COSMIX.개인정보처리방침
EFFECTIVE: 2026-05-13
피디랩 (PD LAB)(이하 “회사”)는 COSMIX (코스믹스)(이하 “서비스”)를 운영하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관련 법령을 준수하기 위해 다음과 같은 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음 항목의 개인정보를 수집합니다.
1.1 회원가입 시 수집 항목
- 이메일 주소 (필수)
- 비밀번호 (암호화 저장, 직접 가입 시)
- 닉네임 또는 표시 이름 (필수)
- OAuth 식별자: Google, Kakao 로그인 시 해당 제공자가 발급한 사용자 ID (필수)
1.2 서비스 이용 시 수집 항목
- 생년월일, 출생 시간, 출생 장소(국가·시/도·시·구·군) — 점성 분석 계산용
- 양력/음력 구분
- 친구 초대 코드 사용 이력
- 관심 카테고리, 사용자가 선택한 운명 분석 시스템
1.3 채팅 서비스 이용 시 수집 항목
- 사용자가 LUMI(AI 가이드)에게 입력한 질문 및 대화 내용
- LUMI의 응답 및 해석 결과
- 채팅 세션 메타데이터(시간, 카테고리 등)
1.4 결제 서비스 이용 시 수집 항목
- 결제 수단 정보 (카드사명, 카드 끝 4자리 등 — 전체 카드번호는 회사가 저장하지 않으며 결제대행사가 처리)
- 결제 일시, 결제 금액, 상품명, 결제 상태
- 별빛(가상화폐) 충전 이력 및 차감 내역
- 환불·취소 처리 시 환불 사유, 처리 일시
1.5 자동으로 수집되는 정보
- IP 주소, 접속 일시, 서비스 이용 기록
- 브라우저 종류, 운영체제, 디바이스 모델
- 쿠키 및 로컬 스토리지 데이터
- 오류 및 디버깅 로그
2. 개인정보의 이용 목적
회사는 수집한 개인정보를 다음 목적으로만 이용합니다.
- 회원 식별, 로그인 인증 및 본인 확인
- 사주명리, 서양 점성, 베다 점성, 자미두수 등 운명 분석 서비스 제공
- LUMI AI 가이드와의 대화형 해석 서비스 제공
- 맞춤형 콘텐츠 추천 및 사용자 경험 개선
- 결제 처리 및 환불·취소 처리
- 고객 문의 응대 및 분쟁 해결
- 서비스 운영 공지사항 및 약관 변경 안내
- 부정 이용 방지 및 보안 강화
- (이용자 동의 시) 마케팅 정보 및 신규 서비스 안내
- 통계 분석을 통한 서비스 개선
3. 개인정보의 보유 및 이용 기간
원칙적으로 개인정보 수집·이용 목적이 달성되거나 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 기록: 5년 (전자상거래법)
- 대금결제 및 재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
- 접속 로그 및 IP: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 별도 동의가 있거나 법령에서 정하는 경우를 제외하고는 개인정보를 외부에 제공하지 않습니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
수탁자위탁 업무위탁 정보
Supabase Inc. (미국)회원 인증·데이터베이스 운영이메일, 인증 정보, 서비스 이용 데이터
Google LLC (미국)Google OAuth 로그인이메일, OAuth 식별자
Kakao Corp. (한국)Kakao OAuth 로그인이메일, OAuth 식별자, 닉네임
Google LLC — Gemini API (미국)LUMI AI 응답 생성채팅 내용(사용자 입력)
Resend, Inc. (미국)이메일 발송 대행이메일, 인증 코드
Vercel Inc. (미국)웹사이트 호스팅 및 CDN접속 로그, IP
결제대행사 (추후 지정)결제 처리 및 환불결제 수단 정보, 결제 내역
* 일부 수탁자는 해외에 소재하므로 개인정보가 국경 간 이전됩니다. 수탁자는 회사의 위탁 계약에 따라 개인정보 보호 의무를 부담하며, 위탁 업무 외 다른 목적으로는 이용할 수 없습니다.
6. 비식별 정보의 활용
회사는 이용자의 개인을 식별할 수 없도록 가명·익명 처리한 정보를 다음 목적으로 활용할 수 있습니다.
- 학술 연구, 논문 작성, 학회 발표 등 연구 목적
- 운명 분석 알고리즘 개선 및 통계 분석
- 서비스 품질 향상 및 신규 기능 개발
- 비즈니스 통계 및 보고서 작성
비식별 처리된 정보는 「개인정보 보호법」 및 「가명정보 처리 가이드라인」에 따라 개인을 다시 식별할 수 없도록 안전조치를 취한 후에만 활용됩니다.
7. 개인정보의 파기
개인정보 보유 기간이 종료되거나 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각 처리합니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 회원 탈퇴 및 동의 철회
서비스 내 설정 메뉴에서 직접 변경하거나, privacy@cosmix.kr 으로 요청해주시면 신속하게 처리해드립니다. 만 14세 미만 아동의 권리는 법정대리인이 대리하여 행사할 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 단방향 암호화 저장
- 전송 구간 HTTPS/TLS 암호화
- 개인정보 접근 권한 최소화 및 접근 통제
- 정기적인 보안 점검 및 취약점 분석
- 침해사고 대응 절차 수립
10. 쿠키 및 로컬 스토리지의 사용
회사는 이용자 편의 제공을 위해 쿠키 및 브라우저 로컬 스토리지를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
11. 개인정보 보호책임자
12. 권익침해 구제 방법
개인정보 침해로 인한 피해 구제, 상담 등이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
13. 개인정보처리방침의 변경
본 방침은 법령·정부 정책 또는 서비스 변경에 따라 개정될 수 있습니다. 중요한 변경 사항은 시행 7일 전 공지하며, 이용자에게 불리한 변경의 경우 최소 30일 전 공지합니다.
운영자: 피디랩 (PD LAB)
대표자: 주혜정
사업자등록번호: 179-31-01221
이메일: support@cosmix.kr
본 개인정보처리방침은 2026-05-13부터 시행됩니다.