Fivelight 개인정보 처리방침

시행일: 2026년 11월 5일(개정) · 최종 업데이트: 2026년 10월 29일

2026년 10월 29일 게시(2026년 11월 5일 시행): 2026년 10월 23일 중단한 이용 통계·오류 정보 수집, 하루 1회 이용 집계, 마지막 이용 일시와 기기 모델명·운영체제 종류·앱 버전 기록에 관한 서술을 삭제하고, 마지막 이용일의 기준과 AI 전송 동의 방식을 명시했습니다. 2026년 10월 15일 개정: 만 14세 이상 확인을 이용약관 동의 단계와 함께 받는다고 명시했습니다.

SangLimSoft(이하 "회사")는 Fivelight 앱(이하 "서비스")을 운영하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 아래와 같이 처리합니다. 서비스는 회원가입 없이 게스트로만 이용하며, 이름·이메일 주소·전화번호처럼 개인을 직접 식별하는 정보를 요구하지 않습니다.

1. 처리하는 개인정보 항목

가. 서비스를 이용하면 자동으로 생성·수집되는 정보

게스트 계정 식별값: 앱의 최초 실행 시 자동으로 발급되는 무작위 값
기기·접속 정보: 약관 동의 일시, 접속 IP 주소(가장 최근 값 하나만 보관)
이용 기록: 하루 이용 횟수와 남은 횟수, 기능별 이용 횟수, 이용 횟수 차감 기록

나. 이용자가 직접 입력하는 정보

협의체 상담: 질문 내용, 주고받은 대화 내용, 답변의 근거가 된 관점별 풀이(뽑은 괘·카드·룬 포함)
본인의 생년월일 정보(협의체 상담·토정비결에는 필수, 관점 하나씩 보기에는 선택): 생년월일, 양력·음력 구분, 태어난 시각(모르면 입력하지 않을 수 있음), 성별, 출생 도시(입력한 경우), 그리고 이를 바탕으로 계산한 사주 원국·오행·별자리 정보
궁합: 상대방의 생년월일과 두 사람의 관계 유형. 상대방 생년월일 원문은 답변 생성에만 쓰고 저장하지 않으며, 그로부터 계산한 일주·오행만 결과와 함께 저장합니다.
토정비결: 대상 연도와 풀이 결과
관점 하나씩 보기: 뽑은 괘·카드·룬 결과(사주·별자리 계산은 기기 내에서만 이루어지고 서버로 전송하지 않습니다)
답변 신고: 신고한 답변과 신고 사유
문의: 앱 설정의 문의하기로 보내면 문의 내용, 회신 이메일(선택), 앱 이름, 앱 버전(빌드 번호 포함), 기기 모델, 운영체제와 그 버전, 기기 언어 설정, 플랫폼(iOS·Android 등), 접속 IP 주소, 접수 시각을 회사의 문의 접수 저장소(Supabase)에 저장합니다. 계정 식별값이 확인되면 문의 본문 끝에 첨부됩니다. 전송 전 화면의 ‘함께 보내는 정보’에서 앱 버전·기기 모델·운영체제·언어·계정 식별값을 확인할 수 있습니다. 문의 답변, 앱 버전·기기 환경을 통한 오류 확인, 권리 행사 요청 처리와 남용 방지(IP 주소)에 이용합니다. 앱 내 문의와 지원 페이지 문의 양식으로 접수해 문의 데이터베이스에 저장한 기록은 접수일로부터 1년이 지나면 자동으로 삭제합니다. 지원 페이지의 문의 양식은 이메일 주소, 문의 내용, 요청 종류와 남용 방지를 위한 접속 IP 주소를 받습니다.

다. 기기에만 저장되는 정보

생년월일 입력값의 사본, 언어·테마·글자 크기 설정, 약관 동의 판본, 게스트 로그인 상태를 유지하는 정보는 이용자의 기기에 저장되며, 앱을 삭제하면 함께 삭제됩니다. 앱은 서버에서 약관 수락번호를 발급받거나 설정에서 조회하는 기능을 제공하지 않으며, 앱 내 문의에도 약관 수락번호를 첨부하지 않습니다.

