개인정보처리방침
시행일: 2026년 1월 1일 · 최종 수정: 2026년 10월 10일(회원 가입 추가)
캐해랩(이하 "서비스")은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 및 관련 법령을 준수합니다.
1. 수집하는 개인정보 항목
본 서비스는 회원가입 없이도 모든 테스트를 이용할 수 있으며, 비회원에게는 이름·이메일·전화번호 등 개인식별정보를 직접 받지 않습니다. 회원가입(선택)을 하시면 10번부터 적은 회원 정보와, 이용자가 저장한 테스트 결과를 서버에 저장합니다.
- 자동 수집: Google Analytics를 통한 익명화된 방문 통계(페이지뷰, 체류시간, 유입경로 등)
- 로컬 저장: 대부분의 비AI 도구 결과는 이용자 기기의 localStorage에만 저장되며 서버로 전송되지 않습니다.
- AI 도구(서버 전송): "셀럽 닮은꼴"·"그림 심리분석"·"이름 분석" 등 AI 기반 도구는 결과 생성을 위해 이용자가 입력한 이미지 또는 텍스트를 서버 및 외부 AI API로 일시 전송합니다. 분석 완료 후 저장되지 않습니다.
- 온디바이스 도구(서버 전송 없음): 카메라·마이크·모션 센서 등 브라우저 API를 사용하는 도구는 기기 내에서만 처리되며 서버로 전송되지 않습니다.
- MBTI 빙고: 내가 칠한 판은 기기 안에만 저장되고, 친구에게 보내는 결과는 링크 주소 안에만 담겨 서버에 남지 않습니다. 단, "단톡방 판"에 참여하면 이용자가 적은 별명(1~8자)과 칠한 칸, 그리고 같은 기기임을 알아보기 위한 무작위 표식을 알아볼 수 없게 바꾼 값을 서버에 저장합니다. 방은 만든 뒤 30일이 지나면 닫히고, 닫힌 방의 기록은 차례로 지웁니다(보통 7일 안). 실명·연락처는 받지 않습니다.
2. AI 기능의 데이터 처리
일부 도구(셀럽 닮은꼴·그림 심리분석·이름 분석 등)는 결과 생성을 위해 이용자가 입력한 데이터(이미지·텍스트)를 Anthropic API(Claude AI)에 서버 측에서 전달합니다.
- 전송 목적: AI 분석 결과 생성에만 사용
- 보관 기간: 전송 후 즉시 폐기, 서버에 저장하지 않습니다.
- 제3자 처리자: Anthropic PBC (Anthropic 개인정보처리방침)
해당 도구 이용 시 위 전송에 동의한 것으로 간주됩니다. 동의하지 않을 경우 AI 기능 도구를 이용하지 마세요.
3. 브라우저 API 접근 (온디바이스 처리)
일부 도구는 결과 생성을 위해 아래 브라우저 권한 API를 사용합니다. 모든 데이터는 기기 내에서만 처리되며 서버로 전송되지 않습니다. 권한은 이용자가 직접 허용·거부할 수 있습니다.
- 카메라: 아우라 카메라·눈빛 에너지·관상 분석·방 분석 등 — 촬영 이미지를 기기에서만 분석, 저장·전송 없음
- 마이크: 소음 운세·목소리 에너지·음성 분석·나이 귀 테스트 등 — 오디오를 기기에서만 분석, 저장·전송 없음
- 모션/자이로 센서: 걸음 패턴·손 떨림·심박수·균형감각·나침반 운세 등 — 센서 데이터를 기기에서만 분석
- 클립보드: 클립보드 텍스트 분석 도구 — 텍스트를 기기에서만 처리, 서버 전송 없음
- 위치(GPS): 위치 기반 운세 등 — 위치 좌표를 기기에서만 활용, 저장·전송 없음
- 저장소(localStorage): 테스트 결과 임시 저장 — 기기 내 브라우저 저장소에만 보관, 삭제는 브라우저 데이터 초기화로 가능
- 네트워크 상태: 디바이스 분석 도구 — 연결 유형만 확인, 개인 식별 정보 미수집
4. 쿠키 및 유사 기술 사용
다음 제3자 서비스가 쿠키 또는 유사 기술을 사용합니다.
- Google Analytics 4: 방문 통계 분석. Google 개인정보처리방침
- Google AdSense: 광고 게재(활성화 시). 관심 기반 광고를 포함할 수 있습니다.
