Privacy Policy

Effective Date: 2026-11-11Version: 1.2

What changed in this version: It now states that Anthropic (Claude) writes the answers and what is sent to it, lists the cookies actually in use, and names every field stored with an account (nickname, last sign-in time, visit streak).

한국어 본문 ↓

1. Information We Collect

We process the following information:

Account Data: Email address, name, profile photo URL (if available), and unique user ID (uid) from your chosen sign-in provider (Google, Microsoft, LinkedIn, GitHub, Apple, or Email Link). We also store the nickname you choose here, your last sign-in time and your visit streak.
Usage & Decision Journal: Your daily question count and any Decision Journal entries you explicitly save.
Questions & Preferences: Questions you submit, transcribed voice input, and optional profile preferences.
Cookies & Session Tokens: Signed cookies for authentication (session), the free question count (pt_bid), membership status (pt_member) and profile preferences (pt_profile), plus a language choice cookie (lang).
Security Logs: Server logs containing IP address and User Agent for security and abuse prevention (retained for up to 30 days).

General Chat History: Conversation history not explicitly saved to your Decision Journal is stored only in your browser's localStorage and is not stored on our servers.

Payment Data: Processed securely by our payment processor PayPal (PayPal, Inc. / PayPal Pte. Ltd.). We never store full credit card numbers or banking credentials (we store only your PayPal subscription ID, subscription status, and current billing period end date on your account record).

2. Purposes and Retention

We use your information to provide the AI service, enforce rate limits, manage your account, verify PayPal subscriptions, and secure our infrastructure. Account data and decision journals are permanently deleted immediately upon account deletion. Server logs are deleted after 30 days. Cookies persist until cleared or expired.

3. Third Parties and Overseas Processing

We use the following third-party processors for core infrastructure and billing, which involves processing data across global regions (e.g., US, Asia):

Provider	Location	Purpose & Data Processed
Google LLC / Google Cloud	LocationGlobal regions (US, Asia, etc.)	Purpose & Data ProcessedFirebase Authentication (sign-in), Cloud Firestore (account & decision journal storage), Vertex AI (answer generation & embeddings), Cloud Text-to-Speech (audio responses), Cloud Run (hosting)
Anthropic, PBC	LocationUnited States	Purpose & Data ProcessedClaude API (answer writing). To write an answer we send the question you typed, the optional business context you gave, and a summary of the earlier questions and answers in the same conversation. Account details such as your name, email or nickname are not sent.
PayPal, Inc. / PayPal Pte. Ltd.	LocationGlobal regions (US, Singapore, etc.)	Purpose & Data ProcessedMonthly subscription billing, payment verification, and webhook notifications (PayPal subscription ID, billing status, user identifier)

4. Cookies

We use essential cookies to authenticate users, track free tier usage, and store preferences:

session: Firebase authentication session (up to 14 days)
pt_bid: A random identifier used to count the daily free questions of visitors who are not signed in (1 year). It is not linked to your name or contact details.
pt_member: Paid membership verification (subscription duration)
pt_profile: User profile preferences (1 year)
lang: Remembers the display language you chose (1 year)

5. Your Rights and Account Deletion

You have the right to access, correct, delete, or suspend the processing of your personal information at any time. Clicking [Delete my account] on the /account page immediately and permanently deletes your Firebase Authentication account and all associated Firestore records (profile, usage, and saved Decision Journals).

6. Children

Our service is not directed to children under 14. We do not knowingly collect personal information from children under 14.

7. Security Measures

We implement technical and organizational measures to protect your data, including HTTPS encryption, secure httpOnly cookie flags, and restricted access to server logs and databases.

8. Privacy Officer and Contact

Privacy Officer: HUHJUNMIN
Email: wondertarot.kr@gmail.com
Phone: 010-7542-5163 (+82-10-7542-5163)

개인정보처리방침

시행일: 2026-11-11버전: 1.2

1. 수집하는 개인정보 (Information We Collect)

회사는 다음 정보를 처리해요.

