개인정보 처리방침

1. 운영 주체

Purple Star Compass(이하 “서비스”)는 VaultRadar LLC(이하 “저희”)가 운영해요. 개인정보 질문이나 요청은 leo@vaultradar.app로 보내 주세요.

2. 수집하는 정보

서비스를 운영하는 데 필요한 것만 수집해요.

• 입력한 출생 정보: 출생일, 시각, 출생지, 성별, 그리고 선택 사항인 이름이나 별명.
• 세션 동안 질문한 내용과 AI가 답한 내용.
• 기술 정보: 보안과 안정성을 위해 호스팅 업체가 기록하는 IP 주소, 브라우저 종류, 기본 요청 로그.
• 계정 정보: 로그인하면 로그인 제공자(Google 또는 이메일 링크)로부터 이메일 주소와 이름을 받고, 포인트 잔액과 포인트 내역을 보관해요.
• 결제 정보: 결제는 Stripe가 법정 판매자(merchant of record)로서 포인트를 판매하는 방식으로 처리해요. 가격은 USD이며, 적용 세금이 포함되어 있어요. 저희는 구매 확인, 금액, 카드 브랜드와 끝 네 자리 같은 제한된 정보를 받아요. 카드 정보는 보지도, 저장하지도 않아요.
• 브라우저 로컬 스토리지에 남는 설정, 예를 들어 언어와 밝은 테마 또는 어두운 테마. 광고 쿠키는 쓰지 않아요.

3. 이용하는 방법

정보는 다음을 위해 써요.

• 명반을 계산하고 해석을 생성하기 위해,
• 이어서 하는 질문에 답하기 위해,
• 결제를 처리하고 사기와 남용을 막기 위해,
• 서비스를 안전하고 정상적으로 유지하고 문제를 고치기 위해,
• 집계되고 개인을 식별할 수 없게 만든 정보로 서비스를 개선하기 위해,
• 법적 의무를 이행하기 위해.

4. AI가 정보를 다루는 방식

해석을 쓰기 위해 명반 데이터와 대화는 저희의 수탁자인 AI 모델 제공자에게 전달돼요. Google이며, Gemini API를 통해 Gemini 모델을 써요. 해석을 만드는 데 필요한 것만 보내요.

Gemini API는 Google의 유료 약관으로 이용해요. 그 약관에서 보낸 내용은 Google 모델을 학습하는 데 쓰이지 않아요. Google은 자사 약관에 설명된 대로, 오용 감시와 안전을 위해 제한된 기간 내용을 보관할 수 있어요.

AI 결과는 부정확할 수 있어요. 법적 효과나 그와 비슷하게 중대한 영향을 주는 결정을 서비스가 자동으로 내리지는 않아요.

5. 보관과 보유

로그인하면 계정 정보, 만든 명반의 출생 정보, 생성한 해석과 대화, 포인트 내역을 저장해서 나중에 다시 열 수 있어요. “내 명반” 페이지에서 저장한 명반을 지울 수 있고, 같은 페이지에서 계정 전체를 지울 수 있어요. 그러면 계정, 저장한 명반, 해석, 대화, 포인트 내역이 저희 데이터베이스에서 삭제돼요. 로그인하지 않으면 출생 정보와 해석은 브라우저 세션에만 있고, 해석을 만들기 위해서만 AI 제공자에게 전달돼요.

서버 로그는 최대 30일 보관해요. 구매 기록은 회계와 세법이 요구하는 기간 동안 보관하고, Stripe도 자체 정책에 따라 보관할 수 있어요. 이 사이트로 들어온 링크(예를 들어 캠페인 매개변수나 유입 사이트의 도메인)를 기록해서 사람들이 어떻게 찾아오는지 파악해요. 이 정보로 개인을 식별하지는 않아요.

6. 공유 대상

개인정보를 판매하지 않고, 광고를 위해 공유하지도 않아요. 공유는 다음으로 한정해요.

• 저희를 대신해 정보를 처리하는 서비스 제공자: Google Cloud(호스팅과 AI 처리)와 Stripe(결제),
• 법이 요구할 때의 공공 기관,
• 사업이 매각되거나 합병될 경우, 이 방침과 같은 약속을 따르는 승계인.

7. 국외 이전

저희는 미국에 있고 제공자는 전 세계에서 운영하므로, 정보가 거주국 밖에서 처리될 수 있어요. 법이 요구하면 표준 계약 조항(Standard Contractual Clauses) 같은 보호 조치에 의존해요.

8. 권리

사는 곳에 따라 개인정보에 접근하고, 고치고, 삭제하고, 처리를 제한하거나 반대하고, 사본을 받고, 동의를 철회할 권리가 있을 수 있어요.

EU, EEA, 영국: GDPR에 따른 권리가 있고, 현지 개인정보 보호 기관에 불만을 제기할 수 있어요. 저희의 법적 근거는 요청한 서비스의 이행, 서비스를 안전하게 유지하려는 정당한 이익, 동의를 구할 때의 동의, 그리고 법적 의무예요.

캘리포니아: 개인정보를 알고, 삭제하고, 정정할 권리와, 판매나 공유를 거부할 권리가 있어요. 저희는 개인정보를 판매하거나 공유하지 않으며, 권리를 행사한다고 해서 불리하게 대하지 않아요.

브라질(LGPD)과 그 밖의 지역: 현지 법에 따라 이에 견줄 권리가 있어요.

이 권리들을 행사하려면 leo@vaultradar.app로 이메일을 보내 주세요. 법이 정한 기한 안에 답해요.

9. 아동

서비스는 만 18세 미만을 위한 것이 아니고, 아동의 개인정보를 알면서 수집하지는 않아요. 아동이 개인정보를 제공했다고 생각되면 연락해 주세요. 삭제할게요.

10. 보안

전송 구간을 암호화하고, 개인정보를 다루는 시스템에 대한 접근을 제한해요. 어떤 시스템도 완전히 안전하지는 않으므로, 절대적인 보안을 보장할 수는 없어요.

11. 변경

이 방침을 업데이트할 수 있어요. 중요한 변경이 있으면 위의 날짜를 고치고, 적절할 때는 알려 드려요.

12. 연락처

VaultRadar LLC · leo@vaultradar.app