개인정보 처리방침

운영자

bornthis.day는 대한민국 서울에 있는 Gwabba Ltd.(이하 “저희”)가 운영해요. 여러분의 정보를 어떻게 이용할지 저희가 정하므로, 그 정보에 대한 책임도 저희에게 있어요(EU와 영국 법에서는 “컨트롤러(controller)”, 한국 법에서는 “개인정보처리자”라고 해요).

개인정보에 관한 문의는 [email protected]으로 보내 주세요. 이 주소로 Gwabba Ltd.의 개인정보 담당자(개인정보 보호책임자)에게도 연락할 수 있어요.

계정 없이 사이트를 이용하는 경우

• 생년월일, 태어난 시각, 도시, 동네, 성별, 학교는 페이지를 만드는 데에만 사용해요. 저희 데이터베이스에는 저장하지 않아요.
• 운명 풀이: 생년월일, 태어난 시간(정확한 시간 또는 고른 두 시간 범위), 태어난 도시, 성별은 운명 차트를 계산하는 데 사용해요. 이 정보는 저희 데이터베이스에 저장하지 않아요. 암호화된 형태로 운명 링크 안에 담겨 있어서 저희 서버만 읽을 수 있어요. 작성된 풀이는 다시 쓰지 않아도 되도록 저장하지만, 차트의 패턴 아래에만 저장하고 날짜, 장소, 이름, 이메일과 함께 저장하지는 않아요.
• 날짜, 도시, 동네, 시각은 페이지 웹 주소에 들어가기 때문에 일반적인 웹 트래픽 기록에 남아요(아래 “기술 로그” 참고). 성별은 페이지에서 알맞은 표현을 쓸 수 있도록, 브라우저를 닫을 때까지 여러분의 브라우저 쿠키에 보관돼요. 학교는 웹 주소, 공유 링크, 공유 이미지에 절대 들어가지 않아요.
• 국가는 Cloudflare가 여러분의 인터넷 주소로 파악해요. 저희는 이를 언어와 국가를 추천하고, 쿠키 안내를 보여 줄지 정하는 데 사용해요. 저장하지는 않아요.

