개인정보처리방침

Astrobloom(myastrobloom.com 및 Astrobloom 모바일 앱)은 홍콩에 등록된 회사인 Astro Bloom Limited(‘Astrobloom’, ‘당사’)가 운영해요. Astro Bloom Limited는 이 정책에 설명된 개인정보의 개인정보처리자예요. 이 정책은 당사가 무엇을 수집하는지, 그 이유와 법적 근거, 보관 기간, 수신자 및 이용자의 권리를 설명해요.

• 계정 정보: 휴대폰 번호, 이메일 주소, 사용자명
• 사주 정보: 생년월일, 출생 시각, 출생지, 이름, 성별(문화적 성격 분석 생성에 사용)
• 이용 데이터: 이용하는 기능과 해당 기능을 이용하는 시점 및 빈도
• 기기 정보: 브라우저 종류, 운영 체제 버전, 화면 해상도(표시 최적화에 사용)
• 결제 정보: 거래 기록(상세 결제 정보는 제3자 결제 대행사에서 처리되며, 신용카드 번호 등 민감 결제 정보는 저장하지 않아요)
• 분석 데이터는 분석을 허용한 경우에만 수집해요(쿠키 정책 참조): 이용하는 페이지와 기능, 기기에 저장된 임의 식별자, 접속 시 이용한 캠페인 링크, IP 주소에서 추정한 대략적인 국가
• 이메일 기록: 당사가 이용자에게 보내는 제품 관련 이메일(미완료 주문에 대한 알림 포함), 월간 요약 및 계정 알림(체험 기간이나 멤버십 종료가 임박했음을 알리는 경우 등)에 대해 각 이메일이 전달되었는지, 반송되었는지, 스팸으로 신고되었는지를 기록해요. 열람과 클릭을 집계하는 경우에는 각 이메일을 처음 열람하신 시점과 그 안의 링크를 처음 클릭하신 시점, 열람 횟수와 클릭 횟수도 기록해요. 열람은 당사가 열람 집계를 꺼 둔 경우를 제외하고 이메일에 포함된 1×1 이미지로 집계하고, 클릭은 당사 사이트를 경유하는 링크로 집계해요. 각 이메일을 발송할 때 그 시점에 기록되어 있는 위치 정보를 이용해 당사 자체 집계를 위한 이미지와 링크를 포함할지 결정해요. 다음 두 정보가 모두 이용자가 EEA, 영국 및 스위스 밖에 계심을 나타내는 경우에만 집계용 이미지와 링크를 포함해요. 이 두 정보는 당사의 네트워크 제공업체가 이용자의 연결에 대해 보고한 정보를 바탕으로 로그인 또는 세션 갱신 시 가장 최근에 기록한 국가(최근 90일 이내에 기록된 경우에 한함), 그리고 이용자의 계정에 마지막으로 저장된 이용자 기기의 시간대예요. 그 경우에도 당사가 보유한 다른 정보(이용자의 지역 설정 또는 주문, 이메일 수신 동의나 쿠키 선택과 함께 기록된 국가)가 이용자가 해당 지역에 계심을 시사하면 집계용 이미지와 링크를 포함하지 않아요. 그 외에는 당사가 직접 열람이나 클릭을 집계하지 않아요. 당사는 이러한 이미지를 추가하지 않으며, 당사 링크는 구독을 관리하거나 확인하는 데 꼭 필요한 경우에만 이용자를 식별해요. 로그인, 보안 또는 구독 확인 이메일에는 당사 자체 열람 및 클릭 집계를 절대 적용하지 않아요. 이와 별도로, 당사의 이메일 제공업체인 Brevo는 이용자가 어디에 계시든 로그인, 보안 및 구독 확인 이메일을 포함하여 당사를 대신해 보내는 모든 이메일에 자체 열람 추적 이미지를 추가하고, 클릭을 집계하기 위해 링크가 Brevo 서버를 거치도록 해요. 당사는 Brevo가 이러한 집계 결과를 익명으로 유지하도록 설정했으며, 이 결과는 전체 합계에만 반영되고 Brevo 보고서에서 이용자와 연결되지 않아요. 어떤 이메일이 유용한지 파악하기 위해, 이용자에게 보낸 이메일과 각 이메일 발송 후 7일 이내에 결제하신 주문(금액 및 통화)을 비교하고, 클릭을 집계하는 경우에는 해당 이메일의 첫 클릭 후 7일 이내에 결제하신 주문과도 비교해요. 수신을 거부하면 이전 이메일을 포함해 이용자에게 보낸 모든 이메일에 대해 주문과의 비교를 중단해요. 이메일을 다시 구독해도 이러한 비교가 자동으로 다시 시작되지는 않아요.
• 투고: 인증 작가가 제출하는 제목, 요약, 본문, 태그, 이미지와 심사 기록이에요.

