개인정보 처리방침

1. 서론

EchoReading(이하 "당사")은 고객의 개인정보와 프라이버시 보호를 위해 노력하고 있습니다. 본 개인정보 처리방침은 고객이 당사 웹사이트를 방문하고 당사의 점술 서비스를 이용하실 때 당사가 고객의 정보를 어떻게 수집·이용·공개·보호하는지 설명합니다. 고객의 개인정보 처리 관행을 정확히 이해하시도록 본 방침을 주의 깊게 읽어 주시기 바랍니다.

당사의 서비스에 접속하거나 이용하심으로써 고객은 본 방침에 따른 정보 수집 및 이용에 동의한 것으로 간주됩니다. 본 개인정보 처리방침의 내용에 동의하지 않으시는 경우 웹사이트 접속 및 서비스 이용을 삼가 주시기 바랍니다.

2. 수집하는 정보

고객이 다음과 같은 행위를 하실 때 당사는 고객이 직접 제공한 정보를 수집합니다:

• 점술 서비스 이용 시: 타로 해석, 역경 상담 및 기타 점술 서비스를 위해 입력하시는 질문, 생년월일, 기타 정보
• 계정 생성 시: 이메일 주소, 사용자 이름, 비밀번호(해당하는 경우)
• 결제 시: 결제 대행사를 통해 안전하게 처리되는 결제 정보(신용카드 번호 전체는 저장하지 않습니다)
• 문의 시: 지원이나 문의를 위해 보내주시는 이름, 이메일 주소, 메시지 내용
• 수신 동의 시: 뉴스레터, 업데이트, 프로모션 자료를 보내드리기 위한 이메일 주소(동의하신 경우)

또한 고객이 당사 웹사이트를 방문하실 때 다음 정보를 자동으로 수집합니다:

• 기기 정보: 브라우저 종류, 기기 종류, 운영체제, 화면 해상도
• 로그 데이터: IP 주소, 접속 시각, 조회한 페이지, 참조 웹사이트 주소
• 이용 데이터: 사용한 기능, 선택한 점술 유형, 상호작용 패턴
• 쿠키 및 유사 기술: 세션 쿠키, 설정 쿠키, 분석 쿠키(자세한 내용은 제6조를 참고하세요)

3. 정보의 이용 목적

당사는 수집한 정보를 다음 목적으로 이용합니다:

• 서비스 제공: 점술 요청 처리, 해석 결과 생성, 고객에게 결과 전달
• 맞춤형 경험 제공: 고객의 설정, 이전 해석, 이용 이력을 기억해 맞춤형 안내 제공
• 거래 처리: 결제 완료, 영수증 발송, 정기 결제 관리
• 고객과의 소통: 문의 응답, 서비스 업데이트 안내, 고객 지원 제공
• 서비스 개선: 이용 패턴 분석, 기술적 문제 파악, 신규 기능 개발
• 보안 및 부정행위 방지: 무단 접근, 부정행위, 약관 위반의 탐지 및 방지
• 법령 준수: 관련 법률, 규정, 법적 요청에 대한 대응
• 마케팅(동의한 경우): 신규 서비스, 특별 프로모션, 점술 관련 정보를 담은 이메일 발송(언제든지 수신을 거부할 수 있습니다)

4. 정보의 공유 및 공개

당사는 고객의 개인정보를 제3자에게 판매·거래·대여하지 않습니다. 정보를 공유하는 경우는 다음으로 제한됩니다:

• 서비스 제공업체: 엄격한 비밀유지 계약에 따라 당사를 대신해 업무를 수행하는 제3자(결제 처리, 이메일 발송, 호스팅, 분석)
• 법적 요구: 법률, 법원 명령, 정부 규정에 따라 요구되는 경우, 또는 EchoReading과 이용자, 공공의 권리·재산·안전을 보호할 필요가 있는 경우
• 사업 양도: 합병, 인수, 자산 매각과 관련된 경우(소유권 변경 시 고객에게 안내합니다)
• 고객의 동의가 있는 경우: 특정 목적을 위해 정보 공유를 명시적으로 허용하신 경우

5. 데이터 보안

당사는 고객의 개인정보를 무단 접근, 변경, 공개, 파괴로부터 보호하기 위해 적절한 기술적·조직적 보안 조치를 시행하고 있습니다. 주요 조치는 다음과 같습니다:

• SSL/TLS 기술을 이용한 전송 중 데이터 암호화
• 접근 통제를 갖춘 개인정보의 안전한 보관
• 정기적인 보안 평가 및 취약점 테스트
• 업무상 필요한 범위로 제한된 임직원의 개인정보 접근
• PCI 기준을 준수하는 결제 대행사를 통한 안전한 결제 처리

다만 인터넷을 통한 전송이나 전자적 보관 중 100% 안전한 방법은 없습니다. 당사는 상업적으로 합당한 수단으로 고객의 정보를 보호하기 위해 노력하고 있으나 절대적인 안전을 보장할 수는 없습니다.

