개인정보 처리방침

시행일: 2026년 10월 13일

이 개인정보 처리방침은 Tarot Told Me가 어떤 개인정보를 수집하고, 수집한 정보를 사용하는 이유와 이용자가 정보와 관련해 할 수 있는 일을 설명해요. 웹사이트 tarottoldme.app과 Tarot Told Me 모바일 앱을 모두 포함해요. 이 둘을 통틀어 “서비스”라고 해요.

1. 운영자

서비스는 개인 개발자인 Pavel Motorin이 운영해요. 주소는 Resavska 33, stan 1, 11000 Belgrade, Serbia예요. 이 개인정보 처리방침에서 “운영자”는 Pavel Motorin을 뜻해요. 운영자는 개인정보의 이용 방법을 결정하고, 개인정보에 대한 책임을 져요.

개인정보 관련 문의 및 요청: support@tarottoldme.app

2. 간단히 설명하면

• 서비스 운영에 필요한 정보를 수집해요. 구독하면 이메일 주소를, 앱을 사용하면 계정 정보와 리딩 정보를 수집하고, 기본적인 기술 정보도 수집해요.
• 앱의 일부 리딩은 AI 서비스인 OpenAI가 작성해요. 이를 위해 질문과 관련 리딩 정보를 OpenAI에 보내요.
• 개인정보를 판매하거나 광고를 표시하지 않으며, 다른 회사의 앱이나 웹사이트에서 이용자를 추적하지 않아요.
• 앱에 작성한 메모는 기기에만 저장돼요.
• 앱에서 또는 이메일로 언제든 계정과 정보를 삭제할 수 있어요.
• 서비스는 만 18세 이상을 대상으로 해요.

