개인정보처리방침

실버캐슬 (이하 "회사")는 "원단 성격 테스트" 서비스(이하 "서비스")를 운영하면서 이용자의 개인정보를 소중히 다루고 개인정보 보호법을 지킵니다. 어떤 정보를 어떻게 처리하는지 아래에서 알려 드립니다.

한눈에 보기

• 처음에 카카오나 네이버로 로그인하고 시작해요. 이때 받는 건 그 회사가 주는 회원 번호뿐이에요. 이름, 전화번호, 이메일은 받지 않아요.
• 로그인하면 이 브라우저에 로그인 유지 쿠키를 둬요. 마지막으로 쓴 날부터 1년 동안 유지되고, 로그아웃하거나 탈퇴하면 지워요.
• 서비스 화면에서 이름, 연락처, 이메일, 대화 캡처를 입력받지 않아요. 단, PC에서 결제할 때만 결제대행사(KG이니시스)가 요구하는 휴대폰 번호와 이메일을 결제 화면에서 받아 결제창으로 바로 넘겨요. 회사 서버에는 저장하지 않아요.
• 성격 검사 응답은 이용자의 브라우저에만 저장돼요. 서버로 보내지 않아요.
• '맞춤 답변'을 쓸 때만 이용자가 쓴 글, 고른 정보, 검사 점수가 미국 AI 회사 Anthropic으로 보내져요. AI가 답을 쓰는 데 꼭 필요해서예요. 맞춤 답변을 쓰지 않으면 보내지지 않아요.
• 보내기 전에 전화번호, 이메일 주소 같은 번호는 가려요. 이름은 자동으로 못 가리니 쓰지 말아 주세요.
• Anthropic은 받은 내용을 30일 안에 지워요. 정책 위반이 의심되면 더 오래 보관할 수 있어요.
• 이용자가 쓴 글은 회사 서버에 저장하지 않아요. 받은 답변은 연결이 끊겼을 때 다시 보여 주려고 24시간만 보관하고 지워요.
• 공유 링크와 라벨 이미지에는 내 결과 코드(다섯 점수를 담은 10글자)가 들어가요. 받은 사람은 볼 수 있어요. 회사 서버에는 저장하지 않아요.
• 둘만의 지침서를 열 때는 두 사람의 결과 코드가 주문 정보로 서버에 저장돼요.
• 서버에 남는 것은 회원 정보(로그인 방식과 회원 번호), 구매 기록, 맞춤 답변 사용 기록(글과 답변은 뺀 것)이에요. 회원 정보는 탈퇴하면 바로 지우고, 구매 기록은 법에 따라 5년 보관해요.
• 카드번호와 휴대폰 번호는 결제대행사가 처리해요. 회사는 받지도 저장하지도 않아요.
• 맞춤 답변이 아닌 기능은 문장을 미리 만들어 두었어요. 그래서 AI로 정보를 보내지 않아요.

제1조(개인정보의 처리 목적)

1. 회원 확인과 로그인 유지: 카카오·네이버 로그인으로 회원을 확인하고, 다시 로그인하지 않아도 되게 로그인을 유지합니다. 산 것을 계정에 보관해 다른 기기에서도 열 수 있게 합니다.
2. 구매 확인과 내용 제공: 이용권을 확인하고 결제한 항목을 열어 줍니다. 둘만의 지침서는 결과 코드로 점수 차이를 다시 계산해 말하는 법을 고릅니다.
3. 맞춤 답변 생성: 이용자가 쓴 글과 고른 정보, 검사 점수를 AI 회사(Anthropic)에 보내 맞춤 답변을 만들어 돌려줍니다.
4. 결제 확인과 환불: 결제 상태와 금액을 확인합니다. 열어 본 기록과 맞춤 답변 요청 기록은 환불할 수 있는지 판단하는 데 씁니다.
5. 문의와 분쟁 처리: 문의에 답하고 불만을 처리합니다. 열어 본 기록과 맞춤 답변 요청 기록은 분쟁이 생겼을 때 내용을 제공한 사실을 확인하는 데도 씁니다.
6. 법에서 정한 의무 이행: 전자상거래법에 따라 거래 기록을 보존합니다.
7. 서비스 개선(방문 통계를 쓰는 경우에만): 어떤 화면이 많이 쓰이는지 파악합니다.

