CCPA 권리

Akixa - Inh. Dipl.-Phys. Gerhard H.C. Scheffler Einzelunternehmen Seesener Str. 43 10711 Berlin 독일

이메일: support@atumka.com 웹사이트: https://www.atumka.com

다음 개요는 처리되는 데이터의 유형과 처리 목적을 요약합니다.

처리되는 데이터 유형

• 기본 데이터(예: 이름)
• 연락처 데이터(예: 이메일 주소)
• 콘텐츠 데이터(예: 온라인 양식 입력 정보)
• 이용 데이터(예: 방문 페이지, 콘텐츠 관심도, 접속 시간)
• 메타 및 통신 데이터(예: IP 주소, 타임스탬프, 식별 번호)
• 출생 데이터(호로스코프 작성을 위한 생년월일, 출생 시간 및 출생지)
• AI 생성 콘텐츠(귀하의 출생 데이터를 기반으로 작성된 점성술 보고서 텍스트)

데이터 주체 범주

• 고객 및 잠재 고객
• 온라인 서비스 이용자

처리 목적

• 계약 서비스 제공(개인 맞춤형 점성술 보고서 작성)
• 인증 및 계정 관리
• 문의 요청 및 커뮤니케이션
• 웹 분석 및 서비스 최적화
• 보안 조치
• 법정 보관 의무 준수

귀하의 데이터 처리를 위한 법적 근거는 GDPR에서 비롯됩니다:

• 계약 이행 (Art. 6(1)(b) GDPR) — 점성술 보고서의 작성 및 전달, 계정 관리
• 정당한 이익 (Art. 6(1)(f) GDPR) — 웹사이트의 보안 및 운영, 사기 방지
• 동의 (Art. 6(1)(a) GDPR) — 웹 분석, 비필수 쿠키
• 법적 의무 (Art. 6(1)(c) GDPR) — 독일 상법 및 세법에 따른 청구서 데이터 보관

당사는 귀하의 데이터를 보호하기 위해 Art. 32 GDPR에 따른 기술적 및 조직적 보안 조치를 시행하고 있습니다:

• 전송 중 암호화: 모든 데이터 전송에 SSL/TLS 암호화 적용
• 저장 시 암호화: 저장된 모든 데이터에 AES-256 암호화 적용(데이터베이스 및 파일 저장소)
• 접근 통제: 역할 기반 접근 제한, 체계적인 접근 기록
• 데이터 최소화: 시간 기반 만료 메커니즘을 통한 임시 데이터 자동 삭제(예: 결제 세션 1시간 후, 활동 데이터 90일 후)
• 계정 삭제: 계정 삭제 시 30일의 유예 기간이 적용되며, 이후 모든 시스템에서 완전하고 비가역적으로 삭제됩니다
• 정기 보안 업데이트: 모든 시스템 구성 요소의 지속적인 업데이트

로그인 및 계정 관리를 위해 당사는 인증 서비스로 AWS Cognito를 사용합니다.

비밀번호 없는 로그인(이메일 OTP)

로그인할 때마다 일회용 인증 코드가 귀하의 이메일 주소로 발송됩니다. 비밀번호는 저장되거나 전송되지 않습니다. 귀하의 이메일 주소는 Art. 6(1)(b) GDPR(계약 이행)에 근거하여 처리됩니다.

패스키(WebAuthn)

귀하는 선택적으로 패스키를 사용하여 로그인할 수 있습니다. 생체 인식 데이터(지문, 안면 인식)는 오직 귀하의 기기에만 저장됩니다. 당사 서버에는 암호화된 공개 키만 저장되며, 이를 통해 귀하의 생체 인식 데이터에 대한 어떠한 추론도 불가능합니다.

저장되는 데이터

• 이메일 주소(로그인 신원)
• 등록된 패스키의 공개 키
• 로그인 타임스탬프(보안 기록)

당사는 점성술 보고서 텍스트를 생성하기 위해 AWS Bedrock(AI 언어 모델)을 사용합니다.

EU AI법에 따른 투명성

당사의 AI 기능은 규정 (EU) 2024/1689(EU AI법, Art. 50)의 투명성 의무의 적용을 받습니다. AI가 생성한 콘텐츠에는 그 사실이 표시되며, 귀하가 사람이 아닌 AI 시스템과 상호작용하는 경우 항상 이를 안내받습니다.

처리되는 데이터

귀하의 이름(퍼스트네임)과 점성술 계산 데이터가 AI 모델에 전송됩니다: 행성 위치, 하우스 시스템, 행성 간 각도(아스펙트) 및 트랜짓 데이터. 귀하의 이름은 보고서를 개인화하는 데 사용됩니다. 기타 개인 데이터(생년월일, 출생지, 이메일)는 AI 모델에 전송되지 않습니다. 귀하의 출생 데이터를 천문학적 위치로 변환하는 과정은 당사 자체 계산 소프트웨어에 의해 사전에 수행됩니다.

