Policy

개인정보처리방침

발효일2026년 5월 26일 최종 수정일2026년 9월 29일 운영자Lunaroha 문의[email protected] 상호루나로하 (Lunaroha) 사업자등록번호416-36-01805 통신판매업 신고번호제2026-고양일산동-1509호 (고양시 일산동구청)

이 개인정보처리방침은 Lunaroha가 운영하는 사주플로우, 오늘의 퀀트픽(Today Quant Pick) 및 관련 문의·운영 페이지에 공통으로 적용됩니다. 서비스마다 처리하는 정보가 다르므로, 아래 표와 서비스별 설명에서 어떤 정보가 어떤 목적으로 사용되는지 구분해 안내합니다.

사주플로우는 비회원 기반 서비스입니다. 앱을 실제로 사용하는 사람을 “앱 사용자”, 생년월일·성별·출생지 정보가 입력되는 사람을 “프로필 대상자”, 앱에 저장된 분석 대상 기록을 “저장 프로필”이라고 구분합니다. 프로필 대상자의 생년월일, 출생시간, 성별, 출생지는 사주 계산에 필요한 입력값이므로 앱 사용자가 분석, 운세, 궁합, 맞춤질문을 요청할 때 API로 전송됩니다.

오늘의 퀀트픽은 로그인 없이 사용하는 정량 데이터 설명 서비스입니다. 앱은 익명 기기 식별자를 사용해 포인트 잔액, 콘텐츠 열람, 구매, 보상형 광고, 선택적 이메일 복구 상태를 연결합니다. 오늘의 퀀트픽은 생년월일, 출생시간, 출생지, 현재 위치를 요구하지 않으며, 특정 종목의 매수·매도 지시나 개인 맞춤 투자 조언을 제공하지 않습니다.

적용 서비스

서비스 주요 기능 주요 식별 방식 비고
사주플로우 사주·운세·궁합·맞춤질문, 관상·손금(사진 기반 풀이), 플로우 크레딧, 광고 보상 익명 앱 ID, 저장 프로필, 선택적 복구 이메일 출생정보와 위치 후보 검색을 서비스 제공에 필요한 범위에서 처리. 관상·손금을 이용하면 사용자가 촬영한 사진을 처리
오늘의 퀀트픽(Today Quant Pick) 국내 주식 정량 지표 기반 발견 카드, 종목 해설, 포인트, 보상형 광고 익명 앱 ID, 포인트 거래 기록, 선택적 복구 이메일 출생정보를 사용하지 않고 기기 위치 권한을 요청하지 않으며(광고 SDK는 IP 주소 등 네트워크 정보에서 추정한 대략적 위치를 처리할 수 있음), 투자 참고용 정량 데이터 설명만 제공
Lunaroha 문의·운영 페이지 문의 접수, 오류 신고, 제휴·개인정보 요청 처리 사용자가 직접 입력한 연락처와 문의 내용 문의 처리와 법적 요청 대응에 필요한 범위에서 처리

처리하는 정보와 기준

아래 표는 주요 수집·처리 항목별 안내입니다. 관련 법령 및 플랫폼 정책은 검토 기준을 표시한 것이며, 모든 국가·상황에 대한 완전 준수를 단정하는 문구가 아닙니다.

