개인정보처리방침
2026년 10월
TarotByMe는 귀하의 데이터 프라이버시를 중요하게 다룹니다. 본 방침은 적용되는 개인정보보호법(브라질의 경우 LGPD, 법률 제13.709/2018호)에 따라 당사가 수집하는 데이터, 수집 이유, 사용 방법 및 귀하의 권리를 명확하게 설명합니다.
1. 개인정보 처리 책임자
개인정보 처리 책임자: TarotByMe - 문의: contact@tarotbyme.com
2. 수집하는 데이터
가입 데이터
계정 생성 및 귀하와의 소통에 필요한 이름과 이메일 주소.
결제 데이터
오직 Stripe를 통해 처리됩니다. TarotByMe는 신용카드 데이터를 저장하지 않으며, 구매 또는 구독 상태만 확인합니다.
질문, 카드 및 점 해석
귀하의 질문, 뽑은 카드, AI가 생성한 해석은 귀하가 비용을 지불하고 받는 점의 기록으로 저장됩니다 — 일회성 데이터가 아닙니다. 구매의 재무 기록에 영향을 주지 않고 언제든지 기록에서 어떤 점이든 숨길 수 있습니다. 보관 기간은 플랜 유형에 따라 다릅니다: 단건 구매 플랜은 고정 30일 또는 90일, 월간 구독 플랜은 구독이 활성 상태인 동안 및 해지 후 90일의 유예 기간 — 자세한 내용은 플랜 페이지를 참조하세요.
크레딧 및 거래
청구 증명 및 재무 감사 목적으로 점당 크레딧 예약, 차감 및 해제에 대한 원장(ledger)을 보관합니다. 해당 점이 귀하의 기록에서 숨김 처리되더라도 이 원장은 삭제되지 않습니다.
위험 상황 감지
플랫폼에 제출된 질문은 필요한 경우 지원 알림을 표시하기 위해 생명의 위험이나 자해 신호에 대한 자동 확인을 거칩니다(제8조 참조). 이 확인은 귀하의 질문 내용을 저장하지 않으며, 알림이 표시되었다는 사실만 익명으로 기록합니다.
이용 데이터
설정에서 구성된 언어, 시간대 및 계정 환경설정, 그리고 플랜의 제한을 올바르게 적용하기 위한 기술적 이용 기록.
카드 사진(일반 카드 덱 인식)
자동 인식을 위해 실물 카드를 촬영하는 경우, 해당 이미지는 촬영된 카드를 식별하기 위한 목적으로만 당사의 AI 제공업체(OpenAI)에 직접 전송됩니다. TarotByMe는 이러한 사진을 절대 저장하지 않습니다 — 당사의 저장 서버를 거치지 않으며 인식 후에도 저장되지 않습니다.
공유된 점
점을 공유하기 위한 공개 링크를 생성하면, 해당 점의 내용(질문, 카드, 해석)은 TarotByMe 계정이 없어도 링크를 가진 누구나 접근할 수 있게 되며, 귀하가 기록에서 해당 점을 숨길 때까지 유지됩니다.
3. 목적 및 법적 근거
| 데이터 | 목적 | 법적 근거 |
|---|---|---|
| 이름 및 이메일 | 계정, 인증, 소통 | 계약 이행 |
| 결제(Stripe 경유) | 구매 및 구독 처리 | 계약 이행 |
| 질문, 카드 및 해석 | 구매한 점의 제공 및 기록 | 계약 이행 |
| 크레딧 원장 | 청구 증명 및 재무 감사 | 계약 이행 / 법적 의무 |
| 위험 알림(익명화) | 사용자 안전 및 감지 개선 | 정당한 이익 |
| 이메일(연락) | 계정 및 서비스 업데이트 | 정당한 이익 |
| 카드 사진(일반 카드 덱) | 촬영된 카드의 자동 인식 | 계약 이행 |
| 공유된 점 링크 | 선택한 제3자와 점을 공유할 수 있도록 지원 | 동의(공유 결정) |
| 분석 쿠키(Google Analytics) | 개선을 위한 사이트 이용 현황 파악 | 동의(쿠키 배너) |
4. 데이터 공유
귀하의 데이터는 다음과만 공유됩니다:
- —Supabase(데이터베이스 및 인증 인프라)
- —OpenAI(카드와 질문을 바탕으로 한 점 해석 생성, 해당하는 경우 촬영된 카드 인식)
- —Stripe(결제 처리) — Stripe 자체의 개인정보처리방침 적용
- —Resend(거래성 이메일 발송) — 이메일과 이름만
- —Google LLC(Google Analytics) — 쿠키 배너에서 "모두 동의"를 선택한 경우에만. 제9조 참조
귀하의 데이터를 상업적 목적으로 제3자에게 판매, 대여 또는 공유하지 않습니다.
