개인정보처리방침

회원이 자신의 Supabase 를 직접 연결한 경우, 회원이 만든 사이트·앱이 수집하는 방문자 데이터(폼 제출·회원가입·주문·예약 등)는 VibeCampus를 거치지 않고 회원이 직접 연결한 회원 소유의 외부 데이터베이스(예: 회원 본인의 Supabase 계정)에 저장됩니다. VibeCampus는 이 데이터를 새로 수집·저장하지 않으며, 해당 데이터의 개인정보처리자는 사이트를 만든 회원입니다. 열람·정정·삭제 요청은 해당 사이트의 운영자(회원)에게 하셔야 합니다.

바이브 백엔드(선택): 회원이 직접 연결 대신 바이브 백엔드를 켜면, 우리는 그 사이트에서 전송된 방문자 데이터를 회원을 대신해(수탁자로서) 저장합니다: 방문자가 입력한 폼 항목, 방문자 회원 가입 정보(이메일·이름·암호화된 비밀번호·사이트가 저장한 데이터), 주문·예약 정보, 사이트의 공유 데이터, 원본 IP 대신 해시된 식별자, 시간 정보. 새 문의는 회원에게 이메일로 알립니다.

폼 제출은 방문자 동의가 있을 때만 저장되고, 정해진 보관기간(약 180일) 후 자동으로 삭제됩니다. 손님(비회원) 주문·예약의 연락처는 180일 후 지우고, 활동 기록은 90일이 지나면 삭제합니다. 방문자 계정·주문·예약·공유 데이터는 회원이 언제든 삭제·내보내기 할 수 있고, 회원이 탈퇴하면 즉시 삭제됩니다. 하위 수탁자에는 이메일 제공사와 호스팅이 포함됩니다. 우리는 이 데이터를 판매하지 않습니다.

개인정보 처리자는 바이브캠퍼스 VibeCampus(대표자 HUHJUNMIN, 66 Dongtan-daero 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea)이며, 본 방침은 VibeCampus 웹사이트와 그 부속 기능에 적용됩니다. 개인정보 관련 요청은 wondertarot.kr@gmail.com로 연락주세요.

수집하는 항목은 다음과 같습니다. 가입 시에는 최소한(이메일·닉네임·비밀번호)만 받습니다.

• 계정(필수): 이메일, 닉네임, 비밀번호(일방향 해시로만 저장), 이메일 인증 코드 기록, 약관 동의 여부, 마케팅 수신 동의 여부

• 소셜 로그인 시: 로그인 제공자(Google·Kakao·Apple·GitHub·Naver), 제공자 계정 식별자, 이메일, 이름 또는 닉네임

• 선택 입력: 전화번호, 2차 비밀번호(6자리, 일방향 해시), 프로필(소개·아바타), 추천 코드

• 이용자가 만든 콘텐츠: 게시글·댓글·프로젝트·메시지·팀 활동 기록, AI 기능에 입력한 프롬프트·대화·첨부 파일(이미지·PDF)

• 문의: 이름, 이메일, 문의 내용(상담 챗봇·문의 폼·이메일 접수)

• 환전 신청 시: 실명, 입금(계좌 등) 수취 정보, 신청 금액·통화

• 결제: 결제 금액·통화·PayPal 거래 식별자. 카드 전체번호는 수집·저장하지 않습니다(PayPal이 처리).

• 이용·보안 정보: 최근 접속 시각, 서비스 이용 기록, AI 사용량 기록(모델·토큰 수 등 정산용 메타데이터), 보안 목적의 IP 주소(로그인 보호·요청 제한에 일시 사용, 추천 부정 방지를 위해 가입 시 IP의 일방향 해시 기록)

• 회원이 등록한 외부 서비스 키(BYO 키: Anthropic·Supabase 등): 암호화(AES-256-GCM)하여 저장

• 이용 통계(동의한 경우에만): Google Analytics 4가 수집하는 방문·이용 통계

• 쿠키 없는 익명 방문 기록: 본 화면의 주소, 누른 버튼·링크의 이름, 화면이 보인 시간, 들어온 곳 등(이름·이메일·IP 주소 원문은 남기지 않음, 6-2조)

처리 목적: 계정 생성·인증·보호, 서비스와 AI 기능 제공, 크레딧 경제 운영과 정산·환전 처리, 커뮤니티·팀 기능 제공, 문의 응대, 부정 이용 방지, 법적 의무 이행, 그리고 동의한 경우에 한해 마케팅 발송과 이용 통계 분석입니다.

