Soulcard

개인정보처리방침

시행일자: 2026-03-22

최종 업데이트: 2026.08.02 시행일: 2026.08.01

개정 안내: 이번 개정에는 AI 상담(카루나) 서비스에 관한 내용이 새로 포함되며, 상담 대화 내용이 미국의 AI 제공자에게 전송되는 사항(제5항·제6항·제7항)이 추가됩니다. 개정 내용은 본 방침 게시와 함께 적용됩니다.

1. 수집하는 정보

상담 대화에 포함될 수 있는 민감정보

AI 상담은 회원이 자유롭게 입력하는 방식이므로, 대화 내용에 정신건강·감정 상태·가족 및 연애 관계 등 민감할 수 있는 정보가 포함될 수 있습니다. SOULCARD는 다음과 같이 처리합니다.

2. 정보 수집 방법

SOULCARD는 다음과 같은 방법으로 개인정보를 수집합니다:

필수 정보를 제공하지 않을 경우 서비스 이용이 제한될 수 있습니다:

구분항목미제공 시
필수이메일, 생년월일회원가입 및 서비스 이용 불가
선택출생시간, 출생장소, 프로필 사진일부 분석 기능 제한

3. 정보 사용 목적

4. 정보 공유

회원의 개인정보는 다음의 경우를 제외하고 제3자와 공유되지 않습니다:

구체적인 제3자 제공 대상 및 이전 정보는 아래 '제3자 제공' 및 '국제 데이터 이전' 항목을 참조하시기 바랍니다.

SOULCARD는 회원의 개인정보를 제3자에게 판매(Sell)하거나 광고 목적으로 공유(Share)하지 않습니다.

5. 제3자 제공

SOULCARD는 서비스 제공을 위해 다음 제3자에게 개인정보를 제공합니다:

각 제공 대상은 서비스 제공에 필수적인 최소한의 정보만 수신하며, 해당 업체의 개인정보처리방침에 따라 관리됩니다.

6. 개인정보 처리 위탁

SOULCARD는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:

수탁업체위탁 업무처리하는 정보
Supabase Inc.클라우드 데이터베이스 운영 및 사용자 인증계정 정보, 서비스 데이터
Google LLC (Firebase)푸시 알림 전송, 앱 사용 분석기기 정보, 이용 기록
Fortune API 서버운세 분석 데이터 처리생년월일, 시간, 장소
OpenAI, L.L.C. (미국)AI 상담 응답 생성상담 대화 내용, 이름, 생년월일 및 나이, 성별, 성격유형(MBTI), 이전 상담 요약, 운세 분석 결과 요지
Google LLC (Google Play)인앱 결제 처리결제 거래 정보

회사는 위탁 계약 체결 시 개인정보 보호 관련 법규의 준수, 개인정보에 관한 비밀 유지, 제3자 재위탁 제한, 사고 시 책임 부담 등을 명확히 규정합니다.

AI 상담 응답 생성 제공자의 변경

AI 상담의 응답을 생성하는 제공자는 응답 품질·비용·가용성에 따라 변경될 수 있습니다. 회사는 제공자를 변경하는 경우 다음과 같이 처리합니다.

7. 국제 데이터 이전

서비스 제공을 위해 회원의 개인정보가 다음 국가로 이전될 수 있습니다:

이전되는 정보: 계정 정보, 생년월일 정보, 서비스 이용 기록, AI 상담 대화 내용 이전 목적: 서비스 운영 및 제공 보호 조치: SSL/TLS 암호화, 접근 권한 관리, 각 수탁업체의 이용약관 및 데이터 처리 정책 준수

8. 정보 보관 기간

보관 기간 경과 후 개인정보는 안전하게 파기됩니다.

회원 탈퇴를 요청하시면 계정은 위 계정 정보와 동일하게 30일의 유예 기간을 거쳐 영구 삭제되며, 그 시점까지 남아 있던 AI 상담 대화 원문·상담 일지·경향 요약이 계정과 함께 파기됩니다. 유예 기간 중이라도 위 보관 기간이 먼저 도래하는 정보는 그 시점에 파기됩니다. 유예 기간 안에 탈퇴를 취소하시면 아직 파기되지 않은 정보는 그대로 이용하실 수 있습니다.

