개인정보처리방침
시행일 2026-10-13
주식회사 크리다(이하 "회사")는 개인정보보호법에 따라 이용자의 개인정보를 보호하고, 아래와 같이 처리합니다.
1. 수집하는 개인정보와 목적
| 항목 | 수집 시점 | 목적 | 필수 여부 |
|---|---|---|---|
| 카카오 회원번호, 닉네임 | 카카오 로그인 | 회원 식별, 서비스 제공 | 필수 |
| 이메일 | 카카오 로그인(선택 동의) | 결제 영수증·공지 안내 | 선택 |
| 기기 식별자(브라우저 생성 UUID) | 비회원 이용 | 오늘의 카드·퀴즈의 당일 상태 유지 | 필수(비회원) |
| 리딩 질문, 선택한 스프레드, 뽑힌 카드 | 리딩 이용 | 리딩 제공, 이용 기록 | 필수(리딩 시) |
| AI 해석문 | 유료 리딩 후 "저장"을 누른 경우 | 이용자가 다시 보기 | 선택 |
| 결제 정보(주문번호, 결제수단 종류, 금액, 결제일) | 유료 결제 | 결제 처리, 환불, 세무 | 필수(결제 시) |
| 학습 기록(퀴즈 결과, 유닛 진도, 수료 정보) | 학습 이용 | 진도 저장, 수료증 발급 | 필수(회원 학습 시) |
| 상담 중 대화·사진 | 실시간 상담 이용 | 상담 제공, 분쟁 처리 | 필수(상담 시) |
카드 번호 등 결제수단 정보는 회사가 저장하지 않으며 결제대행사가 처리합니다. 서비스 이용 과정에서 접속 로그(IP, 접속 시각, 브라우저 종류)가 자동 생성될 수 있습니다.
2. 보관 기간
- 회원 정보: 탈퇴 시 지체 없이 삭제. 단, 아래 법령 보관 기간은 예외.
- 리딩 결과(해석문): 저장하지 않은 결과는 72시간 뒤 자동 삭제. 저장한 결과는 회원이 삭제하거나 탈퇴할 때까지.
- 리딩·결제 이용 기록: 전자상거래법에 따라 계약·결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년.
- 상담 대화·사진: 상담 종료 후 7일.
- 접속 로그: 통신비밀보호법에 따라 3개월.
- 비회원 기기 식별자 기록: 90일.
3. 처리 위탁과 제3자 제공
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services (서울 리전) | 서버·데이터 저장·인증 인프라 |
| 카카오 | 소셜 로그인 |
| 포트원 및 연동 결제대행사 | 결제 처리 |
| Anthropic, PBC | AI 해석문 생성(질문·카드 정보 전송, 해석 생성 후 회사 서버에 반환) |
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 따른 요청이 있는 경우는 예외입니다. AI 제공사에는 리딩 생성에 필요한 질문과 카드 정보만 전송하며 회원 식별 정보는 보내지 않습니다.
4. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하고 처리 정지를 요구할 수 있습니다. 저장한 리딩 결과는 서비스에서 직접 삭제할 수 있고, 회원 탈퇴는 info@k-rida.com로 요청하면 처리합니다. 만 14세 미만의 개인정보는 수집하지 않습니다.
5. 안전성 확보 조치
전송 구간 암호화(HTTPS), 저장 데이터 암호화, 접근 권한 최소화, 비밀 정보의 분리 보관, 로그에 개인정보(이메일·토큰·카카오 회원번호)를 남기지 않는 설계를 적용합니다.
6. 쿠키
로그인 유지를 위한 쿠키(HttpOnly, tarot101.space 하위 도메인 공유)만 사용하며 광고·추적 쿠키는 쓰지 않습니다. 브라우저 설정으로 쿠키를 거부하면 로그인이 유지되지 않습니다.
7. 개인정보 보호책임자
김경진 · info@k-rida.com
기타 개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(1833-6972).
8. 변경
이 방침이 바뀌면 시행 7일 전부터 서비스에 공지합니다. 현재 버전 시행일: 2026-10-13.