필수 서비스 안내(가입·계정·비밀번호·결제 알림)는 서비스 제공에 필요하므로 항상 발송됩니다. 마케팅(팁·이벤트·혜택)은 동의한 경우에만 이메일 또는 문자로 발송하며, 계정 설정에서 언제든지 철회할 수 있고 철회 즉시 중단됩니다.

AI 기능(빌드·편집·채팅·이미지·영상·음악·음성·상담 등)에 입력한 프롬프트·콘텐츠·첨부 파일은 결과 생성을 위해 아래 제3자 AI 제공자에게 전송되어 처리됩니다.

• Anthropic(Claude): 스튜디오 빌드·편집·채팅, 실시간 상담, 펀딩 캠페인 자동 검수, 아케이드 과제 채점

• Google: Vertex AI(Imagen 이미지, Veo 영상, Lyria 음악), Cloud TTS 음성 합성, 그리고 일부 상담·검증 기능이 활성화된 경우 Gemini API

• ElevenLabs: 음악 생성 프롬프트

• OpenAI: 자동 콘텐츠 검수·검색 품질 기능이 활성화된 경우에만(검수 대상 텍스트)

• 예비 경로: 장애 대비용으로 Google Cloud·Amazon Web Services 경유 동일 계열 모델이 구성되어 있으며, 활성화 시 동일 목적으로 처리됩니다

• 브라우저 음성 인식(스튜디오 '말로 적기'): 마이크 버튼을 눌러 말한 음성은 회사 서버로 전송되지 않고, 이용자의 브라우저에 내장된 음성 인식 기능이 글자로 바꿉니다. 이 과정에서 음성 데이터가 브라우저 제공사(Google Chrome·Microsoft Edge·Apple Safari 등)의 서버로 전송되어 처리될 수 있으며, 그 처리는 회사가 아닌 각 브라우저 제공사의 개인정보 정책을 따릅니다. 회사는 음성 원본을 수신·저장하지 않으며, 인식된 글자는 이용자가 입력칸에서 확인하고 보내기 전까지 브라우저 밖으로 나가지 않습니다. 보낸 뒤에는 일반 텍스트 입력과 동일하게 처리됩니다.

학습 사용 여부: Anthropic API와 Google Vertex AI는 API 입력을 기본적으로 자사 모델 학습에 사용하지 않는다고 밝히고 있습니다. 그 외 제공자의 학습 이용 여부는 각사 정책을 따릅니다. 회사는 이용자의 입력으로 자체 AI 모델을 학습시키지 않습니다.

거부 방법: AI 기능을 사용하지 않으면 어떤 입력도 AI 제공자에게 전송되지 않습니다. 본인 소유 API 키(BYO 키)를 등록해 사용하는 경우 해당 호출은 이용자와 그 제공자 간 계약에 따라 처리됩니다. AI 결과물은 부정확할 수 있으며, 그 검토 책임은 이용약관 6조를 따릅니다. 마이크 버튼을 누르지 않거나 브라우저 권한에서 마이크를 거부하면 어떤 음성도 처리되지 않습니다.

원칙: 개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 탈퇴 시 즉시 처리되는 내용: 이메일은 복구 불가능한 형태로 익명화, 이름·실명·전화번호·프로필·소개는 삭제, 보관 중인 BYO 비밀키·연동 정보·알림·DM은 삭제, 공개 콘텐츠는 비공개 처리, 모든 로그인 세션은 무효화됩니다.

법령상 보존: 결제·거래·환전 등 관계 법령이 보존을 요구하는 기록은 익명화된 계정 셸에 분리 보관한 뒤 기간 경과 후 파기합니다. 이 기록은 보존 목적 외에는 이용하지 않습니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)

• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)

• 세무 관련 기록: 관련 세법이 정한 기간 (통상 5년)

환전 신청 기록(실명·수취 정보 포함)은 위 법정 보존과 분쟁 대응을 위해 탈퇴 후에도 위 기간 동안 보존됩니다.

