개인정보 처리방침

1. 당사에 대하여 (개인정보처리자)

귀하의 개인정보에 대한 처리자는 영국에 기반을 둔 개인사업자(sole trader)인 Vasiliy Uvarov이며, "Cosmic Copilot"이라는 상호로 사업을 영위합니다(본 방침에서 "당사" 또는 "저희"라 합니다). 당사는 어떤 개인정보를 수집하고 어떻게 이용할지를 결정합니다. 본 방침 하단에 기재된 연락 채널을 통해 당사에 문의하실 수 있습니다.

2. 당사가 수집하는 개인정보

당사는 서비스 운영에 필요한 데이터만 수집합니다. 수집 항목은 다음과 같습니다.

• 계정 데이터: 이메일 주소, 인증 식별자, 그리고 (귀하가 직접 추가하는 경우) 표시 이름과 프로필 사진.
• 차트 계산을 위해 귀하가 제공하는 출생 데이터: 생년월일, 출생 시간, 출생지. 당사는 이를 이용해 귀하의 점성술 차트와 맞춤형 인사이트를 계산합니다.
• 귀하가 자발적으로 추가하는 관계 데이터: 앱에 추가한 상대방의 이름, 별칭, 출생 데이터(궁합 기능용).
• 구독 및 결제 상태: 이용 중인 요금제, 갱신 상태, 결제 제공업체 참조번호. 당사는 카드 전체 번호를 저장하지 않습니다. 웹 결제는 Stripe가, iOS 구매는 Apple이 처리합니다.
• 기기 및 이용 데이터: 기기 유형, 운영체제, 앱 버전, 언어, 시간대, IP로 추정한 대략적 위치(도시 단위), 제품 이벤트(예: 열람한 화면, 이용한 기능 등).
• 지원 및 피드백 콘텐츠: 앱 내 피드백 양식 또는 공개 문의 양식을 통해 보내신 메시지 및 첨부 파일이나 정황 정보.
• 웹상의 쿠키 및 유사 기술: 아래 쿠키 섹션을 참고하세요.

3. 수집 방법

당사는 세 가지 방식으로 개인정보를 수집합니다.

• 귀하가 계정을 생성하거나, 출생 정보를 입력하거나, 관계를 추가하거나, 피드백을 보내거나, 당사에 문의할 때 직접 수집합니다.
• 귀하가 앱을 이용할 때 기기로부터 자동으로 수집합니다(기술 로그, 충돌 보고서, 제품 이벤트).
• 서비스 운영을 지원하는 제3자로부터 수집합니다: Apple(iOS 구독 상태), Stripe(웹 구독 상태), Supabase(인증), 그리고 당사의 분석 제공업체(아래 수탁처리자 참고).

4. 데이터 이용 목적과 법적 근거

UK GDPR에 따라 개인정보의 모든 이용은 법적 근거가 있어야 합니다. 당사의 근거는 다음과 같습니다.

• 귀하가 요청한 서비스 제공 — 계정 생성, 차트 계산, 맞춤형 인사이트 생성, 일일 콘텐츠 제공, 구독 처리 등을 포함합니다. 법적 근거: 계약 이행(UK GDPR 제6조 제1항 (b)).
• 서비스의 보안, 안정성 유지 및 오남용 방지 — 속도 제한, 부정 이용 방지, 기본 진단 등을 포함합니다. 법적 근거: 안전하고 신뢰할 수 있는 서비스 운영에 대한 당사의 정당한 이익(제6조 제1항 (f)), 귀하의 권리와 균형을 이룹니다.
• 서비스 개선을 위한 이용 행태 파악 — 익명화 또는 가명화된 제품 분석을 포함합니다. 법적 근거: 당사의 정당한 이익(제6조 제1항 (f)); 현지법이 요구하는 경우 귀하의 동의(제6조 제1항 (a)).
• 서비스 메시지, 신청하신 알림, 관련 마케팅 또는 제품 업데이트 발송. 법적 근거: 서비스 메시지는 계약 이행; 마케팅은 귀하의 동의(제6조 제1항 (a))이며 언제든 철회 가능합니다.
• 법적 의무 준수, 적법한 요청에 대한 대응, 법적 청구 방어. 법적 근거: 법적 의무(제6조 제1항 (c)) 및 정당한 이익(제6조 제1항 (f)).

당사는 특수 범주 정보 처리(UK GDPR 제9조)에 의존하지 않습니다. 당사는 귀하의 건강, 종교, 성적 지향, 인종, 정치적 견해, 노동조합 가입 여부에 관한 정보를 요구하거나 이용하지 않습니다.