계정 데이터: 선택하신 로그인 제공자(Google, Microsoft, LinkedIn, GitHub, Apple 또는 이메일 링크)가 제공하는 이메일 주소, 이름, 프로필 사진 URL 및 사용자 고유 ID (uid). 서비스에서 정한 닉네임, 마지막 로그인 시각, 연속 방문 일수도 함께 저장해요.
이용량 및 결정 일지: 일일 무료/멤버십 질문 사용 횟수 및 사용자가 직접 저장한 결정 일지(Decision Journal) 항목.
질문 및 맞춤형 설정: 사용자가 대화창에 입력하는 질문, 음성 입력 변환 텍스트 및 선택적 프로필 답변.
쿠키 및 세션 정보: 로그인 세션(session), 무료 질문 횟수(pt_bid), 멤버십 상태(pt_member), 프로필 설정(pt_profile)을 위한 서명된 쿠키와 언어 선택(lang) 쿠키.
서버 보안 로그: 보안 및 부정 이용 방지를 위한 IP 주소 및 User Agent 로그 (최대 30일 보관 후 자동 삭제).

일반 채팅 기록: 결정 일지에 별도로 저장하지 않은 일반 대화 기록은 사용자의 브라우저 localStorage에만 저장되며 당사 서버에 보관되지 않아요.

결제 데이터: 모든 정기구독 결제는 결제 처리자 PayPal (PayPal, Inc. / PayPal Pte. Ltd.)에서 안전하게 처리하며, 회사는 전체 신용카드 번호나 결제 계좌 비밀번호를 직접 저장하지 않아요(구독 상태 확인을 위한 PayPal 구독 ID, 결제 상태 및 현재 이용 기간 만료일만 계정에 기록해요).

2. 수집 목적 및 보유 기간 (Purposes and Retention)

수집된 정보는 AI 서비스 제공, 이용 한도 관리, 계정 인증, PayPal 정기구독 결제 확인 및 인프라 보안을 위해 사용돼요. 계정 데이터와 결정 일지는 회원 탈퇴 시 즉시 파기돼요. 서버 로그는 30일 후 삭제되며, 쿠키는 만료되거나 삭제될 때까지 유지돼요.

3. 제3자 제공 및 국외 이전 (Third Parties and Overseas Processing)

회사는 핵심 인프라 및 결제 운영을 위해 아래의 수탁사(제3자 처리자)를 이용하며, 데이터가 국외(미국, 아시아 등)에서 처리될 수 있어요.

수탁사 (Provider)	이전 국가 (Location)	제공 목적 및 항목 (Purpose & Data)
Google LLC / Google Cloud	이전 국가 (Location)미국, 아시아 등 글로벌 리전	제공 목적 및 항목 (Purpose & Data)Firebase Authentication(로그인 인증), Cloud Firestore(계정 및 결정 일지 저장), Vertex AI(답변 생성 및 임베딩), Cloud Text-to-Speech(음성 합성), Cloud Run(호스팅)
Anthropic, PBC	이전 국가 (Location)미국	제공 목적 및 항목 (Purpose & Data)Claude API(답변 작성). 답을 만들기 위해 입력하신 질문, 선택적으로 적은 사업 상황, 같은 대화의 앞선 질문과 답 요약을 전송해요. 이름 · 이메일 · 닉네임 같은 계정 정보는 전송하지 않아요.
PayPal, Inc. / PayPal Pte. Ltd.	이전 국가 (Location)미국, 싱가포르 등 글로벌 리전	제공 목적 및 항목 (Purpose & Data)멤버십 월 정기구독 결제 처리, 구독 상태 확인 및 웹훅 알림 처리 (PayPal 구독 ID, 결제 상태, 계정 식별자)

4. 쿠키 운영 (Cookies)

회사는 인증, 무료 이용 횟수 추적, 사용자 설정 저장을 위해 필수적인 쿠키를 사용해요.