5. 데이터 보관
계정 데이터는 계정이 활성 상태인 동안 보관됩니다. 점 기록은 구매 시 사용된 플랜 유형의 보관 기간을 따릅니다(위 제2조 및 플랜 페이지 참조). 월간 구독이 해지된 후, 기록은 삭제되기 전 90일간 추가로 보관됩니다. 결제/원장 데이터는 법적 의무(예: 세무 기록)에 따라 더 오래 보관될 수 있습니다.
6. 귀하의 권리(LGPD 제18조)
귀하는 다음의 권리를 가집니다:
- —귀하의 데이터 처리 여부 확인
- —귀하에 대해 보유 중인 데이터에 대한 접근
- —불완전하거나 부정확하거나 오래된 데이터의 정정
- —불필요한 데이터의 익명화, 차단 또는 삭제
- —언제든지 동의 철회
- —계정 및 관련 데이터의 전체 삭제
이러한 권리를 행사하려면 제목에 "LGPD 권리"를 기재하여 contact@tarotbyme.com로 이메일을 보내주십시오. 최대 25영업일 이내에 답변드립니다.
7. 보안
당사는 귀하의 데이터를 보호하기 위해 적절한 기술적·조직적 조치를 취합니다: Supabase를 통한 안전한 인증, 암호화된 통신(HTTPS/TLS), 데이터베이스의 RLS(행 수준 보안)를 통한 접근 제어, 그리고 소스 코드에 절대 노출되지 않는 API 키.
8. 위험 상황 감지
플랫폼에 제출된 질문이 생명의 위험이나 자해 신호를 보이는 경우, 평소처럼 점을 계속 진행하는 대신 귀하의 지역에 적합한 상담 전화번호가 포함된 지원 알림을 자동으로 표시합니다.
이 과정은 익명으로 기록됩니다 — 이벤트와 연결된 사용자 식별 정보는 전혀 없으며(계정 식별자는 기록 전에 암호학적으로 해시 처리됩니다) — 이는 오직 안전 메커니즘 자체의 작동을 모니터링하기 위한 목적이며, 계정 조정이나 사용자 프로파일링을 위한 것이 절대 아닙니다.
9. 쿠키 및 로컬 저장소
사이트 운영에 반드시 필요한 쿠키를 사용합니다: 세션 인증(Supabase), 선택한 언어, 최초 방문 시 지리적 위치로 감지된 통화. 실물 카드 덱 준비 진행 상황은 귀하의 브라우저 로컬 저장소에 임시로 저장되며, 당사 서버로 전송되지 않습니다.
쿠키 배너에서 "모두 동의"를 선택하면 Google Analytics도 로드되며, 이는 사이트 이용 방식을 이해하기 위해 쿠키(_ga, _ga_*, _gid)를 사용합니다. 이 쿠키는 귀하의 명시적 동의가 있을 때만 로드되며, 사이트 하단의 "쿠키 관리"를 클릭하여 언제든지 그 선택을 철회할 수 있습니다.
쿠키의 전체 목록, 목적 및 보관 기간에 대해서는 사이트 하단에서 확인할 수 있는 쿠키 정책을 참조하세요.
10. 본 방침의 변경
당사는 본 방침을 정기적으로 업데이트할 수 있습니다. 중요한 변경 사항은 쿠키 동의 시스템을 통해 사이트에서 안내됩니다. 최종 업데이트 날짜는 항상 이 페이지 상단에 표시됩니다.
11. 문의
본 방침에 대한 문의: contact@tarotbyme.com
브라질 국가 데이터보호당국(ANPD): www.gov.br/anpd