최종 업데이트 2026년 9월 13일
우리는 개인정보를 진지하게 다룹니다. 본 방침은 우리가 어떤 데이터를 수집하는지, 어떤 법적 근거로 처리하는지, 얼마나 오래 보관하는지, 누가 우리를 대신해 처리하는지, 그리고 EU 일반 개인정보 보호법(규정 2016/679, GDPR)에 따른 권리를 어떻게 행사할 수 있는지 설명합니다.
karmogram.com을 통해 처리되는 개인정보의 개인정보처리자는 루마니아에 등록된 CyGuru Pharm SRL(상업등기부 registration pending, 납세자번호 RO52437696)이며, 등록 사무소는 Branesti, str. Horia 33c, jud. Ilfov입니다. 일반 문의: karmogram@karmogram.com. 개인정보 및 데이터 보호 관련 요청(DPO 수신함 포함): karmogram@karmogram.com. GDPR 제12조 제3항에 따라 모든 권리 행사 요청에 삼십(30)일 이내에 답변합니다.
(a) 신원 + 리딩 입력: 성명, 이메일, 생년월일, 선택 사항인 출생 시각과 장소, 직접 입력하기로 한 상대방 또는 팀원 정보, 작성한 질문 또는 꿈 설명. (b) 생체 정보(손금 리딩에 한함): 손바닥 사진. (c) 계정/인증: 이메일, 매직 링크 토큰, 마지막 로그인 시각. (d) Stripe가 반환하는 결제 메타데이터(카드 브랜드, 마지막 네 자리, 국가, 거래 ID — 전체 카드 번호는 저희가 절대 볼 수 없습니다). (e) 기술 데이터: IP 주소와 user-agent는 페이지 전달과 서비스 남용 방지를 위해 호스팅 제공자(Vercel)가 일시적으로 처리합니다. 첫 방문 시 IP 주소로 추정한 국가는 사이트 언어 선택에만 사용되며 언어 메뉴에서 언제든지 변경할 수 있습니다. 저희 제품 분석(PostHog, EU 리전)은 IP 주소를 받지 않으며 쿠키 배너에서 동의한 경우에만 작동합니다. 작동 시 기기 종류, 언어, 유입 경로, UTM 매개변수를 기록합니다. (f) 저희에게 보내시는 연락(이메일 본문, 첨부 파일).
리딩 생성 및 전달 — 주문 시 체결되는 계약의 이행(GDPR 제6조 1항 (b)). 계정 생성 및 매직 링크 인증 — 계약의 이행(GDPR 제6조 1항 (b)). 사기 방지, 남용 완화, 오류 모니터링 — 서비스를 안전하게 운영하려는 저희의 정당한 이익(GDPR 제6조 1항 (f)); 일시적인 기술 데이터만 사용하며 프로파일링하지 않습니다. 첫 방문 시 IP 주소의 국가로 사이트 언어를 선택하는 것 — 읽을 수 있는 페이지를 보여드리려는 저희의 정당한 이익(GDPR 제6조 1항 (f)); 결과는 세션 동안만 유지되며 언어 메뉴가 우선합니다. 제품 분석(PostHog) — 쿠키 배너에서 주신 동의로, 하단의 “쿠키 설정”에서 언제든지 철회할 수 있습니다(GDPR 제6조 1항 (a); ePrivacy 제5조 3항); 동의 없이는 어떤 분석도 실행되지 않습니다. 마케팅 커뮤니케이션 — 뉴스레터 구독 시 자유롭게 주신 명시적 동의로, 이메일로 보내드리는 링크를 통해 확인됩니다(이중 확인)(GDPR 제6조 1항 (a)); 모든 이메일의 수신 거부 링크 또는 karmogram@karmogram.com로 연락하여 언제든지 철회할 수 있습니다. 손바닥 사진(손금) — GDPR 제9조 2항 (a)에 따른 생체 정보 처리에 대한 명시적 동의. 세무 및 회계 기록 — 루마니아 세법상 법적 의무 준수(GDPR 제6조 1항 (c)).
