개인정보 처리방침

1. 총칙

1.1. 본 개인정보 처리방침(이하 "방침")은 Vanteia(이하 "당사")가 Vanteia 웹사이트 및 애플리케이션(이하 "서비스") 이용자의 개인정보를 처리하는 방법을 설명합니다.

1.2. 이용자 개인정보의 처리자는 Vanteia입니다. 개인정보 처리에 관한 문의 및 권리 행사는 [email protected]으로 연락해 주십시오.

1.3. 당사는 본 방침을 변경할 수 있습니다. 새 버전은 각각 그 시행일과 함께 게시됩니다. 변경 사항이 중대하거나 법률이 요구하는 경우로서 이용자에게 계정이 있는 경우, 당사는 새 버전에 동의하도록 요청하며, 이용자는 동의한 후에만 서비스를 계속 이용할 수 있습니다. 그 밖의 변경 사항은 서비스 안에서 알려 드립니다. 새 버전에 동의하지 않는 경우 서비스 이용을 중단해 주십시오.

2. 처리하는 개인정보

2.1. 계정 정보: 이메일 주소, 이름, 언어 및 그 밖의 설정, 연령 확인, 계정 상태, 로그인 정보. 계정을 만들려면 이메일 주소가 필요합니다.

2.2. 프로필 정보: 출생 시의 성명을 포함한 이름, 성별, 출생 날짜·시각·장소, 내 장소(서비스가 계산의 기준으로 삼고 시각을 표시하는 장소), 시간대 및 소통 방식에 관한 선호, 그리고 이로부터 계산된 수비학 및 점성술 데이터. 제공은 선택 사항이지만, 이를 필요로 하는 기능은 해당 정보 없이는 이용할 수 없습니다.

2.3. 이용자의 메시지와 서비스의 답변: 이용자의 질문 및 그 밖의 메시지(입력하거나 음성으로 말하거나 선택한 것), 뽑힌 카드, 이용자가 받은 리딩 및 그 밖의 답변, 그리고 이후 답변에 반영하기 위해 서비스가 이용자의 메시지로부터 도출하는 정보(제5조).

2.4. 다른 사람의 정보: 이용자와 그 사람 두 사람에 관한 리딩을 위해 이용자가 다른 사람에 대해 알려 주는 정보(예: 그 사람의 이름, 출생 정보 또는 이용자와의 관계). 이 정보는 해당 세션에서만 사용되고, 누구의 프로필에도 추가되지 않으며, 세션과 함께 삭제됩니다. 다만 이용자가 이후의 리딩을 위해 그 사람을 저장하기로 선택한 경우에는 이용자가 그 정보나 계정을 삭제할 때까지 보관됩니다. 이용자는 이 정보를 입력함으로써 이를 공유할 권한이 있음을, 저장함으로써 이를 보관할 권한이 있음을 확인합니다. 리딩에서 무엇을 공유하거나 내보낼지는 이용자가 결정하는 것이며, 출생일로 작성된 차트에는 그 차트에 포함된 사람들이 언제 태어났는지가 표시됩니다. 해당 당사자는 [email protected]으로 당사에 연락할 수 있습니다.

2.5. 요금제 정보: 이용자의 요금제, 이용 가능한 한도와 그 사용량, 그리고 이용자가 어떤 유료 요금제를 선택할지 알려 준 경우 그 응답.

2.6. 당사에 보내는 메시지: 지원 요청 및 의견 제보(첨부 이미지와 전송 시점의 브라우저에 관한 기술 정보 포함).

2.7. 알림 정보(알림을 켠 경우): 브라우저의 구독 정보, Telegram 채팅 식별자와 사용자 이름, 알림 설정, 그리고 일일 다이제스트 «나의 하루»의 설정과 내용.

