명리길 개인정보처리방침

1. 운영 주체와 적용 범위

미래혁신정책연구소(개발자 표시명: fipl)가 제공하는 명리길 Android 앱에 적용됩니다. 기본 사주 계산, 서양 열대황도 태양궁, MBTI 비교, 수동 관상 참고, 개인 풀이와 궁합, 기기 내 질문형 풀이, 선택형 AI 대화·기억, 대화 크레딧, 답변 신고, 사진 미리보기, PDF 인쇄 및 Google Play 인앱 결제를 포함합니다.

2. 기기 안에서 처리하는 정보

사용자가 직접 입력한 생년월일, 출생시각, 성별, 출생도시, 계산 설정, 닉네임, 선택형 MBTI·업무성향·수동 외형 특징과 기기 내 대화는 기본 풀이를 위해 기기 안에서 처리합니다. 출생 입력란·사진·닉네임은 AI 요청에 자동 첨부하지 않습니다. AI 대화를 선택한 경우 계산된 명식, 성별, 동의한 대화·기억 등의 전송 범위는 3절에 따릅니다.

사진을 선택하거나 외부 카메라 앱으로 촬영하면 사진은 로컬 미리보기에만 사용합니다. 사진 픽셀을 서버에 전송하거나 얼굴을 식별하지 않으며 얼굴로 성격·도덕성·지능·건강·수명·재산을 판정하지 않습니다. 임시 촬영 파일은 사진 지우기, 새 촬영, 앱 종료 또는 다음 실행 때 삭제를 시도합니다.

기존 코인 잔액과 코인으로 연 개인 풀이·궁합은 Android Keystore로 보호하는 앱 전용 암호화 저장소에 보관합니다. 같은 기기와 동일 앱 데이터에서는 이미 연 동일 항목을 다시 차감하지 않습니다. 이 코인과 풀이의 클라우드 동기화·계정 복원은 제공하지 않습니다. 앱 삭제·데이터 초기화·기기 변경 전에 필요한 결과를 PDF로 보관해 주세요.

3. 선택형 AI 대화와 기억

프로필별 AI 전송 안내에 동의한 경우, 현재 질문, 해당 AI 문맥의 최근 최대 12개 메시지, 계산된 명식의 상징값과 성별, 사용을 켜 둔 확인된 기억과 선택 MBTI를 운영 중계 서버를 거쳐 Anthropic API에 전송합니다. 유료 사주 풀이를 연 프로필은 풀이 요약도 포함됩니다. 답변 생성 요청에 출생 입력란·닉네임·사진·코인 잔액·구매 기록을 자동 첨부하지 않습니다. 사용자가 입력한 문장이나 명식 자체에도 개인에 관한 정보가 포함될 수 있고 숫자 마스킹이 모든 민감정보를 찾아내지는 못합니다.

AI 답변과 사용자가 확인한 기억을 프로필별 맞춤 설명에 사용합니다. 기억 사용은 기본적으로 꺼져 있고 본인 프로필에서만 켤 수 있습니다. AI의 기억 변경 제안은 사용자가 확인한 후 반영되며, 기억 수정·개별 삭제·전체 삭제·사용 중지와 MBTI 사용 중지가 가능합니다. 기억 전체 삭제는 AI의 MBTI 사용도 끕니다. 기억을 변경하거나 AI 동의를 철회하면 이전 문맥을 새 AI 요청에 보내지 않습니다. 사주 계산값은 기억으로 바꾸지 않습니다.

운영 중계 서버는 질문·명식·기억 원문을 영구 저장하거나 로그에 기록하지 않습니다. 전송 중 끊긴 답변의 재수신을 위해 답변을 암호화해 15분간 임시 보관하며, 만료한 캐시는 정기 정리로 삭제합니다. 질문의 내용 대신 요청 본문의 해시와 처리 상태를 7일간 보관해 중복 차감을 방지합니다. 대화 기록과 기억의 앱 보관본은 기기에 저장됩니다.

Anthropic의 일반 API 입력·출력 보관기간은 수신·생성 후 최대 30일이며, 별도 계약이나 특정 모델의 안전성 요건, 이용정책 위반 조사 또는 법률에 따른 예외가 있을 수 있습니다. 실제 제공자 조건은 Anthropic의 조직 데이터 보관 안내에서 확인할 수 있습니다. 기기 내 기록을 삭제하는 것은 이미 전송한 제공자 보관본의 즉시 삭제를 의미하지 않습니다.