session: Firebase 로그인 인증 세션 유지 (최대 14일)
pt_bid: 로그인하지 않은 방문자의 하루 무료 질문 횟수를 세기 위한 임의 식별자 (1년). 이름이나 연락처와 연결되지 않아요.
pt_member: 유료 멤버십 권한 확인 (구독 기간)
pt_profile: 사용자 맞춤형 설정 보관 (1년)
lang: 선택한 화면 언어 기억 (1년)

5. 정보주체의 권리 및 계정 삭제 (Your Rights and Account Deletion)

귀하는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 권리가 있어요. 특히 /account 페이지의 [계정 삭제] 버튼을 누르면 Firebase Authentication 계정과 Cloud Firestore에 저장된 계정 정보, 오늘 사용량, 결정 일지가 즉시 영구 삭제돼요.

6. 아동의 개인정보 (Children)

본 서비스는 만 14세 미만의 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않아요.

7. 안전성 확보 조치 (Security Measures)

회사는 HTTPS 암호화, httpOnly 보안 쿠키 플래그, 서명된 토큰 검증 및 데이터베이스 접근 권한 제한 등 개인정보 보호를 위한 기술적 · 관리적 조치를 시행하고 있어요.

8. 개인정보 보호책임자 및 연락처 (Privacy Officer and Contact)

개인정보 보호책임자: HUHJUNMIN
이메일: wondertarot.kr@gmail.com
전화: 010-7542-5163 (+82-10-7542-5163)

개인정보 침해 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있어요.

KISA 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 112)

Previous versions

1.1 (2026-11-08)

1. Information We Collect

We process the following information:

Account Data: Email address, name, profile photo URL (if available), and unique user ID (uid) from your chosen sign-in provider (Google, Microsoft, LinkedIn, GitHub, Apple, or Email Link).
Usage & Decision Journal: Your daily question count and any Decision Journal entries you explicitly save.
Questions & Preferences: Questions you submit, transcribed voice input, and optional profile preferences.
Cookies & Session Tokens: Signed cookies for authentication (session), usage limits (pt_usage), membership status (pt_member), and profile preferences (pt_profile).
Security Logs: Server logs containing IP address and User Agent for security and abuse prevention (retained for up to 30 days).

General Chat History: Conversation history not explicitly saved to your Decision Journal is stored only in your browser's localStorage and is not stored on our servers.

2. Purposes and Retention

3. Third Parties and Overseas Processing

We use the following third-party processors for core infrastructure and billing, which involves processing data across global regions (e.g., US, Asia):

Provider	Location	Purpose & Data Processed
Google LLC / Google Cloud	LocationGlobal regions (US, Asia, etc.)	Purpose & Data ProcessedFirebase Authentication (sign-in), Cloud Firestore (account & decision journal storage), Vertex AI (answer generation & embeddings), Cloud Text-to-Speech (audio responses), Cloud Run (hosting)
PayPal, Inc. / PayPal Pte. Ltd.	LocationGlobal regions (US, Singapore, etc.)	Purpose & Data ProcessedMonthly subscription billing, payment verification, and webhook notifications (PayPal subscription ID, billing status, user identifier)

4. Cookies

We use essential cookies to authenticate users, track free tier usage, and store preferences:

session: Firebase authentication session (up to 14 days)
pt_usage: Daily/monthly question limit tracking (24 hours to 30 days)
pt_member: Paid membership verification (subscription duration)
pt_profile: User profile preferences (1 year)

5. Your Rights and Account Deletion

6. Children

Our service is not directed to children under 14. We do not knowingly collect personal information from children under 14.

7. Security Measures

We implement technical and organizational measures to protect your data, including HTTPS encryption, secure httpOnly cookie flags, and restricted access to server logs and databases.

8. Privacy Officer and Contact

Privacy Officer: HUHJUNMIN
Email: wondertarot.kr@gmail.com
Phone: 010-7542-5163 (+82-10-7542-5163)

1. 수집하는 개인정보 (Information We Collect)

회사는 다음 정보를 처리해요.

