# 개인정보 처리방침

Source: https://astroway.info/ko/politika-konfidentsialnosti/
Language: ko
Updated: 2026-10-22

**2026년 10월 22일 개정.**

본 개인정보 처리방침은 당사가 [astroway.info](https://astroway.info) 웹사이트 및 관련 서비스에서 수집하는 개인정보, 처리의 법적 근거, 공유 대상, 보유 기간 및 귀하의 권리에 대해 설명합니다. 본 문서는 우크라이나 법률 제2297-VI호 ‘개인정보 보호법’ 및 유럽연합(EU) 규정 2016/679(일반개인정보보호법, GDPR)를 준수합니다. 본 문서는 [쿠키 정책](https://astroway.info/cookie-policy/) 및 [공개 제안 계약(공급계약)](https://astroway.info/oferta/)과 함께 읽어야 합니다.

## 1. 당사 소개

본 웹사이트에서 처리되는 개인정보의 관리자는 상표명 “Astro Way”로 활동하는 **개인사업자 부르한 릴리야 올렉시이우나(Бурхан Лілія Олексіївна)**입니다.

- 납세자등록번호(РНОКПП): 3181911021
- 주소: 우크라이나, 49014, 드니프로시, 독립로 27, 50호
- 이메일(개인정보 보호 관련 문의): [info@astroway.info](mailto:info@astroway.info)
- 웹사이트: [https://astroway.info](https://astroway.info)

이 이메일 주소로 전송된 요청은 GDPR 제12조 제3항 및 우크라이나 개인정보 보호법 제8조에 따라 30일 이내에 처리됩니다.

## 2. 당사가 처리하는 데이터

### 2.1. 계정 및 주문 처리 데이터

- 이름과 성;
- 이메일 주소;
- 해시 형태의 비밀번호(당사는 평문으로 비밀번호를 저장하지 않습니다);
- 연락처 전화번호(입력한 경우);
- 배송 주소(실물 상품의 경우 — 예: 탄생 책 하드커버);
- 주문 내역, 청구서 및 결제 서류.

### 2.2. 점성술 계산을 위한 데이터

점성술, 수비학, 타로 서비스를 제공하기 위해 당사는 **생년월일, 정확한 출생 시간, 출생 장소**를 처리합니다. 선택사항으로 성별, 시너스트리를 위한 타인의 정보, 점성술사에게 하는 질문, 상담 형식에 대한 요청사항이 포함됩니다.

### 2.3. 결제 데이터

결제 정보(카드 번호, CVV, 유효기간)는 **결제 서비스(Monobank Acquiring, LiqPay)를 통해 직접 처리되며** Astro Way 서버에 절대 저장되지 않습니다. 당사는 거래 상태, 마스킹된 카드 번호(앞 6자리 및 뒤 4자리), 그리고 회계 및 환불에 필요한 범위 내의 수취인 세부 정보만을 수신합니다.

### 2.4. 기술적 방문 데이터

- IP 주소(GA4 분석을 위해 가명 처리됨);
- 브라우저 User-Agent, 기기 유형, OS, 언어 설정;
- HTTP 리퍼러(방문 경유 사이트);
- 조회한 페이지, 세션 지속 시간, 사이트 내 활동;
- 쿠키 및 유사 기술, 자세한 내용은 [쿠키 정책](https://astroway.info/cookie-policy/)을 참고하세요.

### 2.5. 사용자가 게시하는 콘텐츠

점성가에게 후기, 댓글, 질문을 남기는 경우 당사는 텍스트, 게시 날짜, 이름/닉네임, IP 주소 및 User-Agent(스팸 탐지용)를 저장합니다. 파일(사진, 오디오)을 업로드하는 경우 GPS 좌표가 포함되어 있을 수 있으므로 EXIF 메타데이터를 삭제하는 것을 권장합니다.

### 2.6. API 클라이언트 데이터

AstroWay API 요금제를 구매하신 경우, 당사는 추가로 다음을 처리합니다: API 키(해시 처리됨), API 호출 로그(타임스탬프, 엔드포인트, 상태, 응답 데이터 크기), 속도 제한 제어를 위한 사용량 통계. 요청 매개변수(특히 API로 전송되는 생년월일)는 트랜짓으로 처리되며 서비스 기능 및 보안 감사에 필요한 범위 내에서만 저장됩니다.

