YUNO AI 개인정보처리방침
시행일: 2026년 7월 8일 | 주식회사 엑스텐비
주식회사 엑스텐비(이하 “회사”)는 회원의 개인정보를 소중하게 생각하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 운영하는 YUNO AI 서비스(이하 “서비스”)와 관련하여 수집하는 개인정보의 항목, 이용 목적, 보유 기간 및 이용자의 권리에 관한 사항을 안내합니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
① 필수 수집 항목 (회원가입·온보딩)
- 이름, 닉네임
- 이메일 주소
- 휴대폰 번호 (OTP 인증 시 조건부 필수)
- 생년월일 (양력/음력, 윤달 여부 포함)
- 태어난 시간 (시간 미상 선택 가능)
- 성별
② 서비스 이용 중 수집 항목
- AI 채팅 내역 (Chat History)
- 관계 분석·시너지 리포트 이용 시: 상대방(타인)의 이름, 성별, 생년월일, 태어난 시간, 관계 유형 — 회원이 직접 입력한 타인의 정보
- 결제·주문 기록, 크레딧 충전·사용 내역
- 생성된 PDF 리포트 파일
- 접속 IP 주소, 기기 정보, 브라우저 정보, 쿠키·세션
③ 수집 방법
- 회원가입·온보딩 입력 폼
- 이메일·비밀번호 직접 입력 또는 Google OAuth 소셜 로그인
- 휴대폰 OTP 인증
- 서비스 내 채팅 입력, 리포트 생성 요청
- 결제 과정 (포트원 결제 연동 및 결제대행사(PG)를 통한 결제 정보)
- 서비스 이용 로그 자동 수집
제2조 (개인정보의 수집 및 이용 목적)
- 회원 식별 및 가입 의사 확인, 본인 인증
- 생년월일·시간 등 맥락 기반 만세력(명식) 산출 및 AI 멘토링·리포트 제공
- 크레딧 결제·환불 처리 및 고객 상담
- 서비스 개선, 오류 분석 및 대응
- 관계 분석·시너지 리포트 생성 시 입력된 타인 정보 활용
- 신규 서비스 개발 및 마케팅·이벤트 안내 (별도 동의를 받은 경우에 한함)
제3조 (개인정보의 처리 위탁) ★ 중요
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 전문 업체에 위탁합니다.
| 수탁자 | 제공 항목 | 위탁 목적 | 보유·파기 |
|---|---|---|---|
| Google LLC (Gemini API) | 대화 텍스트, 명식 해석 파라미터 | AI 응답 및 리포트 생성 | API 요청 처리 후 즉시 파기 (AI 학습에 미사용) |
| 코리아포트원 | 결제에 필요한 정보 (주문번호, 결제 금액, 결제 수단 정보 등) | 결제 연동 서비스 제공 | 전자상거래법 기준 (5년), 카드번호 등 민감 결제정보 회사 미저장 |
| 토스페이먼츠(주) | 결제에 필요한 필수 정보 | 국내 카드·간편결제 처리(결제대행) | 전자상거래법 기준 (5년), 카드번호 회사 미저장 |
| Supabase, Inc. (Auth·DB) | 계정 정보, 프로필, 인증 데이터, 크레딧·채팅 내역 | 회원 인증 및 서비스 데이터베이스 운영 | 회원 탈퇴 시 삭제 (법령 보존 항목 제외) |
| Supabase, Inc. (Storage) | 생성된 PDF 리포트 파일 | 리포트 7일간 다운로드 제공 (Signed URL) | 생성 후 7일 경과 시 접근 만료, 이후 삭제 |
| Vercel, Inc. | 서비스 트래픽, 접속 로그 | 서비스 호스팅 및 CDN | 통신비밀보호법 기준 (3개월) |
결제는 코리아포트원(포트원)을 통한 연동 구조로 제공되며, 실결제 처리는 토스페이먼츠(주) 등 결제대행사(PG)가 수행합니다.
제4조 (타인의 개인정보 입력에 관한 안내)
관계 분석 및 시너지 리포트(2~4인) 이용 시, 회원은 상대방(타인)의 이름, 성별, 생년월일, 태어난 시간, 관계 유형 등을 직접 입력하게 됩니다.
- 수집 목적: 관계 역학 분석 및 시너지 리포트 생성
- 보유·파기: 해당 분석 결과 보관 기간 동안 유지 후 회원 탈퇴 시 삭제
- 동의 안내: 타인의 정보를 입력하는 회원은 해당 정보 주체(상대방)로부터 정보 제공에 대한 동의를 받은 후 입력하시기 바랍니다. 동의 없이 타인의 개인정보를 무단 입력하는 경우 관련 법적 책임은 회원 본인에게 있습니다.
제5조 (개인정보의 보유 및 파기)
- 회원의 개인정보는 회원 탈퇴 시 지체 없이 파기하는 것을 원칙으로 합니다.
- 단, 다음의 정보는 관계 법령에 따라 명시한 기간 동안 보존합니다:
- 계약 또는 청약철회, 대금 결제에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 접속 로그 기록: 3개월 (통신비밀보호법)
- 전자적 파일 형태의 개인정보는 복구·재생이 불가능한 방법으로 삭제하며, 출력물 등은 분쇄 또는 소각하여 파기합니다.
제6조 (이용자의 권리 및 행사 방법)
회원은 다음의 권리를 행사할 수 있습니다:
- 개인정보 열람 요청
- 개인정보 정정·삭제 요청
- 개인정보 처리 정지 요청
- 동의 철회
- 회원 가입 해지(탈퇴) 요청
위 권리 행사는 서비스 내 설정 메뉴 또는 이메일(yjjcoding@gmail.com)을 통해 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
제7조 (쿠키 및 자동 수집 장치)
- 회사는 서비스 운영 및 이용자 편의를 위해 쿠키(Cookie)를 사용할 수 있습니다. 쿠키는 이용자의 브라우저에 저장되는 소량의 정보입니다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 시행합니다:
- 개인정보 접근 권한 최소화 및 접근 통제
- 개인정보의 암호화 저장 및 전송 (HTTPS/TLS)
- 카드번호 등 결제 정보는 회사가 직접 저장하지 않음
- 생성 PDF는 Signed URL(서명된 URL, 유효기간 7일)로만 제공
- 외부 공격 대비 보안 모니터링 운영
제9조 (개인정보 보호 책임자)
- 책임자 성명: 채주연 (대표이사)
- 소속·직위: 주식회사 엑스텐비 / 대표
- 이메일: yjjcoding@gmail.com
- 전화: 0507-1424-3376
개인정보 처리에 관한 불만·침해 신고는 위 연락처로 문의하시거나, 개인정보분쟁조정위원회(www.kopico.go.kr), 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)에 신고하실 수 있습니다.
제10조 (개인정보처리방침의 변경)
본 방침은 법령·정책 변경 또는 서비스 개편에 따라 변경될 수 있습니다. 변경 시 서비스 내 공지사항을 통해 시행일 7일 전(중요한 변경의 경우 30일 전)부터 고지합니다.
부칙: 본 방침은 2026년 4월 25일부터 시행되며, 2026년 7월 8일 개정(결제 연동 수탁자 코리아포트원 추가)을 반영합니다.
사업자: 주식회사 엑스텐비 | 대표: 채주연 | 사업자등록번호: 257-87-02167
소재지: 전남 광양시 중마중앙로7, 303호 | 문의: yjjcoding@gmail.com