회원 정보와 구매 기록은 이용 계약(회원 가입과 결제)을 맺고 지키며 법에서 정한 의무를 이행하는 데 필요해서 별도 동의를 받지 않고 처리합니다. 맞춤 답변에 쓴 글과 고른 정보를 AI에 보내는 일은 맞춤 답변을 제공하는 데 꼭 필요하며, 이용자가 처음 쓸 때 화면의 안내를 읽고 확인란에 체크한 경우에만 이뤄집니다. 이 정보를 광고나 마케팅에 쓰지 않습니다.

제2조(처리하는 개인정보 항목)

이용자를 바로 알아볼 수 있는 이름과 연락처는 서비스 화면에서 받지 않습니다(PC 결제 때의 휴대폰 번호·이메일은 아래 'PC 결제' 항목처럼 결제대행사로만 넘깁니다). 아래 정보는 이용자를 바로 알아볼 수는 없습니다. 하지만 결제 정보나 로그인 회사의 정보와 합쳐지면 알아볼 수 있어서 개인정보로 보호합니다.

• 회원(회사 서버, 로그인한 경우): 로그인 방식(카카오 또는 네이버), 로그인 회사가 주는 회원 번호, 회원 식별자, 이용권 식별자, 가입 시각, 마지막 로그인 시각. 이름, 전화번호, 이메일, 프로필 사진은 받지 않습니다.
• 로그인 유지(회사 서버): 로그인 유지 값의 해시 값, 만든 시각, 만료 시각
• 로그인할 때 잠깐 쓰는 값(회사 서버, 10분): 위조를 막는 일회용 값의 해시 값, 로그인 방식, 로그인 전에 이 브라우저에서 쓰던 이용권 식별자, 로그인 뒤 돌아갈 화면 주소. 로그인을 마치거나 10분이 지나면 지웁니다.
• 이용권(회사 서버): 익명 이용권 식별자, 이용권 토큰의 해시 값, 복구 코드의 해시 값, 남은 횟수(보낼 문장 횟수, 맞춤 답변 횟수), 정밀 사용설명서 구매 여부, 만든 시각
• 주문(회사 서버): 주문 번호, 결제 번호, 상품, 금액, 상태(결제 전, 결제 완료, 취소), 주문·결제·취소 시각, 여는 항목의 열쇠
• 열어 본 기록(회사 서버): 연 항목과 연 시각
• 맞춤 답변 요청 기록(회사 서버): 요청 번호, 이용권 식별자, 처리 상태(처리 중, 완료, 실패, 안전 차단), 요청·완료 시각, 쓴 AI 모델 이름, 사용량(토큰 수). 이용자가 쓴 글과 받은 답변 내용은 들어 있지 않습니다.
• 맞춤 답변의 답변 내용(회사 서버, 24시간): 받은 답변 내용입니다. 연결이 끊긴 뒤 같은 요청이 다시 들어왔을 때 돌려주려고 24시간만 보관하고 지웁니다.
• 맞춤 답변을 쓸 때 Anthropic으로 보내는 정보(회사 서버에는 저장하지 않음): 이용자가 쓴 상황 글(10자 이상 300자 이하), 고른 관계, 상대의 유형(상대의 4글자 유형, 상대가 알려 준 결과 코드, 또는 모름), 말투, 하고 싶은 것, 이용자의 1분 검사 점수(5요인), 정밀 검사를 했다면 30가지 세부 특성 점수입니다. '이어서 묻기'를 하면 상대의 답장 글(200자까지)과 이용자가 보낸 문장도 함께 갑니다. 이름과 연락처는 받지 않습니다.
• 이용자 브라우저에만 저장: 검사 응답, 내 결과 점수와 검사 날짜, 로그인 표시(로그인 방식과 가입일), 이용권 토큰, 복구 코드, 최근 본 목록, 진행 중인 결제 정보, 친구가 보낸 결과 코드, 들어온 길 표시(주소 끝에 붙은 ch 값, 예: threads), 맞춤 답변에 쓴 글·고른 정보·받은 답변(보관함 기록), 맞춤 답변 안내를 확인했는지 여부
• PC 결제(회사 서버에는 저장하지 않음): PC에서 결제할 때 결제대행사(KG이니시스)가 꼭 받는 휴대폰 번호와 이메일입니다. 결제 화면에 쓴 값은 결제창(포트원·KG이니시스)으로 바로 넘어가고, 결제 영수증과 결제 안내에 쓰입니다. 휴대폰·태블릿에서 결제하면 받지 않습니다. 구매자 이름 칸에는 이름 대신 "원단 고객"이라는 고정 글자를 보냅니다.
• 문의할 때: 문의하거나 환불을 요청할 때 이용자가 직접 보낸 이메일 주소나 전화번호, 결제 번호, 문의 내용
• 계좌로 환불받을 때: 은행, 계좌번호, 예금주 이름
• 자동으로 생기는 정보: IP 주소, 접속 시각, 브라우저와 기기 정보입니다. 호스팅 업체(Cloudflare)가 서비스를 제공하는 과정에서 처리할 수 있습니다. 회사는 따로 저장하지 않습니다.
• 방문 통계(쓰는 경우에만): 제10조에서 설명합니다.