• 개인 맞춤형 문화적 성격 분석 리포트 생성
• 개인 맞춤형 흐름 통찰과 캘린더 서비스 제공
• 주문 및 결제 처리
• 제품 기능과 사용자 경험 개선
• 서비스 알림 및 중요 업데이트 발송
• 계정 보안 확보 및 위험 예방
• 인증 작가의 투고를 심사하고 공개하며 작가의 닉네임을 표시해요. 닉네임이 없으면 일반적인 투고자 이름을 표시해요.

유럽경제지역(EEA), 영국 또는 스위스에 계신 경우, 당사는 다음의 법적 근거에 의거해요:

• 가입하신 서비스 제공(계약 이행): 계정, 사주와 보고서, 구매와 구독, 서비스 메시지.
• 이용자의 동의: 분석(자체 통계, Google Analytics 및 Firebase Analytics), AI 기능을 위한 AI 서비스 제공업체와의 데이터 공유, 푸시 알림, 구독하신 제품 관련 이메일 및 월간 요약. 언제든지 동의를 철회할 수 있어요. 이메일의 경우 각 이메일의 수신 거부 링크나 이메일 설정에서 철회할 수 있어요.
• 당사의 정당한 이익: 서비스 보안 유지, 사기 및 남용 방지, 오류 진단, 각 이메일의 전달 여부와 해당 이메일 발송 후 7일 이내에 이용자가 주문을 결제했는지를 바탕으로 어떤 이메일이 유용한지 파악하는 것. 이러한 지역에 계실 수 있는 수신자에 대해 당사 자체 열람 및 클릭 집계를 하지 않기 위해, 로그인하거나 세션이 갱신될 때 이용자의 접속 국가도 기록해요. 해당 수신자에게 보내는 이메일에는 당사 자체 열람 및 클릭 집계를 적용하지 않지만, 당사의 이메일 제공업체는 여전히 열람과 클릭을 익명으로 집계해요(‘수집하는 정보’ 참조). 이러한 처리에 이의를 제기할 수 있어요(‘이용자의 권리’ 참조). 당사가 보내는 어느 한 종류의 이메일이라도 수신을 거부하면 이전 이메일을 포함해 이용자에게 보낸 모든 이메일에 대해 주문과의 비교도 중단하며, 이메일을 다시 구독해도 이 비교가 자동으로 다시 시작되지는 않아요.
• 법적 의무: 법률에서 요구하는 결제 및 회계 기록 보관.
• 투고: 제출한 투고의 처리와 공개는 계약 이행에 근거해요. 심사자가 시작하는 번역을 포함한 심사와 규정 준수 확인은 사람들의 권리를 보호하고 안전하며 법을 준수하는 플랫폼을 운영하기 위한 저희의 정당한 이익에 근거해요. ‘이용자의 권리’에 따라 이의를 제기할 수 있어요. 투고 권리 확인은 콘텐츠 이용허락이며 개인정보 처리에 대한 동의가 아니에요.

개인정보는 안전한 서버에 저장돼요. 우리는 다음 보안 조치를 시행해요: 모든 데이터 전송은 HTTPS로 암호화하고, 민감 정보는 암호화해 저장하며, 엄격한 접근 통제를 적용하고, 정기적으로 보안 감사와 취약점 점검을 실시해요. 모든 노력을 기울이고 있지만 어떠한 인터넷 환경도 100% 안전하지는 않아요. 로그인 자격증명을 안전하게 보관해 주세요.

업로드한 투고 이미지는 재인코딩하고 EXIF 및 GPS 위치 정보 등의 메타데이터를 제거해요. 이미지 자체에 보이는 개인정보는 제거되지 않아요.

