2026년 10월 22일 개정.
본 개인정보 처리방침은 당사가 astroway.info 웹사이트 및 관련 서비스에서 수집하는 개인정보, 처리의 법적 근거, 공유 대상, 보유 기간 및 귀하의 권리에 대해 설명합니다. 본 문서는 우크라이나 법률 제2297-VI호 ‘개인정보 보호법’ 및 유럽연합(EU) 규정 2016/679(일반개인정보보호법, GDPR)를 준수합니다. 본 문서는 쿠키 정책 및 공개 제안 계약(공급계약)과 함께 읽어야 합니다.
1. 당사 소개
본 웹사이트에서 처리되는 개인정보의 관리자는 상표명 “Astro Way”로 활동하는 개인사업자 부르한 릴리야 올렉시이우나(Бурхан Лілія Олексіївна)입니다.
- 납세자등록번호(РНОКПП): 3181911021
- 주소: 우크라이나, 49014, 드니프로시, 독립로 27, 50호
- 이메일(개인정보 보호 관련 문의): info@astroway.info
- 웹사이트: https://astroway.info
이 이메일 주소로 전송된 요청은 GDPR 제12조 제3항 및 우크라이나 개인정보 보호법 제8조에 따라 30일 이내에 처리됩니다.
2. 당사가 처리하는 데이터
2.1. 계정 및 주문 처리 데이터
- 이름과 성;
- 이메일 주소;
- 해시 형태의 비밀번호(당사는 평문으로 비밀번호를 저장하지 않습니다);
- 연락처 전화번호(입력한 경우);
- 배송 주소(실물 상품의 경우 — 예: 탄생 책 하드커버);
- 주문 내역, 청구서 및 결제 서류.
2.2. 점성술 계산을 위한 데이터
점성술, 수비학, 타로 서비스를 제공하기 위해 당사는 생년월일, 정확한 출생 시간, 출생 장소를 처리합니다. 선택사항으로 성별, 시너스트리를 위한 타인의 정보, 점성술사에게 하는 질문, 상담 형식에 대한 요청사항이 포함됩니다.
2.3. 결제 데이터
결제 정보(카드 번호, CVV, 유효기간)는 결제 서비스(Monobank Acquiring, LiqPay)를 통해 직접 처리되며 Astro Way 서버에 절대 저장되지 않습니다. 당사는 거래 상태, 마스킹된 카드 번호(앞 6자리 및 뒤 4자리), 그리고 회계 및 환불에 필요한 범위 내의 수취인 세부 정보만을 수신합니다.
2.4. 기술적 방문 데이터
- IP 주소(GA4 분석을 위해 가명 처리됨);
- 브라우저 User-Agent, 기기 유형, OS, 언어 설정;
- HTTP 리퍼러(방문 경유 사이트);
- 조회한 페이지, 세션 지속 시간, 사이트 내 활동;
- 쿠키 및 유사 기술, 자세한 내용은 쿠키 정책을 참고하세요.
2.5. 사용자가 게시하는 콘텐츠
점성가에게 후기, 댓글, 질문을 남기는 경우 당사는 텍스트, 게시 날짜, 이름/닉네임, IP 주소 및 User-Agent(스팸 탐지용)를 저장합니다. 파일(사진, 오디오)을 업로드하는 경우 GPS 좌표가 포함되어 있을 수 있으므로 EXIF 메타데이터를 삭제하는 것을 권장합니다.
2.6. API 클라이언트 데이터
AstroWay API 요금제를 구매하신 경우, 당사는 추가로 다음을 처리합니다: API 키(해시 처리됨), API 호출 로그(타임스탬프, 엔드포인트, 상태, 응답 데이터 크기), 속도 제한 제어를 위한 사용량 통계. 요청 매개변수(특히 API로 전송되는 생년월일)는 트랜짓으로 처리되며 서비스 기능 및 보안 감사에 필요한 범위 내에서만 저장됩니다.
