AstroPi개인정보 처리방침
최종 업데이트: 2026년 10월 11일
적용 범위
이 방침은 Android 및 iOS용 AstroPi 앱과 astropi.app에 적용됩니다. 플랫폼별 로그인이나 결제 차이는 해당 부분에 명시하며, 나머지는 두 플랫폼에 동일하게 적용됩니다.
개인정보 처리 책임 주체는 다음과 같습니다.
Ahmet Eren Tosun (개인사업자)
Am Tierpark 25, 10315 Berlin, Germany
부가가치세 번호: DE455588598
이메일: info@astropi.app
사업자 상세 정보는 Impressum(법적 고지)에 있습니다.
수집하는 정보
- 계정 식별자. 처음 실행하면 익명 계정이 생성됩니다. 이용을 위해 가입하거나 이메일을 제공할 필요는 없습니다.
- 선택적 계정 연결. iOS에서는 Apple로 로그인, Android에서는 Google로 로그인으로 익명 계정을 개인 계정에 연결할 수 있습니다. 제공자가 반환하는 이름과 이메일, 제공되는 경우 프로필 사진 주소를 받습니다. Apple의 나의 이메일 가리기를 선택하면 중계 주소만 받습니다.
- 출생 정보. 프로필 이름, 생년월일, 알고 있는 경우 출생 시각, 선택한 출생 도시와 그 좌표 및 시간대입니다. 이 정보로 차트를 계산합니다.
- 추가한 다른 사람. 궁합 분석을 위해 추가한 사람의 출생 정보는 기기에 보관됩니다. Pi에게 그 궁합의 해석을 요청할 때만 전송됩니다. 아래 AI 항목을 참고하고, 상대방이 동의한 경우에만 정보를 추가해 주세요.
- 사진. 리딩을 위해 카메라로 촬영하거나 갤러리에서 선택한 커피잔 또는 손바닥 사진입니다.
- 구매 정보. 구매한 구독이나 크레딧 팩, 활성 상태 및 별 잔액입니다. 카드 번호는 받지 않습니다. iOS 결제는 Apple, Android 결제는 Google Play가 처리합니다.
- 일일 체크인. 매일의 리추얼에서 선택한 에너지와 기분, 과제에 대한 피드백입니다.
- iOS 앱 이용 기록. 연속 이용 기록과 패턴 요약을 보여 주기 위해 앱을 연 날짜와 빈도, 일부 화면의 방문 내역을 하루에 하나의 기록으로 저장합니다.
- 알림 토큰. 리딩 완료를 알리기 위해 요청을 시작한 기기의 토큰을 받습니다. iOS에서는 활성화된 Apple 실시간 현황 토큰, Android에서는 Firebase Cloud Messaging 등록 토큰입니다. 해당 리딩에만 저장되고 함께 삭제됩니다. 일일 알림은 기기에서 예약되며 저희에게 정보를 보내지 않습니다.
- 기기 정보. 플랫폼, 앱 버전과 빌드 번호, 마지막 실행 시각, 앱이 생성하여 자체 저장소에 보관하는 무작위 설치 식별자입니다. 기기 신호에서 추출하지 않으며, 일회성 환영 크레딧의 중복 지급을 막기 위한 것입니다.
- 기술 및 보안 기록. 서비스 운영과 악용 방지를 위해 IP 주소, 요청 시각, 호출 서비스와 결과, 설치 및 앱 검증 식별자를 처리합니다.
- 오류 보고. Firebase Crashlytics는 비정상 종료, 응답 없음과 복구 가능한 오류에 대해 기기·앱 버전, 진단 정보와 계정 식별자를 수집합니다. 출생 정보, 사진과 리딩 내용은 제외됩니다.
GPS나 기기 위치 서비스에 접근하지 않습니다. 출생지는 직접 입력하는 정보입니다. 이용 분석을 켜면 Google은 접속 IP에서 대략적인 국가, 지역 또는 도시를 추정합니다. Google Analytics는 그 IP 주소를 기록하거나 저장하지 않습니다.
