개인정보처리방침

TinyUniverse가 운영하는 PrismTest의 개인정보 처리 목적, 수집 항목, 위탁·국외 처리, 보관 및 삭제와 권리 행사 방법을 안내합니다.

최종 갱신일 · 2026년 11월 4일

1. 운영자와 개인정보 문의

Operator: TinyUniverse (Sole Proprietorship). Country: Republic of Korea.

Address: 1F, 33 Hyeonggok-ro, Gumi-si, Gyeongsangbuk-do 39291, Republic of Korea.

개인정보 문의·권리 행사·고충 접수: privacy@prismtest.app. 운영자가 접수하여 처리합니다.

2. 수집 항목과 수집 방법

기능 이용, 이메일 인증, 결제 결과 통지, 문의 및 자동 접속 기록을 통해 필요한 정보를 처리합니다. 공개 콘텐츠는 가입 없이 볼 수 있고, 채팅 분석자료 저장에는 이메일 인증이 필요합니다.

계정·인증: 이메일, 계정 식별자, 표시명 등 등록 정보, 인증·로그인·세션 기록, 적용 약관 버전과 확인 시각.
채팅 분석: 기기에서 선별한 특정 시점·장면의 대화 일부, 참여자 표기, 시각, 집계·분석 지표, 선택한 본인·관계·언어·문화 설정, 전송 대상에 포함되는 파일 정보.
생성 결과: 무료·유료 리포트, 그 안의 인용·요약·분석, 생성 상태와 리포트 식별자.
구매·문의: 상품·주문·결제·환불·열람 권한 식별자 및 상태, 필요한 구매자 이메일, 금액·세금·일시, 문의 및 처리 기록. 카드 정보는 Polar와 결제 처리업체의 화면에서 처리합니다.
기술·계측: IP, 기기·브라우저, 페이지·이벤트·유입 정보, 쿠키·온라인 식별자, 보안·오류·인증 기록.
기타 기능: 저장형 테스트의 답변·실행·결과 및 사주 등 기능별 입력 항목은 이용 전 별도 안내합니다. 사주 2027 출시 알림은 동의한 이메일과 동의 버전·시각을 처리합니다.

3. 전체 파일과 선별 자료

대화 원본 파일은 브라우저에서 읽고 선별합니다. 서버에는 전체 파일 대신 선별된 대화 일부와 분석에 필요한 관련 자료를 보냅니다. 기기 내 마스킹은 일부 항목에 적용되며 완전한 익명화를 보장하지 않습니다. 선별 자료에도 다른 참여자의 실제 발언과 개인정보가 포함될 수 있습니다.

적법하게 제공할 권한이 있는 자료만 제출하고 불필요한 실명·연락처·고유식별정보·건강 등 민감정보를 제거해 주세요. 참여자의 정보에 관한 요청도 개인정보 문의처에서 접수합니다. 이용자의 확인으로 운영자의 의무가 면제되지는 않습니다.

4. 처리 목적과 근거

요청한 분석·리포트 생성과 재열람, 이메일 인증·리포트 완료 알림과 계정 관리, 구매 확인·환불·문의, 보안·오남용 방지, 이용 및 광고 성과 측정, 법적 의무 대응에 필요한 범위에서 처리합니다. 적용되는 법에 따라 동의, 계약 이행, 법적 의무 등 적법한 근거를 확인하고, 별도 동의가 필요한 처리는 구분합니다.

대화나 리포트를 판매하지 않습니다. 당사는 이를 AI 모델 학습에 사용하거나 학습 목적으로 외부에 제공하지 않습니다. GPT를 통한 요청별 분석·생성은 학습과 구분됩니다. 외부 처리자의 별도 보관은 계약·경로·설정에 따라 달라집니다.

5. 보유 기간과 파기

선별 대화·분석 지표 등 분석자료의 보유 기간은 최초 서버 저장부터 7일입니다. 구매나 추가 리포트 작성으로 같은 자료의 기한을 연장하지 않습니다. 기한 후 읽기·추가 생성을 중단하고, 5분 간격 자동 처리에서 서버의 분석자료와 생성 중간기록을 삭제합니다.

