2026년 5월 27일 개정판.
이 개인정보 처리방침은 astroway.info 사이트 및 관련 서비스에서 어떤 개인정보를 수집하는지, 어떤 법적 근거로 처리하는지, 누구와 공유하는지, 얼마나 오래 보관하는지, 그리고 사용자 권리에 대해 설명합니다. 이 문서는 우크라이나 법률 №2297-VI “개인정보 보호에 관한 법률” 및 EU 규정 (EU) 2016/679(일반 데이터 보호 규정, GDPR)에 준거하며, 쿠키 정책 및 공개 계약과 함께 읽어야 합니다.
1. 우리에 대해
이 사이트에서 처리되는 개인정보의 관리자는 개인사업자 부르한 릴리야 알렉세예브나로, “Astro Way” 상표로 활동합니다.
- RNOKPP: 3181911021
- 주소: 우크라이나, 49014, 드니프로, 독립로 27, 50호
- 이메일(개인정보 보호 문의): info@astroway.info
- 사이트: https://astroway.info
이 이메일로 보낸 요청은 GDPR 제12조(3) 및 우크라이나 “개인정보 보호에 관한 법률” 제8조에 따라 30일 이내에 처리됩니다.
2. 처리하는 데이터
2.1. 계정 및 주문 정보
- 이름 및 성;
- 이메일 주소;
- 해시 형태로 저장된 비밀번호(평문 비밀번호는 저장하지 않음);
- 연락처 전화번호(제공한 경우);
- 배송 주소(물리적 상품의 경우 – 예: Birth Book Hardcover);
- 주문 기록, 발행된 청구서 및 결제 문서.
2.2. 점성술 계산용 데이터
점성술, 숫자학 및 타로 서비스 제공을 위해 다음 정보를 처리합니다: 생년월일, 정확한 시간 및 장소. 선택적으로 – 성별, 시너스트리용 다른 사람의 정보, 점성술에게 질문, 상담 형식에 대한 요청.
2.3. 결제 정보
결제 정보(카드 번호, CVV, 만료일)는 직접 결제 서비스(Monobank Acquiring, LiqPay)에서 처리되며 Astro Way 서버에 저장되지 않습니다. 트랜잭션 상태, 마스크된 카드 번호(첫 6자리 및 마지막 4자리), 수취인 정보만 수신되며, 이 정보는 회계 및 환불에 필요한 범위 내에서만 제공됩니다.
2.4. 방문 기술 데이터
- IP 주소(GA4 분석을 위해 의사명칭화됨);
- 브라우저 User-Agent, 기기 유형, OS, 언어 설정;
- HTTP referrer(어느 사이트에서 왔는지);
- 방문한 페이지, 세션 지속 시간, 사이트에서의 활동;
- 쿠키 및 유사 기술 – 자세한 내용은 쿠키 정책을 참조하세요.
2.5. 게시한 콘텐츠
리뷰, 댓글 또는 점성가에게 질문할 경우 텍스트, 게시 날짜, 이름/닉네임, IP 주소 및 User-Agent(스팸 탐지를 위해)를 저장합니다. 파일(사진, 오디오)을 업로드할 경우 EXIF 메타데이터를 제거하는 것이 좋습니다. GPS 좌표가 포함될 수 있습니다.
2.6. API 클라이언트 데이터
AstroWay API 요금제를 구매한 경우 추가로 처리됩니다: API 키(해시화됨), API 호출 로그(timestamp, endpoint, 상태, 응답 데이터 크기), 사용 통계(레이트 제한 제어용). 요청 매개변수(특히 API로 전달되는 생년월일)는 전송 과정에서 처리되며, 서비스 기능 및 보안 감사에 필요한 범위 내에서만 저장됩니다.