항목 목적 필수/선택 보관 기준 제3자/국외 이전 삭제/철회 관련 기준
앱 사용자 연령대, 국가 아동 앱 사용자 차단, 청소년 제한 모드, 광고·결제·AI·위치 기능 제어 개인정보 처리 전 필수 익명 기기 식별자에 연결해 정책 버전과 확인 시각 보관 서버 처리. 광고/결제 SDK에는 제한 상태만 반영 앱 재설치, 데이터 삭제 요청, 연령 설정 변경 개인정보보호법 제22조의2, COPPA, GDPR/UK GDPR Article 8, Google Play Families/User Data
프로필 대상자 출생정보 사주 계산, 운세, 궁합, 저장 프로필 분석 요청 시 필수 저장 버튼을 누른 저장 프로필만 서버 보관 외부 맞춤질문에는 성인 앱 사용자 및 허용된 범위에서만 최소 맥락 사용. 운세·사주 해석, 맞춤질문, 관상 등 AI 해석을 생성할 때 연령대·성별·국가 등과 사주 계산 결과가 OpenAI(미국)에 전송되어 처리될 수 있음 앱 프로필 삭제 또는 데이터 삭제 요청 개인정보보호법, COPPA, GDPR/UK GDPR, Google Play User Data
미성년 프로필 대상자 동의 확인 가족·손자녀 등 타인 미성년 프로필 입력 권한 확인 미성년 프로필 저장/분석 시 필수 동의 확인 버전, 확인 시각, 익명 ID, IP/User-Agent 해시만 보관 외부 광고, 개인화 패키지, 공개 공유카드 상세 출생정보에 사용하지 않음 저장 프로필 삭제 또는 데이터 삭제 요청 개인정보보호법 제22조의2, COPPA, GDPR/UK GDPR Article 8, Google Play Families
현재 위치 현재 위치 주변 출생지 후보 검색 선택 현재 위치로 찾기 버튼을 누른 경우 1회 사용하며 저장 프로필에는 선택된 출생지/시간대만 저장 기기 위치 권한 및 Android 위치 API 사용. 서버에는 검색 후보 확인에 필요한 지역명/국가만 전송. 서버에 일치하는 후보가 없으면 서버가 그 지역명·국가 텍스트로 외부 지오코딩 서비스(Open-Meteo, OpenStreetMap Nominatim)를 조회할 수 있으며, 이 조회에는 기기 좌표가 아닌 텍스트만 사용 권한 거부, Android 설정에서 권한 철회, 저장 프로필 삭제 위치정보법, 개인정보보호법, Google Play User Data/Permissions
익명 ID, 요청·오류 로그 서비스 안정성, 부정 사용 방지, 요청 추적 필수 운영·보안 목적 범위에서 제한 보관 후 삭제 또는 익명화 서버·호스팅·보안 로그 처리 데이터 삭제 요청 시 법적·보안 보관분을 제외하고 삭제 개인정보보호법, CCPA/CPRA, Google Play User Data
오늘의 퀀트픽 익명 ID와 앱 활동 포인트 잔액 연결, 카드 열람 상태, 종목 해설 열람, 중복 요청 방지, 오류 대응 필수 서비스 제공, 보안, 분쟁 대응에 필요한 기간 보관 후 삭제 또는 익명화 Today Quant API 서버에서 처리. 광고 SDK 초기화 시 익명 앱 ID가 Unity LevelPlay의 사용자 ID로 전달되며, 광고 SDK는 이를 Android 광고 ID(AAID)와 함께 광고 제공, 측정, 부정 사용 방지를 위해 Unity로 전송할 수 있음. 외부 판매 또는 플로우 크레딧과 공유하지 않음 데이터 삭제 요청 시 법적·보안 보관분을 제외하고 삭제 개인정보보호법, CCPA/CPRA, Google Play User Data
오늘의 퀀트픽 포인트, 구매 기록, 구매 토큰 해시 Google Play 구매 확인, 포인트 충전·차감, 환불·분쟁 대응, 중복 지급 방지 구매 또는 포인트 사용 시 필수 거래·정산·보안 목적상 필요한 기간 보관 Google Play Billing 및 Today Quant API 서버 처리. 구매 토큰은 서버에서 해시로 보관. Unity Ads SDK는 Unity 설정에 따라 인앱 구매 이벤트 정보를 받아 광고 측정 목적으로 Unity로 전송할 수 있음 삭제 요청 시 법적·정산·분쟁 보관분 제외 삭제 Google Play Payments, 개인정보보호법, CCPA/CPRA
