개인정보 처리방침

1. 개인정보처리자(컨트롤러)

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
이메일: [email protected]
대표자: Marcus Meurer & Felicia Meurer (Directors)

개인정보 관련 문의는 [email protected]으로 연락해 주시기 바랍니다.

2. 수집하는 데이터

이름
생년월일, 출생 시간 및 출생지
이메일 주소(리딩을 이메일로 저장하거나 구매하는 경우에만)
IP 주소(페이지 로드 시 자동 수집)
결제 데이터(Stripe가 직접 처리하며, 당사는 저장하지 않습니다)

3. 처리 목적

개인 맞춤 Birth Codex 리딩 생성(출생 데이터, 이름)
리딩의 이메일 전송(이메일 주소)
결제 처리(이메일, Stripe를 통한 결제 데이터)
악용 방지 및 요청 횟수 제한(IP 주소)
서비스 분석 및 개선(익명화된 사용 데이터)

4. 법적 근거

GDPR 제6조 제1항 (b)호 — 계약의 이행(리딩 생성, 결제)
GDPR 제6조 제1항 (a)호 — 동의(이메일 커뮤니케이션)
GDPR 제6조 제1항 (f)호 — 정당한 이익(악용 방지, 분석)

5. 호스팅 — Vercel

당사 웹사이트는 Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA가 호스팅하며, 함수 실행과 데이터 처리는 EU(프랑크푸르트, fra1 리전)에서 이루어집니다. Vercel은 기술적 데이터(IP 주소, 브라우저 유형, 접속 시간)를 자동으로 처리합니다. Vercel Inc.는 미국 기업이므로 해당 처리는 추가로 EU 표준계약조항(Standard Contractual Clauses)에 근거합니다. Vercel 개인정보 처리방침

6. 수탁 처리자에 의한 텍스트 처리

리딩의 문안 작성을 위해 당사는 귀하의 이름, 귀하의 출생 정보(생년월일·출생 시각·출생지) 및 이로부터 계산된 값을 당사의 수탁 처리자인 Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA에 전송합니다. 이 데이터는 Anthropic 자체의 학습 목적으로 사용되지 않습니다. 전송은 EU 표준계약조항에 근거하여 이루어집니다. Anthropic 개인정보 처리방침

7. 결제 — Stripe

결제는 Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland가 처리합니다. 귀하의 결제 데이터는 Stripe가 직접 처리하며, 당사는 카드나 은행 정보를 일절 수신하지 않고 결제 확인 정보만 받습니다. Stripe 개인정보 처리방침

구매 증빙 기록(주문에 대한 증적): 결제가 완료될 때마다 당사는 증빙용 기록을 추가로 생성합니다. 여기에는 다음이 포함됩니다: 거래의 Stripe 식별자(세션 ID, 페이먼트 인텐트 ID, 고객 ID), 귀하의 이메일 주소, 결제 시 입력된 이름, 주문한 리딩을 위해 입력한 출생 데이터(이름, 생년월일, 출생 시각, 출생지 및 그로부터 산출된 좌표, 그리고 입력한 경우 성별과 이메일 주소), 결제 금액과 통화, 사용한 쿠폰 코드, 구매한 등급, 청구지 주소의 국가, 가명 처리된 분석 식별자, 제공된 리딩의 ID, 청약철회권 포기에 대한 귀하의 확인, 그리고 구매·리딩 생성·확인 메일(발송, 도달, 열람, 클릭)의 타임스탬프와 상태입니다. 지급 거절(차지백)이 발생하면 해당 사건 번호, 제시된 사유 및 기한을 추가합니다. 리딩 생성이 실패한 경우에는 기술적 오류 메시지를 보관합니다. 카드 번호와 은행 정보는 이 기록에 포함되지 않습니다.

보관 이유와 보관 기간: 누군가 자신의 은행에 결제를 이의 제기하면(지급 거절, 차지백), 카드 네트워크는 해당 서비스가 실제로 주문되고 제공되었음을 증명하도록 당사에 단 며칠만을 허용합니다. 이 기록이 없으면 당사가 정확히 제공했더라도 이를 입증할 수 없습니다. 법적 근거는 GDPR 제6조 제1항 (f) (부당한 지급 거절에 대한 방어에 관한 정당한 이익)입니다. 이 기록은 Upstash(EU, 프랑크푸르트)에 저장되며 5년 후 자동으로 삭제됩니다. 이 기간은 카드 네트워크가 최초 구매로부터 상당한 시간이 지난 뒤에도 거래를 다시 다룰 수 있다는 점을 반영한 것입니다. 이 기간은 슬라이딩 방식으로 적용됩니다: 기록이 갱신될 때마다(예: 배송 확인 또는 이후의 지급 거절 처리) 기간이 만료 5년으로 다시 설정됩니다. 귀하는 언제든지 이 처리에 반대하거나 삭제를 요청하실 수 있습니다 — [email protected] 으로 메일을 보내시면 됩니다.

