보안 및 개인정보 보호 약속
생년월일, 사진, 배송 정보는 매우 개인적인 정보입니다. 이 페이지에서는 저희가 지금 실제로 어떻게 보호하고 있는지 설명합니다. 보관 기간을 정해 관리하고, 카드 정보는 받지 않으며, 문제가 생기면 72시간 이내에 알려 드립니다.
지금 저희가 하고 있는 일
- 고객 데이터베이스는 인터넷에 공개하지 않습니다. 회원 정보와 주문 정보를 보관하는 데이터베이스는 인터넷에서의 직접 접속을 받지 않으며, 저희 서비스만 내부 네트워크를 통해 접근합니다.
- 관리자 로그인은 2단계 인증. 스토어 관리 화면과 내부 관리 시스템에 새 기기로 로그인할 때는 비밀번호와 함께 일회용 인증 코드가 필요합니다.
- 백업은 암호화하고 키는 따로 보관. 데이터베이스는 매일 자동으로 백업하며 전송과 저장 모두 암호화합니다. 또한 대만 국내 데이터센터에 보관하는 원격 백업은 저희가 관리하는 키로 한 번 더 암호화하고, 키와 백업을 따로 보관합니다. 백업 복원은 매달 실제로 연습합니다.
- 사진과 리포트 이미지는 기간이 지나면 자동 삭제. 상담 채팅으로 보내 주신 사진은 180일, 운세 리포트 이미지는 1년이 지나면 시스템이 자동으로 삭제합니다. AI 착용 미리보기에 쓰는 손목 사진은 그 이미지를 만드는 데에만 사용하며, 저희 시스템에는 저장하지 않습니다. 회원 센터에서 탈퇴하시면 업로드하신 사진도 함께 삭제됩니다.
- 카드 정보는 저희를 거치지 않습니다. 신용카드 등 결제 정보는 결제 대행사의 결제 페이지에서 입력되고 결제 대행사가 직접 처리합니다. 저희 시스템은 카드 번호를 받지도, 저장하지도 않습니다.
- AI 처리는 미리 알려 드립니다. AI 상담원과의 대화, 운세 분석, 원석 식별, AI 착용 미리보기는 AI로 처리됩니다. 채팅 화면, 운세 페이지, 개인정보 처리방침에서 어떤 정보가 어디에서 처리되는지 미리 알려 드립니다. AI 처리를 원하지 않으시면 직원 상담을 요청하실 수 있습니다.
공격 대비
- 보호 계층이 악성 트래픽을 걸러냅니다. 웹사이트와 백엔드 서비스 앞에 보호 계층을 두어 악성 트래픽을 걸러내고, 비정상적으로 많은 요청을 제한합니다.
- 로그인 연속 실패 시 자동 잠금. 관리 화면, 내부 관리 시스템, 회원 로그인 모두 시도 횟수 제한이 있으며, 연속으로 틀리면 일시적으로 잠깁니다.
- 악성 코드 삽입 방지. 페이지는 저희가 허용한 출처의 코드만 불러올 수 있으며, 고객이 입력한 내용은 관리 화면에 표시하기 전에 일반 텍스트로 변환합니다.
- 사이트 전체 암호화 연결. 사이트 전체에 HTTPS를 사용하며, 브라우저가 항상 암호화된 연결로 열도록 지정하고 있습니다.
- 매일 자동 보안 점검. 시스템이 매일 각 방어선이 정상인지 자동으로 점검하고, 이상이 있으면 즉시 담당자에게 알립니다.
법규 준수와 정직한 표시
- 효능을 주장하지 않습니다. 원석은 액세서리입니다. 대만 약사법 제69조에 따라 의약품이 아닌 제품은 의료 효능을 표시할 수 없으므로, 착용하면 병이 낫거나 몸 상태가 바뀐다고 주장하지 않습니다.
- 프로그램이 먼저 확인합니다. AI가 작성한 문구는 게시 전에 프로그램이 효능 표현을 검사하고, 해당되면 게시하지 않습니다.
- 상징은 상징이라고 표시합니다. 재물운, 액막이 같은 전통적인 의미는 상품 분류에 「寓意(상징)」로 표시합니다. 문화적 상징을 뜻하며, 실제 효과를 뜻하지 않습니다.
- 알마다 뒷받침할 수 없는 표현은 쓰지 않습니다. 「100% 천연」 같은 표현은 쓰지 않습니다. 원석 종류와 알 크기를 알마다 표시하고, 무늬와 색은 알마다 다릅니다. 사진은 참고용이며 실물이 기준입니다. 매장에서 실물을 보실 수도 있습니다.