- 카카오 애드핏(Kakao AdFit): 광고 게재. 광고 식별자·쿠키를 사용해 광고 노출과 성과를 측정하며, 관심 기반 광고를 포함할 수 있습니다. 카카오 개인정보처리방침
- PostHog: 이용 흐름 분석과 화면 재생. 페이지 조회·이탈, 버튼·링크 클릭 같은 상호작용, 브라우저에 저장되는 익명 식별자, 오류 발생 정보, 화면이 뜨는 속도 같은 성능 지표, 그리고 눌러도 아무 일이 없는 지점(오작동 추정) 정보를 수집합니다. 회원가입이 없어 이름·연락처와 연결되지 않습니다. 화면 조작을 다시 재생해 보는 기능을 사용하며, 입력 칸에 적은 내용(생년월일 등)은 전부 가려진 상태로 기록되도록 설정돼 있습니다. PostHog 개인정보처리방침
브라우저 설정에서 쿠키를 비활성화할 수 있으나, 일부 기능이 제한될 수 있습니다.
PostHog 집계에서 빠지길 원하시면 주소 뒤에 ?ph_optout=1 을 붙여 한 번 접속하시면 됩니다. 해당 브라우저는 이후 계속 제외되며, 브라우저마다 따로 설정됩니다.
5. 개인정보의 이용 목적
- 서비스 운영 및 품질 개선
- 익명화된 통계 분석
- AI 도구 분석 결과 생성
- 광고 서비스 제공(Google AdSense 활성화 시)
6. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음 위탁 처리 서비스는 해당 회사의 개인정보처리방침을 따릅니다.
- Google Analytics / AdSense (Google LLC)
- 카카오 애드핏 — 광고 게재 (주식회사 카카오)
- Anthropic Claude AI — AI 도구 이용 시에만 해당 (Anthropic PBC)
7. 이용자의 권리
이용자는 언제든지 브라우저 설정을 통해 쿠키를 삭제하거나 Google Analytics 옵트아웃 설정을 적용할 수 있습니다. localStorage에 저장된 테스트 결과는 해당 도구 내 "초기화" 버튼으로 삭제하거나 브라우저 데이터 삭제로 제거할 수 있습니다.
8. 개인정보 보호책임자
개인정보 관련 문의: kaehaelab@gmail.com
9. 회원 가입(선택)
카카오 또는 구글 계정으로 회원이 될 수 있습니다. 회원에게만 해당하는 내용을 10번부터 19번에 적었습니다. 운영: 해일랩. 예전에 이메일·비밀번호로 가입하신 분은 로그인만 할 수 있고(새 이메일 가입은 2026년 10월 10일 종료), 원하시면 문의 메일로 계정 삭제를 요청하실 수 있습니다.
10. 수집하는 항목
- 회원 가입(선택) — 카카오 로그인 또는 구글 로그인으로 가입할 수 있습니다. 카카오에서는 닉네임과 프로필 사진·이메일을, 이용자가 카카오 동의 화면에서 동의한 경우 전화번호·성별·생일·출생연도를 받습니다. 구글에서는 이름·이메일·프로필 사진을 받습니다. 로그인 서비스에서 받은 값은 가입 화면에서 이용자가 확인·수정한 뒤, 아래 동의에 따라서만 저장합니다.
- 필수 항목 — 항목: 이메일, 휴대전화번호 / 목적: 회원 식별, 본인 확인, 혜택 중복 지급 방지, 서비스 공지 / 보유: 회원 탈퇴 시까지
- 선택 항목(맞춤 추천) — 항목: 성별, 생일, 출생연도, 사는 곳, 가입 이유, 관심 있는 테스트, MBTI / 목적: 맞춤 테스트 추천, 생일 혜택 안내, 서비스 개선 통계 / 보유: 회원 탈퇴 또는 동의 철회 시까지 / 동의하지 않아도 가입과 이용에 제한이 없습니다.
- 마케팅 목적 이용(선택) — 항목: 이메일, 휴대전화번호, 성별, 생일, 사는 곳, 관심 있는 테스트 / 목적: 새 테스트·이벤트·혜택 안내, 맞춤 광고 / 보유: 회원 탈퇴 또는 동의 철회 시까지
- 동의 기록 — 어떤 항목에 언제 동의·거부·철회했는지와 동의 문구의 판(版). 동의 사실을 입증하고 수신 동의를 2년마다 확인하는 데 씁니다.
- 저장한 테스트 결과 — 회원이 ‘결과 저장’을 누른 테스트의 종류와 결과 요약. 마이페이지에서 지울 수 있고, 탈퇴하면 함께 삭제합니다.
- 자동 수집 — 방문 통계(페이지뷰·기기·유입경로)를 위해 쿠키 및 유사 기술이 사용될 수 있습니다. 이 통계에는 이메일·전화번호를 싣지 않습니다.