라. 수집 방법

이용자가 앱 화면에서 직접 입력하거나 서비스를 이용하는 과정에서 자동으로 생성됩니다. 문의는 앱의 문의하기(전송하기 전에 수집·이용 동의를 따로 받습니다), 이메일, 지원 페이지의 문의 양식으로 받습니다. 앱의 문의하기와 문의 양식으로 보낸 내용은 회사의 문의 접수 저장소(Supabase)에 저장되며, 접수 사실(앱 이름·플랫폼·문의 유형(앱 문의는 ‘문의’)·앱 버전·접수 시각·회신 이메일·문의 본문 앞 300자(본문에 첨부된 계정 식별값이 앞 300자 안에 있으면 함께 전달))은 Slack 으로 회사 내부에 알려집니다.

마. 입력을 삼가 주실 정보

질문에 건강 상태, 종교·신념, 정치적 견해 같은 민감한 내용이나, 이름·연락처처럼 본인이나 다른 사람을 알아볼 수 있는 내용을 적지 않기를 권합니다. 회사는 이런 정보를 요구하지 않습니다.

바. 기기 접근 권한

서비스는 카메라·마이크·위치·연락처·알림 등 기기 접근 권한을 요청하지 않습니다.

2. 처리 목적과 법적 근거

게스트 계정 발급과 유지, 협의체 상담·궁합·토정비결·관점 보기 제공, 대화 기록 보관과 다시 보기: 서비스 이용계약의 이행(「개인정보 보호법」 제15조 제1항 제4호)
답변 생성을 위한 외부 AI 서비스로의 전송: 계약 이행을 위한 처리위탁과 국외 이전(같은 법 제26조, 제28조의8 제1항 제3호)
하루 이용 횟수 관리, 반복 재설치 같은 부정 이용 방지(접속 IP 주소·기기 정보·이용 기록 이용): 계약 이행과 회사의 정당한 이익(같은 법 제15조 제1항 제4호·제6호)
답변 신고와 문의 답변·권리 행사 요청 처리, 분쟁 대응, 앱 버전·기기 환경을 통한 오류 확인, 남용 방지(IP 주소): 계약 이행과 회사의 정당한 이익

3. 보유 기간

게스트 계정과 이에 연결된 정보(대화 기록, 생년월일 정보, 궁합·토정비결·관점 결과, 이용 기록, 기기·접속 정보, 신고 기록): 이용자가 삭제를 요청할 때까지 보관합니다. 다만 마지막 이용일로부터 1년 동안 이용이 없으면 자동으로 파기합니다. 마지막 이용일은 게스트 계정을 만든 날, 마지막으로 대화한 날, 궁합·토정비결·관점 하나씩 보기의 결과를 마지막으로 받은 날 가운데 가장 늦은 날입니다.
대화 목록에서 삭제한 대화: 삭제 즉시 서버에서 삭제합니다.
계정 삭제 처리 기록(게스트 계정 식별값과 삭제 일시): 처리 확인을 위해 30일간 보관한 뒤 파기합니다.
서버 백업본: 생성 후 30일이 지나면 자동으로 삭제합니다. 삭제를 요청하거나 자동 파기된 뒤에도 그 이전에 만든 백업본에는 최대 30일까지 남을 수 있으며, 장애 복구 외의 목적으로는 사용하지 않습니다.
종전 버전의 앱에서 수집된 이용 통계: 앱은 이용 통계를 더 이상 수집하지 않습니다. 이미 수집된 기록은 회사가 운영하는 수집 서버(7번 다.)에서 수신일부터 1년이 지나면 자동으로 삭제합니다. 그 전에 삭제를 원하면 10번의 방법(이메일 포함)으로 요청할 수 있으며, 요청을 받으면 지체 없이 삭제합니다.
서버 운영 기록(접속 IP 주소 포함): 수탁자 플랫폼의 기본 보관 기간이 지나면 자동으로 삭제됩니다.
앱 내 문의와 지원 페이지 문의 양식으로 접수해 문의 데이터베이스에 저장한 기록은 접수일로부터 1년이 지나면 자동으로 삭제합니다.
외부 AI 서비스에 전송된 정보: 7번에 적은 보유 기간을 따릅니다.