완성한 무료·유료 리포트는 Supabase에 분석자료와 독립적으로 저장하고 이용자가 삭제할 때까지 보관합니다. 리포트에 실린 인용·요약·분석은 자료 삭제 뒤에도 리포트를 삭제할 때까지 남습니다. 인증된 계정 이메일로 완성 안내와 열람 링크를 보내며, 발송 상태·일시·메시지 식별자 등 최소 운영기록은 최대 90일간 보관합니다. 메일에 대화나 분석 본문은 포함하지 않습니다.

리포트 화면의 보관 및 삭제에서 작성 계정으로 로그인해 분석자료 또는 리포트를 삭제할 수 있습니다. 자료만 삭제하면 완성 리포트는 남고 추가 분석은 만들 수 없습니다. 같은 자료가 다른 리포트에도 연결되어 있다면 이 리포트와의 연결을 해제하고 남은 자료에도 최초 저장 기한을 적용합니다. 계정 전체 삭제와 기타 요청은 privacy@prismtest.app으로 접수합니다.

삭제는 운영 데이터베이스의 본문·연결 정보 제거와 비공개 객체 저장소의 객체 삭제로 처리합니다. 지연 업로드의 재생성을 막고 실패한 삭제를 재시도하기 위해 자료의 최소 삭제 이력을 24시간 유지하며, 리포트의 최소 삭제 식별자는 재생성 방지에 필요한 범위에서 유지합니다. 자동 삭제나 기존 리포트의 분리 저장에 장애가 나면 재시도하고 복구합니다. 복구용 사본·백업은 복구 외 용도로 재사용하지 않으며 해당 체계의 삭제 주기에 따릅니다.

계정·인증 기록은 계정 제공·보안에 필요한 기간, 문의 기록은 대응·분쟁 해결에 필요한 기간만 처리합니다. 법정 보존 대상 거래 기록은 실제 적용 법령의 기간에 따라 구분하여 보관합니다. 외부 AI·결제·계측 사업자의 독립 기록 전부가 7일 안에 삭제된다는 뜻은 아닙니다.

저장형 테스트의 답변과 결과는 기능별로 사전 안내한 보유 기간에 따릅니다. 저장하지 않는 테스트는 응답 계산 요청 중에만 답변을 처리합니다. 사주 2027 알림 이메일은 2027년 1월 31일까지 보관하되 알림 발송 후 즉시 삭제하며, 그 전에도 철회·삭제를 요청할 수 있습니다.

6. 처리 위탁·외부 서비스

기능에 필요한 범위에서 아래 서비스를 사용합니다. 위탁과 독립적인 제3자 제공을 구분하고 법령에 따른 계약·감독·안내·동의 절차를 적용합니다.

Supabase: 완성 리포트와 대상 기능의 이용자 데이터 저장·관리.
Cloudflare: 호스팅·CDN·보안, 계정·인증과 주문·생성 상태 관리, 선별 분석자료 임시 저장(D1/R2), GPT 호출 중계, 대상 기능의 인증·리포트 완료 알림 이메일 및 Turnstile.
OpenAI GPT: 선별 대화, 분석 지표와 설정을 이용한 리포트 생성. 외부 AI 모델은 GPT만 사용합니다.
Google Analytics 4·Google Tag Manager: 방문·이용 이벤트 계측. Meta Pixel·전환 API: 광고 유입·구매 전환 계측.
Polar: 유료 리포트 결제, 세금·영수증, 구매 확인·환불. Polar가 사용하는 결제 처리업체에는 Stripe가 포함되며 PrismTest의 직접 Stripe 연동을 의미하지 않습니다.

7. Polar 결제

Polar Software, Inc.는 구매에 적용되는 조건에 따라 Merchant of Record 및 재판매자로 거래를 처리합니다. 상품 사용과 제공에는 PrismTest 약관이 적용되고, 결제·세금·환불 처리에는 Polar의 구매 조건도 적용됩니다. 최종 금액과 세금·결제수단은 결제 화면에서 확인할 수 있습니다.

당사는 상품·리포트 연결 식별자와 구매 확인에 필요한 정보를 송수신합니다. 카드번호 전체·보안코드는 분석 입력이나 문의로 보내지 마세요. 정보 삭제와 구매 취소·환불은 별개이며 법정 권리를 제한하지 않습니다.