11. 이용 목적
- 회원 식별, 본인 확인, 혜택 중복 지급 방지, 서비스 공지(필수 항목)
- 맞춤 테스트 추천, 생일 혜택 안내, 서비스 개선 통계(선택 항목에 동의한 경우)
- 새 테스트·이벤트·혜택 안내, 맞춤 광고(마케팅 목적 이용과 광고성 정보 수신에 동의한 경우)
- 이용 통계 분석을 통한 서비스 개선
선택 항목·마케팅 목적 이용·광고성 정보 수신에 동의하지 않아도 가입과 서비스 이용에 제한이 없습니다.
12. 광고성 정보 전송
- 문자·이메일·앱 알림 중 이용자가 동의한 매체로만 보냅니다. 마케팅 목적 이용 동의가 함께 있어야 보냅니다.
- 광고 메시지 앞에 (광고)를 붙이고, 보내는 곳의 이름과 연락처, 무료로 수신을 거부하는 방법을 함께 적습니다.
- 오후 9시부터 다음 날 오전 8시까지는 광고를 보내지 않습니다.
- 동의·거부·철회하시면 처리 결과를 14일 안에 이메일로 알려 드리고, 동의하신 날부터 2년마다 동의 여부를 다시 알려 드립니다.
- 수신 거부는 언제든 내 정보의 수신 설정, 광고 메시지 속 수신 거부 링크(로그인 필요 없음), 아래 문의 메일로 하실 수 있습니다.
13. 처리 위탁 및 국외 이전
- Supabase Inc. — 회원 정보·동의 기록의 저장(클라우드 데이터베이스)
- Vercel Inc. — 서비스 호스팅
- Google LLC(미국) — Gmail — 수신 동의 처리 결과·2년 확인 안내 메일 발송. 이전 항목: 이메일 주소. 이전 시기·방법: 안내 메일을 보낼 때 네트워크로 전송. 보유: 발송 처리에 필요한 기간(Google 정책에 따름).
- 주식회사 카카오 · Google LLC — 로그인(이용자가 고른 서비스만)
14. 보유 및 파기
- 회원 정보와 동의 기록은 탈퇴 시 지체 없이 함께 삭제합니다. 같은 로그인 계정으로 해일랩의 다른 서비스에도 가입해 계신 경우, 로그인 계정 정보(로그인 서비스가 준 이메일·닉네임)는 그 서비스를 모두 탈퇴하실 때 삭제합니다.
- 선택 항목은 맞춤 추천 수집 동의를 철회하면 바로 삭제합니다.
- 가입을 마치지 않고 나가시면 로그인 때 받은 정보도 바로 삭제합니다.
- 파기 방법 — 전자 파일 형태의 정보는 데이터베이스에서 복구할 수 없도록 삭제합니다. 관리자가 내려받은 명단 파일은 사용 후 바로 삭제합니다. 종이로 출력하지 않습니다.
15. 안전성 확보 조치
- 관리적 조치 — 회원 정보에 접근할 수 있는 사람을 운영자로 한정합니다. 관리자 화면은 비밀번호로 잠그고, 광고 명단을 내려받을 때마다 기록을 남깁니다.
- 기술적 조치 — 모든 통신은 암호화(HTTPS)됩니다. 회원 정보는 본인만 열람할 수 있도록 데이터베이스 행 단위로 접근을 제한하고, 저장·수정은 서버만 할 수 있습니다. 서비스는 비밀번호를 받거나 저장하지 않습니다(카카오·구글 로그인).
- 물리적 조치 — 정보는 클라우드 사업자(Supabase·Vercel)의 보안 설비가 갖춰진 데이터센터에 보관합니다.
- 운영 알림(텔레그램)에는 이메일·전화번호 등 개인을 알아볼 수 있는 정보를 싣지 않습니다.
16. 만 14세 미만
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
17. 이용자 권리
이용자는 내 정보에서 자신의 정보를 열람·정정하고, 선택 동의를 철회하고, 탈퇴할 수 있습니다. 문의 메일로도 요청하실 수 있으며, 브라우저 설정에서 쿠키·알림을 거부할 수 있습니다.
18. 개인정보 보호책임자 및 담당 부서
- 개인정보 보호책임자·열람 청구 접수 처리 부서: 해일랩 운영팀 · kaehaelab@gmail.com
- 개인정보 열람·정정·삭제·처리정지 요청과 고충 상담은 위 연락처로 하시면 지체 없이 처리합니다.
19. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 피해 구제가 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원) — 국번 없이 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과 — 국번 없이 1301 · www.spo.go.kr
- 경찰청 사이버수사국 — 국번 없이 182 · ecrm.police.go.kr
20. 개정 이력
- 2026년 10월 10일: 회원 가입(카카오·구글)·동의 기록·광고성 정보 수신·보유 및 파기·안전성 확보 조치·권익 침해 구제 조항 추가, 이메일 신규 가입 종료
- 2026년 6월 30일: 브라우저 API 접근 조항 추가, AI·온디바이스 도구 구분 명확화
- 2026년 6월 18일: 최초 제정