개인정보 처리방침

EastCosmics 개인정보 처리방침

Oct 24, 2025

시행일: 2026년 11월 7일

1. 서문 및 적용 범위

EastCosmics에 오신 것을 환영합니다. 당사는 귀하의 개인정보와 신뢰를 소중히 여깁니다. 본 방침은 귀하가 본 서비스를 이용할 때 당사가 개인정보를 어떻게 수집, 이용, 저장, 공유 및 보호하는지, 처리 목적과 법적 근거, 귀하가 행사할 수 있는 선택과 권리, 그리고 당사가 부담하는 기밀 유지 의무를 설명합니다.

귀하의 개인정보 처리를 책임지는 관리자는 EastCosmics입니다. 문의는 support@eastcosmic.com으로 연락해 주십시오.

본 방침은 EastCosmics 웹사이트, 관련 페이지 및 기능에 적용되며, 당사가 통제하지 않는 제3자 웹사이트나 서비스에는 적용되지 않습니다. 본 서비스를 이용함으로써 귀하는 본 방침 및 이용약관을 읽고 동의한 것으로 간주됩니다.

2. 수집하는 정보

계정 정보: 이름 또는 닉네임, 이메일 주소, 암호화된 비밀번호, 제3자 로그인 식별자, 프로필 사진, 그리고 귀하가 자발적으로 제공하는 프로필 정보.
명식 프로필 정보: 생년월일, 출생 시각(또는 "시각 미상" 표시), 출생지, 시간대, 성별, 그리고 이로부터 생성되는 구조화된 명반 데이터(사주, 오행, 십신, 대운·세운 등).
귀하가 제출하는 콘텐츠: 점술 질문, "명반에 묻다"에 보내는 메시지와 프롬프트, 피드백, 고객 지원 커뮤니케이션.
생성 콘텐츠: 귀하의 계정을 위해 생성된 해석, "운명의 서" 챕터, 연운서 내용, 괘 해석 및 대화 응답.
이용 정보: 방문한 페이지, 이용한 기능, 해석 생성 기록, 구매 및 잠금 해제 기록, 그리고 IP 주소, 브라우저 유형, 운영체제, 기기 유형, 언어, 접속 시각 등의 기기 및 로그 정보.
결제 정보: 주문 번호, 상품, 금액, 통화, 결제 상태, 결제 수단 유형, 거래 식별자, 그리고 결제 제공업체가 반환하는 필요한 정보. 결제는 Stripe 등 제3자 결제 제공업체가 처리하며, 당사는 전체 카드 번호, 보안 코드 또는 결제 자격 증명을 수령하거나 저장하지 않습니다.
쿠키 및 유사 기술: 로그인 상태, 언어 및 테마 설정 유지, 그리고 활성화된 경우 기본 분석을 위해 사용됩니다.
추론 정보: 위 정보로부터 당사가 도출하는 정보(명반 구조, 권리 잔액, 콘텐츠 선호도 등).

귀하는 특정 정보의 제공을 거부할 수 있으나, 그 경우 해당 정보에 의존하는 기능을 이용하지 못할 수 있습니다.

3. 정보의 이용 목적

당사는 위 정보를 다음 목적으로 이용합니다.

귀하의 명반을 계산하고 개인화된 "운명의 서", 연운서, 점술 및 대화 응답을 생성하기 위해
프로필과 생성 콘텐츠를 저장·동기화하여 콘텐츠를 다시 생성하거나 중복 결제하는 일을 방지하기 위해
계정 등록, 인증, 확인, 복구 및 보호를 위해
주문, 결제, 구독을 처리하고 권리를 부여하며 갱신·해지를 관리하고 고객 지원을 제공하기 위해
사기, 남용, 무단 접근 및 결제 분쟁을 탐지, 방지 및 조사하기 위해
제품 개선, 분석 및 장애 진단을 위해(가능한 경우 집계 또는 익명화된 데이터 사용)
거래성 통지 및 허용되는 범위의 서비스 관련 통지를 포함하여 본 서비스에 관해 귀하와 소통하기 위해
법적 의무를 준수하고, 적법한 요청에 대응하며, 당사와 이용자의 권리 및 안전을 보호하기 위해

당사는 귀하의 명반 프로필이나 대화 내용을 광고에 이용하지 않으며, 개인정보를 판매하지 않습니다.

4. 처리의 법적 근거(EEA 및 영국)

일반개인정보보호규정(GDPR) 또는 영국 GDPR이 적용되는 경우, 당사는 다음 법적 근거에 따라 처리합니다.