4. 파기 절차와 방법

보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
전자 파일은 복구할 수 없도록 데이터베이스에서 영구 삭제하고, 백업본은 보관 기간이 끝나면 파일 단위로 삭제합니다. 개인정보를 종이로 출력하지 않습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.

6. 개인정보 처리 위탁

회사는 서비스 제공을 위해 다음 업무를 위탁합니다. 수탁자가 바뀌면 이 방침을 통해 고지합니다.

Supabase Pte. Ltd.: 데이터베이스, 게스트 계정 인증, 서버 기능 운영, 문의 접수 저장
Anthropic, PBC: AI 답변 생성(대규모 언어모델 추론)
OpenRouter, Inc.: AI 답변 생성(대규모 언어모델 추론 중계). Anthropic, PBC가 응답하지 못할 때 사용합니다.
Oracle Corporation: 회사가 운영하는 백업 서버와, 종전 버전에서 수집한 이용 통계를 보관하는 수집 서버의 클라우드 인프라
Cloudflare, Inc.: 이 방침 페이지와 지원 페이지 호스팅, support@sanglimsoft.com으로 온 메일의 수신·전달
Slack Technologies, LLC (Salesforce): 문의 접수 알림(회사 내부)

7. 개인정보의 국외 이전

회사는 서비스 이용계약을 이행하기 위해 개인정보를 국외에 처리위탁·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이전되는 내용은 다음과 같습니다.

가. Anthropic, PBC (연락처: privacy@anthropic.com)

이전 국가: 미국
이전 항목: 질문과 이전 대화 내용, 관점 풀이에 필요한 사주·점성술 계산값(계산할 수 없을 때는 생년월일시), 뽑은 괘·카드·룬, 궁합 상대의 일주·오행·별자리, 답변 언어
이전 시기와 방법: 답변을 요청할 때마다 암호화된 통신으로 전송
이용 목적: AI 답변 생성
보유 기간: 업체 정책상 수신일부터 30일 안에 자동 삭제합니다. 다만 이용정책 위반 대응이나 법령상 보관이 필요하면 더 오래 보관할 수 있습니다.

나. OpenRouter, Inc. (연락처: privacy@openrouter.ai)

이전 국가: 미국. OpenRouter가 실제 추론을 맡을 업체를 요청마다 고르되, 회사는 본사가 미국에 있는 업체 중에서만 고르도록 제한해 두었습니다.
이전 항목: 가.와 같음
이전 시기와 방법: Anthropic, PBC가 응답하지 못해 다시 요청할 때 암호화된 통신으로 전송
이용 목적: AI 답변 생성
보유 기간: 답변 생성 뒤 저장하지 않습니다. 회사는 입력을 저장하거나 학습에 쓰는 추론 업체를 제외하도록 설정해 두었습니다.

다. Oracle Corporation (연락처: Global Data Protection Officer, https://www.oracle.com/legal/data-privacy-inquiry-form/)

이전 국가: 미국
이전 항목: 서버에 저장된 정보(1번 가.·나.)의 백업본, 종전 버전의 앱에서 수집한 이용 통계(새로 전송하지 않습니다)
이전 시기와 방법: 백업은 매일 암호화된 통신으로 전송
이용 목적: 회사가 운영하는 백업 서버와 이용 통계 수집 서버의 보관
보유 기간: 백업본은 생성 후 30일, 종전 이용 통계는 3번에 적은 기간