2.8. 기술 정보: IP 주소와 이를 통해 판단한 국가, 브라우저 및 기기에 관한 정보(언어, 시간대, 화면 매개변수 등), 브라우저에서 허용한 경우 기기의 대략적인 위치와 이를 통해 판단한 국가 및 지역, 유입 경로, 당사가 브라우저에 부여하는 식별자, 서비스 방문 및 서비스 내 활동에 관한 정보, 운영 및 오류 로그.

2.9. 보안 및 이용 정보: 로그인 및 로그인 시도, 설정 변경 및 계정에 대한 그 밖의 조치, 서비스 이용 방식에 관한 통계 및 서비스 기록.

2.10. 동의 기록: 이용자가 어떤 문서에 어떤 버전으로 언제 동의했는지, 어떤 동의를 하거나 철회했는지, 그리고 이러한 행위를 확인하는 데 필요한 기술 정보.

3. 특수 범주의 정보(민감정보)

3.1. 이용자의 메시지에는 관련 법률이 특수 범주의 개인정보로 분류하는 정보(예: 건강이나 신념에 관한 정보 등)가 포함될 수 있습니다. 당사는 그러한 정보를 요청하지 않습니다. 질문에 필요한 정도를 넘는 내용은 적지 마십시오.

3.2. 당사는 이용자의 명시적 동의에 근거해서만 그러한 정보를 처리합니다. 이 동의는 본 방침과 별도로 “특수 범주의 개인정보(민감정보) 처리에 대한 동의” 문서에서 요청됩니다. 동의는 자발적입니다. 동의하지 않으면 메시지를 입력하는 기능만 이용할 수 없으며, 계정과 나머지 서비스는 계속 이용할 수 있습니다.

3.3. 이용자는 언제든지 프로필에서 또는 [email protected]으로 연락하여 동의를 철회할 수 있습니다. 철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않으며, 그 자체로 데이터를 삭제하지는 않습니다. 삭제 방법은 제9조에서 설명합니다.

4. 처리 목적 및 법적 근거

4.1. 서비스 제공: 계정 운영, 리딩 생성, 세션 기록의 보관 및 이후 답변에의 반영, 이용자의 언어·시간대·장소·기기에 맞춘 서비스 조정, 이용자가 선택한 알림 발송. 법적 근거: 이용자와의 계약 이행.

4.2. 이용자의 메시지에 포함된 특수 범주의 정보 처리. 법적 근거: 이용자의 명시적 동의(제3조).

4.3. 이용자가 다른 사람에 대해 알려 주는 정보로 이용자와 그 사람에 관한 리딩 생성, 그리고 이용자가 그 사람을 저장하기로 선택한 경우 이후의 리딩을 위한 그 사람의 보관. 법적 근거: 이용자가 요청하는 리딩을 만드는 데 대한 당사 및 이용자의 정당한 이익.

4.4. 서비스 보안: 남용 및 사기로부터 서비스를 보호하고, 무료 이용에 대한 한도를 포함한 이용 한도를 적용하는 것. 법적 근거: 당사의 정당한 이익.

4.5. 이용 통계 및 서비스 개선. 법적 근거: 당사의 정당한 이익. 이용자는 이 처리에 반대할 수 있습니다(제9조).

4.6. 이용자의 요청 및 의견 제보에 대한 답변. 법적 근거: 당사의 정당한 이익.

4.7. 유료 요금제에 관한 이용자의 선호를 기록하고, 이용자가 요청한 경우 요금제가 열릴 때 알려 드리는 것. 법적 근거: 이용자의 동의.

4.8. 이용자가 동의한 문서와 이용자가 한 동의의 입증, 법령 준수, 법적 청구의 입증·행사 또는 방어. 법적 근거: 당사의 법적 의무 및 정당한 이익.

4.9. 서비스에 관한 메시지. 법적 근거: 이용자와의 계약 이행. 마케팅 메시지는 이용자의 동의가 있는 경우에만 보내며, 이용자는 언제든지 그 동의를 철회할 수 있습니다.