계정을 만드는 경우

• 계정 정보: 이름, 이메일 주소, 이메일 인증 여부, 비밀번호. 비밀번호는 되돌릴 수 없는 일방향 암호화 코드(해시)로만 저장되므로, 저희를 포함해 누구도 읽을 수 없어요.
• Google로 로그인하는 경우: Google이 이름, 이메일 주소, 프로필 사진 링크, Google 계정 ID와 로그인 코드(토큰)를 보내 줘요. 저희는 이를 로그인에만 사용해요. Google에서 연락처, 파일 등 다른 정보는 받지 않아요.
• 로그인 세션: 로그인해 있는 동안 계정 보안을 위해 로그인할 때마다 인터넷 주소(IP)와 브라우저 종류를 보관해요.
• 저장한 출생 정보(저장을 선택한 경우에만): 생년월일(양력 또는 음력), 알고 있다면 태어난 시각(또는 고른 두 시간 범위), 국가, 도시, 동네, 입력했다면 성별, 추가했다면 다녔던 학교. 태어난 시각, 도시, 성별은 운명 풀이에도 사용해요.
• ‘운명에게 물어보기’ 대화: 여러분이 한 질문과 운명의 답변(다시 볼 수 있도록 저장해요), 그리고 오늘 사용한 질문 수, 보너스 질문, 이용 중인 플랜, 시간대(매일의 질문 수가 여러분 지역의 자정에 초기화되도록).
• 여러분이 만든 케미 초대: 입력한 관계와 별명, 상대가 답했을 때 이메일을 받을지 여부, 그리고 그 매칭을 위한 여러분의 출생 정보. 친구가 답하면 여러분은 친구의 별명, 케미 점수, 운명 유형을 볼 수 있지만, 친구의 출생 정보는 절대 볼 수 없어요.
• 운명 구매(구매한 경우): 무엇을 언제 샀는지, 어떤 차트나 매칭을 위한 것인지, 금액과 통화, PayPal과 Stripe 중 무엇으로 결제했는지와 그 결제나 구독에 대한 해당 회사의 참조 번호, 그리고 운명 플러스의 경우 구독 상태와 갱신일, 해지일. 저희는 여러분의 카드나 은행 정보를 절대 보거나 저장하지 않아요. 이 정보는 PayPal과 Stripe가 수집해요.
• 오늘의 운세(이용하는 경우): 며칠 연속으로 열어 봤는지(연속 기록), 그리고 매일 알림을 켰다면 고른 시간, 시간대, 언어와 어떤 운명 차트를 보낼지. 휴대폰 알림을 위해 브라우저가 알려 주는 푸시 주소도 보관해요.
• 행운의 배경화면: 여러분을 위해 만든 배경화면. 비공개로 저장되고 여러분만 열 수 있어요.
• 결과 페이지 구성: 결과 페이지의 카드 순서와 숨긴 카드.
• 대기 명단(등록한 경우): 기다리는 나라, 나만의 초대 코드, 나를 초대한 사람, 사용 언어, 그리고 원래 주소로 되돌릴 수 없게 해시로 변환한 인터넷 주소. 이 해시는 가짜 초대를 막는 데에만 사용해요. 대기 순서와 내가 초대한 인원은 이 정보로 계산해요. 초대 상위 10명 순위표에는 이름과 성의 첫 글자만 보여 줘요. 나라가 열릴 때 상위 100명 안에 들면, 먼저 이용할 수 있는 권한과 무료 프리미엄 풀이 대상이라는 사실을 기록해요.
• 이메일: 저희가 보낸 대기 명단 이메일(등록 완료, 순위 상승, 누군가 내 링크를 사용함, 내 나라 오픈)의 사본과 전달 여부를 보관해요. 이메일 인증이나 비밀번호 재설정처럼 여러분이 요청한 이메일도 보내요. 마케팅 이메일은 보내지 않아요.
• 보내 주신 사진: 사진, 그리고 함께 알려 주신 장소, 연도, 설명, 출처 표기와 사진을 공유할 권리가 있다는 확인. 사진을 저장하기 전에 크기를 줄이고, GPS 위치와 카메라 정보를 포함해 파일 속 숨은 정보를 모두 지워요. 사진은 사람이 직접 검토하며, 승인된 사진은 입력하신 출처 표기(계정 이름이나 이메일이 아니라)와 함께 공개돼요.

친구 매칭(케미 링크)

누군가 여러분에게 케미 링크(bornthis.day/match/…)를 보내 여러분이 양식을 작성하면, 여러분과 초대한 사람이 함께 케미를 볼 수 있도록 입력한 생년월일, 태어난 시각, 태어난 도시, 성별을 그 매칭과 함께 저장해요. 이 정보는 여러분이 직접 그 양식에 입력했기 때문에만 저장해요. 누구도 여러분 대신 여러분의 정보를 입력할 수 없어요.

• 여러분을 초대한 사람은 자신이 붙인 여러분의 별명, 케미 점수, 여러분의 운명 유형을 볼 수 있어요. 여러분의 생년월일, 시각, 도시는 절대 볼 수 없어요.
• 링크가 있는 사람은 누구나 결과 페이지(두 사람의 이름, 점수, 케미 설명)를 볼 수 있으니, 여러분이 고른 사람에게만 공유하세요.
• 초대한 사람이 원하면, 여러분이 답했다는 사실을 이메일로 한 번 알려 줘요.
• 매칭은 초대한 사람이 계정을 삭제하면 함께 삭제돼요. 매칭에서 여러분의 정보를 삭제하고 싶다면 언제든 링크와 함께 [email protected]으로 보내 주세요.