자동 파기(매일 1회 실행): 처리 완료된 문의는 1년 후 삭제, 바이브 백엔드 방문자 폼 제출은 보존기한(약 180일) 경과 시 삭제, 게스트 주문·예약 연락처는 180일 후 제거, 바이브 백엔드 활동 로그는 90일 경과분 삭제, 180일 이상 사용되지 않은 BYO 연동 키는 자동 파기됩니다.

삭제 콘텐츠: 이용자가 삭제한 게시물·프로젝트는 즉시 비공개 처리(소프트 삭제)되며, 오류 복구·분쟁 대응·판매작 구매자 보호를 위해 내부 보관될 수 있습니다. 보관분의 완전 삭제를 원하면 7조의 방법으로 요청할 수 있고, 회사는 법령상 보존 의무가 없는 한 이에 응합니다.

회사는 회원별 로그인·접속 기록 데이터베이스를 운영하지 않으며, 보안·상태 표시에 필요한 최소 정보(최근 접속 시각 등)만 보관합니다. 쿠키 없는 익명 방문 기록(6-2조)은 396일(약 13개월)이 지나면 합계를 완성한 날짜부터 자동으로 삭제하고, 개인정보가 없는 날짜·시간별 합계만 남깁니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하는 것을 원칙으로 합니다.

회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁합니다. 각 수탁자에게는 해당 업무 수행에 필요한 최소한의 정보만 전달됩니다.

회사는 개인정보를 판매하지 않으며, 위 위탁 외에 제3자에게 개인정보를 제공하지 않습니다. 다만 법령에 근거한 적법한 요청(수사기관 등)이 있는 경우는 예외입니다.

임베드 도구에서 YouTube·Vimeo 영상을 미리 보는 경우 해당 플레이어가 로드되어 각 사의 쿠키·개인정보 정책이 적용될 수 있습니다.

운영 알림 웹훅(구성 시)에는 이메일·이름을 마스킹한 최소 정보만 전송됩니다.

회사는 서비스 제공에 필요한 처리위탁·보관을 위해 개인정보 보호법 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전하며, 그 내용을 본 방침으로 공개합니다.

이전 일시·방법: 서비스 이용 과정에서 정보통신망(TLS 암호화 통신)을 통해 수시로 전송됩니다.

거부 방법과 불이익: 이용자는 wondertarot.kr@gmail.com로 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스의 핵심 인프라 운영에 필수적이므로, 거부하는 경우 서비스 이용이 제한될 수 있습니다. 통계 목적 이전(GA4)은 동의하지 않아도 서비스 이용에 어떠한 제한도 없습니다.

보호조치: 전 구간 암호화 전송(HTTPS/TLS), 수탁자와의 데이터 처리 약정(DPA)과 표준계약조항 등 법령이 요구하는 안전장치를 적용합니다.

회사가 직접 설정하는 쿠키는 아래 표와 같습니다. 광고용 쿠키는 사용하지 않습니다.

통계 쿠키 동의: 첫 방문 시 하단 배너에서 선택할 수 있으며, 동의한 경우에만 Google Analytics 4가 로드됩니다(IP 익명화 적용). 동의하지 않아도 서비스 이용에 제한이 없고, 선택은 페이지 하단의 '쿠키 설정'에서 언제든지 변경할 수 있습니다.

서드파티 쿠키: 결제 화면의 PayPal, 보안 검증의 hCaptcha·Cloudflare Turnstile(구성 시), 임베드 미리보기의 YouTube·Vimeo 플레이어가 자체 쿠키를 설정할 수 있으며 각 사의 정책이 적용됩니다.

브라우저 저장소(localStorage 등): 쿠키 동의 선택(vc-consent), 테마·효과음 등 화면 설정, 스튜디오·상담 대화의 로컬 사본, 펀딩 캠페인 초안, 안내 배너 닫음 상태가 서버가 아닌 이용자의 브라우저에 저장됩니다. 오프라인 이용을 위한 앱 캐시(서비스 워커)도 사용합니다. 브라우저의 데이터 삭제 기능으로 언제든지 지울 수 있습니다.

회사는 서비스 개선과 운영 통계(방문자 수, 머문 시간, 많이 누른 버튼 등)를 위해 쿠키를 만들거나 기기에 저장하지 않는 방식으로 방문 기록을 남깁니다. 기록은 회사가 사용하는 서버와 데이터베이스(4~5조의 호스팅·데이터베이스 수탁자)에만 보관하며, 광고·분석 회사 등 제3자에게 보내지 않습니다.