4.10. IP 주소, 시간대, 이용자가 알려 준 장소 및 기기의 위치를 바탕으로 서비스를 적법하게 제공할 수 있는 곳을 판단하는 것. 법적 근거: 당사의 법적 의무 및 정당한 이익.

5. 인공지능의 이용

5.1. 서비스의 리딩 및 그 밖의 답변은 외부 제공업체가 운영하는 인공지능 모델을 이용하여 자동으로 생성됩니다(제6조). 리딩은 오락을 위한 것이며, 이용자에게 법적 효과나 그 밖의 중대한 영향을 미치지 않습니다.

5.2. 제공업체는 특정 요청에 답하는 데 필요한 정보만 받습니다. 당사는 그 인터페이스를 통해 전송된 데이터로 모델을 학습하는 것을 이용 조건에서 배제하는 인터페이스를 통해서만 제공업체를 이용합니다. 제공업체는 자체 규정에 따라, 예를 들어 남용 방지를 위해, 이 데이터를 제한된 기간 동안 보관할 수 있습니다.

5.3. 당사는 이용자의 데이터를 인공지능 모델 학습에 사용하지 않습니다. 당사의 모델이든 다른 누구의 모델이든 마찬가지입니다.

5.4. 답변이 맥락을 반영할 수 있도록, 서비스는 이용자의 메시지로부터 도출한 정보(예: 세션의 짧은 요약, 어떤 답변 스타일이 이용자에게 맞는지에 관한 결론)를 이용자의 계정에 보관합니다. 이 정보는 이용자의 다른 계정 정보와 같은 방식으로 보관되고 삭제됩니다.

5.5. 음성 기능을 이용하는 경우, 이용자의 음성 녹음과 소리 내어 읽을 텍스트가 음성 기술 제공업체에 전송됩니다. 당사는 음성 녹음도 합성된 음성도 보관하지 않으며, 인식된 텍스트만 보관합니다. 브라우저에 내장된 음성을 이용하는 경우에는 브라우저가 해당 브라우저 제작사의 규정에 따라 처리합니다.

6. 개인정보를 공유하는 상대방

6.1. 당사는 제4조의 목적에 필요한 범위에서만 다음 수령자와 데이터를 공유합니다: 인공지능 기술 제공업체(리딩 및 그 밖의 답변 생성), 음성 기술 제공업체(이용자가 음성 기능을 이용하는 경우), 호스팅 및 네트워크 인프라 제공업체(서비스 운영, 요청 전달, 공격 및 자동화된 요청으로부터의 보호), 이메일 발송 제공업체(이메일 발송). 제공업체는 당사에 자사 서비스를 제공하기 위해 자체 이용 조건에 따라 데이터를 처리합니다(5.2항). 구체적인 제공업체 목록은 [email protected]으로 요청하시면 제공해 드립니다.

6.2. 이용자가 켠 알림은 이용자가 선택한 채널로 전달됩니다. 브라우저 알림은 브라우저 제작사가 운영하는 서비스를 통해, Telegram 메시지는 Telegram을 통해 전달됩니다. 브라우저 알림에는 제목, 한 줄의 문구, 링크만 담기며 리딩의 텍스트는 결코 담기지 않습니다. 이메일과 Telegram 메시지에는 «나의 하루» 자체가 담기며, 그날 리딩의 텍스트도 포함됩니다. 모든 이메일에는 원클릭 수신 거부가 있으며, 어느 채널이든 설정에서 끌 수 있습니다.

6.3. 당사는 법률이 요구하는 경우, 그리고 법적 청구의 입증·행사 또는 방어에 필요한 경우 공공기관에 데이터를 공개할 수 있습니다.

6.4. 서비스가 다른 자에게 넘어가는 경우, 데이터는 서비스와 함께 그 자에게 이전될 수 있으며, 본 방침에 따른 이용자의 권리는 변경되지 않습니다.

6.5. 당사는 개인정보를 판매하지 않으며, 광고를 위해 공유하지 않습니다.