3. 수집하는 정보

웹사이트에서

• 이메일 구독. 대기자 명단, 뉴스레터 또는 무료 이메일 강좌에 가입하면 이메일 주소, 이용한 가입 양식, 언어, 가입 확인 날짜를 수집해요. 방송의 QR 코드처럼 운영자가 만든 태그 링크를 통해 방문한 경우에는 해당 링크의 캠페인 태그도 수집해요. 가입하면 로컬 데이터베이스를 사용해 IP 주소로 대략적인 국가를 확인해요. 국가 코드를 구독 정보와 함께 저장하고, 구독자를 지역별로 분류할 수 있도록 이메일 서비스 제공업체인 MailerLite와 공유해요. IP 주소는 저장하지 않아요. 현재 일부 국가에서는 가입을 받지 않아요. 이 제품에는 MaxMind가 제작한 GeoLite2 데이터가 포함돼 있어요. https://www.maxmind.com에서 확인할 수 있어요.
• 무료 도구. 도구는 브라우저에서 실행돼요. 탄생 카드 도구에 입력하는 생년월일 같은 정보는 결과를 계산하는 데만 사용해요. 입력 정보와 생성한 결과 카드는 서버에 저장하지 않아요.
• 기술 정보. 대부분의 웹사이트와 마찬가지로 서버는 IP 주소, 브라우저와 기기 유형, 요청한 페이지, 요청 시간을 받아요.
• 분석. 분석 쿠키를 허용하면 Google Analytics가 조회한 페이지, 대략적인 위치(국가 또는 도시), 기기와 브라우저 유형, 쿠키 식별자 같은 이용 정보를 수집해요. 자세한 내용은 쿠키 정책을 확인해 주세요.
• 자체 분석 도구(Umami). 자체 서버에서 오픈 소스 분석 도구인 Umami를 운영해요. 데이터는 운영자에게만 보관되며 다른 누구와도 공유하거나 판매하지 않아요. Umami는 쿠키를 설정하지 않고 브라우저에 정보를 저장하지 않아요. 페이지를 열 때마다 페이지 주소("?” 뒤의 내용은 제외하되 utm_source 같은 캠페인 태그는 포함), 페이지 제목, 이전 페이지 주소("?” 뒤의 내용은 제외), 화면 크기, 브라우저 언어를 받아요. 브라우저에서 페이지가 로드되고 응답하는 데 걸린 시간도 측정해요. 이때 시간 정보만 수집해요. 서버는 IP 주소와 브라우저 정보를 바탕으로 브라우저, 운영체제, 기기 유형, 대략적인 위치(국가, 지역, 도시)를 파악해요. IP 주소 자체는 저장하지 않아요. 방문을 구분하기 위해 Umami는 IP 주소와 브라우저 정보로 익명 방문자 코드를 만들어요. 이 코드는 매달 바뀌고 IP 주소로 되돌릴 수 없으며, 이름이나 이메일 주소와 연결되지 않아요. 한 달 동안에는 동일 방문자의 페이지 조회와 활동을 서로 연결해요. 몇 가지 활동은 이벤트로 기록해요. 리딩을 시작하거나 완료한 사실과 이용한 도구, 공유 카드를 표시하거나 꾸미거나 공유한 사실(선택한 형식과 색상 포함), 가입 양식을 표시하거나 제출했거나 오류가 발생한 사실, 공유 링크를 통해 방문한 사실, 언어를 바꾸거나 소셜 계정 링크를 누른 사실을 기록해요. 이벤트에는 질문, 생년월일, 뽑은 카드, 답변, 공유 카드에 작성한 메모, 이메일 주소가 포함되지 않아요. 대기자 명단에 가입하면 가입 이벤트도 가입과 동시에 기록돼요. 두 기록을 서로 결합하지는 않지만, 두 기록에 모두 접근할 수 있는 사람은 기록된 시간으로 서로 연결할 수 있어요. 브라우저가 “추적 금지” 신호를 보내면 Umami는 아무것도 기록하지 않아요. 운영자 팀의 방문은 제외해요.
• 히트맵과 세션 재생. 페이지가 어떻게 이용되는지 파악하기 위해 자체 분석 도구인 Umami를 자체 서버에서 운영하며, 방문자가 페이지의 어느 부분을 클릭하고 얼마나 아래로 스크롤하는지 기록해요. 일부 방문은 재생 기록도 남겨요. 페이지가 어떻게 표시됐는지, 어떻게 스크롤됐는지, 무엇을 클릭했는지를 기록해요. 직접 입력한 질문, 생년월일, 공유 카드에 작성한 메모, 이메일 주소는 어떤 정보든 전송되기 전에 브라우저에서 빈 블록으로 대체되므로 재생 기록에 포함되지 않아요. 재생 기록에서는 페이지에 표시된 카드와 답변을 볼 수 있어요. 분석을 위해 따로 저장한 일부 녹화 기록을 제외하면 재생 기록은 한 달 동안 보관해요. 운영자 팀의 방문은 기록하지 않으며, 브라우저가 “추적 금지” 신호를 보내면 아무것도 기록하지 않아요.
• 익명 방문 수. 방문 수는 익명으로 집계해요. 예를 들어 페이지 조회 횟수, 이용한 도구, 언어, 방문 경로(검색 엔진 또는 앱 이름만), 화면이 휴대전화 크기인지 데스크톱 크기인지, 브라우저 시간대가 운영자 팀의 시간대와 일치하는지(예 또는 아니요로 표시하며, 운영자 팀의 방문을 제외하는 데 사용해요)를 집계해요. 방문한 현지 시간, 처음 방문한 페이지, 도구에서 공유된 링크 또는 운영자가 만든 태그 링크(예: 방송의 QR 코드)를 통해 방문했는지도 집계해요. 식별 정보 없이 같은 방식으로 리딩, 공유(선택한 카드 형식과 색상 포함, 메모는 제외), 가입으로 이어진 방문 수와 가입 양식이 표시됐거나 제출에 실패했는지도 집계해요. 이 집계는 일일 합계로, IP 주소나 쿠키 또는 그 밖의 식별 정보, 직접 입력하거나 뽑은 정보는 포함하지 않으므로 이용자와 연결할 수 없어요. 이 익명 집계는 매주 한 번 AI 모델(OpenAI)의 도움으로 요약해요. 요약 정보에는 이용자를 식별할 수 있는 내용이 없어요. 이메일 주소와 연결하지 않지만, 가입자가 매우 적은 날에는 집계 정보만으로도 구독자가 어디에서 왔는지 짐작할 수 있어요.

앱에서

• 계정. Apple 또는 Google 계정으로 로그인해요. 운영자는 사용자 식별자와 이메일 주소(비공개 중계 주소일 수 있어요)를 받아요. 로그인 제공업체가 이름을 공유하는 경우 이름도 받아요.
• 리딩. 이용자가 한 질문, 선택한 기분, 스프레드와 뽑은 카드, 생성된 리딩, My Story에 작성한 답변을 수집해요.
• 구매. 인사이트 잔액, 구매 기록, 프로모션 코드 기록을 수집해요. 결제는 앱 스토어에서 처리해요. 카드 정보는 받지 않아요.
• 기기 및 이용 정보. 앱 버전, 기기 모델, 운영체제, 언어, 시간대, 앱 이벤트(예: 리딩을 시작하거나 완료한 사실), 오류 보고서, 알림을 허용한 경우 푸시 알림 토큰을 수집해요.
• 지원. 운영자에게 보낸 메시지 내용과 지원에 필요한 계정 식별자를 수집해요.