라. Supabase Pte. Ltd. (연락처: privacy@supabase.com)

이전 국가: 데이터는 대한민국에 있는 데이터센터에 저장됩니다. 다만 서버 기능은 이용자와 가까운 지역에서 실행되므로 해외에서 이용하면 그 지역에서 일시적으로 처리될 수 있고, 수탁자(싱가포르 법인)의 운영 과정에서 국외에서 접근될 수 있습니다.
이전 항목: 1번 가.·나.의 정보 중 서버에 저장되는 정보
이전 시기와 방법: 서비스를 이용할 때마다 암호화된 통신으로 전송
이용 목적: 데이터베이스·게스트 계정 인증·서버 기능 운영
보유 기간: 3번에 적은 기간

마. Slack Technologies, LLC (Salesforce) (연락처: privacy@slack.com)

이전 국가: 미국
이전 항목: 앱 이름·플랫폼·문의 유형(앱 문의는 ‘문의’)·앱 버전·접수 시각·회신 이메일·문의 본문 앞 300자(본문에 첨부된 계정 식별값이 앞 300자 안에 있으면 함께 전달)
이전 시기와 방법: 앱의 문의하기나 지원 페이지의 문의 양식을 제출할 때 암호화된 통신으로 전송
이용 목적: 문의 접수 알림(회사 내부)
보유 기간: 업체 정책에 따릅니다.

바. Cloudflare, Inc. (연락처: privacyquestions@cloudflare.com)

이전 국가: 미국 및 Cloudflare 데이터센터가 있는 국가(목록: https://www.cloudflare.com/network/)
이전 항목: 웹사이트 접속 기술 정보(IP 주소·브라우저 종류 등), support@sanglimsoft.com으로 보낸 문의 메일
이전 시기와 방법: 웹사이트 접속과 메일은 전송할 때마다 암호화된 통신으로 전송
이용 목적: 웹사이트 호스팅, 문의 메일 수신·전달
보유 기간: 업체 정책에 따릅니다.

사. 국외 이전을 거부하는 방법과 그 효과

국외 이전은 AI 답변 생성과 데이터 보관에 꼭 필요하므로 따로 거부할 수 있는 선택 항목이 없습니다. 원하지 않으면 서비스 이용을 중단하고 10번의 방법으로 삭제를 요청할 수 있습니다. 문의 접수 알림(마.)은 앱의 문의하기나 지원 페이지의 문의 양식 대신 이메일로 문의하면 이루어지지 않습니다. 이 경우 협의체 상담·궁합·토정비결을 이용할 수 없습니다.

8. 생성형 AI 이용에 관한 사항

외부 AI 서비스(7번 가.·나.)로의 전송에 대한 동의는 앱의 최초 실행 시 동의 화면의 필수 항목에 포함해 받으며, 이미 동의 화면에서 필수 항목에 동의한 이용자도 이 전송에 동의한 것으로 봅니다. 설정 › 개인정보 관리 › ‘AI 전송 안내’에서 철회하면 다음 요청을 보내기 전에 다시 묻고, 동의하지 않으면 질문과 입력값을 전송하지 않습니다.
서비스의 답변 문장은 생성형 AI가 작성합니다. 괘·카드·룬 추첨과 사주·별자리 계산은 서버가 하고, AI는 그 결과를 근거로 해석을 사용합니다. 답변에는 AI가 생성했다는 표시가 붙습니다.
질문(입력)과 답변(결과물)은 대화 기록으로 저장되며 3번의 기간 동안 보관합니다.
회사는 이용자의 질문과 답변으로 AI 모델을 학습시키지 않습니다. Anthropic, PBC는 계약상 입력과 출력을 학습에 쓸 수 없고, OpenRouter, Inc.를 거칠 때는 입력을 저장하거나 학습에 쓰는 추론 업체를 제외하도록 설정합니다.
도박·복권·베팅 결과를 묻는 질문에는 답하지 않으며, 자해나 다른 사람에 대한 위해가 드러나면 해석을 멈추고 전문 상담을 권하도록 설정합니다.
부적절한 답변은 협의체 답변과 궁합·토정비결 결과 아래의 신고 버튼이나 문의하기로 알려 주시면 확인해 개선에 반영합니다.
운세 해석은 이용자의 권리나 의무에 영향을 주는 자동화된 결정(같은 법 제37조의2)에 해당하지 않습니다. 해석에 대한 의견은 문의하기로 받습니다.