오늘의 퀀트픽 보상형 광고 세션 사용자가 선택한 보상형 광고 완료 확인, 포인트 또는 콘텐츠 열람 보상 처리, 중복 보상 방지 선택 보상 검증, 부정 사용 방지, 분쟁 대응에 필요한 기간 보관 Unity LevelPlay / Unity Ads SDK 및 Today Quant API의 보상 검증 보상형 광고를 시청하지 않거나 보상 기록 삭제를 요청할 수 있습니다. 이 선택으로 아래에 설명된 SDK의 데이터 처리가 중단되지는 않습니다. Google Play Ads/User Data, 개인정보보호법, GDPR/UK GDPR, CCPA/CPRA
오늘의 퀀트픽 복구 이메일 기기 변경·재설치 후 포인트와 구매 권리 복구, 고객 지원, 보안 알림 선택 복구 기능 유지에 필요한 기간 보관. 삭제 시 복구 수단 제거 이메일 발송 인프라 사용 가능 앱 또는 이메일 문의를 통한 삭제 요청 개인정보보호법, GDPR/UK GDPR, CCPA/CPRA
사주플로우 광고 이벤트 광고 표시, 보상형 광고의 서버 보상 검증, 광고 SDK에 연령(아동 보호)·비맞춤 광고 신호 전달. 이전 버전에서는 Google UMP를 통한 광고 동의 관리도 포함될 수 있음 SDK 초기화는 앱 시작 시 자동으로 이루어지고 배너는 자동으로 요청될 수 있으며, 보상형 광고 시청은 선택입니다. 광고 SDK와 서버 보상 검증 로그에 필요한 기간 보관 현재 버전: Unity LevelPlay / Unity Ads SDK 및 LevelPlay의 서명된 서버 간(S2S) 보상 콜백. 이전 버전: Google Mobile Ads(Google AdMob), Google User Messaging Platform(UMP), Google 보상형 광고 SSV 콜백, 또는 AppLovin MAX(Google AdMob 어댑터 포함) 등 보상형 광고를 시청하지 않거나 Android 광고 ID를 재설정·삭제할 수 있으며, 고객 지원 또는 Unity 개인정보처리방침에 안내된 방법으로 데이터 삭제를 요청할 수 있습니다. 현재 버전에는 앱 안에서 광고 SDK의 데이터 수집을 끄는 설정이 없습니다. Google Play Ads/User Data/Families, COPPA, GDPR/UK GDPR, CCPA/CPRA
오늘의 퀀트픽 광고 이벤트 광고 표시, 보상형 광고 검증 SDK 초기화와 배너 요청은 자동으로 이루어지며, 보상형 광고 시청은 선택입니다. 광고 SDK와 서버 보상 검증 로그에 필요한 기간 보관 Unity LevelPlay / Unity Ads SDK 및 Today Quant API의 보상 검증 고객 지원 또는 Unity 개인정보처리방침에 안내된 방법으로 데이터 삭제를 요청할 수 있습니다. 앱에는 SDK 데이터 수집을 끄는 설정이 없습니다. Google Play Ads/User Data, GDPR/UK GDPR, CCPA/CPRA
오늘의 퀀트픽 설치된 앱 정보(특정 앱스토어) 광고, 부정 사용 방지·보안 필수. 앱 내 수집 거부 기능 없음 메모리 내 일시적 처리에 한정되지 않습니다. Unity의 보관 방식은 Unity 개인정보처리방침에 안내되어 있습니다. Unity Ads는 특정한 알려진 앱스토어(Unity 서버가 SDK 설정으로 추가하는 그 밖의 앱스토어 패키지 포함)의 설치 여부를 확인하고 SDK 초기화 및 광고 요청 과정에서 그 결과를 Unity에 전송할 수 있습니다. 광고 SDK의 기기 환경 검사에서 얻은 신호도 Unity에 전송될 수 있습니다. Unity 개인정보처리방침에 안내된 방법으로 삭제를 요청하거나 고객 지원에 문의할 수 있습니다. 앱 내 수집 거부 기능은 없습니다. Google Play Data safety / User Data
