개인정보처리방침

계정 신원: 당신의 이메일 주소. Google로 로그인한 경우에는 표시 이름, 아바타 URL, 안정적인 Google ID(subject ID)도 포함됩니다. 로그인과 인터페이스에서 당신을 호칭하는 데에만 사용됩니다.

프로필: 당신이 선택한 시길, 기본 스프레드, 언어. 점성술 및 출생 차트 기능은 당신이 입력한 데이터로부터 서버에서 계산되며, 파생된 라벨(태양·달·상승 별자리 코드와 영혼·인격 카드 ID)만 보관됩니다. 당신의 원래 생년월일, 시각, 장소, 좌표는 결코 저희 데이터베이스에 기록되지 않습니다 — 이는 설정 가능한 옵션이 아니라 감사 가능한 개인정보 약속입니다. 유일한 예외는 당신이 직접 저장하기로 한 출생 차트이며, 다음 항목에서 설명합니다.

저장한 출생 차트: 출생 차트 페이지의 결과 아래에서 「내 필사본에 저장」을 고른 경우에만 저장합니다. 당신이 붙인 이름, 저장한 시각, 생년월일, 입력한 출생 시각(정확한 시각, 두 시간 범위, 또는 미입력), 고른 출생지(지명, 국가 코드, 좌표)와 그 시간대, 그리고 요청한 하우스 시스템입니다. 차트를 다시 열 수 있도록 보관하며, 프로필에서 그 차트를 지우거나 계정을 삭제할 때까지 남고, 데이터 내보내기에도 포함됩니다. 로그인하지 않은 상태에서 저장을 고르면, 브라우저가 로그인을 오가는 동안에만 같은 정보를 이 탭의 세션 저장소에 두었다가 다른 페이지로 가는 즉시 지웁니다. 최대 12개까지 저장할 수 있습니다.

리딩과 저널: 로그인한 상태에서는 AI 해석이 작성을 마치는 즉시 각 리딩이 당신의 계정에 자동으로 저장됩니다 — 뽑힌 카드, 스프레드 유형, 던진 질문, AI가 생성한 해석, 그리고 그 해석을 쓴 리더와 목소리. 노트, 태그, 기분은 당신이 입력할 때 저장됩니다. 공유 토큰은 공개 공유 링크를 만들 때에만 저장되며, 이때 브라우저가 그 링크를 위해 그린 미리보기 이미지(스프레드 이름과 카드만 담기고, 질문이나 해석 본문은 담기지 않습니다)도 함께 저장됩니다. 링크를 취소하면 둘 다 삭제됩니다. 리딩은 언제든 삭제할 수 있습니다: 리딩 페이지나 일지에서 하나씩, 또는 프로필 → 그리모어 삭제에서 한 번에 모두. 리딩을 삭제하면 그 공유 링크와 미리보기 이미지도 함께 삭제됩니다.

공유 링크 카드 문구: 공유 링크를 만들거나 갱신할 때, 브라우저는 링크 미리보기 카드에 들어갈 문구도 함께 보냅니다 — 스프레드 이름과 최대 세 장의 카드 이름, 그리고 공유 화면에서 고른 해석 발췌문입니다. 질문은 절대 담기지 않습니다. 이 문구는 그 카드를 보여 주는 데에만 쓰이며, 링크를 취소하거나 그 리딩을 삭제하면 함께 삭제됩니다.

돌아보기 기록: 리딩 아래에서 「7일 뒤 이 한 걸음 돌아보기」를 켜면 — 돌아보는 날짜(리딩 후 7일째), 알림을 보낸 시각, 그리고 당신이 답한 뒤에는 그 한 걸음을 내디뎠는지 여부와 당신이 쓴 소감(최대 2,000자). 답하지 않은 돌아보기는 한 번에 하나만 보관합니다: 새로 설정하면 그것으로 바뀌고, 끄면 삭제됩니다. 답한 돌아보기는 그 리딩이나 계정을 삭제할 때까지 리딩과 함께 보관됩니다.

