개인정보 처리방침
본 방침은 다음 지역의 App Store에서 제공하는 미스틱 타로 서비스와 이 정책 웹사이트에 적용됩니다: 대만, 일본, 한국. 다섯 개 언어판은 같은 방침이며, 내용이 다를 경우 번체 중국어판이 우선하되 거주 지역 법률에 따른 강행적 권리는 제한되지 않습니다.
운영자 및 연락처
운영자: LU CHI LIN. 브랜드: CHI J / 소울 타로(MYSTIC TAROT). 고객지원, 개인정보 및 계정 삭제 문의: mystictarotservice@gmail.com. CHI J는 브랜드 가명입니다.
운영 연락 주소: No. 165, Jingxian Rd., Beitun Dist., Taichung City 406, Taiwan (臺中市北屯區景賢路165號).
계정, 동기화 및 리딩 내용
Apple로 로그인을 사용하면 Apple이 제공하는 안정적인 계정 식별자를 계정 분리, 기록 동기화, 리딩 횟수, 구독 및 구매 권한 관리에 사용합니다. 최초 Apple 인증에서 제공한 이름을 앱 닉네임으로 사용할 수 있습니다. 이름과 직접 선택한 프로필 사진을 수정할 수 있으며 계정과 동기화되고 계정 삭제 시 삭제됩니다. 이메일을 요구하지 않으며 Apple 비밀번호, Apple 프로필 사진이나 전체 결제카드 정보는 받지 않습니다.
질문, 카드, 위치, 정·역방향, 즐겨찾기, 리딩 기록과 결과는 먼저 기기에서 생성됩니다. 로그인 후에는 계정 기록과 직접 가져오기로 선택한 게스트 기록만 Supabase 클라우드 서비스를 통해 동기화됩니다. 이름, 전화번호, 주소, 신분증, 계정 정보, 건강정보 또는 타인의 민감정보를 입력하지 마세요.
AI 리딩
AI 데이터 전송 동의는 기본적으로 꺼져 있고 일반 약관과 별도로 선택합니다. 동의를 켜고 직접 AI 리딩이나 추가 질문을 시작한 경우에만 해당 질문, 카드, 위치, 정·역방향, 언어와 필요한 대화를 OpenAI(Supabase 경유)로 보냅니다. 동의만 켜서는 내용이 전송되거나 리딩 횟수가 사용되지 않으며, 끄면 새 요청 전송을 중단합니다.
AI 결과는 부정확할 수 있으며 오락과 자기 성찰을 위한 참고용입니다. 의료, 심리, 법률, 금융 등 전문적 도움을 대신하지 않고 타인의 실제 생각이나 미래를 보장하지 않습니다.
구매, 구독 및 거래 정보
정식 구매와 구독은 Apple이 처리하며 확인 화면의 상품, 금액과 통화에 따라 청구합니다. 구매 제공, 중복 방지, 환불 대조 및 분쟁 처리를 위해 상품·거래 식별자, 서명된 거래, 계정 연결, 구독 기간, 리딩 횟수, 테마·배지 권한, 환불·취소 상태를 처리합니다. 전체 결제카드 정보는 받지 않습니다. TestFlight는 Sandbox를 사용하며 테스트 및 정식 구독과 횟수는 분리됩니다.
AI 리딩은 1회를 먼저 예약하고 결과 완성 및 저장 후 사용합니다. 실패나 시간 초과 시 예약된 횟수를 돌려주며 같은 작업 조회나 저장된 결과 재조회는 추가로 사용하지 않습니다.
보관 및 삭제
리딩 기록, 즐겨찾기, AI 결과와 추가 질문은 먼저 삭제하지 않는 한 원래 리딩일부터 12개월 보관합니다. 즐겨찾기는 기간을 연장하지 않습니다. 클라우드는 주기적으로 정리하고 오프라인 기기는 다음 앱 실행 시 정리합니다. 계정 식별자, 이름과 사진은 계정 서비스에 필요한 동안 보관하며 계정 삭제 시 삭제합니다.
설정 → 내 계정 → 계정 삭제에서 확인하고 동일 Apple 계정으로 재인증하여 계정, 이름, 사진, 클라우드 리딩 및 AI 기록, 이 기기의 계정 기록 삭제를 요청할 수 있습니다. 앱은 완료 또는 재시도 방법을 안내합니다. 게스트 기록은 남습니다. 기기 데이터 삭제, 앱 제거 또는 로그아웃은 클라우드 계정 삭제가 아닙니다.
삭제는 복구할 수 없으며 환불을 자동 신청하지 않습니다. 계정의 미사용 추가 횟수와 구매 권한은 더 이상 이용할 수 없으며, 계정을 삭제해도 구독은 취소되지 않습니다. 환불 대조, 중복 거래 방지 및 적용 의무를 위해 필요한 거래 기록과 Apple 로그인 신원을 포함하지 않는 회계 식별자가 남을 수 있습니다. 이는 가명처리이며 완전한 익명화를 의미하지 않습니다. 거래 정보 보관 근거, 기간 및 삭제 방법: App Store 구매 기록은 Apple이 자체 정책에 따라 보관합니다. 본 서비스의 거래 기록(Apple 거래 식별자, 상품, 시간, 횟수 변동, 구독 기간 및 가명처리된 회계 식별자)은 구매 복원, 환불 대조 및 중복 거래 방지에 사용하며, 거래일로부터 최소 3년간, 그리고 서비스 운영 기간 동안 보관합니다. 서비스 종료 시에는 거래일로부터 3년이 지나고 필요한 대조가 완료된 후 삭제합니다.