모든 방문자에 관한 정보

• 기술 로그: 거의 모든 웹사이트처럼, 저희 호스팅 업체(Railway)와 네트워크 업체(Cloudflare)가 요청을 자동으로 기록해요. 인터넷 주소, 페이지 주소, 시각, 브라우저 종류, 오류가 기록돼요. 저희는 이 기록을 사이트를 정상적이고 안전하게 운영하는 데에만 사용해요. 기록은 짧은 기간(보통 30일 이내)이 지나면 자동으로 삭제돼요.
• 악용 방지 제한: 대량 가입과 가짜 초대를 막기 위해, 해시로 변환한 인터넷 주소별로 하루 동안의 가입 수와 대기 명단 등록 수를 세요. 이 집계는 90일 후에 삭제돼요.
• 공유 집계: 공유 버튼이 얼마나 자주 쓰였는지, 공유된 링크가 얼마나 자주 열렸는지, 그 링크로 새 결과가 몇 개 만들어졌는지를 나라별, 앱별로 세요. 이는 합계일 뿐이며 여러분과 연결되지 않아요.
• 운명 집계: 운명 미리보기가 얼마나 자주 보였는지, 풀이가 열린 횟수, 질문 수, 링크 공유 수, 매칭 수, 결제 화면이 표시된 횟수, 구매 수를 하루 단위로 세요. 이는 합계일 뿐이며 여러분과 연결되지 않아요.
• 저희는 분석 서비스, 광고 네트워크, 소셜 미디어 픽셀, 핑거프린팅을 사용하지 않아요.

쿠키와 브라우저 저장소

사이트가 작동하는 데 꼭 필요한 쿠키와 저장소만 사용해요. 그래서 동의하거나 거부할 항목이 없어요. 분석, 광고, 추적 쿠키는 없어요.

• 로그인 쿠키(이름이 “better-auth”로 시작): 로그인 상태를 유지해요. 로그아웃하거나 약 일주일 동안 방문하지 않으면 삭제돼요.
• lang: 언어 선택 메뉴에서 고른 언어. 1년 동안 보관돼요.
• bc_music: 결과 페이지에서 음악을 들을지 여부. 1년 동안 보관돼요.
• bc_gender: 결과 페이지에서 알맞은 표현을 쓸 수 있도록 입력란에서 고른 성별. 브라우저를 닫으면 삭제돼요.
• bc_tz: 오늘의 운세와 행운 달력이 여러분의 오늘을 보여 줄 수 있도록 저장하는 여러분의 시간대. 1년 동안 보관돼요. 결제 화면으로 이동하면 PayPal 또는 Stripe가 보안과 사기 방지를 위해 자기 페이지에서 자체 쿠키를 설정할 수 있어요.
• 브라우저 자체 저장소(저희에게 전송되지 않음): 음악 볼륨, 쿠키 안내를 닫았는지 여부, 한 번 방문하는 동안의 카드 배치.
• Cloudflare는 사람과 자동화된 봇을 구별하기 위해 보안 쿠키(예: __cf_bm)를 설정할 수 있어요.

사이트 운영을 돕는 업체

저희는 아래 서비스 제공업체와만, 아래 업무를 위해서만 정보를 공유해요. 이 업체들은 저희에게 해당 서비스를 제공하는 데에만 정보를 사용할 수 있어요.