9. 만 14세 미만 아동

서비스는 만 14세 이상만 이용할 수 있습니다. 앱의 최초 실행 시 이용약관 동의와 함께 만 14세 이상인지 확인받으며, 입력한 생년월일이 만 14세 미만이면 저장하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우 지체 없이 파기합니다.

10. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
앱 내에서는 설정 › 개인정보 관리 › 계정·개인정보 삭제에서 바로 삭제를 요청할 수 있습니다.
앱에서 바로 할 수 있는 것: 게스트 계정과 모든 데이터는 설정 > 개인정보 관리 > '계정·개인정보 삭제'(이전 버전은 '계정 삭제' 또는 '계정·데이터 삭제', 앱 3.0.0 이상)로 바로 삭제됩니다. 대화는 대화 목록에서 삭제하면 서버에서도 즉시 삭제됩니다. 생년월일 정보는 설정의 생일 정보에서 수정할 수 있습니다.
그 밖의 요청(앱에서 삭제할 수 없는 경우 포함): 앱 설정의 문의하기, 이메일(support@sanglimsoft.com), 또는 지원 페이지(https://fivelight.sanglimsoft.com/support)의 문의 양식으로 접수합니다. 게스트 계정에는 별도의 로그인 수단이 없어, 본인 확인을 위해 게스트 계정 식별값이 필요합니다. 앱의 문의하기로 전송하면 이 값이 문의 본문 끝에 자동으로 첨부됩니다.
앱을 삭제해도 서버에 저장된 정보는 삭제되지 않습니다. 삭제를 원하면 앱을 삭제하기 전에 설정 > 개인정보 관리 > '계정·개인정보 삭제'(이전 버전은 '계정 삭제' 또는 '계정·데이터 삭제', 앱 3.0.0 이상)로 삭제하시기 바랍니다. 앱을 삭제한 후에는 게스트 계정 식별값을 확인할 수 없어 특정 계정을 찾기 어렵고, 이 경우 정보는 마지막 이용일로부터 1년이 지나면 자동으로 파기됩니다.
회사는 요청을 수신일부터 10일 이내에 처리하고 그 결과를 고지합니다. 법령상 요청을 거절하거나 제한하는 경우에는 그 이유와 이의 제기 방법을 함께 고지합니다.
법정대리인이나 위임을 받은 사람도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료가 필요할 수 있습니다.

11. 자동으로 정보를 수집하는 장치

서비스 앱은 쿠키를 사용하지 않으며 이용 통계를 수집하지 않습니다. 그 밖의 처리정지 요구는 10번의 방법으로 할 수 있습니다.

12. 안전성 확보 조치

관리적 조치: 개인정보에 접근할 수 있는 사람을 운영 담당자로 한정합니다.
기술적 조치: 앱과 서버 사이 통신 암호화, 앱의 서버 인증서 검증 강화, 데이터베이스의 행 단위 접근 통제(이용자는 자기 데이터만 조회 가능), 서버 관리용 키의 분리 보관, 백업 사본을 다른 서버로 옮겨 보관할 때의 암호화
물리적 조치: 서버는 클라우드 사업자의 데이터센터에서 운영되며, 해당 사업자의 물리적 보안 체계를 따릅니다.

13. 개인정보 보호책임자와 고충 처리

개인정보 처리와 관련한 문의, 열람 등의 요구, 불만 처리와 피해 구제는 아래로 연락하시기 바랍니다.