구매 토큰, 플로우 크레딧 Google Play 구매 검증, 크레딧 잔액·이용권 관리, 환불·분쟁 대응 구매 시 필수 거래·보안·정산 목적상 필요한 기간 보관 Google Play Billing 및 서버 검증. 사주플로우 현재 버전의 Unity Ads SDK는 Unity 설정에 따라 인앱 구매 이벤트 정보를 받아 광고 측정 목적으로 Unity로 전송할 수 있음 계정 삭제 요청 시 법적·정산·분쟁 보관분 제외 삭제 Google Play Payments, 개인정보보호법, CCPA/CPRA
복구 이메일 기기 변경·재설치 후 플로우 크레딧 복구, 보안 알림 선택 암호화 저장, 검색용 HMAC 값 보관, 삭제 시 복구 수단 제거 이메일 발송 인프라 사용 가능 앱에서 복구 이메일 삭제 또는 데이터 삭제 요청 개인정보보호법, GDPR/UK GDPR, CCPA/CPRA
문의 내용 오류 신고, 제휴·개인정보 문의 처리 선택 문의 처리 및 이력 확인에 필요한 기간 보관 운영자 확인. 사주플로우로 접수된 문의는 분류와 답변 초안 작성을 위해 문의 본문이 OpenAI(미국)에 전송되어 처리될 수 있으며, 연락처는 입력 여부만 함께 전달됨 문의 삭제 요청 개인정보보호법, CCPA/CPRA
맞춤질문 맞춤질문 답변 생성, 지연 응답 제공, 품질·안전 제어 선택, 성인 앱 사용자만 질문·응답·요청 상태를 서비스 제공에 필요한 기간 보관 OpenAI(미국) 등 설정된 AI 제공자에 최소 필요 맥락 전송 가능 데이터 삭제 요청 개인정보보호법, GDPR/UK GDPR, CCPA/CPRA, EU AI Act, Google Play User Data
사주플로우 관상·손금 사진 사용자가 요청한 관상·손금 풀이 생성. 사용자가 해당 기능에서 사진을 촬영해 요청한 경우에만 서버로 전송 선택 관상 사진은 요청을 처리하는 동안에만 사용하며, 서버의 풀이 기록과 이미지 저장소에 저장하지 않는 방식으로 처리됩니다. 앱은 관상 사진을 기기의 앱 내부 저장공간에 보관할 수 있습니다. 손금 원본 사진은 결과 표시와 재처리를 위해 서버에 보관되며, 보관 기간(기본 24시간, 운영 설정에 따라 최대 30일)이 지나면 주기적인 정리 작업으로 자동 삭제됩니다. 사진이 기준에 미달해 풀이가 생성되지 않은 경우에도 같은 기준이 적용됩니다. 손금 풀이 결과와 사진에서 추출한 특징값은 서비스 제공에 필요한 기간 보관될 수 있습니다. 풀이 생성을 위해 사진이 OpenAI(미국)에 전송되어 처리될 수 있으며, 손금은 손바닥 영역을 잘라낸 이미지일 수 있습니다. 풀이 방식에 따라 사진에서 추출한 특징값과 사주 계산 결과 등 해석 맥락이 사진과 함께 또는 사진 없이 전송될 수 있습니다. 이 전송은 풀이 생성을 위한 처리위탁이며, 요청은 OpenAI의 응답 저장 옵션(store)을 끈 상태로 보냅니다. OpenAI 측 처리·보관은 OpenAI 정책을 따릅니다(아래 ‘개인정보의 처리위탁 및 국외 이전’ 참고). 관상·손금 기능을 사용하지 않는 방법으로 사진 제공을 거부할 수 있습니다. 손금 사진은 보관 기간이 지나면 자동 삭제됩니다. 기기에 보관된 관상 사진은 같은 프로필로 관상을 다시 받으면 새 사진으로 교체되며, 앱 데이터를 삭제하거나 앱을 삭제하면 함께 삭제됩니다. 데이터 삭제를 요청할 수도 있습니다. 개인정보보호법(처리위탁·국외 이전), GDPR/UK GDPR, Google Play User Data/Permissions(카메라)

