개인정보 보호정책

GDPR에 따른 데이터 관리자는 다음과 같습니다:

Moonjourn GmbH
Friedrichstraße 155
10117 Berlin
독일

이메일: support@moonjourn.app

개인정보 관련 문의는 이메일로 직접 연락해 주세요. 30일 이내에 답변드리며, 보통 훨씬 빠르게 응답합니다.

Moonjourn은 Privacy by Design과 Privacy by Default 원칙으로 만들어졌습니다:

최소 데이터: 앱이 기술적으로 필요한 데이터만 수집합니다.

로컬 우선: 일기 항목은 기기에 암호화되어 저장되며, 일기 비밀번호를 설정한 경우에만 종단 간 암호화된 상태로 기기를 벗어납니다. 일기 항목의 텍스트는 개인 맞춤 글을 만드는 서비스로 절대 전송되지 않습니다.

기본값 대신 선택: 이용 통계와 친구에게 보이는 활동 표시는 기본적으로 꺼져 있습니다. 의식적으로 켜야 합니다.

광고 없음, 광고 추적기 없음, 데이터를 제3자에게 판매하지 않습니다. 절대로. 앱의 안정성을 위해 계정과 연결되지 않은 오류 보고서를 처리합니다. 자세한 내용은 10항과 14항을 참조하세요.

Moonjourn 사용 시 다음 데이터 카테고리가 처리될 수 있습니다:

프로필 데이터: 이름 또는 별명, 성별(선택), 생년월일, 출생 시간(선택), 출생 장소(선택), 별자리, 어센던트, 달 별자리, 삶의 주제, 언어.

계정 데이터: 이메일 주소, 해시된 비밀번호, 인증 토큰. Apple 및 Google을 통한 로그인도 제공합니다.

사용 데이터: 연속 기록 일수, 빛 포인트, 레벨, 앱 설정, 업적, 아바타 및 프레임 선택.

콘텐츠: 일기 항목, 완료된 의식, 뽑은 타로 카드, 저장된 확언, 매니페스테이션 소원.

Friend 시스템(활성 사용 시에만): 표시 이름, Sternkreis 코드(10자), 연결 요청, 차단된 사용자 목록. 확인된 친구가 보는 정보는 8항에 설명되어 있습니다.

출생 장소(선택): 장소 검색은 EU에 있는 저희 서버의 자체 장소 목록으로 이루어집니다. 입력한 내용은 다른 서비스로 전송되지 않습니다. 천궁도를 계산하기 위해 장소, 좌표, 시간대를 저장합니다.

기기 및 푸시 토큰: 알림 권한을 허용하면 Apple 또는 Google에 의해 푸시 토큰이 생성됩니다. 이용자에 대한 평문 정보는 포함하지 않습니다. 달 위상 안내 같은 메시지를 보낼 수 있도록 앱 언어 및 별자리와 함께 서버에 저장합니다. 자세한 내용은 9항을 참조하세요.

이용 통계(동의한 경우에만): 계정과 연결되지 않은 사용 이벤트. 자세한 내용은 14항을 참조하세요.

기록: 이용약관에 동의한 시각과 버전, 이용 통계에 관한 선택.

일기 항목은 일기 비밀번호를 설정하지 않는 한 기기에만 저장되며 전송되지 않습니다. 안전한 기기 저장소에 암호화되어 있고, 키는 iOS Keychain 또는 Android Keystore에 보관됩니다. 앱을 삭제하거나 기기를 분실하면 이 로컬 항목은 복구할 수 없습니다. 우리도 복구할 수 없습니다.

일기 비밀번호를 설정하면 항목은 종단 간 암호화되어 계정과 동기화되며(5항 참조) 기기 변경과 재설치 후에도 유지됩니다.

반면 프로그램 진행 상황, 연속 기록, 프로필은 기기 변경과 재설치 후에도 유지되도록 항상 계정과 동기화됩니다(5항 참조).

계정을 만들면 두 번째 기기 또는 재설치 후에도 계속할 수 있도록 프로필 기본 정보와 진행 상황이 백엔드와 동기화됩니다. 백엔드는 클라우드 제공업체가 우리를 대신해 운영합니다(10항 참조).

EU 리전을 사용합니다. 데이터는 물리적으로 유럽 연합(아일랜드)에 위치합니다. 연결은 전 구간 TLS로 암호화됩니다.

일기 항목은 일기 비밀번호를 설정한 경우에만 전송되며, 이때 종단 간 암호화됩니다. 암호화는 기기에서 이루어지고 키는 기기를 떠나지 않습니다. 이런 항목은 우리가 결코 읽을 수 없으며, 일기 비밀번호 없이는 우리도 복구할 수 없습니다. 일기 비밀번호가 없으면 항목은 기기에만 저장됩니다.