남기는 항목: 본 화면의 주소(물음표 뒤의 값과 회원·작품 번호 자리는 지움), 누른 버튼·링크의 이름(화면의 글이나 입력한 글은 남기지 않음), 화면이 실제로 보인 시간, 들어온 곳(검색·SNS·직접 방문 등의 구분과 다른 사이트의 대표 이름), 광고 주소의 캠페인 표시(utm), 기기 종류(휴대폰·태블릿·컴퓨터), 브라우저 언어, 접속한 도메인, 방문 시각, 로그인 여부(손님·회원·새 회원)입니다. 화면 주소의 글 이름, 누른 것의 이름, 들어온 사이트와 광고 표시 값은 미리 정한 목록에 있는 값만 남기고 나머지는 기타로 묶습니다.

같은 날 같은 방문자를 한 번만 세기 위해, IP 주소와 브라우저 정보를 그날에만 쓰는 비밀 값으로 되돌릴 수 없게 변환한 익명 표지를 사용합니다. 이 비밀 값은 날마다 무작위로 새로 만들고 다음 날까지만 보관한 뒤 삭제하므로, 그 뒤에는 회사도 표지를 IP 주소로 되돌리거나 다른 날의 방문과 연결할 수 없습니다. IP 주소 원문은 저장하지 않습니다. 탭 하나 동안만 쓰는 무작위 번호는 브라우저 메모리에만 있고 탭을 닫으면 사라지며, 서버에는 이 번호를 같은 방법으로 변환한 값만 남깁니다. 탭을 새로 열거나 새로고침할 때마다 새 번호를 만듭니다. 이 표지는 IP 주소와 브라우저 정보로 만들기 때문에 방문자 수는 추정치입니다. 같은 네트워크에서 같은 종류의 기기와 브라우저를 쓰는 여러 사람이 한 명으로, 한 사람이 여러 기기로 방문하면 여러 명으로 셀 수 있습니다.

남기지 않는 항목: 이름, 이메일, 전화번호, 회원 번호, 입력한 글, IP 주소 원문. 회원이 만든 사이트의 게시 화면(/p/)과 퍼 가기 화면, 검색 로봇·미리 보기·자동화 브라우저의 방문은 기록하지 않습니다. 운영자와 직원으로 등록된 계정의 방문도 제외합니다.

보관과 삭제: 매일 한 번 396일(약 13개월)이 지난 원본을 오래된 날짜부터 합계로 옮긴 뒤 삭제합니다. 장애나 밀린 자료 때문에 합계를 아직 완성하지 못한 날짜는 다음 정리에서 이어서 처리합니다. 수집을 중단해도 이 정리와 오래된 하루 비밀 값의 삭제는 계속합니다. 개인정보가 없는 날짜·시간별 합계는 계속 보관합니다.

선택: 하단 쿠키 안내에서 '필수만'을 고르면 그 브라우저에서는 이 기록도 남기지 않으며, 선택은 페이지 하단의 '쿠키 설정'에서 언제든지 바꿀 수 있습니다. 1조와 6조에서 동의한 경우에만 수집한다고 한 이용 통계는 Google Analytics 4(통계 쿠키)를 말합니다. 이 조의 기록은 쿠키를 만들지 않습니다.

근거: 대한민국에서는 서비스 제공과 통계 작성에 필요한 최소한의 처리이며, EEA·영국 이용자에 대해서는 정당한 이익(GDPR 제6조 제1항 (f))에 근거합니다. 캘리포니아 기준으로는 '인터넷 활동' 항목에 해당하며, 판매하거나 공유하지 않습니다.

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 계정 설정에서 직접 할 수 있는 것: 프로필·연락처 수정, 마케팅 수신 동의 철회(즉시 반영), 내 데이터 내보내기(계정·거래·프로젝트·게시글 JSON 다운로드), 회원 탈퇴(즉시 처리).

그 밖의 요청(삭제 콘텐츠의 완전 삭제, 처리 정지 등)은 wondertarot.kr@gmail.com로 하시면 되고, 회사는 본인 확인(계정 이메일 확인 등 최소한의 방법) 후 관계 법령이 정한 기간 내에 지체 없이 조치합니다. 법정대리인 또는 위임을 받은 자를 통한 행사도 가능합니다.