음성 대화(Mira)

귀하가 당사의 음성 대화 기능을 이용하는 경우(해당 기능이 제공되는 경우에 한함), 귀하의 마이크 오디오는 음성 인식 및 응답 생성을 위해 Google(Gemini Live API)로 실시간 스트리밍됩니다. 이는 귀하의 명시적 동의(Art. 6(1)(a) GDPR) 이후에만 이루어지며, 귀하는 언제든지 세션을 종료할 수 있습니다. 오디오 자체는 당사 서버에 저장되지 않으며 세션 종료 후 Google에도 보관되지 않습니다. 다만 대화의 텍스트 전사본은 귀하의 Mira 대화 기록에 저장됩니다. 오디오 처리는 현재 미국에서 이루어집니다.

자동화된 의사결정 없음

생성된 보고서는 정보 제공 및 오락 목적으로만 제공됩니다. Art. 22 GDPR의 의미에 해당하는 자동화된 의사결정은 이루어지지 않으며, 보고서는 법적 효력이 없고 귀하에게 영향을 미치는 결정을 구성하지 않습니다.

처리 위치

AWS Bedrock은 US-East-1 리전(버지니아, 미국)에서 데이터를 처리합니다. 귀하의 이름만 전송되고 그 외 식별 가능한 데이터는 전송되지 않으므로, 제3국 이전에 따른 위험은 최소한입니다. 처리는 AWS GDPR 데이터 처리 부속서를 근거로 수행됩니다.

법적 근거

Art. 6(1)(b) GDPR(계약 이행 — 보고서 작성은 계약상 제공해야 할 서비스입니다).

Google Analytics 4(GA4) 및 Google Tag Manager(GTM)

당사는 웹사이트 이용을 분석하기 위해 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland)가 제공하는 Google Analytics 4 및 Google Tag Manager를 사용합니다.

처리되는 데이터: 가명 처리된 이용 데이터(방문 페이지, 체류 시간, 기기 정보). IP 익명화가 활성화되어 있으며, 귀하의 전체 IP 주소는 저장되지 않습니다.

법적 근거: Art. 6(1)(a) GDPR(동의). 분석은 당사의 쿠키 배너를 통해 귀하가 명시적으로 동의한 경우에만 수행됩니다.

이의 제기 및 옵트아웃: 귀하는 쿠키 설정을 통해 언제든지 동의를 철회할 수 있습니다. 또한 https://tools.google.com/dlpage/gaoptout 에서 브라우저 플러그인을 사용하여 Google Analytics를 비활성화할 수 있습니다.

Google Ireland Ltd.와의 데이터 처리 계약이 체결되어 있습니다.

Meta Pixel 및 전환 API(CAPI)

당사는 광고 캠페인의 효과를 측정하고 광고용 오디언스를 생성하기 위해 Meta Platforms Ireland Limited(Merrion Road, Dublin 4, D04 X2K5, 아일랜드)가 제공하는 Meta Pixel 및 Meta 전환 API(CAPI)를 사용합니다.

클라이언트 측 추적(Meta Pixel): 마케팅 동의가 승인된 경우 Meta Pixel이 로드됩니다. Meta Pixel은 가명 처리된 이용 데이터(페이지 조회, 제품 조회, 구매)를 수집하고 _fbp(브라우저 식별, 90일) 및 _fbc(클릭 식별, 90일) 쿠키를 설정합니다.

서버 측 추적(전환 API): 구매 시 당사는 서버 측 인터페이스를 통해 다음 데이터를 추가로 Meta에 전송합니다: 해시된 이메일 주소(SHA-256), 해시된 이름(SHA-256), 해시된 국가(SHA-256), 구매 금액 및 통화, 제품 식별자. 해싱은 전송 전에 수행되며, Meta는 평문 데이터를 수신하지 않습니다.

법적 근거: Art. 6(1)(a) GDPR(동의). 추적은 당사의 쿠키 배너(카테고리 "마케팅")를 통해 귀하가 명시적으로 동의한 경우에만 수행됩니다.

이의 제기 및 옵트아웃: 귀하는 쿠키 설정을 통해 언제든지 동의를 철회할 수 있습니다. 또한 Facebook 설정의 "광고 환경설정"에서 광고 목적의 데이터 사용을 제한할 수 있습니다.

Meta의 개인정보처리방침은 https://www.facebook.com/privacy/policy/ 에서 확인하실 수 있습니다.

귀하의 개인 데이터는 아래에 설명된 경우에만 제3자에게 전송됩니다:

결제 처리 — Dodo Payments

Dodo Payments는 결제 처리를 위한 Merchant of Record(법적 의미의 판매자)로서 활동합니다. Dodo Payments는 귀하의 결제 데이터(신용카드 데이터, 청구 주소) 처리에 관하여 Art. 4(7) GDPR에 따른 독립적 개인정보 처리자입니다. Dodo Payments의 개인정보처리방침은 해당 웹사이트에서 확인하실 수 있습니다. 당사는 결제 데이터를 자체적으로 저장하지 않습니다.