계정 데이터: 선택하신 로그인 제공자(Google, Microsoft, LinkedIn, GitHub, Apple 또는 이메일 링크)가 제공하는 이메일 주소, 이름, 프로필 사진 URL 및 사용자 고유 ID (uid).
이용량 및 결정 일지: 일일 무료/멤버십 질문 사용 횟수 및 사용자가 직접 저장한 결정 일지(Decision Journal) 항목.
질문 및 맞춤형 설정: 사용자가 대화창에 입력하는 질문, 음성 입력 변환 텍스트 및 선택적 프로필 답변.
쿠키 및 세션 정보: 로그인 세션(session), 무료 이용 한도(pt_usage), 멤버십 상태(pt_member) 및 프로필 설정(pt_profile)을 위한 서명된 쿠키.
서버 보안 로그: 보안 및 부정 이용 방지를 위한 IP 주소 및 User Agent 로그 (최대 30일 보관 후 자동 삭제).

일반 채팅 기록: 결정 일지에 별도로 저장하지 않은 일반 대화 기록은 사용자의 브라우저 localStorage에만 저장되며 당사 서버에 보관되지 않아요.

2. 수집 목적 및 보유 기간 (Purposes and Retention)

3. 제3자 제공 및 국외 이전 (Third Parties and Overseas Processing)

회사는 핵심 인프라 및 결제 운영을 위해 아래의 수탁사(제3자 처리자)를 이용하며, 데이터가 국외(미국, 아시아 등)에서 처리될 수 있어요.

수탁사 (Provider)	이전 국가 (Location)	제공 목적 및 항목 (Purpose & Data)
Google LLC / Google Cloud	이전 국가 (Location)미국, 아시아 등 글로벌 리전	제공 목적 및 항목 (Purpose & Data)Firebase Authentication(로그인 인증), Cloud Firestore(계정 및 결정 일지 저장), Vertex AI(답변 생성 및 임베딩), Cloud Text-to-Speech(음성 합성), Cloud Run(호스팅)
PayPal, Inc. / PayPal Pte. Ltd.	이전 국가 (Location)미국, 싱가포르 등 글로벌 리전	제공 목적 및 항목 (Purpose & Data)멤버십 월 정기구독 결제 처리, 구독 상태 확인 및 웹훅 알림 처리 (PayPal 구독 ID, 결제 상태, 계정 식별자)

4. 쿠키 운영 (Cookies)

회사는 인증, 무료 이용 횟수 추적, 사용자 설정 저장을 위해 필수적인 쿠키를 사용해요.

session: Firebase 로그인 인증 세션 유지 (최대 14일)
pt_usage: 일일/월간 질문 사용량 확인 (24시간~30일)
pt_member: 유료 멤버십 권한 확인 (구독 기간)
pt_profile: 사용자 맞춤형 설정 보관 (1년)

5. 정보주체의 권리 및 계정 삭제 (Your Rights and Account Deletion)

6. 아동의 개인정보 (Children)

본 서비스는 만 14세 미만의 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않아요.

7. 안전성 확보 조치 (Security Measures)

8. 개인정보 보호책임자 및 연락처 (Privacy Officer and Contact)

개인정보 보호책임자: HUHJUNMIN
이메일: wondertarot.kr@gmail.com
전화: 010-7542-5163 (+82-10-7542-5163)

개인정보 침해 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있어요.

KISA 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 112)

1.0 (2026-11-08)

Privacy Policy

개인정보처리방침

Effective Date: 2026-11-08Version: 1.0

1. Information We Collect (수집하는 개인정보)

We process the following information:

Questions you type and optional profile answers.
Signed cookies for tracking free limits, membership status, and profile preferences.
Server logs with IP address and User Agent for security purposes (kept for 30 days).

Chat History: Your conversation history is stored only in your browser's localStorage. We do not store it on our servers.
Test Mode: No account or email is collected in test mode.
Payment Data: Handled securely by our payment processor. We never store full credit card numbers.