대화 기록: 리딩에 대해 리더와 대화하거나 대화를 바로 시작하면 — 당신이 보낸 메시지와 그에 대한 답변 하나하나(관점이나 리더를 바꾸는 빠른 동작 포함), 리더와 언어, 그리고 리더가 그 대화를 정리한 갈무리(당신이 고쳐 쓸 수 있으며, 이전에 오간 말의 기억 역할도 합니다). 대화는 당신이 그 대화를 비우거나(모든 메시지와 갈무리가 함께 삭제됩니다), 해당 리딩이나 계정을 삭제할 때까지 보관됩니다. 대화를 비울 때는 하루 메시지 한도가 계속 셀 수 있도록, 최근 24시간 안에 보낸 질문의 시각만 내용 없이 남깁니다. 이 시각은 24시간이 지난 뒤 다음에 대화를 비울 때, 또는 계정과 함께 삭제됩니다.

상호작용 기록: 당신의 일일 카드 뽑기(사용자당 현지 시간대 기준 하루에 한 장 저장), 21일 챌린지 진행 상황, 잠금 해제된 업적, 퀴즈 점수. /profile, /journey, /wrapped 페이지를 그려내고 약관에 설명된 업적을 부여하는 데 사용됩니다. 21일 챌린지를 시작하면 당신의 시간대(Asia/Seoul 같은 IANA 이름)를 함께 저장해, 챌린지 일수를 현지 날짜 기준으로 셉니다.

퀴즈 진행 상황: 로그인한 상태에서 — 정거장마다 받은 별, 카드별 숙련도(어느 복습 상자에 있는지), 학습한 날짜(연속 학습 일수의 바탕이 됩니다), 3분 러시 최고 점수. 기기가 바뀌어도 진행 상황을 이어 가기 위해 쓰이며, 계정을 삭제할 때까지 보관됩니다.

가이드 읽기 진행 상황: 로그인한 상태에서 — 어떤 /guide 페이지를 언제 읽었는지. 어느 기기에서든 가이드 진행 상황을 보여 주기 위해 쓰이며, 계정을 삭제할 때까지 보관됩니다.

리딩 알림: 프로필에서 리딩 알림 시각을 설정하면 — 그 시각과 발송 기준이 되는 시간대(Asia/Seoul 같은 IANA 이름으로, 저장할 때 브라우저에서 가져옵니다). 일일 카드 알림 이메일이 당신의 현지 시각으로 그 시간에 도착하도록 하기 위해서입니다. 알림을 끄면 시각은 지워지고, 시간대는 계정을 삭제할 때까지 다른 환경설정과 함께 보관됩니다.

푸시 구독: 당신이 /profile에서 활성화할 때 — 브라우저가 제공한 엔드포인트 URL과 기기의 p256dh 및 auth 공개 키 자료(브라우저가 발급하며, 그 자체만으로는 개인정보가 아닙니다). 토글을 끄면 삭제됩니다.

추천: 당신이 초대 코드를 생성하거나 사용할 때 — 코드 문자열과 수락된 초대마다의 사용 기록 한 행으로, 약관에 설명된 보너스 한 달을 부여하는 데 사용됩니다.

결제: 유료 구독자의 경우 — 등급, 갱신일, 미결 유예 기간, 그리고 등록 판매자인 Dodo Payments가 발급한 고객·구독 ID. 저희는 당신의 카드 번호, 만료일, CVV를 결코 보지 않습니다.

크레딧 — 크레딧을 사용하는 계정의 경우: 크레딧 지급 내역(가입 선물, 월간 지급, 일일 체크인, 크레딧 팩 등 지급 출처, 수량, 남은 양, 만료일)과 사용 내역(수량, 어떤 리딩·대화 질문·오늘의 페이지에 썼는지, 환급 여부). 잔액을 관리하고 각 크레딧이 어디에 쓰였는지 보여 주는 데만 사용합니다.

