1. 처리하는 정보와 이용 목적
- 이메일 가입: 이메일, 비밀번호를 받아 회원 식별·로그인에 사용합니다. 비밀번호는 원문 대신 해시값으로 저장합니다. 입력한 이름은 계정 표시와 서비스 제공에 사용합니다.
- 소셜 로그인: Google·카카오·네이버에서 제공에 동의한 이메일, 이름, 제공자와 계정 식별값을 받아 가입·로그인에 사용합니다. 소셜 계정의 비밀번호는 수집하지 않습니다.
- 출생정보·사람 관리: 이름, 성별, 생년월일, 출생 도시·좌표·시간대, 출생시간 또는 시간의 불확실성, 입력한 관계 정보를 차트·궁합 계산에 사용합니다. 출생시간을 모르면 시간 미상으로 이용할 수 있으며, 추정 기능에서는 선택한 응답과 추정 근거를 처리합니다.
- 해설·상담: 계산한 차트, 요청한 해설의 유형·맥락, 질문·대화와 생성한 답변, 검수 정보를 해설 제공과 저장 결과 재열람에 사용합니다.
- 결제·이용권: 결제자 이름·이메일, 주문·결제 식별값, 금액·수단·상태·일시, 영수증과 STAR·MOON 지급·사용·교환·환불 내역을 결제 처리와 분쟁 대응에 사용합니다. 결제 전 확인한 정책 버전과 확인 시각도 주문에 기록합니다. 페이앱 결제를 이용하는 경우 휴대폰 번호를 받아 결제 요청에 전달하며, 아스토리 데이터베이스에는 저장하지 않습니다.
- 선물: 발신자·수신자 식별정보, 수신자 이메일 또는 회원 선물 코드, 수량, 발송·수락·취소·만료 정보를 선물 전달과 내역 확인에 사용합니다. 회원 선물 코드는 회원이 마이페이지에서 처음 확인할 때 만들어집니다.
- 문의·서비스 운영: 이메일 문의 내용과 회신 주소, 접속·오류 기록과 요청 처리 시간, 브라우저·기기 정보와 IP 주소, 회원·방문자를 구분하는 가명 식별값 등이 문의 처리, 서비스 제공, 장애 대응·성능 점검 및 보안 과정에서 처리될 수 있습니다.
회원이 직접 입력하거나 소셜 로그인·결제 과정에서 전달받은 정보, 서비스 이용 중 생성되는 정보를 처리합니다. 기능별 필수 정보를 제공하지 않으면 해당 기능을 이용하기 어려울 수 있습니다. 관계 법령에 따른 동의, 계약 이행에 필요한 처리 및 법적 의무를 근거로 처리하며, 별도 동의가 필요한 사항은 해당 절차에서 안내합니다.
2. 생성형 AI를 이용하는 방식
해설·상담과 답변 검수에 Google Gemini API를 사용합니다. 기능에 따라 이름·성별, 생년월일(네이탈 해설과 오늘 운세는 출생연도, 궁합은 출생 연·월·일), 출생정보에서 계산한 차트·사주와 출생 관련 맥락, 궁합의 관계 유형·해석 초점과 직접 적은 관계 맥락, 선택한 리포트와 상담 질문·대화 내용이 AI 제공업체에 전송됩니다. 저장한 사람이나 궁합 상대방을 선택하면 그 사람의 이름, 성별, 생년월일과 차트도 같은 방식으로 전송됩니다. 질문에 직접 적은 개인정보도 전송 대상에 포함될 수 있습니다.
비밀번호나 카드 인증정보는 AI 해설을 위해 전송하지 않습니다. 상담에는 주민등록번호·금융 인증정보 등 불필요한 개인정보나 타인의 민감한 정보를 입력하지 말아주세요. AI가 생성한 내용은 개인에 대한 법적 효력이나 중대한 영향을 주는 자동화된 의사결정을 목적으로 사용하지 않습니다.