3. 처리 근거 및 목적
| 데이터 카테고리 | 처리 목적 | 법적 근거 (GDPR) |
|---|---|---|
| 계정, 연락처 | 등록, 인증, 서비스 제공, 통신 | 계약 이행, 제6조(1)(b)항 |
| 주문, 결제 내역 | 계약 이행, 청구서 발행, 환불 | 계약 이행, 제6조(1)(b)항; 법적 의무 (회계), 제6조(1)(c)항 |
| 출생 데이터 | 점성술 계산, 개인화 콘텐츠 생성 | 명시적 동의, 제9조(2)(a)항 – 특별 카테고리 |
| 뉴스레터용 이메일 | 마케팅 이메일, 프로모션, 뉴스 (구독 후에만) | 동의, 제6조(1)(a)항 – 언제든지 철회 가능 |
| 기술 데이터, IP, 쿠키 | 보안, 분석, 최적화 | 정당한 이익, 제6조(1)(f)항; 분석의 경우 – 쿠키 배너를 통한 동의, 제6조(1)(a)항 |
| API 호출 로그 | 보안 감사, 레이트 리미트 제어, 초과 사용량 청구 | 계약 이행, 제6조(1)(b)항; 정당한 이익, 제6조(1)(f)항 |
| 사용자 콘텐츠 (리뷰) | 사이트 게시, 스팸 방지 | 게시 사실에 의한 동의, 제6조(1)(a)항 |
4. 특별 카테고리 데이터 – 출생 데이터 및 점성술 결론
출생 차트, 상담, Birth Book을 요청하거나 점성술 계산기를 사용할 때, 당사는 귀하의 출생일, 정확한 시간 및 출생지를 처리합니다. 이러한 데이터에 기반한 점성술 분석은 귀하의 세계관이나 종교적 신념에 대한 결론을 형성할 수 있습니다. GDPR 제9조 및 우크라이나 법률 제2297-VI호 제7조에 따라, 이러한 결론은 특별 카테고리 개인 데이터로 분류될 수 있습니다.
법적 근거: 귀하의 명시적 동의 – GDPR 제9조(2)(a)항. 주문을 하거나 계산기를 사용할 때, 귀하는 점성술 계산 및 그로부터 도출되는 모든 추가 결론을 위해 출생 데이터 처리에 대해 명시적으로 동의하게 됩니다.
상시를 info@astroway.info로 이메일을 보내어 언제든지 이 동의를 철회할 수 있습니다. 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않지만, 철회 후에는 활성 저장 시스템에서 출생 데이터를 삭제합니다(회계 보존 기간으로 인해 관련 주문을 즉시 삭제할 수 없는 경우를 제외하고).
5. 데이터 공유 대상 – 서브프로세서
서비스 제공을 위해 제한된 양의 개인 데이터를 다음 서브프로세서에게 전달합니다:
| 서브프로세서 | 용도 | 위치 | 보장 사항 |
|---|---|---|---|
| Cloudflare Inc. | CDN, DDoS 방어, WAF | 미국 / 글로벌 네트워크 | 표준 계약 조항(SCC) 모듈 3 + Cloudflare DPA |
| Hetzner Online GmbH | 컴퓨팅, 스토리지, 서버 호스팅 | 독일 (EU) | GDPR 준수; DPA 서명 완료 |
| Monobank (주식회사 ‘유니버설 뱅크’) | 카드 결제 수취 | 우크라이나 | 우크라이나 ‘개인정보 보호법’; PCI DSS |
| LiqPay (프리바트 뱅크) | 카드 결제 수취 (백업) | 우크라이나 | 우크라이나 ‘개인정보 보호법’; PCI DSS |
| Anthropic PBC | AI 텍스트 생성 (Claude) | 미국 | SCC 모듈 3; Anthropic DPA; 모델 학습에 사용되지 않는 처리 |
| OpenAI L.L.C. | AI 텍스트 생성 (백업 채널) | 미국 | SCC 모듈 3; OpenAI API DPA; 학습 옵트아웃 |
| Groq Inc. | 고속 AI 컴퓨팅 | 미국 | SCC 모듈 3 |
| Google LLC | Google Analytics 4, Tag Manager, Search Console, Google 로그인 | 미국 | SCC 모듈 3; Consent Mode v2를 통한 게이팅 – 동의 후에만 로드됨 |
| Ahrefs Pte. Ltd. | 대체 트래픽 분석 | 싱가포르 | SCC 모듈 3 |
| Automattic Inc. | 악성 스팸 방지 서비스 Akismet (댓글용) | 미국 | SCC 모듈 3; Akismet 개인정보 처리방침 |
| Lulu Press Inc. | 인쇄 서적의 주문형 인쇄 (주문이 있는 경우) | 미국 | SCC 모듈 3 |
상기 서브프로세서 외에, 우리는 법률이 허용하는 경우(법 집행 기관 또는 사법 기관의 요청) 및 귀하의 개별적인 동의가 있는 경우를 제외하고 제3자에게 개인 정보를 제공하지 않습니다.