• Railway(Railway Corporation, 미국): 호스팅, 데이터베이스, 사진 저장. 위의 모든 정보가 여기에 저장돼요.
• Cloudflare(Cloudflare, Inc., 미국): 도메인 이름, 네트워크 전송, 공격 방어. 모든 요청이 Cloudflare를 거쳐요.
• Google(Google LLC, 미국): 로그인. “Google로 계속하기”를 선택한 경우에만 해당돼요.
• Postmark(ActiveCampaign, LLC, 미국): 이메일 발송. 여러분의 이메일 주소와 이메일 본문을 받아요.
• Google Gemini(Google LLC, 미국): 표시(라벨)가 붙은 일러스트를 미리 만드는 데 사용해요. 여러분에 관한 정보나 여러분이 입력한 내용은 절대 보내지 않아요.
• Anthropic(Anthropic, PBC, 미국): Anthropic의 AI인 Claude가 운명 풀이와 ‘운명에게 물어보기’의 답변을 작성해요. 풀이를 위해서는 차트에 대한 설명(원소, 동물, 주기)만 보내고, 이름, 이메일, 생년월일, 장소는 절대 보내지 않아요. ‘운명에게 물어보기’에서는 여러분의 질문, 그 대화의 최근 메시지, 여러분의 차트 설명, 그리고 매칭한 사람에 대해 묻는 경우 그 사람의 차트 설명을 보내요. 상업용 약관에 따라 Anthropic은 이 정보를 모델 학습에 사용하지 않아요.
• PayPal(PayPal, Inc., 미국, PayPal (Europe) S.à r.l. et Cie, S.C.A., 룩셈부르크, 또는 여러분 국가의 PayPal 회사): PayPal로 한 운명 결제를 받아요. PayPal은 여러분의 이메일 주소와 구매 내역, 가격을 받고, 결제 정보는 PayPal이 자체 개인정보 처리방침에 따라 직접 수집해요. 결제, 환불, 구독 변경이 있으면 PayPal이 저희에게 알려 줘요.
• Stripe(Stripe, Inc., 미국, 및 Stripe Payments Europe, Ltd., 아일랜드): 카드, Apple Pay, Google Pay로 한 운명 결제와, PayPal을 이용할 수 없는 국가의 모든 결제를 받아요. Stripe는 여러분의 이메일 주소와 구매 내역, 가격을 받고, 결제 정보와 국가는 Stripe가 자체 개인정보 처리방침에 따라 직접 수집해요. 결제, 환불, 구독 변경이 있으면 Stripe가 저희에게 알려 줘요.
• 푸시 서비스(브라우저에 따라 예를 들어 Google, Apple, Mozilla): 휴대폰 알림을 켜면 오늘의 운세가 브라우저 제작사의 푸시 서비스를 통해 전달돼요. 이 서비스는 짧은 메시지만 받고, 여러분의 계정 정보는 받지 않아요.
• Google Gemini는 행운의 배경화면도 그려요: 이를 위해 색, 풍경, 상징에 대한 설명만 보내고, 여러분을 알아볼 수 있는 정보는 보내지 않아요.
• 공공 데이터 서비스(Open-Meteo, 세계은행, Wikidata, Wikimedia Commons): 결과 페이지를 만들기 위해 저희 서버가 특정 날짜와 장소의 날씨, 물가, 유명인 같은 정보를 요청해요. 이 서비스들은 날짜와 장소만 받으며, 이름, 이메일, 계정은 절대 받지 않아요.
• 메신저 앱과 소셜 네트워크: 공유 버튼을 누르면 선택한 앱(예: WhatsApp, LINE, X)이 공유하는 링크와 메시지를 받아요. 이때는 해당 앱의 개인정보 처리방침이 적용돼요.

저희는 여러분의 개인정보를 판매하지 않으며, 광고를 위해 공유하지 않아요. 법에 따라 요구되는 경우, 사람들의 안전을 지키기 위해 필요한 경우, 또는 사이트를 인수하는 회사에는 정보를 제공할 수 있어요(이 경우 미리 알려 드려요).

정보가 저장되는 곳

저희 서버와 서비스 제공업체는 미국에 있어서, 여러분의 정보는 미국에서 저장되고 처리돼요. 이는 여러분이 사는 나라 밖일 수 있으며, EU, 영국, 한국, 브라질, 캐나다, 태국, 베트남, 싱가포르, 튀르키예 밖도 포함돼요. 법에서 요구하는 경우, 저희는 표준 계약 조항(EU 표준계약조항과 영국 부속서 등)과 서비스 제공업체의 데이터 보호 약관에 근거해요.

한국 이용자를 위한 안내(개인정보의 국외 이전): 위에 적은 계정, 프로필, 대기 명단, 사진 정보는 계정이 있는 동안 보관하기 위해, 여러분이 저장할 때 Railway Corporation(미국, 해당 회사 서버를 통해)으로 이전돼요. 이메일 주소와 이메일 본문은 이메일을 보낼 때, 발송을 위해 ActiveCampaign, LLC(Postmark, 미국)로 이전돼요. 요청과 인터넷 주소는 방문할 때마다 네트워크 전송과 보안을 위해 Cloudflare, Inc.(미국)를 거쳐요. 로그인 정보는 Google 로그인을 사용할 때 Google LLC(미국)를 거쳐요. 이전은 암호화된 연결로 이루어져요. 이를 원하지 않으면 계정을 만들지 마세요. 계정이 없어도 사이트를 이용할 수 있어요.