3. 처리의 법적 근거 및 목적
| 데이터 카테고리 | 처리 목적 | 법적 근거 (GDPR) |
|---|---|---|
| 계정, 연락처 | 등록, 인증, 서비스 제공, 서신 교환 | 계약 이행, 제6조 제1항 b호 |
| 주문, 결제 내역 | 계약 이행, 청서 발행, 환불 | 계약 이행, 제6조 제1항 b호; 법적 의무 (회계), 제6조 제1항 c호 |
| 출생 데이터 | 점성술 계산, 맞춤형 콘텐츠 생성 | 명시적 동의, 제9조 제2항 a호 – 특수 카테고리 |
| 구독용 이메일 | 마케팅 메일, 프로모션, 뉴스 (구독 시에만) | 동의, 제6조 제1항 a호 – 언제든지 철회 가능 |
| 기술 데이터, IP, 쿠키 | 보안, 분석, 최적화 | 정당한 이익, 제6조 제1항 f호; 분석의 경우 – 쿠키 배너를 통한 동의, 제6조 제1항 a호 |
| API 호출 로그 | 보안 감사, 사용량 제한 제어, 초과분 청구 | 계약 이행, 제6조 제1항 b호; 정당한 이익, 제6조 제1항 f호 |
| 사용자 콘텐츠 (후기) | 사이트 게시, 스팸 방지 | 게시 행위를 통한 동의, 제6조 제1항 a호 |
4. 특수 카테고리 데이터 – 출생 데이터 및 점성술적 결론
출생 차트, 상담, 출생 북(Birth Book)을 요청하거나 점성술 계산기를 사용할 때, 당사는 귀하의 날짜, 정확한 시간 및 출생 장소를 처리합니다. 이러한 데이터를 기반으로 한 점성술적 분석은 귀하의 세계관이나 종교적 신념에 관한 결론을 도출할 수 있습니다. GDPR 제9조 및 우크라이나 법률 제2297-VI호 제7조에 따라 이러한 결론은 개인정보의 특수 카테고리로 분류될 수 있습니다.
법적 근거: 귀하의 명시적 동의 – GDPR 제9조 제2항 a호. 주문을 하거나 계산기를 사용함으로써, 귀하는 점성술적 계산 및 그로부터 도출되는 모든 후속 결론의 목적으로 출생 데이터를 처리하는 것에 대해 명시적 동의를 제공합니다.
info@astroway.info로 메일을 보내 언제든지 본 동의를 철회할 수 있습니다. 철회는 철회 전에 수행된 처리의 적법성에 영향을 미치지 않으나, 철회 후에는 (즉시 삭제를 허용하지 않는 회계 보존 기간을 고려하여) 활성 저장 시스템에서 귀하의 출생 데이터를 삭제합니다.
5. 당사가 데이터를 공유하는 대상 – 서브프로세서
서비스 제공을 위해 당사는 제한된 양의 개인정보를 다음 서브프로세서에 이전합니다.
| 서브프로세서 | 목적 | 위치 | 보증 |
|---|---|---|---|
| Cloudflare Inc. | CDN, DDoS 방어, WAF | 미국 / 글로벌 네트워크 | 표준 계약 조항(SCC) 모듈 3 + Cloudflare DPA |
| Hetzner Online GmbH | 컴퓨팅, 스토리지, 서버 호스팅 | 독일(EU) | GDPR 준수, DPA 서명됨 |
| Monobank (АТ «УНІВЕРСАЛ БАНК») | 카드 결제 수납 | 우크라이나 | 우크라이나 법률 «개인정보 보호법», PCI DSS |
| LiqPay (ПриватБанк) | 카드 결제 수납 (예비) | 우크라이나 | 우크라이나 법률 «개인정보 보호법», PCI DSS |
| 인기 언어 모델(AI) 제공업체 | 개인별 보고서, 해석 및 호로스코프 텍스트 생성 | 미국, EU | SCC 모듈 3, 모델 학습에 사용하지 않는 처리 |
| Google LLC | Google Analytics 4, Tag Manager, Search Console, Sign-in with Google | 미국 | SCC 모듈 3, Consent Mode v2를 통한 게이팅 – 동의 후에만 로드됨 |
| Ahrefs Pte. Ltd. | 대체 트래픽 분석 | 싱가포르 | SCC 모듈 3 |
| Automattic Inc. | Akismet 스팸 방지 서비스 (댓글용) | 미국 | SCC 모듈 3, Akismet 개인정보 처리방침 |
| Lulu Press Inc. | 인쇄 도서용 주문형 인쇄(Print-on-demand) (주문 시) | 미국 | SCC 모듈 3 |
언급된 서브프로세서 외에도, 법률에서 정한 경우(법 집행 기관 또는 사법 기관의 요청) 및 귀하의 별도 동의가 있는 경우를 제외하고는 당사가 제3자에게 개인정보를 이전하지 않습니다.