• 계정, 사주 및 보고서 데이터: 계정이 존재하는 동안 보관해요. 계정을 삭제하면 법률에서 보관을 요구하는 경우를 제외하고 30일 이내에 삭제하거나 익명화해요.
• 분석 데이터: 자체 통계의 이벤트는 90일 후 삭제해요. Google Analytics는 이벤트 데이터를 14개월 동안 보관해요.
• 이메일 기록(어떤 이메일을 보냈는지, 전달 여부, 열람, 클릭): 계정이 존재하는 동안 보관해요. 계정을 삭제하면 이 기록도 삭제해요.
• 쿠키 및 분석 관련 선택 기록: 해당 선택을 존중했음을 입증할 수 있도록 3년 동안 보관해요.
• 결제 및 청구서 기록: 세법 및 회계법에서 요구하는 기간 동안 보관하며, 일반적으로 최대 7년이에요.
• 투고는 공개 기간과 계정이 유지되는 동안 초안과 심사 기록을 포함하여 보관해요. 계정을 삭제하면 투고를 비공개로 전환하고 제목, 요약, 본문, 태그, 이미지와 작가 표시를 삭제해요. 캐시와 백업의 투고 내용은 계정 삭제 후 30일 이내에 삭제해요. 투고 내용이 없는 심사 이벤트 메타데이터는 계정 삭제 후 2년간 보관하며, 분쟁이나 법적 절차 처리를 위해 필요한 경우 해당 처리가 끝날 때까지 보관 기간을 연장해요. 이러한 예외는 투고 자체를 계속 공개하는 것을 허용하지 않아요.

당사 서버는 미국에 있으며, 당사 웹사이트는 Cloudflare의 글로벌 네트워크를 통해 제공돼요. Google, Stripe, Apple 등의 서비스 제공업체는 미국 및 기타 국가에서 데이터를 처리할 수 있어요.

EEA, 영국 또는 스위스에 있는 사람의 개인정보를 적정성 결정이 없는 국가로 이전하는 경우, 수신자가 인증을 받았다면 EU–미국 데이터 프라이버시 프레임워크에, 또는 제공업체의 데이터 처리 약관에 포함된 표준계약조항에 의거해요.

일부 AI 기능은 중국에서 데이터를 처리하는 제공업체를 이용해요. 중국은 EU의 적정성 결정을 받지 않았어요. 당사는 ‘AI 서비스 및 데이터 공유’에 설명된 비식별화된 데이터만 해당 업체에 전송하며, AI 동의 요청에서 명시적으로 동의하신 후에만 전송해요.

투고 심사 번역을 위해 투고 텍스트를 Google에 전송하여 미국 등의 지역에서 처리해요. 이 이전은 위에 설명한 데이터 프라이버시 프레임워크 또는 표준계약조항에 근거해요. 영국에서 데이터를 이전할 때는 Google LLC가 인증을 받은 EU–미국 데이터 프라이버시 프레임워크의 영국 확장에 근거해요. 해당 영국 확장이 적용되지 않으면 영국 부속서(UK Addendum)를 추가한 표준계약조항 또는 영국 국제 데이터 이전 계약(IDTA)을 이용해요. 이전의 근거가 되는 보호조치의 사본은 아래 ‘문의하기’에 기재된 개인정보 관련 연락처를 통해 요청할 수 있어요. 이 처리는 앞 문단에서 설명한 중국에서 처리되는 AI 기능에 해당하지 않아요.

다음을 약속해요: 우리는 개인정보를 제3자에게 판매하지 않아요. 예외: 명시적 동의가 있는 경우, 관련 법령이나 행정·사법 당국이 요구하는 경우, 이용자나 공중의 신체·재산 안전을 보호하기 위해 공개가 필요한 경우. 비식별화된 통계 데이터는 학술 연구나 제품 개선에 활용될 수 있으며, 이는 특정 개인을 식별하는 데 사용될 수 없어요.

데이터를 제3자 AI 서비스와 공유해야 하는 경우, 아래 「AI 서비스 및 데이터 공유」 섹션을 참조하세요.

공개된 투고와 작가의 닉네임(또는 일반적인 투고자 이름)은 모든 방문자에게 공개돼요.

일부 기능은 해석 또는 이미지를 생성하기 위해 제3자 AI 서비스 제공자에게 데이터를 전송합니다. 이 섹션에서는 대상 기능, 수신자, 전송 데이터, 사용자의 동의 방식에 대해 설명합니다.