8. 국외 처리·이전의 상세 고지

TinyUniverse는 대한민국에서 서비스를 운영합니다. 일본 등 해외에서 제출한 정보는 한국의 운영자와 아래 서비스로 전송·저장·접근될 수 있습니다. 서비스 이용, 자료 저장·생성 요청, 인증, 결제 또는 선택적 계측이 실행될 때 해당 목적에 필요한 범위에서 전송합니다.

수령자의 소재국과 실제 데이터 저장·처리·지원 접근국은 다를 수 있습니다. 아래에는 확인된 저장 위치와 사업자의 공개 처리 범위를 구분했습니다. 글로벌 경로의 정확한 처리 장소는 요청의 경로·지원 필요·재위탁에 따라 달라져 모든 국가를 단일 국가로 특정할 수 없습니다. 사업자별 공식 문서에서 국가·재위탁·보호조치와 문의 창구를 확인할 수 있습니다.

8.1 Supabase — 완성 리포트 보관

수령자·문의: Supabase Pte. Ltd.; 필요한 기술지원·운영에 참여하는 미국 계열사 Supabase, Inc. 개인정보 문의: privacy@supabase.io.
소재국·저장 및 처리국: 수탁자 소재국은 싱가포르입니다. 연결된 PrismTest 데이터베이스의 저장 리전은 한국(ap-northeast-2)이며, 공식 안내상 데이터베이스와 백업은 선택한 리전에 저장됩니다. 필요한 지원·운영에서는 미국 계열사와 국외 담당자가 접근할 수 있고, 운영 로그는 EU 데이터센터에서 처리될 수 있습니다.
이전 항목: 완성 리포트와 그 안의 인용·요약·분석, 소유 계정·리포트·단계 식별자. 그 밖의 저장형 기능은 해당 기능에서 안내한 데이터와 설정·운영 정보를 처리합니다.
목적·역할: 운영자를 위한 처리위탁: 데이터베이스 저장·조회, 리포트 재열람, 장애 복구와 보안.
이전 시점·방법: 리포트 완성·조회·삭제 및 필요한 운영 시, Cloudflare를 경유하는 보호된 데이터베이스 연결로 처리합니다.
보유·이용 기간: 완성 리포트는 이용자가 삭제할 때까지 보관합니다. 삭제된 내용의 복구용 백업 잔존 기간은 실제 프로젝트 요금제에 따라 다릅니다. Supabase의 프로젝트 전체 삭제 안내(최대 30일)는 개별 리포트의 삭제 기간과 구별됩니다.
보호조치 및 조건: 공개 DPA는 목적 제한, 접근 제한·비밀유지, 재위탁 보호 의무와 적용되는 국제이전 보호조치를 규정합니다. 한국 리전 선택이 모든 지원 접근까지 한국에만 한정한다는 뜻은 아닙니다.

8.2 Cloudflare — 호스팅·인증·임시 자료·AI 중계

수령자·문의: Cloudflare, Inc. 및 서비스 제공에 필요한 계열사·공개 재위탁자. 개인정보 문의: dpo@cloudflare.com.
소재국·저장 및 처리국: 미국 소재 글로벌 사업자입니다. 한국·일본·미국·EEA 등 네트워크·지원·재위탁 서비스가 있는 국가에서 관련 정보가 처리될 수 있습니다. 한국을 대상으로 한 앱 배치 설정은 D1/R2·메일·보안·AI 중계의 모든 처리국을 한국으로 고정하지 않습니다.
이전 항목: IP·브라우저·보안 신호, 이메일·인증 메시지·완료 알림과 리포트 열람 링크, 계정·세션·동의 기록, 주문·생성 상태, 선별 대화와 분석 지표, AI 요청·응답 및 필요한 운영 메타데이터.
목적·역할: 호스팅·CDN·보안·인증과 이메일 발송, D1/R2의 임시 분석자료 보관, Supabase 연결 및 OpenAI 요청 중계.
이전 시점·방법: 방문·인증·업로드·분석 요청·리포트 완성 및 구매 상태 확인 때 브라우저 또는 서버에서 암호화 통신으로 전송합니다. 이메일은 수신자가 사용하는 메일 사업자에게도 전달됩니다.
보유·이용 기간: PrismTest가 관리하는 분석자료·중간기록에는 최초 저장 후 7일 삭제 규칙을 적용합니다. 계정·거래·보안 메타데이터에는 해당 목적의 보관 기준이 적용됩니다. GPT 요청에서는 Cloudflare의 본문 로그와 응답 캐시를 비활성화합니다. 사업자의 독립 보안·서비스 기록까지 모두 7일 삭제되는 것은 아닙니다.
보호조치 및 조건: 공개 DPA와 재위탁 목록에 목적 제한, 재위탁자의 보호 의무 및 적용되는 국제이전 조치가 기재되어 있습니다. 이 중계 설정만으로 OpenAI의 별도 보관이 면제되지는 않습니다.