아스토리는 Google Gemini API를 결제 계정이 연결된 유료 서비스로 이용합니다. 유료 서비스에서 Google은 입력과 생성된 응답을 자체 제품 개선에 이용하지 않고, 처리자 데이터 처리 약정에 따라 아스토리를 위해 처리합니다. 자세한 조건은 Google Gemini API 이용조건에서 확인할 수 있습니다.
Google은 금지된 사용의 탐지·방지와 필요한 법적 공개를 위해 프롬프트·맥락·응답을 55일간 보관하며, 이 목적으로 표시된 내용은 권한 있는 Google 직원이 검토할 수 있습니다. 아스토리 계정이나 저장 기록을 삭제해도 이 기록은 보관 기간이 지나야 삭제됩니다.
2026년 10월 26일 유료 전환 전의 요청은 Gemini API 무료 서비스로 처리되었습니다. 무료 서비스에서는 입력과 응답이 Google의 제품·서비스와 AI 모델의 개발·개선에 이용될 수 있고 사람이 검토할 수 있으며, 그 정보는 아스토리 계정이나 기록을 삭제해도 같은 시점에 삭제되지 않을 수 있습니다.
3. 보관 기간과 회원 탈퇴
계정·출생정보·차트·해설·상담 정보는 서비스 이용 중 보관하며, 회원 탈퇴 시 계정에 연결된 해당 정보를 삭제합니다. 저장한 사람을 개별 삭제하더라도 이전에 생성한 차트·리포트와 상담에 포함된 당시의 정보는 이용 이력으로 남을 수 있습니다. 해당 정보의 삭제는 고객센터에 요청할 수 있습니다.
결제·이용권·선물 거래 기록은 탈퇴 후에도 결제 확인, 환불·분쟁 처리와 법령상 보존을 위해 남습니다. 탈퇴 시 결제자 이름·이메일과 선물 기록에 입력된 수신자 이메일·회원 선물 코드는 함께 삭제되지 않습니다. 탈퇴 후 환불 검토를 위해 마지막 STAR·MOON 잔액과 거래 연결 근거도 보관합니다. 관련 법령이 정한 보존기간은 다음과 같습니다.
- 계약 또는 청약철회, 대금 결제와 재화·서비스 공급 기록: 5년
- 소비자 불만 또는 분쟁 처리 기록: 3년
- 표시·광고 기록: 6개월
위 기간은 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조에 따릅니다. 현재 거래 기록은 탈퇴 후에도 남으며, 보존기간 경과에 따른 일괄 파기는 시행하고 있지 않습니다. 따라서 위 기간이 끝났다고 해서 기록이 삭제된 상태인 것은 아닙니다. 기록의 열람·삭제는 이메일 고객센터로 요청할 수 있습니다. 보존 의무 등으로 삭제가 제한되는 경우에는 사유를 안내합니다.
4. 외부 서비스 이용과 정보 전달
서비스 제공에 다음 외부 서비스를 이용합니다. 각 기능에 필요한 범위에서 정보가 처리되며, 법령상 별도 동의나 고지가 필요한 경우 해당 절차를 따릅니다.
- ㈜유디아이디(페이앱 결제 이용 시): 결제 요청·승인·취소·정산과 영수증 제공. 휴대폰 번호, 상품명, 주문 식별값과 거래 금액이 전달됩니다. 결제창에서 입력하는 카드 인증정보는 결제기관이 처리하며 아스토리에서 카드번호 전체나 카드 비밀번호를 저장하지 않습니다. 자세한 처리 항목과 보관은 페이앱 개인정보 처리방침에서 확인할 수 있습니다.
- 토스페이먼츠(토스 결제 이용 및 기존 거래 처리 시): 결제 승인·취소·정산과 영수증 제공. 결제자 이름·이메일, 고객·주문 식별값과 거래 정보가 전달됩니다. 결제창에 입력한 카드 인증정보는 결제기관이 처리하며 아스토리에서 카드번호 전체나 카드 비밀번호를 저장하지 않습니다.
