개인정보 처리방침

NatalChart.AI(“당사”, “당사의”, “당사를”)는 AI를 활용한 네이탈 차트 계산과 점성술 리딩을 제공합니다. 본 개인정보 처리방침은 당사가 어떤 개인정보를 수집하는지, 왜 수집하는지, 어떻게 공유하는지, 그리고 EU/영국 일반 개인정보 보호법(“GDPR”)과 캘리포니아 소비자 개인정보 보호법(“CCPA/CPRA”)을 비롯한 개인정보 보호 법령에 따라 이용자가 가지는 권리를 설명합니다.

개인정보 관련 문의가 있거나 권리를 행사하려면 privacy@natalchart.ai로 연락해 주시기 바랍니다.

1. 수집하는 데이터

• 계정 정보: 이메일 주소, 인증 식별자(Google OAuth 사용자 ID, 매직 링크 토큰), 그리고 제3자 제공업체를 통해 로그인하는 경우 표시 이름과 아바타 URL.
• 출생 정보: 네이탈 차트를 만들기 위해 이용자가 입력하는 날짜, 시간, 위도/경도, 장소 이름. 출생 시간은 선택 사항이지만 정확도를 높여 줍니다. 로그인하지 않고 만든 차트는 이용자의 브라우저와 당사 측의 단기 임시 저장본에 보관되며(로그인하지 않으면 24시간 이내에 삭제), 이용자가 계정을 만들 때에만 그 계정의 일부가 됩니다.
• 채팅 내용: 이용자가 AI에 보내는 메시지와 AI의 응답, 그리고 그 근거가 된 차트 맥락.
• 결제 정보: Stripe 고객 ID, 요금제, 구독 상태. 당사는 전체 카드 번호를 저장하지 않으며, 결제 카드 정보는 전적으로 Stripe가 처리합니다.
• 이용 정보: 페이지 조회, 기능 이벤트, IP 주소(Google Analytics에서는 익명화), 브라우저/기기 정보, IP로 추정한 대략적인 위치.
• 진단 정보: Sentry를 통한 충돌 보고서와 성능 추적 데이터.
• 개발자 API 요청: api.natalchart.ai의 API를 이용하는 경우, 요청에 포함된 출생 정보는 응답을 계산하는 데 사용되며 저장되지 않습니다. 당사는 각 요청의 엔드포인트, 상태 코드, 응답 시간을 이용자의 계정과 연결해 보관합니다.

2. 데이터 이용 방식(목적 및 법적 근거)

• 서비스 제공: 차트 계산, AI 리딩 생성, 이용자의 계정과 기록 유지. 법적 근거: 계약의 이행.
• 결제: 구독 처리 및 부정 거래 방지. 법적 근거: 계약 및 정당한 이익.
• 제품 개선 및 보안: 오류 디버깅, 악용 모니터링, 안정성 최적화. 법적 근거: 정당한 이익.
• 분석: 집계된 이용 현황 측정. 법적 근거: 동의(쿠키 배너에서 거부할 수 있음).
• 연락: 서비스 이메일(로그인 코드, 결제 영수증)과, 이용자가 동의한 경우 비정기적인 제품 업데이트 안내. 법적 근거: 계약 및 동의.

당사는 이용자의 개인정보를 판매하지 않으며, 이용자의 채팅 내용을 제3자 모델 학습에 사용하지 않습니다.

3. 제3자 수탁자

당사는 데이터 처리 계약에 따라 당사의 지시대로 처리하는 검증된 수탁자와만 데이터를 공유합니다.

• Supabase: 인증 및 데이터베이스(EU/미국 리전).
• Stripe: 결제 처리 및 구독 청구.
• Google (Gemini API): 리딩과 채팅을 위한 AI 추론. Gemini API 약관에 따라 Gemini API 요청은 Google의 모델 학습에 사용되지 않습니다.
• Google Analytics 4: IP 익명화와 Consent Mode v2를 적용한 집계 웹 분석.
• Google Play: Android 앱의 구독 결제.
• Google Firebase(Android 앱): 푸시 알림, 그리고 Google Analytics for Firebase. Google Analytics for Firebase는 당사 Google Ads 캠페인의 기여 분석을 위해 설치와 앱 내 단계(가입, 첫 차트, 구매 등)를 측정합니다. 이 측정에는 이용자 기기의 광고 ID가 사용될 수 있습니다. 유럽경제지역(EEA), 영국, 스위스에서는 이용자가 동의하지 않는 한 이 측정이 꺼진 상태로 유지되며, 이용자는 기기 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다.
• Vercel: 애플리케이션 호스팅 및 엣지 전송.
• Sentry: 오류 모니터링 및 성능 추적.
• Resend: 트랜잭션 이메일 발송.

