개인정보처리방침

1. 적용 범위와 수집 범위

도화서원은 소셜 계정을 이용하는 회원가입·로그인·계정 관리와 콘텐츠 미리보기를 제공합니다. 소셜 인증 응답에서는 계정 식별자와 표시 이름만 추출하여 회원 정보로 사용합니다. 이메일·전화번호·생년월일·출생시각은 회원 정보로 수집하지 않고, 프로필 사진을 저장하거나 표시하지 않습니다. 개인별 운세 입력·상담 결과 생성·결제 기능은 연결되어 있지 않습니다.

회원 정보, 인증 과정의 임시 정보, 웹페이지 전달을 위한 통신 정보, 장애 발생 시의 오류 기록, 이용자가 직접 보내는 이메일 문의 및 브라우저 편의 설정을 아래와 같이 처리합니다. 향후 기능을 추가할 때에는 실제 처리 항목·목적·보유기간·수탁자 등을 먼저 알리고, 동의가 필요한 처리는 별도로 동의를 받습니다.

2. 처리 항목·목적·근거·보유기간

검색어는 검색 결과를 표시하기 위해 URL의 질의 값으로 서버에 전달됩니다. 검색에는 주민등록번호, 연락처, 생년월일 등 개인정보를 입력하지 마세요. 이메일에도 문의 처리에 필요한 최소한의 내용만 보내 주세요.

2-1. 방문·클릭 통계 처리 변경 예고 및 안내

적용 예정: 2026년 10월 29일 02:26 (한국시간). 이 안내는 적용 시각보다 7일 앞서 게시합니다. 관리 기능은 먼저 제공하되, 해당 시각 전의 방문·노출·클릭은 분석 저장소에 기록하지 않습니다.

분석 저장소에는 원 IP 주소, 전체 브라우저 문자열, 검색어·URL 질의값, 상담 질문, 회원번호·소셜 식별자·표시 이름을 저장하지 않습니다. 가명 방문값은 날짜가 바뀌면 달라지며 회원 DB와 결합하지 않습니다. 방문자 수는 사람 수가 아닌 일별 기기·브라우저 추정치이며, 기간 방문자 수는 일별 추정치의 합입니다. 새로운 추적 쿠키, 외부 분석 서비스 또는 세션 녹화 도구를 사용하지 않습니다.

통계 거부: 환경설정의 ‘방문·클릭 통계 제외’를 켜면 이 브라우저에서 분석 요청을 전송하지 않습니다. 선택은 해당 브라우저의 로컬 저장소에 보관하며 화면 설정 초기화로 해제하지 않습니다. 브라우저의 Do Not Track(DNT) 또는 Global Privacy Control(GPC) 신호도 존중합니다. 이미 합산된 비식별 통계에서는 특정인의 기록을 구별하여 제거할 수 없습니다. 이 선택은 화면 표시·로그인에 필요한 통신이나 별도의 보안 처리를 중단하지 않습니다.

관리자는 별도 계정으로 로그인합니다. 운영자 본인이 지정한 관리자 이메일, 비밀번호의 일방향 해시, 보안 세션 및 변경 기록은 관리 권한 확인과 보안 목적으로 별도 저장하고 일반 회원이나 외부 업체에 공개하지 않습니다.

2-2. 로그인 상태별 방문 분석과 봇 추정 요청 통계 변경 예고

추가 분류 적용 예정: 2026년 10월 29일 11:53 (한국시간). 새 처리 항목은 이 고지 게시 후 7일 이상 지난 시각부터 수집하며 이전 방문은 소급 분류하지 않습니다.

목적은 서비스 이용 현황의 유형별 비교와 자동화 트래픽 규모 확인이며, 최소한의 운영·개선 목적 범위에서 처리합니다. 개인별 프로파일링·광고·세션 녹화나 회원의 행동 추적에는 사용하지 않습니다. 새로운 추적 쿠키나 외부 분석 서비스를 추가하지 않습니다. 사람 방문 분석은 기존 환경설정의 통계 제외와 DNT·GPC를 존중합니다. 봇 추정 요청 집계도 DNT·GPC가 있으면 제외합니다.

이 추가 고지 전 방침과 통계 변경 예고 전문을 확인할 수 있습니다. 결제 관리 화면은 운영 준비용이며 PG가 연결되기 전에는 실제 결제·환불이나 거래 정보 수집을 하지 않습니다.

3. 브라우저 저장 정보와 삭제 방법

아래 정보는 로컬 저장소(localStorage)에 보관합니다. 저장소의 값을 회사 서버로 전송하여 계정이나 광고 정보로 사용하지 않습니다. 다만 이용자가 검색을 실행하면 검색어 자체는 2항의 요청 처리에 사용됩니다.