7. 개인정보의 국외 이전

7.1. 제6조에 기재된 제공업체는 미국을 포함하여 이용자의 거주 국가 밖에 있을 수 있으며, 서비스의 서버는 여러 국가에 있을 수 있습니다. 따라서 이용자의 데이터는 국외로 이전되어 처리될 수 있으며, 여기에는 이용자 국가의 법률과 다른 방식으로 개인정보를 보호하는 법률이 적용되는 곳도 포함됩니다.

7.2. 당사는 서비스 운영에 필요한 범위에서만 데이터를 국외로 이전합니다. 해당되는 경우, 이전은 개인정보 보호 법령이 인정하는 메커니즘(예: 적정성 결정, 또는 제공업체와의 계약에 포함된 표준계약조항)에 근거합니다. 그렇지 않은 경우에는 이용자가 요청한 서비스를 제공하는 데 이전이 필요하다는 점에 근거하며, 특수 범주의 정보에 대해서는 이용자의 명시적 동의(제3조)에 근거합니다.

8. 보유 기간

8.1. 당사는 개인정보를 수집 목적에 필요한 기간을 넘어 보관하지 않습니다. 계정 및 프로필 정보, 세션 내용, 그 밖에 계정에 연결된 데이터는 계정이 존재하는 동안 또는 이용자가 삭제할 때까지 보관되며, 그중 일부는 더 일찍 삭제됩니다.

8.2. 기술 로그와 로그인 및 로그인 시도 기록은 90일 이내, IP 주소를 포함한 기기의 방문 정보는 마지막 방문일로부터 180일 이내, 계정 없이 받은 리딩은 30일 이내, 이용 통계 및 서비스 기록은 두 해 이내로 보관됩니다.

8.3. 계정이 삭제된 후에는 다음만 보관됩니다: 동의 기록(관련 소멸시효 기간 동안), 계정에 대한 조치 로그(십 년 이내), 이메일 주소 자체는 복원할 수 없는 이메일 주소의 표지(두 해 동안, 남용 방지를 위해 재가입을 식별하는 용도로만), 그리고 비식별화 및 집계된 데이터. 이 기록 중 어느 것에도 이용자의 이름이나 이메일 주소는 포함되지 않습니다.

8.4. 데이터베이스 백업은 90일 이내로 보관됩니다. 백업에는 백업을 만든 날의 상태 그대로 데이터가 담겨 있으므로, 삭제된 데이터가 백업이 만료될 때까지 백업에 남아 있을 수 있습니다.

8.5. 법률이 요구하는 경우 또는 법적 청구의 입증·행사 또는 방어에 필요한 경우 당사는 데이터를 더 오래 보관할 수 있습니다.

8.6. 기기의 위치는 함께 전송된 요청에 응답하는 데 사용되며 보관되지 않습니다. 위치가 서비스를 제공할 수 없는 지역을 나타내는 경우, 해당 지역과 시각만 접근이 거부되었다는 기록과 함께 이용자의 계정에 보관됩니다. 지역과 시각은 다음에 기기의 위치가 다른 곳으로 판단될 때 또는 두 주가 지났을 때 중 먼저 도래하는 때에 삭제되며, 기록은 계정이 존재하는 동안 보관됩니다.

9. 이용자의 권리

9.1. 관련 법률에 따라, 이용자는 자신의 데이터에 접근하고 기계 판독 가능한 형식을 포함하여 그 사본을 받을 권리, 정정을 요구할 권리, 삭제를 요구할 권리, 당사의 정당한 이익에 근거한 처리를 포함하여 처리의 제한을 요구하거나 처리에 반대할 권리, 그리고 동의를 철회할 권리가 있습니다. 철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.

9.2. 이용자는 프로필에서 직접 계정을 삭제할 수 있습니다. 이 경우 계정 삭제 후에도 보관된다고 제8조에서 정한 정보를 제외하고, 당사가 보유한 이용자에 관한 모든 정보가 삭제됩니다. 그 밖의 권리를 행사하거나 계정을 삭제하지 않고 특정 데이터만 삭제하려면 [email protected]으로 연락해 주십시오. 당사는 요청이 이용자로부터 온 것임을 확인해 달라고 요청할 수 있으며, 한 달 이내에 답변합니다.