기기에만 저장되는 정보. 앱에 작성한 메모와 완성되지 않은 초안은 기기에만 저장돼요. 운영자는 이를 볼 수 없고 복원할 수도 없어요.

민감한 주제. 어떤 내용을 작성할지는 이용자가 선택해요. 질문에 건강, 관계 또는 그 밖의 사적인 내용이 포함될 수 있어요. 편하게 공유할 수 있는 내용만 작성하고, 다른 사람을 식별할 수 있는 정보는 피해주세요. 운영자는 이 정보를 이용해 이용자의 프로필을 만들거나 광고에 사용하지 않아요.

4. 정보 이용 방법

개인정보는 다음 목적으로 이용해요.

• 계정 생성, 리딩 생성 및 저장, 기록과 잔액 유지 등 서비스 제공
• 구매와 프로모션 코드 처리, 무료 인사이트의 부정 사용 방지
• 신청한 이메일과 계정 또는 구매 관련 서비스 안내 이메일 발송
• 알림을 켠 경우 푸시 알림 발송
• 서비스 이용 방식을 파악하고 오류를 해결
• 질문의 안전성을 자동으로 확인하는 등 서비스 보안 유지
• 지원 요청에 답변하고 법적 의무 이행

이용자 거주 국가의 법에 따라 동의, 이용자와의 계약 이행에 필요한 경우, 서비스를 운영하고 보호하기 위한 정당한 이익, 법적 의무를 근거로 개인정보를 처리해요.

개인정보를 판매하지 않아요. 광고 목적으로 공유하지 않아요. AI 모델 학습에 사용하지 않아요.

5. AI가 생성하는 리딩

앱의 일부 리딩은 인공지능으로 생성돼요. 여기에 The Reading, My Story, 의식의 마지막 글이 포함돼요. OpenAI가 제공하는 모델을 사용해요. 기본 카드 해석과 오늘의 카드는 앱에 저장된 사전 작성 문구이며 AI를 사용하지 않아요.

이 리딩을 요청하면 질문 내용, 선택한 기분, 뽑은 카드, My Story의 경우 답변을 OpenAI에 보내요. 이름, 이메일 주소, 계정 식별자는 보내지 않아요.

OpenAI는 이 정보를 처리해 리딩을 생성하고 안전성을 확인해요. OpenAI의 비즈니스 API 고객 약관에 따라 이 정보는 모델 학습에 사용되지 않으며, 부정 사용을 모니터링하기 위해 최대 30일 동안 보관될 수 있어요.

앱은 정보를 처음 OpenAI에 보내기 전에 동의를 요청해요. 동의하지 않으면 AI가 생성하는 리딩을 받을 수 없어요.

6. 정보를 제공받는 곳

개인정보는 서비스 운영을 돕는 서비스 제공업체에만 필요한 범위에서 공유해요.

법에서 요구하거나, 운영자의 권리 또는 다른 사람의 안전을 보호하거나, 사업을 양도하는 과정에서 정보를 공개할 수도 있어요. 사업이 양도되더라도 이 개인정보 처리방침은 이용자의 정보에 계속 적용돼요.

7. 국외 이전

운영자와 서비스 제공업체는 위에 명시된 국가에서 정보를 처리해요. 이 국가에는 이용자가 거주하는 국가가 포함되지 않을 수 있어요. 해당 국가의 개인정보 보호 법률은 거주 국가의 법률과 다를 수 있어요. 서비스를 이용하면 정보가 이 국가들로 이전되고 해당 국가에서 처리된다는 점을 이해한 것으로 봐요. 법에 따라 동의가 필요한 경우에는 동의를 요청해요.

8. 정보 보관 기간

• 계정과 리딩: 이용자가 정보를 삭제하거나 계정을 삭제할 때까지 보관해요.
• 계정 삭제: 삭제 요청을 받으면 계정을 비활성화한 뒤 30일 후 영구 삭제해요. 이 기간에 로그인하면 계정을 복구할 수 있어요.
• 비활성 계정: 로그인 없이 24개월이 지나면 삭제해요.
• 이메일 구독: 구독을 취소할 때까지 보관해요.
• 서버 로그: 최대 30일 동안 보관해요.
• 분석 정보: 최대 14개월 동안 보관해요.
• 익명 방문 수: 최대 400일 동안 보관해요.
• 자체 분석 도구(Umami) 정보: 14개월 동안 보관해요.
• 세션 재생 기록: 분석을 위해 따로 저장한 일부 녹화 기록을 제외하고 한 달 동안 보관해요.
• 구매 기록: 세금 및 회계 관련 법률에서 요구하는 기간 동안 보관해요.

보관 기간이 끝나면 정보를 삭제하거나 익명화해요. 전자 기록은 복구할 수 없도록 삭제해요. 백업 사본은 짧은 기간 안에 덮어써요.