백업, 보안 기록, 삭제 완료 증빙 및 고객지원 이메일의 보관 기간, 담당자와 삭제 절차: 각각 최대 3년 보관하며 운영자 LU CHI LIN이 책임집니다. 삭제 완료 증빙, 운영 감사 기록 및 Apple 대조 예외 기록은 시스템이 매일 확인하여 3년이 지난 기록을 자동 삭제하며, 고객지원 이메일과 수동 백업은 운영자가 정기적으로 확인하여 3년 경과 후 삭제합니다. 제공자의 백업 교체 주기로 인해 현재 데이터 삭제가 모든 백업의 즉시 삭제를 의미하지는 않습니다.
제공업체, 수신자 및 처리 지역
Supabase는 계정, 동기화, 구독 및 횟수 확인 및 AI 작업 전송을 제공하며 주 데이터베이스는 인도에 있습니다. OpenAI는 AI 리딩에 필요한 질문, 카드와 대화를 받습니다. Apple은 로그인 및 구매, Cloudflare는 정책 사이트 호스팅·전송, Google Gmail은 직접 보낸 고객지원 이메일을 처리합니다.
기능 제공, 보안, 지원, 환불 대조 및 적용 의무에 필요한 범위에서 전자적으로 처리합니다. 전송·보안·AI 서비스는 미국 및 글로벌 네트워크에서 이루어질 수 있으며 대만이나 주 데이터베이스 지역에서만 처리된다고 보장하지 않습니다. 확인된 수신자, 실제 범위 및 보관 설정: Supabase(주 데이터베이스: 인도 뭄바이), OpenAI(미국. API 데이터는 모델 학습에 사용되지 않으며, 본 서비스는 응답을 저장하지 않는 "store: false" 방식으로 호출합니다. OpenAI는 오남용 모니터링을 위해 요청과 응답을 최대 30일 보관할 수 있습니다), Apple(로그인 및 App Store 결제), Cloudflare(정책 웹사이트), Google Gmail(고객지원 이메일).
개인정보를 판매하거나 광고 추적을 하지 않으며 무관한 제삼자에게 리딩 내용을 제공하지 않습니다. 권한 있는 기관에 대한 법적 대응, 적법한 이익 보호 또는 사용자가 선택한 공유 대상에 대한 제공도 필요한 범위로 제한합니다.
선택 및 정보 미제공의 영향
서비스를 이용하려면 Apple 로그인이 필요하며 계정, 리딩 횟수와 구독, 구매 권한, 기록 동기화에 사용합니다. 이름과 사진은 변경할 수 있습니다. AI 동의 거부는 AI 기능에만 영향을 주며 카드 뽑기, 의미, 기록 기능을 막지 않습니다. 지원 요청에 필요한 정보가 없으면 도움을 완료하지 못할 수 있습니다.
설정 → 도움말 및 개인정보 → 개인정보 및 이용약관에서 AI 전송을 끄면 새 요청을 중단합니다. 이미 제출된 작업이나 필요한 보안 기록이 즉시 회수되지는 않으며 별도로 삭제를 요청할 수 있습니다. 신분증, 인증 정보, 건강정보 또는 타인의 민감정보를 입력하지 마세요.
개인정보 권리
대만 개인정보보호법에 따라 조회, 열람, 사본, 보완·정정, 수집·처리·이용 중단 및 삭제를 요청할 수 있으며 본 방침으로 미리 포기하지 않습니다. mystictarotservice@gmail.com에 “개인정보 요청” 제목으로 범위와 내용을 보내세요. 합리적으로 필요한 본인 확인만 요청합니다.
조회·열람·사본 요청은 원칙적으로 15일 이내 결정하며 필요한 경우 법에 따라 최대 15일 연장할 수 있습니다. 정정·중단·삭제는 원칙적으로 30일 이내 결정하며 필요한 경우 최대 30일 연장하고 서면으로 이유를 알립니다. 삭제할 수 없거나 법적으로 보관하는 부분의 근거와 범위를 설명하며 관할 기관에 민원을 제기할 수 있습니다.
지역별 추가 안내
이 섹션은 아래 지역 이용자의 권리와 정보를 보충합니다. 다른 모든 섹션도 함께 적용되며, 현지 강행 법규와 다른 경우 현지 법령이 우선합니다.
일본: 일본 개인정보 보호법에 따라 개인정보를 처리합니다. 이용 목적 통지, 공개(제3자 제공 기록 포함), 정정·추가·삭제, 이용 정지·소거, 제3자 제공 정지를 “개인정보 권리”에 적힌 방법으로 요청할 수 있으며, 현재 수수료는 받지 않습니다.