9.3. 당사의 데이터 처리 방식에 불만이 있는 경우 [email protected]으로 연락해 주십시오. 당사가 검토하여 답변합니다. 또한 관련 법률이 그러한 권리를 규정하는 경우, 이용자는 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다.

10. 개인정보의 보호

10.1. 당사는 개인정보를 보호하기 위해 관리적·기술적 조치를 적용합니다. 데이터는 암호화된 채널로 전송됩니다. 이용자의 질문과 메시지, 출생 정보, 그리고 서비스가 이용자에 관해 작성하는 내용은 10.3항에 정한 경우를 제외하고 암호화되어 저장됩니다. 비밀번호는 복원할 수 없는 형태로 저장됩니다.

10.2. 권한을 부여받은 사람만이, 서비스 운영, 이용자 지원 및 오류 수정에 필요한 범위에서만 데이터에 접근할 수 있습니다.

10.3. 의견 제보는 첨부된 이미지와 함께 저장 시 암호화되지 않습니다. 당사가 읽기 위한 것이기 때문입니다. 제보에 개인 정보를 포함하지 마십시오.

10.4. 완벽하게 안전한 시스템은 없습니다. 개인정보 유출이 이용자의 권리에 위험을 초래할 수 있는 경우, 당사는 법률이 정한 경우와 방법에 따라 이용자와 개인정보 보호 감독기관에 통지합니다.

11. 쿠키 및 브라우저 저장소

11.1. 당사는 광고 또는 분석 쿠키를 사용하지 않습니다. 서비스는 작동에 필요한 것만 이용자의 브라우저에 저장합니다: 계정 또는 게스트 세션의 로그인 상태를 유지하는 데이터, 당사가 브라우저에 부여하는 식별자, 설정(언어, 소리 등), 서비스 표지.

11.2. 로그인 데이터와 브라우저 식별자는 서비스의 작동 및 남용 방지에 필요합니다. 브라우저 저장소를 지우면 로그아웃되고 설정이 기본값으로 돌아갑니다.

12. 연령 제한

12.1. 서비스는 성인을 위한 것입니다. 이용자는 만 18세 이상이고 이용자 국가의 법률상 단독으로 서비스 이용약관에 동의할 수 있는 연령이며, 그 법률이 이러한 종류의 서비스를 허용하는 경우에 서비스를 이용할 수 있습니다.

12.2. 당사는 아동의 데이터를 고의로 수집하지 않습니다. 아동이 당사에 자신의 데이터를 제공했다고 생각되면 [email protected]으로 알려 주십시오. 당사가 해당 데이터를 삭제합니다.

13. 특정 국가의 이용자를 위한 정보

13.1. 본 조는 특정 국가의 법률이 그 국가의 이용자에게 알리도록 요구하는 사항을 본 방침의 나머지 부분에 추가합니다. 본 조의 각 항은 그 항이 명시하는 국가에 있는 이용자에게만 적용됩니다.

13.2. 일본. 서비스 운영자의 성명(명칭) 및 주소는 [email protected]으로 요청하시면 지체 없이 제공됩니다.

13.3. 일본. 개인정보는 제6조 및 제7조에 기술된 바와 같이 외국에 있는 수령자에게 제공됩니다: 미국에 있는 인공지능 및 음성 기술 제공업체와 네트워크, 이메일 발송 및 서비스의 암호화된 백업 저장 서비스 제공업체, 그리고 유럽연합에 있는 서비스 서버 제공업체. 유럽연합은 일본 개인정보보호위원회에 의해 일본과 동등한 수준의 개인정보 보호 제도를 갖춘 것으로 인정되어 있습니다. 미국에는 개인정보 보호에 관한 일반적인 연방법이 없으며, 그곳에서의 보호는 특정 분야에 관한 연방법, 연방거래위원회의 집행 권한, 그리고 개별 주의 법률에 근거합니다. 각 수령자는 자체 이용 조건과 보안 조치에 따라 데이터를 처리하며, 당사는 그 인터페이스를 통해 전송된 데이터로 모델을 학습하는 것을 이용 조건에서 배제하는 인터페이스를 통해서만 인공지능 제공업체를 이용합니다(5.2항). 이용자는 본 방침에 동의함으로써 이 제공에 동의합니다. 당사가 데이터를 보호하는 방법은 제10조에 기술되어 있습니다.

