타로핸즈 개인정보처리방침

시행일: 2026-10-21

제1조 (총칙 및 처리 목적)

아르카랩스(이하 "회사")는 타로 상담사용 업무 도구 앱 "타로핸즈"(이하 "서비스")를 운영하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 회사는 다음의 목적으로만 개인정보를 처리하며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

• 통합 계정 로그인과 회원 관리: 이메일 인증코드를 통한 본인 확인과 로그인, 회원 식별, 부정 이용 방지, 회원 탈퇴 처리
• 기기 간 동기화: 회원의 활동명·내 배열·배열 목록 설정을 같은 계정으로 로그인한 기기끼리 맞춤
• 약관 동의 기록의 보관과 분쟁 대응
• 고객 문의 응대: 문의 접수와 답변, 개인정보에 관한 권리 행사의 처리
• 서비스 안정성 확보: 앱 오류의 원인 파악과 수정, 서버 보안과 장애 대응
• 법령상 의무 이행

서비스의 핵심 기능은 로그인 없이 쓸 수 있습니다. 로그인하지 않으면 회사는 이메일 주소 등 회원 정보를 받지 않으며, 제2조 2호의 오류 보고와 통신 정보만 처리됩니다. 또한 회사는 리딩 기록·메모·풀이 노트 등 상담 내용을 받지 않습니다(제3조).

서비스는 대한민국에서 운영됩니다. 이용자가 대한민국 밖에서 서비스를 이용하더라도 회사가 받는 개인정보는 대한민국에 있는 회사의 서버에 저장·처리됩니다(국외 수탁자는 제7조). 본 방침은 대한민국 법령에 따라 작성되었으며, 회사는 이해를 돕기 위해 다른 언어로 옮긴 번역본을 함께 제공할 수 있습니다. 번역본과 한국어 원문의 내용이 다르면 한국어 원문이 우선합니다.

제2조 (처리하는 개인정보 항목 및 수집 방법)

1. 로그인하는 경우(선택)

• 이미 사주토닥·도사방 등에서 쓰던 통합 계정으로 로그인하더라도, 서비스는 그 계정의 정보 중 회원 식별번호와 이메일 주소만 이용합니다. 다른 서비스에서 처리하는 정보는 각 서비스의 개인정보처리방침에 따릅니다.
• 처음 로그인할 때 그 이메일로 된 통합 계정이 없으면 위 정보로 통합 계정이 새로 만들어지며, 이 계정은 회사의 다른 서비스에서도 쓸 수 있습니다.
• 회사는 서비스에서 비밀번호, 이름, 전화번호, 생년월일, 주민등록번호 등을 수집하지 않습니다.

2. 로그인 여부와 관계없이 처리되는 정보

• 오류 보고: 앱이 비정상 종료되거나 멈추거나 화면 오류가 난 때의 오류 내용과 기기 정보입니다. 오류가 없으면 보내지 않으며, 앱의 설정 › 정보 › "오류 보고 보내기"를 끄면 보내지 않습니다. 자세한 항목은 제7조 2호에서 안내합니다.
• 통신 정보: 로그인·동기화·앱 안 약관 보기처럼 앱이 회사 서버와 통신할 때의 접속 IP 주소, 기기·앱 정보(User-Agent), 접속 일시, 요청 주소입니다. 회사의 서버 기록 파일에는 요청 일시와 요청 종류·주소 경로, 일부 처리 기록의 회원 식별번호만 남기며, 요청·응답의 본문과 접속 IP 주소는 남기지 않습니다.

3. 수집 방법

• 이용자가 로그인·동기화 과정에서 직접 입력하거나 앱이 서버로 보내는 방식
• 앱과 서버가 통신하는 과정에서 자동으로 생성·수집되는 방식
• 앱 오류가 날 때 오류 보고 도구(Sentry)를 통해 자동으로 보내지는 방식

제3조 (기기에만 저장되는 정보 — 회사가 받지 않는 정보)

다음 정보는 이용자의 기기 안(앱 저장 공간)에만 저장되며, 회사의 서버나 외부로 보내지 않습니다. 회사는 이 정보를 볼 수 없고 보관하지 않습니다.