뽑기 차감 기록: 크레딧을 써서 카드를 뽑을 때마다 — 그 뽑기의 ID, 뽑은 내용(스프레드, 언어, 질문, 카드)의 SHA-256 해시(질문 원문은 여기에 저장하지 않습니다), 이어서 본 횟수. 24시간 안에 같은 리딩을 다시 불러오거나 다시 시도해도 두 번 차감되지 않게 하기 위해서입니다. 24시간이 지난 기록은 다음에 크레딧을 써서 카드를 뽑을 때 삭제되고, 나머지는 계정과 함께 삭제됩니다.

분석: 가명 처리된 계정 ID(이름이나 이메일 주소가 아닌 무작위 식별자)로 색인된 이벤트 로그. 질문 텍스트, 카드 내용, 해석 산문은 포함되지 않습니다.

로그인 코드 요청 기록: 로그인 코드 이메일을 보낼 때마다, 그리고 잘못된 코드가 입력될 때마다 남용을 막기 위한 짧은 기록을 남깁니다. 이메일 주소의 키 기반 해시(HMAC), IP 주소의 키 기반 해시, 그리고 시각입니다. 이메일 주소와 IP는 읽을 수 있는 형태로 저장하지 않습니다.

이메일 발송 기록: 저희가 자동으로 보내는 이메일(예: 로그인 코드, 계정 및 멤버십 안내, 주간 편지, 마케팅 이메일) 한 통마다 기록 하나를 남깁니다. 어떤 이메일인지, 언제 보냈는지, 전달되었는지, 그리고 발송 서비스가 돌려준 메시지 ID나 오류 코드입니다. 이메일 본문은 절대 포함하지 않습니다. 수신자는 당신의 계정으로, 계정과 연결되지 않은 이메일이라면 이메일 주소의 키 기반 해시로 기록합니다. 재발송이 필요할 수 있는 계정 이메일의 경우, 이메일을 만드는 데 쓴 정보(예: 멤버십 플랜과 갱신일, 표시 이름의 첫 단어)와 당신의 시간대도 함께 남깁니다.

주간 편지: 사이트의 양식으로 구독하거나(저희가 보내는 확인 이메일의 링크로 구독이 확정됩니다) 로그인한 상태에서 계정 이메일 주소로 참여한 경우(기본값은 참여하지 않음): 이메일 주소, 편지 언어, 구독 경로, 구독 시각과 확인 시각, 마지막 확인 이메일 발송 시각, 지금까지 받은 편지 수와 마지막 편지 발송 시각, 구독 해지 시각. lunaris@lunarcana.app로 보낸 답장은 운영자의 메일함으로 전달되어 그곳에 보관됩니다. 답장은 편지를 더 낫게 만들기 위해 읽을 뿐, 개인 리딩에는 절대 사용하지 않습니다.

게스트 첫 리딩: 로그인하지 않고 리딩을 체험하면 — 뽑힌 카드, 스프레드, 당신의 질문, 언어, 사용한 해석 옵션과 리더, 해석 본문과 그것을 쓴 모델, 해석과 함께 보여 준 질문 제안, 무료로 한 추가 질문과 답변, 그리고 안전이 우려되어 리딩 대신 정해진 지원 안내로 답한 메시지가 있다면 그 답변과 함께 최대 세 건. 한 네트워크에서 시작할 수 있는 게스트 리딩 횟수를 제한하기 위해 IP 주소의 키 기반 해시(HMAC)도 저장하며, IP 자체는 절대 저장하지 않습니다. 또한 브라우저에는 그 리딩의 ID를 담은 서명된 쿠키(lunarcana-guest)가 30일 동안 남습니다. 30일 안에 로그인하면 그 리딩을 간직할 수 있습니다: 추가 질문까지 일반 리딩과 대화로 당신의 계정에 복사됩니다. 게스트 기록 자체에는 이름이나 이메일 주소가 담기지 않습니다.