호스팅 — Vercel Inc.

당사 웹사이트는 Vercel Inc.에서 호스팅됩니다. 서버는 EU 내에 위치하고 있습니다. Art. 28 GDPR에 따른 데이터 처리 계약이 체결되어 있습니다. 법적 근거: Art. 6(1)(f) GDPR(안정적인 웹사이트 운영에 대한 정당한 이익).

클라우드 인프라 — Amazon Web Services(AWS)

인증, 데이터 저장 및 애플리케이션 로직을 위해 당사는 EU 리전 eu-central-1(프랑크푸르트)에서 AWS 서비스(Cognito, DynamoDB, S3)를 사용합니다. AWS GDPR 데이터 처리 부속서를 통해 데이터 처리 계약이 체결되어 있습니다. 법적 근거: Art. 6(1)(b) 및 (f) GDPR.

광고 효과 측정 — Meta Platforms Ireland Limited

광고 효과 측정을 위해 당사는 전환 API를 통해 구매 시 해시된 데이터(이메일 주소, 이름, 국가)를 Meta Platforms Ireland Limited에 전송합니다(제7조 — Meta Pixel 및 전환 API 참조). Meta Pixel은 당사 웹사이트에서 가명 처리된 이용 데이터를 추가로 수집합니다. 법적 근거: Art. 6(1)(a) GDPR(쿠키 배너를 통한 동의).

당사 웹사이트는 쿠키를 사용합니다. 쿠키는 귀하의 기기에 저장되는 소용량 텍스트 파일입니다.

필수 쿠키

이 쿠키들은 웹사이트 운영에 반드시 필요합니다(예: 로그인 영역을 위한 세션 쿠키, 언어 설정). 비활성화할 수 없습니다. 법적 근거: Art. 6(1)(f) GDPR.

분석 쿠키

귀하의 명시적 동의 하에 당사는 웹사이트 이용 분석을 위해 쿠키를 사용합니다(제7조 — 웹 분석 참조). 법적 근거: Art. 6(1)(a) GDPR.

귀하는 언제든지 브라우저 설정에서 쿠키를 삭제하거나 저장을 방지할 수 있습니다. 또한 당사의 쿠키 배너를 통해 쿠키 환경 설정을 조정할 수 있습니다.

당사는 각 목적에 필요한 기간 또는 법정 보관 의무에 의해 요구되는 기간 동안에만 귀하의 데이터를 보관합니다:

• 청구서 및 사업 기록: 10년(§ 257 HGB, § 147 AO — 상법 및 세법상 보관 의무)
• 계약 데이터: 계약 종료 후 3년(§ 195 BGB — 일반 소멸시효)
• 점성술 보고서 및 출생 데이터: 이용자가 계정 설정에서 삭제할 때까지
• 활동 데이터: 90일(자동 삭제)
• 결제 세션: 1시간(자동 삭제)
• 인증 데이터: 일회용 코드 5분, 로그인 데이터는 계정 존속 기간 동안
• 쿠키: 유형에 따라 1일~12개월(제9조 참조)

각 기간이 만료된 후 귀하의 데이터는 자동으로 비가역적으로 삭제됩니다.

귀하는 개인 데이터에 관하여 다음과 같은 권리를 보유합니다:

• 저장된 데이터에 대한 열람권 (Art. 15 GDPR)
• 부정확한 데이터의 정정권 (Art. 16 GDPR)
• 데이터 삭제권 (Art. 17 GDPR)
• 처리의 제한권 (Art. 18 GDPR)
• 데이터 이동권 (Art. 20 GDPR)
• 처리에 대한 이의제기권 (Art. 21 GDPR)
• 장래에 대한 동의 철회권 (Art. 7(3) GDPR)

권리 행사

데이터 내보내기(Art. 15 및 20)의 경우, 계정 설정에서 내보내기 기능을 이용하실 수 있습니다. 계정 삭제(Art. 17)도 계정 설정에서 시작할 수 있으며, 30일의 유예 기간 후 모든 시스템에서 귀하의 데이터가 비가역적으로 삭제됩니다. 기타 모든 요청은 support@atumka.com으로 문의해 주십시오. 당사는 30일 이내에 귀하의 요청을 처리합니다.

Art. 22 GDPR의 의미에 해당하는 프로파일링을 포함한 자동화된 의사결정은 이루어지지 않습니다. AI가 생성한 점성술 보고서는 정보 제공 및 오락 목적의 콘텐츠입니다. 이는 귀하에게 법적 효력을 미치거나 이와 유사하게 중대한 영향을 미치는 결정을 구성하지 않습니다.

귀하는 개인정보 보호 감독 기관에 이의를 제기할 권리가 있습니다. 관할 기관은 다음과 같습니다:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 10969 Berlin Email: mailbox@datenschutz-berlin.de

개인정보 보호에 관한 문의 사항은 아래로 연락해 주십시오: Email: support@atumka.com