이용 분석
두 앱은 Google Analytics for Firebase로 화면 방문, 기능 사용, 초기 설정 단계, 구매 화면 조회 및 구매 과정을 분석합니다. Android에서는 광고 성과와 전환도 측정합니다. 이벤트 이름, 상품 식별자, 제공되는 경우 구매 금액과 통화, 결과, 앱 인스턴스 식별자, 계정 유형과 구독 상태, 기기 및 앱 정보, IP에서 추정한 대략적 위치가 포함됩니다. Firebase 계정 식별자, 이름, 이메일, 메시지, 사진, 출생 정보와 리딩 내용은 Analytics에 보내지 않습니다.
유럽경제지역, 영국, 스위스에서는 동의하기 전까지 수집이 꺼져 있으며, 앱이 지역을 확인할 수 없는 경우에도 마찬가지입니다. 그 밖의 지역에서는 기본적으로 켜져 있습니다. 거부하거나 언제든지 프로필 › 사용 분석에서 끄고 앱을 정상적으로 계속 이용할 수 있습니다. Android에서는 같은 선택으로 광고 측정도 제어합니다.
측정이 켜져 있으면 Android 연동은 사용 가능한 Android 광고 ID를 수집하고, 광고 전환을 측정하기 위해 이용 및 구매 이벤트와 함께 Google을 통해 처리할 수 있습니다. 광고 개인 최적화와 리마케팅은 꺼져 있습니다. iOS에서는 광고 측정과 IDFA/IDFV 수집이 꺼져 있습니다. 현재 연동은 Meta에 앱 이벤트를 보내지 않습니다.
Google은 Google Analytics에 적용되는 약관에 따라 데이터를 처리합니다. Google 개인정보처리방침을 참고하세요.
AI가 생성하는 리딩
리딩은 사람이 아닌 대규모 언어 모델 Google Gemini가 작성합니다.
커피나 손금 리딩에는 사진 자체를 Gemini에 보냅니다. 점성술과 타로에는 출생 정보와 계산된 차트 값 등의 텍스트를 보냅니다.
Pi에게 리딩을 질문하면 질문, 최대 12개의 이전 대화 차례 및 관련 차트 맥락을 보냅니다. 답변은 다시 보여 주기 위해 계정에 저장합니다. 궁합 질문의 맥락에는 추가한 사람의 이름과 출생 정보도 포함됩니다.
외부 AI 서비스의 처리를 원하지 않는 것은 촬영하지 마시고, 동의 없이 다른 사람의 사진이나 출생 정보를 올리지 마세요.
Google의 데이터 이용. 소비자용 무료 Gemini API가 아니라 Google Cloud 기업 약관에 따른 Google Cloud Vertex AI를 사용합니다. 해당 약관에 따라 Google은 전달된 사진, 출생 정보와 질문을 모델 학습·개선이나 자체 목적에 사용하지 않습니다. 리딩을 반환하기 위해 처리하고, 악용 감시 및 법적 의무 이행을 위한 임시 사본을 보관한 뒤 자체 일정에 따라 삭제합니다. Google Cloud 서비스별 약관과 Cloud 데이터 처리 부속합의서를 참고하세요.
사진 처리 방식
사진은 하나의 리딩에 한정된 일회용 권한으로 저장소에 업로드되어 Gemini로 전송됩니다. 리딩이 성공하거나 실패하여 끝나는 즉시 삭제합니다. 삭제가 실패하면 예약된 정리 작업이 재시도합니다. 사진은 아래에서 설명하는 별도 보관소로 옮기지 않습니다.
작성된 리딩은 직접 삭제하거나 계정을 닫을 때까지 기록에 남지만 사진은 남지 않습니다.
그 밖의 데이터 처리자
- Google Firebase: 두 플랫폼의 위에서 설명한 선택에 따른 이용 분석과 Android 광고 전환 측정, 로그인, 데이터베이스와 파일 저장, 오류 보고, Android의 리딩 완료 푸시 알림, iOS의 원격 기능 설정을 제공합니다.
- Google Cloud Vertex AI(Gemini): 위에 설명한 리딩을 생성합니다.