- Supabase Pte. Ltd.: 계정·출생정보·해설·상담·거래 기록 등의 데이터베이스 저장과 운영.
- Vercel Inc.: 웹사이트·서버 운영과 콘텐츠 전달. 서비스 요청과 응답, 접속·오류 기록 등의 처리.
- Google Asia Pacific Pte. Ltd.(Gemini API): 점성술 해설·상담 답변의 생성과 검수. AI 처리 항목은 위 ‘생성형 AI를 이용하는 방식’에 안내합니다.
- Functional Software, Inc.(Sentry): 서비스 오류의 원인 확인과 성능 점검. 오류 내용, 브라우저·기기 정보, 가명 식별값, 서버 로그(회원 번호 등 내부 식별값 포함)와 일부 요청·화면 이동의 경로·처리 시간·응답 결과. 브라우저에서 바로 전송하므로 접속 IP도 Sentry에 전달됩니다.
- Better Stack, Inc.: 운영 지표 집계, 장애 경보와 화면 성능 점검. 요청 처리 결과, 가명 식별값, 결제 결과와 STAR·MOON 변동량, AI 사용량, 화면 로딩·입력 반응 성능 측정값과 페이지 경로(개별 ID를 뺀 형태).
소셜 로그인 제공자는 해당 로그인 절차에서 동의한 범위의 정보를 아스토리에 전달합니다. 선물을 이용하면 수신자는 수락에 필요한 발신자 이름과 선물 정보를 확인할 수 있습니다. 회원 선물 코드를 입력한 회원에게는 받는 회원을 확인할 수 있도록 그 회원의 이름 일부(예: 김*우)가 표시되고, 보낸 선물 내역에도 같은 형태로 남습니다. 그 밖에 별도 동의나 법령상 근거 없이 개인정보를 임의로 다른 사업자의 독립적인 용도로 제공하지 않습니다. Gemini API 이용 조건과 전송 제한은 위 ‘생성형 AI를 이용하는 방식’에 별도로 설명합니다.
5. 국외에서의 개인정보 처리
서비스 제공을 위해 아래 업체에 개인정보를 국외로 이전합니다. 국내 리전에 저장하는 경우에도 업체나 하위 처리자가 국외에서 접근·처리하는 경우와, 화면을 표시하려고 브라우저가 국외 업체에 직접 요청하는 경우를 포함합니다. 업체별 이전 내용과 근거는 다음과 같습니다.
- Supabase
- 이전받는 자: Supabase Pte. Ltd.(싱가포르), 개인정보 문의 privacy@supabase.com
- 이전 국가: 데이터베이스 저장 리전은 대한민국(서울)입니다. Supabase의 데이터 처리 약정과 하위 처리자 목록(2026-10-12 기준)에 따라 미국·싱가포르·헝가리에서 접근·처리될 수 있으며, 기술 지원은 미국(Supabase, Inc.)과 싱가포르에서 맡습니다.
- 이전 항목: 계정·출생정보·저장한 사람·차트·해설·상담·결제·이용권·선물 기록 등 아스토리 데이터베이스에 저장하는 정보
- 이전 시기와 방법: 서비스 요청을 처리할 때마다 데이터베이스 연결로 저장·조회
- 이용 목적: 데이터베이스 저장과 운영
- 보유·이용 기간: 위 ‘보관 기간과 회원 탈퇴’에 안내한 기간. 백업의 삭제 시점은 Supabase의 보관 설정에 따릅니다.
- 이전 근거: 서비스 이용계약의 체결과 이행에 필요한 처리위탁·보관으로서 이 처리방침에 공개(「개인정보 보호법」 제28조의8 제1항 제3호 가목)
- Vercel
- 이전받는 자: Vercel Inc.(미국), 개인정보 문의 privacy@vercel.com
- 이전 국가: 서버 실행 리전은 대한민국(서울)입니다. 콘텐츠 전달, 로그와 기술 지원 과정에서 미국 등 Vercel과 하위 처리자가 처리 시설을 둔 국가에서 처리될 수 있습니다.
