개인정보처리방침

1. 적용 범위와 담당자

루미나브는 가입·로그인·이메일 인증·비밀번호 재설정, 계정 이용 안내와 문의 처리에 필요한 개인정보를 처리합니다. AI 대화·기억·음성 및 결제는 현재 계정 서비스에서 제공하지 않습니다. 해당 기능을 열기 전에 처리 내용과 필요한 절차를 안내합니다.

운영자는 루미나브, 대표자는 김정민입니다. 개인정보 담당자는 노현수이며 [email protected] / 010-2311-9168로 문의할 수 있습니다.

2. 처리 항목과 목적

• 이용 상황: 이메일 가입·로그인 / 처리 항목: 이메일, 비밀번호 해시, 닉네임, 계정 식별자·상태 / 처리 목적: 계정 생성·인증·관리. 입력한 비밀번호는 인증에 사용하며 원문 그대로 저장하지 않습니다.
• 이용 상황: Google 로그인 / 처리 항목: Google 계정 식별자, 프로필 이름을 이용한 초기 닉네임, 루미나브 계정 식별자 / 처리 목적: 선택한 Google 계정의 인증·연결. Google 비밀번호·메일함·연락처 목록을 받지 않습니다. 현재 로그인 요청에는 Google 이메일 조회 권한도 포함하지 않습니다.
• 이용 상황: 이메일 인증·재설정 / 처리 항목: 이메일, 목적·일회용 링크·만료 시각이 담긴 메일, 발송 식별정보·상태, 인증 토큰 해시와 사용·무효화 상태 / 처리 목적: 이메일 소유 확인, 비밀번호 재설정, 중복 사용 방지와 발송 실패 처리
• 이용 상황: 로그인 유지·보안 / 처리 항목: 세션 식별·버전·무효화 상태, 인증 요청 연결 상태·횟수 제한 기록, 계정과 연결된 가입·로그인 행위, 로그인 방식·플랫폼·발생 시각 / 처리 목적: 로그인 유지, 로그아웃·만료 처리, 부정 이용과 장애 대응
• 이용 상황: 계정 안내 확인 / 처리 항목: 계정 식별자, 만 14세 이상 여부의 진술, 제시한 문서 버전, 확인·철회 여부와 시각, 요청 IP 주소와 플랫폼 정보 / 처리 목적: 이용 자격과 안내 확인 기록 관리
• 이용 상황: 문의·권리 요청 / 처리 항목: 발신·수신 주소, 제목·본문·첨부, 전달 정보, 확인·처리 상태 / 처리 목적: 문의 응대와 개인정보 권리 요청 처리. 비밀번호·인증 코드·신분증 원본은 보내지 마세요.
• 이용 상황: 웹 제공·성능 확인 / 처리 항목: 접속 주소·브라우저·요청 경로 등 HTTP 정보, 방문·페이지 성능 지표 / 처리 목적: 웹 전달, 연결 보호와 장애·성능 확인. 아래 외부 서비스별 범위를 참고해 주세요.

가입·인증·계정 제공은 이용자가 요청한 계약 체결·이행에 필요한 범위에서 처리합니다. 개인정보 권리 요청은 관련 법령상 의무 이행을 위해 처리합니다. 선택하지 않은 로그인 방법의 정보를 추가로 요구하지 않습니다. 필수 인증 정보를 제공하지 않으면 해당 방식의 계정 이용이 제한됩니다.

개인정보처리방침을 읽었다는 확인을 별도 수집·이용이나 국외 이전에 대한 포괄 동의로 사용하지 않습니다. 별도 동의가 필요한 경우에는 항목·목적·기간·거부 효과를 구분해 안내합니다.

3. 보유기간과 파기

• 구분: 계정 정보·계정과 연결된 가입·로그인 및 안내 확인 기록 / 보유 기준: 계정 이용 중 보유하며 탈퇴 처리 후 30일 복구 기간이 끝나면 계정 식별정보와 안내 확인 기록을 삭제. 가입·로그인 기록에 남는 기술 항목에 추가 식별정보가 있으면 함께 정리
• 구분: 인증·재설정 토큰 해시와 연결 발송 기록 / 보유 기준: 각 토큰 만료 후 30일 이내 정리
• 구분: 운영자 인증메일 사본 / 보유 기준: 발송 후 30일
• 구분: 일반 문의 메일·첨부 / 보유 기준: 처리 중에는 요청 종결까지, 종결 후 90일
• 구분: 국내 계정 DB 백업 / 보유 기준: 생성 후 14일 순환 보유. 복원 전에 완료된 삭제 요청을 재적용합니다.