계약의 이행(GDPR 제6조 (1)(b)): 계정, 프로필, 리딩, 결제. 이 데이터 없이는 당신이 요청한 서비스를 제공할 수 없습니다.

정당한 이익(제6조 (1)(f)): 서비스 건전성과 남용 방지를 위한 최소한의 분석, Google Analytics를 통한 집계 수준의 웹사이트 분석, 남용을 막기 위한 로그인 코드 요청 기록, 이메일이 제대로 도착했는지 확인하기 위한 발송 기록. 식별자 해시 처리, 정해진 기간이 지나면 이 기록들을 삭제하는 것, 그리고 로그아웃 선택권을 통해 당신의 개인정보와 균형을 이룹니다.

동의(제6조 (1)(a)): 점성술 기반 프롬프트 강화, 웹 푸시, 마케팅 이메일, 주간 편지, 선택적 일일 카드 이메일. 모두 기본적으로 꺼져 있으며 당신이 직접 켭니다.

법적 의무(제6조 (1)(c)): 결제 기록은 Dodo Payments에 적용되는 세법에 따라 보관됩니다.

사용자에 연결된 모든 행(계정, 프로필, 리딩, 저널, 저장된 카드, 일일 뽑기, 챌린지 진행 상황, 업적, 퀴즈 점수, 퀴즈 진행 상황, 가이드 읽기 진행 상황, 뽑기 차감 기록, 돌아보기 기록, 공유 링크 카드 문구, 대화 기록과 갈무리, 리딩 알림 시각과 시간대, 푸시 구독, 추천 기록, 월별 사용량 카운터, 크레딧 지급 및 사용 기록, 그리고 당신의 계정과 그 이메일 주소에 연결된 이메일 발송 기록): 당신이 계정을 삭제할 때까지이며, 삭제 시 단일 트랜잭션 안에서 함께 제거되고, 같은 트랜잭션에서 주소가 주간 편지 명단에서도 빠집니다.

로그인 코드 요청 기록: 24시간.

이메일 발송 기록: 90일. 계정을 삭제하면 당신의 계정과 그 이메일 주소에 연결된 기록이 즉시 삭제됩니다. 남는 것은 계정 삭제를 알리는 이메일의 기록 하나뿐이며, 이메일 주소의 해시로 보관되다가 90일이 지나면 삭제됩니다.

주간 편지 명단: 삭제를 요청할 때까지 당신의 항목을 보관합니다. 구독 해지(각 편지 끝의 원클릭 구독 해지 링크 또는 계정 삭제)를 하면 주소가 즉시 명단에서 빠집니다. 해당 항목은 구독 해지 상태로 남아 있으며, support@lunarcana.app로 요청하면 삭제합니다.

게스트 첫 리딩: 보관 기한을 두지 않으며, 이름이나 이메일 주소 없이 익명 데이터로서 사람들이 가져오는 질문과 해석이 그에 답하는 방식을 분석하는 데 쓰입니다. 리딩 후 30일이 지나면 IP 해시가 지워지고(새 게스트 리딩이 시작될 때 묶음으로 지웁니다), 그 뒤로는 계정으로 가져올 수 없습니다. 이미 가져갔다면, 계정을 삭제할 때 게스트 기록과 당신 사이의 연결만 끊기며, 계정에 복사된 리딩은 계정과 함께 삭제됩니다.

데이터베이스 백업: 30일 롤링 보관.

서버 및 접근 로그: 30일.

분석 이벤트: 12개월 롤링 기간.

Google Analytics: 사용자 수준의 이벤트 데이터는 2개월간 보관하며, 이를 바탕으로 집계한 보고서는 그보다 오래 보관합니다.

결제 기록: 계정 삭제 후에도 Dodo Payments가 자신의 세무 및 감사 의무상 필요한 기간 동안 보관합니다(Dodo Payments의 개인정보 처리방침 참조).