계약의 이행: 계정 생성, 명반 계산, 해석 생성, 결제 처리, 권리 부여 및 지원 제공
정당한 이익: 본 서비스의 보호와 개선, 사기·남용 방지, 장애 진단, 당사의 법적 권리 보호(귀하의 권리가 우선하지 않는 범위)
동의: 선택적 분석 쿠키나 선택적 마케팅 커뮤니케이션 등 당사가 동의를 요청하는 경우. 동의는 언제든지 철회할 수 있습니다
법적 의무: 세무·회계·거래 기록 보관 및 적법한 요청 대응

귀하가 해석을 위해 출생 정보나 건강 관련 질문을 제공하는 경우, 당사는 귀하가 요청한 서비스의 이행을 위해 이를 처리하며, 귀하에게 법적 또는 이와 유사하게 중대한 영향을 미치는 결정에 사용하지 않습니다.

AI 해석, 점술 및 대화를 제공하기 위해 당사는 명반 요약, 귀하가 제출한 질문, 생성에 필요한 컨텍스트를 제3자 대규모 언어 모델 또는 클라우드 서비스 제공업체에 전송할 수 있습니다. 당사는 생성에 필요한 정보만 전송하도록 노력하며, 제공업체가 관련 법률과 계약상 의무에 따라 데이터를 처리하도록 요구합니다. 제공업체는 귀하의 지역 외에 위치할 수 있으며, 이 경우 국경 간 이전이 발생할 수 있습니다.

당사는 귀하의 명반 프로필이나 대화를 당사 자체 모델의 학습에 사용하지 않습니다. 제3자 제공업체가 API 데이터의 자사 모델 학습 사용을 제한하는 계약상 또는 기술적 통제를 제공하는 경우, 당사는 그러한 통제를 갖춘 제공업체를 선택하고 구성합니다.

생성 콘텐츠는 확률적 시스템에 의해 생성되므로 부정확, 불완전 또는 예상치 못한 내용일 수 있습니다. 당사는 신용, 고용, 보험 또는 필수 서비스 접근 등 귀하에게 법적 또는 이와 유사하게 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.

6. 공유 및 공개

당사는 귀하의 개인정보를 판매, 거래, 대여하지 않으며 교차 맥락 행태 광고를 위해 공유하지 않습니다. 당사는 다음의 경우에만 정보를 공유합니다.

서비스 제공업체 및 처리 수탁자: 호스팅과 인프라, 데이터베이스, 결제 처리(Stripe 등), AI 모델 제공업체, 지오코딩과 장소 조회, 이메일 발송, 분석(활성화된 경우), 고객 지원 도구. 이러한 제공업체는 기밀 유지 및 데이터 보호 의무를 부담하며 당사의 지시에 따라서만 정보를 처리합니다
귀하의 동의가 있는 경우, 또는 귀하가 제3자 로그인, 결제 또는 기타 제3자 서비스를 선택한 경우
법률과 안전: 법령, 규정, 사법 또는 행정 기관의 적법한 요청 준수, 본 약관의 집행, 사기나 보안 문제의 탐지·방지, 또는 당사, 이용자, 공중의 권리·재산·안전 보호
사업 양도: 합병, 인수, 구조조정, 자금 조달 또는 자산 양도의 경우(양수인이 본 방침에 계속 구속되거나 동등한 보호를 제공하는 것을 조건으로 함). 법률에서 요구하는 경우 귀하에게 통지합니다

7. 쿠키와 분석

당사는 로그인 상태, 보안 및 설정을 유지하기 위해 필수 쿠키를 사용합니다. 언어와 테마 설정을 위한 기능성 쿠키, 그리고 이용 현황을 이해하고 서비스를 개선하기 위한 분석 쿠키를 사용할 수 있습니다.

법률에서 요구하는 경우, 필수가 아닌 쿠키를 설정하기 전에 동의를 받습니다. 쿠키는 브라우저 설정에서 관리하거나 삭제할 수 있으나, 필수 쿠키를 비활성화하면 로그인과 일부 기능에 영향을 줄 수 있습니다. 관련 법률이 요구하는 경우 글로벌 프라이버시 컨트롤(GPC) 신호를 존중합니다. 당사는 쿠키를 이용하여 개인정보를 판매하지 않습니다.

8. 보관 기간 및 삭제

당사는 본 방침에 설명된 목적에 필요한 최단 기간 동안 개인정보를 보관합니다. 다만 법률이 더 긴 기간을 요구하거나 분쟁 해결, 사기 방지, 보안 감사에 필요한 경우는 예외입니다. 일반적으로:

계정 및 명식 프로필 정보는 계정이 활성화된 동안, 그리고 삭제 절차 완료와 백업 유지를 위해 삭제 후 일정 기간 보관됩니다
생성된 해석과 대화 기록은 계정이 활성화된 동안 또는 귀하가 삭제할 때까지 보관됩니다
거래, 청구서 및 세무 기록은 세무·회계 법률이 요구하는 기간(일반적으로 최대 7년) 동안 보관됩니다
보안 및 접속 로그는 제한된 기간(일반적으로 최대 12개월) 동안 보관됩니다
고객 지원 커뮤니케이션은 문제 해결과 서비스 기록 유지에 필요한 기간 동안 보관됩니다

귀하는 계정 삭제를 요청할 수 있습니다. 삭제 후 당사는 귀하의 개인정보를 삭제하거나 익명화합니다. 다만 거래 기록, 로그 및 법률상 보관이 필요한 정보는 예외입니다. 백업 내 정보는 합리적인 기간 내에 삭제됩니다.