- AI 콘텐츠는 표시합니다. AI 상담원과 AI가 쓴 글에는 AI임을 명확히 표시합니다.
고객님의 주문과 계정
- 주문 번호만으로는 주문 내용을 볼 수 없습니다. 주문 결제, 입금 증빙 업로드 같은 페이지는 본인이 로그인했거나 저희가 보내 드린 전용 링크로만 열립니다.
- 회원 정보와 주문 정보를 볼 수 있는 사람. 관리 화면 권한은 직무별로 나뉘며, 직원은 업무에 필요한 정보만 볼 수 있습니다. 회원 정보나 주문 정보를 열람할 때마다 누가 봤는지 기록하며, 대표자도 예외 없이 기록됩니다.
- 퇴사한 직원의 계정은 정지됩니다. 직원 계정을 정지하면 스토어 관리 화면과 매장 시스템에서는 5분 이내에, 고객 상담과 회원 시스템에서는 다음 요청 시점에 바로 사용할 수 없게 됩니다.
- 고객센터를 사칭해 ATM 조작을 요구하는 전화는 아래 '사기 주의'를 참고해 주세요.
만약 개인정보 사고가 발생하면
저희는 문서로 된 사고 대응 절차를 갖추고 있습니다. 개인정보 사고가 확인되면 인지한 때부터 72시간 이내에 영향을 받은 고객님께 어떤 정보가 영향을 받았는지, 저희가 어떤 조치를 했는지, 고객님이 스스로 보호하실 방법을 알려 드리고, 규정에 따라 관계 당국에 신고합니다.
사기 주의: Qi Yi Crystal은 전화나 메시지로 ATM 조작, 계좌 이체, 인증 번호나 카드 정보 제공, 할부 해지, 결제 수단 변경을 요청하지 않습니다. 이런 전화를 받으시면 바로 끊고 가까운 경찰에 문의하시거나, 저희 공식 채널로 확인해 주세요.
법규에 따른 대응
| 개인정보보호법 제8조 (고지) | 개인정보 처리방침에 수집 항목, 목적, 보관 기간, 이용 지역, 고객님의 권리를 명시합니다. AI 처리는 이용 전에 알려 드립니다. |
|---|---|
| 개인정보보호법 제11조 (정정·삭제) | 언제든지 열람·정정·삭제를 요청하실 수 있으며, 회원 센터에서 직접 탈퇴하실 수도 있습니다. 목적이 끝났거나 보관 기간이 지난 정보는 삭제하거나 익명화합니다. |
| 개인정보보호법 제12조 (사고 통지) | 사고가 확인되면 인지한 때부터 72시간 이내에 영향을 받은 고객님께 알려 드립니다. |
| 개인정보보호법 제21조 (국외 이전) | 대만 국외에서 처리해야 하는 정보는 이전 지역과 받는 자의 유형을 미리 알려 드립니다. |
| 국제 개인정보 보호 기준에 따라 | 본인 정보의 열람·정정·삭제를 요청하실 수 있습니다. 회원 센터에서 정보 확인, 생년월일과 배송지 수정, 직접 탈퇴가 가능하며, 이름과 이메일 변경은 고객센터로 문의해 주세요. |
| 대만 약사법 제69조 | 의약품이 아닌 제품은 의료 효능을 표시할 수 없습니다. 저희는 효능을 주장하지 않으며, AI가 작성한 문구는 게시 전에 프로그램으로 검사합니다. |
| 보관 기간 | 채팅 사진 180일, 운세 리포트 이미지 1년. 영수증·회계 증빙은 최소 5년, 회계 장부는 최소 10년, 대만 법령에 따라 보관합니다. |
보안 문제를 발견하셨다면 알려 주세요
이 사이트나 저희 서비스에서 보안 취약점을 발견하셨다면 제목을 "보안 신고"로 하여 service@qiyicrystal.com로 메일을 보내 주세요. 해당 페이지와 재현 방법을 함께 적어 주시면 큰 도움이 됩니다.
확인하시는 동안 본인의 것이 아닌 정보에 접근하거나 변경·삭제하지 마시고, 다른 고객의 이용을 방해하지 말아 주세요. 보내 주신 신고는 모두 확인하며, 문제가 확인되는 대로 조치하고 답변드리겠습니다.
보안 및 개인정보 문의
이메일: service@qiyicrystal.com. 개인정보 열람·정정·삭제 방법은 개인정보 처리방침을 참고해 주세요.
보안에는 끝이 없습니다. 앞으로도 계속 점검하고 개선하며, 방식이 바뀌면 이 페이지를 업데이트하겠습니다.
최종 업데이트: 2026년 10월 17일