개인정보 보호책임자(담당 부서): SangLimSoft 운영팀
이메일: support@sanglimsoft.com

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: www.kopico.go.kr / 국번 없이 1833-6972
개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
대검찰청: www.spo.go.kr / 국번 없이 1301
경찰청: ecrm.police.go.kr / 국번 없이 182

14. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 앱 공지사항과 웹페이지(https://fivelight.sanglimsoft.com/privacy)로 고지합니다. 수집 항목이나 국외 이전처럼 이용자의 권리에 중요한 변경은 시행 30일 전부터 고지합니다. 이전 판은 문의하면 제공합니다.

변경 이력

2026년 10월 29일 게시(2026년 11월 5일 시행): 2026년 10월 23일 중단한 이용 통계·오류 정보 수집(종전 1번 다.)과 하루 1회 이용 집계, 이용 통계의 처리 근거·철회 방법, 수집 서버 앞단 전송에 관한 서술을 삭제하고 종전 수집분의 삭제 요청 방법을 남겼습니다(3번·6번·7번·10번·11번). 마지막 이용일의 기준(3번)과 AI 전송 동의 방식(8번)을 명시했습니다.
2026년 10월 24일: 앱 내 문의 시 함께 저장되는 기기·환경 정보, 내부 알림 항목, 문의 보유기간(접수일부터 1년)을 명시했습니다. 약관 수락번호의 서버 발급·설정 조회 기능을 제공하지 않는 실제 동작에 맞춰 관련 설명을 정정했습니다.
2026년 10월 23일: 마지막 이용 일시와 기기 모델명·운영체제 종류·앱 버전 기록, 이용 통계·오류 정보 수집과 하루 1회 이용 집계를 중단했습니다.
2026년 10월 15일: 접속 기록(접속 일시와 IP 주소)의 별도 보관을 중단했습니다.
2026년 10월 15일: 만 14세 이상 확인을 이용약관 동의 단계와 함께 받는다고 명시했습니다(9번).
2026년 10월 8일: 이용약관 신설과 함께 동의 화면 변경(이용약관·처리방침 필수, 만 14세 이상 확인, 앱 개선 참여 선택 — 이전 이용자도 다시 고름), 이용 통계 철회 위치를 설정 > 개인정보 관리 > '앱 개선 참여'로 변경, 동의와 관계없는 하루 1회 이용 집계(날짜별 합계)와 앱 안 문의 저장 추가. AI 답변 생성 수탁자·국외 이전받는 자로 Anthropic, PBC(미국)를 추가(6번·7번 가.·8번). Anthropic, PBC가 응답하지 못할 때만 다른 AI 제공사로 보냅니다. 보내는 항목은 달라지지 않았습니다. 이용 통계 항목(3번 다.)에 접속한 국가(두 글자 국가 코드)를 추가했습니다 — 수집 서버 앞단이 접속 IP 주소로 판정한 값이며, IP 주소 자체는 저장하지 않습니다. 수집 서버 앞단 전송을 맡는 Cloudflare, Inc.를 수탁자·국외 이전받는 자로 적었습니다(6번·7번 사.).
2026년 10월 2일: OpenRouter, Inc. 이전 국가 표기를 “본사가 미국에 있는 업체로 제한”으로 정정, 외부 AI 수탁자 정보와 수탁자 법인명(Supabase Pte. Ltd.) 정정, 접속 IP 주소 등 수집 항목 보완, 데이터 저장 위치와 국외 이전 항목 정정, 대화 즉시 삭제와 1년 미이용 자동 파기 기준 추가, 생성형 AI 항목 신설, 앱 안 계정·데이터 삭제와 사용 통계 끄기 추가, 접속 기록 3개월 보관(통신비밀보호법)과 이용 통계 1년 보관 기준 추가, 문의 양식의 접속 IP 주소 저장과 Slack 알림 이전 추가
2026년 8월 1일: 개정
2026년 1월 1일: 제정