미성년자와 타인 프로필

사주플로우는 아동을 대상으로 운영하지 않습니다. 한국 만 14세 미만, 미국 13세 미만, EU/UK 등 기준 확인이 필요한 지역의 16세 미만 앱 사용자는 개인정보 수집 전에 서비스 이용을 차단합니다. 다만 사주플로우 현재 버전의 광고 SDK는 앱을 시작할 때 연령 확인 전에 초기화될 수 있고, 이때 기기 식별자 등 기기 정보가 Unity로 전송될 수 있습니다. 현재 버전에서는 성인 앱 사용자로 확인되기 전에 광고 SDK에 아동 보호 신호가 설정됩니다. 18세 미만 앱 사용자는 결제, 플로우 크레딧 구매, 보상형 광고, 외부 맞춤질문, 현재 위치 조회, 성인 연애·결혼·투자·직업 판단 기능이 제한됩니다.

성인 앱 사용자는 가족, 손자녀, 지인 등 타인의 저장 프로필을 만들 수 있습니다. 다만 프로필 대상자가 미성년자로 계산되는 경우, 저장 또는 분석 전에 해당 정보를 입력할 권한이나 법정대리인 동의가 있음을 확인해야 합니다.

저장 여부

분석, 운세, 궁합, 맞춤질문 요청은 결과 계산을 위해 처리됩니다. 일부 해석은 AI(생성형 인공지능)를 통해 생성될 수 있으며, 부정확한 내용이 포함될 수 있습니다. 사주플로우의 관상·손금은 사용자가 촬영한 사진으로 풀이를 생성하며, 사진의 보관 기준은 위 표의 ‘사주플로우 관상·손금 사진’ 항목을 따릅니다. 저장 프로필은 사용자가 앱에서 저장 버튼을 누를 때만 생성됩니다. 저장하지 않은 입력값이 자동으로 저장 프로필이 되지는 않습니다.

데이터 삭제 요청

사주플로우와 오늘의 퀀트픽 사용자는 앱 안에서 제공되는 삭제·복구 관리 기능을 사용하거나, Lunaroha 운영자에게 데이터 삭제를 요청할 수 있습니다.

  1. 사주플로우는 앱의 프로필 탭에서 저장 프로필을 선택해 삭제합니다.
  2. 오늘의 퀀트픽은 앱의 포인트·복구 화면 또는 문의 채널을 통해 익명 ID, 복구 이메일, 문의 기록 삭제를 요청할 수 있습니다.
  3. 앱 밖에서 삭제를 요청하려면 [email protected]으로 “Lunaroha 데이터 삭제 요청”이라는 제목의 메일을 보냅니다. 자동 검토 환경에서 메일 주소가 숨겨져 보이는 경우에는 support [at] lunaroha.com 주소를 사용하면 됩니다.
  4. 메일에는 서비스 이름, 앱에서 사용한 기기, 저장 프로필 이름 또는 익명 ID, 문의 내용 식별에 필요한 최소 정보만 적어 주세요. 계정 비밀번호나 주민등록번호 같은 민감한 인증 정보는 요청하지 않습니다.

앱의 프로필 탭에서 저장 프로필을 삭제할 수 있습니다. 삭제하면 해당 익명 기기 식별자에 연결된 저장 차트와 프로필 이름이 프로필 목록에서 제거됩니다. 문의하기로 접수된 문의 내용과 선택 연락처도 삭제 요청 대상에 포함됩니다.

서버 운영 로그, 광고/보상 이벤트 로그, 부정 사용 방지 기록은 보안, 법적 의무, 서비스 품질 관리에 필요한 범위에서 추가 보관될 수 있으며, 목적이 끝나면 운영 정책에 따라 삭제하거나 익명화합니다.

출생지와 위치 권한

출생지 검색은 사용자가 직접 입력한 도시 또는 지역명과 선택한 국가를 기준으로 시간대를 찾습니다. Android 앱에서 “현재 위치로 찾기” 버튼을 누르는 경우에만 기기 위치 권한을 1회 요청해 가까운 출생지 후보를 찾습니다. 현재 위치 조회는 18세 이상 앱 사용자 확인 후에만 제공되며, 저장 프로필에는 선택된 출생지와 시간대만 저장됩니다. 사주플로우 서버의 기준 데이터에 일치하는 결과가 없으면, 입력한 검색어(또는 저장 프로필의 출생 도시·국가), 선택한 국가, 표시 언어가 서버에서 Open-Meteo로, 그다음 OpenStreetMap Nominatim으로 전송되어 좌표와 시간대를 조회할 수 있습니다. 이 조회는 앱이 아니라 서버가 검색어 텍스트로 수행합니다. 검색어는 서비스 품질 확인을 위해 서버에 기록될 수 있습니다.