덧붙여 알려 드립니다.

• 카카오·네이버로 로그인하면 그 회사가 회원 번호를 회사에 알려 줍니다. 회사는 그 밖의 정보(이름, 이메일, 전화번호 등)를 요청하지 않습니다.
• 로그인하면 로그인 전에 이 브라우저에서 산 이용권은 회원 이용권으로 합쳐지고, 그 이용권의 토큰과 복구 코드는 더 쓸 수 없게 지웁니다.
• 이용권 토큰, 복구 코드, 로그인 유지 값은 원문이 아닌 해시 값(원문을 알아볼 수 없게 바꾼 값)으로만 저장합니다. 회사도 원문을 모릅니다.
• 이용권 토큰과 복구 코드는 구매한 것을 확인할 때 서버로 보내지만 원문은 저장하지 않습니다.
• 들어온 길 표시는 방문 통계를 쓰는 경우에만 사건 이름에 붙어 통계 서비스로 넘어갑니다.
• 브라우저에만 저장되는 나머지 정보는 서버로 보내지 않습니다. 다만 맞춤 답변을 쓸 때는 쓴 글, 고른 정보, 검사 점수가 서버를 거쳐 Anthropic으로 가고(위 항목), 둘만의 지침서를 열 때의 결과 코드는 위 '주문' 항목에 저장됩니다.
• '여는 항목의 열쇠'는 무엇을 여는 주문인지 알려 주는 글자입니다. 보낼 문장은 관계, 상황, 이용자가 고른 상대 유형이 들어갑니다. 둘만의 지침서는 두 사람의 결과 코드가 들어갑니다(상대가 직접 알려 준 코드, 또는 이용자가 고른 상대의 4글자 유형).
• 결과 코드는 다섯 가지 점수를 담은 10글자입니다. 이름이나 연락처는 들어 있지 않습니다.
• 결제 버튼을 누르면 '결제 전' 주문이 만들어집니다. 결제를 마치지 않아도 이 기록이 남을 수 있습니다.
• 카드번호와 휴대폰 번호는 이용자가 결제창에 직접 넣고 결제대행사가 처리합니다. 회사 서버는 결제 번호로 결제 상태와 금액만 확인합니다.
• 맞춤 답변에 쓴 글에는 이름, 연락처, 주소, 건강이나 성생활 같은 민감한 내용, 상대방(다른 사람)의 이야기가 들어갈 수 있습니다. 이런 내용은 쓰지 마세요. 회사는 전화번호, 이메일 주소, 주민등록번호 모양, 10자리를 넘는 숫자(계좌번호, 카드번호 등)를 서버에서 "[번호 가림]" 같은 글자로 바꾼 뒤 보냅니다. 사람 이름은 자동으로 가릴 수 없어서 화면에서 안내만 합니다.
• 상대의 결과 코드는 상대가 직접 알려 준 것만 입력해 주세요.