8.3 OpenAI GPT — 요청한 분석·리포트 생성

수령자·문의: OpenAI의 GPT API 제공자. Cloudflare 공개 AI Gateway 재위탁 목록의 사업자 표기는 OpenAI, Inc.입니다. 당사는 자체 OpenAI API 키를 사용하며, 개인정보 요청은 privacy@prismtest.app에서 접수해 관련 처리자에게 전달합니다.
소재국·저장 및 처리국: 미국 소재 제공자와 그 공개 인프라·재위탁 경로에서 처리될 수 있습니다. 현재 호출에 일본 전용 데이터 저장·추론 리전을 지정하지 않았으며, 일본 또는 한국에서만 처리된다고 보장하지 않습니다. 공개 재위탁 목록의 글로벌 처리 범위를 참고해 주세요.
이전 항목: 기기에서 선별한 대화 일부, 필요한 참여자 표기·시간·분석 지표·관계·언어 설정과 생성 결과. 원본 대화 파일 전체를 GPT에 전송하지 않습니다.
목적·역할: 의뢰한 무료·유료 분석문과 리포트 생성. 별도의 광고 타기팅이나 당사의 AI 학습 목적 전송이 아닙니다.
이전 시점·방법: 무료·유료 생성과 필요한 제한된 수정 생성 시, 서버 → Cloudflare AI Gateway → OpenAI API 경로의 암호화 통신으로 전송합니다.
보유·이용 기간: OpenAI 표준 API 안내에서는 오용 모니터링 로그를 일반적으로 최대 30일 보관하며 법률·안전 등 예외가 있을 수 있습니다. 자체 API 키 경로의 별도 ZDR 승인·적용은 확인되지 않았으므로 무보관을 보장하지 않습니다. PrismTest 서버의 7일 삭제와 별개입니다.
보호조치 및 조건: OpenAI API 데이터는 별도 공유 선택이 없는 한 기본적으로 모델 학습에 사용되지 않는다는 공식 조건을 참고합니다. Gateway의 본문 로그 비활성화는 OpenAI의 보관·리전 설정과 구분됩니다.

8.4 Polar — 구매·결제·세금·환불

수령자·문의: Polar Software, Inc. 개인정보 문의와 권리 행사 창구는 아래 Polar 개인정보처리방침에 안내되어 있습니다. 결제 처리에는 Stripe 등 Polar의 처리업체가 참여할 수 있습니다.
소재국·저장 및 처리국: 미국 소재 Merchant of Record·재판매자입니다. Polar는 미국·캐나다 및 그 밖의 처리 국가로의 이전 가능성을 공개합니다. 결제업체의 처리 장소는 선택한 수단과 거래 경로에 따라 달라집니다.
이전 항목: PrismTest가 전송하는 상품·리포트 연결 식별자, 성공 후 돌아올 주소와 주문 설정. 구매자가 Polar 화면에서 제공하는 이메일·청구지·결제 정보, 그리고 당사가 수신하는 필요한 주문·금액·세금·결제·환불 상태.
목적·역할: Polar가 구매 계약과 결제·세금·영수증·환불 등 독립적인 거래 업무를 처리합니다. PrismTest는 구매 확인과 리포트 접근 제공에 필요한 정보를 이용합니다.
이전 시점·방법: 결제 생성·진행, 결제 결과·환불 통지와 상태 조회 시 보호된 체크아웃·API·서명 검증된 웹훅으로 처리합니다.
보유·이용 기간: 구매·결제 서비스 제공에 필요한 기간과 세무·회계·분쟁 해결 등 실제 적용 법령상 필요한 기간. 개인정보 삭제 요청 후에도 법정 거래 기록은 남을 수 있습니다.
보호조치 및 조건: Polar의 구매 조건·개인정보처리방침과 결제업체 보호조치를 따릅니다. 카드번호 전체와 보안코드는 PrismTest 분석 입력으로 전송하지 않으며, 자료·리포트 삭제와 환불은 별도 절차입니다.