6. 쿠키 및 추적 기술

당사는 고객의 웹사이트 경험을 향상하기 위해 쿠키 및 유사한 추적 기술을 사용합니다. 쿠키는 고객의 기기에 저장되는 작은 텍스트 파일로, 고객의 설정을 기억하고 서비스 이용 방식을 파악하는 데 도움이 됩니다.

당사가 사용하는 쿠키 종류:

• 필수 쿠키: 웹사이트의 기본 기능(세션 관리, 보안)에 필요합니다
• 설정 쿠키: 고객의 설정과 선택(언어, 테마, 점술 선호도)을 기억합니다
• 분석 쿠키: 방문자가 웹사이트를 어떻게 이용하는지 파악하도록 돕습니다(접속 패턴, 인기 기능)

쿠키는 브라우저 설정에서 제어할 수 있습니다. 다만 일부 쿠키를 비활성화하면 웹사이트의 일부 기능을 이용하지 못할 수 있습니다.

7. 고객의 권리와 선택

거주 지역에 따라 고객의 개인정보와 관련하여 다음과 같은 권리를 가질 수 있습니다:

• 열람: 당사가 보유한 고객의 개인정보 사본 요청
• 정정: 부정확하거나 불완전한 정보의 정정 요청
• 삭제: 개인정보 삭제 요청(법령상 보존 의무가 있는 경우 제외)
• 처리 제한: 특정 상황에서 처리 제한 요청
• 데이터 이동권: 다른 서비스 제공업체로의 데이터 이전 요청
• 이의 제기: 정당한 이익에 근거한 처리 또는 다이렉트 마케팅에 대한 이의 제기
• 동의 철회: 동의에 근거한 처리의 경우 언제든지 동의를 철회

이러한 권리를 행사하시려면 제9조에 기재된 연락처로 문의해 주시기 바랍니다. 요청은 30일 이내에 처리해 드립니다.

8. 데이터 보존 기간

당사는 본 개인정보 처리방침에 명시된 목적을 달성하기 위해 필요한 기간 동안만 고객의 개인정보를 보존합니다. 다만 법령에서 더 긴 보존 기간을 요구하거나 허용하는 경우는 예외입니다. 구체적으로는 다음과 같습니다:

• 계정 정보: 계정 존속 기간 및 삭제 후 2년
• 해석 기록: 맞춤형 서비스와 통찰 제공을 위해 3년
• 결제 기록: 세무 및 법령 준수를 위해 7년
• 소통 기록: 고객 지원 및 분쟁 해결을 위해 2년
• 로그 데이터: 보안 및 분석을 위해 1년

보존 기간이 종료되면 당사는 고객의 정보를 안전하게 삭제하거나 익명화합니다.

9. 문의하기

본 개인정보 처리방침이나 당사의 데이터 처리에 대해 질문, 우려, 요청이 있으시면 아래로 연락해 주시기 바랍니다:

• 이메일: privacy@echoreading.xyz
• 웹사이트: https://echoreading.xyz
• 답변 기간: 문의는 30일 이내에 답변해 드립니다

10. 아동의 개인정보

당사의 서비스는 만 18세 미만을 대상으로 하지 않습니다. 당사는 아동으로부터 고의로 개인정보를 수집하지 않습니다. 보호자로서 자녀가 당사에 개인정보를 제공했다고 판단되시면 즉시 연락해 주시기 바랍니다. 당사는 해당 정보를 삭제하기 위한 조치를 취하겠습니다.

11. 국제 데이터 이전

고객의 정보는 거주 국가 이외의 국가로 이전되어 처리될 수 있습니다. 해당 국가에는 고객의 국가와 다른 데이터 보호 법률이 적용될 수 있습니다. 당사는 국제적으로 이전될 때 고객의 정보를 보호하기 위해 관련 당국이 승인한 표준 계약 조항을 포함한 적절한 보호 조치가 마련되도록 보장합니다.

12. 본 개인정보 처리방침의 변경

당사는 관행, 기술, 법적 요건 및 기타 요인의 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 갱신할 수 있습니다. 중요한 변경이 있는 경우 새로운 "최종 업데이트" 날짜와 함께 갱신된 방침을 본 페이지에 게시하여 안내합니다. 변경 후에도 서비스를 계속 이용하시면 갱신된 방침에 동의하신 것으로 간주됩니다.

13. 캘리포니아 주 거주자를 위한 추가 정보

캘리포니아 주에 거주하시는 경우 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 다음과 같은 추가 권리가 있습니다:

• 수집·이용·공개·판매되는 개인정보를 알 권리
• 고객으로부터 수집한 개인정보의 삭제를 요구할 권리
• 개인정보 판매를 거부할 권리(당사는 개인정보를 판매하지 않습니다)
• 개인정보 권리를 행사한 것을 이유로 불이익을 받지 않을 권리

이러한 권리를 행사하시려면 privacy@echoreading.xyz로 연락해 주시기 바랍니다.