보관 기간

• 계정, 저장한 정보, 대기 명단 등록, 사진: 여러분이 이를 삭제하거나 계정을 삭제할 때까지.
• ‘운명에게 물어보기’ 대화와 케미 초대: 계정을 삭제할 때까지. 매칭에 들어 있는 친구의 정보: 초대한 사람이 계정을 삭제하거나 친구가 삭제를 요청할 때까지.
• 작성된 운명 풀이와 유형 설명: 계속 보관해요. 차트 패턴에만 연결되어 있고 특정한 누구와도 연결되어 있지 않기 때문이에요.
• 구매 및 구독 기록: 계정을 삭제할 때까지. PayPal과 Stripe는 법이 요구하는 기간 동안 자체 결제 기록을 보관해요.
• 로그인 세션: 로그아웃할 때까지, 또는 마지막 방문 후 약 일주일.
• 보낸 이메일 사본: 180일.
• 하루 단위 악용 방지 집계: 90일.
• Railway와 Cloudflare의 기술 로그: 짧은 기간, 보통 30일 이내.
• 보내 주신 사진 중 승인된 사진: 계정을 삭제하거나 삭제를 요청할 때까지 게시돼요.
• 계정을 삭제한 후: 여러분의 정보는 데이터베이스에서 즉시, 백업에서는 30일 이내에 삭제돼요. 개인을 식별할 수 없는 합계(공유 집계 등)는 남을 수 있어요.

여러분의 선택과 권리

• 내 데이터 확인·다운로드: 계정 페이지에서 “내 데이터 다운로드”를 누르면 저희가 보관하는 내 정보 전체의 사본을 받을 수 있어요.
• 정정: 계정 페이지에서 언제든 저장한 정보를 수정할 수 있어요.
• 삭제: 출생 정보만 삭제하거나, 계정 페이지에서 “내 계정과 데이터 삭제”를 누르세요. 계정, 저장한 정보, 대기 명단 등록, 이메일, 업로드한 사진, ‘운명에게 물어보기’ 대화, 여러분이 만든 케미 초대가 삭제돼요.
• 그 밖의 요청(예: 처리에 대한 이의 제기, 이용 제한 요청, 문의, 로그인할 수 없는 경우): [email protected]으로 보내 주세요. 30일 이내에 답변하며, 여러분 나라의 법이 더 빠른 답변을 요구하면 그 기한 안에 답변해요. 요청이 정말 본인에게서 온 것인지 확인해야 할 수도 있어요.

권리를 행사했다는 이유로 불이익을 주는 일은 절대 없어요.

지역별 추가 안내

EU, EEA, 영국, 스위스: 저희는 여러분의 정보를 요청하신 서비스를 제공하기 위해(계정, 대기 명단, 이메일: 계약), 그리고 사이트를 안전하고 공정하게 유지하려는 저희의 정당한 이익을 위해(로그, 악용 방지 제한, 초대 확인) 이용하고, 여러분이 선택해서 제공하는 정보(성별, 태어난 시각, 학교, 사진)는 여러분의 동의를 근거로 이용해요. 해당 정보를 삭제하면 언제든 동의를 철회할 수 있어요. 여러분에게는 열람, 정정, 삭제, 처리 제한, 이의 제기, 데이터를 가져갈 권리(데이터 이동권)가 있으며, 거주 지역의 데이터 보호 감독기관에 민원을 제기할 수 있어요.

미국(캘리포니아 포함): 지난 12개월 동안 저희는 위에서 설명한 종류의 정보를 수집했어요. 식별자(이름, 이메일, 인터넷 주소), 계정 및 프로필 정보, 저희 사이트에서의 인터넷 활동(로그), 대략적인 위치(국가), 업로드한 콘텐츠예요. 이 정보는 이 방침에 적힌 목적으로 수집해요. 저희는 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않으며, 민감한 개인정보로 여러분에 관해 추론하지 않아요. 캘리포니아 주민과 개인정보 보호법이 있는 다른 미국 주의 주민은 저희에게 연락해 저희가 어떤 정보를 갖고 있는지 알려 달라고 하거나 열람, 정정, 삭제를 요청할 수 있고, 저희 답변에 이의를 제기할 수도 있어요. 권한을 위임받은 대리인을 통해서도 요청할 수 있어요.