제3조(보유 및 이용 기간)

5년과 3년은 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조에 따른 기간입니다. 맞춤 답변 요청 기록은 맞춤 답변을 제공한 사실을 증명하려고 구매 기록처럼 5년 동안 보관합니다. 탈퇴해도 이용권, 주문, 열어 본 기록은 위 기간 동안 보관하지만, 지운 회원 정보와는 다시 이어지지 않습니다.

제4조(파기 절차와 방법)

1. 보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이 파기합니다.
2. 법에 따라 보존해야 하는 정보는 제3조 표의 기간 동안 보관하고, 기간이 지나면 파기합니다.
3. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 메일에 적힌 계좌 정보도 환불을 마치면 지웁니다.
4. 맞춤 답변의 답변 내용은 24시간이 지나면 지웁니다.
5. 탈퇴하면 회원 정보와 로그인 유지 값을 바로 지웁니다. 카카오로 로그인한 회원은 카카오에 회원 번호를 보내 카카오 쪽 연결도 끊습니다(카카오가 이미 가진 번호입니다). 네이버 연결은 네이버 설정에서 끊을 수 있습니다.
6. 이용자 브라우저에 저장된 정보는 이용자가 직접 지울 수 있습니다(제10조).

제5조(제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법에 따라 수사기관 등이 정해진 절차로 요구하는 경우는 예외입니다.

제6조(처리 위탁)

회사는 서비스를 운영하려고 아래 곳에 일을 맡깁니다. 맡긴 곳이 개인정보를 안전하게 처리하는지 확인합니다.

• 이용자가 결제창에 넣는 카드나 휴대폰 정보는 회사를 거치지 않고 결제창에서 바로 처리됩니다.
• 맡기는 기간은 서비스를 운영하는 동안입니다. 결제 기록은 관련 법에서 정한 기간 동안 보관됩니다. Anthropic은 맞춤 답변을 요청할 때마다 받은 정보를 제7조에 적은 기간 동안만 보관합니다.
• 맡기는 곳이 바뀌면 이 방침에 알립니다.

제7조(국외 이전)

아래 곳에는 이용자의 정보가 한국 밖으로 나갑니다. 서비스를 제공하는 데 꼭 필요한 일을 맡기는 것이라 이 방침에 미리 알립니다(개인정보 보호법 제28조의8 제1항 제3호, 제2항).

Cloudflare, Inc.(사이트 운영과 구매 기록 저장)

Anthropic PBC(맞춤 답변 생성)

• 위 보유 기간은 Anthropic이 2026년 7월 1일에 갱신해 공개한 안내를 기준으로 하고, 모델 학습 내용은 Anthropic이 공개한 안내를 따른 것입니다. Anthropic의 정책이 바뀌면 이 방침을 고치고 제13조에 따라 알립니다.
• Cloudflare로의 국외 이전을 원하지 않으면 서비스를 이용하지 않을 수 있습니다. 사이트와 구매 기록이 모두 Cloudflare에서 운영돼서, 이전만 거부하고 서비스를 쓰기는 어렵습니다.
• Anthropic으로의 국외 이전은 맞춤 답변을 쓰지 않는 것으로 거부할 수 있습니다. 이때도 다른 기능은 쓸 수 있습니다.
• 방문 통계(GoatCounter)는 지금 쓰지 않습니다. 쓰게 되면 접속 정보와 사건 이름이 그 서비스의 서버로 넘어가므로, 받는 곳과 나라를 이 방침에 먼저 적습니다.