당사는 다음 정보를 처리합니다:

사용자가 입력하는 질문 및 선택적 프로필 답변
무료 이용 횟수, 멤버십 상태, 프로필 설정을 위한 서명된 쿠키
보안 목적의 IP 주소 및 User Agent를 포함한 서버 로그 (30일 보관)

채팅 기록: 대화 기록은 귀하의 브라우저 localStorage에만 저장되며 당사 서버에는 저장되지 않습니다.
테스트 모드: 테스트 모드에서는 계정이나 이메일을 수집하지 않습니다.
결제 데이터: 결제 처리업체에서 안전하게 처리하며 당사는 전체 신용카드 번호를 저장하지 않습니다.

2. Purposes and Retention (수집 목적 및 보유 기간)

We use your information to provide the AI service, enforce rate limits, process payments, and secure our infrastructure. Server logs are deleted after 30 days. Cookies persist until cleared or expired.

수집된 정보는 AI 서비스 제공, 이용 한도 제한, 결제 처리, 인프라 보안을 위해 사용됩니다. 서버 로그는 30일 후 삭제됩니다. 쿠키는 삭제되거나 만료될 때까지 유지됩니다.

3. Third Parties and Overseas Processing (제3자 제공 및 국외 이전)

We use Google LLC / Google Cloud for core infrastructure:

Vertex AI: For generating answers and embeddings.
Cloud Text-to-Speech: For audio responses.
Cloud Run: For hosting our application.

Data is processed in Google Cloud regions (e.g., US, Asia).

Voice Input: When you use voice input, your browser's built-in speech recognition is used (e.g., Chrome sends audio to Google). We only receive the transcribed text.

핵심 인프라를 위해 Google LLC / Google Cloud를 사용합니다:

Vertex AI: 답변 생성 및 임베딩 용도
Cloud Text-to-Speech: 오디오 응답 용도
Cloud Run: 애플리케이션 호스팅 용도

데이터는 Google Cloud 리전(예: 미국, 아시아)에서 처리됩니다.
음성 입력: 음성 입력 사용 시 브라우저에 내장된 음성 인식 기능이 사용됩니다(예: Chrome은 오디오를 Google로 전송). 당사는 변환된 텍스트만 수신합니다.

4. Cookies (쿠키)

Cookie Name	Purpose	Duration
`pt_session`	Authentication & Membership	Session / 30 days
`pt_limits`	Free tier usage tracking	24 hours
`pt_profile`	User preferences	1 year

당사는 인증, 무료 이용 횟수 추적, 사용자 설정 저장을 위해 필수적인 쿠키를 사용합니다.

5. Your Rights (정보주체의 권리)

You have the right to access, correct, delete, or suspend the processing of your personal information. You can exercise these rights by contacting our Privacy Officer.

귀하는 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 권리가 있습니다. 개인정보 보호책임자에게 연락하여 이러한 권리를 행사할 수 있습니다.

6. Children (아동의 개인정보)

Our service is not directed to children under 14. We do not knowingly collect personal information from children under 14.

본 서비스는 만 14세 미만의 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

7. Security Measures (안전성 확보 조치)

We implement technical and organizational measures to protect your data, including HTTPS encryption, secure cookie flags, and restricted access to server logs.

당사는 HTTPS 암호화, 보안 쿠키 플래그, 서버 로그 접근 제한 등 데이터를 보호하기 위한 기술적, 관리적 조치를 시행하고 있습니다.

8. Privacy Officer and Contact (개인정보 보호책임자 및 연락처)

Privacy Officer / 개인정보 보호책임자: HUHJUNMIN

Email / 이메일: wondertarot.kr@gmail.com

Phone / 전화: 010-7542-5163 (+82-10-7542-5163)

If you need to report a privacy infringement, you can contact the following agencies in Korea:

KISA 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 112)

9. Changes to this Policy (개인정보처리방침 변경)

We will notify you of any material changes to this Privacy Policy by posting a notice on our website.

본 개인정보처리방침에 중대한 변경이 있을 경우 웹사이트 공지사항을 통해 알려드립니다.