개인정보처리방침

최종 업데이트: 2026년 5월 24일

1. 서문
2. 수집하는 정보
3. 정보의 이용 목적
4. 정보의 제공
5. 쿠키 및 추적
6. 데이터 보유
7. 제3자 서비스
8. 데이터 보안
9. 아동 개인정보
10. 국제 전송
11. 이용자의 권리 (호주)
12. GDPR 및 CCPA
13. 데이터 유출 (NDB 제도)
14. 방침 변경
15. 문의 및 불만

1. 서문

Digital Adventures Pty Ltd (ACN 697 144 531, ABN 93 697 144 531), trading as Carat Hunter("당사", "저희", "우리")는 웹사이트 carathunter.com 및 관련 서비스(이하 통칭하여 "서비스")를 운영합니다. 당사는 1988년 개인정보보호법(연방법, 개정 포함), 호주 개인정보 원칙(Australian Privacy Principles, APPs), 그리고 EU 일반 데이터 보호 규정(GDPR), 영국 Data Protection Act 2018 및 제12조에 설명된 기타 법률을 포함한 관련 국제 데이터 보호 법률에 따라 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다.

본 개인정보처리방침은 귀하가 본 서비스를 이용할 때 당사가 귀하의 정보를 수집, 이용, 공개 및 보호하는 방법을 설명합니다. 본 서비스를 이용함으로써 귀하는 본 방침에 기술된 관행에 동의합니다.

2. 수집하는 정보

서비스 운영을 위해 최소한의 개인정보를 수집합니다:

이용자가 제공하는 정보:

이메일 주소 (계정 생성, 피드백 제출 또는 다이아몬드 리포트 요청 시)
이름 (선택 사항, 피드백 또는 버그 리포트 제출 시)
피드백, 버그 리포트 또는 AI 채팅 메시지에 포함된 모든 정보

자동으로 수집되는 정보:

Google Analytics 및 Microsoft Clarity를 통한 이용 분석으로, 어떤 페이지가 인기 있는지, 기능이 어떻게 사용되는지 등 방문자가 사이트를 어떻게 이용하는지 파악하는 데 도움이 됩니다. 분석 쿠키에 동의하신 경우에만 실행됩니다.
보안 쿠키로 저장되는 인증 토큰 (carathunter_auth)
쿠키로 저장되는 지역 선호도 (carathunter-region)
브라우저 localStorage에 저장되는 검색 선호도
IP 주소 및 브라우저 사용자 에이전트 (표준 웹 서버 로그)
AI 채팅 기록: AI 다이아몬드 어시스턴트 Lucy와의 대화 내용(이용자가 보낸 메시지 및 생성된 응답 포함). 로그인 상태에서는 서비스 개선을 위해 채팅 기록이 계정에 연결됩니다.

당사는 금융 정보, 결제 카드 정보 또는 개인정보보호법에서 정의하는 민감한 개인정보를 수집하지 습니다.

3. 정보의 이용 목적

수집된 정보는 다음 목적으로 이용됩니다:

다이아몬드 검색 및 비교 기능을 포함한 서비스 제공 및 유지
서비스 접근에 대한 인증
피드백, 버그 리포트 및 문의에 대한 응답
요청하신 다이아몬드 리포트의 생성 및 전달
익명화된 이용 분석을 통한 서비스 개선
서비스 남용 또는 오용의 탐지 및 방지
품질 보증 및 서비스 개선을 위한 AI 채팅 상호작용 검토
회원님께서 동의하신 경우 마케팅 커뮤니케이션(시장 인사이트, 할인 알림, 제품 업데이트)을 전송하기 위함입니다. 마케팅 이메일의 수신거부 링크 또는 계정 설정을 통해 언제든지 동의를 철회할 수 있습니다.
회원님께서 명시적으로 요청하신 콘텐츠(다이아몬드 리포트, 헌트 알림, 포트폴리오 업데이트) 및 필수 계정 알림(인증, 보안 알림, 결제 확인)을 전달하기 위함입니다. 이러한 커뮤니케이션은 서비스의 일부입니다.

당사는 마케팅 목적으로 이용자의 개인정보를 제3자에게 판매, 대여 또는 교환하지 습니다.

이메일 커뮤니케이션 및 환경설정

서로 다른 법적 근거에 따라 두 가지 유형의 이메일을 발송합니다:

계정이 활성화된 동안 항상 발송됩니다. 계정 인증, 보안 알림, 결제 확인, 요청하신 다이아몬드 리포트, 설정하신 항목에 대한 헌트 알림 및 포트폴리오 업데이트, 추천 알림이 포함됩니다. 법적 근거: 계약상 필요성 및 정당한 이익.

동의한 경우에만 발송됩니다. 시장 인사이트, 가격 인하 알림, 제품 뉴스, 파트너 제안 및 기타 홍보 콘텐츠가 포함됩니다. 가입 시 또는 계정 설정에서 받은 명시적 동의가 있는 경우에만 전송됩니다. 법적 근거: 회원님의 동의.

