개인정보 처리방침

1. 개인정보처리자(컨트롤러)

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
이메일: support@birthcodex.com
대표자: Marcus Meurer & Felicia Meurer (Directors)

개인정보 관련 문의는 support@birthcodex.com으로 연락해 주시기 바랍니다.

2. 수집하는 데이터

• 이름
• 생년월일, 출생 시간 및 출생지
• 이메일 주소(리딩을 이메일로 저장하거나 구매하는 경우에만)
• IP 주소(페이지 로드 시 자동 수집)
• 결제 데이터(당사의 결제 서비스 제공자가 직접 처리하며, 당사는 저장하지 않습니다)
• 코치·어드바이저 문의의 내용: 이름, 이메일 주소, 활동 분야, 웹사이트, 고객 수, 관심 분야 및 메시지(최대 12개월간 보관합니다. 이메일 주소, 활동 분야, 고객 수 및 관심 분야는 별도로 제10항의 분석 웨어하우스에 5년간 보관합니다)

귀하에게 데이터를 제공할 법적 의무는 없습니다. 이름과 생년월일, 출생 시간 및 출생지는 리딩을 생성하고 당사와 계약을 체결하는 데 필요하며, 이 정보가 없으면 리딩을 생성할 수 없습니다. 이메일 주소는 선택 사항이나, 구매하시거나 당사에 문의하시는 경우(문의 양식, 코치·어드바이저 문의)에는 구매 내용을 전달하거나 답변하기 위해 필요하며, 이메일 주소가 없으면 둘 다 할 수 없습니다. IP 주소와 같은 기술 데이터는 방문할 때마다 자동으로 처리되며, 이 데이터가 없으면 웹사이트를 제공할 수 없습니다.

3. 처리 목적

• 개인 맞춤 Birth Codex 리딩 생성(출생 데이터, 이름)
• 리딩의 이메일 전송(이메일 주소)
• 결제 처리(이메일, 당사의 결제 서비스 제공자를 통한 결제 데이터)
• 코치 또는 어드바이저로서의 문의에 대한 답변(문의 양식의 내용)
• 악용 방지 및 요청 횟수 제한(IP 주소)
• 서비스 분석 및 개선(사용 데이터)

4. 법적 근거

• GDPR 제6조 제1항 (b)호: 계약의 이행(리딩 생성, 결제, 계약 체결 전 단계로서의 문의 답변)
• GDPR 제6조 제1항 (a)호: 동의(이메일 커뮤니케이션)
• GDPR 제6조 제1항 (f)호: 정당한 이익(악용 방지, 분석)

5. 호스팅

당사 웹사이트는 미국에 본사를 둔 클라우드 호스팅 제공자가 호스팅하며, 함수 실행과 데이터 처리는 EU(프랑크푸르트)에서 이루어집니다. 호스팅 제공자는 기술적 데이터(IP 주소, 브라우저 유형, 접속 시간)를 자동으로 처리합니다. 호스팅 제공자는 미국 기업이므로 해당 처리는 추가로 EU 표준계약조항(Standard Contractual Clauses)에 근거합니다.

6. 결제

결제는 EU에 본사를 둔 결제 서비스 제공자(아일랜드 더블린)가 처리합니다. 귀하의 결제 데이터는 이 제공자가 직접 처리하며, 당사는 카드나 은행 정보를 일절 수신하지 않고 결제 확인 정보만 받습니다. 이 제공자는 미국에 회사를 둔 그룹에 속하므로 처리에 현지 그룹 회사가 관여할 수 있으며, 이러한 이전은 EU 표준계약조항에 근거합니다.

주문 및 배송 기록: 결제가 완료될 때마다 당사는 주문, 결제, 리딩 및 배송 정보(IP 주소와 같은 기술적 접속 데이터 포함)를 저장합니다.

보관 이유와 보관 기간: 목적은 계약 이행을 증명하고 부당한 결제 이의 제기(지급 거절, 차지백)에 대응하는 것입니다. 법적 근거는 GDPR 제6조 제1항 (f) (이러한 대응에 관한 정당한 이익)입니다. 이 기록은 당사의 데이터베이스 제공자(EU, 프랑크푸르트, 제9항)에 저장되며 마지막 이용으로부터 5년 후 자동으로 삭제됩니다. 귀하는 언제든지 이 처리에 반대하거나 삭제를 요청하실 수 있습니다. support@birthcodex.com으로 메일을 보내시면 됩니다.