캐나다(퀘벡 포함): 여러분의 개인정보 보호를 책임지는 담당자에게는 아래 이메일 주소로 연락할 수 있어요. 위에서 설명한 대로 여러분의 정보는 캐나다와 퀘벡 밖(미국)에 저장돼요. 정보의 열람이나 정정을 요청하고, 동의를 철회하고, 캐나다 개인정보 보호 커미셔너 사무소(Office of the Privacy Commissioner of Canada)나 퀘벡 정보접근위원회(Commission d’accès à l’information du Québec)에 민원을 제기할 수 있어요.

브라질(LGPD): 위에서 설명한 대로, 저희의 법적 근거는 여러분이 요청한 서비스의 제공, 저희의 정당한 이익, 여러분의 동의예요. 여러분은 저희가 자신의 데이터를 처리하는지 확인하고, 데이터를 열람·정정·익명화·차단·삭제하고, 가져가고, 저희가 누구와 공유하는지 알고, 동의를 철회할 수 있어요. ANPD(브라질 국가개인정보보호청)에 민원을 제기할 수 있어요.

태국(PDPA), 베트남(Decree 13/2023/ND-CP), 싱가포르(PDPA), 튀르키예(KVKK): 여러분에게는 열람, 정정, 삭제, 동의 철회, 이의 제기를 포함해 위에서 설명한 권리가 있어요. 계정을 만들면 위에서 설명한 대로 정보가 미국으로 이전되어 저장되는 데 동의하는 거예요. 태국 개인정보보호위원회, 베트남 공안부(A05), 싱가포르 개인정보보호위원회, 튀르키예 개인정보보호청에 민원을 제기할 수 있어요.

한국(개인정보 보호법, PIPA): 저희는 위에 적은 정보만, 위에 적은 목적으로만 처리하며, “보관 기간”에서 설명한 대로 파기해요(데이터베이스 기록은 영구 삭제하고, 파일은 저장소에서 삭제해요). 여러분은 자신의 정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있어요. 개인정보보호위원회(privacy.go.kr)나 한국인터넷진흥원(KISA) 개인정보침해 신고센터(privacy.kisa.or.kr, 전화 118)에서 도움을 받을 수 있어요. 저희는 주민등록번호 등 고유식별정보를 수집하지 않아요.

아동

bornthis.day는 만 14세 미만(EU와 EEA에서는 만 16세 미만) 아동을 위한 서비스가 아니에요. 이 나이 미만의 아동은 계정을 만들거나, 대기 명단에 등록하거나, 사진을 보내면 안 돼요. 이 나이 미만인 아동의 정보를 갖고 있다는 사실을 알게 되면 삭제해요. 아동이 저희에게 정보를 제공했다고 생각되면 [email protected]으로 알려 주세요.

정보를 안전하게 지키는 방법

사이트와의 모든 연결은 암호화돼요(HTTPS). 비밀번호와 악용 방지 확인에 쓰이는 인터넷 주소는 해시로 변환한 형태로만 저장하고, 사진의 메타데이터는 지우며, 데이터베이스에는 Gwabba Ltd.의 소수 인원만 접근할 수 있어요. 완벽하게 안전한 시스템은 없지만, 저희는 주의를 기울이고 있으며 심각한 유출 사고가 생기면 법에서 요구하는 경우 여러분과 관계 당국에 알려요.

방침 변경

정보 이용 방식이 바뀌면 이 페이지와 맨 위의 날짜를 업데이트해요. 중요한 변경이라면 시행 전에 사이트에 공지하거나 계정 보유자에게 이메일로 알려 드려요.

문의

Gwabba Ltd., 대한민국 서울 · [email protected]