계정 설정에서 각 이메일 카테고리를 개별적으로 관리할 수 있습니다. 마케팅 이메일의 원클릭 수신거부 링크는 동의를 즉시 철회하고 관련 환경설정을 업데이트합니다. 규정 준수 증거로 각 동의 결정의 시간과 출처를 기록합니다.

GDPR 제6조에 따른 법적 근거: (a) 마케팅 이메일에 대한 명시적 동의(제6조(1)(a)), 및 (b) 서비스 이메일에 대한 계약상 필요성 / 정당한 이익(제6조(1)(b) 및 (f)). 호주 Spam Act 2003에 따라 마케팅 커뮤니케이션에는 명시적 동의를, 서비스 이메일에는 추정 동의 또는 계약상 근거를 적용합니다.

회원님의 이메일 주소를 제3자의 마케팅 목적을 위해 판매, 임대 또는 공유하지 않습니다.

4. 정보의 제공

다음 수신자 범주와 정보를 공유할 수 있습니다:

인증 및 계정 관리. Supabase는 이용자의 이메일 주소와 계정 데이터를 저장하며 AI 채팅 기록을 호스팅합니다. 참조
결제 처리. Lemon Squeezy은 구매의 판매 대행사 역할을 합니다. Carat Hunter는 결제 카드 정보를 수신하거나 저장하지 않습니다. 참조
CDN 및 보안 서비스 (요청 처리 및 접근 로그 저장 가능)
익명화된 웹사이트 분석 및 세션 녹화
웹사이트 분석. Google Analytics는 방문자가 서비스를 어떻게 찾고 이용하는지 파악하여 개선하는 데 도움을 줍니다. 귀하의 이름, 이메일, 결제 정보는 수집하지 않습니다. 참조
이메일 전송 서비스 (다이아몬드 리포트 및 피드백 등 요청하신 이메일 처리)

법률에서 요구하는 경우, 법적 절차를 준수하기 위해 또는 당사의 권리와 안전을 보호하기 위해 정보를 공개할 수도 있습니다.

5. 쿠키 및 추적

서비스 운영을 위해 쿠키 및 유사 기술을 사용합니다. 사용하는 쿠키에 대한 자세한 정보는 을 참조하세요.

요약하면, 당사는 인증 및 지역 설정을 위해 필수 쿠키를 사용하고, 방문자가 서비스와 어떻게 상호작용하는지 파악하기 위해 분석 쿠키(Google Analytics 및 Microsoft Clarity)를 사용하며, 당사 광고가 효과가 있는지 확인할 수 있도록 당사 자체 광고 또는 링크 중 무엇이 귀하를 이곳으로 안내했는지 기록하는 제1자 측정 쿠키를 사용합니다. Lemon Squeezy를 통한 결제 처리 시 결제 과정에서 추가 쿠키가 설정될 수 있습니다. 당사는 제3자 광고, 리타게팅 또는 교차 사이트 추적 쿠키를 사용하지 않습니다.

당사의 광고를 측정하는 방법

당사는 Google과 같은 플랫폼에서 Carat Hunter를 광고합니다. 당사는 게시자가 아닌 광고주입니다. 당사는 사이트에 다른 회사의 광고를 표시하지 않으며, 광고가 웹 전반에서 귀하를 따라다닐 수 있도록 귀하를 추적하지 않습니다.

당사 자체 광고가 효과가 있는지 확인하기 위해 두 가지를 수행합니다. 귀하가 당사 광고 중 하나를 통해 방문하시면, 당사는 클릭 식별자와 귀하가 당사를 알게 된 경로를 최대 90일 동안 기록하는 제1자 쿠키를 저장합니다. 이후 귀하가 패스를 구매하시면, 당사는 구매를 클릭에 매칭하는 용도로만 사용되며 귀하의 주소로 복원할 수 없는 해시 처리된 이메일 형태와 함께 해당 구매 기록을 광고 플랫폼에 전송합니다. 당사는 제3자 광고 또는 리마케팅 쿠키를 설정하지 않고, 광고 프로필을 작성하지 않으며, 귀하의 데이터를 귀하에게 광고를 맞춤 표시하는 데 사용하거나 다른 회사의 마케팅을 위해 공유하지 않습니다. 이것은 당사 자체 광고에 대한 측정일 뿐, 그 이상은 아닙니다.

6. 데이터 보유

당사는 본 방침에 명시된 목적에 필요한 기간 동안만 개인정보를 보관합니다.