이전 앱 버전에서 일기 비밀번호 없이 전송된 항목은 재암호화될 때까지 데이터베이스에서 읽을 수 있는 상태로 남아 있습니다. 우리는 읽지 않습니다. 일기 비밀번호를 설정하는 즉시 기존 항목이 자동으로 재암호화됩니다.

법적 근거: 계정 및 일기 저장에 대해 GDPR 제6조 제1항 (b) (계약 이행).

개인화된 카드 해석, 운세 텍스트, 신탁 답변, 궁합 분석은 기계로 생성됩니다. 이를 위해 기술 제공업체를 이용하며, 처리는 미국에서도 이루어질 수 있습니다(10항 참조).

각 기능에 필요한 정보만 이름이나 이메일 주소 없이 전송됩니다. 예: 뽑은 타로 상징과 별자리, 신탁에서는 질문과 나이, 궁합 분석에서는 두 사람의 계산 결과(이름 없이), 영혼 유형에서는 기기가 최근 일기 항목에서 도출한 고정된 12개 주제 목록 중 최대 3개의 주제어. 건강과 위기는 이 목록에 없습니다.

카드, 운세, 신탁, 궁합 텍스트에는 일기 항목을 사용하지 않습니다. 일기 항목의 텍스트는 이 서비스로 기기를 떠나지 않습니다. 질문에 건강 정보를 적지 말아 주세요.

안전 확인: 텍스트가 서비스로 전송되기 전과 항목을 저장할 때, 기기의 단어 목록이 급박한 위기의 징후가 있는지 확인하고, 해당하면 앱이 즉시 상담 전화번호를 안내합니다. 이 확인은 기기에서만 실행됩니다. 일치하는 경우에는 한 주 동안 앱의 어느 영역에서 몇 번 있었는지만 셉니다. 계정, 텍스트, 언어는 기록하지 않습니다.

이 제공업체는 유료 인터페이스를 통해 전송된 데이터를 자사 모델 학습에 사용하지 않는다고 명시합니다. 우리는 이 유료 인터페이스만 사용합니다.

법적 근거: GDPR 제6조 제1항 (b) (계약 이행). 개인 맞춤 텍스트는 서비스의 일부이기 때문입니다. 미국으로의 전송은 EU 표준 계약 조항에 근거합니다.

프리미엄 구독은 Apple App Store 또는 Google Play Store를 통해 체결됩니다. 결제는 스토어 계정을 통해 이루어집니다. 신용카드나 은행 세부정보 같은 결제 데이터는 받지 않습니다.

구독 상태(프리미엄 활성, 체험, 갱신) 관리는 미국에 본사를 둔 구독 관리 제공업체가 처리합니다(10항 참조). 이 업체는 가명 처리된 계정 ID와 구매 영수증을 받습니다.

법적 근거: GDPR 제6조 제1항 (b) (계약 이행).

Apple 개인정보: https://www.apple.com/legal/privacy
Google Play 개인정보: https://policies.google.com/privacy

Moonjourn에는 선택적 친구 시스템 '별의 모임'(Sternkreis)이 포함되어 있습니다. 기본적으로 비어 있습니다. 친구 관계는 두 사람이 모두 동의해야만 맺어집니다.

별의 모임 코드(10자)는 가입 시 생성됩니다. 공유한 경우에만 표시됩니다. 언제든 재설정할 수 있습니다.

친구가 되면 서로의 이름, 별자리, 영혼 유형, 성별, 레벨, 아바타, 프레임, 등급, 태어난 해를 포함한 생년월일, 태어난 시간과 곳, 오늘의 카드, 그리고 함께 만든 경우 함께 쓰는 책을 볼 수 있습니다. 앱은 첫 친구 관계를 맺기 전에 이를 안내합니다.

활동 표시는 기본적으로 꺼져 있습니다. 설정의 “개인정보 및 보안”에서 켤 수 있습니다. 켜면 확인된 친구가 오늘 카드를 뽑았는지, 의식을 마쳤는지, 일기를 썼는지만 보고, 내용은 결코 볼 수 없습니다.

차단은 즉시 적용됩니다: 차단된 사람은 프로필의 모든 가시성을 잃고 더 이상 요청을 보낼 수 없습니다. 친구 관계는 언제든 끝낼 수 있습니다.

법적 근거: 친구 관계로 보이게 되는 정보는 이용자가 직접 관계를 맺으므로 GDPR 제6조 제1항 (b), 활동 표시는 설정의 스위치로 표시되는 동의(GDPR 제6조 제1항 (a))입니다.

아침 및 저녁 알림은 기기에서 로컬로 예약됩니다.