• 최근 검색어: 같은 브라우저에 최근 8개까지 저장합니다. 새 검색어가 추가되면 오래된 항목부터 대체되고, 검색 화면의 최근 검색어 삭제 또는 브라우저의 사이트 데이터 삭제 시 제거됩니다.
• 화면 설정: 선택한 글꼴, 배너 자동 재생, 화면 움직임 설정을 저장합니다. 설정을 바꾸거나 브라우저의 사이트 데이터를 삭제할 때까지 유지됩니다. 환경설정의 초기화는 설정값을 기본값으로 바꿉니다.
• 오늘 하루 보지 않기: 팝업 숨김 종료 시각만 저장합니다. 숨김 효과는 다음 날 0시까지이며, 만료 후 다시 방문하면 저장값을 제거합니다. 사이트 데이터를 삭제하면 즉시 제거할 수 있습니다.

브라우저의 개인정보·사이트 설정에서 해당 사이트의 저장 공간을 지우거나 저장을 차단할 수 있습니다. 차단하면 검색어 기억·설정 유지·팝업 숨김 등 일부 편의 기능이 작동하지 않을 수 있으나 기본 열람과 검색은 이용할 수 있습니다.

로그인 화면과 인증·계정 관리에는 보안 쿠키를 사용합니다. 쿠키에는 임의의 세션 식별자만 담고 실제 회원 정보는 서버에서 확인합니다. 로그아웃하면 해당 쿠키를 제거하며, 브라우저가 세션 쿠키를 유지하더라도 서버의 로그인 유효기간은 연장되지 않습니다. 쿠키를 차단하면 로그인 기능을 이용하기 어렵습니다. 광고 추적 쿠키·광고 픽셀·외부 방문 분석·세션 녹화 도구는 설치하지 않았습니다.

4. 제3자 제공·위탁·국외이전

회사는 이용자의 개인정보를 판매하거나 광고 업체에 제공하지 않습니다. 법령에 따른 제공 또는 이용자가 별도로 동의한 제공이 필요한 경우에는 그 근거와 범위에 따라 처리합니다.

웹사이트는 회사가 관리하는 NAS에서 운영합니다. 고객문의 이메일의 수신·보관·회신에는 네이버 메일을 이용하므로 해당 업무에 필요한 이메일 주소·문의 내용·첨부자료가 네이버㈜의 메일 서비스에서 처리됩니다. 회사가 관리하는 문의 기록에는 2항의 보유기간을 적용하며, 메일 서비스 자체의 운영은 네이버 개인정보처리방침에서도 확인할 수 있습니다.

카카오와 Google은 각자의 계정 인증 서비스를 제공합니다. 이용자가 선택한 제공자의 인증 화면에서 로그인하며, 도화서원은 인증이 끝난 후 계정 식별자와 표시 이름을 전달받습니다. 계정의 비밀번호는 해당 제공자의 화면에서만 입력합니다. 자세한 제공자별 처리는 카카오 개인정보처리방침과 Google 개인정보처리방침을 확인할 수 있습니다.

Google 로그인을 선택한 경우 Google LLC의 인증 시스템에서 미국 등 국외 처리가 이루어질 수 있습니다. 인증 시작·토큰 교환·연결 해제 시 HTTPS 통신으로 앱 식별 정보, 인증 코드·임의 검증값, 연결 해제할 임시 토큰 등 인증에 필요한 정보를 주고받습니다. 계정 정보와 접속 정보 중 Google이 직접 수집하는 정보의 보유·삭제는 Google의 정책과 이용자의 Google 계정 설정에 따릅니다. Google 인증을 원하지 않으면 해당 로그인을 사용하지 않고 카카오 또는 비회원 콘텐츠 열람을 이용할 수 있습니다. 회사는 가입 화면에서 이 처리방침을 확인할 수 있도록 제공합니다.

현재 외부 AI 상담·광고·분석 업체로 회원 정보를 전송하지 않습니다. 결제·AI·분석 도구나 추가 위탁·국외이전이 생기는 경우에는 관련 업체·항목·목적·보유기간을 알리고 법령상 필요한 절차를 이행합니다.

5. 개인정보의 파기

회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 삭제합니다. 이메일 문의는 처리 완료 후 1년이 지나면 회사가 관리하는 메일함·휴지통·첨부파일 보관본에서 삭제하고, 전용 오류 로그는 최대 30일 이내에 순환 삭제합니다.

다른 법률에 따라 보존이 필요한 정보가 실제로 발생한 경우에는 해당 법적 근거·항목·기간을 확인하여 필요한 범위만 분리 보관하고, 그 기간이 끝나면 삭제합니다. 현재는 결제 기능을 운영하지 않아 거래 내역을 수집·보존하지 않습니다. 회원 정보는 소셜 계정으로 본인 확인 후 연결 해제·탈퇴가 완료되면 삭제하고, 로그인에 쓰던 인증 권한도 제공자의 연결 해제 기능으로 해제합니다. 현재 세션은 즉시 제거하고 다른 기기의 세션도 더 이상 회원으로 인증되지 않도록 처리합니다.