9. 회원의 권리

권리 행사 방법

권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 가능합니다.

10. 아동 개인정보 보호

SOULCARD는 만 14세 미만(또는 거주국 법령이 정하는 디지털 서비스 이용 최소 연령 미만) 아동의 개인정보를 수집하지 않습니다.

11. 데이터 유출 통지

개인정보 유출 사고 발생 시 SOULCARD는 다음과 같이 대응합니다:

12. 자동화된 의사결정 및 AI 이용 고지

SOULCARD는 AI 기반 알고리즘을 사용하여 운세 분석 결과와 상담 응답을 생성합니다.

AI 이용 고지

자동화 처리 항목

처리 방식

회원이 제공한 생년월일·시간·장소 등의 정보와 상담 대화 내용을 AI가 분석하여 결과를 생성합니다. AI 상담은 이전 대화의 맥락을 참고하여 응답할 수 있습니다.

유의사항 — 의료·전문 상담의 대체가 아닙니다

위기 상황 대응

대화 내용에서 자해·자살 등 위기 신호가 감지되면, AI는 운세 분석이나 조언을 앞세우지 않고 마음을 먼저 살피는 방식으로 대화를 이어가면서, 함께 전문 상담 기관의 연락처를 안내합니다.

회원의 권리

자동화된 의사결정에 대해 설명을 요구하거나, 인적 개입을 요청할 수 있습니다. privacy@soulcard.app으로 문의해주세요.

13. 쿠키 및 로컬 저장소

SOULCARD는 웹 쿠키를 사용하지 않으나, 앱 내에서 다음과 같은 로컬 저장소를 사용합니다:

저장소 유형용도저장 항목
보안 저장소 (Secure Storage)인증 토큰 보관로그인 토큰, 세션 정보
앱 설정 저장소 (Shared Preferences)사용자 환경 설정 및 프로필 정보언어 설정, 동의 내역, 알림 설정, 생년월일·출생 시간, 이름, 출생지(도시·국가·좌표), 성별, MBTI

이 정보는 기기에 저장되며, 앱 삭제 시 함께 제거됩니다.

14. 정보 보안

SOULCARD는 회원의 개인정보를 보호하기 위해 다음과 같은 보안 조치를 시행합니다.

15. 개인정보처리방침 변경

본 개인정보처리방침은 관련 법령 및 회사 정책의 변경에 따라 수정될 수 있습니다.

16. 지역별 개인정보 권리

본 서비스는 글로벌 사용자를 대상으로 하며, 거주 지역에 따라 추가적인 개인정보 보호 권리가 적용될 수 있습니다.

미국 캘리포니아 거주자 (CCPA/CPRA)

캘리포니아 소비자 프라이버시법(CCPA) 및 캘리포니아 프라이버시 권리법(CPRA)에 따라 다음의 추가 권리가 보장됩니다:

유럽연합/유럽경제지역 거주자 (GDPR)

일반개인정보보호규칙(GDPR)에 따라 다음의 추가 권리가 보장됩니다:

유럽연합 거주자 (AI법 / EU AI Act)

유럽연합 인공지능법(Regulation (EU) 2024/1689) 제50조에 따라 다음 사항을 고지합니다:

일본 거주자 (개인정보보호법/APPI)

개인정보보호법에 따라 다음 사항이 적용됩니다:

CIS 지역 거주자

SOULCARD는 러시아 연방 외의 독립국가연합(CIS) 지역 및 글로벌 러시아어 사용자를 대상으로 합니다. 개인정보는 미국(Supabase, OpenAI) 및 대한민국(Fortune API) 서버에 저장되거나 전송되며, 거주국의 데이터 현지화 법률을 고려하여 서비스 이용 여부를 판단해 주시기 바랍니다.

위 권리 행사를 원하시는 경우 privacy@soulcard.app으로 문의해 주십시오.

17. 고충처리 및 권익침해 구제

개인정보 보호책임자

항목내용
성명서광언
직위개인정보 보호책임자
이메일privacy@soulcard.app

권익침해 구제 기관

개인정보 침해에 대한 신고나 상담이 필요하신 경우, 아래 기관에 문의하실 수 있습니다: