개인정보 처리방침

1. 개요 및 데이터 관리 책임자

본 개인정보 처리방침은 Vaticinator(이하 '플랫폼' 또는 '당사')가 일반 개인정보보호법(GDPR), 캘리포니아 소비자 프라이버시법(CCPA) 및 국제 데이터 보호 법령에 따라 사용자의 개인정보를 처리, 보호하는 방침을 규정합니다. 당사는 데이터 최소화와 로컬 우선(Local-First) 원칙을 엄격히 준수합니다.

2. 수집하는 데이터 범주 및 처리 원칙

• (1) 리딩 및 질문 데이터 (제로로그) — 모든 질문, 뽑은 카드, 개인 메모는 100% 클라이언트 브라우저 로컬 저장소(LocalStorage / IndexedDB)에 보관됩니다. 당사 서버는 사용자의 개인 리딩 기록을 저장하거나 열람하지 않습니다.
• (2) 계정 인증 데이터 — 등록된 회원의 경우 크레딧 잔액 동기화를 위해 이메일 주소와 암호화된 해시 비밀번호만을 저장합니다.
• (3) 결제 및 금융 데이터 — 모든 결제는 글로벌 보안 표준(PCI-DSS)을 획득한 결제 대행사를 통해 안전하게 처리되며, 당사는 카드 번호 등 민감 금융 정보를 일절 보유하지 않습니다.
• (4) 보안 및 운영 로그 — 악의적 공격 방어 및 API 속도 제한을 위한 최소한의 임시 IP 로그는 목적 달성 후 즉시 파기됩니다.

3. 쿠키 및 로컬 저장소 정책

언어 설정, 로그인 상태 유지, 4자리 PIN 프라이버시 잠금 기능을 위해서만 필수적인 로컬 토큰을 사용합니다. 당사는 제3자 광고 트래커를 사용하지 않으며 사용자 데이터를 제3자 데이터 브로커에 판매하지 않습니다.

4. 4자리 PIN 프라이버시 잠금과 전송 보안

공용 기기에서의 사생활 보호를 위해 4자리 PIN 잠금 기능을 제공하며, 모든 네트워크 통신은 TLS 1.3 암호화 프로토콜을 통해 안전하게 전송됩니다.

5. 사용자의 권리 및 데이터 삭제

• 접근 및 내보내기 권리 — 언제든 리딩 기록을 텍스트나 포스터 이미지로 복사하고 내보낼 수 있습니다.
• 완전 삭제권 — '기록 삭제'를 통해 로컬 기록을 즉시 영구 삭제할 수 있으며, 계정 탈퇴를 요청하실 수 있습니다.

6. 미성년자 보호 조항

본 플랫폼은 만 18세 이상 성인을 위한 서비스입니다. 만 18세 미만 미성년자의 개인정보를 고의로 수집하지 않으며, 확인 시 즉시 파기 조치합니다.

7. 국경 간 데이터 전송 및 규제 준수

클라우드 AI 추론 서비스 이용 시 질문 텍스트는 TLS 1.3 암호화 채널을 통해 제3자 AI 서비스 제공업체에 전달되며, GDPR 제46조 표준계약조항(SCCs)을 준수합니다. 모든 제공업체는 SOC 2 Type II 인증을 획득하였습니다.

8. 개인정보 처리방침의 개정과 고지

본 방침이 개정될 경우 웹사이트에 개정 일자를 명시하고 중요 변경 사항은 시스템 알림을 통해 고지합니다. 문의: admin@vaticinator.net