개인정보처리방침 | 루체노아(Lucenoa)

루체노아(Lucenoa)(이하 “서비스”)는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 정보를 왜 모으고, 어떻게 쓰고 지우는지 알려 드립니다.

1. 수집하는 개인정보와 이용 목적

구분	수집 항목	이용 목적	보유 기간
회원 정보	아이디, 이름, 비밀번호(암호화), 생년월일, 출생시간, 출생지역, 달력(양력·음력), 성별, 이메일(선택)	회원 확인, 운세 계산·제공, 문의 응대	회원 탈퇴 시까지
로그인 기록	아이디, 로그인 시각(성공한 로그인만 기록하며, 오타 등으로 실패한 시도는 기록으로 남기지 않습니다. 계정 보호를 위한 연속 실패 횟수만 계정에 일시 저장)	계정 보호(부정 이용·무차별 대입 방지), 이용 현황 확인	회원 탈퇴 시까지
일일 접속 기록	아이디, 접속 날짜(하루 한 번), 접속 경로(웹·앱), 최종 접속 시각	서비스 이용 현황 확인, 오류 개선	회원 탈퇴 시까지
게시판	작성자 아이디·이름, 글 제목·내용, 비밀글 비밀번호(암호화)	문의·피드백 접수와 답변	글을 지우거나 회원 탈퇴 시까지

이용자의 정확한 위치(GPS)는 수집하지 않습니다. 접속 지역의 오늘 날짜를 맞추기 위해 기기의 시간대 이름(예: Asia/Seoul)만 사용합니다.
생년월일·출생시간·출생지역은 운세를 계산할 때만 서버에서 일시적으로 풀어 사용하고, 암호화된 채로 보관합니다.
비밀번호는 복원할 수 없는 방식(단방향 암호화)으로만 저장하며, 운영자도 알 수 없습니다.
회원 가입은 현재 운영자가 계정을 만들어 드리는 방식이며, 이 과정에서 위 회원 정보를 이용자에게서 직접 받거나 이용자가 알려 준 내용으로 입력합니다.

서비스는 광고·행태 분석용 쿠키나 외부 추적 도구를 사용하지 않습니다.

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외입니다.

수탁자	위탁 업무	처리 지역
Supabase Inc.	회원 정보·기록·게시판 데이터베이스 저장	대한민국(서울) 데이터센터
Vercel Inc.	웹 서비스 호스팅·전송(서버 함수는 서울 지역에서 실행하도록 설정, 이미지·정적 파일은 전 세계 전송망을 거칠 수 있음)	대한민국(서울) 및 전송망

비밀번호 단방향 암호화 저장, 전송 구간 HTTPS 암호화
생년월일·출생시간·출생지역(궁합 상대 포함)은 서버에서 암호화(AES-256-GCM)해 저장하며, 암호 키는 데이터베이스와 분리해 호스팅의 보안 환경변수에 둡니다. 데이터베이스만 유출되어도 이 값은 읽을 수 없습니다.
로그인 쿠키는 접속할 때마다 회원 여부와 권한을 서버에서 다시 확인하고, 보안 응답 헤더(화면 삽입 차단 등)를 적용합니다.
로그인 5회 실패 시 15분 잠금, 게시판 비밀글 비밀번호 5회 실패 시 15분 잠금
데이터베이스는 서버에서만 접근하도록 제한하고, 로그인 기록 등 운영 정보는 관리자만 볼 수 있도록 권한 확인
개인정보에 접근할 수 있는 사람을 운영자로 최소화

서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

개인정보 침해에 관한 상담이 필요하면 개인정보침해신고센터(국번없이 118), 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다.

이 방침을 바꿀 때는 시행일 7일 전부터 서비스의 공지사항으로 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.