최종 업데이트: 2026년 5월 2일
1. 개요
CHATAROT.AI(이하 "당사")에 오신 것을 환영합니다. 당사는 이용자의 개인정보를 존중하며 개인 데이터를 보호하기 위해 최선을 다합니다. 본 개인정보처리방침은 이용자가 당사의 AI 기반 타로 리딩 서비스를 이용할 때 당사가 이용자의 정보를 수집, 이용, 공개 및 보호하는 방법을 설명합니다.
CHATAROT.AI를 이용함으로써 이용자는 본 방침에 설명된 데이터 처리 관행에 동의합니다.
2. 수집하는 정보
2.1 이용자가 직접 제공하는 정보
- 계정 정보: 이메일 주소, 사용자 이름 및 비밀번호(bcrypt 해싱을 사용하여 암호화됨)
- 타로 리딩 데이터: 이용자의 질문, 선택한 카드, 카드 위치 및 당사의 AI 타로 리더와 나눈 대화 기록
- 결제 및 Stellar credits 데이터: Stellar credits 잔액, Stellar credits 거래, Stripe 고객 식별자, Checkout 세션 식별자, 결제 상태 및 환불 또는 고객지원 기록
- 의사소통 내용: 고객지원 또는 의견 제공을 위해 이용자가 당사에 보내는 메시지
2.2 자동으로 수집되는 정보
- 기술 데이터: IP 주소, 브라우저 유형 및 버전, 기기 유형, 운영체제, 화면 해상도
- 이용 데이터: 방문한 페이지, 페이지 체류 시간, 접속 시각, 클릭 패턴, 탐색 경로
- 위치 데이터: IP 주소에서 추정한 대략적인 지리적 위치(국가 또는 지역 수준)
- 로그 데이터: 요청 ID, 오류 로그, 세션 ID, 유입 URL
2.3 쿠키 및 추적 기술
당사는 다음 유형의 쿠키를 사용합니다.
- 필수 쿠키: 인증, 보안 및 기본 기능에 필요합니다(세션 관리, 로그인 상태).
- 분석 쿠키: 당사는 페이지 이용 현황, 히트맵, 세션 녹화 및 상호작용 패턴을 파악하기 위해 Microsoft Clarity를 사용하고, 페이지 조회수, 트래픽 유입 경로, 기기 및 브라우저 정보와 집계된 이용 추세를 측정하기 위해 Google Analytics를 사용합니다. Clarity는 기본적으로 민감한 콘텐츠를 마스킹하도록 설정되어 있으며, 이러한 분석 도구는 당사가 제품의 안정성과 사용성을 개선하는 데 도움이 됩니다.
이용자는 브라우저 설정을 통해 쿠키를 비활성화할 수 있으나, 이 경우 일부 기능(예: 로그인 상태 유지)을 이용하는 데 영향을 줄 수 있습니다.
3. 정보 이용 방법
3.1 이용 목적
당사는 다음 목적을 위해 이용자의 정보를 이용합니다.
- 당사의 타로 리딩 서비스를 제공하기 위해
- 이용자의 계정을 인증하고 보안을 유지하기 위해
- 향후 확인할 수 있도록 이용자의 리딩 기록을 저장하기 위해
- 이용자의 질문과 카드 선택을 처리하여 AI 기반 타로 해석을 생성하기 위해
- Stellar credits 구매를 처리하고, Stellar credits 잔액을 유지하며, 결제를 대조하고, 환불 또는 고객지원 요청을 처리하기 위해
- 이메일을 통해 인증 코드 및 중요한 서비스 알림을 전송하기 위해
- 사용자 경험 및 서비스 품질을 개선할 수 있도록 집계되고 비식별화된 형태로 이용 패턴을 분석하기 위해
- 사기 및 오용을 방지하고 플랫폼 보안을 확보하기 위해
- 법적 의무를 준수하기 위해
3.2 처리의 법적 근거(GDPR)
유럽경제지역(EEA) 이용자의 경우, 당사는 다음과 같은 법적 근거에 따라 이용자의 개인 데이터를 처리합니다.