## 3. 처리의 법적 근거 및 목적

| 데이터 카테고리 | 처리 목적 | 법적 근거 (GDPR) |
| --- | --- | --- |
| 계정, 연락처 | 등록, 인증, 서비스 제공, 서신 교환 | 계약 이행, 제6조 제1항 b호 |
| 주문, 결제 내역 | 계약 이행, 청서 발행, 환불 | 계약 이행, 제6조 제1항 b호; 법적 의무 (회계), 제6조 제1항 c호 |
| 출생 데이터 | 점성술 계산, 맞춤형 콘텐츠 생성 | 명시적 동의, 제9조 제2항 a호 – 특수 카테고리 |
| 구독용 이메일 | 마케팅 메일, 프로모션, 뉴스 (구독 시에만) | 동의, 제6조 제1항 a호 – 언제든지 철회 가능 |
| 기술 데이터, IP, 쿠키 | 보안, 분석, 최적화 | 정당한 이익, 제6조 제1항 f호; 분석의 경우 – 쿠키 배너를 통한 동의, 제6조 제1항 a호 |
| API 호출 로그 | 보안 감사, 사용량 제한 제어, 초과분 청구 | 계약 이행, 제6조 제1항 b호; 정당한 이익, 제6조 제1항 f호 |
| 사용자 콘텐츠 (후기) | 사이트 게시, 스팸 방지 | 게시 행위를 통한 동의, 제6조 제1항 a호 |

## 4. 특수 카테고리 데이터 – 출생 데이터 및 점성술적 결론

출생 차트, 상담, 출생 북(Birth Book)을 요청하거나 점성술 계산기를 사용할 때, 당사는 귀하의 **날짜, 정확한 시간 및 출생 장소**를 처리합니다. 이러한 데이터를 기반으로 한 점성술적 분석은 귀하의 세계관이나 종교적 신념에 관한 결론을 도출할 수 있습니다. GDPR 제9조 및 우크라이나 법률 제2297-VI호 제7조에 따라 이러한 결론은 **개인정보의 특수 카테고리**로 분류될 수 있습니다.

**법적 근거:** 귀하의 명시적 동의 – GDPR 제9조 제2항 a호. 주문을 하거나 계산기를 사용함으로써, 귀하는 점성술적 계산 및 그로부터 도출되는 모든 후속 결론의 목적으로 출생 데이터를 처리하는 것에 대해 명시적 동의를 제공합니다.

info@astroway.info로 메일을 보내 언제든지 본 동의를 철회할 수 있습니다. 철회는 철회 전에 수행된 처리의 적법성에 영향을 미치지 않으나, 철회 후에는 (즉시 삭제를 허용하지 않는 회계 보존 기간을 고려하여) 활성 저장 시스템에서 귀하의 출생 데이터를 삭제합니다.

## 5. 당사가 데이터를 공유하는 대상 – 서브프로세서

서비스 제공을 위해 당사는 제한된 양의 개인정보를 다음 서브프로세서에 이전합니다.

| 서브프로세서 | 목적 | 위치 | 보증 |
| --- | --- | --- | --- |
| Cloudflare Inc. | CDN, DDoS 방어, WAF | 미국 / 글로벌 네트워크 | 표준 계약 조항(SCC) 모듈 3 + Cloudflare DPA |
| Hetzner Online GmbH | 컴퓨팅, 스토리지, 서버 호스팅 | 독일(EU) | GDPR 준수, DPA 서명됨 |
| Monobank (АТ «УНІВЕРСАЛ БАНК») | 카드 결제 수납 | 우크라이나 | 우크라이나 법률 «개인정보 보호법», PCI DSS |
| LiqPay (ПриватБанк) | 카드 결제 수납 (예비) | 우크라이나 | 우크라이나 법률 «개인정보 보호법», PCI DSS |
| 인기 언어 모델(AI) 제공업체 | 개인별 보고서, 해석 및 호로스코프 텍스트 생성 | 미국, EU | SCC 모듈 3, 모델 학습에 사용하지 않는 처리 |
| Google LLC | Google Analytics 4, Tag Manager, Search Console, Sign-in with Google | 미국 | SCC 모듈 3, Consent Mode v2를 통한 게이팅 – 동의 후에만 로드됨 |
| Ahrefs Pte. Ltd. | 대체 트래픽 분석 | 싱가포르 | SCC 모듈 3 |
| Automattic Inc. | Akismet 스팸 방지 서비스 (댓글용) | 미국 | SCC 모듈 3, Akismet 개인정보 처리방침 |
| Lulu Press Inc. | 인쇄 도서용 주문형 인쇄(Print-on-demand) (주문 시) | 미국 | SCC 모듈 3 |

언급된 서브프로세서 외에도, 법률에서 정한 경우(법 집행 기관 또는 사법 기관의 요청) 및 귀하의 별도 동의가 있는 경우를 제외하고는 당사가 제3자에게 개인정보를 이전하지 않습니다.

## 6. 데이터의 국외 이전

개인 데이터의 미국 및 기타 EU/EEA 외 국가로의 전송은 **EU 표준 계약 조항**(EU 위원회 시행 결정 2021/914)을 기반으로 하며, Schrems II 요구 사항에 따라 추가 보증(전송 및 저장 시 암호화, 가명화, 최소 필요 데이터량)이 제공됩니다. 해당 DPA 및 SCC 사본은 요청 시 제공됩니다 — [info@astroway.info](mailto:info@astroway.info) 로 연락하십시오.