결제 경로를 악용(카드 테스트)으로부터 보호하기 위해, 결제 시도가 비정상적으로 많을 때 IP 주소와 이메일 주소를 서버 로그에 단기간 기록합니다(GDPR 제6조 제1항 (f)호).

7. 이메일 발송

거래 관련 이메일(리딩 링크가 포함된 확인 이메일)을 위해 당사는 EU에 본사를 둔 이메일 발송 서비스 제공자(독일 베를린)를 사용합니다. 귀하의 이메일 주소는 해당 제공자에 저장되어 전송 및 구매자 기록 용도로 사용됩니다. 법적 근거: GDPR 제6조 제1항 (b)호 (계약).

데일리 호로스코프 및 역행 알림(뉴스레터): 거래 관련 이메일 외에도 당사는 독립적이고 선택 가입제인 두 가지 이메일 구독을 운영합니다. 하나는 귀하의 출생 차트에 대한 현재 행성 트랜짓을 바탕으로 짧은 해석을 전해드리는 데일리 호로스코프이고, 다른 하나는 수성, 금성 또는 화성이 역행을 시작할 때마다 알려드리는 역행 알림입니다. 두 서비스 모두 사실상 뉴스레터로, 귀하가 구독을 해지할 때까지 반복적으로 이메일을 받으시게 됩니다. 유일한 법적 근거는 GDPR 제6조 제1항 (a)호(동의)이며, 더블 옵트인 방식을 따릅니다. 가입 후 링크가 포함된 확인 이메일을 받으시며, 그 링크를 클릭해야 가입이 완료됩니다.

이를 위해 저장하는 데이터: 데일리 호로스코프의 경우, 매일 최신 트랜짓을 다시 계산하기 위해 귀하의 이메일 주소, 이름, 출생 데이터(생년월일, 출생 시각, 출생지)와 함께 가입 및 확인 시점을 저장합니다. 역행 알림의 경우 출생 데이터는 저장하지 않으며, 이메일 주소, 이름, 가입 및 확인 시점만 저장합니다.

보관 기간: 확인된 구독은 자동 삭제 기한 없이 보관되며, 귀하가 구독을 해지하실 때까지 유지됩니다. 해지 후에는 해당 기록을 즉시 완전히 삭제합니다. 저장은 당사의 데이터베이스 제공자(EU, 프랑크푸르트, 제9항)에서, 발송은 당사의 이메일 발송 서비스 제공자를 통해 이루어집니다(위 참조).

구독 해지: 데일리 호로스코프와 역행 알림 이메일에는 각각 동의를 즉시 철회할 수 있는 구독 해지 링크가 포함되어 있습니다. 또는 support@birthcodex.com으로 이메일을 보내셔도 됩니다. 회원 페이지에서는 완전히 해지하지 않고도 데일리 호로스코프를 일시적으로 중지하실 수 있습니다.

구독 해지 목록: 귀하가 구독을 해지하거나, 광고에 반대하거나, 당사의 이메일을 스팸으로 신고하거나, 귀하에게 보낸 이메일이 영구적으로 전달되지 않는 경우, 실수로 다시 연락하는 일이 없도록 귀하의 이메일 주소를 구독 해지 목록에 기록합니다. 목적: 귀하의 반대 의사를 영구적으로 존중하고 전달할 수 없는 주소로의 발송을 중단하기 위함입니다. 법적 근거: GDPR 제6조 제1항 (f)호 및 GDPR 제21조 제3항(귀하의 반대 의사를 확실히 존중하려는 당사의 정당한 이익). 보관 기간: 위에서 설명한 삭제의 예외로서, 이 기록은 귀하의 반대 의사를 존중하는 데 필요한 동안 고정된 삭제 기한 없이 보관합니다. 수령인: 당사 자체 목록은 당사의 데이터베이스 제공자(EU, 프랑크푸르트)에 저장되며, 차단 목록은 당사의 이메일 발송 서비스 제공자가 운영합니다(위 참조).