또한 알림 권한을 허용한 경우, 달 위상 안내나 특별 소식 같은 메시지를 서버에서 보낼 수 있습니다. 이를 위해 푸시 토큰을 앱 언어 및 별자리와 함께 저장합니다. 발송은 미국에 본사를 둔 푸시 서비스(10항 참조)를 거쳐 Apple 또는 Google로 전달됩니다. 일기 내용이나 기타 민감한 데이터는 이 과정에서 절대 전송되지 않습니다.

앱 설정 또는 시스템 설정에서 언제든지 알림을 비활성화할 수 있으며, 그러면 더 이상 메시지를 보내지 않습니다. 비활성화 시 기존 예약된 알림이 안정적으로 취소됩니다.

다음 서비스 제공자가 GDPR 제28조에 따른 데이터 처리 계약에 따라 우리를 대신해 데이터를 처리합니다. 아래에서는 업무별로 안내합니다. 구체적인 업체명은 support@moonjourn.app으로 요청하시면 알려드립니다.

호스팅, 계정 및 데이터베이스: 싱가포르에 본사를 둔 클라우드 제공업체. 데이터는 EU(아일랜드) 서버에 저장됩니다. 제공업체가 싱가포르에서 접근하는 경우 EU 표준 계약 조항으로 보호됩니다.

개인 맞춤 텍스트의 기계 생성(해석, 운세, 신탁 답변, 궁합 분석): 기술 제공업체이며, 처리는 미국에서도 이루어집니다. 전송은 EU 표준 계약 조항에 기반합니다.

구독 관리: 미국에 본사를 둔 소프트웨어 제공업체. 전송은 EU 표준 계약 조항에 기반합니다.

결제 처리 및 푸시 메시지 전달: Apple Inc. (미국) 및 Google LLC (미국). 전송은 EU 표준 계약 조항에 기반합니다.

앱 안정성을 위한 오류 및 충돌 보고서(계정 식별자, 실제 이름, 일기 내용 미포함): 미국에 본사를 둔 소프트웨어 제공업체이며, 처리는 EU 서버에서 이루어집니다. 이용 통계에 동의한 경우에만 로딩 시간도 측정합니다. 추가로 EU 표준 계약 조항이 적용됩니다.

앱 업데이트 배포 및 푸시 메시지 발송: 미국에 본사를 둔 소프트웨어 제공업체. 전송은 EU 표준 계약 조항에 기반합니다.

자동화된 접근으로부터 로그인 보호: 미국에 본사를 둔 네트워크 및 보안 제공업체. 회원가입, 이메일 로그인, 비밀번호 재설정 시 실제 사람이 사용하는지 확인하며, 이를 위해 IP 주소와 기기의 기술적 특성을 처리합니다. 전송은 EU 표준 계약 조항에 기반합니다.

프로필 및 계정 데이터는 계정이 활성 상태인 동안 저장됩니다. 계정을 삭제하면 모든 서버 측 데이터는 즉시 삭제되고 로컬 잔여 데이터는 기기에서 제거됩니다. 법적 보존 의무(예: 유료 구매에 대한 세무 기록)만 스토어 제공자에서 청구 메타데이터의 제한된 보존을 초래합니다.

이용약관 동의와 이용 통계에 관한 선택의 기록은 입증할 수 있도록 계정이 있는 동안 보관하며, 계정과 함께 삭제됩니다.

이용 통계: 이벤트는 180일 후 자동으로 삭제됩니다.

Friend 조회 시도는 24시간 후 자동 삭제됩니다(속도 제한).

추천 보상 감사 로그는 12개월 동안 보관 후 익명화됩니다.

다음 권리가 있습니다:

열람권 (GDPR 제15조): 저장된 데이터에 대한 정보.

정정권 (GDPR 제16조): 부정확한 데이터의 수정.

삭제권 (GDPR 제17조): 데이터 삭제. 앱에서: 설정 > 계약 해지 및 계정 삭제. 즉시, 되돌릴 수 없는 삭제.

처리 제한권 (GDPR 제18조): 처리 제한.

데이터 이동권 (GDPR 제20조): 일반적인 형식으로 데이터 수령. 앱 설정을 통해 내보내거나 이메일로 요청할 수 있습니다.

이의 제기권 (GDPR 제21조): 정당한 이익에 기반한 처리에 대한 이의.

동의 철회권 (GDPR 제7조 제3항): 한 번 준 동의는 언제든 다시 거둘 수 있습니다. 이용 통계와 활동 표시는 설정의 “개인정보 및 보안”에 있는 각 스위치로 끌 수 있습니다.