권리 행사를 이유로 서비스 이용에 불이익을 주지 않습니다. 감독기관에 민원을 제기할 권리는 10조를 참고하세요.

회사는 개인정보 보호법 제29조 및 안전성 확보조치 기준에 따라 실제 구현된 다음의 보호조치를 시행합니다.

• 비밀번호와 2차 비밀번호는 솔트를 적용한 일방향 해시(scrypt)로만 저장하며 평문으로 보관하지 않습니다. 로그인 세션은 HTTP-only·Secure·SameSite 쿠키로 보호하고, 원격 세션 무효화를 지원합니다.

• 모든 통신은 HTTPS/TLS로 암호화하고, 보안 헤더(CSP, HSTS, X-Frame-Options 등)와 미리보기 콘텐츠의 샌드박스 격리를 적용합니다.

• 무차별 대입 방지를 위한 로그인 시도 제한과 점진적 지연, 선택적 2차 비밀번호(보안 PIN), 자동화 공격 방지 검증(hCaptcha 등)을 운영합니다.

• 회원이 등록한 외부 서비스 키(BYO 키)는 AES-256-GCM으로 암호화해 저장하며, 설정에서 언제든지 삭제할 수 있고 탈퇴 시 삭제됩니다. 외부 연동 키(Supabase 등)는 180일 이상 미사용 시 추가로 자동 파기합니다.

• 개인정보 접근은 업무상 필요한 최소 범위로 제한하고, 판매작 소스코드는 소유자와 정당한 구매자만 열람·다운로드할 수 있으며, 무단 스크래핑을 차단합니다.

• 데이터베이스는 관리형 클라우드 서비스에서 운영되며 해당 서비스의 백업·복구 체계가 적용됩니다. 위·변조 확인을 위한 콘텐츠 해시를 사용합니다.

완벽히 안전한 시스템은 없으므로, 이용자께서도 강력하고 고유한 비밀번호와 2차 비밀번호 사용을 권장합니다. 개인정보 유출 사고가 발생하면 관계 법령에 따라 지체 없이 통지·신고합니다.

VibeCampus는 만 14세 미만 아동(미국 거주자의 경우 13세 미만 아동)을 대상으로 하지 않으며, 아동의 개인정보를 수집할 의도가 없습니다. 회사는 현재 생년월일을 수집하지 않고, 가입 시 만 14세 이상임을 약관 동의로 확인받습니다.

필요한 법정대리인 동의 없이 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다. 보호자께서는 wondertarot.kr@gmail.com로 알려주시기 바랍니다.

개인정보 보호책임자: HUHJUNMIN (대표) · 연락처: wondertarot.kr@gmail.com. 개인정보 관련 모든 문의·불만·피해구제 요청을 이 연락처로 하실 수 있으며, 회사는 지체 없이 답변·처리합니다.

개인정보 침해에 대한 분쟁 해결이나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 (privacy.go.kr / 1833-6972) · 개인정보침해신고센터 (privacy.kisa.or.kr / 118)

• 대검찰청 사이버수사과 (spo.go.kr / 1301) · 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

국외 거주 이용자는 거주 지역의 감독기관에도 민원을 제기할 수 있습니다(11~14조의 부속조항 참조).

이 조항은 유럽경제지역(EEA)과 영국 거주 이용자에게 적용됩니다. 컨트롤러는 1조의 회사입니다. 회사는 GDPR상 의무 지정 요건에 해당하지 않아 DPO(데이터 보호 책임자)를 지정하지 않았으며, 모든 요청은 10조의 개인정보 보호책임자 연락처로 하실 수 있습니다. EU·영국 역내 대리인은 현재 지정되어 있지 않습니다.

처리의 법적 근거(GDPR 제6조): • 계약 이행(제6조 제1항 (b)): 계정·서비스·AI 기능·결제 제공 • 정당한 이익(제6조 제1항 (f)): 보안, 부정 이용 방지, 서비스 방어 • 동의(제6조 제1항 (a)): 마케팅 수신, 통계 쿠키 • 법적 의무(제6조 제1항 (c)): 거래 기록 보존, 세무 의무

이용자는 열람권, 정정권, 삭제권, 처리 제한권, 데이터 이동권, 반대권을 가지며, 동의에 근거한 처리는 언제든지 동의를 철회할 수 있습니다(철회 전 처리의 적법성에는 영향 없음). 행사 방법은 7조와 같습니다.