8. 방문 분석, Google Analytics 및 쿠키

당사는 호스팅 제공자(제5항)를 통해 쿠키와 사용자 식별자 없이 페이지 조회수, 기기, 국가 및 성능을 익명으로 측정합니다. 법적 근거: GDPR 제6조 제1항 (f) (서비스 개선에 관한 정당한 이익).

당사는 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland의 서비스인 Google Analytics를 사용합니다. Google Analytics는 쿠키를 사용해 웹사이트 이용 방식을 분석하며, 생성된 정보는 일반적으로 미국에 있는 Google 서버로 전송됩니다(EU 표준계약조항에 근거). 법적 근거: GDPR 제6조 제1항 (f)호(도달 범위 분석에 대한 정당한 이익). 수집은 Google Analytics 차단 브라우저 부가기능 설치 또는 브라우저의 쿠키 차단으로 방지할 수 있습니다.

당사는 웹사이트 작동에 기술적으로 필요한 쿠키와 분석 쿠키(Google Analytics)를 사용하며, 이는 GDPR 제6조 제1항 (f)호에 근거하여 설정됩니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다.

9. 귀하의 리딩과 이용 데이터

이용 데이터: 귀하가 리딩을 생성하면 당사는 평가 및 제품 개선을 위해 다음 기록을 저장합니다: 이름, 입력한 그대로의 생년월일과 출생지, 대략적인 지역(국가), 보안 및 사기 방지를 위해 내부적으로 보관되는 IP 주소, 가명화된 식별자, 그리고 귀하가 리딩에 도달하고 이용하는 방식에 관한 정보. 이러한 이용 데이터는 익명이 아니라 가명화된 것이며 일부는 출생 데이터와 연결되어 있습니다. 또한 귀하의 이름, 이메일 주소 및 Google Analytics 식별자와 함께 당사의 분석 웨어하우스(제10항)에도 보관합니다. 이 통계 기록에는 자동 삭제 기한이 설정되어 있지 않으며, 귀하가 명시적으로 삭제를 요청하실 때까지 보관됩니다. 법적 근거: GDPR 제6조 제1항 (f) (제품을 이해하고 개선하는 데 관한 정당한 이익). 귀하는 언제든지 이에 반대하실 수 있습니다(GDPR 제21조).

브라우저의 캠페인 매개변수: 당사 이메일의 링크를 통해 접속하시면 귀하의 브라우저는 해당 링크의 캠페인 매개변수(이메일 주소나 이름은 포함되지 않음)를 최대 30일간 보관하며, 이는 구매를 그 계기가 된 이메일에 귀속시키기 위한 것입니다. 브라우저에서 이 사이트의 데이터를 삭제하면 언제든지 지울 수 있습니다.

리딩 콘텐츠 저장: 완성된 리딩(출생 데이터, 계산 결과 및 해석 텍스트)은 영구 링크로 다시 열람할 수 있도록 당사의 데이터베이스에 저장됩니다. 리딩은 마지막 열람일로부터 최대 5년간 보관됩니다. 이와 별도로 귀하의 출생 데이터와 리딩 연결 정보는 당사의 고객 관리 기록에 5년간 보관됩니다(제11항). 당사의 데이터베이스 제공자(미국 기업)는 이를 EU 내 서버(프랑크푸르트)에 저장합니다. 이 제공자는 미국 기업이므로 해당 처리는 추가로 EU 표준계약조항(GDPR 제46조)에 근거하며, 데이터는 TLS로 전송됩니다. 조기 삭제는 언제든지 요청하실 수 있습니다(아래 참조). 법적 근거: GDPR 제6조 제1항 (f)호(정당한 이익). 이익 형량 심사 사본은 요청 시 제공됩니다.

구매 귀속: 귀하의 구매와 리딩을 올바른 사람에게 귀속시키기 위해 당사는 가명화된 식별자를 저장합니다. 이 식별자는 주문 정보와 함께 마지막 이용으로부터 5년간 보관됩니다. 법적 근거: GDPR 제6조 제1항 (f) (주문의 올바른 처리에 관한 정당한 이익). 귀하는 언제든지 이 처리에 반대하거나 삭제를 요청하실 수 있습니다.