- 계약 이행: 이용자가 요청한 서비스를 제공하는 데 필요한 처리
- 동의: 이용자가 명시적으로 동의한 경우(예: 이메일을 통한 의사소통, 계정 생성)
- 정당한 이익: 해당 이익보다 이용자의 데이터 보호 권리가 우선하지 않는 범위에서 당사의 서비스를 개선하고, 사기를 방지하며, 보안을 확보하기 위한 처리
- 법적 의무: 관련 법률 및 규정을 준수하기 위한 처리
3.3 AI 이용 및 콘텐츠 처리
이용자가 타로 리딩을 위한 질문을 제출하면, 당사는 해석을 생성하기 위해 이용자의 입력 내용(질문, 선택한 카드 및 대화 맥락)을 현재 DeepSeek 모델을 사용하는 공식 DeepSeek API인 당사의 AI 인프라 제공업체에 전송합니다. 당사는 이러한 요청에 이용자의 이름이나 이메일과 같은 직접 식별자를 의도적으로 포함하지 않지만, 이용자가 작성한 콘텐츠에는 그 자체로 개인정보가 포함될 수 있습니다. 당사는 이러한 상호작용을 다음 목적으로 이용합니다.
- 개인화된 타로 해석 생성
- 후속 질문을 위한 대화 맥락 유지
- 집계되고 비식별화된 분석을 통한 응답 품질 개선
당사는 이용자의 개별 리딩 콘텐츠를 제3자 모델의 학습에 사용하거나 광고주와 공유하지 않습니다.
4. 데이터 저장, 보안 및 보유
4.1 데이터 저장 위치
이용자의 데이터는 일본 도쿄(ap-northeast-1 리전)에 위치한 Amazon Web Services(AWS) 서버에 안전하게 저장됩니다.
4.2 보안 조치
당사는 다음을 포함한 업계 표준의 보안 조치를 시행합니다.
- 전송 중 암호화: 모든 데이터 전송에는 HTTPS/TLS 암호화가 사용됩니다.
- 저장 데이터 암호화: 데이터베이스 및 파일 저장소는 AWS 암호화 서비스를 사용하여 암호화됩니다.
- 비밀번호 보안: 비밀번호는 bcrypt를 사용하여 해시 처리됩니다(평문으로 저장되지 않습니다).
- 접근 통제: 역할 기반 접근 통제 및 최소 권한 원칙
- 백업 및 복구: 암호화된 정기 자동 백업
- 보안 모니터링: 정기적인 보안 감사 및 취약점 평가
당사는 이용자의 데이터를 보호하기 위해 노력하지만, 인터넷을 통한 전송 또는 전자적 저장 방식은 100% 안전하지 않습니다. 당사는 절대적인 보안을 보장할 수 없습니다.
4.3 데이터 보유
- 계정 데이터: 이용자가 계정을 삭제할 때까지 보유합니다.
- 리딩 기록: 이용자가 리딩을 직접 삭제하거나 계정을 해지할 때까지 보유합니다.
- 로그 및 기술 데이터: 보안 및 디버깅 목적으로 최대 90일 동안 보유합니다.
- 백업 데이터: 삭제 후 최대 30일 동안 암호화된 백업에 남아 있을 수 있습니다.
5. 제3자 서비스 및 데이터 공유
당사는 다음의 제3자 서비스 제공업체를 이용합니다.
5.1 인프라 및 호스팅
- Amazon Web Services(AWS): 클라우드 호스팅, 데이터베이스(MongoDB), 이메일 전송(인증 코드용 SES). AWS는 이용자의 계정 데이터, 리딩 기록 및 기술 로그를 처리합니다. 데이터는 AWS 도쿄 리전에 저장됩니다.
- Cloudflare: 콘텐츠 전송 네트워크(CDN) 및 DDoS 방어. Cloudflare는 성능과 보안을 개선하기 위해 IP 주소, 요청 헤더 및 캐시된 콘텐츠를 처리할 수 있습니다.