제8조(이용자와 법정대리인의 권리와 행사 방법)

1. 이용자와 법정대리인은 언제든 회사에 개인정보 열람, 정정·삭제, 처리 정지를 요구할 수 있습니다.
2. 고객센터 이메일 kesjjang4545@naver.com 또는 전화 010-2924-1452로 알려 주세요. 회사는 지체 없이 처리하고 결과를 알려 드립니다.
3. 로그인한 회원은 '내 프로필'에서 바로 탈퇴할 수 있습니다. 탈퇴하면 회원 정보와 로그인 유지 값이 바로 지워집니다. 로그인하지 않고 산 경우에는 본인 확인이 필요합니다. 결제 번호, 결제한 날짜와 금액, 복구 코드를 알려 주시면 확인합니다. 이때도 카드번호나 휴대폰 번호 전체는 알려 주지 마세요.
4. 다른 법에서 보존하라고 한 정보(제3조의 5년과 3년 항목)는 삭제를 요구해도 그 기간 동안은 지울 수 없습니다. 이때는 이유를 알려 드립니다.
5. 검사 응답, 내 결과, 이용권 토큰, 맞춤 답변 보관함 기록(쓴 글, 고른 정보, 받은 답변)은 이용자 브라우저에만 있어서 회사가 볼 수도 지울 수도 없습니다. 이용자가 직접 지워 주세요(제10조).
6. 맞춤 답변에 쓴 글은 회사 서버에 저장하지 않습니다. 회사 서버에 있는 답변 내용은 24시간 뒤에 지워지고, Anthropic에 있는 입력과 출력은 제7조에 적은 기간 안에 자동으로 지워집니다.
7. 대리인을 통해서도 요구할 수 있습니다. 이때는 위임장 같은 증명을 요청할 수 있습니다.
8. 개인정보 문제로 도움이 필요하면 개인정보침해신고센터, 개인정보분쟁조정위원회, 대검찰청, 경찰청에 신고하거나 조정을 요청할 수 있습니다.

제9조(만 14세 미만 아동)

회사는 만 14세 미만 아동을 이용 대상으로 하지 않습니다. 법정대리인의 동의를 받는 절차를 두지 않아서 만 14세 미만은 서비스를 이용할 수 없습니다. 맞춤 답변은 처음 쓸 때 '만 14세 이상입니다'를 확인하는 체크가 필요합니다. 만 14세 미만의 정보가 처리된 사실을 알게 되면 법에서 보존하라고 한 기록을 뺀 나머지를 지체 없이 지웁니다.

제10조(자동으로 정보를 수집하는 장치)

• 쿠키: 로그인하면 로그인 유지 쿠키(mb_sess)를 이 브라우저에 둡니다. 자바스크립트로 읽을 수 없고, 다른 사이트에서 보낸 요청에는 실리지 않게 설정합니다. 마지막으로 쓴 날부터 1년 동안 유지되고, 로그아웃하거나 탈퇴하면 지웁니다. 로그인을 시작할 때는 위조를 막는 쿠키(mb_state)를 10분 동안 둡니다. 광고용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 막으면 로그인이 유지되지 않아 결제할 수 없습니다. 결제창은 결제대행사가, 로그인 화면은 카카오·네이버가 운영해서 그쪽 쿠키가 쓰일 수 있습니다.
• 브라우저 저장소: 이용자의 브라우저에 검사 응답, 내 결과, 이용권 토큰, 복구 코드, 최근 본 목록, 친구가 보낸 결과 코드, 들어온 길 표시, 맞춤 답변에 쓴 글·고른 정보·받은 답변(보관함 기록), 맞춤 답변 안내를 확인했는지 여부를 저장합니다. 검사 응답은 서버로 보내지 않습니다. 내 결과 점수는 맞춤 답변을 쓸 때와 둘만의 지침서를 열 때만 서버로 갑니다(제2조, 제7조). 이용권 토큰과 복구 코드는 제2조 설명대로 구매 확인에만 씁니다. 보관함의 '이 브라우저의 내 기록 지우기' 버튼이나 브라우저 설정의 사이트 데이터 삭제로 지울 수 있습니다. 지우면 검사 결과와 맞춤 답변 기록이 사라지고, 맞춤 답변 기록은 서버에 24시간만 있어서 되찾을 수 없습니다. 구매한 것과 남은 횟수는 복구 코드가 있으면 되찾을 수 있습니다. 브라우저가 저장을 막으면 결과와 이용권이 이번 방문 동안만 유지되거나 유지되지 않을 수 있습니다.
• 방문 통계(쓰는 경우에만): GoatCounter로 쿠키 없이 방문한 화면, 방문 경로, 브라우저 종류, 화면 크기, 접속 국가 같은 통계를 모읍니다. 버튼을 누르는 것 같은 사건은 이름만 셉니다(어느 글이나 광고를 보고 왔는지 알려 주는 '들어온 길 표시'가 주소에 있으면 사건 이름 뒤에 붙여 셉니다). 이름, 검사 응답, 결과 내용은 보내지 않습니다. 브라우저의 콘텐츠 차단 기능으로 막을 수 있고, 막아도 서비스를 쓰는 데 지장이 없습니다. 지금은 쓰지 않습니다
• 외부 글꼴: 화면 글꼴을 Google Fonts에서 불러옵니다. 이때 이용자의 IP 주소와 브라우저 정보가 Google에 전달될 수 있습니다.
• 결제 프로그램: 결제 화면에서 포트원의 결제 프로그램을 불러옵니다. 이때 이용자의 접속 정보가 포트원에 전달됩니다.