- 이전 항목: 웹사이트 접속과 API 요청·응답(요청에 담긴 입력 정보 포함), IP 주소와 IP로 추정한 위치, 브라우저 정보, 접속·오류 기록
- 이전 시기와 방법: 웹사이트에 접속하거나 API를 요청할 때 HTTPS로 전송
- 이용 목적: 웹사이트·서버 운영과 콘텐츠 전달. Vercel 이용약관에 따라 Vercel은 트래픽·로그 등 서비스 운영 중 생기는 기록을 자체 목적으로도 이용할 수 있습니다. 또한 Hobby 플랜에서는 계정 설정에서 거부하지 않는 한 서비스로 전송·저장되는 내용을 Vercel의 AI 모델 학습에 이용하거나 제3자의 AI 모델 개발·학습을 위해 제3자에게 제공할 수 있습니다.
- 보유·이용 기간: 현재 Hobby 플랜의 런타임 로그는 1시간 보관합니다. Vercel이 서비스 운영 과정에서 만드는 이용 기록의 보관은 Vercel 개인정보 처리방침에 따릅니다.
- 이전 근거: 현재 이용 중인 Hobby 플랜에는 Vercel의 데이터 처리 약정이 적용되지 않고 Vercel이 위 정보를 자체 목적으로도 이용할 수 있어, 이 이전을 처리위탁·보관(「개인정보 보호법」 제28조의8 제1항 제3호)으로 보지 않습니다.
- Google Gemini API
- 이전받는 자: Google Asia Pacific Pte. Ltd.(싱가포르, Gemini API 유료 서비스의 데이터 처리 약정상 처리자. 한국 결제 계정의 계약은 재판매사인 Google Cloud Korea LLC와 체결), 문의 legal-notices@google.com
- 이전 국가: Google의 데이터 처리 약정에 따라 Google이나 하위 처리자가 시설을 둔 국가에서 처리될 수 있습니다. Google이 운영하는 데이터 센터의 소재국은 미국·칠레·우루과이·아일랜드·영국·벨기에·네덜란드·덴마크·핀란드·독일·일본·대만·싱가포르입니다(2026-10-26 기준).
- 이전 항목: 이름·성별, 생년월일(네이탈 해설과 오늘 운세는 출생연도, 궁합은 출생 연·월·일), 차트·사주와 출생 관련 맥락, 출생시간 추정 응답, 궁합의 관계 유형·해석 초점과 직접 적은 관계 맥락, 선택한 리포트, 상담 질문·대화와 검수할 생성 답변. 저장한 사람·궁합 상대방의 같은 정보를 포함합니다.
- 이전 시기와 방법: 빅3·네이탈·궁합·오늘 운세 해설, 맞춤 상담 답변, 출생시간 추정 설명을 생성하거나 검수할 때 HTTPS API로 전송
- 이용 목적: 해설·상담 답변의 생성과 검수. Google은 유료 서비스의 입력과 응답을 자체 제품 개선에 이용하지 않으며, 금지된 사용의 탐지·방지와 법적 공개를 위해 기록합니다.
- 보유·이용 기간: 금지된 사용 감시와 법적 공개 목적의 기록은 55일간 보관합니다.
- 이전 근거: 서비스 이용계약의 체결과 이행에 필요한 처리위탁·보관으로서 이 처리방침에 공개(「개인정보 보호법」 제28조의8 제1항 제3호 가목). 2026년 10월 26일 유료 전환 전의 무료 서비스 요청에는 이 근거를 적용하지 않습니다.