4. Google 계정 연결과 대화 크레딧

AI 질문 1회는 대화 크레딧 1개를 사용하며 정상 답변에만 차감합니다. 첫 설치 보너스 3회와 매일 무료 1회를 제공하고 매일 무료분은 한국시간 자정에 갱신되어 이월되지 않습니다. 구매 상품은 10회 1,900원, 30회 4,900원, 100회 12,900원이며 결제 화면에 표시된 Google Play 가격을 확인한 뒤 구매합니다. 보너스와 구매 크레딧에는 유효기간이 없습니다.

무료 횟수와 잔액을 관리하고 비정상 요청을 막기 위해 Google Play Integrity API로 앱·기기 무결성을 확인합니다. 서버는 무작위 이용자 번호와 접근 토큰을 발급하고 이용자 번호, 토큰 해시, 크레딧 증감, 처리 시각, 토큰 사용량과 비용을 관리합니다. 접속 IP 또는 IP 그룹의 해시와 일별 요청·설치 집계를 부정사용 방지와 서비스 운영에 사용합니다. 위치를 추정하는 데 사용하지 않습니다.

무료 AI 질문은 Google 계정을 연결하지 않고 사용할 수 있습니다. 구매하기 전에는 Google 계정을 연결하며, 연결 후 같은 계정으로 로그인하면 서버의 대화 크레딧 잔액을 복구할 수 있습니다. Google이 발급한 ID 토큰은 계정 확인을 위해 서버로 전송해 검증합니다. 토큰에 이메일·이름 등의 기본 프로필 정보가 포함될 수 있지만 명리길 계정 데이터베이스에는 이를 저장하지 않습니다. 지속적인 계정 연결에는 Google 계정 식별자(sub)의 해시를 사용합니다. Google 비밀번호는 받지 않습니다.

Google Play에서 받은 구매 토큰·주문번호·상품·수량·구매 상태를 서버가 Google Play Developer API로 확인해 한 번만 지급하고, 환불·취소 알림을 받아 해당 크레딧을 회수합니다. 구매 토큰 원문은 소모 처리 재시도를 위해 암호화해 임시 보관하며 소모 확인·환불 후 제거합니다. 토큰 해시와 거래·환불 기록은 잔액 및 거래 확인에 사용합니다. 카드번호나 계좌정보는 Google이 직접 처리하며 명리길은 받지 않습니다. 기존 사주 풀이 코인은 기기에서 별도 관리합니다.

5. AI 답변·서비스 문제 신고

AI 답변의 ‘이 답변 신고’ 또는 ‘대화·크레딧 문제 신고’를 통해 앱 안에서 신고할 수 있습니다. 이용자가 전송에 동의한 답변과 신고 사유, 신고 종류, 접수번호, 관련 요청번호가 있으면 해당 번호, 앱 버전, 서버의 임의 계정번호와 접수 시각을 개발자에게 전송합니다. 이전 질문 전체·명식·개인 기억·Google 이메일은 자동 첨부하지 않습니다. 이용자는 답변에서 민감한 내용을 지운 후 보낼 수 있습니다.

신고 본문은 서버에서 암호화해 저장하고, 담당자가 문제 확인과 답변 안전성·서비스 개선을 위해 조회할 수 있습니다. 접수일로부터 90일을 기준으로 자동 삭제합니다. 신고에는 AI 질문 크레딧이나 결제가 필요하지 않습니다. 인터넷 연결이 끊기면 접수 완료를 표시하지 않으며, 신고 창을 닫기 전까지 작성한 내용으로 다시 시도할 수 있습니다.

6. 처리 목적·제공자·보호 조치

정보는 앱 기능 제공, 계정과 잔액 관리, 구매·환불 검증, 개인화, 오류 확인과 부정사용 방지에 사용합니다. Google은 로그인·결제·앱 무결성 확인을, Anthropic은 선택형 AI 답변 생성을 처리합니다. ngrok는 앱·공개 삭제 요청 페이지와 명리길 서버 사이의 HTTPS 연결을 중계합니다. 외부 링크나 문의 이메일을 이용자가 직접 누르면 Android가 브라우저·메일 앱 등을 열 수 있습니다. 명리길에는 광고·분석·추적 SDK가 없고 개인정보를 판매하지 않습니다.

서버 전송에는 HTTPS를 사용하고, 서버 접근 토큰은 해시로 보관합니다. 답변 임시 캐시와 구매 토큰·신고 본문은 암호화하며, 관리 기능에 접근 권한을 적용합니다. 앱의 기기 내 대화·기억 및 내보낸 PDF는 기기와 사용자가 지정한 저장 위치에서 관리됩니다.

HTTPS 중계 서비스(ngrok)

AI 대화 업데이트의 서버 기능은 운영자의 서버 PC에서 처리하며, 앱과 공개 삭제 요청 페이지의 HTTPS 연결에 ngrok를 사용합니다. ngrok가 HTTPS 암호화 연결을 처리하고 데이터를 다시 암호화해 서버 PC로 전달하므로, 중계 과정에서 요청·응답 데이터가 ngrok에서 처리됩니다.