8. 이메일 — Brevo

거래 관련 이메일(리딩 링크가 포함된 확인 이메일)을 위해 당사는 Brevo(Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Germany)를 사용합니다. 귀하의 이메일 주소는 Brevo에 저장되어 전송 및 구매자 기록 용도로 사용됩니다. 법적 근거: GDPR 제6조 제1항 (b)호 (계약). Brevo 개인정보 처리방침

데일리 호로스코프 및 역행 알림(뉴스레터): 거래 관련 이메일 외에도 당사는 독립적이고 선택 가입제인 두 가지 이메일 구독을 운영하며, 발송은 활성화되어 있거나 일시적으로 중단될 수 있습니다 — 어느 경우든 이미 완료된 가입에는 영향을 주지 않습니다. 하나는 귀하의 출생 차트에 대한 현재 행성 트랜짓을 바탕으로 짧은 해석을 전해드리는 데일리 호로스코프이고, 다른 하나는 수성, 금성 또는 화성이 역행을 시작할 때마다 알려드리는 역행 알림입니다. 두 서비스 모두 사실상 뉴스레터로, 귀하가 구독을 해지할 때까지 반복적으로 이메일을 받으시게 됩니다. 유일한 법적 근거는 GDPR 제6조 제1항 (a)호(동의)이며, 더블 옵트인 방식을 따릅니다 — 가입 후 링크가 포함된 확인 이메일을 받으시며, 그 링크를 클릭해야 가입이 완료됩니다. 확인하지 않으시면 가입 신청은 7일(데일리 호로스코프) 또는 24시간(역행 알림) 후 자동으로 만료되어 구독이 생성되지 않습니다.

이를 위해 저장하는 데이터: 데일리 호로스코프의 경우, 매일 최신 트랜짓을 다시 계산하기 위해 귀하의 이메일 주소, 이름, 완전한 출생 데이터(생년월일, 출생 시간, 출생지)를 저장하며, 이 외에도 가입 및 확인 시점, 마지막으로 발송된 이메일 시점, 개별 구독 해지 토큰을 저장합니다. 역행 알림의 경우 출생 데이터는 의도적으로 저장하지 않으며, 이메일 주소, 이름, 가입 및 확인 시점, 개별 구독 해지 토큰만 저장합니다. 두 경우 모두 어느 페이지에서 가입하셨는지도 함께 기록합니다.

보관 기간: 확인된 구독은 자동 삭제 기한 없이 보관되며, 귀하가 구독을 해지하실 때까지 유지됩니다. 해지 후에는 해당 기록을 즉시 완전히 삭제합니다. 저장은 Upstash(EU, 프랑크푸르트)에서, 발송은 Brevo를 통해 이루어집니다(위 참조).

구독 해지: 데일리 호로스코프와 역행 알림 이메일에는 각각 동의를 즉시 철회할 수 있는 구독 해지 링크가 포함되어 있습니다. 또는 [email protected]으로 이메일을 보내셔도 됩니다. 회원 페이지에서는 완전히 해지하지 않고도 데일리 호로스코프를 일시적으로 중지하실 수 있습니다.

9. 도달 범위 및 성능 — Vercel Analytics

호스팅 제공자인 Vercel을 통해 당사는 Vercel Analytics와 Speed Insights를 사용하여 페이지 조회수, 기기, 접속 국가 및 성능 지표(로딩 시간, Web Vitals)를 익명으로 측정합니다. 쿠키를 설정하지 않고 사용자 ID도 생성하지 않으며, 해당 데이터로 개인을 특정할 수 없습니다. 법적 근거: GDPR 제6조 제1항 (f)호(서비스 개선에 대한 정당한 이익). Vercel Analytics 개인정보 보호

10. 웹 분석 — Google Analytics

당사는 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland의 서비스인 Google Analytics를 사용합니다. Google Analytics는 쿠키를 사용해 웹사이트 이용 방식을 분석하며, 생성된 정보는 일반적으로 미국에 있는 Google 서버로 전송됩니다(EU 표준계약조항에 근거). 법적 근거: GDPR 제6조 제1항 (f)호(도달 범위 분석에 대한 정당한 이익). 수집은 Google Analytics 차단 브라우저 부가기능 설치 또는 브라우저의 쿠키 차단으로 방지할 수 있습니다.