6. 데이터의 국외 이전
개인 데이터의 미국 및 기타 EU/EEA 외 국가로의 전송은 EU 표준 계약 조항(EU 위원회 시행 결정 2021/914)을 기반으로 하며, Schrems II 요구 사항에 따라 추가 보증(전송 및 저장 시 암호화, 가명화, 최소 필요 데이터량)이 제공됩니다. 해당 DPA 및 SCC 사본은 요청 시 제공됩니다 — info@astroway.info 로 연락하십시오.
7. 보관 기간
| 카테고리 | 기간 | 근거 |
|---|---|---|
| 계정 | 계정이 활성 상태인 동안 + 마지막 활동 이후 24개월 | 계약 이행; 정당한 이익(사기 방지) |
| 주문, 청구서, 회계 문서 | 주문 종료 후 3년 | 우크라이나 세법 제44조; 회계 요구 사항 |
| 일회성 서비스용 출생 데이터 | 서비스 제공 완료 후 + 6개월(재요청 대비) | 계약 이행; 명시적 동의 |
| 개인 계정 내 출생 데이터(사용자가 보관) | 사용자가 삭제할 때까지 | 사용자 동의 |
| 댓글 및 리뷰 | 무기한 또는 삭제 요청 시까지 | 공개 게시; 동의 |
| 마케팅용 이메일 | 동의 철회 시까지(각 메일에 포함된 unsubscribe 링크) | 동의 |
| API 호출 로그 | 세부 로그 90일 + 집계 메트릭 24개월 | 보안 감사; 정당한 이익 |
| nginx 로그, 오류 로그 | 30일 | 사이트 보안; 정당한 이익 |
| 쿠키 | 쿠키 정책 쿠키 정책 참조 — 세션부터 2년까지 | 동의 / 정당한 이익 |
위 기간이 경과하면 개인 데이터는 삭제되거나 익명화됩니다(식별자를 해시값으로 교체하여 개인 식별이 불가능하도록 함).
8. 귀하의 권리
GDPR 및 우크라이나 «개인 데이터 보호법»에 따라 귀하는 다음과 같은 권리를 가집니다:
- 접근 권리 (GDPR 제15조) — 우리가 처리하는 모든 개인 데이터의 사본을 요청할 수 있습니다.
- 정정 권리 (GDPR 제16조) — 부정확하거나 오래된 데이터의 정정을 요구할 수 있습니다.
- 삭제 권리 / ‘잊혀질 권리’ (GDPR 제17조) — 합법적인 보존 기간을 고려하여 데이터 삭제를 요구할 수 있습니다.
- 처리 제한 권리 (GDPR 제18조).
- 데이터 이전 권리 (GDPR 제20조) — 구조화되고 기계가 읽을 수 있는 형식으로 자신의 데이터를 받을 수 있습니다.
- 처리 이의 제기 권리 (GDPR 제21조) — 특히 직접 마케팅에 대한 이의 제기가 가능합니다.
- 자동화된 의사결정의 대상이 되지 않을 권리 (GDPR 제22조) — 11장을 참조하세요.
- 동의 철회 권리 — 처리가 동의에 기반하는 경우 언제든지 동의할 수 있습니다.
- 신고 권리 — 감독 기관에 신고할 수 있습니다. 13장을 참조하세요.
이러한 권리 중 하나를 행사하려면 info@astroway.info로 요청을 보내주세요. 우리는 30일 이내에 답변하겠습니다. 복잡한 경우 이 기간은 60일까지 연장될 수 있으며, 이에 대해 사전에 통지하겠습니다.
9. 쿠키 및 유사 기술
이 사이트는 쿠키를 사용합니다. 상세 목록, 목적, 기간 및 관리는 별도의 쿠키 정책에 설명되어 있습니다. 분석 및 마케팅 쿠키는 쿠키 배너를 통한 명시적 동의 후에만 로드됩니다. 사이트 푸터의 «쿠키 설정»을 클릭하여 언제든지 설정을 변경할 수 있습니다.
10. 데이터 보안
- 사이트와의 모든 연결은 신뢰할 수 있는 인증 기관이 발급한 인증서가 포함된 HTTPS 프로토콜(TLS 1.3)로 보호됩니다.
- 비밀번호는 bcrypt 해시로 저장되며, 원본 비밀번호는 사이트 관리자에게 절대 공개되지 않습니다.