AI를 사용하는 기능:

• AI 컴패니언 채팅
• 육효(六爻) 해석
• AI 작명 추천
• 성격 초상화(명반 기반 AI 텍스트 및 이미지 생성)
• “오늘이 적절한가요?” 행동 추천 및 활동 AI 분석
• 일일 영감 생성 및 대화 기억 추출
• 투고 심사 보조 번역: 심사자가 ‘중국어로 번역’을 선택하면 투고의 제목, 요약, 태그와 본문을 Google AI(Gemini)에 전송하여 중국어 간체 번역문을 만들어요. 번역문은 심사자만 볼 수 있고 공개하지 않아요. 계정 기록의 계정 식별자, 이메일 주소나 닉네임은 전송하지 않아요. 투고 자체에도 개인정보를 넣지 말아 주세요. 심사자가 시작하는 이 처리는 아래의 정당한 이익에 근거한 심사의 일부이며, 이 절에서 설명하는 선택적 AI 기능과 그 동의 설정과는 별개예요.

AI 서비스 제공자:

• DeepSeek — 대화, 분석, 고객 지원 등 AI 텍스트 서비스의 기본 제공업체이며, 커뮤니티 AI 콘텐츠의 독립적인 검토도 담당해요. 개인정보처리방침: DeepSeek
• MiniMax(국제 API) — AI 텍스트 서비스의 예비 제공업체이며, 커뮤니티 AI 콘텐츠 생성도 담당해요. 개인정보처리방침: MiniMax
• Google AI(Gemini)(Google LLC) — 투고 심사 보조 번역과 이상적인 파트너의 초상화를 만들기 위한 텍스트 설명 및 이미지를 제공해요. 개인정보처리방침: Google

AI 서비스에 전송되는 데이터:

• 명반 속성: 오행 구성, 일간, 십신, 천간지지 관계, 장간, 분석 대상 일자의 일주
• AI 컴패니언: 사용자가 입력하는 대화 내용
• AI 작명: 명반 속성 + 사용자의 선호(원하는 한자, 성별 등)
• 성격 초상화: 명반 속성 + 선택한 외형/스타일 옵션
• 활동/영감 분석: Astrobloom에서 활동이나 영감을 만들 때 직접 입력하신 제목과 설명, 또는 “오늘이 적절한가요?”에 입력하신 텍스트이며, 연결된 캘린더의 내용은 절대 포함되지 않아요

AI 서비스에 전송하지 않는 데이터:

Google 캘린더나 다른 연결된 캘린더에서 가져온 데이터는 어떤 AI 서비스 제공업체에도 절대 전송하지 않아요(“연결된 캘린더” 참조). 계정에 등록된 실명, 전화번호, 이메일 주소, 원본 생년월일, 출생지, 기기 ID, 로그인 정보는 전송하지 않아요. 명식 속성(일주 등)은 비식별화되어 있어 정확한 출생 시각을 역산할 수 없어요. 다만 AI 컴패니언 대화에서는 입력하신 메시지 본문이 전송돼요. 서버를 떠나기 전에 이메일 주소·전화번호·카드번호·주민등록번호처럼 보이는 패턴을 자동으로 가리지만, 이는 최선의 노력에 따른 처리예요. 민감한 개인정보는 대화에 입력하지 않으시길 권해요.

사용자 동의 및 통제:

• AI 기능을 처음 사용할 때, 전송되는 데이터 유형과 수신자를 명시한 동의 안내가 표시됩니다. 확인 후에만 데이터가 전송됩니다.
• 계정 설정 → 개인정보 에서 언제든지 동의를 철회할 수 있습니다. 철회 후에는 모든 AI 기능을 사용할 수 없지만 기본 명리 분석은 영향을 받지 않습니다.
• AI가 생성한 콘텐츠는 서버 측 민감어 및 컴플라이언스 필터를 거친 후 표시됩니다.

제공업체의 데이터 처리

이 제공업체에 전송된 데이터의 처리는 위에 링크된 각 업체의 해당 서비스 약관과 개인정보처리방침에 따라 이루어져요. 데이터 보관과 사용, 이용 가능한 개인정보 보호 선택 사항은 해당 문서를 확인해 주세요.