환불 기록: 결제가 환불되거나 지불 거절(차지백)되면 그 기록(금액, 통화, 날짜, 사유, 그리고 관련된 결제 이메일, Google subject ID, Dodo Payments 고객 / 구독 ID)을 남깁니다. 감사 기록을 7년 동안 유지하기 위해 계정을 삭제해도 이 기록은 지워지지 않으며, 계정과의 연결만 끊깁니다.

Cloudflare(미국, 글로벌 엣지): Workers 컴퓨팅, D1 데이터베이스, R2 자산 저장소. 모든 활성 데이터가 여기에 상주합니다. 로그인 코드, 계정 및 멤버십 안내, 주간 편지, 마케팅 이메일 등 자동 발송 이메일은 Cloudflare Email Service로 발송하며(이메일 주소와 렌더링된 본문을 전달합니다), support@ 및 lunaris@lunarcana.app로 온 메일은 Cloudflare Email Routing이 운영자의 메일함으로 전달합니다. 로그인 코드를 보내기 전과 게스트 첫 리딩에서 카드를 뽑기 전에 사람이 요청한 것인지 확인하는 절차는 Cloudflare Turnstile이 처리합니다.

Google(미국): OAuth 로그인. 저희는 당신의 이메일, 이름, 아바타, subject ID를 받으며 그 외에는 아무것도 받지 않습니다. 이와 별도로, support@ 및 lunaris@lunarcana.app의 메일이 전달되는 운영자의 메일함은 Gmail에 있습니다.

DeepSeek(싱가포르 / 중국): AI 해석 제공자. 저희는 뽑힌 카드, 스프레드 유형, 질문, 언어, 그리고 선택적으로 점성술 맥락을 보냅니다. 대화에서는(게스트의 추가 질문 포함) 여기에 더해 그 리딩의 해석 본문, 리더가 마지막으로 정리한 갈무리(당신이 직접 고쳐 쓴 내용은 보내지 않습니다), 그 대화의 최근 메시지와 당신이 새로 보낸 메시지를 보내, 답변과 갈무리를 쓰는 데 사용합니다. 당신의 이메일, 이름, 이력은 결코 보내지 않습니다.

Resend(미국): 일일 카드 알림 이메일에만 사용하며, 프로필에서 리딩 알림 시간을 설정한 경우에만 발송됩니다. 저희는 당신의 이메일 주소와 렌더링된 본문을 전달합니다. 마케팅 이메일과 주간 편지는 Resend를 거치지 않습니다.

웹 푸시 릴레이(Apple Push Notification service / Firebase Cloud Messaging / Mozilla Push Service): 당신이 푸시 알림 수신에 동의한 경우에만 사용됩니다. 저희는 브라우저가 발급한 엔드포인트 URL로 알림 페이로드를 보내고, 릴레이가 이를 당신의 기기로 전달합니다.

PostHog(미국, EU 리전 이용 가능): 제품 분석. 로그인한 동안 저희는 가명 처리된 계정 ID(이름이나 이메일 주소가 아닌 무작위 식별자)와 선택한 시길을 보냅니다. 또한 이벤트 이름과 그 세부 정보(횟수, 설정, 해당 스프레드나 카드 같은 ID), 클릭한 버튼과 링크(텍스트는 제외), 방문한 페이지와 유입 경로 페이지의 주소(질문은 제거), 기기·운영체제·브라우저 종류와 화면 크기·언어·시간대, 그리고 IP 주소를 보내며, PostHog는 이 IP 주소로 대략적인 위치를 추정합니다. 세션 리플레이는 페이지 레이아웃, 스크롤, 클릭을 기록하며 모든 텍스트와 양식 입력은 가려집니다. 질문 텍스트나 해석 산문은 보내지 않습니다.