• 리딩 기록: 날짜, 사용한 배열, 뽑힌 카드와 정·역방향
• 질문 메모, 카드 메모, 묶음 풀이·전체 풀이 등 풀이 노트, 추가 질문 묶음
• 음성 받아쓰기로 적은 글
• 결과 이미지와 복사한 결과 글
• 로그인하지 않은 상태에서 만든 내 배열과 활동명, 화면 꾸미기·효과음·진동 등 앱 설정

음성 받아쓰기는 기기 안의 음성 인식 기능으로만 말을 글자로 바꿉니다. 목소리(소리)는 저장하지 않으며 회사나 외부 서버로 보내지 않습니다. 기기가 기기 안 인식을 지원하지 않으면(안드로이드 13 미만 등) 받아쓰기를 시작하지 않습니다. 안드로이드 기기에 앱에서 쓰는 언어의 인식 자료가 없으면 기기가 운영체제 제공자에게서 인식 자료를 내려받을 수 있으나, 이때에도 목소리는 보내지 않습니다. 앱이 대신 안내하는 키보드의 마이크(받아쓰기) 기능은 서비스가 아니라 이용자가 쓰는 키보드 앱의 기능이며, 그 키보드 앱의 정책에 따라 처리됩니다.

결과 이미지나 글을 공유하면 기기의 공유 기능을 통해 이용자가 고른 앱(메신저 등)으로 바로 전달되며, 회사는 공유된 이미지나 글을 받지 않습니다. 공유된 뒤의 처리는 그 앱의 정책에 따릅니다. 사진첩에 저장한 결과 이미지는 기기의 사진첩에 저장됩니다.

기기 안 정보는 앱 안에서 지우거나 앱을 지우면 기기에서 삭제됩니다. 기기의 백업 기능(구글·애플 계정 백업 등)을 켠 경우 기기 안 정보가 이용자 본인의 백업 공간에 함께 백업될 수 있으나, 회사는 이 백업을 받지 않습니다.

이용자가 질문 메모나 풀이 노트에 내담자의 정보를 적는 경우에도 그 정보는 기기에만 저장됩니다. 그 정보를 받고 쓰는 데 필요한 동의 등은 이용자가 직접 갖추어야 합니다.

제4조 (개인정보의 보유 및 이용기간)

회사는 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 다만 아래 정보는 표에 정한 기간 동안 보관합니다.

법령에 따라 보관하는 개인정보는 그 법령에서 정한 목적으로만 이용하며, 보관 기간이 지나면 지체 없이 파기합니다.

제5조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우, 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요한 경우 등 「개인정보 보호법」이 허용하는 경우에는 예외로 합니다. 서비스 제공을 위한 업무 위탁과 국외 이전은 제6조와 제7조에 따릅니다.

서비스에서 처리하는 활동명·내 배열·배열 목록 설정은 통합 계정을 함께 쓰는 회사의 다른 서비스(사주토닥·도사방 등)에서 이용하지 않습니다.

제6조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위 수탁자는 모두 국외에서 개인정보를 처리하므로, 그 세부 사항(이전받는 자·국가·항목·시점·방법·보유기간·거부 방법 등)은 제7조에서 수탁자별로 안내합니다.

회원 정보를 저장하는 서버와 데이터베이스는 회사가 국내에서 직접 운영하며, 외부 호스팅(클라우드) 업체에 맡기지 않습니다. 위탁 업무의 내용이나 수탁자가 바뀌면 회사는 지체 없이 본 방침을 통해 알립니다.

제7조 (개인정보의 국외 이전)

회사는 서비스 제공을 위한 처리위탁으로 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하며, 본 방침을 통하여 그 사항을 공개합니다.

1. 전자우편 발송 (Resend)

• 이전받는 자(수탁자): Plus Five Five, Inc. (전자우편 발송 서비스 Resend의 운영사)
• 이전받는 자의 연락처: support@resend.com (Resend가 개인정보 문의처로 공지한 주소)
• 이전되는 국가: 미국 (United States)
• 이전 일시 및 방법: 이용자가 로그인 인증코드를 요청하는 때에, 정보통신망을 통한 암호화(HTTPS) 전송 방식으로 이전
• 이전되는 개인정보 항목: 이메일 주소, 로그인 인증코드(메일 제목과 본문에 포함)
• 이전받는 자의 이용 목적: 로그인 인증코드 메일의 발송
• 이전받는 자의 보유 및 이용기간: 메일 발송 목적 달성 시까지로 하며, 회사는 별도로 보존하지 않습니다. 발송 기록의 보관 등 수탁자의 데이터 처리와 보존은 Resend의 정책에 따릅니다.