4. 국외 이전

일부 수탁자는 미국에 소재합니다. 데이터가 EU/영국 밖으로 이전되는 경우, 당사는 적정한 수준의 보호를 보장하기 위해 유럽연합 집행위원회의 표준계약조항과, 해당되는 경우 EU-미국 데이터 프라이버시 프레임워크에 근거합니다.

5. 보유 기간

• 계정 및 차트 데이터: 계정이 활성 상태인 동안 보유합니다. 삭제 시 30일 이내에 제거합니다(법령에 따른 보존 의무가 있는 경우는 제외).
• 채팅 기록: 계정이 활성 상태인 동안 보유하며, 이용자는 언제든지 설정에서 기록을 지울 수 있습니다.
• 결제 기록: 세무 및 회계 의무를 이행하기 위해 최대 7년간 보유합니다.
• 진단 및 분석 데이터: 집계된 형태로 최대 14개월간 보유합니다.

6. 이용자의 권리

거주 지역에 따라 이용자에게는 다음과 같은 권리가 있습니다.

• 당사가 보유한 본인의 개인정보를 열람할 권리
• 부정확하거나 불완전한 데이터를 정정할 권리
• 본인의 데이터를 삭제할 권리(“잊힐 권리”)
• 처리를 제한하거나 처리에 반대할 권리
• 데이터 이동권: 본인의 데이터를 기계가 읽을 수 있는 형식으로 받을 권리
• 언제든지 동의를 철회할 권리(철회 전에 이루어진 적법한 처리에는 영향을 미치지 않음)
• 거주 지역의 감독기관에 민원을 제기할 권리

이러한 권리를 행사하려면 privacy@natalchart.ai로 이메일을 보내 주시기 바랍니다. 당사는 30일 이내에 답변합니다.

7. 쿠키 및 추적

당사는 최소한의 필수 쿠키(인증, 테마, 동의 상태)를 사용하며, 이용자가 동의한 경우 GA4용 분석 쿠키를 사용합니다. 전체 목록과 이용자가 선택할 수 있는 사항은 쿠키 정책에서 확인할 수 있습니다.

8. 아동

NatalChart.AI는 16세 미만 아동을 대상으로 하지 않으며, 당사는 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우 privacy@natalchart.ai로 연락해 주시기 바랍니다. 당사는 해당 정보를 삭제하겠습니다.

9. 이용자의 데이터를 볼 수 있는 사람

NatalChart.AI의 권한을 부여받은 직원은 내부 관리 도구를 통해 계정 정보, 출생 정보, 채팅 내용에 접근할 수 있습니다. 당사는 서비스를 운영하기 위해서만 이렇게 접근합니다. 즉, 지원 요청에 답변하고, 악용이나 사기를 조사하고, 이용자가 신고했거나 당사 모니터링에서 발견된 버그를 수정하고, AI가 생성하는 리딩의 품질과 정확성을 확인하기 위해서입니다. 접근은 해당 업무에 필요한 범위로 제한되며, 담당자가 개별 계정이나 개별 대화를 열 때마다 그 사실이 타임스탬프와 함께 내부 접근 로그에 기록됩니다.

당사는 광고를 위해 이용자의 대화를 읽지 않고, 대화를 판매하지 않으며, 제3자 모델 학습에 사용하지 않습니다. 기록이 보관되지 않기를 원하면 언제든지 개별 대화를 삭제하거나 계정을 삭제할 수 있습니다.

10. 보안

당사는 전송 중 암호화(TLS), 저장 데이터 암호화, 역할 기반 데이터베이스 접근(RLS), 내부 접근에 대한 감사 로그 기록 등 업계 표준 보호 조치를 사용합니다. 완벽하게 안전한 시스템은 없습니다. 계정이 침해되었다고 생각되면 contact@natalchart.ai로 연락해 주시기 바랍니다.

11. 본 방침의 변경

당사는 “최종 업데이트” 날짜를 갱신하며, 중요한 변경 사항이 있는 경우 변경 사항이 효력을 발생하기 전에 이메일이나 앱 내 공지로 알려 드립니다.

12. 문의처 및 개인정보처리자

개인정보처리자는 NatalChart.AI를 운영하는 플로리다주 유한책임회사 Bubltalk LLC이며, 주소는 7184 Conway Rd, Orlando, FL 32812, USA입니다. GDPR 또는 CCPA/CPRA에 따른 요청을 포함한 모든 개인정보 관련 문의는 privacy@natalchart.ai로 이메일을 보내 주시기 바랍니다.