Google Analytics(Google LLC, 미국): 집계 수준의 웹사이트 분석. 조회한 페이지, 기기와 브라우저 종류, 대략적인 위치, 유입 경로(리퍼러), 그리고 몇 가지 제품 이벤트(결제 시작, 결제 완료, 리딩 완료)를 다룹니다. 사용자 ID, 이메일 주소, 질문 텍스트나 해석 본문은 절대 보내지 않습니다. Google 신호 데이터와 광고 기능은 꺼 두었습니다.

Dodo Payments(등록 판매자, Merchant of Record): 유료 구독 판매를 맡은 저희의 온라인 재판매자로, 결제 화면과 영수증에 그 명칭이 표시됩니다. 결제 시 당신으로부터 직접 수집하는 개인정보에 대해 자체 개인정보 처리방침(https://dodopayments.com/legal/privacy-policy)에 따라 독립적인 개인정보 처리자로서 카드 처리와 세무 준수를 담당하며, 저희는 그 추상화된 고객·구독 ID만 받습니다. 해당하는 경우 EEA 외부로의 이전은 EU 표준 계약 조항에 따라 이루어집니다.

authjs.session-token(개발) / __Secure-authjs.session-token(운영): Auth.js v5 세션, httpOnly, sameSite=lax, 로그인에 필수적입니다.

NEXT_LOCALE: 당신이 선택한 언어.

lunarcana-ref: 초대 코드 운반자; 사용 후 만료됩니다.

lunarcana-guest: 게스트 첫 리딩에서 카드를 뽑을 때 설정됩니다. 그 리딩의 ID와 서명을 담아, 이 브라우저가 리딩으로 돌아오고 로그인한 뒤 그 리딩을 간직할 수 있게 합니다. httpOnly이며 30일 뒤 만료되고, 로그인 후 리딩을 계정으로 가져가거나, 가져가려 할 때 기한이 지난 것으로 확인되면 삭제됩니다.

lunarcana:tz: 당신의 시간대(Asia/Seoul 같은 IANA 이름). 일일 카드를 뽑을 때 설정되어 일일 페이지가 현지 날짜를 알 수 있게 하며, 1년 후 만료됩니다.

PostHog distinct_id: 자사 분석 식별자; NEXT_PUBLIC_POSTHOG_KEY가 설정된 경우에만 지정됩니다.

_ga 및 _ga_<container-id>: Google Analytics의 자사(퍼스트 파티) 분석 쿠키로, 최대 2년간 유지됩니다. 유럽경제지역(EEA), 영국, 스위스 방문자에게는 설정되지 않습니다. 이 지역에서는 Google Analytics가 동의 모드(Consent Mode)로 작동해 분석 저장이 거부된 상태로 유지되며, 쿠키 없는 익명 핑만 전송합니다.

저희는 제3자 광고 쿠키를 설정하지 않으며, 사이트 간 행동 추적에 참여하지 않습니다.

로컬 저장소: 기기에 남아 저희 서버로 전송되지 않는 비민감 클라이언트 설정 — 앰비언트 트랙과 볼륨, 음소거 상태, 설치 안내 해제, 일일 명상 카운터. 사이트 데이터를 지우면 이 값들이 제거됩니다.

Lunarcana는 Cloudflare의 글로벌 네트워크에 호스팅되며, 당신의 데이터는 미국을 포함하여 거주 국가와 다른 리전에서 처리될 수 있습니다. EU, 영국, 스위스에서 발생하는 이전은 해당하는 경우 표준 계약 조항(SCC)의 적용을 받습니다.

중국 에디션(출시 시)은 중국 본토 내 Aliyun에서 실행되며 데이터를 리전 외부로 복제하지 않습니다. 중국 에디션이 수집한 데이터의 국경 간 이전은 별도의 동의 절차의 적용을 받습니다.