1. 앱 오류 보고 (Sentry)

• 이전받는 자(수탁자): Functional Software, Inc. (오류 보고 서비스 Sentry의 운영사)
• 이전받는 자의 연락처: compliance@sentry.io (Sentry가 개인정보 문의처로 공지한 주소)
• 이전되는 국가: 독일 (Sentry 유럽 데이터 센터, 프랑크푸르트). 이전받는 자의 소재지는 미국입니다.
• 이전 일시 및 방법: 앱이 비정상 종료되거나 멈추거나 화면 오류가 난 때에만, 정보통신망을 통한 암호화(HTTPS) 전송 방식으로 이전. 보내지 못한 오류 보고는 기기에 잠시 보관했다가 다음에 앱을 열 때 보냅니다.
• 이전되는 개인정보 항목: 오류 내용(오류 메시지, 오류가 난 코드 위치), 오류 직전의 앱 동작 기록(서버 요청 주소와 응답 상태, 앱이 앞·뒤로 전환된 기록, 네트워크 연결 변화 등), 기기 정보(기기 모델·제조사, 운영체제 종류·버전, 화면 크기, 메모리·저장 공간 상태, 언어·시간대 설정 등), 앱 버전, 앱 설치마다 무작위로 만든 식별값(설치 ID)
• 보내지 않는 정보: 이메일 주소·회원 식별번호 등 회원 정보, 화면 캡처, 화면 구조, 콘솔 기록, 리딩·메모·풀이 등 이용자가 쓴 글은 보내지 않도록 설정했습니다. Sentry가 통신 과정에서 알게 되는 접속 IP 주소는 저장하지 않도록 설정했습니다.
• 이전받는 자의 이용 목적: 앱 오류 보고의 저장과 분석 화면 제공(회사가 오류의 원인을 찾아 고치는 데 이용)
• 이전받는 자의 보유 및 이용기간: Sentry의 보관 기간(최대 90일)이 지나면 자동으로 삭제됩니다.

1. 통신 전달·보안 (Cloudflare)

• 이전받는 자(수탁자): Cloudflare, Inc. (콘텐츠 전송 네트워크(CDN)·보안 서비스 제공자)
• 이전받는 자의 연락처: dpo@cloudflare.com (Cloudflare가 개인정보 문의처로 공지한 주소)
• 이전되는 국가: 미국 (United States). 통신은 Cloudflare가 운영하는 전 세계 데이터 센터 중 이용자와 가까운 곳에서 처리될 수 있습니다.
• 이전 일시 및 방법: 앱이 회사 서버와 통신하는 때(로그인, 동기화, 앱 안 약관 보기 등)에, 정보통신망을 통한 암호화(HTTPS) 전송 방식으로 이전
• 이전되는 개인정보 항목: 접속 IP 주소, 기기·앱 정보(User-Agent), 접속 일시, 요청 주소와 통신 내용(이메일 주소, 로그인 인증코드, 로그인 토큰, 활동명·내 배열 등 동기화하는 정보). 통신은 보안 처리를 위해 Cloudflare 네트워크에서 암호화가 한 번 풀린 뒤 다시 암호화되어 회사 서버로 전달됩니다. 제3조의 기기 안 정보는 서버로 보내지 않으므로 Cloudflare에도 전달되지 않습니다.
• 이전받는 자의 이용 목적: 앱과 회사 서버 사이 통신의 전달, 악성 접속 차단 등 보안
• 이전받는 자의 보유 및 이용기간: 통신 전달과 보안 목적 달성 시까지로 하며, 회사는 별도로 보존하지 않습니다. 수탁자의 데이터 처리와 보존은 Cloudflare의 정책에 따릅니다.

이용자는 위 국외 이전을 거부할 수 있습니다. 거부하려면 해당 기능을 쓰지 않거나 arkalab79@gmail.com 으로 거부 의사를 알려 주세요. 각 이전은 해당 기능이 동작하는 데 필요하므로, 거부하면 다음과 같이 이용이 제한됩니다.