완전한 서비스를 제공하기 위해 다음 제3자 서비스를 통합하고 있어요:

• Stripe(Stripe, Inc.) — 웹에서의 카드 및 현지 결제 처리. 결제 정보, 금액, 통화, 주문 참조번호를 받아요.
• Apple In-App Purchase(Apple Inc.) — iOS 결제 처리. 구매 거래 내역과 영수증을 받아요.
• Google Play 결제(Google LLC) — Android 결제 처리. 구매 거래 내역과 영수증을 받아요.
• Google·Apple·Facebook 로그인 — 소셜 로그인을 선택하신 경우에만 사용해요. 제공업체로부터 계정 식별자, 이름, 이메일 주소를 받아요.
• Expo Push, Apple 푸시 알림 서비스, Firebase 클라우드 메시징 — 사용자가 켜 두신 알림을 전달해요. 기기 푸시 토큰과 알림 내용을 받아요.
• Google Analytics 4 / Firebase Analytics(Google LLC): 제품 및 구매 분석. 이용 이벤트, 임의 식별자 및 로그인한 이용자의 경우 가명 처리된 계정 식별자를 받아요. 당사 서버는 완료된 구매도 보고해요. 분석을 허용한 경우에만 사용해요(쿠키 정책 참조).
• Sentry(Functional Software, Inc.) — 오류 및 크래시 진단. 오류 추적 정보와 기기·앱 버전을 받아요. 개인정보는 첨부하지 않도록 설정되어 있어요.
• Brevo(프랑스) — 인증, 보안, 서비스 안내 메일과 구독하신 제품 활용 팁 및 월간 요약을 계정에 등록된 주소로 보내요. 이메일 주소와 각 이메일의 내용을 받으며, 열람과 클릭은 개인과 연결하지 않고 전체 합계로만 집계해요. 이 이메일에 대해 당사가 기록하는 정보와 Brevo가 열람과 클릭을 집계하는 방법은 “수집하는 정보”에 설명되어 있어요. 구독하신 이메일은 각 이메일 하단의 링크나 이메일 설정에서 언제든지 수신을 중단할 수 있어요.

이 제3자 서비스 제공자들은 각자의 개인정보처리방침에 따라 데이터를 처리해요. 더 자세한 내용은 해당 정책을 확인해 주세요.

거주 지역에 따라, 특히 EEA, 영국 또는 스위스에 계신 경우, 다음과 같은 권리가 있어요:

• 당사가 보유한 본인의 개인정보에 접근하고 사본을 받을 권리
• 부정확한 데이터를 정정할 권리(대부분 계정 설정에서 수정할 수 있어요)
• 계정 삭제를 포함하여 본인의 데이터를 삭제할 권리
• 특정 경우에 당사에 처리를 제한하도록 요청할 권리
• 당사에 제공한 데이터를 기계가 읽을 수 있는 형식으로 받을 권리
• 당사의 정당한 이익에 근거한 처리에 이의를 제기할 권리
• 쿠키 설정 또는 앱의 개인정보 설정 등에서 언제든지 동의를 철회할 권리. 철회 전의 처리에는 영향을 미치지 않아요
• 개인정보 보호 감독기구에 민원을 제기할 권리. 특히 거주국, 근무국 또는 문제가 발생했다고 생각하는 국가의 감독기구에 제기할 수 있어요(영국은 ICO, 스위스는 FDPIC)

이러한 권리를 행사하려면 아래 연락처를 통해 당사에 연락해 주세요. 본인 확인이 필요할 수 있어요. 1개월 이내에 답변해요.

당사는 로그인 상태를 유지하고 설정을 기억하며, 허용한 경우 서비스 이용 방식을 측정하기 위해 쿠키 및 유사 기술을 사용해요. 쿠키 정책에는 해당 기술 목록과 선택을 변경하는 방법이 설명되어 있어요.

본 서비스는 14세 미만 아동을 대상으로 하지 않아요. 보호자의 동의 없이 14세 미만 아동의 개인정보가 수집된 사실을 발견하면 신속히 해당 정보를 삭제해요. 보호자가 자녀가 우리에게 개인정보를 제공한 것을 알게 되었다면 적절한 조치를 취할 수 있도록 연락해 주세요.

당사는 이 개인정보처리방침을 수시로 업데이트할 수 있어요. 중요한 변경 사항은 사이트 또는 앱의 공지를 통해 알려드려요. 변경 사항이 동의에 근거한 처리에 영향을 미치는 경우 다시 동의를 요청해요.

이 개인정보처리방침에 대해 질문이 있거나 권리를 행사하고자 하시는 경우 당사에 연락해 주세요:

• 개인정보처리자: Astro Bloom Limited, 홍콩
• 이메일: [email protected]
• 앱 내 "고객센터"에서 문의 등록

15영업일 이내에 답변하며, 어떠한 경우에도 1개월 이내에 답변해요.