세션 쿠키(iron-session, 서명됨): 마지막 활동 후 30일. 매직 링크 로그인 토큰: 15분(1회용). 인터뷰 및 리딩 데이터(입력 내용과 생성된 리딩): 전달 후 3년, 이후 루마니아법상 민사 청구 소멸시효에 맞춰 익명화 또는 삭제. 손바닥 사진: 업로드 후 30일(저장 시 암호화, 매일 04:00 Europe/Bucharest 정리 작업으로 삭제). 이메일 전송 로그(Resend): 30일. Stripe 거래 기록 및 송장: 7년(루마니아 세법 227/2015 및 회계법 82/1991에 따름). 제품 분석 이벤트(PostHog, EU 리전, 동의 시에만): 12개월. 오류 이벤트(Sentry): 현재 비활성화; 활성화할 경우 90일이며 이 정책에 명시됩니다. 지원 서신: 최대 3년.
Your reading is generated by an automated natural-language processing system (OpenAI; palm-reading uses Anthropic). The data we send to the system is the interview fields you submitted (name, birth data, your question, partner or team data if relevant) together with our editorial guidelines. Data sent to OpenAI's API is not used to train or improve any model and is retained by OpenAI for up to 30 days for abuse monitoring before deletion; palm-reading is processed by Anthropic. Generation is fully automated, but it does not produce decisions that have a legal or similarly significant effect on you (a Karmogram reading is reflective entertainment, not a legal, medical, financial, employment or insurance decision). You may at any time request human review of a delivered reading by writing to karmogram@karmogram.com; we will respond within 30 days.
We share data only with the processors strictly needed to operate the service. Stripe Payments Europe (Ireland; processing servers in the United States) — payment processing. Transfer mechanism: EU Standard Contractual Clauses 2021/914 plus Stripe's adherence to the EU–US Data Privacy Framework. Resend (United States) — transactional and marketing email delivery. Transfer mechanism: SCC 2021/914 plus EU–US Data Privacy Framework. PostHog (European Union, eu.posthog.com) — product analytics; no international transfer. Sentry (United States, only when enabled) — error tracking. Transfer mechanism: SCC 2021/914 plus EU–US DPF. Vercel Inc. (United States, with EU edge regions) — application hosting. Transfer mechanism: SCC 2021/914 plus EU–US DPF. OpenAI, L.L.C. (United States) — automated natural-language generation of your reading, accessed through our backend; data sent via the OpenAI API is not used to train OpenAI's models and is retained by OpenAI for up to 30 days for abuse monitoring before deletion. Transfer mechanism: SCC 2021/914. Anthropic PBC (United States) — natural-language processing for palm-reading, accessed through our backend. Transfer mechanism: SCC 2021/914 plus EU–US DPF. If you give explicit consent to store your answers, your customer record, purchase and reading are held in a managed PostgreSQL database located in the European Union. We do not sell your data and we do not share it with advertising networks.
Where personal data leaves the European Economic Area (Stripe, Resend, Sentry, Vercel, OpenAI, Anthropic) the transfer is governed by the European Commission's Standard Contractual Clauses (Decision 2021/914) and, where applicable, by the recipient's certification under the EU–US Data Privacy Framework. You may obtain a copy of the safeguards by writing to karmogram@karmogram.com.
귀하는 열람권(제15조), 정정권(제16조), 삭제권 / 잊힐 권리(제17조), 처리 제한권(제18조), 데이터 이동권(제20조 — 구조화된 기계 판독 가능 JSON 파일로 데이터를 요청할 수 있습니다), 반대권(제21조)을 가집니다. 처리가 동의에 근거하는 경우(제6조 제1항 (a) 또는 제9조 제2항 (a)), 귀하는 언제든지 그 동의를 철회할 권리가 있으며, 이는 철회 이전 처리의 적법성에 영향을 주지 않습니다. 권리를 행사하려면 /privacy/erase의 양식을 이용하거나 karmogram@karmogram.com 주소로 이메일을 보내주십시오. 우리는 30일 이내에 답변합니다. 또한 귀하는 루마니아 감독기관(ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro) 또는 귀하의 상거소 국가의 감독기관에 이의를 제기할 권리가 있습니다.