중계 항목은 이용하는 기능에 따라 달라집니다. AI 대화에는 이용자가 전송한 질문과 계산된 명식·성별·대화 맥락·선택한 기억이, Google 계정 연결과 웹 삭제 요청에는 본인 확인용 Google ID 토큰이 포함될 수 있습니다. Google Play 구매 정보·구매 토큰, 앱 무결성 확인 토큰, 이용자가 확인한 답변 신고 내용과 서버 응답도 해당 기능 이용 시 중계됩니다. AI 제공자에게 보내는 항목은 3절에 안내한 범위를 따릅니다.

ngrok의 클라우드 HTTP 트래픽 기록에서 요청·응답 헤더와 본문을 저장하는 기능은 꺼 두었습니다. 연결과 장애 확인을 위한 IP 주소, HTTP 메서드, 요청 경로, 응답 상태 등 요청 메타데이터는 ngrok에서 24시간 보관합니다. 이 설정은 중계 중 데이터 처리와 구분되며, 명리길 서버의 계정·크레딧·구매·환불·신고 기록의 보관기간을 바꾸지 않습니다. 명리길 기록은 각 항목에 안내한 보관·삭제 기준을 따릅니다.

7. 보관과 계정·데이터 삭제

로컬 대화는 ‘대화 지우기’, 기억은 개별 삭제 또는 ‘기억 모두 삭제’, 코인으로 연 프로필·궁합은 보관함에서 각각 삭제할 수 있습니다. Android 설정의 앱 저장공간 삭제 또는 앱 제거는 기기 보관본을 삭제하며 서버의 대화 계정을 자동 삭제하지 않습니다. 사용한 코인은 풀이를 삭제해도 자동 반환되지 않습니다.

서버의 계정 식별자·크레딧 잔액·거래와 환불 기록은 계정 서비스와 잔액 유지에 필요한 동안 보관합니다. 대화 계정과 연결 데이터의 삭제는 앱의 ‘대화 지원·계정 관리 → 대화 계정·데이터 삭제 요청’ 또는 계정·데이터 삭제 안내를 통해 요청할 수 있습니다. 앱을 다시 설치하지 않아도 공식 웹페이지의 안내나 지원 이메일로 삭제 요청을 시작할 수 있습니다. Google 본인 확인을 이용하는 경우 기존 계정을 찾는 데만 사용하며 새 명리길 계정을 만들지 않습니다. Google ID 토큰은 확인에만 사용하고 저장하지 않습니다. 웹 화면의 접수 완료는 담당자 처리 대기를 뜻하며 즉시 삭제 완료를 의미하지 않습니다. 본인 확인 후 계정과 연결 데이터를 삭제하고, 처리 대상과 진행 결과를 안내합니다.

계정 삭제는 Google 계정 자체를 삭제하는 절차가 아닙니다. 삭제된 명리길 대화 계정의 잔액·기록은 복구할 수 없으며, 삭제 요청 전에 남은 유료 크레딧의 환불 문의를 함께 할 수 있습니다. 삭제 처리 시 접근 토큰·Google 계정 연결·잔액·연결된 대화 요청과 신고를 삭제합니다. 거래·환불 확인에 필요한 최소 기록은 계정번호와 Google 식별정보 없이 암호화해 별도 보관하며, 보관 항목과 사유를 처리 시 안내합니다. 삭제 요청은 처리할 때까지 보관하고, 완료 기록에서는 계정번호를 제거한 뒤 처리 완료 후 90일을 기준으로 정리합니다. 웹 본인 확인에 쓰는 일회성 번호와 IP 그룹 해시는 요청 제한에 필요한 1시간 이력을 정기 정리합니다. AI 제공자에게 이미 전송한 데이터는 해당 제공자의 보관·삭제 절차가 적용됩니다.

8. 해석의 범위

명리길은 전통 문화·오락·자기성찰 목적의 앱입니다. 의학적 진단, 법률·재무·투자 자문이나 수명·합격·결혼·이혼·질병 등 사건의 확정적인 예측을 제공하지 않습니다. 실제 건강·재정·법률·직업 판단에는 관련 자료와 자격 있는 전문가의 검토를 이용해 주세요.

9. 개발자·개인정보 문의

운영 주체: 미래혁신정책연구소
개발자 표시명: fipl
지원 이메일: nodeai.fipl@gmail.com
공식 웹사이트: 명리길 이용 안내

계정 삭제 요청 방법은 계정·데이터 삭제 안내에서 확인할 수 있습니다.