접근, 정정, 삭제, 이동성: support@lunarcana.app로 문의하거나, 프로필 → 그리모어 삭제를 사용하여 사용자에 연결된 모든 테이블 — user / account / session / reading / readingInterpretation / savedCard / userPreference / subscription / dailyDraw / userChallenge / userAchievement / pushSubscription / referralCode / referralRedemption / usageMonthly / credit_lot / credit_spend / email_send / readingSharePreview / readingShareText / reading_check_in / conversation / conversation_message / conversation_cleared_turn / quiz_progress / guide_read / draw_charge — 을 즉시 연쇄 삭제할 수 있습니다. 삭제는 단일 트랜잭션이며 되돌릴 수 없습니다.

동의 철회: 점성술, 푸시, 마케팅 이메일, 일일 카드 이메일, 음성 합성을 프로필에서 언제든 켜거나 끌 수 있습니다. 마케팅 이메일은 당신이 직접 켜기 전까지 꺼져 있으며, 모든 마케팅 이메일과 주간 편지 끝에는 원클릭 구독 해지 링크가 있습니다.

처리에 대한 이의 또는 제한: 저희에게 문의하세요.

이의 제기: 당신의 현지 데이터 보호 기관에 — EEA의 경우 감독 기관, 영국의 경우 ICO, 캘리포니아의 경우 법무장관, 중국의 경우 CAC.

캘리포니아(CCPA / CPRA): 저희는 맥락 간 행동 광고를 위해 개인정보를 판매하거나 공유하지 않습니다. 따라서 「판매 또는 공유 금지」 링크는 필요하지 않으나, 당신은 위의 권리를 동일하게 행사할 수 있습니다.

중국(PIPL): 당신은 데이터 사본과 처리에 대한 설명을 요청할 수 있으며, 언제든 동의를 철회할 수 있습니다.

Lunarcana는 13세 미만(EU의 경우 16세 미만)을 대상으로 하지 않습니다. 그 연령대 사용자의 데이터를 실수로 수집한 사실을 알게 되면, 저희는 지체 없이 이를 삭제합니다.

실질적인 변경은 발효 최소 14일 전에 사이트에 공지됩니다. 이 페이지 상단의 「최종 업데이트」 줄이 권위 있는 기준입니다.

전송 중: 당신의 브라우저, Cloudflare 엣지, 그리고 저희가 호출하는 각 하위 처리자 사이에 TLS 1.3. 인증 쿠키는 httpOnly 및 sameSite=lax이며, 세션 토큰은 Auth.js v5가 발급한 불투명한 무작위 값으로 저희 데이터베이스에는 참조로만 저장됩니다.

저장 시: 저희 Cloudflare D1 데이터베이스는 Cloudflare의 관리형 디스크 암호화로 보호됩니다. 저희는 당신의 카드 번호, 만료일, CVV, 또는 어떠한 결제 수단도 저장하지 않으며 — 오직 Dodo Payments가 발급한 추상화된 고객·구독 ID만 저장합니다.

접근 통제: 운영 데이터베이스에 대한 관리자 접근은 하드웨어 키로 인증된 유지보수 담당자의 Cloudflare 계정으로 제한됩니다. 저희는 사용자 행에 무제한 읽기 접근을 갖는 내부 고객 지원 도구를 운영하지 않습니다.

침해 통지: 당신의 권리에 위험을 초래할 수 있는 개인정보 침해가 발생하면, 저희는 인지 후 72시간 이내에 관련 감독 기관에 통지하고, GDPR 제33-34조 및 이에 준하는 규범에 따라 등록된 이메일을 통해 영향을 받은 사용자에게 지체 없이 연락합니다.

AI가 생성한 타로 해석은 당신이 뽑은 카드와 던진 질문으로부터 제3자 언어 모델을 통해 요청 시 생성됩니다. 이는 성찰, 내성적 글쓰기, 명상적 수행을 위한 것입니다. 당신의 계정, 자격, 가격, 서비스 등급에 관한 어떤 것도 AI가 결정하지 않습니다.

저희는 GDPR 제22조의 의미에서 당신에게 법적 효과나 그에 준하는 중대한 영향을 미치는 자동화된 개별 결정(프로파일링 포함)을 수행하지 않습니다.