개인정보처리방침

시행일 2026년 5월 22일

주식회사 드림다이브(이하 ‘회사’)는 「개인정보 보호법」 및 관련 법령에 따라 회원의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 본 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목 및 수집 방법

필수 항목 (회원가입): 이메일, 비밀번호(암호화 저장), 이름(표시명), 생년월일, 양음력, 태어난 시간, 성별

선택 항목: MBTI

사주·궁합 이용 시 수집: 본인 및 상대방의 이름, 생년월일, 태어난 시간, 성별

결제 시 수집: 결제 수단 정보(토스페이먼츠를 통해 처리, 회사는 카드번호 등을 저장하지 않음), 영수증 URL, 결제 금액, 주문 식별자

자동 수집: 서비스 이용 기록, IP 주소, 쿠키, 기기 정보

수집 방법: 회원가입 화면 및 서비스 이용 과정에서 회원이 직접 입력, 결제 대행사로부터 제공받는 결제 정보

2. 개인정보의 수집·이용 목적

회원 식별 및 가입 의사 확인, 본인 인증

사주·궁합 등 콘텐츠 제공 및 결과 저장

유료 결제의 처리, 영수증·고지서 발송, 환불 처리

고객 문의 응대 및 공지사항 전달

부정 이용 방지, 비인가 사용 차단

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 시 회원 정보 및 사주 결과 등 식별 가능한 데이터는 즉시 파기합니다.

다만, 관계 법령에 따라 다음 정보는 명시된 기간 동안 보존합니다. · 「전자상거래법」에 따른 계약·청약철회 기록: 5년 · 「전자상거래법」에 따른 결제·재화 공급 기록: 5년 · 「전자상거래법」에 따른 소비자 불만·분쟁 처리 기록: 3년 · 「통신비밀보호법」에 따른 접속 기록: 3개월

위 보존 기간 동안 결제 기록 등은 개인 식별 항목을 익명화하여 보관합니다.

4. 개인정보의 제3자 제공

회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다.

다만, 다음의 경우에는 예외로 합니다. 1) 회원이 사전에 동의한 경우 2) 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다. · 토스페이먼츠(주) — 결제 처리 · Supabase, Inc. — 데이터베이스 및 인증 호스팅 · Resend, Inc. — 트랜잭션 이메일 발송

위탁 업체와의 계약 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

6. 정보주체의 권리·의무 및 행사 방법

회원은 언제든지 본인의 개인정보를 열람·수정·삭제·처리정지 요구를 할 수 있습니다.

권리 행사는 마이페이지에서 직접 처리하거나 고객센터(아래 연락처)를 통해 요청할 수 있습니다.

7. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전한 처리를 위해 다음과 같은 조치를 시행합니다. · 비밀번호 단방향 해시 암호화 · 전송 구간 SSL/TLS 암호화 · 데이터베이스 접근 권한 제한 (RLS) · 결제 정보는 회사 서버에 저장하지 않고 결제 대행사로 직접 전달

8. 개인정보 보호책임자

성명: 정상면 소속: 주식회사 드림다이브 이메일: cs@dreamdive.kr

9. 권익침해 구제 방법

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다. · 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972) · 개인정보침해신고센터 (privacy.kisa.or.kr, 118) · 대검찰청 사이버수사과 (spo.go.kr, 1301) · 경찰청 사이버수사국 (ecrm.police.go.kr, 182)

본 약관에 대한 문의는 고객센터로 부탁드립니다.