- RevenueCat: 두 플랫폼의 구독 및 이용 권한을 관리합니다.
- Apple(iOS): App Store 결제, Apple로 로그인, 잠금 화면 실시간 현황, Apple 지도 검색을 통한 출생 도시의 좌표 변환을 처리합니다.
- Google(Android): Google Play 결제와 Google 로그인을 처리합니다. 출생지 목록은 앱에 내장되어 있어 검색이 기기 밖으로 전송되지 않습니다.
개인정보를 판매하거나 출생 정보, 사진, 리딩을 마케팅 목적으로 공유하지 않습니다. 제공자는 위 서비스에 필요한 데이터를 처리하며, 역할과 의무는 각 서비스와 약관에 따릅니다.
처리의 법적 근거
GDPR 및 영국 GDPR에 따른 근거는 다음과 같습니다.
- 계약 이행(제6조 제1항 b호): 리딩 제공, 구독과 잔액 운영, 기록 보관 및 Apple·Google과의 환불 문제 해결.
- 이용 분석 및 Android 광고 측정: 동의가 필요한 경우 이용자의 동의(GDPR 제6조 제1항 a호, 기기 정보 접근·저장은 TDDDG 제25조 제1항)를 근거로 합니다. 적용 법률이 사전 동의 없는 처리를 허용하는 경우 앱 개선과 광고 성과 측정에 관한 정당한 이익을 근거로 합니다(해당하는 경우 GDPR 제6조 제1항 f호). 프로필에서 측정을 꺼서 동의를 철회하거나 이의를 제기할 수 있으며 앱은 계속 이용할 수 있습니다.
- 동의(제6조 제1항 a호): 카메라, 갤러리와 알림. 앱 또는 기기 설정에서 철회할 수 있습니다.
- 정당한 이익(제6조 제1항 f호): 보안, 악용·사기 방지 및 오류 수정. 이용자의 이익과 비교하여 검토했으며 언제든 이의를 제기할 수 있습니다.
- 법적 의무(제6조 제1항 c호): 독일법에 따른 청구·세금 기록 보관.
타인의 출생 정보는 허락을 받은 경우에만 추가하세요. Pi에게 궁합 해석을 요청하면 해당 기능을 제공할 정당한 이익을 근거로 처리합니다. 정보 당사자는 권리 행사를 위해 연락할 수 있습니다.
질문에 건강, 종교, 정치나 성생활 정보를 넣지 마세요. AstroPi 이용에 필요하지 않습니다. 사진은 신원 확인이나 생체인식에 사용하지 않습니다.
처리 장소
사업자는 독일에 있습니다. 서버와 리딩 AI는 미국 Google Cloud의 us-central1 리전에서 운영합니다. 예외인 커피 리딩 모델은 Vertex AI 글로벌 엔드포인트를 사용하여 어느 Google 리전에서든 요청을 처리할 수 있습니다. Google, RevenueCat과 Apple은 서비스 제공을 위해 다른 국가에서도 처리할 수 있습니다.
국제적 처리에는 각 제공자와 서비스에 적용되는 보호조치가 적용되며, 필요한 경우 적정성 결정 또는 표준계약조항을 포함합니다. info@astropi.app으로 관련 정보를 요청할 수 있습니다.
보관 기간
- 사진: 수 분 동안 보관하며 리딩 종료 즉시 삭제합니다.
- 리딩, Pi 답변, 출생 프로필과 별 잔액: 직접 삭제하거나 계정을 닫을 때까지입니다. 앱에서는 즉시 사라져 다시 볼 수 없지만, 삭제한 달력연도 말부터 1년간 법적 청구 방어만을 위해 별도 보관합니다(GDPR 제17조 제3항 e호). 예약 작업이 만료 시 파기합니다.
- 체크인, 리추얼 상태와 iOS 이용 기록: 계정 종료 후 동일한 1년 보관 기간이 적용됩니다.
- 구매 기록: 현재 보관소는 계정 삭제 연도 말부터 10년간 재무 기록을 보관합니다. 이후 구매나 갱신이 발생하면 마지막 거래 연도 말부터 10년으로 보관소의 기한이 연장됩니다. 회계, 세무 및 분쟁 처리에만 사용하며 법정 기간은 기록 유형별로 다릅니다.