9. 데이터 저장 및 보안

당사는 암호화된 전송, 접근 통제, 권한 분리, 감사 로그 등 합리적인 기술적·조직적 조치를 통해 귀하의 정보를 보호합니다. 카드 결제 데이터는 PCI DSS를 준수하는 결제 제공업체가 처리하며 당사는 저장하지 않습니다.

그러나 인터넷 전송과 전자적 저장에는 절대적인 안전이 없으며, 완전한 보안을 보장할 수 없습니다. 보안 사고가 발생한 경우 당사는 관련 법률의 요구에 따라 대응하고 통지합니다.

10. 기밀 유지

당사는 귀하의 개인정보, 명식 프로필, 대화 내용, 주문 및 계정 정보를 기밀 정보로 취급합니다.
당사는 본 서비스 제공, 본 방침에 설명된 목적, 법률 준수 또는 귀하의 동의에 근거한 경우에만 해당 정보에 접근하고 이용합니다.
당사는 직원, 파트너 및 처리 수탁자에게 기밀을 유지하고 당사의 지시에 따라서만 정보를 처리하도록 요구합니다.
당사는 귀하의 동의 없이 귀하의 명식 프로필이나 대화 내용을 공개하지 않습니다. 다만 법률, 사법 또는 행정 기관의 적법한 요청, 생명·신체·재산의 보호, 또는 법적 청구의 입증·방어를 위해 필요한 경우는 예외입니다.
기밀 유지 의무는 적법하게 공개된 정보, 귀하의 기밀 정보에 의존하지 않고 독자적으로 개발한 정보, 기밀 유지 의무를 지지 않는 제3자로부터 적법하게 취득한 정보, 또는 법률상 공개가 요구되는 정보에는 적용되지 않습니다.
기밀 유지 의무는 본 방침의 종료 또는 계정 삭제 후에도 정보가 적법하게 공개되거나 더 이상 기밀이 아닐 때까지 존속합니다.

11. 국경 간 이전

당사와 서비스 제공업체는 미국을 포함하여 귀하의 국가 외의 국가에서 정보를 처리할 수 있습니다. 개인정보를 국경 간 이전하는 경우 당사는 관련 법률이 요구하는 합리적인 조치(계약상 데이터 보호 조항 등)를 취하고, 수령자가 적절한 데이터 보호를 제공하도록 요구합니다. 특정 이전에 사용되는 보호 조치에 대해 문의할 수 있습니다.

12. 귀하의 권리

EEA, 영국 및 스위스: GDPR이 적용되는 경우 귀하는 개인정보에 대한 접근, 부정확한 정보의 정정, 삭제 요청, 처리의 제한 또는 반대, 이동 가능한 사본 제공, 동의 철회의 권리를 가집니다. 또한 현지 감독 기관에 불만을 제기할 권리도 있습니다.

캘리포니아 및 기타 미국 주: CCPA/CPRA 또는 유사한 주법이 적용되는 경우 귀하는 당사가 수집하는 개인정보의 범주와 구체적 내용, 출처, 목적 및 수령자를 알 권리, 삭제할 권리, 정정할 권리, 판매 또는 공유에 대한 거부(옵트아웃) 권리(당사는 판매하지 않으며 교차 맥락 행태 광고를 위해 공유하지 않음), 민감 개인정보의 이용을 제한할 권리(당사는 제한 권리가 필요한 목적으로 이용하지 않음), 그리고 권리 행사로 인해 차별받지 않을 권리를 가집니다. 승인된 대리인을 통해 요청할 수 있으나 본인 확인이 필요합니다.

기타 지역: 접근, 정정, 삭제, 처리 정지, 감독 기관에 대한 불만 등의 권리가 현지 법률에서 인정되는 경우(한국, 일본 등) 당사는 그 권리를 존중합니다.

권리를 행사하려면 support@eastcosmic.com으로 이메일을 보내 주십시오. 당사는 합리적인 기간 내에 그리고 법률이 정한 기한 내에 대응합니다. 계정 보호를 위해 본인 확인을 요청할 수 있습니다. 요청을 확인할 수 없는 경우 그 이유와 추가로 필요한 정보를 설명합니다.

EastCosmics를 이용함으로써 귀하는 본 방침 및 이용약관을 읽고 이해하며 동의한 것으로 간주됩니다.