광고와 동의

Google Play 데이터 보안

Google Play 데이터 보안 섹션에는 서비스별 실제 SDK·권한·서버 처리에 맞춰 정보를 신고합니다. 사주플로우는 생년월일·성별 등 기타 개인정보, 사용자가 입력한 출생지와 시간대, 선택적 기기 위치 권한, 관상·손금 사진(선택), 출생지 검색 기록(외부 지오코딩 서비스와 공유), 선택적 복구 이메일, 문의 내용, 익명 기기 식별자, 앱 상호작용, 광고 이벤트, 진단 로그, Google Play 구매 검증 정보를 신고합니다. 오늘의 퀀트픽은 익명 기기 식별자, 선택적 복구 이메일, 포인트·구매·열람 기록, 보상형 광고 세션, 광고 ID 및 광고 이벤트, 대략적 위치, 진단 로그, Google Play 구매 검증 정보를 신고합니다. 캘린더 정보는 현재 앱에서 수집하지 않습니다.

오늘의 퀀트픽은 특정 앱스토어의 설치된 앱 정보도 광고 및 부정 사용 방지 목적으로 수집·공유하며, 필수 수집이고 일시적 처리에만 한정되지 않는 것으로 신고합니다.

사주플로우 현재 버전이 처리할 수 있는 정보에는 광고 ID 등 기기 식별자, 특정 앱스토어의 설치 여부 등 설치된 앱 정보, 광고 SDK와 공유될 수 있는 구매 정보도 포함됩니다.

개인정보의 처리위탁 및 국외 이전(사주플로우)

사주플로우는 아래 기능을 제공하기 위해 개인정보 처리의 일부를 국외 사업자에게 맡기거나 국외 서비스에 전송할 수 있습니다. 전송은 사용자가 해당 기능을 이용할 때 암호화된 통신(HTTPS)으로 이루어집니다. 해당 기능을 이용하지 않는 방법으로 전송을 거부할 수 있으며, 이 경우 그 기능은 이용할 수 없습니다.

보안과 보관

운영 환경의 앱 통신은 HTTPS API를 사용합니다. 공개 라우터 포워딩은 닫고 Cloudflare Tunnel을 통해 외부 접근을 처리하는 구성을 기준으로 운영합니다. 개인정보 처리 요청은 Google Play에 등록된 개발자 연락처 또는 서비스에 표시된 문의 채널로 접수합니다. 문의와 오류 신고는 [email protected], 제휴 제안은 [email protected]으로 보낼 수 있습니다.

개인정보 보호책임자

Lunaroha는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의와 고충을 처리하기 위해 아래와 같이 개인정보 보호 업무를 담당하는 부서와 연락처를 안내합니다.

플로우 크레딧, 보상형 광고와 복구

플로우 크레딧은 사주플로우 안에서 상세 풀이와 맞춤 심화 풀이를 열어보는 데에만 사용되는 인앱 크레딧입니다. 일부 풀이는 AI(생성형 인공지능)를 통해 생성될 수 있으며, 부정확한 내용이 포함될 수 있습니다. 현금으로 환불되지 않고, 다른 사용자에게 양도되거나 외부 상품과 교환되지 않으며, 투자·코인· 추첨 자산으로 사용할 수 없습니다.

오늘의 퀀트픽 포인트, 광고, 종목 해설과 복구

오늘의 퀀트픽 포인트는 오늘의 퀀트픽 안에서 오늘 카드와 종목 해설을 열어보는 데에만 사용되는 앱 내 포인트입니다. 현금으로 환불되지 않고, 다른 사용자에게 양도되거나 외부 상품과 교환되지 않으며, 투자·코인·추첨 자산으로 사용할 수 없습니다.