11. 내부 리딩 통계 — Upstash Redis & Telegram

귀하가 리딩을 생성하면 당사는 평가 및 제품 개선을 위해 다음의 간결한 기록을 저장합니다: 이름, 생년월일 및 출생지(입력한 그대로), 대략적인 지역(IP 주소로부터 산출한 국가 — 전체 IP는 저장되지 않습니다), 유입 경로(첫 방문의 리퍼러 호스트), 진입 페이지, 제출 페이지, 제출 전 사이트 체류 시간, 그리고 타임스탬프. 완성된 리딩을 열람하면 추가로 스크롤 깊이, 화면에 표시된 섹션, 체류 시간을 가명 처리하여 측정합니다(이름·생년월일 미포함). 구매 시에는 결제 금액과 Stripe 세션 ID를 추가로 기록합니다(이메일·전체 IP 미포함). 이 통계 기록에는 자동 삭제 기한이 설정되어 있지 않으며, 귀하가 명시적으로 삭제를 요청하실 때까지 보관됩니다.

리딩 콘텐츠 저장: 완성된 리딩(출생 데이터, 계산 결과 및 해석 텍스트)은 영구 링크로 다시 열람할 수 있도록 Upstash Redis에 저장됩니다. 무료 티저 리딩은 1년간, 유료 전체 리딩은 나머지 구매 증빙과 마찬가지로 최대 5년간 보관됩니다. 두 기간 모두 슬라이딩 방식입니다: 귀하가 리딩을 다시 열 때마다 기간이 전체 길이로 재설정되므로, 영구 링크를 통해 정기적으로 열람하는 리딩은 사실상 계속 이용 가능한 상태로 남습니다. 추가로 열람하지 않으면 각 기간이 지난 후 자동으로 삭제됩니다. Upstash(Upstash Inc., USA)는 이를 EU 내 서버(AWS, eu-central-1 리전, 프랑크푸르트)에 저장합니다. Upstash Inc.는 미국 기업이므로 해당 처리는 추가로 EU 표준계약조항(GDPR 제46조)에 근거하며, 데이터는 TLS로 전송됩니다. 조기 삭제는 언제든지 요청하실 수 있습니다(아래 참조). 법적 근거: GDPR 제6조 제1항 (f)호(정당한 이익). 이익 형량 심사 사본은 요청 시 제공됩니다.

구매 권한(가명 처리된 출생 해시): 귀하가 이미 구매한 리딩을 다시 여는 것임을 인식하여 동일한 제품을 두 번째로 구매하도록 제안하지 않기 위해(실수로 인한 이중 결제 방지), 당사는 귀하의 출생 데이터(이름, 생년월일, 출생 시간 및 출생지)로부터 가명 처리된 식별값을 생성합니다. 이 값은 되돌릴 수 없는 일방향 암호화 방식(SHA-256)을 통해 생성되며, 그 자체로는 읽을 수 있는 출생 데이터를 포함하지 않고 귀하의 입력값으로 역산할 수 없습니다. 당사는 이 식별값 아래에 귀하가 이미 구매한 확장 단계 또는 개별 해석 항목과 구매 시점만을 저장하며, 리딩의 콘텐츠는 저장하지 않습니다. 이 정보는 나머지 구매 증빙과 마찬가지로 Upstash(EU, 프랑크푸르트)에 최대 5년간 보관된 후 삭제됩니다. 추가 구매나 업그레이드가 있을 때마다 이 기간은 만료 5년으로 다시 설정됩니다. 법적 근거: GDPR 제6조 제1항 (f)호(올바른 구매 처리 및 중복 구매 방지에 대한 정당한 이익). 귀하는 언제든지 이 처리에 반대하거나 삭제를 요청하실 수 있습니다.

지급 거절(차지백) 대응을 위한 접속 기록: 확인 이메일의 링크 등을 통해 귀하가 리딩을 열 때마다, 당사는 추가로 귀하의 IP 주소를 해시 처리한 지문(SHA-256, 되돌릴 수 없음), 국가, 브라우저의 User-Agent, 그리고 타임스탬프를 리딩당 최근 50회 접속까지 기록합니다. 누군가 자신의 은행에 결제를 이의 제기하는 경우, 이를 통해 리딩이 실제로 언제 열렸는지 증명할 수 있습니다. 귀하의 이름이나 전체 IP 주소는 저장되지 않습니다. 법적 근거는 GDPR 제6조 제1항 (f)호(부당한 지급 거절에 대한 방어에 관한 정당한 이익)입니다. 나머지 구매 증빙과 마찬가지로 Upstash(EU, 프랑크푸르트)에 최대 5년간 보관된 후 자동으로 삭제됩니다 — 이 기간 역시 슬라이딩 방식이며, 매번 새로 열람할 때마다(내부 클릭 포함) 만료 5년으로 다시 설정됩니다.

