Celestigram 개인정보 처리방침

1. 개인정보처리자와 문서 상태

개인정보처리자

플라나AI

대표자

김양원

주소

경기도 용인시 수지구 성복1로281번길 20

2. 처리 목적, 항목과 보유기간

Kakao·Naver·Google 소셜 회원가입, 로그인과 계정 연결

소셜 제공자 종류와 제공자 계정 식별자, 이름 또는 닉네임, 이메일 주소(제공되는 경우), 프로필 이미지(제공되는 경우), 계정 생성·수정 시각 / 보유기간: 계정과 profile 데이터는 계정 삭제 처리 완료 시 지체 없이 파기. 다만 계약·청약철회 및 결제·공급 기록은 5년, 소비자 불만 또는 분쟁처리 기록은 3년, 표시·광고 기록은 6개월 동안 분리 보관

로그인 상태 유지, 세션 보안과 부정 이용 방지

세션 token과 만료 시각, IP 주소, user-agent, 로그인·갱신 시각 / 보유기간: 세션 token은 로그아웃·만료·강제 무효화 중 이른 시점에 폐기하고, IP·user-agent를 포함한 세션 보안 기록은 마지막 활동 시각부터 90일 보관 후 파기

소셜 인증 결과 검증과 연결 계정 관리

OAuth access token, refresh token, ID token, scope와 token 만료 시각 / 보유기간: access·ID token은 만료·로그아웃·연결 해제 중 이른 시점에, refresh token은 연결 해제 또는 계정 삭제 시 지체 없이 폐기하며 만료 token은 24시간 이내 정리

자동화 공격과 과도한 인증 요청 방지

rate-limit key, 요청 횟수, 마지막 요청 시각 / 보유기간: IP 기반 rate-limit key와 요청 횟수는 마지막 요청 시각부터 90일 보관 후 파기

서비스 profile mirror 유지

인증 사용자 ID, 이메일 주소(제공되는 경우), 이름, 프로필 이미지 URL, 마지막 로그인 시각 / 보유기간: auth_users profile mirror는 계정 삭제 처리 완료 시 지체 없이 삭제하며, 법령상 별도 보존 의무가 있는 기록만 분리 보관

인간 구조 및 점성 분석 자료 생성·보관·갱신

대상자 이름, 생년월일, 출생시간(입력한 경우), 출생지, 원본 차트 자료, 파생 차트와 분석·해석 결과 / 보유기간: 출생·분석 데이터는 계정 삭제 또는 정보주체의 삭제 요청 처리 완료 시 지체 없이 파기하며, 법령상 별도 보존 의무가 있는 기록만 분리 보관

3. 수집 방법

• Kakao·Naver·Google 로그인 과정에서 소셜 제공자로부터 수집
• 이용자가 출생정보와 분석 원본 자료를 직접 입력
• 서비스 이용 과정에서 세션, IP 주소, user-agent와 요청 시각이 자동 생성

4. 제3자 제공

5. 처리위탁과 국외 이전

인증 DB·profile mirror

Supabase, Inc. / 처리 국가·region: 인도, 뭄바이 (AWS ap-south-1)

hosting

Vercel Inc. / 처리 국가·region: 미국, 워싱턴 D.C. (Vercel Functions iad1 / us-east-1)

6. 파기 절차와 방법

7. 정보주체의 권리와 행사 방법

권리행사 연락처

supports@celestigram.com

계정 삭제

supports@celestigram.com으로 계정 삭제를 요청하고 본인 확인을 거치며, 요청을 접수한 날부터 30일 이내 삭제 처리 결과를 안내

8. cookie와 자동 수집 장치

9. 아동의 개인정보

10. 안전성 확보 조치

• 인증·session·account table의 browser 직접 접근 차단과 최소 권한 적용
• TLS 통신, secure cookie와 origin 검증
• database rate limit과 인증 오류 로그 최소화
• service-role profile mirror의 browser 접근 차단
• OAuth token과 secret의 server-only 관리

11. 개인정보 보호책임자와 문의

보호책임자 또는 담당 부서

김양원

이메일

supports@celestigram.com

전화

031-1234-1234

12. 처리방침 변경