미국과 인도의 서비스 제공자에게 개인정보 처리를 위탁합니다(“제공업체, 수신자 및 처리 지역” 참조). 각국의 개인정보 보호 제도는 일본 개인정보보호위원회가 공개한 정보를 참고하시기 바랍니다. 제공업체의 데이터 처리 약관에 따라 일본 법령과 동등한 조치를 취하도록 하고 이행 상황을 정기적으로 확인하며, 요청하시면 해당 조치에 관한 정보를 제공합니다. 안전관리 조치로 접근 권한 제한, 계정 분리, 전송 암호화, 보관 기간 관리, 각 처리 국가의 법적 환경 파악을 시행합니다. 개인정보 처리에 관한 문의나 불만은 mystictarotservice@gmail.com으로 보내 주세요.
한국: 「개인정보 보호법」에 따라 언제든지 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 “개인정보 권리”에 적힌 방법으로 요구할 수 있습니다. 열람 요구에는 원칙적으로 10일 이내에 답변합니다. 개인정보 보호책임자: LU CHI LIN(mystictarotservice@gmail.com). 본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며 그 개인정보를 알면서 수집하지 않습니다. 확인되면 지체 없이 삭제합니다.
보유 기간이 끝나거나 처리 목적이 달성되면 전자적 파일은 복구할 수 없는 방법으로 파기합니다. 접근 권한 관리, 전송 구간 암호화, 계정 분리, 접속 기록 보관 등 안전성 확보 조치를 시행합니다. 앱과 이 웹사이트는 쿠키 등 행태정보 추적 도구를 사용하지 않습니다. 이용자 권리에 영향을 주는 처리방침 변경은 시행 최소 7일 전에 이 웹사이트에 공지합니다. 권익 침해에 대한 구제는 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 상담하거나 신고할 수 있습니다.
서비스 계약 이행을 위해 다음과 같이 개인정보를 국외로 이전합니다:
- Supabase, Inc.(미국, 데이터베이스는 인도 뭄바이, privacy@supabase.com): 계정 식별자, 이름, 사진, 리딩 및 AI 기록, 거래 및 횟수 정보. 앱 이용 시 네트워크를 통해 전송되며 계정, 동기화, 구독 확인, AI 작업 전송에 사용합니다. 보유 기간은 “보관 및 삭제”에 따릅니다.
- OpenAI, L.L.C.(미국, privacy@openai.com): 질문, 뽑은 카드, 필요한 대화. AI 리딩을 요청할 때 네트워크를 통해 전송되며 리딩 생성에 사용합니다. 오남용 모니터링을 위해 최대 30일 보관될 수 있습니다.
- Apple Inc.(미국, https://www.apple.com/legal/privacy/contact/): Apple 로그인과 App Store 구매에 필요한 정보. 로그인·구매 시 전송되며 본인 확인과 결제에 사용합니다. 보관은 Apple 정책에 따릅니다.
- Cloudflare, Inc.(미국, privacyquestions@cloudflare.com): 이 웹사이트 방문 시 IP 주소, 접속 시각, 요청 URL. 방문 시 전송되며 호스팅과 보안에 사용합니다. 보관은 Cloudflare 정책에 따릅니다.
- Google LLC(미국, https://policies.google.com/privacy): 이용자가 보낸 고객지원 이메일. 발송 시 전송되며 답변에 사용합니다. 보유 기간은 고객지원 이메일 규정에 따릅니다.
앱에서 AI 전송 동의를 끄면 OpenAI로의 이전을 거부할 수 있습니다. Supabase 또는 Apple로의 이전을 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
웹사이트, 지원 및 기기 권한
이 사이트에는 로그인·양식, 광고 추적, 분석 스크립트 또는 마케팅 Cookie가 없습니다. 호스팅은 IP 주소, 접속 시각, 요청 URL, 브라우저 및 보안 정보를 처리할 수 있습니다. 이메일을 보내면 발신 주소, 내용과 선택한 첨부를 지원에 사용합니다. 이메일 링크와 앱 피드백 초안은 자동 전송하지 않습니다.
프로필은 시스템 사진 선택기에서 선택한 사진만 받습니다. 공유 이미지 저장 시 사진 추가 권한, 알림 활성화 시 알림 권한을 요청하며 iOS 설정에서 조정할 수 있습니다. 공유 대상은 사용자가 선택하고 매일 알림과 위젯은 로컬 데이터를 사용합니다.
보안, 미성년자 및 업데이트
접근 통제, 계정 분리 및 전송 보호를 적용하며 일반 지원에서 비밀번호, 인증 코드 또는 전체 결제 정보를 요구하지 않습니다. 아동을 주요 대상으로 하지 않으며 이용·구매 시 스토어 연령 제한과 법적으로 필요한 법정대리인 동의를 따라야 합니다. 미성년자 정보 문제는 고객지원에 문의하세요.
중요한 변경은 날짜를 갱신하고 앱 또는 사이트로 알리며 필요한 경우 다시 동의를 받습니다. 정보 사고에 따른 법적 통지·보고는 적용 규정을 따릅니다.