8.5 Google Analytics 4·Google Tag Manager — 이용 계측

수령자·문의: Google LLC. Google 개인정보 문의·권리 행사 창구와 서비스 약관은 아래 공식 문서에 안내되어 있습니다.
소재국·저장 및 처리국: 미국 소재 사업자이며 Google의 글로벌 서버·재위탁 경로에서 처리될 수 있습니다. Google은 이용자의 거주국 밖에서도 정보를 처리할 수 있음을 공개합니다.
이전 항목: 정규화한 페이지 경로, 계측 이벤트, 유입·기기·브라우저 정보, 쿠키·온라인 식별자와 통신에 필요한 IP 등 연결 정보. 당사의 이벤트에 대화 본문·이메일·리포트 접근 식별자를 넣지 않도록 제한합니다.
목적·역할: 방문·이용 흐름 및 전환 측정. Google의 광고 저장·광고 사용자 데이터·맞춤 광고 동의 신호는 당사 코드에서 거부로 설정합니다.
이전 시점·방법: 지역별 동의·거부 설정에 따라 계측이 허용된 페이지·이벤트에서 브라우저가 Google로 HTTPS 전송합니다.
보유·이용 기간: 2026년 11월 4일 실제 GA4 설정: 이벤트 데이터 2개월, 사용자 데이터 14개월. 새 활동 시 사용자 보관 기간이 갱신됩니다. 이 설정은 표준 집계 보고서 전체의 삭제 기한을 의미하지 않으며 자동 삭제 주기와 법정·보안 예외가 따로 적용될 수 있습니다.
보호조치 및 조건: Google Analytics 데이터 처리 조건과 Google의 국제이전·보안 안내가 적용됩니다. 선택적 계측을 거부해도 기본 서비스는 이용할 수 있습니다. 별도 광고 목적 처리가 필요하면 그에 맞는 고지·법적 근거를 확인해야 합니다.

8.6 Meta Pixel — 광고 유입·전환 계측

수령자·문의: Meta의 적용되는 비즈니스 도구 약관상 제공자. 주요 사업자는 Meta Platforms, Inc.(미국)이며 지역에 따라 Meta Platforms Ireland Limited(아일랜드) 등 관련 법인이 적용될 수 있습니다. 개인정보 문의 창구는 아래 Meta 정책을 참고해 주세요.
소재국·저장 및 처리국: 미국·아일랜드 등 Meta의 사업자·데이터센터·재위탁 처리 국가에서 정보를 처리할 수 있습니다. 당사 광고 계정의 적용 계약 법인과 정확한 보관·이전 조건은 별도 확인 대상입니다.
이전 항목: 측정 가능한 방문·이벤트·유입, 쿠키·온라인 식별자, 브라우저·기기 및 IP 등 연결 정보. 대화 본문·리포트 내용·분석 입력은 Pixel 전송 대상으로 삼지 않습니다.
목적·역할: 광고 유입·전환·성과 측정. Google의 동의 모드 설정만으로 Meta 처리가 자동 통제된다고 보지 않습니다.
이전 시점·방법: 선택적 계측이 허용되고 GTM의 해당 Pixel 태그가 실행되는 때 브라우저에서 Meta로 암호화 전송합니다. 현재 공개 GTM에는 Meta 스크립트가 포함되어 있습니다.
보유·이용 기간: Meta의 목적별 보관 기준과 삭제 요청 절차에 따르며 계정·보안·법적 의무 등에 따라 달라집니다. 확인되지 않은 고정 보관 연수는 약속하지 않습니다.
보호조치 및 조건: 적용되는 Meta 비즈니스 도구 조건과 개인정보처리방침에 따라 처리합니다. 거부·동의 철회와 관련 정보 요청은 privacy@prismtest.app으로 접수할 수 있고, 필요한 별도 동의·이전 근거는 일반 약관 동의와 구분해야 합니다.

