최종 업데이트 April 28, 2026
우리는 개인정보를 진지하게 다룹니다. 본 방침은 우리가 어떤 데이터를 수집하는지, 어떤 법적 근거로 처리하는지, 얼마나 오래 보관하는지, 누가 우리를 대신해 처리하는지, 그리고 EU 일반 개인정보 보호법(규정 2016/679, GDPR)에 따른 권리를 어떻게 행사할 수 있는지 설명합니다.
karmogram.com을 통해 처리되는 개인정보의 개인정보처리자는 루마니아에 등록된 CyGuru Pharm SRL(상업등기부 registration pending, 납세자번호 RO52437696)이며, 등록 사무소는 Branesti, str. Horia 33c, jud. Ilfov입니다. 일반 문의: hello@karmogram.com. 개인정보 및 데이터 보호 관련 요청(DPO 수신함 포함): privacy@karmogram.com. GDPR 제12조 제3항에 따라 모든 권리 행사 요청에 삼십(30)일 이내에 답변합니다.
(a) 신원 확인 및 리딩 입력 정보: 성명, 이메일, 생년월일, 선택 사항인 출생 시각과 장소, 귀하가 입력하기로 선택한 파트너 또는 팀 구성원 정보, 귀하가 작성한 질문 또는 꿈 설명. (b) 생체 정보(손금 리딩에만 해당): 손바닥 사진. (c) 계정/인증: 이메일, 매직 링크 토큰, 최근 로그인 시각. (d) Stripe가 반환하는 결제 메타데이터(카드 브랜드, 마지막 네 자리, 국가, 거래 ID — 우리는 전체 카드 번호를 볼 수 없습니다). (e) 보안, 사기 방지 및 분석을 위해 수집되는 기술 정보: IP 주소(분석 목적으로는 일부 절삭), 사용자 에이전트, 기기 유형, 로케일, 리퍼러, UTM 파라미터. (f) 귀하가 보내는 연락 내용(이메일 본문, 첨부 파일).
리딩 생성 및 전달 — 주문 시 체결되는 계약의 이행(GDPR 제6조 제1항 (b)). 계정 생성 및 매직 링크 인증 — 계약의 이행(GDPR 제6조 제1항 (b)). 사기 방지, 남용 완화 및 집계된 제품 분석 — 서비스를 안전하고 개선 가능하게 유지하려는 우리의 정당한 이익(GDPR 제6조 제1항 (f)); 우리는 이익형량 심사를 수행했고, 절삭된 IP를 사용하며 분석 데이터를 짧은 기간(12개월) 동안만 보관하고 개별 타기팅에 결코 사용하지 않으므로 귀하에게 미치는 영향이 최소한이라고 결론지었습니다. 마케팅 커뮤니케이션 — 신청 시 귀하가 자유롭게 제공한 명시적 동의(GDPR 제6조 제1항 (a))이며, 모든 이메일의 수신 거부 링크를 통해 또는 privacy@karmogram.com 주소로 연락하여 언제든지 철회할 수 있습니다. 손바닥 사진(손금 리딩) — GDPR 제9조 제2항 (a)에 따른 생체 정보 처리에 대한 귀하의 명시적 동의. 세무 및 회계 기록 — 루마니아 조세법에 따른 우리의 법적 의무 준수(GDPR 제6조 제1항 (c)).
세션 쿠키(iron-session, 서명됨): 마지막 활동으로부터 30일. 매직 링크 로그인 토큰: 15분(1회용). 신청 및 리딩 데이터(귀하의 입력값과 생성된 리딩): 전달일로부터 3년, 이후 익명화 또는 삭제 — 루마니아 법상 민사 청구의 제척기간에 따릅니다. 손바닥 사진: 업로드로부터 30일(저장 시 암호화되며, 매일 04:00 Europe/Bucharest에 실행되는 정리 작업으로 삭제). 이메일 전송 로그(Resend): 30일. Stripe 거래 기록 및 인보이스: 7년(루마니아 조세법 227/2015 및 회계법 82/1991에 따른 의무). 제품 분석 이벤트(PostHog, EU 리전): 12개월. 오류 이벤트(Sentry, 활성화된 경우): 90일. 고객 지원 서신: 최대 3년.
Your reading is generated by an automated natural-language processing system (OpenAI; palm-reading uses Anthropic). The data we send to the system is the interview fields you submitted (name, birth data, your question, partner or team data if relevant) together with our editorial guidelines. Data sent to OpenAI's API is not used to train or improve any model and is retained by OpenAI for up to 30 days for abuse monitoring before deletion; palm-reading is processed by Anthropic. Generation is fully automated, but it does not produce decisions that have a legal or similarly significant effect on you (a Karmogram reading is reflective entertainment, not a legal, medical, financial, employment or insurance decision). You may at any time request human review of a delivered reading by writing to privacy@karmogram.com; we will respond within 30 days.