6. 데이터의 국제 이전
미국 및 EU/EEA 밖의 다른 국가로의 개인 정보 이전은 EU 표준 계약 조항(위원회 시행 결정 (EU) 2021/914)에 근거하여 이루어지며, Schrems II 요구 사항에 따른 추가적인 보증(전송 및 저장 시 암호화, 가명 처리, 최소한의 데이터 범위)이 적용됩니다. 관련 DPA 및 SCC 사본은 요청 시 제공됩니다. info@astroway.info로 문의해 주세요.
7. 보관 기간
| 카테고리 | 기간 | 근거 |
|---|---|---|
| 계정 | 활성 계정 유지 기간 + 마지막 활동 후 24개월 | 계약 이행; 정당한 이익(사기 방지) |
| 주문, 청구서, 회계 문서 | 주문 종료 후 3년 | 우크라이나 세법 제44조; 회계 요구 사항 |
| 일회성 서비스용 출생 데이터 | 서비스 제공 완료 시점 + 6개월(재요청 대비) | 계약 이행; 명시적 동의 |
| 개인 캐비닛의 출생 데이터(사용자가 저장) | 삭제할 때까지 | 사용자 동의 |
| 댓글 및 리뷰 | 무기한 또는 삭제 요청 시까지 | 공개 게시; 동의 |
| 마케팅용 이메일 | 동의 철회 시까지(각 이메일 내 구독 취소 링크) | 동의 |
| API 호출 로그 | 상세 90일 + 집계 지표 24개월 | 보안 감사; 정당한 이익 |
| nginx 로그, 에러 로그 | 30일 | 사이트 보안; 정당한 이익 |
| 쿠키 | 쿠키 정책 참조 – 세션부터 2년까지 | 동의 / 정당한 이익 |
상기 기간이 만료된 후, 개인 정보는 삭제되거나 익명화됩니다(신원 확인이 불가능한 해시 값으로 식별자 대체).
8. 귀하의 권리
GDPR 및 우크라이나 개인정보보호법에 따라 다음과 같은 권리가 있습니다:
- 접근권 (GDPR 제15조) — 우리가 처리하는 모든 개인 데이터 사본을 요청할 수 있습니다.
- 정정권 (GDPR 제16조) — 부정확하거나 오래된 데이터의 정정을 요구할 수 있습니다.
- 삭제권 / “잊힐 권리” (GDPR 제17조) — 법정 보존 기간을 고려하여 데이터 삭제를 요구할 수 있습니다.
- 처리 제한권 (GDPR 제18조).
- 데이터 이식권 (GDPR 제20조) — 자신의 데이터를 구조화된 기계 판독 가능한 형식으로 받을 수 있습니다.
- 처리 거부권 (GDPR 제21조) — 특히 직접 마케팅에 대해 거부할 수 있습니다.
- 자동 의사결정 거부권 (GDPR 제22조) — 11장을 참조하세요.
- 동의 철회권 — 처리가 동의에 기반할 경우 언제든지 철회할 수 있습니다.
- 고소권 — 감독 기관에 고소할 수 있습니다 — 13장을 참조하세요.
이러한 권리 중 하나를 사용하려면 info@astroway.info로 요청을 보내세요. 우리는 30일 내에 답변드립니다. 복잡한 경우 이 기간이 60일 더 연장될 수 있습니다 — 이 경우 미리 알려드리겠습니다.
9. 쿠키 및 유사 기술
웹사이트는 쿠키를 사용합니다 — 상세한 목록, 목적, 기간 및 관리는 별도의 쿠키 정책에 설명되어 있습니다. 분석 및 마케팅 쿠키는 쿠키 배너를 통한 명시적 동의 후에만 로드됩니다. 언제든지 웹사이트 푸터의 「쿠키 설정」을 눌러 설정을 변경할 수 있습니다.