8.7 이전 근거·보호제도·거부와 문의

한국법이 적용되는 경우, 정보주체와의 계약 체결·이행에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 고지 요건 등 해당 요건에 따라 판단합니다. 광고 목적 제공, 계약 당사자가 아닌 타인의 정보, 그 밖에 이 근거에 해당하지 않는 처리는 별도 적법한 근거와 필요한 동의가 있어야 합니다.

일본법이 적용되는 외국의 제3자 제공에서는 필요한 사전 정보 제공·동의 또는 법이 인정하는 적합체제 등 근거를 별도로 확인해야 합니다. 수령국의 제도와 보호조치가 일본·한국과 같다는 뜻은 아니며, 사업자의 DPA·SCC·국제이전 정책이 있다는 사실만으로 모든 이전이 적법해지거나 이용자가 동의한 것으로 보지 않습니다.

문의·이전 관련 정보 요청·거부 또는 적용 법상 동의 철회는 privacy@prismtest.app으로 접수합니다. 분석·인증·저장·결제에 필요한 처리가 중단되면 해당 기능을 제공하기 어려울 수 있습니다. 선택적 계측 거부는 기본 콘텐츠·리포트 이용의 필수 조건이 아닙니다. 중단·삭제 요청 후에도 실제 법정 보존 기록은 남을 수 있으며 근거와 범위를 안내합니다.

9. 쿠키·분석·광고 계측

GA4·Meta Pixel는 설정에 따라 페이지·이벤트·유입, 온라인 식별자·접속정보를 처리합니다. 애플리케이션 계측 이벤트에 대화 본문·답변·이메일·리포트 접근 식별자를 넣지 않도록 제한합니다.

선택적 계측이 허용된 경우 구매 확인·환불 정보를 서버에서 GA4로 전송하고, 구매 금액·통화·광고 클릭 및 브라우저 식별자·유입 캠페인을 Meta 전환 API로 전송할 수 있습니다. 주문 중복 방지용 식별자는 리포트 접근 권한을 포함하지 않습니다. 자사 서버의 유입·전송 기록은 최대 90일 보관하며, 거부 또는 감지된 GPC·Do Not Track 신호가 있으면 이 서버 전환 계측을 중단합니다.

현재 EEA·영국·스위스에서는 선택적 계측을 불러오기 전 동의를 기다리고, 기타 지역에서는 거부 기록이 없으면 기본 활성화됩니다. pt_analytics_consent 쿠키로 선택을 180일간 기억합니다. 쿠키 삭제는 선택 초기화이므로 기본 활성 지역에서 거부와 같지 않습니다. 브라우저의 쿠키·추적 제한을 사용할 수 있으며 별도 요청은 개인정보 문의처로 접수합니다. 필수 인증·보안 처리는 선택적 계측과 구분합니다.

10. 권리 행사·안전조치·구제

열람·정정·삭제·처리정지·동의 철회 및 적용 법상 권리는 privacy@prismtest.app으로 본인 또는 적법한 대리인이 요청할 수 있습니다. 필요한 최소 정보로 확인하고 법정 기한에 처리하며, 거절·제한이나 법정 보존이 있으면 근거와 범위를 안내합니다. 인증코드나 비밀번호는 보내지 마세요.

접근 제어·통신 보호·비공개 저장소 등 기술적·관리적 조치를 적용합니다. 비밀 URL이나 가명 식별자는 익명화가 아니며 절대적 안전을 보장하지 않습니다. 브라우저·개인 기기·수신자가 이미 저장한 사본은 서버 삭제로 회수되지 않습니다.

해결되지 않은 개인정보 고충은 개인정보보호위원회, 개인정보침해 신고·분쟁조정 등 관할 기관 절차를 이용할 수 있습니다.

11. 이용 연령과 변경

채팅 분석은 만 18세 이상 전용입니다. 다른 콘텐츠의 대상 연령과 법상 아동 보호 의무는 별도 적용됩니다. 약관·방침 변경 시 내용과 적용일을 알리고 법령상 필요한 통지·동의를 진행합니다.