## 7. 보관 기간

| 카테고리 | 기간 | 근거 |
| --- | --- | --- |
| 계정 | 계정이 활성 상태인 동안 + 마지막 활동 이후 24개월 | 계약 이행; 정당한 이익(사기 방지) |
| 주문, 청구서, 회계 문서 | 주문 종료 후 3년 | 우크라이나 세법 제44조; 회계 요구 사항 |
| 일회성 서비스용 출생 데이터 | 서비스 제공 완료 후 + 6개월(재요청 대비) | 계약 이행; 명시적 동의 |
| 개인 계정 내 출생 데이터(사용자가 보관) | 사용자가 삭제할 때까지 | 사용자 동의 |
| 댓글 및 리뷰 | 무기한 또는 삭제 요청 시까지 | 공개 게시; 동의 |
| 마케팅용 이메일 | 동의 철회 시까지(각 메일에 포함된 unsubscribe 링크) | 동의 |
| API 호출 로그 | 세부 로그 90일 + 집계 메트릭 24개월 | 보안 감사; 정당한 이익 |
| nginx 로그, 오류 로그 | 30일 | 사이트 보안; 정당한 이익 |
| 쿠키 | 쿠키 정책 [쿠키 정책](https://astroway.info/cookie-policy/) 참조 — 세션부터 2년까지 | 동의 / 정당한 이익 |

위 기간이 경과하면 개인 데이터는 삭제되거나 익명화됩니다(식별자를 해시값으로 교체하여 개인 식별이 불가능하도록 함).

## 8. 귀하의 권리

GDPR 및 우크라이나 «개인 데이터 보호법»에 따라 귀하는 다음과 같은 권리를 가집니다:

- **접근 권리** (GDPR 제15조) — 우리가 처리하는 모든 개인 데이터의 사본을 요청할 수 있습니다.
- **정정 권리** (GDPR 제16조) — 부정확하거나 오래된 데이터의 정정을 요구할 수 있습니다.
- **삭제 권리** / ‘잊혀질 권리’ (GDPR 제17조) — 합법적인 보존 기간을 고려하여 데이터 삭제를 요구할 수 있습니다.
- **처리 제한 권리** (GDPR 제18조).
- **데이터 이전 권리** (GDPR 제20조) — 구조화되고 기계가 읽을 수 있는 형식으로 자신의 데이터를 받을 수 있습니다.
- **처리 이의 제기 권리** (GDPR 제21조) — 특히 직접 마케팅에 대한 이의 제기가 가능합니다.
- **자동화된 의사결정의 대상이 되지 않을 권리** (GDPR 제22조) — 11장을 참조하세요.
- **동의 철회 권리** — 처리가 동의에 기반하는 경우 언제든지 동의할 수 있습니다.
- **신고 권리** — 감독 기관에 신고할 수 있습니다. 13장을 참조하세요.

이러한 권리 중 하나를 행사하려면 [info@astroway.info](mailto:info@astroway.info)로 요청을 보내주세요. 우리는 30일 이내에 답변하겠습니다. 복잡한 경우 이 기간은 60일까지 연장될 수 있으며, 이에 대해 사전에 통지하겠습니다.

## 9. 쿠키 및 유사 기술

이 사이트는 쿠키를 사용합니다. 상세 목록, 목적, 기간 및 관리는 별도의 [쿠키 정책](https://astroway.info/cookie-policy/)에 설명되어 있습니다. 분석 및 마케팅 쿠키는 쿠키 배너를 통한 명시적 동의 후에만 로드됩니다. 사이트 푸터의 **«쿠키 설정»**을 클릭하여 언제든지 설정을 변경할 수 있습니다.

## 10. 데이터 보안

- 사이트와의 모든 연결은 신뢰할 수 있는 인증 기관이 발급한 인증서가 포함된 HTTPS 프로토콜(TLS 1.3)로 보호됩니다.
- 비밀번호는 bcrypt 해시로 저장되며, 원본 비밀번호는 사이트 관리자에게 절대 공개되지 않습니다.
- 서버 접근은 제한됩니다: SSH는 키 인증(패스워드가 아님)으로 제한되며, 파이어월(fail2ban), Cloudflare WAF, Wordfence가 적용됩니다.
- 데이터베이스 및 백업 파일은 매일 수행되며 암호화된 형태로 저장됩니다.
- 직원 간의 개인 데이터 접근은 최소한의 필수 권한 원칙에 따라 제한됩니다.
- 데이터 유실이 데이터主体的의 권리와 자유에 위험을 초래하는 경우, 우리는 감독 기관에 72시간 이내에, 그리고 피해 사용자에게는 부당한 지연 없이 통지합니다(GDPR 제33~34조).