- Sentry
- 이전받는 자: Functional Software, Inc.(미국), 개인정보 문의 compliance@sentry.io
- 이전 국가: 데이터 저장 위치는 미국입니다. Sentry의 데이터 처리 약정과 하위 처리자 목록에 따라 미국·유럽연합과, 서비스 일부와 기술 지원을 맡는 계열사가 있는 오스트리아·캐나다·네덜란드에서 처리될 수 있습니다.
- 이전 항목: 오류 내용, 브라우저·기기 정보, 접속 IP, 가명 식별값, 서버 로그(회원 번호 등 내부 식별값 포함)와 일부 요청·화면 이동의 경로·처리 시간·응답 결과
- 이전 시기와 방법: 오류가 발생하거나 서버가 로그를 남길 때, 일부 요청·화면 이동을 표본으로 골라 처리 시간을 기록할 때 브라우저와 서버에서 HTTPS로 전송
- 이용 목적: 서비스 오류의 원인 확인과 성능 점검. Sentry 이용약관에 따라 Sentry 서비스의 제공·유지·개선에도 이용될 수 있습니다.
- 보유·이용 기간: 30일
- 이전 근거: 서비스 이용계약의 체결과 이행에 필요한 처리위탁·보관으로서 이 처리방침에 공개(「개인정보 보호법」 제28조의8 제1항 제3호 가목)
- Better Stack
- 이전받는 자: Better Stack, Inc.(미국), 개인정보 문의 hello@betterstack.com
- 이전 국가: 데이터 저장 리전은 미국입니다. Better Stack의 데이터 처리 약정과 하위 처리자 목록에 따라 미국·유럽에서 처리될 수 있고, 목록에서 소재지를 전 세계로 표시한 업체(Cloudflare 등)를 거칠 수 있습니다.
- 이전 항목: 요청 처리 결과, 가명 식별값, 결제 결과와 STAR·MOON 변동량, AI 사용량, 화면 로딩·입력 반응 성능 측정값과 페이지 경로(개별 ID를 뺀 형태)
- 이전 시기와 방법: 서비스 요청을 처리하거나 화면 성능을 측정한 뒤 아스토리 서버를 거쳐 HTTPS로 전송
- 이용 목적: 운영 지표 집계, 장애 경보와 화면 성능 점검. Better Stack의 데이터 처리 약정에 따라 Better Stack 서비스의 제공·지원·개선에도 이용될 수 있습니다.
- 보유·이용 기간: 개별 기록 3일, 집계 지표 30일
- 이전 근거: 서비스 이용계약의 체결과 이행에 필요한 처리위탁·보관으로서 이 처리방침에 공개(「개인정보 보호법」 제28조의8 제1항 제3호 가목)
- jsDelivr
- 이전받는 자: Volentio JSD Limited(영국), 문의 legal@jsdelivr.com
- 이전 국가: jsDelivr가 이용하는 콘텐츠 전송망 업체의 국외 서버에서 처리됩니다. jsDelivr는 처리 국가를 특정하지 않습니다.
- 이전 항목: IP 주소, 브라우저 종류·버전, 참조 도메인, 요청 시각
- 이전 시기와 방법: 페이지를 열 때 브라우저가 웹 글꼴(Pretendard) 파일을 jsDelivr에 HTTPS로 직접 요청
- 이용 목적: 웹 글꼴 파일 전달. jsDelivr와 콘텐츠 전송망 업체는 이 정보를 분석·보안 목적으로도 이용합니다.
- 보유·이용 기간: jsDelivr는 개별 이용 기록을 분석한 뒤 삭제한다고 안내하며, 구체적인 기간은 공개하지 않습니다.
- 이전 근거: jsDelivr가 이 정보를 자체 분석·보안 목적으로도 이용하므로 처리위탁·보관(「개인정보 보호법」 제28조의8 제1항 제3호)으로 보지 않습니다.