회사는 법적 효력을 갖거나 그에 준하는 중대한 영향을 미치는, 오로지 자동화된 처리에만 근거한 결정을 하지 않습니다.

국외 이전 안전장치: EEA·영국에서 대한민국으로의 이전은 EU 집행위원회의 대한민국 적정성 결정(2021년)과 영국의 적정성 규정(2022년)에 따라 보호가 인정됩니다. 미국 등 제3국 수탁자로의 이전에는 표준계약조항(SCC)이 포함된 데이터 처리 약정이 적용되며, 일부 제공자는 EU-미국 데이터 프라이버시 프레임워크(DPF) 인증을 보유하고 있습니다. 세부 수탁자 목록은 4~5조를 참조하세요.

감독기구: 거주 회원국의 감독기구(EEA 감독기구 목록: edpb.europa.eu)에, 영국 거주자는 정보위원회 ICO(ico.org.uk)에 민원을 제기할 권리가 있습니다. 개인정보 유출이 위험을 초래하는 경우 GDPR이 정한 기한(원칙 72시간) 내 감독기구 통지 등 필요한 조치를 합니다.

이 조항은 미국 캘리포니아 거주 이용자에게 적용됩니다. 회사는 CCPA가 정의하는 사업자 규모 기준(연 총매출 2,500만 달러 초과 등)에 미달할 수 있으나, 캘리포니아 거주자에게 아래 권리를 보장합니다.

최근 12개월간 수집한 개인정보 카테고리: • 식별자(이메일, 닉네임, IP 주소) • 고객 기록(전화번호, 환전 시 실명·수취 정보) • 상업적 정보(구매·거래 내역) • 인터넷 활동(동의한 경우의 이용 통계) • 시청각 정보(이용자가 업로드한 콘텐츠·프로필 이미지) • 민감 개인정보 중 계정 로그인 자격 증명(서비스 제공 목적으로만 사용). 수집 출처와 목적, 공유 상대는 1~5조와 같습니다.

회사는 개인정보를 판매(sell)하지 않으며, 교차 맥락 행태 광고를 위한 공유(share)도 하지 않습니다. 따라서 'Do Not Sell or Share My Personal Information' 옵트아웃은 해당 사항이 없습니다. 만 16세 미만 미성년자의 개인정보를 판매·공유하지 않습니다.

권리: 수집·이용 내역을 알 권리, 열람권, 정정권, 삭제권, 민감정보 이용 제한 요구권, 권리 행사를 이유로 한 차별을 받지 않을 권리. 행사 방법 2가지: ① 계정 설정(데이터 내보내기·탈퇴) ② wondertarot.kr@gmail.com 이메일 요청. 본인 확인은 계정 이메일 검증으로 하며, 위임받은 대리인을 통한 요청도 가능합니다.

이 조항은 일본 거주 이용자에게 적용됩니다. 개인정보의 이용 목적은 본 방침 1조로 공표합니다.

외국에 있는 제3자(수탁자) 제공: 이용자의 개인정보는 대한민국(운영)과 4~5조 표의 국가(미국, 일본)에서 처리됩니다. 각 수탁자에는 계약과 암호화 등 안전관리조치가 적용됩니다. 해당 국가의 개인정보 보호 제도에 관한 정보는 일본 개인정보보호위원회(ppc.go.jp)가 공표하는 외국 제도 조사 자료에서 확인할 수 있습니다.

보유개인데이터의 개시·정정·이용정지: 계정 설정 또는 이메일로 청구할 수 있으며(수수료 없음), 회사는 지체 없이 대응합니다. 안전관리조치의 내용은 8조와 같습니다.

상담 창구: wondertarot.kr@gmail.com. 일본 개인정보보호위원회에도 상담할 수 있습니다.

회사는 중국 본토에 법인·서버·전담 대리인을 두고 있지 않으며, 서비스는 대한민국에서 제공됩니다. 중국어 화면은 이용 편의를 위해 제공되는 것입니다.

중국에서 서비스를 이용하면 개인정보가 중국 역외(대한민국, 미국, 일본)로 전송되어 처리됩니다. 이전받는 자·항목·목적·연락처는 4~5조의 표와 같습니다. 열람·정정·삭제·계정 삭제 등 권리 행사는 계정 설정 또는 이메일로 할 수 있습니다(7조).