9. 이용자의 선택과 권리

다음과 같은 일을 할 수 있어요.

• 앱에서 개별 리딩을 확인하고 삭제할 수 있어요.
• 앱 설정에서 계정과 서버에 저장된 모든 정보를 삭제할 수 있어요.
• 이메일에 포함된 링크로 이메일 구독을 취소할 수 있어요.
• 기기 설정에서 푸시 알림을 끌 수 있어요.
• 웹사이트의 쿠키 설정에서 분석 쿠키를 변경할 수 있어요.

거주 국가에 따라 정보 열람, 사본 수령, 정정, 삭제, 처리 제한 또는 거부, 동의 철회 권리가 있을 수 있어요. 동의를 철회해도 그전에 이뤄진 정보 처리는 영향을 받지 않아요.

이 권리를 행사하려면 support@tarottoldme.app으로 이메일을 보내 주세요. 신원 확인을 요청할 수 있어요. 법에서 더 짧은 기간을 정한 경우를 제외하고 30일 이내에 답변해요. 권리를 행사했다는 이유로 이용자를 다르게 대우하지 않아요.

10. 보안

전송 중 암호화와 접근 제한을 포함해 개인정보를 보호하기 위한 합리적인 기술적·관리적 조치를 사용해요. 어떤 시스템도 완전히 안전하지는 않아요. 정보 침해가 발생해 이용자의 정보에 영향을 미치면 법에서 요구하는 대로 이용자와 관계 당국에 알려요.

11. 연령

서비스는 만 18세 이상을 대상으로 해요. 만 18세 미만의 정보를 고의로 수집하지 않아요. 미성년자가 정보를 제공했다고 생각되면 운영자에게 연락해 주세요. 해당 정보를 삭제할게요.

12. 미국

개인정보를 판매하지 않으며, 서로 다른 맥락에서의 행동 기반 광고를 위해 공유하지 않아요. 민감한 개인정보를 선택 거부가 필요한 목적으로 사용하지 않아요.

캘리포니아를 포함한 일부 주의 거주자는 개인정보를 알 권리, 열람, 정정, 삭제할 권리와 거부된 요청에 이의를 제기할 권리가 있어요. 9항에 기재된 연락처를 이용해 주세요. 대리인을 지정할 수도 있어요.

분석 쿠키는 이용자가 허용하기 전까지 꺼져 있으므로 웹사이트는 브라우저의 “추적 금지” 신호에 따로 응답할 필요가 없어요.

13. 대한민국

이 항은 대한민국에 거주하는 이용자에게 적용되며, 다른 조항과 내용이 다를 경우 이 항이 우선해요.

• 수집 항목, 이용 목적, 보유 기간은 3항, 4항, 8항에 명시되어 있어요.
• 국외 이전 및 처리 위탁. 관련 기능을 이용할 때 이 개인정보 처리방침에 명시된 목적과 보유 기간에 따라 네트워크를 통해 6항에 기재된 제공받는 곳으로 정보가 이전돼요. 서비스를 이용하지 않거나 계정을 삭제해 이전을 거부할 수 있지만, 정보 이전 없이는 서비스를 제공할 수 없어요.
• 파기. 보유 기간이 끝나거나 처리 목적이 달성되면 전자 파일을 영구 삭제해 지체 없이 파기해요.
• 이용자의 권리. 언제든 이메일로 개인정보 열람, 정정, 삭제 또는 처리 정지를 요청하고 동의를 철회할 수 있어요. 10일 이내에 답변해요.
• 마케팅 이메일은 동의를 받은 경우에만 발송하며, 동의는 언제든 철회할 수 있어요.
• 개인정보 보호 책임자: Pavel Motorin, support@tarottoldme.app.
• 구제 방법. 개인정보 침해 신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)에 문의할 수도 있어요.

14. 라틴아메리카

라틴아메리카 국가에 거주하는 경우 현지 법률에 따른 권리를 행사할 수 있어요. 일반적으로 정보 열람, 정정, 삭제, 처리 거부와 동의 철회 권리가 포함돼요. 9항에 기재된 연락처를 이용해 주세요. 거주 국가의 개인정보 보호 감독 기관에 민원을 제기할 수도 있어요.

15. 변경 사항

개인정보 처리방침을 업데이트할 수 있어요. 맨 위에 표시된 날짜가 최신 버전의 날짜예요. 중요한 변경 사항이 있으면 변경 사항이 적용되기 전에 앱 또는 이메일로 알려요.

16. 연락처

Pavel Motorin, Resavska 33, stan 1, 11000 Belgrade, Serbia. 이메일: support@tarottoldme.app.