## 11. 자동화된 의사결정 및 AI 생성

개인 리포트(Human Design, BaZi, 운명의 매트릭스, 점성 예보)는 자동화 시스템이 작성합니다. 이 시스템은 인기 있는 언어 모델을 사용하며, 차트 데이터(이름, 생년월일, 출생 시간 및 장소)는 리포트 작성을 위해서만 전달됩니다.

우리의 일부 서비스(출생 차트, Birth Book, AI 해석, 별자리 운세)는 사용자의 출생 정보를 기반으로 텍스트 콘텐츠를 생성하기 위해 **자동화된 처리 및 AI 모델**(인기 있는 언어 모델)을 사용합니다. GDPR 제22조에 따라, 귀하에게는 다음과 같은 권리가 있습니다:

- 자동화된 처리에만 기반한 의사결정에 대한 인간의 개입을 요구할 권리;
- 자기의 견해를 표명할 권리;
- 의사결정에 대한 이의를 제기할 권리.

실제로, 우리 서비스의 자동화된 결정은 법적 결과를 갖지 않으며 귀하의 권리에 중대한 영향을 미치지 않습니다(점성술 콘텐츠는 정보 및 오락적 성격을 지닙니다 – [공개 청약 계약](https://astroway.info/oferta/), 2.5항 참조). 그럼에도 불구하고 특정 해석의 ‘인간’ 버전을 원하시는 경우, [info@astroway.info](mailto:info@astroway.info)로 문의해 주십시오. 가능한 자원 범위 내에서 수동 버전을 제공하겠습니다.

AI 제공업체는 모델 학습에 데이터를 사용하지 않는 모드(opt-out from training)로 데이터를 처리합니다. 귀하의 출생 정보는 프롬프트 형식으로 AI 제공업체에 전달되며, 응답 생성에 필요한 시간 동안만 일시적으로 처리되고, 제공업체에 의해 더 이상 저장되지 않습니다.

## 12. 지리적 제한

Astro Way는 국제 제재 대상 국가(러시아 연방, 벨라루스 공화국, 이란, 조선민주주의인민공화국, 시리아, 쿠바)와 일시적으로 점령된 우크라이나 영토, 그리고 UN/EU/USA/영국의 제재 명단에 포함된 개인에게는 제공되지 않습니다. 자세한 내용은 [이용 약관](https://astroway.info/umovy-ta-polozhennya/) 14조를 참조하십시오.

## 13. 불만 제기 방법

- **우크라이나 거주자용:** 인권위원회(우크라이나 국회 인권위원회) – [ombudsman.gov.ua](https://ombudsman.gov.ua).
- **EU/EEA 거주자용:** 귀하가 일반적으로 거주하거나 일하거나 잠재적 데이터 침해가 발생한 국가의 데이터 보호 기관 – 전체 목록은 [edpb.europa.eu/about-edpb/members](https://edpb.europa.eu/about-edpb/about-edpb/members_en)에서 확인하십시오.
- **영국 거주자용:** 정보위원회(Information Commissioner’s Office) – [ico.org.uk](https://ico.org.uk).

감독 기관에 연락하기 전에 먼저 저희에게 연락해 주시기 바랍니다. 대부분의 경우 문제를 신속하게 공식 절차 없이 해결할 수 있습니다.

## 14. 개인정보 보호정책 변경

우리는 이 정책을 주기적으로 업데이트할 수 있습니다. 최신 버전은 항상 이 페이지에 게시되며 개정 날짜가 명시됩니다. 중대한 변경(예: 새로운 서브프로세서, 새로운 처리 목적 등)에 대해서는 최소 14일 전에 이메일로 통지합니다.

## 15. 데이터 보호 관련 연락처

모든 요청, 불만, 동의 철회, GDPR 권리 이행은 이메일 [info@astroway.info](mailto:info@astroway.info)로 보내 주십시오. 데이터 책임자: **Бурхан Лілія Олексіївна**, 개인사업자, 우크라이나, 49014, 디니프로시, Незалежності 거리 27, 50호.

### Astro Way 상품

- [장바구니](https://astroway.info/ko/politika-konfidentsialnosti/?add-to-cart=24876)

### [연애 점성술](https://astroway.info/ko/shop/astrologiya-stosunkiv/)
4 585,00 ₴ ~ $100

[더 보기](https://astroway.info/ko/shop/astrologiya-stosunkiv/)
- [옵션 선택](https://astroway.info/ko/shop/astroway-api-pro/)

### [별길 API Pro](https://astroway.info/ko/shop/astroway-api-pro/)

[더 보기](https://astroway.info/ko/shop/astroway-api-pro/)

[상점으로 이동 →](https://astroway.info/ko/shop/)