10. 데이터 보안
- 사이트와의 모든 연결은 신뢰할 수 있는 인증 기관이 발급한 인증서가 적용된 HTTPS(TLS 1.3) 프로토콜로 보호됩니다.
- 비밀번호는 bcrypt 해시 형태로 저장되며 원본 비밀번호는 사이트 관리자에게 절대 제공되지 않습니다.
- 서버 접근은 SSH 키(비밀번호 미사용)와 방화벽(fail2ban), Cloudflare WAF, Wordfence로 제한됩니다.
- 데이터베이스와 파일의 백업은 매일 수행되며 암호화된 형태로 보관됩니다.
- 직원 중 개인 데이터에 대한 접근은 최소 권한 원칙에 따라 제한됩니다.
- 데이터 유출로 인해 데이터 주체의 권리와 자유에 위험이 발생할 경우, 우리는 72시간 이내에 감독 기관과 영향을 받은 사용자에게 통보합니다( GDPR 제33–34조).
11. 자동화된 의사결정 및 AI 생성
우리 서비스(출생 차트, Birth Book, AI 해석, 운세) 중 일부는 자동화된 처리 및 AI 모델(예: Anthropic의 Claude와 예비용 OpenAI의 GPT)을 사용해 출생 데이터를 기반으로 텍스트 콘텐츠를 생성합니다. GDPR 제22조에 따라 귀하는 다음 권리를 가집니다:
- 전적으로 자동화된 처리에만 기반한 결정에 인간의 개입을 요구할 권리;
- 자신의 의견을 표명할 권리;
- 결정에 이의를 제기할 권리.
실제로 우리 서비스의 자동화된 결정은 법적 효력이 없으며 귀하의 권리에 실질적인 영향을 미치지 않습니다(천문학 콘텐츠는 정보·오락 목적임— 공개 제안 계약 제2.5항 참조). “인간” 버전의 해석을 원하시면 info@astroway.info 로 연락 주세요—가능한 범위 내에서 수동 버전을 제공하겠습니다.
AI 제공업체(Anthropic, OpenAI, Groq)는 모델 학습에 사용되지 않도록(옵트아웃) 데이터를 처리합니다. 귀하의 출생 데이터는 프롬프트 형식으로 AI 제공업체에 전송되어 전송 중에 처리되며, 응답 생성에 필요한 시간 이상은 제공업체에 저장되지 않습니다.
12. 지리적 제한
Astro Way는 국제 제재가 부과된 국가(러시아 연방, 벨로루시 공화국, 이란, 조선민주주의인민공화국, 시리아, 쿠바)의 거주자, 우크라이나의 일시적 점령 지역, 그리고 유엔/유럽연합/미국/영국의 제재 목록에 등재된 개인에게는 이용이 불가합니다. 자세한 내용은 이용 약관의 14조를 참조하세요.
13. 불만 접수 방법
- 우크라이나 거주자의 경우: 우크라이나 최고회의 인권 옴부즈만 — ombudsman.gov.ua.
- EU/EEA 거주자의 경우: 귀하의 통상적 거주지, 직장 또는 위반 가능성이 있는 지역의 데이터 보호 기관 — 전체 목록은 edpb.europa.eu/about-edpb/members에서 확인하세요.
- 영국 거주자의 경우: 정보위원회(Information Commissioner’s Office) — ico.org.uk.
감독 기관에 문의하기 전에, 먼저 저희에게 연락해 주시기를 요청드립니다. 많은 경우에서 정식 절차 없이도 문제를 신속하게 해결할 수 있습니다.
14. 개인정보 보호 정책 변경
저희는 이 정책을 주기적으로 업데이트할 수 있습니다. 최신 버전은 항상 이 페이지에 개정 날짜와 함께 게시됩니다. 중대한 변경 사항(예: 새로운 서브프로세서, 새로운 처리 목적 등)의 경우, 효력 발생 최소 14일 전에 이메일로 통지합니다.
15. 데이터 보호 관련 연락처
모든 요청, 불만, 동의 철회, GDPR 권리 행사와 관련된 문의는 이메일 info@astroway.info로 보내주세요. 데이터 관리자: 부르한 릴리아 알렉세이브나, 개인사업자, 우크라이나, 49014, 드니프로시, 네자레즈노스티 거리 27번지 50호.