국외 이전을 거부하려면 이메일 고객센터로 요청할 수 있습니다. 본인 여부를 확인한 뒤 아래 효과를 안내하고, 회원이 원하면 탈퇴를 진행합니다. 회원은 마이페이지에서 직접 탈퇴할 수도 있습니다. 업체별로 이전을 끄는 설정은 없으므로 거부의 효과는 다음과 같습니다.
- Supabase·Vercel·Sentry·Better Stack: 데이터 저장, 웹사이트 운영과 오류·성능 기록에 쓰이며 이용자별로 제외할 수 없어, 거부하면 아스토리를 이용할 수 없습니다. 탈퇴하고 서비스 이용을 멈추면 이후의 전송은 멈춥니다. 다만 법령에 따라 탈퇴 후에도 남는 결제·이용권·선물 기록은 Supabase 데이터베이스에 보관되므로 위 Supabase 항목의 국외 접근·처리 대상으로 남습니다.
- Google Gemini API: 위 해설·상담·출생시간 추정 설명을 요청할 때만 전송됩니다. 거부하면 이 기능들을 이용할 수 없으며, 출생정보 등록과 차트 보기 등 다른 기능은 이용할 수 있습니다.
- jsDelivr: 브라우저에서
cdn.jsdelivr.net요청을 차단하면 전송되지 않습니다. 이 경우 화면이 기본 글꼴로 표시될 뿐 서비스 이용에는 지장이 없습니다.
이미 이전된 정보는 업체별 보유·이용 기간에 따라 삭제됩니다. 다만 유료 전환 전 Gemini API 무료 서비스로 전송되어 Google이 제품 개선에 이용하는 정보는 아스토리 계정이나 기록을 삭제해도 같은 시점에 삭제되지 않을 수 있습니다.
각 제공업체의 개인정보 안내는 Google, Supabase, Vercel, Sentry, Better Stack, jsDelivr에서 확인할 수 있습니다. 하위 처리자 목록은 Supabase, Vercel, Sentry, Better Stack에서, Google 데이터 센터 위치는 Google 데이터 센터 안내에서 확인할 수 있습니다.
7. 열람·정정·삭제와 처리 정지
회원은 마이페이지에서 계정·출생정보를 확인하거나 수정하고 탈퇴할 수 있습니다. 화면에서 처리할 수 없는 정보의 열람·정정·삭제·처리 정지·동의 철회는 이메일로 요청할 수 있습니다. 적법한 대리인을 통한 요청도 가능하며, 요청자의 본인 여부와 권한을 확인할 수 있습니다.
법령상 보관 의무 등으로 요청을 바로 처리할 수 없는 경우에는 사유를 안내합니다. 제3자가 입력한 본인의 출생정보나 선물 연락처에 대한 요청도 고객센터에 접수할 수 있습니다.
8. 파기와 보호 조치
회원 탈퇴 시 계정에 연결된 출생정보·차트·해설·상담은 데이터베이스에서 삭제합니다. 결제·이용권·선물 기록은 위 ‘보관 기간과 회원 탈퇴’에 안내한 것처럼 남습니다. 데이터베이스에서 삭제된 정보라도 클라우드 백업의 삭제 시점은 제공업체의 보관 설정에 따라 달라질 수 있습니다.
비밀번호 해시 저장, 사용자별 접근 권한 확인, 전송 구간 보호와 운영 접근 권한 관리 등 필요한 보호 조치를 적용합니다.
9. 개인정보 문의와 권리 구제
개인정보 처리자: 오스모스
대표자: 곽성배
주소: 서울특별시 마포구 양화로11길 27-10, 501호(서교동)
개인정보 보호 및 고충 처리 담당 부서: 아스토리 운영팀
moebius.biz@gmail.com외부 기관의 도움이 필요한 경우 개인정보침해신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.
10. 처리방침 변경
개인정보 처리 내용이 변경되면 이 페이지에 변경 내용과 적용 시점을 안내합니다. 추가적인 동의나 개별 통지가 필요한 경우에는 관계 법령에 따른 절차를 진행합니다.