5.2 AI 서비스
- 공식 DeepSeek API / DeepSeek 모델: AI 기반 타로 해석. 당사는 응답을 생성하기 위해 이용자의 질문, 선택한 카드 정보 및 대화 맥락을 전송합니다. 당사는 직접 식별자를 의도적으로 포함하지 않지만, 이용자가 제출하는 콘텐츠에는 개인정보가 포함될 수 있습니다.
- Stripe: Stellar credits 구매를 위한 결제 처리. Stripe는 이용자의 이메일 주소, 결제수단 세부정보, 청구 메타데이터, 결제 상태 및 사기 방지 신호를 처리할 수 있습니다. 당사는 전체 카드 번호를 당사 서버에 저장하지 않습니다.
5.3 인증 서비스
- Google OAuth: 이용자가 Google로 로그인하기로 선택하는 경우, 당사는 이용자의 Google 계정 이메일, 이름 및 프로필 사진을 제공받습니다. 이 데이터에는 Google의 개인정보처리방침이 적용됩니다.
5.4 개인정보의 국외 이전
AI 인프라 및 결제 제공업체를 포함한 당사의 일부 서비스 제공업체는 일본 또는 EEA 외부에서 데이터를 처리할 수 있습니다. 당사는 데이터를 국외로 이전할 때 다음과 같은 적절한 보호조치가 마련되도록 합니다.
- 유럽연합 집행위원회가 승인한 표준계약조항(SCCs)
- 공인된 데이터 보호 체계에 대한 서비스 제공업체의 준수
- 이전 과정에서의 암호화 및 보안 조치
5.5 데이터를 공유하는 경우
당사는 제3자의 마케팅 목적으로 이용자의 개인 데이터를 판매, 대여 또는 공유하지 않습니다. 당사는 다음의 경우에만 데이터를 공유할 수 있습니다.
- 이용자에게 서비스를 제공하기 위한 목적으로만 위에 명시된 서비스 제공업체와 공유하는 경우
- 법률, 법원 명령 또는 정부 요청에 따라 요구되는 경우
- 당사, 당사 이용자 또는 일반 대중의 권리, 재산 또는 안전을 보호하기 위한 경우
- 사업 이전(합병, 인수, 자산 매각)과 관련된 경우. 이 경우 인수 당사자는 본 개인정보처리방침을 준수합니다.
6. 이용자의 권리 및 선택권
6.1 일반적 권리
이용자는 자신의 개인 데이터와 관련하여 다음과 같은 권리를 가집니다.
- 열람: 당사가 보유한 이용자의 개인 데이터 사본을 요청할 권리
- 정정: 부정확한 데이터를 갱신하거나 정정할 권리
- 삭제: 이용자의 계정 및 관련 데이터의 삭제를 요청할 권리
- 데이터 이동권: 구조화되고 기계 판독이 가능한 형식으로 이용자의 데이터를 제공받을 권리
- 동의 철회: 당사가 동의에 근거하여 처리하는 경우 해당 처리에 대한 동의를 철회할 권리
- 수신 거부: 마케팅 관련 연락의 수신을 거부할 권리(다만 현재 당사는 거래 관련 이메일만 전송합니다).
6.2 GDPR에 따른 권리(EEA 이용자 대상)
이용자가 EEA에 거주하는 경우 다음과 같은 권리도 가집니다.
- 이의 제기: 정당한 이익에 근거한 처리에 이의를 제기할 권리
- 처리 제한: 당사가 이용자의 데이터를 이용하는 방식을 제한하도록 요청할 권리
- 불만 제기: 이용자의 관할 데이터 보호 감독기관에 불만을 제기할 권리
6.3 캘리포니아주/CCPA에 따른 권리
이용자가 캘리포니아주 거주자인 경우 캘리포니아 소비자 개인정보 보호법(CCPA) 및 캘리포니아 개인정보 권리법(CPRA)에 따라 다음과 같은 권리를 가집니다.