위 기간은 운영자가 관리하는 자료의 보유 기준입니다. 보유기간이 끝나거나 목적을 달성한 정보는 담당자가 확인하여 전자 자료를 복구하기 어렵게 삭제하고, 종이 자료가 있는 경우 파쇄합니다. 모든 사본의 자동 파기가 실행된다는 뜻은 아닙니다. 외부 공급자의 운영·백업 사본은 아래 기준을 따르며, 운영자 메일함 정리가 공급자의 모든 사본을 즉시 지우지는 않습니다.

다른 법령상 보존 의무나 실제 분쟁 대응에 필요한 자료는 해당 자료만 분리하여 사유·근거·종료 조건을 기록하고 필요성이 끝나면 정리합니다. 단순한 분쟁 가능성만으로 전체 자료를 무기한 보관하지 않습니다.

인증용 토큰의 유효기간과 자료 보유기간은 다릅니다. 로그인 확인 토큰은 15분, 갱신 토큰은 발급·갱신 시점부터 7일입니다. 이메일 확인 링크는 24시간, 재설정 링크는 15분이며 사용·무효화 후 재사용할 수 없습니다. 링크가 만료되어도 DB 기록이나 메일 사본이 즉시 삭제되지는 않습니다.

계정 서버의 요청 진단은 서버가 생성한 요청 식별자, 고정된 경로 형식, 요청 방식·상태·처리 시간·플랫폼으로 제한합니다. 이 요청 진단에는 본문·이메일·계정 식별자·IP 주소·브라우저 식별 문자열을 저장하지 않습니다. 위 계정 이용 기록 및 동의 확인 기록과는 별개이며, 다른 자료와의 연결 가능성을 검토하지 않은 채 모든 기록이 익명이라고 보장하지 않습니다.

4. 외부 서비스와 국외 처리

주 계정 DB와 확인된 암호화 DB 백업은 대한민국의 운영자 환경에 있습니다. 웹 제공, 인증·문의 메일과 진단에는 아래 서비스를 이용합니다. 다른 서비스의 국가·기간을 국내 DB 또는 단일 공급자의 기준과 동일하게 안내하지 않습니다.

• 받는 자·연락처 / 업무: Google LLC · [email protected] / Google 인증 / 정보·이전 시점과 방법: 이용자가 선택한 Google 인증 화면 및 서버 간 암호화 통신으로 인증 코드 교환, 계정 식별자·이름 조회 / 위치·보유 기준: Google은 미국 법인이며 전 세계 서버에서 처리한다고 안내합니다. 이용자의 Google 계정은 Google 약관·개인정보처리방침을 따릅니다. 루미나브가 받은 식별자·닉네임은 위 계정 보유 기준을 따릅니다.
• 받는 자·연락처 / 업무: Google LLC · [email protected] / 인증메일 발송·공식 문의함 / 정보·이전 시점과 방법: 인증·재설정 요청 또는 문의 전달 때 개인 Gmail로 주소·제목·본문·첨부·전달 정보를 암호화 통신으로 전달 / 위치·보유 기준: 개인 Gmail을 사용하며 Google LLC의 일반 서비스 약관·개인정보처리방침을 적용받습니다. Google은 미국을 포함한 전 세계 서버에서 처리한다고 안내하며, 루미나브가 특정 저장 국가를 지정하지 않습니다. 운영자 메일 사본에는 위 30일·90일 기준을 적용합니다. Google의 별도 사본에는 아래 삭제 기준이 적용됩니다.
• 받는 자·연락처 / 업무: Cloudflare, Inc. 및 계열사 · [email protected] / API 중계·접속 보호 / 정보·이전 시점과 방법: 계정 API 이용 때 요청·응답·IP 등 접속정보를 네트워크로 중계. 입력한 이메일·비밀번호 등 요청 본문도 처리될 수 있음 / 위치·보유 기준: 공급자가 공표한 국외 수령 범위는 아래 국가 목록입니다. 중계·보안 정보는 해당 목적과 법적 의무 이행에 필요한 동안 보유하며 수탁 처리에는 고객 DPA가 적용됩니다. 모든 요청이 모든 국가에 저장된다는 의미는 아닙니다.
• 받는 자·연락처 / 업무: 같은 Cloudflare / 공식 문의 메일 전달 / 정보·이전 시점과 방법: [email protected]로 메일을 보내면 주소·제목·본문·첨부·전달 정보가 Email Routing을 거쳐 위 개인 Gmail로 전달 / 위치·보유 기준: Cloudflare의 공표 범위·목적별 보유 기준과 Google의 메일 기준을 각각 적용합니다.
• 받는 자·연락처 / 업무: 같은 Cloudflare / 웹 방문·성능 분석 / 정보·이전 시점과 방법: 웹 방문·이동 때 JavaScript가 방문 국가, 도메인·경로·유입 경로, 기기·브라우저·운영체제, 화면 로딩·성능 지표를 전송 / 위치·보유 기준: 공표된 국외 수령 범위 아래 참조. 비표본 원본 지표 7일 후 집계하며 최근 6개월 자료 조회를 제공합니다. 조회 기간이 모든 사본의 삭제 기한을 뜻하지 않습니다.
• 받는 자·연락처 / 업무: Vercel Inc. · [email protected] / 웹 제공 / 정보·이전 시점과 방법: 페이지·정적 자원을 요청할 때 접속 주소·브라우저·경로 등 HTTP 정보가 네트워크로 전달 / 위치·보유 기준: 배포 실행 리전은 미국이며 Runtime Logs는 30일입니다. Vercel Web Analytics는 사용하지 않습니다. Pro 표준 DPA가 적용되며 CDN·보안·계약상 자료는 목적 및 법적 의무에 필요한 기간을 따릅니다. DPA상 미국 외 처리 가능성을 배제하지 않습니다.
• 받는 자·연락처 / 업무: Functional Software, Inc. d/b/a Sentry · [email protected] / 오류·성능 진단 / 정보·이전 시점과 방법: 장애·성능 관측 때 정리된 오류 종류·stack, 제한된 태그·trace·경로 형식·상태·수치 정보를 암호화 통신으로 전달 / 위치·보유 기준: 미국 저장 리전. 이벤트는 30일, 별도 조직 감사로그는 기간 제한 없이 보관됩니다. DPA 5.1.0이 체결되어 있으며 법적 보존 등 계약상 예외는 별도입니다.