계정이 활성 상태인 동안과 그 이후 합리적인 기간 동안 보관하여, 귀하가 과거 대화를 다시 확인할 수 있고 당사가 서비스를 지원하고 개선할 수 있도록 합니다.
보안, 디버깅, 오용 방지를 위해 제한된 기간 동안 보관합니다.
계정이 활성 상태인 동안 보관합니다. 언제든지 삭제를 요청하실 수 있습니다.
적용되는 세법에 따라 요구되는 기간(일반적으로 5년에서 7년) 동안 보관합니다.
더 이상 귀하를 식별할 수 없도록 익명화되거나 집계된 정보는 서비스 운영 및 개선을 위해 무기한 보관될 수 있습니다.

[email protected] 으로 연락하시면 언제든지 데이터 삭제를 요청하실 수 있습니다. 법률에 따라 보관이 요구되는 경우를 제외하고, 삭제 요청은 30일 이내에 처리합니다.

7. 제3자 서비스

Carat Hunter는 제3자 판매점에서 공개적으로 이용 가능한 다이아몬드 가격 정보를 수집합니다. 판매점 웹사이트로 이동하면 당사 서비스를 떠나게 되며 해당 판매점의 개인정보처리방침이 적용됩니다. 제3자 웹사이트의 개인정보 관행에 대해 당사는 책임지지 않습니다.

AI 채팅 어시스턴트(Lucy)는 대규모 언어 모델 기술로 구동됩니다. 이용자가 보낸 채팅 메시지는 기본 모델에 의해 처리되어 응답이 생성됩니다. 모델에는 학습 데이터 마감일이 있으며 응답은 실시간으로 사람이 검토하지 않습니다.

서비스의 링크를 통해 방문하는 모든 제3자 사이트의 개인정보처리방침을 검토하실 것을 권장합니다.

8. 데이터 보안

정보를 보호하기 위해 합리적인 보안 조치를 시행합니다:

전송 중인 모든 데이터에 대한 암호화 연결 (HTTPS/TLS)
업계 표준 암호화를 통한 Supabase의 보안 인증
남용 방지를 위한 모든 양식 제출에 대한 속도 제한
Cloudflare DDoS 보호 및 웹 애플리케이션 방화벽
암호화된 자격 증명을 통한 제한된 데이터베이스 접근

정보 보호를 위해 합리적인 조치를 취하고 있으나, 전자적 전송 또는 저장 방법은 100% 안전하지 않습니다. 절대적인 보안을 보장할 수 없습니다.

9. 아동 개인정보

당사 서비스는 18세 미만을 대상으로 하지 않습니다. 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동의 정보가 수집되었다고 판단되면 즉시 연락해 주시기 바라며, 해당 정보를 삭제하기 위한 조치를 취하겠습니다.

10. 국제 전송

당사 서비스는 미국(Cloudflare, Resend, Supabase) 및 기타 관할권(Microsoft Clarity, Lemon Squeezy)을 포함하여 호주 외부에서 데이터를 처리할 수 있는 인프라 및 제3자 서비스를 이용합니다.

APP 8에 따라, 해외 수신자에게 개인정보를 공개하기 전에 수신자가 APP를 준수하거나 실질적으로 유사한 개인정보 보호 체계를 따르고 있는지 합리적인 조치를 취합니다.

11. 이용자의 권리 (호주)

호주 개인정보보호법에 따라 이용자는 다음의 권리를 가집니다:

당사가 보유한 개인정보에 대한 접근 요청 (APP 12)
부정확하거나 오래되었거나 불완전한 정보의 수정 요청 (APP 13)
더 이상 필요하지 않은 개인정보의 삭제 요청 (저장된 채팅 기록 포함)
APP가 위반되었다고 판단되는 경우 불만 제기

이러한 권리를 행사하려면 [email protected]로 연락해 주세요. 30일 이내에 요청에 응답하겠습니다.

13. 데이터 유출 (NDB 제도)

1988년 개인정보보호법 제26WE조에 정의된 적격 데이터 유출이 발생한 경우, 통보 대상 데이터 유출(NDB) 제도를 준수합니다. 여기에는 다음이 포함됩니다:

의심되는 유출을 인지한 후 30일 이내에 평가 실시
유출로 인해 심각한 피해가 발생할 가능성이 있는 경우 가능한 한 빨리 영향을 받는 개인에게 통지
호주 정보위원회(OAIC)에 통지

14. 방침 변경

당사의 관행 변경 또는 법적, 규제적 이유로 수시로 이 개인정보처리방침을 업데이트할 수 있습니다. 업데이트된 방침은 수정된 "최종 업데이트" 날짜와 함께 이 페이지에 게시됩니다. 변경 후 서비스를 계속 이용하면 업데이트된 방침에 동의하는 것으로 간주됩니다.

15. 문의 및 불만

개인정보 관련 문의, 접근 요청 또는 불만 사항은 다음으로 연락해 주세요:

이메일: [email protected]

당사의 응답에 만족하지 못하시는 경우, 호주 정보위원회(OAIC)에 불만을 제기할 권리가 있습니다:

웹사이트:
전화: 1300 363 992
이메일: [email protected]