개인정보 처리방침

1. 본 정책에 관하여

본 개인정보 처리방침은 DestinyKey가 EU 일반 데이터 보호 규정(GDPR, 규정 2016/679), 이스라엘 개인정보 보호법(5741-1981) 및 기타 적용 법률에 따라 귀하의 개인 데이터를 수집, 사용, 저장 및 보호하는 방법을 설명합니다.

서비스를 이용함으로써 귀하는 본 정책에 명시된 데이터 처리 조건에 동의하는 것입니다. 동의하지 않는 경우 서비스를 이용하지 마십시오.

2. 데이터 컨트롤러

귀하의 개인 데이터에 대한 컨트롤러는 다음과 같습니다:

DestinyKey (개인 사업자 — Osek Patur, 이스라엘국)
데이터 보호 관련 문의: support@destinykey.org

3. 수집하는 데이터

3.1. 귀하가 직접 제공하는 데이터

• 등록 시: 이메일 주소, 비밀번호(암호화 해시로 저장);
• 출생 차트 생성용: 출생일, 출생 시간, 출생 장소(도시 이름 및/또는 지리적 좌표), 이름(선택 사항);
• 결제 관련: 결제 데이터는 전적으로 당사의 결제 파트너에 의해 처리됩니다(섹션 5 참조). DestinyKey는 전체 카드 번호를 저장하지 않습니다.

3.2. 자동으로 수집되는 데이터

• IP 주소(남용 방지 및 언어 감지용);
• 브라우저 사용자 에이전트 및 기기 유형;
• 세션 쿠키(인증 유지용) — 섹션 8 참조;
• API 요청 로그(결제 데이터 제외);
• 익명화된 사용 통계(Google Analytics, Yandex.Metrica — 섹션 5 참조).

3.3. 민감한 데이터

출생 날짜, 시간 및 장소는 일부 관할권에서 특별 범주의 데이터로 간주될 수 있습니다. 당사는 서비스 제공을 위해서만 이를 처리하며, 섹션 5에 설명된 경우를 제외하고 제3자와 공유하지 않습니다.

4. 처리 목적 및 법적 근거

5. 데이터 공유 (처리자)

당사는 다음 처리자와 제한된 데이터를 공유하며, 처리자는 당사의 지시에 따라 행동하고 데이터 처리 계약에 구속됩니다:

5.1. 결제 처리자

당사의 결제 파트너 — 모든 결제에 대한 기록 판매자.
공유 데이터: 이메일, 국가, IP, 결제 데이터.
목적: 결제 처리, 세금 계산, 사기 방지.
당사 결제 파트너의 개인정보 보호정책은 해당 웹사이트에서 확인할 수 있습니다.

5.2. 클라우드 인프라

Hostinger — 서버 호스팅 (유럽).
공유 데이터: 모든 사용자 데이터 (데이터베이스 저장).
목적: 기술 인프라.
정책: hostinger.com/privacy-policy

5.3. AI 제공자 (콘텐츠 생성)

Google Gemini API 및 DeepSeek API — 텍스트 해석 생성.
공유 데이터: 계산된 점성술 데이터 (행성 위치, 각도) 및 언어. 이메일, 이름, 정확한 생년월일 — 공유되지 않습니다.
목적: 개인화된 해석 텍스트 생성.
정책: Google 개인정보 보호정책 · DeepSeek 개인정보 처리방침

5.4. 분석

Google Analytics 및 Yandex.Metrica — 익명화된 사용 통계.
공유 데이터: 익명화된 IP, 사용자 에이전트, 페이지 내 이벤트.
목적: 사용 패턴 이해, 사용자 경험 개선.
이러한 추적 도구는 쿠키 배너를 통한 동의 후에만 로드됩니다.

5.5. 이메일 서비스

거래 이메일(가입 확인, 비밀번호 재설정)의 경우 자체 서버의 사내 이메일 서비스를 사용합니다. 현재 제3자 이메일 마케팅 도구는 사용되지 않습니다.