- 기술·보안 로그: 보통 최대 30일입니다. 사건·악용 조사에 필요한 특정 기록은 조사 기간만큼 더 보관할 수 있습니다.
- 오류 보고: 90일 후 Google 일정에 따라 삭제합니다. 계정 식별자가 포함되어도 계정 삭제로 지워지지 않으며 90일 내 만료됩니다.
- Analytics: 이벤트 데이터는 2개월, 사용자 데이터는 14개월이며 새로운 활동은 사용자 보관 기간을 다시 시작합니다. 집계 보고서는 더 오래 남을 수 있습니다. 분석을 끄면 수집을 중지하고 로컬 식별자를 초기화하지만 Google에 이미 도착한 데이터를 소급 삭제하지는 않습니다. 계정 삭제도 로컬 식별자를 초기화합니다. 이전 수집 데이터 관련 요청은 info@astropi.app으로 보내세요.
- 지원 문의: 반복 문제를 지원하기 위해 해결 후 최대 2년입니다.
- 환영 크레딧: 중복 수령 방지를 위한 설치 식별자의 해시 기록은 730일간 보관합니다. 계정 ID를 포함하지 않으며 계정과 함께 삭제되지 않습니다.
계정 삭제
두 플랫폼의 프로필 › 계정 삭제를 이용하세요. 계정, 출생 프로필, 리딩, Pi 답변, 잔액과 활동 기록이 운영 서비스에서 제거됩니다. 별도 보관소와 제공자 기록에는 위 보관 기간이 적용되므로, 계정 삭제가 모든 보관 기록의 즉시 파기를 뜻하지는 않습니다.
스토어 구독은 취소되지 않습니다. iOS의 Apple 계정 › 구독 또는 Android의 Google Play › 결제 및 정기 결제에서 해지하세요. 도움이나 보관 기록 열람은 info@astropi.app으로 요청할 수 있으며, 기록 확인에 필요한 정보를 요청할 수 있습니다.
이용자의 권리
거주지와 관계없이 열람, 정정, 삭제, 처리 제한, 정당한 이익에 따른 처리에 대한 이의, 기계로 읽을 수 있는 이동 가능한 사본 또는 기술적으로 가능한 타 제공자 이전, 동의 철회를 요청할 수 있습니다. 철회 전 유효한 처리에는 영향을 주지 않습니다. 전적으로 자동화된 방식으로 법적 효과가 있는 결정을 내리지 않습니다. 리딩은 오락이며 이용자에 대한 결정이 아닙니다.
info@astropi.app으로 연락하면 한 달 내 답변합니다. 복잡한 요청으로 최대 두 달이 더 필요하면 알려 드립니다. 무료이며 권리 행사로 차별하지 않습니다.
감독기관에 민원을 제기할 수 있습니다. 저희 담당 기관은 Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin(datenschutz-berlin.de)입니다. 거주·근무 지역 기관에도 문의할 수 있으며 영국 ICO, 튀르키예 KVKK도 포함됩니다.
아동
AstroPi는 만 13세 이상용입니다. 현지법이 부모의 허락이나 더 높은 디지털 동의 연령을 요구하면 그 기준도 적용됩니다. 필요한 허락 없이 이용하지 마세요.
13세 미만의 개인정보를 알고도 수집하지 않습니다. 부모나 보호자는 아동의 계정 또는 허락 철회에 관해 info@astropi.app으로 연락할 수 있습니다. 연령·구매 요건은 이용약관에도 설명되어 있습니다.
보호 방법
암호화된 연결과 제공자의 저장 암호화, 계정별 접근 통제 및 제한된 운영 접근을 사용합니다. 완벽하게 안전한 시스템은 없으며, 보안 사고와 필요한 통지는 관련 법에 따라 처리합니다.
변경
정보 처리 방식이 바뀌면 이 페이지와 날짜를 갱신합니다. 중요한 변경은 앱에서 안내합니다.