개인정보처리방침

오르트 스튜디오(이하 ‘회사’)는 타로 서비스 코발토(COBALTO)를 운영하면서 꼭 필요한 정보만 받고, 받은 정보를 아래와 같이 다룹니다.

유료 결제는 아직 준비 중이에요. 결제를 여는 날, 결제 대행사의 이름과 맡기는 일을 이 문서에 채워 다시 알려 드려요.

1. 받는 정보

로그인할 때	로그인에 쓴 서비스(카카오, Google, 네이버)가 알려 주는 계정 식별값, 이름(닉네임), 프로필 사진 주소, 이메일(동의한 경우). 이름과 사진은 회사의 서버에 저장하지 않고 이용자의 브라우저에 남는 로그인 쿠키(30일)에만 담습니다. 이메일도 그 쿠키에 담아 두며, 구매할 때에만 주문과 함께 서버에 저장합니다(결제 내역을 알리고 문의에 답하기 위해서입니다). 서버에는 계정 식별값과 로그인한 서비스의 종류, 가입한 때와 마지막으로 접속한 때만 저장합니다.
타로 기록	로그인한 경우: 주제, 적은 질문, 고른 카드 세 장, 고른 상황, 전체 풀이를 열었는지, 본 때. ‘내 계정’의 ‘기록 저장’을 끄면 남기지 않습니다.
구매할 때	주문 번호, 계정 식별값(회원), 결제 내역을 받을 이메일(비회원은 결제 화면에 적은 것, 회원은 로그인한 서비스가 알려 준 것), 구매한 리딩의 내용(주제, 질문, 카드, 상황), 금액, 주문 상태와 때. 카드 번호 같은 결제 수단 정보는 결제 대행사가 직접 처리하며 회사는 저장하지 않습니다.
이어 묻기	이용자가 적은 질문, 그에 대한 답, 쓴 질문 수.
자동으로 남는 것	접속한 때, IP 주소, 브라우저와 기기 종류(서비스를 전달하는 과정에서 인프라에 남는 접속 기록), 화면에서 오류가 났을 때의 오류 내용, 날짜별 이용 횟수(어느 단계까지 갔는지를 세는 숫자로, 누구인지 알 수 있는 정보는 담지 않습니다).

로그인하지 않은 이용자의 타로 기록과 결제 화면에 적은 이메일, 설정은 이용자 기기의 브라우저에만 저장되며, 구매할 때를 빼고는 서버로 보내지 않습니다.

회사는 만 14세 미만 아동의 개인정보를 받지 않습니다.

2. 쓰는 목적

로그인 상태를 유지하고, 기록과 구매한 풀이를 다시 보여 주기 위해
주문을 만들고 결제를 확인하며, 구매 내역을 알리고 환불과 문의에 답하기 위해
이어 묻기의 답을 만들기 위해
오류를 찾아 고치고, 부정한 이용을 막고, 서비스를 더 낫게 만들기 위해

3. 보관하는 기간

계정 정보, 타로 기록, 회원의 이어 묻기 대화: 계정을 삭제할 때까지. 계정을 삭제하면 바로 지웁니다.
타로 기록은 ‘내 기록’에서 하나씩 또는 한꺼번에 지울 수 있습니다.

법령에 따라 따로 보관하는 정보

계약, 청약철회 기록	5년 (전자상거래 등에서의 소비자보호에 관한 법률)
대금 결제, 콘텐츠 제공 기록	5년 (같은 법)
소비자 불만, 분쟁 처리 기록	3년 (같은 법)
접속 기록	3개월 (통신비밀보호법)

비회원의 주문과 이어 묻기 대화는 위 보관 기간이 지나면 지웁니다.

보관 기간이 지난 정보는 되살릴 수 없는 방법으로 지웁니다.

4. 맡기는 일과 나라 밖으로 옮기는 정보

회사는 서비스를 운영하려고 아래의 일을 다른 회사에 맡깁니다. 이 과정에서 정보가 나라 밖의 서버에 저장되거나 전달됩니다.

Cloudflare, Inc. (미국)	서비스 화면의 전달, 서버 실행, 데이터베이스 보관. 1번의 모든 정보가 이용하는 때마다 네트워크로 전달되어 보관됩니다. 보관 기간은 3번과 같습니다.
Google LLC (미국)	이어 묻기의 답 생성(Gemini API). 이용자가 적은 질문과 그 리딩의 내용(주제, 처음 적은 질문, 카드, 상황, 풀이 요약)이 질문을 보내는 때에 전달됩니다. 이름과 이메일은 보내지 않습니다.
결제 대행사	결제 처리. 결제를 여는 날 이름과 맡기는 일을 이 표에 적습니다.

로그인할 때는 이용자가 고른 서비스(주식회사 카카오, Google LLC, 네이버 주식회사)의 화면에서 인증이 이루어지며, 회사는 그 서비스가 알려 주는 1번의 정보만 받습니다.

나라 밖으로 정보가 옮겨지는 것을 원하지 않으면 서비스 이용을 멈추고 계정 삭제를 요청할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.

5. 다른 곳에 주는 정보

회사는 이용자의 개인정보를 4번에 적은 곳 밖으로 주지 않습니다. 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우는 예외입니다.

6. 이용자의 권리

이용자는 자신의 정보를 보여 달라고 하거나, 고치거나 지워 달라고 하거나, 처리를 멈춰 달라고 요청할 수 있습니다.
계정 삭제는 ‘내 계정’ 맨 아래에서 바로 할 수 있습니다. 그 밖의 요청은 support@cobalto.co.kr로 보내 주시면 10일 안에 답합니다.
법정대리인은 미성년자의 정보에 대해 같은 권리를 행사할 수 있습니다.

7. 쿠키

회사는 로그인 상태를 유지하는 쿠키만 씁니다. 광고나 이용자를 따라다니며 기록하는 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.

8. 정보를 지키는 방법

모든 통신은 암호화된 연결(HTTPS)로 주고받습니다.
로그인 쿠키는 위조할 수 없게 서명하고, 스크립트가 읽을 수 없게 설정합니다.
서버와 데이터베이스에 접근할 수 있는 사람을 꼭 필요한 범위로 줄입니다.
받는 정보 자체를 줄입니다(이름과 프로필 사진을 서버에 저장하지 않는 것처럼).

9. 개인정보 보호책임자

책임자	박상현
연락처	support@cobalto.co.kr

10. 도움을 받을 수 있는 곳

개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
대검찰청: 국번 없이 1301
경찰청: 국번 없이 182

11. 바뀔 때 알리는 방법

이 방침의 내용이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다.

시행일: 2026년 10월 5일