위와 같은 역외 처리에 동의하지 않는 경우 서비스 이용을 중단하고 계정 삭제를 요청할 수 있습니다.

본 개정판은 2026년 10월 15일부터 적용됩니다.

• 2026-06-23: 이전 판 시행

• 2026-07-19: 전면 개정. 수탁자·국외 이전 목록 실명 공개, 쿠키·브라우저 저장소 목록화와 통계 쿠키 동의제 반영, 생성형 AI 고지 확대(ElevenLabs·OpenAI 등), 보유·파기 서술을 실제 운영과 일치하도록 정정, EEA·영국/캘리포니아/일본/중국 부속조항 신설

• 2026-09-24: 스튜디오 '말로 적기'(브라우저 음성 인식) 고지 추가. 음성은 브라우저 제공사가 처리하고 회사는 수신·저장하지 않음을 2조에 명시, 거부 방법 보완, 이용약관 8조에 문단 추가

• 2026-10-16: 법적 고지 팩의 안내 자료 성격, EU·EEA·중국 본토의 접속 및 대상 시장 제한, 이용자 책임과 국가 코드 사용을 이용약관과 개인정보처리방침에 추가했어요.

• 2026-10-17: AI 마케팅 스튜디오의 제공 범위와 정보 처리 조항을 추가하며, 추가 조항은 2026년 10월 17일부터 시행해요.

• 2026-10-15: 쿠키 없는 익명 방문 기록(방문·누름·머문 시간) 고지를 6-2조로 추가하고, 1조 수집 항목과 3조의 접속 기록 문장을 이에 맞게 정정

중대한 변경이나 이용자에게 불리한 변경은 시행 전에 서비스 내 공지 등으로 알립니다. 이전 판이 필요하면 wondertarot.kr@gmail.com로 요청해 주세요.

법적 고지 팩은 안내 자료 초안을 만드는 도구예요. 법률 자문이 아니며 변호사의 검토를 대신하지 않아요.

EU·EEA·중국 본토에 계신 이용자에게는 법적 고지 팩을 제공하지 않아요. EU·EEA·중국 본토를 대상으로 한 고지 작성에도 사용할 수 없어요.

이용자는 자기 지역에 적용되는 법을 지킬 책임이 있어요. 작성한 초안을 사용하기 전에 해당 지역의 변호사와 확인해 주세요.

제공 지역을 확인할 때는 서비스 접속을 처리하는 업체가 요청에 붙여 주는 국가 코드를 사용해요. 이 확인을 위해 기기에서 별도로 위치나 IP 주소를 조회하지 않아요. 국가 코드는 접속 위치를 추정하는 정보이며 거주지나 국적을 뜻하지 않아요.

게시한 웹사이트의 방문은 사람을 알아볼 수 없는 하루 합계(방문 수·화면 수·들어온 곳 분류)로만 남기고, 방문 기록과 같은 기간 보관해요. AI 마케팅 스튜디오를 이용할 때 회원이 확인한 웹사이트 정보인 상호·업종·주소·공개용 연락처·영업시간·링크를 수집·이용해요. 이 정보는 검색엔진·지도·AI 서비스에 공개할 목적으로 제공될 수 있어요.

웹사이트 안 상담 질문은 개인정보를 포함하지 않은 집계만 이용해요. AI 답변 표본과 측정 자료는 수집한 때부터 13개월 뒤 삭제해요.

진단 모드에 입력한 다른 웹사이트 주소는 공개된 내용만 점검해요. 해당 웹사이트의 본문은 저장하지 않으며, 진단 결과는 생성한 때부터 7일 뒤 삭제해요.

정보를 제공받는 자는 검색엔진인 IndexNow 참여 엔진·구글 서치콘솔(Google Search Console)과 AI API 제공자인 앤트로픽(Anthropic)·오픈AI(OpenAI)예요. AI API는 입력·출력을 모델 학습에 쓰지 않는 조건으로 이용해요. 회원의 이메일과 결제 정보는 이 기능의 외부 제공 대상에 포함하지 않아요.

쉽게 말해, 회원이 공개하기로 확인한 웹사이트 정보만 외부에 알리고, 상담 내용은 개인을 알아볼 수 없는 숫자로만 살펴봐요.