13.4. 대한민국. 개인정보 보호책임자는 서비스의 운영자이며, [email protected]으로 연락할 수 있고, 이 주소는 권리 행사 요청과 민원(제9조)도 접수합니다.

13.5. 대한민국. 서비스는 국외의 서버와 제공업체를 통해 운영되므로, 각 기능에 필요한 개인정보는 이용자가 그 기능을 이용하는 시점에 암호화된 네트워크 연결을 통해 국외로 이전됩니다. 이는 이용자가 요청한 서비스를 제공하는 데 필요합니다. 수령자는 다음과 같습니다: OpenAI, L.L.C.(미국, openai.com) — 리딩 및 그 밖의 답변을 생성하기 위해 이용자의 메시지와 답변에 필요한 맥락을 받고, 이용자가 음성 기능을 이용하는 경우 음성 녹음과 소리 내어 읽을 텍스트를 받습니다. DeepInfra Inc.(미국, deepinfra.com) — 다른 제공업체가 답변할 수 없을 때 같은 메시지와 맥락을 받으며, 또한 자신이 요약하는 세션과 서비스의 참고 자료와 연결하는 질문을 받습니다. X.AI LLC(미국, x.ai) — 다른 제공업체들이 답변할 수 없을 때 같은 메시지와 맥락을 받고, 이용자가 음성 기능을 이용하는 경우 음성 녹음과 소리 내어 읽을 텍스트를 받습니다. Cloudflare, Inc.(미국, cloudflare.com) — 서비스에 대한 모든 요청을 그것이 이 회사의 네트워크를 거칠 때 이용자의 IP 주소와 함께 받으며, 이 회사가 서비스의 암호화된 백업을 저장합니다. Resend, Inc.(미국, resend.com) — 이용자의 이메일 주소와 당사가 이용자에게 보내는 이메일을 받습니다. Contabo GmbH(독일, contabo.com) — 이 회사의 서버에서 서비스가 운영되고 이용자의 데이터가 저장됩니다. 이용자가 알림을 켜면, 알림은 브라우저 제작사 또는 Telegram을 통해 이용자에게 전달됩니다(6.2항). 각 수령자는 자사 서비스의 제공 및 남용 방지를 위해 자체 이용 조건이 허용하는 기간 동안만 데이터를 보관하며, 당사가 직접 보관하는 데이터는 제8조에 기술된 대로 보관됩니다.

13.6. 대한민국. 이용자는 서비스를 이용하지 않거나 계정을 삭제함으로써(9.2항) 이러한 이전을 거부할 수 있습니다. 인공지능 제공업체 및 인프라로의 이전은 서비스 작동에 필요하므로, 이를 거부하면 이용자에게 서비스를 제공할 수 없습니다. 음성 기능과 알림은 선택 사항입니다. 이용자는 언제든지 이용을 중단하거나 끌 수 있으며, 이를 거부하더라도 해당 기능만 이용할 수 없게 됩니다.

13.7. 대만. 당사가 이용자의 데이터를 처리하는 목적, 데이터의 범주, 보유 기간, 수령자, 데이터가 처리되는 국가 및 이용자의 권리는 제2조, 제4조, 제6조, 제7조, 제8조 및 제9조에 기술되어 있습니다. 계정에 필요한 데이터를 제공하지 않으면 계정을 만들 수 없으며, 그 밖의 데이터 제공은 선택 사항입니다.