개인정보처리방침

시행일 2026-10-13 · 버전 1.1 · 변경 이력

브루대시(brudash.com, 이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 개인정보 보호법을 지킵니다. 이 방침은 서비스가 어떤 정보를 왜 받고, 얼마나 보관하며, 어떻게 지우는지를 설명합니다.

1. 받는 정보와 이유

아이디로 가입하면 아이디·비밀번호만 받습니다. 카카오·구글 등 SNS로 가입하면 해당 회사로부터 회원 고유번호, 닉네임(또는 이름), 이메일(이용자가 제공에 동의한 경우)을 받습니다. 이메일은 계정 찾기와 중요 공지에만 씁니다. 주민등록번호·전화번호는 받지 않습니다.

운세·타로 기능에서 생년월일 등을 입력하는 경우, 그 값은 결과를 계산하는 데만 쓰고 계정에 저장하지 않습니다.

2. 얼마나 보관하고 언제 지우나

파기 절차와 방법

보관 기간이 끝나거나 탈퇴하면 지체 없이 파기합니다. 보관 기간이 지난 기록은 매일 자동으로 확인해 지웁니다. 데이터베이스에 있는 정보는 복구할 수 없게 삭제합니다. 개인정보를 종이로 출력하지 않습니다.

3. 제3자 제공은 하지 않습니다

서비스는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 법원의 영장 등 법에서 정한 절차가 있을 때만 예외입니다.

처리를 맡기는 곳(위탁)과 해외로 넘어가는 정보(국외 이전)

서비스 운영에 꼭 필요한 아래 처리를 해외 업체에 맡깁니다. 계약 이행에 필요한 처리위탁·보관이므로 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개하는 것으로 갈음합니다.

카카오·구글 등 SNS 로그인은 이 회사들이 서비스에 정보를 주는 것이라 위탁이 아닙니다. 그때 받는 항목은 1항에 적었습니다. 텔레그램·이메일 알림 기능을 새로 만들면 받는 곳과 항목을 이 방침에 먼저 추가합니다.

4. 쿠키

서비스는 아래 쿠키를 씁니다.

• 로그인 유지 쿠키: 로그인 상태를 기억합니다. 로그인 후 24시간이 지나면 서버에서 만료됩니다.
• 보안 확인 쿠키: 가입·로그인 요청이 위조되지 않았는지 확인합니다. 브라우저를 닫으면 사라집니다.
• Google 애널리틱스 쿠키(_ga 등): 방문 통계용입니다. 최대 2년 유지됩니다.

쿠키는 브라우저 설정에서 막을 수 있습니다.

• 크롬: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키(또는 쿠키 및 기타 사이트 데이터)
• 사파리(아이폰): 설정 → 앱 → Safari → 모든 쿠키 차단 / 사파리(맥): 설정 → 개인정보 보호 → 모든 쿠키 차단
• 엣지: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
• 삼성 인터넷: 설정 → 개인정보 보호 및 보안 → 쿠키 허용 끄기

로그인 유지 쿠키를 막으면 로그인이 되지 않습니다. Google 애널리틱스 쿠키만 막아도 서비스 이용에는 지장이 없습니다.

5. 이용자가 할 수 있는 것

• 내 정보 보기·비밀번호 변경·탈퇴: 로그인 후 내 계정에서 직접 하실 수 있습니다.
• 열람·정정·삭제·처리정지 요구와 동의 철회: 아래 연락처로 알려 주시면 지체 없이 처리합니다.
• 법정대리인이나 위임받은 사람을 통해서도 같은 방법으로 요구할 수 있습니다.
• 탈퇴하면 계정 정보는 즉시 삭제되고 되돌릴 수 없습니다.

6. 만 14세 미만은 가입할 수 없습니다

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 아이디로 가입할 때와 SNS로 가입할 때 모두 만 14세 이상인지 확인하며, 만 14세 미만으로 확인되면 해당 계정을 삭제합니다.

7. 광고성 정보

서비스는 지금 회원에게 광고성 알림을 보내지 않습니다. 새 보고서·이벤트 알림을 만들게 되면 '광고성 정보 수신 동의(선택)'를 한 분께만 보냅니다. 오후 9시부터 다음 날 오전 8시까지는 보내지 않고, 언제든 끌 수 있게 하며, 2년마다 동의 여부를 다시 여쭙니다.

8. 안전하게 지키기 위해 하는 일

• 비밀번호는 되돌릴 수 없는 형태로 저장합니다.
• 모든 접속은 암호화(HTTPS)됩니다.
• 로그인 시도 횟수를 제한하고, 비정상 접속 IP를 차단합니다.
• 관리자 화면은 별도 인증으로 분리합니다.
• 보관 기간이 지난 기록은 자동으로 지웁니다.

9. 개인정보 유출 등이 생겼을 때

개인정보가 유출·위조·변조·훼손(이하 "유출 등")된 것을 알게 되면 지체 없이 해당 이용자에게 알립니다. 유출 등이 확인되지 않았더라도 그 가능성을 알게 되면 지체 없이 알립니다. 알릴 때는 어떤 정보가 관련됐는지, 언제 어떻게 일어났는지, 피해를 줄이기 위해 이용자가 할 수 있는 조치, 서비스의 대응과 피해 구제 절차, 문의할 곳, 그리고 손해배상 청구·분쟁조정 등 이용자가 가진 법적 권리를 함께 안내합니다.

법이 정한 기준(외부의 불법 접근으로 인한 유출 등)에 해당하면 72시간 안에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

10. 문의

개인정보 침해에 대해 도움이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.

11. 바뀔 때

이 방침이 바뀌면 시행일 7일 전에 서비스 안에 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.