6. 보관 기간

7. 귀하의 권리

GDPR(제15조~제22조) 및 적용 가능한 현지 법률에 따라 귀하는 다음의 권리를 가집니다:

• 접근권(제15조): 귀하에 대해 당사가 보유한 모든 데이터의 사본을 얻을 권리;
• 정정권(제16조): 부정확한 데이터를 정정할 권리;
• 삭제권/"잊혀질 권리"(제17조): 계정 및 관련 데이터를 삭제할 권리(법적으로 보유해야 하는 데이터는 예외);
• 처리 제한권(제18조): 특정 경우에 처리를 중지할 권리;
• 데이터 이동권(제20조): 기계 판독 가능한 형식(JSON)으로 데이터를 받을 권리;
• 거부권(제21조): 정당한 이익에 기반한 처리를 거부할 권리;
• 동의 철회권: 마케팅, 분석 등을 위한 동의를 언제든지 철회할 수 있는 권리;
• 불만 제기권: 거주 국가의 감독 기관(EU 시민의 경우) 또는 이스라엘 개인정보보호 당국에 불만을 제기할 권리.

이러한 권리를 행사하려면 다음 주소로 연락해 주십시오: support@destinykey.org. 당사는 요청에 대해 30일 이내에 응답합니다(GDPR 제12조(3)항 요건).

8. 쿠키 및 추적

당사는 다음 유형의 쿠키를 사용합니다:

• 필수 쿠키 (세션 ID, 인증): 동의 없이 로드됨 — 서비스는 이 쿠키 없이는 작동하지 않습니다;
• 기능 쿠키 (인터페이스 언어, UI 설정): 동의 후 로드됨;
• 분석 쿠키 (Google Analytics, Yandex.Metrica): 쿠키 배너에서 명시적 동의 후에만 로드됨.

쿠키 설정은 사이트 하단의 "쿠키 설정" 링크를 통해 언제든지 변경하거나 브라우저 설정에서 쿠키를 삭제할 수 있습니다.

9. 데이터 보안

당사는 기술적 및 조직적 보안 조치를 적용합니다:

• 모든 트래픽의 HTTPS 암호화(TLS 1.2+);
• 비밀번호 해싱(솔트 포함 bcrypt);
• 정기적인 OS 업데이트가 적용된 격리된 서버;
• 데이터베이스 백업;
• 제한된 서버 접근(SSH 키, 관리자 접근 IP 화이트리스트);
• 의심스러운 활동 로깅.

조치를 취했음에도 불구하고 어떤 시스템도 절대적으로 안전하지 않습니다. 귀하의 권리와 자유에 영향을 미치는 데이터 유출이 발생할 경우, 당사는 72시간 이내에 귀하와 관할 당국에 통지합니다(GDPR 제33-34조).

10. 16세 미만 아동

본 서비스는 16세 미만의 개인을 대상으로 하지 않습니다. 당사는 미성년자로부터 고의로 데이터를 수집하지 않습니다. 귀하가 부모 또는 법정 대리인으로서 자녀가 귀하의 동의 없이 등록한 사실을 발견한 경우, 당사에 연락해 주십시오 — 즉시 계정 및 관련 데이터를 삭제하겠습니다.

11. 국제 데이터 전송

당사의 처리업체가 EEA 외부에 위치할 수 있으므로(예: Google Gemini, DeepSeek), 제3국으로의 데이터 전송은 다음에 기반합니다:

• EU 표준 계약 조항;
• 유럽 집행위원회 적정성 결정(예: 이스라엘에 대한 적정성 결정이 유효함);
• 명시적 사용자 동의(다른 메커니즘이 적용되지 않는 경우).

12. 본 정책의 변경

당사는 본 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 발효 최소 30일 전에 등록 사용자에게 이메일로 통지합니다. 마지막 업데이트 날짜는 본 문서 상단에 표시됩니다.

13. 연락처

데이터 보호 관련 문의:

이메일: support@destinykey.org
제목: "GDPR / 개인정보 보호"

당사가 귀하의 권리를 침해하고 있다고 생각되면 다음으로 연락하실 수 있습니다:

• EU 내: 귀하의 국가의 데이터 보호 감독 기관(목록);
• 이스라엘 내: 개인정보 보호 당국.