- 알 권리: 당사가 수집, 이용, 공개 및 판매하는 개인정보의 범주와 구체적인 항목의 공개를 요청할 권리
- 삭제권: 이용자의 개인정보 삭제를 요청할 권리
- 정정권: 부정확한 개인정보의 정정을 요청할 권리
- 거부권: 개인정보의 판매 또는 공유를 거부할 권리(참고: 당사는 이용자의 개인정보를 판매하거나 공유하지 않습니다).
- 제한권: 민감정보의 이용을 제한할 권리
- 차별 금지: 이용자는 개인정보 보호 권리를 행사했다는 이유로 차별적인 대우를 받지 않습니다.
내 개인정보를 판매하거나 공유하지 마십시오: 당사는 CCPA/CPRA에서 정의하는 바에 따라 이용자의 개인정보를 판매하거나 공유하지 않습니다.
6.4 권리 행사 방법
이러한 권리를 행사하려면 [email protected]으로 당사에 문의하시기 바랍니다. 당사는 다음과 같이 처리합니다.
- 이용자의 요청에 30일 이내에(또는 관련 법률에서 요구하는 기간 내에) 응답합니다.
- 무단 접근을 방지하기 위해 요청을 처리하기 전에 이용자의 신원을 확인합니다.
- 최초 요청에 대해 요청된 정보 또는 조치를 무료로 제공합니다(후속 요청에는 합리적인 수수료가 부과될 수 있습니다).
본인 확인을 위해 당사는 이용자에게 이메일 주소 확인 또는 추가 식별 정보의 제공을 요청할 수 있습니다.
7. 아동의 개인정보 보호
CHATAROT.AI는 만 13세 미만의 이용자(또는 이용자의 관할 지역에서 요구하는 최소 연령이 더 높은 경우 해당 연령 미만)를 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 이용자가 부모 또는 보호자이고 자녀가 당사에 개인정보를 제공했다고 판단하는 경우 즉시 당사에 문의하시기 바라며, 당사는 해당 정보를 삭제합니다.
8. 본 개인정보처리방침의 변경
당사는 당사의 관행, 기술, 법적 요건 또는 기타 요인의 변경 사항을 반영하기 위해 본 개인정보처리방침을 정기적으로 업데이트할 수 있습니다. 당사는 중대한 변경 사항을 다음과 같은 방법으로 이용자에게 알립니다.
- 당사 웹사이트에 눈에 잘 띄는 공지를 게시하는 방법
- 이용자에게 이메일 알림을 전송하는 방법(이용자가 계정을 보유한 경우)
- 본 방침 상단의 "최종 업데이트" 날짜를 변경하는 방법
변경 사항이 효력을 발생한 후에도 이용자가 CHATAROT.AI를 계속 이용하는 경우, 이는 개정된 개인정보처리방침에 동의한 것으로 간주됩니다.
9. 문의처
본 개인정보처리방침 또는 당사의 데이터 처리 관행에 관한 질문, 우려 사항 또는 요청이 있는 경우 다음 연락처로 문의하시기 바랍니다.
- 이메일: [email protected]
- 웹사이트: https://chatarot.ai
EEA 이용자의 GDPR 관련 문의 또는 캘리포니아주 거주자의 CCPA 관련 문의인 경우 이메일 제목에 "GDPR 요청" 또는 "CCPA 요청"을 포함하시기 바랍니다.
10. 추가 정보
10.1 자동화된 의사결정
당사의 AI 타로 리딩에는 이용자의 입력에 기반한 자동 콘텐츠 생성이 포함됩니다. 이는 오락 및 자기 성찰만을 위한 것이며, 법적 효력 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정에 해당하지 않습니다.
10.2 데이터 보호 책임자
당사의 현재 운영 규모를 고려하여 당사는 공식 데이터 보호 책임자(DPO)를 지정하지 않았습니다. 개인정보 보호 관련 사항은 위 이메일 주소로 당사에 문의하시기 바랍니다.
10.3 사업 이전
CHATAROT.AI가 합병, 인수 또는 자산 매각에 관여하는 경우 이용자의 개인 데이터가 이전될 수 있습니다. 당사는 이를 통지하고 인수 당사자가 본 개인정보처리방침을 계속 준수하도록 합니다.