• 전자우편 발송(Resend): 로그인할 수 없습니다. 로그인하지 않아도 리딩, 배열 편집, 기록, 결과 공유 등 핵심 기능은 그대로 쓸 수 있습니다.
• 통신 전달·보안(Cloudflare): 로그인, 동기화, 앱 안 약관 보기 등 서버와 통신하는 기능을 쓸 수 없습니다. 로그인 없이 쓰는 기능은 그대로 쓸 수 있습니다.
• 앱 오류 보고(Sentry): 앱의 설정 › 정보 › "오류 보고 보내기"를 끄면 그때부터 오류 보고를 보내지 않습니다. 끄더라도 서비스의 모든 기능을 그대로 쓸 수 있습니다.

회사는 「개인정보 보호법」 제28조의8 제4항 및 제28조의9에 따라, 국외 이전에 따른 개인정보 보호조치(개인정보 보호 원칙 준수, 안전성 확보조치, 정보주체 권리 보장 등)를 위탁계약에 반영하고 수탁자가 개인정보를 안전하게 처리하도록 필요한 조치를 합니다.

제8조 (로그인할 때 받는 동의와 거부할 권리)

회사는 회원이 처음 로그인해 서비스를 시작할 때 "(필수) 개인정보 수집·이용"에 대한 동의를 받습니다. 그 내용은 다음과 같습니다.

이용자는 위 동의를 거부할 권리가 있습니다. 동의를 거부하면 로그인과 동기화를 이용할 수 없지만, 로그인 없이 쓰는 기능(리딩 테이블, 기본 배열, 내 배열 만들기, 기록, 결과 공유 등)은 그대로 이용할 수 있습니다.

제9조 (정보주체의 권리·의무 및 행사 방법)

이용자(정보주체)는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구
• 개인정보 처리에 관한 동의 철회 및 회원 탈퇴

활동명과 내 배열은 앱 안에서 직접 고치거나 지울 수 있으며, 회원 탈퇴는 앱의 설정 화면에서 할 수 있습니다. 통합 계정은 유지한 채 서비스에 저장된 정보만 지우기를 원하시면 문의 이메일로 요청해 주세요.

그 밖의 권리 행사는 arkalab79@gmail.com 으로 서면·전자우편 등을 통하여 하실 수 있으며, 회사는 「개인정보 보호법 시행령」에 따라 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다. 이용자가 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 마칠 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

이용자는 대리인(법정대리인 또는 위임을 받은 자)을 통하여 권리를 행사할 수 있으며, 이 경우 회사는 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다. 회사는 권리 행사를 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.

열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 보존하도록 정한 개인정보는 삭제 요구가 제한될 수 있습니다.

제3조의 기기 안 정보는 회사가 갖고 있지 않으므로, 이용자가 앱에서 직접 지우거나 앱을 지워 삭제할 수 있습니다.

제10조 (만 14세 미만 아동의 개인정보)

만 14세 미만 아동은 서비스에 회원으로 가입(로그인)할 수 없으며, 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 회사는 그 정보를 지체 없이 파기합니다.

제11조 (개인정보의 파기 절차 및 방법)

회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관합니다.

1. 회원 탈퇴 시 처리

• 서버에 있는 활동명, 내 배열(지운 표시가 된 배열 포함), 배열 목록 설정은 즉시 삭제됩니다.
• 이메일 주소는 다른 사람을 알아볼 수 없는 값으로 바뀌고, 이메일 로그인 연결 정보는 삭제됩니다.
• 약관 동의 기록에 남은 접속 IP 주소와 기기 정보는 삭제되고, 동의 사실(문서의 종류·판, 동의 일시)만 제4조의 기간 동안 보관됩니다.
• 모든 기기에서 로그아웃되며, 로그인 기록은 제4조의 기간 동안 보관된 뒤 파기됩니다.
• 탈퇴는 통합 계정 전체에 적용되므로, 회사의 다른 서비스(사주토닥·도사방 등)에서 처리하던 정보는 각 서비스의 개인정보처리방침에 따라 함께 처리됩니다.
• 기기 안 정보(제3조)는 회사가 갖고 있지 않으므로 탈퇴한 뒤에도 그 기기에 남습니다.
• 데이터베이스 백업(장애 복구용)에 남아 있는 정보는 백업 보관 주기에 따라 차례로 지워지며, 늦어도 탈퇴 후 90일 안에 모두 지워집니다.