5. 데이터를 공유하는 대상 (수탁처리자)

당사는 귀하의 개인정보를 판매하지 않습니다. 서면 계약에 따라 당사를 대신하여 데이터를 처리하는 소수의 검증된 서비스 제공업체와 필요한 범위 내에서 데이터를 공유합니다.

• Supabase, Inc. (미국) — 인증, 데이터베이스 호스팅, 파일 저장.
• Stripe, Inc. 및 Stripe Payments UK Ltd — 웹에서의 결제 처리 및 구독 관리. Stripe는 자체 정책에 따라 부정 이용 방지 목적에서는 독립적인 개인정보처리자입니다.
• Apple Inc. — iOS의 App Store 배포 및 인앱 구매. Apple은 App Store를 통한 구매에 관하여 자체 개인정보 처리방침에 따른 독립적인 개인정보처리자입니다.
• PostHog, Inc. — 제품 분석 및 오류 추적. 당사는 가능한 경우 식별자를 가명화합니다.
• Resend (resend.com) — 로그인 링크, 영수증 등 거래 관련 이메일 발송.
• OpenAI, L.L.C. 및 Anthropic PBC — 일부 AI 기반 점성술 인사이트 생성. 귀하의 프롬프트에는 차트에 대한 가명화된 참조(예: 행성 위치)가 포함될 수 있으나, 귀하의 실명, 출생지, 이메일은 포함되지 않습니다. 이들 제공업체는 자체의 무보관 또는 단기 보관 기업 약관에 따라 프롬프트를 처리합니다.
• 법적으로 요구되거나 허용되는 경우 법 집행기관, 규제기관, 기타 제3자(예: 유효한 법원 명령에 대응하거나 생명을 보호하기 위한 경우).

수탁처리자 최신 목록은 계속 관리되며, 중대한 변경 사항은 본 방침을 통해 안내됩니다.

6. 국제 이전

당사의 일부 수탁처리자는 영국 외부, 주로 미국에 소재합니다. 개인정보를 영국 밖으로 이전하는 경우, 당사는 다음 중 하나의 안전장치에 의존합니다: 수신자가 인증받은 경우 UK-US 데이터 브리지(Data Privacy Framework), 영국 국제 데이터 이전 협정(UK International Data Transfer Agreement), 또는 EU 표준계약조항에 대한 영국 부속서(UK Addendum to the EU Standard Contractual Clauses). 특정 이전에 적용되는 안전장치의 사본은 본 방침 하단의 연락처를 통해 요청하실 수 있습니다.

7. 데이터 보관 기간

당사는 필요한 기간 동안만 개인정보를 보관합니다.

• 계정 및 프로필 데이터: 계정이 유지되는 동안, 그리고 삭제 요청 후 최대 90일까지(취소 가능성 확보 및 백업에서의 안전한 삭제를 위함).
• 출생 및 관계 데이터: 계정 데이터와 동일합니다.
• 구독 및 청구 기록: 영국의 세무 및 회계 의무 준수를 위해 마지막 거래 후 최대 7년.
• 제품 분석 이벤트: 식별 가능한 형태로 최대 24개월, 이후 집계 처리.
• 지원 및 피드백 메시지: 해결 후 최대 24개월.
• 서버 로그 및 보안 텔레메트리: 최대 90일.

8. 데이터 보호 방법

당사는 전송 중(HTTPS/TLS) 및 저장 시 암호화, 최소 권한 접근 통제, 감사 로깅, 정기 백업 등 업계 표준 보안 조치를 이용합니다. 완벽하게 안전한 시스템은 존재하지 않습니다. 개인정보 유출이 발생하여 귀하의 권리에 위험을 초래할 가능성이 있는 경우, 당사는 72시간 이내에 ICO에 통지하며, 법이 요구하는 경우 지체 없이 귀하에게도 알립니다.

9. UK GDPR상 귀하의 권리

귀하는 자신의 개인정보와 관련하여 다음의 권리를 무료로 행사할 수 있습니다(명백히 근거 없거나 과도한 요청은 예외).

• 접근권 — 당사가 귀하의 데이터를 처리하는지 여부를 안내받고 사본을 받을 권리.
• 정정권 — 부정확하거나 불완전한 데이터의 수정을 요구할 권리.
• 삭제권 — 특정 상황에서 데이터 삭제를 요구할 권리.
• 처리 제한권 — 특정 상황에서 데이터 이용을 일시 중지시킬 권리.
• 데이터 이동권 — 구조화되고 기계 판독 가능한 형식으로 데이터를 받을 권리.
• 이의제기권 — 정당한 이익 또는 직접 마케팅에 근거한 처리에 이의를 제기할 권리.
• 동의 철회권 — 동의에 근거한 처리의 경우 언제든지 철회할 수 있으며, 철회 이전 처리의 적법성에는 영향을 미치지 않습니다.
• 법적 또는 이와 유사하게 중대한 영향을 미치는 전적으로 자동화된 결정의 대상이 되지 않을 권리(아래 자동화된 결정 참고).