We share data only with the processors strictly needed to operate the service. Stripe Payments Europe (Ireland; processing servers in the United States) — payment processing. Transfer mechanism: EU Standard Contractual Clauses 2021/914 plus Stripe's adherence to the EU–US Data Privacy Framework. Resend (United States) — transactional and marketing email delivery. Transfer mechanism: SCC 2021/914 plus EU–US Data Privacy Framework. PostHog (European Union, eu.posthog.com) — product analytics; no international transfer. Sentry (United States, only when enabled) — error tracking. Transfer mechanism: SCC 2021/914 plus EU–US DPF. Vercel Inc. (United States, with EU edge regions) — application hosting. Transfer mechanism: SCC 2021/914 plus EU–US DPF. OpenAI, L.L.C. (United States) — automated natural-language generation of your reading, accessed through our backend; data sent via the OpenAI API is not used to train OpenAI's models and is retained by OpenAI for up to 30 days for abuse monitoring before deletion. Transfer mechanism: SCC 2021/914. Anthropic PBC (United States) — natural-language processing for palm-reading, accessed through our backend. Transfer mechanism: SCC 2021/914 plus EU–US DPF. If you give explicit consent to store your answers, your customer record, purchase and reading are held in a managed PostgreSQL database located in the European Union. We do not sell your data and we do not share it with advertising networks.
Where personal data leaves the European Economic Area (Stripe, Resend, Sentry, Vercel, OpenAI, Anthropic) the transfer is governed by the European Commission's Standard Contractual Clauses (Decision 2021/914) and, where applicable, by the recipient's certification under the EU–US Data Privacy Framework. You may obtain a copy of the safeguards by writing to privacy@karmogram.com.
귀하는 열람권(제15조), 정정권(제16조), 삭제권 / 잊힐 권리(제17조), 처리 제한권(제18조), 데이터 이동권(제20조 — 구조화된 기계 판독 가능 JSON 파일로 데이터를 요청할 수 있습니다), 반대권(제21조)을 가집니다. 처리가 동의에 근거하는 경우(제6조 제1항 (a) 또는 제9조 제2항 (a)), 귀하는 언제든지 그 동의를 철회할 권리가 있으며, 이는 철회 이전 처리의 적법성에 영향을 주지 않습니다. 권리를 행사하려면 /privacy/erase의 양식을 이용하거나 privacy@karmogram.com 주소로 이메일을 보내주십시오. 우리는 30일 이내에 답변합니다. 또한 귀하는 루마니아 감독기관(ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro) 또는 귀하의 상거소 국가의 감독기관에 이의를 제기할 권리가 있습니다.
손금 리딩을 위해 업로드된 손바닥 사진은 GDPR 제4조 제14호 및 제9조가 정하는 생체 정보입니다. 우리는 오직 귀하의 명시적 동의(제9조 제2항 (a))에 근거하여, 오직 귀하의 손금 리딩을 생성할 목적으로만 이를 처리합니다. 우리는 클라이언트 측(업로드 전 브라우저 안)과 서버 측(다중 방어) 모두에서 이미지의 EXIF 및 위치 메타데이터를 제거합니다. 파일은 AES-256으로 저장 시 암호화되고, 공개 URL로 노출되지 않으며, 리딩 엔진은 단기 서명 URL(≤ 5분)을 통해서만 접근하고, 매일 실행되는 정리 작업으로 30일 이내에 삭제됩니다. /privacy/erase에서 또는 privacy@karmogram.com 주소로 이메일을 보내 즉시 삭제를 요청할 수 있습니다.
기본적으로 우리는 엄격히 필요한 쿠키만 설정합니다(iron-session 쿠키, CSRF 토큰, 쿠키 동의 플래그 자체). 분석 쿠키(PostHog)는 쿠키 배너에서 동의하신 경우에만 로드됩니다. 제3자 광고 쿠키는 사용하지 않습니다.
귀하가 다른 사람의 개인정보(궁합 리딩의 파트너, 창업자, 팀 궁합 리딩의 팀 구성원, 또는 귀하의 질문에 언급된 사람)를 제출하는 경우, 귀하는 그 사람에게 해당 처리를 알렸으며 그 데이터를 우리와 공유할 적법한 근거가 있음을 확인합니다. 우리는 그러한 사람의 요청이 있으면 제14조에 따른 GDPR 권리를 우리의 직접 이용자와 동일한 방식으로 행사할 수 있도록 하겠습니다.
Karmogram은 만 18세 이상의 성인만을 위한 서비스입니다. 우리는 미성년자의 개인정보를 알면서 처리하지 않습니다. 미성년자가 서비스를 통해 데이터를 제출했다고 생각되시면 즉시 privacy@karmogram.com 주소로 알려주십시오. 우리는 해당 데이터를 신속히 삭제하겠습니다.
Data in transit is protected by TLS 1.2+. The application runs on Vercel's infrastructure; where we store customer records and readings, they are held in a managed PostgreSQL database in the European Union, encrypted in transit. Secrets are managed through the hosting platform's encrypted environment and never committed to source control. Access to production data is restricted to named personnel and logged. We notify the supervisory authority and affected users within 72 hours of becoming aware of a personal-data breach, in line with GDPR Art. 33–34.
본 방침에 중대한 변경이 있을 경우, 변경 시행 최소 십오(15)일 전에 모든 계정 보유자와 최근 고객에게 이메일로 통지합니다. 중대하지 않은 변경은 이 페이지 상단의 개정일을 갱신하여 공개합니다. 현재 버전의 일자는 April 28, 2026입니다.
개인정보처리자: CyGuru Pharm SRL, Branesti, str. Horia 33c, jud. Ilfov. 일반 수신함: hello@karmogram.com. 데이터 보호 수신함(DPO): privacy@karmogram.com. 루마니아 감독기관: ANSPDCP, dataprotection.ro.
CyGuru Pharm SRL(registration pending, CUI RO52437696), Branesti, str. Horia 33c, jud. Ilfov에서 운영합니다. 계약 번호 1/17.04.2026.