또한 책임자는 동일한 가명 처리 데이터가 포함된 기술적 운영 알림을 Telegram(Telegram FZ-LLC, Dubai, UAE)을 통해 수신합니다. UAE는 EU 적정성 결정이 없는 제3국이며, 이 전송은 GDPR 제49조 제1항 (f)호(중요한 사업상 이익)에 근거합니다. 가명 처리가 적용됩니다(Telegram 채널에는 전체 이름, 전체 IP, 이메일이 포함되지 않습니다). Upstash 개인정보 보호 / Telegram 개인정보 보호

12. 쿠키

당사는 웹사이트 작동에 기술적으로 필요한 쿠키와 분석 쿠키(Google Analytics)를 사용하며, 이는 GDPR 제6조 제1항 (f)호에 근거하여 설정됩니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다.

13. 귀하의 권리

열람권 (GDPR 제15조)
정정권 (GDPR 제16조)
삭제권 (GDPR 제17조)
처리 제한권 (GDPR 제18조)
데이터 이동권 (GDPR 제20조)
반대권 (GDPR 제21조)
동의 철회 — 언제든지 장래를 향하여 가능

권리를 행사하시려면 [email protected]으로 이메일 한 통이면 충분하며, 이 경우 삭제는 Redis 기록과 Telegram 기록을 모두 포함합니다.

14. 불만 제기 권리

귀하는 개인정보 보호 감독기관에 불만을 제기할 권리가 있습니다. 키프로스의 관할 기관은 다음과 같습니다:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. 미성년자

Birth Codex는 성인 전용 서비스입니다. 서비스를 이용함으로써 귀하는 만 18세 이상임을 확인합니다. 당사는 만 16세 미만 아동의 데이터를 인지한 상태로 처리하지 않습니다. 예외적으로 처리가 동의(GDPR 제6조 제1항 (a)호)에 근거하는 경우, 만 16세 미만 미성년자에 대해서는 보호자의 동의가 필요합니다(GDPR 제8조). 그러한 데이터가 해당 동의 없이 당사에 전달된 사실을 알게 되면 지체 없이 삭제합니다.

16. 개정

2026년 8월 기준. 당사는 법령 또는 서비스의 변경 사항을 반영하기 위해 본 방침을 개정할 수 있습니다.

17. 인공지능(AI) 이용에 관한 안내

귀하의 리딩에 포함된 해석 텍스트의 언어 처리를 위해 당사는 수탁처인 Anthropic PBC의 AI 언어 모델을 사용합니다. AI는 귀하의 출생 정보, 이로부터 계산된 값 및 당사가 엄선한 템플릿을 바탕으로 해석 텍스트를 작성합니다. 다만 그 기초가 되는 천문학적·수비학적 계산 자체는 AI 없이 결정론적으로 수행됩니다.

이러한 처리는 GDPR 제22조의 의미에서 자동화된 개별 결정에 해당하지 않습니다. 귀하의 리딩은 귀하에 대하여 법적 효력을 발생시키지 않으며, 이와 유사하게 중대한 영향을 미치지도 않습니다.

콘텐츠는 개인적인 영감과 오락을 목적으로 하며, 전문적인 상담을 대체하지 않습니다.

18. Cloudflare — DNS/CDN 및 봇 방지

당사 웹사이트는 기술적으로 Cloudflare, Inc.(101 Townsend St, San Francisco, CA 94107, USA)의 뒤에서 작동합니다 — 호스팅 제공자인 Vercel(제5항) 앞단의 DNS 및 CDN 계층으로서입니다. Cloudflare는 사이트를 전달하고 보호하기 위해 페이지가 로드될 때마다 기술적 데이터(IP 주소, 요청된 URL, 브라우저 유형)를 자동으로 처리합니다.

또한 당사는 여러 양식(귀하의 리딩을 위한 출생 데이터 양식, 문의 양식)에서 봇 방지 수단으로 Cloudflare Turnstile 서비스를 사용합니다 — 이때 자동화된 악용 시도를 탐지하기 위해 귀하의 IP 주소와 검증 토큰이 Cloudflare로 전송됩니다.

법적 근거: GDPR 제6조 제1항 (f)호(웹사이트의 기술적 운영 및 악용 방지에 대한 정당한 이익). Cloudflare, Inc.는 미국 기업이므로 해당 처리는 추가로 EU 표준계약조항에 근거합니다. Cloudflare 개인정보 처리방침