이전 비교 기능(기존 항목): 초대 링크로 Codex 유형을 친구들과 비교할 수 있던 이전 기능은 삭제되었으며 새 항목을 만들지 않습니다. 이전에 저장된 항목(초대한 사람의 이름과 언어, Codex 유형, 짝 유형의 원소)은 당사가 더 이상 읽거나 표시하지 않으며, 늦어도 5년 후 자동으로 삭제합니다. 법적 근거: GDPR 제6조 제1항 (f)호(기능의 질서 있는 종료에 대한 정당한 이익). 귀하는 언제든지 반대하실 수 있으며(GDPR 제21조), support@birthcodex.com 앞으로 이메일을 보내시면 됩니다.

10. 내부 CRM 및 분석 웨어하우스

당사의 제품이 시간이 지남에 따라 어떻게 사용되는지 파악하고 이를 개선하기 위해, 당사는 아일랜드 더블린에 본사를 둔 클라우드 제공자의 클라우드 데이터 웨어하우스 서비스에 내부 CRM 및 분석 웨어하우스를 운영합니다. 데이터는 EU 내, 벨기에 또는 네덜란드에 있는 해당 제공자의 데이터 센터에 저장됩니다.

여기에 저장하는 항목: 가명화된 식별값, 불투명한 개인 식별자, 귀하의 이름, 그리고 이벤트 이력(리딩이 생성되었다는 사실, 구매가 이루어졌다는 사실(금액, 통화, 청구 국가 포함), 어떤 생애주기 이메일이 발송·열람·클릭되었는지, 그리고 언제 동의를 제공하거나 철회했는지), 그리고 귀하가 리딩을 어떻게 읽는지에 대한 측정값(제9항).

이메일 주소: 이벤트를 귀하와 연결하기 위해 이 기록에는 귀하의 이메일 주소가 포함될 수 있습니다. 카드 번호나 은행 정보는 이 데이터에 포함되지 않습니다.

보관 기간: 5년입니다. 각 레코드는 해당 이벤트로부터 5년이 지나면 삭제됩니다. Google Analytics의 이용 데이터(제8항)도 이 웨어하우스로 가져와 저장하며, 이 데이터 역시 5년간 보관된 후 삭제됩니다.

법적 근거는 GDPR 제6조 제1항 (f)호(제품을 이해하고 개선하며 고객 관계를 관리하는 데 대한 정당한 이익)입니다. 이 클라우드 제공자는 미국 기업 그룹에 속하므로 해당 처리는 추가로 EU 표준계약조항에 근거하며, 데이터는 TLS로 암호화되어 전송됩니다. 귀하는 언제든지 이 처리에 반대하거나 삭제를 요청할 수 있으며, support@birthcodex.com으로 이메일을 보내시면 됩니다.

11. 고객 관리(CRM): 재방문 시 식별 및 리딩 연결

귀하가 다시 방문했을 때 같은 사람으로 알아보고, 귀하의 리딩을 귀하와 연결하며, 문의하실 때 도와드릴 수 있도록, 당사는 리딩을 만든 모든 분에 대해 내부 고객 기록을 보관합니다. 이메일 주소를 알려 주지 않았거나 아무것도 구매하지 않은 방문자도 포함됩니다. 이 기록은 당사의 데이터베이스 제공자(EU, 프랑크푸르트)에 저장되며, 제10항에서 설명한 분석 웨어하우스와는 별개입니다.

포함되는 내용: 가명화된 식별값, 무작위 내부 식별자, 귀하의 이름, 출생일·출생 시각·출생지, 사용 언어, 귀하의 리딩, 알려 주신 경우 귀하의 이메일 주소, 구매한 등급, 귀하의 동의, 그리고 기록의 근거가 되는 이벤트와 함께 전송된 IP 주소. 이메일 주소를 알려 주시거나 구매하시면 고객 번호도 부여합니다. 카드 번호와 은행 계좌 정보는 이 기록에 포함되지 않습니다.

보관 기간: 5년입니다. 이 기간은 귀하와 당사의 마지막 상호작용부터 계산하며, 5년이 지나면 기록은 자동으로 삭제됩니다.