- 서버 접근은 제한됩니다: SSH는 키 인증(패스워드가 아님)으로 제한되며, 파이어월(fail2ban), Cloudflare WAF, Wordfence가 적용됩니다.
- 데이터베이스 및 백업 파일은 매일 수행되며 암호화된 형태로 저장됩니다.
- 직원 간의 개인 데이터 접근은 최소한의 필수 권한 원칙에 따라 제한됩니다.
- 데이터 유실이 데이터主体的의 권리와 자유에 위험을 초래하는 경우, 우리는 감독 기관에 72시간 이내에, 그리고 피해 사용자에게는 부당한 지연 없이 통지합니다(GDPR 제33~34조).
11. 자동화된 의사결정 및 AI 생성
개인 리포트(Human Design, BaZi, 운명의 매트릭스, 점성 예보)는 자동화 시스템이 작성합니다. 이 시스템은 인기 있는 언어 모델을 사용하며, 차트 데이터(이름, 생년월일, 출생 시간 및 장소)는 리포트 작성을 위해서만 전달됩니다.
우리의 일부 서비스(출생 차트, Birth Book, AI 해석, 별자리 운세)는 사용자의 출생 정보를 기반으로 텍스트 콘텐츠를 생성하기 위해 자동화된 처리 및 AI 모델(인기 있는 언어 모델)을 사용합니다. GDPR 제22조에 따라, 귀하에게는 다음과 같은 권리가 있습니다:
- 자동화된 처리에만 기반한 의사결정에 대한 인간의 개입을 요구할 권리;
- 자기의 견해를 표명할 권리;
- 의사결정에 대한 이의를 제기할 권리.
실제로, 우리 서비스의 자동화된 결정은 법적 결과를 갖지 않으며 귀하의 권리에 중대한 영향을 미치지 않습니다(점성술 콘텐츠는 정보 및 오락적 성격을 지닙니다 – 공개 청약 계약, 2.5항 참조). 그럼에도 불구하고 특정 해석의 ‘인간’ 버전을 원하시는 경우, info@astroway.info로 문의해 주십시오. 가능한 자원 범위 내에서 수동 버전을 제공하겠습니다.
AI 제공업체는 모델 학습에 데이터를 사용하지 않는 모드(opt-out from training)로 데이터를 처리합니다. 귀하의 출생 정보는 프롬프트 형식으로 AI 제공업체에 전달되며, 응답 생성에 필요한 시간 동안만 일시적으로 처리되고, 제공업체에 의해 더 이상 저장되지 않습니다.
12. 지리적 제한
Astro Way는 국제 제재 대상 국가(러시아 연방, 벨라루스 공화국, 이란, 조선민주주의인민공화국, 시리아, 쿠바)와 일시적으로 점령된 우크라이나 영토, 그리고 UN/EU/USA/영국의 제재 명단에 포함된 개인에게는 제공되지 않습니다. 자세한 내용은 이용 약관 14조를 참조하십시오.
13. 불만 제기 방법
- 우크라이나 거주자용: 인권위원회(우크라이나 국회 인권위원회) – ombudsman.gov.ua.
- EU/EEA 거주자용: 귀하가 일반적으로 거주하거나 일하거나 잠재적 데이터 침해가 발생한 국가의 데이터 보호 기관 – 전체 목록은 edpb.europa.eu/about-edpb/members에서 확인하십시오.
- 영국 거주자용: 정보위원회(Information Commissioner’s Office) – ico.org.uk.
감독 기관에 연락하기 전에 먼저 저희에게 연락해 주시기 바랍니다. 대부분의 경우 문제를 신속하게 공식 절차 없이 해결할 수 있습니다.
14. 개인정보 보호정책 변경
우리는 이 정책을 주기적으로 업데이트할 수 있습니다. 최신 버전은 항상 이 페이지에 게시되며 개정 날짜가 명시됩니다. 중대한 변경(예: 새로운 서브프로세서, 새로운 처리 목적 등)에 대해서는 최소 14일 전에 이메일로 통지합니다.
15. 데이터 보호 관련 연락처
모든 요청, 불만, 동의 철회, GDPR 권리 이행은 이메일 info@astroway.info로 보내 주십시오. 데이터 책임자: Бурхан Лілія Олексіївна, 개인사업자, 우크라이나, 49014, 디니프로시, Незалежності 거리 27, 50호.