전자 자료는 삭제 등으로 더 이상 이용되지 않도록 처리하고, 개인정보가 담긴 종이 자료를 보관하게 된 경우에는 파쇄 등 적절한 방법으로 파기합니다. 브라우저에만 저장된 정보는 이용자가 3항의 방법으로 직접 삭제할 수 있습니다.

6. 이용자와 법정대리인의 권리

이용자는 회사가 처리하는 본인의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의에 근거한 처리의 동의 철회를 요청할 수 있습니다. 법정대리인이나 적법하게 위임받은 대리인을 통해서도 행사할 수 있습니다.

요청은 tree_view@naver.com으로 보내 주세요. 회사는 요청자를 확인하는 데 필요한 최소한의 사항을 확인한 후 관계법령에 따라 처리하고 결과를 알립니다. 법률상 제한 등으로 요청을 이행할 수 없는 경우에는 그 이유를 안내합니다.

회원가입 확인 화면에서 만 14세 이상임을 확인받고 있으며, 현재 만 14세 미만 아동의 가입을 제공하지 않습니다. 생년월일이나 신분증으로 추가 나이 정보를 받지는 않습니다. 향후 아동 대상 기능을 도입하는 경우 법정대리인 동의 등 필요한 절차를 먼저 마련합니다.

7. 개인정보를 보호하기 위한 조치

• 웹사이트와 이용자 사이의 통신에 HTTPS를 적용합니다.
• 서버 관리와 개인정보 취급 권한을 필요한 담당자로 제한합니다.
• 전용 오류 로그는 웹 문서 경로 밖에 보관하고 파일 접근 권한과 보유기간을 관리합니다.
• 문의 자료를 서비스 운영 목적에 필요한 범위에서만 확인하고, 보유기간에 맞추어 삭제합니다.

회원 정보와 인증 설정·세션은 웹 공개 경로 밖에서 제한된 파일 권한으로 관리합니다. 인증 세션에는 Secure·HttpOnly·SameSite 속성을 적용하고, 로그인 성공 시 세션 식별자를 바꾸며 일회용 인증 요청을 확인합니다. 소셜 계정의 비밀번호는 저장하지 않습니다.

8. 자동화된 판단과 추가 이용

현재 이용자에게 중대한 영향을 미치는 자동화된 의사결정, 개인별 프로파일링, 외부 업체 대상 가명정보·통계 제공 또는 이용자 문의를 이용한 AI 학습 기능을 운영하지 않습니다. 서비스 이용 현황의 최소 통계는 2-1항의 조건과 적용 시각을 따릅니다. 개인정보를 새로운 목적으로 처리해야 할 때에는 법령상 요건을 확인하고 필요한 고지·동의 절차를 진행합니다.

9. 개인정보 보호책임자와 문의처

성명

윤재현

직책

트리뷰 대표 · 개인정보 보호책임자

이메일

tree_view@naver.com

담당 업무

개인정보 열람 등 권리 행사, 고충·피해 문의 접수 및 처리

개인정보에 관한 요청은 위 이메일로 접수할 수 있습니다. 문의에 불필요한 주민등록번호나 신분증 사본 등은 보내지 마세요.

10. 외부 상담과 권리 구제

회사의 문의 처리와 별도로 개인정보 관련 권리 행사·피해 구제에 관한 안내는 개인정보 포털에서 확인할 수 있습니다. 침해 신고·상담은 개인정보침해신고센터를 이용할 수 있습니다.

11. 방침의 변경과 시행일

기존 버전 1.1은 2026년 10월 21일부터 소셜 계정 연결·관리 기능 이용에 적용합니다. 방문 통계를 추가한 버전 1.2는 2-1항에 고지한 시각 이후에 적용합니다. 로그인 상태별 분석과 봇 추정 요청 집계를 추가한 버전 1.3은 2-2항의 별도 적용 시각 이후에 적용합니다. 이전 버전 1.1 전문도 확인할 수 있습니다. 같은 날 처음 게시한 버전 1.0과 비교할 수 있습니다. 처리 항목·목적·보유기간이나 처리 방식이 바뀌면 변경 내용과 적용일을 웹사이트에 안내하고, 이전 내용은 변경 이력으로 확인할 수 있도록 관리합니다.

일반적인 변경은 원칙적으로 적용일 7일 전부터, 이용자 권리에 중요한 영향을 주는 변경은 30일 전부터 안내합니다. 법령상 동의가 필요한 변경은 공지만으로 대신하지 않고 별도의 동의를 받습니다.