제11조(안전성 확보 조치)

• 정보를 최소로 가져옵니다. 이름, 연락처, 카드정보를 서비스 화면에서 받지 않습니다.
• 이용권 토큰, 복구 코드, 로그인 유지 값은 해시 값으로만 저장합니다.
• 로그인할 때 위조를 막는 일회용 값을 확인하고, 로그인 쿠키가 실린 요청은 이 사이트에서 보낸 것만 받습니다.
• 이용자와 서버 사이, 서버와 Anthropic 사이의 통신은 모두 암호화(HTTPS)합니다.
• 맞춤 답변에 쓴 글은 Anthropic으로 보내기 전에 서버가 전화번호, 이메일 주소, 주민등록번호 모양, 10자리를 넘는 숫자를 "[번호 가림]" 같은 글자로 바꿉니다.
• 맞춤 답변에 쓴 글은 회사 서버에 저장하지 않고 서버 로그에도 남기지 않습니다. 받은 답변은 24시간만 보관하고 지웁니다.
• 결제 금액 확인은 서버에서만 하고, 결제 비밀키와 AI 사용에 필요한 API 키는 호스팅 서비스의 비밀 설정에만 둡니다.
• 맞춤 답변에는 하루 사용 한도를 두어 서버가 과도하게 쓰이는 것을 막습니다.
• 개인정보를 볼 수 있는 사람을 최소한으로 제한하고, 관리 계정에는 강한 비밀번호와 추가 인증을 씁니다.
• 개인정보가 새어 나간 사실을 알게 되면 법에서 정한 절차에 따라 지체 없이 알리고 관계 기관에 신고합니다. 이용자 연락처를 받지 않으므로 서비스 화면에 게시하는 방법으로 알립니다.

제12조(개인정보 보호책임자)

• 개인정보 보호책임자: 김은성(대표)
• 전화: 010-2924-1452
• 이메일: kesjjang4545@naver.com

개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 알려 주세요. 지체 없이 답합니다.

제13조(방침의 변경)

1. 법이나 서비스 내용이 바뀌어 이 방침을 바꾸면 시행일과 바꾸는 이유를 밝히고, 현재 방침과 바뀐 방침을 견줄 수 있는 비교표와 함께 서비스 첫 화면에 알립니다. 시행일 7일 전부터 알립니다.
2. 수집 항목, 처리 목적, 위탁하는 곳, 국외 이전처럼 중요한 내용을 바꾸거나 이용자에게 불리하게 바꿀 때는 시행일 30일 전부터 알립니다.
3. 이용자의 연락처를 받지 않으므로 화면 공지로 알립니다.
4. 이 방침은 2026년 10월 4일부터 적용합니다.