손금 리딩을 위해 업로드된 손바닥 사진은 GDPR 제4조 제14호 및 제9조가 정하는 생체 정보입니다. 우리는 오직 귀하의 명시적 동의(제9조 제2항 (a))에 근거하여, 오직 귀하의 손금 리딩을 생성할 목적으로만 이를 처리합니다. 우리는 클라이언트 측(업로드 전 브라우저 안)과 서버 측(다중 방어) 모두에서 이미지의 EXIF 및 위치 메타데이터를 제거합니다. 파일은 AES-256으로 저장 시 암호화되고, 공개 URL로 노출되지 않으며, 리딩 엔진은 단기 서명 URL(≤ 5분)을 통해서만 접근하고, 매일 실행되는 정리 작업으로 30일 이내에 삭제됩니다. /privacy/erase에서 또는 karmogram@karmogram.com 주소로 이메일을 보내 즉시 삭제를 요청할 수 있습니다.
기본적으로 사이트 작동에 필요한 것만 설정합니다: CSRF 방지 토큰(__Host-csrf, 1일), 18세 이상 확인(__Host-km_age, 확인 후 12개월), 쿠키 선택(km_consent_v1, 선택 후 180일), 사이트 언어(NEXT_LOCALE — 저희가 선택한 경우 세션 동안만, 직접 언어를 선택한 경우에만 12개월); 로그인 쿠키(karmogram_session, 30일)는 매직 링크 로그인 후에만. 분석 쿠키(PostHog)는 쿠키 배너에서 동의한 경우에만 설정되며, 하단의 “쿠키 설정”에서 언제든지 철회할 수 있습니다. 광고 쿠키는 사용하지 않습니다. 모든 쿠키와 브라우저 저장소 키를 목적·기간과 함께 담은 전체 목록은 쿠키 정책에 있습니다.
귀하가 다른 사람의 개인정보(궁합 리딩의 파트너, 창업자, 팀 궁합 리딩의 팀 구성원, 또는 귀하의 질문에 언급된 사람)를 제출하는 경우, 귀하는 그 사람에게 해당 처리를 알렸으며 그 데이터를 우리와 공유할 적법한 근거가 있음을 확인합니다. 우리는 그러한 사람의 요청이 있으면 제14조에 따른 GDPR 권리를 우리의 직접 이용자와 동일한 방식으로 행사할 수 있도록 하겠습니다.
Karmogram은 만 18세 이상의 성인만을 위한 서비스입니다. 우리는 미성년자의 개인정보를 알면서 처리하지 않습니다. 미성년자가 서비스를 통해 데이터를 제출했다고 생각되시면 즉시 karmogram@karmogram.com 주소로 알려주십시오. 우리는 해당 데이터를 신속히 삭제하겠습니다.
Data in transit is protected by TLS 1.2+. The application runs on Vercel's infrastructure; where we store customer records and readings, they are held in a managed PostgreSQL database in the European Union, encrypted in transit. Secrets are managed through the hosting platform's encrypted environment and never committed to source control. Access to production data is restricted to named personnel and logged. We notify the supervisory authority and affected users within 72 hours of becoming aware of a personal-data breach, in line with GDPR Art. 33–34.
본 방침에 중대한 변경이 있을 경우, 변경 시행 최소 십오(15)일 전에 모든 계정 보유자와 최근 고객에게 이메일로 통지합니다. 중대하지 않은 변경은 이 페이지 상단의 개정일을 갱신하여 공개합니다. 현재 버전의 일자는 2026년 9월 13일입니다.
개인정보처리자: CyGuru Pharm SRL, Branesti, str. Horia 33c, jud. Ilfov. 일반 수신함: karmogram@karmogram.com. 데이터 보호 수신함(DPO): karmogram@karmogram.com. 루마니아 감독기관: ANSPDCP, dataprotection.ro.
CyGuru Pharm SRL(registration pending, CUI RO52437696), Branesti, str. Horia 33c, jud. Ilfov에서 운영합니다. 계약 번호 1/17.04.2026.