법적 근거: GDPR 제6조 제1항 (f)호(재방문자를 알아보고, 그들의 리딩을 연결하며, 고객 관계를 관리하는 데 대한 정당한 이익). IP 주소는 보안 및 부정 방지를 위해 보관합니다. 귀하는 언제든지 이 처리에 반대하거나 삭제를 요청할 수 있으며, support@birthcodex.com으로 이메일을 보내시면 됩니다.

12. 인공지능(AI) 이용에 관한 안내

리딩의 문안 작성을 위해 당사는 귀하의 이름, 귀하의 출생 정보(생년월일·출생 시각·출생지) 및 이로부터 계산된 값을 미국 샌프란시스코에 본사를 둔 AI 언어 모델 제공자인 당사의 수탁 처리자에게 전송합니다. 이 데이터는 해당 제공자 자체의 학습 목적으로 사용되지 않습니다. 전송은 EU 표준계약조항에 근거하여 이루어집니다.

AI는 귀하의 출생 정보, 이로부터 계산된 값 및 당사가 엄선한 템플릿을 바탕으로 해석 텍스트를 작성합니다. 다만 그 기초가 되는 천문학적·수비학적 계산 자체는 AI 없이 결정론적으로 수행됩니다.

이러한 처리는 GDPR 제22조의 의미에서 자동화된 개별 결정에 해당하지 않습니다. 귀하의 리딩은 귀하에 대하여 법적 효력을 발생시키지 않으며, 이와 유사하게 중대한 영향을 미치지도 않습니다.

콘텐츠는 개인적인 영감과 오락을 목적으로 하며, 전문적인 상담을 대체하지 않습니다.

13. DNS/CDN 및 봇 방지

당사 웹사이트는 기술적으로 미국 샌프란시스코에 본사를 둔 DNS 및 CDN 제공자를 거쳐 제공됩니다. 이 제공자는 당사 호스팅 제공자(제5항) 앞단의 DNS 및 CDN 계층입니다. 이 제공자는 사이트를 전달하고 보호하기 위해 페이지가 로드될 때마다 기술적 데이터(IP 주소, 요청된 URL, 브라우저 유형)를 자동으로 처리합니다.

당사는 양식에서 이 제공자의 봇 방지 기능도 사용하며, 자동화된 악용 시도를 탐지하기 위해 귀하의 IP 주소가 이 제공자로 전송됩니다.

법적 근거: GDPR 제6조 제1항 (f)호(웹사이트의 기술적 운영 및 악용 방지에 대한 정당한 이익). 이 제공자는 미국 기업이므로 해당 처리는 추가로 EU 표준계약조항에 근거합니다.

14. 내부 알림 및 백업 사본

또한 당사는 팀을 위한 내부 운영 알림에 메시징 서비스를 사용합니다. 이 서비스의 제공자는 자체 설명에 따르면 이 서비스에 대한 컨트롤러(정보처리 책임 주체)이며 EU 대리인을 지정했습니다. 알림에는 양식과 주문에서 얻은 정보와 IP 주소 같은 기술 데이터가 포함될 수 있습니다. 법적 근거는 GDPR 제6조 제1항 (f)호(서비스의 원활한 운영과 보안에 대한 정당한 이익)이며, 귀하는 언제든지 반대할 수 있습니다(GDPR 제21조). support@birthcodex.com 앞으로 이메일을 보내시면 됩니다. 제공자는 EEA 역외에 소재합니다. 제공자를 포괄하는 유럽연합 집행위원회의 적정성 결정은 파악하고 있지 않으며, 제공자와 표준계약조항을 체결하지 않았습니다. 해당 서비스의 채널에서 알림은 통지된 사안이 종결되고 그로부터 발생할 수 있는 청구권이 시효로 소멸할 때까지 남아 있으며, 그 후에는 삭제합니다. 당사 시스템은 알림의 간단한 기록을 90일간 보관한 뒤 자동으로 삭제합니다.