불만 제기권 (GDPR 제77조): 데이터 보호 감독 기관에 불만 제기. 베를린: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

세 가지 방법:

앱에서: 설정 > 데이터 초기화는 모든 로컬 데이터를 삭제하지만 계정은 유지됩니다.

앱에서: 설정 > 계약 해지 및 계정 삭제는 GDPR을 완전히 준수하는 삭제를 수행합니다. 모든 서버 측 및 로컬 데이터가 제거되고 인증 계정이 삭제됩니다. Founding Member 슬롯이 다시 풀립니다.

support@moonjourn.app으로 이메일. 30일 이내에 삭제하며, 보통 훨씬 빠릅니다.

삭제 후에는 삭제를 입증할 수 있도록 삭제 기록(계정 식별자, 시각, 결과)을 12개월간 보관합니다. 이 기록에는 내용이 포함되지 않으며 이후 자동으로 삭제됩니다. 구독 관리 제공업체의 고객 기록도 같은 단계에서 삭제됩니다.

광고 및 제3자 분석 도구를 사용하지 않습니다: Google Analytics, Mixpanel, Amplitude, Facebook SDK, TikTok 픽셀, 광고 ID 모두 없습니다.

대신 하는 일: 이용 통계를 허용한 경우에만(로그인 후 동의할 때 또는 설정에서) 사용 이벤트(예: 어떤 화면을 열었는지, 세션이 얼마나 오래 지속되었는지)를 자체 EU 데이터베이스에 기록합니다. 이 기록은 계정과 연결되지 않으며, 동의 철회, 로그아웃, 계정 전환 시 사라지는 무작위 식별자만 가집니다. 충돌 보고서는 EU 서버에서 서비스 제공업체가 계정 식별자 없이 처리합니다(10항 참조).

앱에서 쿠키를 사용하지 않습니다.

핑거프린팅 기술을 사용하지 않습니다.

절대로 데이터를 제3자에게 판매하지 않습니다.

Friend 시스템에서도 개인 일기 콘텐츠를 다른 사용자와 공유하지 않습니다. 함께 쓰는 책은 두 사람이 의도적으로 함께 만드는 것입니다.

일기 비밀번호가 설정된 일기는 기술적으로 우리가 읽을 수 없습니다.

이 정책을 실질적으로 변경하면 다음 앱 시작 시 알려드립니다. 단순한 명확화의 경우 상단 날짜만 업데이트됩니다.

이 개인정보 처리방침은 moonjourn.app에도 적용됩니다. 웹사이트에는 다음이 추가로 적용됩니다.

쿠키, 추적, 접속 분석, 광고 네트워크를 사용하지 않습니다. 이 사이트는 귀하를 식별할 수 있는 어떤 것도 브라우저에 저장하지 않습니다.

글꼴, 이미지, 영상은 모두 자체 서버에서 제공됩니다. 페이지를 열 때 Google Fonts, 콘텐츠 전송 네트워크, 기타 외부 서비스에 연결하지 않습니다.

서버 로그: 페이지 접속 시 호스팅 업체에서 IP 주소, 시각, 요청 주소, 전송된 데이터양, 브라우저 식별 정보가 담긴 기술적 로그가 생성됩니다. 안전한 운영을 위한 것입니다. 우리는 이를 분석하지 않으며 다른 데이터와 결합하지 않습니다. 호스팅 업체는 Hostinger International Ltd. (리투아니아)입니다. 법적 근거: GDPR 제6조 제1항 (f).

대기자 명단: 등록하시면 이메일 주소, 입력하신 경우 이름, 선택한 언어, 유입 경로, 접속 시의 IP 주소와 브라우저 식별 정보를 저장합니다. IP 주소는 자동 등록 차단에만 사용됩니다. Moonjourn이 App Store와 Google Play에 출시되면 단 한 번 안내를 보내고 명단은 삭제합니다. 뉴스레터, 광고, 제3자 제공은 없습니다. 그전에 언제든 hello@moonjourn.app으로 삭제를 요청하실 수 있습니다. 법적 근거: GDPR 제6조 제1항 (a).

사용자나 콘텐츠를 신고하시면 귀하의 계정 식별자, 신고 대상의 식별자, 선택한 사유, 작성하신 설명, 시각, 처리 상태와 취해진 조치를 저장합니다. 신고 대상은 누가 신고했는지 알 수 없습니다.

목적은 신고 처리, 이용약관의 집행, 신고 기능의 남용 방지입니다.

법적 근거: 규정 (EU) 2022/2065 제16조 및 제17조와 결합한 GDPR 제6조 제1항 (c), 그리고 안전한 서비스에 대한 정당한 이익인 제6조 제1항 (f).

신고는 사안 처리와 결정의 입증에 필요한 기간 동안 보관하고, 그 후 삭제합니다.