메일의 발송 수탁자로 Google LLC(Gmail)를 추가했습니다(2026년 11월 12일).
제2판의 변경 내용 (제1판: 2026년 10월 16일 시행)
- 얼굴 사진의 기기 안 분석과, 별도 동의 시 얼굴 관찰 결과 코드의 AI 상담 이용을 추가했습니다(제1판에는 "얼굴 분석은 동작하지 않음"으로 안내).
- 선택 기능인 대화 기억을 추가했습니다(제1판에는 "제공하지 않음"으로 안내).
- 오늘의 흐름(하루 한 번)과 인연 풀이(상대방 정보는 저장하지 않음)를 추가했습니다.
- 운명 프로필 저장 안내문을 V3로 바꾸었습니다. 베타 참여자는 새 안내문에 다시 동의합니다.
- 답변 작성 수탁자를 실제 계약 법인(Google Asia Pacific Pte. Ltd., 국내 공인 리셀러 Google Cloud Korea LLC)으로 바로잡았습니다.
- 현재 버전: 2026년 11월 12일 시행 (제3판)