10. 권리 행사 방법

다음 방법으로 위 권리를 행사할 수 있습니다.

• 웹 또는 iOS에 로그인한 상태라면 앱 내 피드백 화면(설정 → 피드백)을 이용하여 "개인정보 요청" 항목을 선택합니다.
• 로그인하지 않은 상태라면 https://www.cosmic-copilot.com/contact 의 공개 문의 양식을 이용합니다.
• 설정에서 직접 계정을 삭제하면 당사의 삭제 절차가 시작됩니다.

당사는 한 달 이내에 응답하는 것을 목표로 합니다. 무단 접근을 방지하기 위해 요청을 처리하기 전에 신원 확인 정보를 요청할 수 있습니다.

11. 쿠키 및 유사 기술

웹에서 당사는 소수의 쿠키 및 유사 기술을 이용합니다. 이는 두 가지로 구분됩니다.

• 필수 쿠키 — 세션, 인증, CSRF 방지, 동의 설정 쿠키. 이러한 쿠키가 없으면 서비스가 작동하지 않으므로 동의가 필요하지 않습니다.
• 분석 및 성능 쿠키 — 당사의 분석 제공업체가 이용하는 쿠키 및 기기 식별자. 현지법(예: 영국 PECR 및 EU 개인정보보호지침)이 동의를 요구하는 경우, 귀하의 동의 후에만 이를 로드합니다.

사이트 하단의 쿠키 설정 링크를 통해 또는 브라우저 쿠키를 삭제하여 언제든지 쿠키 선택을 변경할 수 있습니다.

12. 아동

Cosmic Copilot은 아동을 대상으로 하지 않습니다. 당사는 영국 또는 EEA에서 만 16세 미만, 미국에서 만 13세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 당사에 문의해 주시면 삭제하겠습니다.

13. 자동화된 결정 및 AI 생성 콘텐츠

당사의 점성술 인사이트는 결정론적 계산과 AI 모델을 결합하여 생성됩니다. 이러한 결과물은 자기 성찰과 오락을 위한 것이며 귀하에게 법적 또는 이와 유사하게 중대한 영향을 미치지 않습니다. 당사는 UK GDPR 제22조가 의미하는 전적으로 자동화된 결정을 내리기 위해 귀하의 개인정보를 이용하지 않습니다. AI 생성 콘텐츠는 완벽하지 않을 수 있으므로 건강, 재정, 법률, 관계 등의 문제에서 전문적인 조언으로 신뢰해서는 안 됩니다.

14. 마케팅 커뮤니케이션

당사는 귀하가 수신에 동의한 경우(또는 기존 고객으로서 영국의 "소프트 옵트인" 규정에 따라 수신 거부를 하지 않은 경우)에만 마케팅 이메일이나 푸시 알림을 발송합니다. 메시지 내 수신 거부 링크, 앱 내 알림 설정, 또는 당사에 대한 문의를 통해 언제든지 수신을 거부할 수 있습니다.

15. 본 방침의 변경

당사는 수시로 본 방침을 업데이트할 수 있습니다. 상단의 "최종 업데이트" 날짜는 마지막 변경 시점을 나타냅니다. 중대한 변경 사항이 있는 경우, 변경 사항이 발효되기 전에 합리적인 사전 통지를 드리며(일반적으로 앱 내 안내 또는 이메일을 통해), 법이 요구하는 경우 갱신된 동의를 요청합니다.

16. 이의 제기 권리

당사가 귀하의 개인정보를 부적절하게 처리했다고 생각되는 경우, 먼저 당사에 문의하여 해결을 시도해 주시기 바랍니다. 또한 귀하는 영국 정보위원회(ICO)에 https://ico.org.uk 또는 0303 123 1113으로 민원을 제기하거나, 거주 국가의 개인정보보호 감독기관에 민원을 제기할 권리가 있습니다.

17. 문의하기

Vasiliy Uvarov (Cosmic Copilot 상호 사용), 영국.

• 로그인 사용자: 설정 → 피드백 → "개인정보 요청" 선택.
• 공개 문의: https://www.cosmic-copilot.com/contact

당사는 직접적인 문의용 이메일 주소를 공개하지 않습니다. 위의 채널은 관리되고 있으며, 개인정보 보호, 데이터 보호, 또는 지원 관련 문의를 위한 올바른 연락 방법입니다.