백업 사본: 기술적 장애 이후 데이터를 복구할 수 있도록, 당사는 본 방침에 설명된 당사 데이터베이스 저장 데이터의 백업 사본을 만들어 제10항에 설명한 클라우드 제공자가 제공하는 독일(프랑크푸르트) 소재 서버에 보관합니다. 해당 항에서 밝힌 보호 조치가 적용됩니다. 일별 사본은 35일 후, 월별 사본은 10년 후 자동으로 삭제되며, 당사는 사본을 다른 목적으로 사용하지 않습니다. 본 방침의 다른 부분에 설명된 삭제와 보관 기간은 당사의 일상 운영에 적용되며, 그 예외로서 삭제되었거나 기간이 만료된 데이터는 해당 사본의 기간이 끝날 때까지 백업 사본에 남아 있습니다. 법적 근거는 이러한 의무가 적용되는 내용에 대해서는 GDPR 제6조 제1항 (c)호와 독일 상법·세법(§ 257 HGB, § 147 AO, 법정 보존 기간 최장 10년: 회계 증빙 8년, 상업장부와 결산서류 10년), 그 밖의 내용에 대해서는 GDPR 제6조 제1항 (f)호(장애 후 데이터를 복구하고, 데이터 보안을 지키고, 법적 청구에 대응하는 데 대한 정당한 이익)이며, 귀하는 제6조 제1항 (f)호에 근거한 처리에 대해 언제든지 반대할 수 있습니다(GDPR 제21조). support@birthcodex.com 앞으로 이메일을 보내시면 됩니다.

지원 주소로 보내는 이메일: 귀하가 이메일, 문의 양식 또는 코치·어드바이저 문의로 당사에 연락하시면, 당사는 답변을 위해 귀하의 이름, 이메일 주소 및 메시지를 처리합니다. 두 양식의 내용은 당사 메일함에도 이메일로 도착하며, 문의 양식의 메시지는 추가로 당사 시스템에 최대 12개월간 보관합니다. 법적 근거는 GDPR 제6조 제1항 (b)호(계약 체결 전 조치 또는 계약 이행으로서의 문의 답변)이며, 그 밖의 경우에는 GDPR 제6조 제1항 (f)호(문의에 답변하고 이를 기록하는 데 대한 정당한 이익)입니다. 귀하는 언제든지 반대할 수 있습니다(GDPR 제21조). support@birthcodex.com 앞으로 이메일을 보내시면 됩니다. 당사 메일함에서 이메일은 해당 사안이 종결되고 그로부터 발생할 수 있는 청구권이 시효로 소멸할 때까지 남아 있으며, 그 후 삭제합니다.

15. 귀하의 권리

• 열람권 (GDPR 제15조)
• 정정권 (GDPR 제16조)
• 삭제권 (GDPR 제17조)
• 처리 제한권 (GDPR 제18조)
• 데이터 이동권 (GDPR 제20조)
• 반대권 (GDPR 제21조)
• 동의 철회: 언제든지 장래를 향하여 가능

권리를 행사하시려면 support@birthcodex.com으로 이메일 한 통이면 충분합니다.

수령인 및 EEA 밖으로의 이전: 본 방침은 당사의 수령인을 범주(서비스 유형, 업종, 소재지)별로 밝힙니다. 요청하시면 귀하의 데이터를 받은 구체적인 수령인을 알려 드립니다(GDPR 제15조 제1항 (c)호). support@birthcodex.com으로 이메일을 보내시면 됩니다. 적정성 결정이 없는 EEA 밖의 국가로 데이터가 전송되는 경우 당사는 EU 표준계약조항(GDPR 제46조 제2항 (c)호, 시행결정(EU) 2021/914)에 근거합니다. 사용한 보호 조치의 사본은 support@birthcodex.com으로 이메일을 보내시면 받으실 수 있습니다.

16. 불만 제기 권리

귀하는 개인정보 보호 감독기관에 불만을 제기할 권리가 있습니다. 키프로스의 관할 기관은 다음과 같습니다:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.gov.cy/dataprotection/en

17. 미성년자

Birth Codex는 성인 전용 서비스입니다. 서비스를 이용함으로써 귀하는 만 18세 이상임을 확인합니다. 당사는 미성년자의 데이터를 인지한 상태로 처리하지 않으며, 미성년자의 데이터가 당사에 전달된 사실을 알게 되면 지체 없이 삭제합니다.

18. 개정

2026년 10월 30일 기준. 당사는 법령 또는 서비스의 변경 사항을 반영하기 위해 본 방침을 개정할 수 있습니다.