2. 파기 방법

• 전자적 파일 형태의 정보는 기록을 되살릴 수 없는 기술적 방법으로 삭제합니다.
• 종이에 기록된 개인정보는 분쇄하거나 소각하여 파기합니다.

제12조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.

• 전송 구간 암호화: 앱과 서버 사이의 통신은 HTTPS로 암호화합니다.
• 인증정보 보호: 로그인 인증코드와 로그인 유지용 토큰은 서버에 원래 값이 아닌 해시값(되돌릴 수 없는 값)으로 저장합니다. 인증코드는 요청 간격과 횟수, 틀린 횟수를 제한합니다.
• 기기의 로그인 정보 보호: 기기에 두는 로그인 토큰은 기기의 보안 저장소(iOS 키체인, 안드로이드 키스토어)에 저장합니다.
• 기록에서의 개인정보 보호: 서버 기록 파일과 오류 보고에 요청·응답 본문, 인증코드, 이용자가 쓴 글이 남지 않도록 합니다.
• 접근 권한의 관리: 개인정보 처리 시스템에 접근할 수 있는 사람을 최소한으로 정하고, 권한의 부여·변경·말소를 관리합니다.
• 접근 통제: 서버와 데이터베이스는 회사가 직접 관리하는 국내 설비에서 운영하며, 외부에서의 무단 접근을 막는 장치를 운영합니다.

기기 안 정보는 기기의 잠금 등 보안 설정으로 보호되므로, 기기 잠금을 설정해 주시기 바랍니다.

제13조 (기기 접근 권한과 자동 수집 장치)

서비스는 아래 기능을 쓸 때만 해당 권한을 요청합니다. 허용하지 않아도 그 기능 외의 서비스는 이용할 수 있으며, 허용한 권한은 기기의 설정에서 언제든지 끌 수 있습니다.

• 마이크는 받아쓰기 버튼을 눌러 듣고 있는 동안에만 쓰며, 녹음 파일을 만들거나 저장하지 않습니다.
• 사진첩의 사진을 읽는 권한은 요청하지 않습니다.
• 그 밖에 인터넷 연결, 진동처럼 개인정보와 관계없는 기본 기능을 씁니다.
• 서비스는 위치, 연락처, 카메라, 광고 식별자를 쓰지 않으며, 광고 도구나 이용 행태 분석 도구를 넣지 않습니다.
• 서비스는 쿠키를 쓰지 않습니다. 로그인 상태를 유지하는 정보는 제12조의 보안 저장소에 두며, 로그아웃하면 지웁니다.

제14조 (개인정보 보호책임자 및 문의처)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 「개인정보 보호법」 제31조에 따라 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 박우현
• 연락처(전자우편): arkalab79@gmail.com
• 운영자: 아르카랩스 (대표자: 박우현)
• 주소: 서울특별시 양천구 오목로 118-2

이용자는 서비스를 이용하면서 생긴 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 문의하실 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.

제15조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터(KISA): (국번 없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

제16조 (개인정보처리방침의 변경)

이 개인정보처리방침은 시행일부터 적용됩니다. 회사는 법령·정책 또는 보안 기술의 변경에 따라 내용을 추가·삭제·수정하는 경우, 변경 사항의 시행 7일 전부터 서비스 안의 공지를 통하여 변경 이유와 내용을 알립니다.

다만 수집하는 개인정보의 항목, 이용 목적, 국외 이전받는 자·국가의 변경 등 이용자 권리의 중대한 변경이 있는 경우에는 시행 30일 전부터 알리며, 필요한 경우 이용자의 동의를 다시 받습니다.

• 공고일자: 2026-10-21
• 시행일자: 2026-10-21

사업자 정보

• 상호: 아르카랩스
• 대표자: 박우현
• 사업자등록번호: 796-39-01319
• 통신판매업 신고번호: 제 2026-서울양천-0800 호
• 주소: 서울특별시 양천구 오목로 118-2
• 개인정보 보호책임자: 박우현
• 문의 이메일: arkalab79@gmail.com