Cloudflare 한국 부록이 고지하는 수령 국가 범위는 미국, 영국, 싱가포르, 호주, 독일, 포르투갈, 프랑스, 일본, 캐나다, 네덜란드, 아랍에미리트, 인도, 멕시코, 말레이시아, 스웨덴입니다. 공급자의 공표 범위이며 개별 이용자의 실제 저장 국가를 전부 확인했다는 의미는 아닙니다. Cloudflare 한국 부록 (https://www.cloudflare.com/privacypolicy/southkorea-addendum/), 고객 DPA (https://www.cloudflare.com/cloudflare-customer-dpa/)

Google은 자료 종류에 따라 보유기간을 정합니다. 삭제 절차는 일반적으로 약 2개월이 걸리고 암호화 백업에 최대 6개월 남을 수 있으며, 법적 의무·보안 목적 등의 예외나 삭제 지연 가능성을 안내합니다. 운영자 메일 보유기간을 Google의 모든 사본에 대한 삭제 보증으로 사용하지 않습니다. Google 서비스 약관 (https://policies.google.com/terms?hl=ko), Google 보유·삭제 안내 (https://policies.google.com/technologies/retention?hl=ko), 개인정보처리방침 (https://policies.google.com/privacy?hl=ko)

Vercel과 Sentry의 계약상 처리·반환·삭제 기준은 Vercel DPA (https://vercel.com/legal/dpa), Sentry DPA (https://sentry.io/legal/dpa/)에서 확인할 수 있습니다. Sentry로 보내기 전 원문 요청 URL·본문·쿠키·헤더·사용자 객체 등은 제거하도록 구성했습니다. 오류·추적 식별정보까지 모두 익명이라는 뜻은 아닙니다.

필수 계정 제공을 위한 국외 위탁·보관은 해당 법정 요건과 고지 절차에 따릅니다. 국외 처리를 원하지 않으면 공식 문의로 처리정지·계정 종료를 요청할 수 있으며, 중계·인증메일 등 필수 처리를 중단하면 해당 계정 기능을 제공하기 어려울 수 있습니다. Google 로그인을 선택하지 않으면 해당 인증 교환은 발생하지 않습니다. 웹 분석 거부 방법은 다음 절을 참고해 주세요.

5. 로그인 저장과 웹 분석 선택

웹에서는 로그인 갱신용 HttpOnly 쿠키를 발급·갱신 시점부터 최대 7일, Google 인증 응답 연결용 쿠키를 최대 10분 사용합니다. 계정 API 호스트에만 적용되며 브라우저 설정에서 차단·삭제할 수 있습니다. 차단하면 로그인 유지나 웹 Google 인증이 제한될 수 있습니다. 로그인 확인 토큰은 웹 메모리에서 사용하며 localStorage나 sessionStorage에 저장하지 않습니다.

Windows 앱은 운영체제의 보안 저장 기능으로 암호화한 인증 정보를 앱 데이터 폴더에 보관합니다. 암호화·저장을 사용할 수 없으면 실행 중인 앱 메모리만 사용합니다. 로그아웃하면 메모리 정보를 비우고 저장 정보의 삭제·재사용 방지와 서버 무효화를 요청합니다. 저장소·서버 오류가 있으면 해당 단계의 실패를 구분합니다. 로그아웃은 계정이나 백업 삭제를 뜻하지 않습니다.

Cloudflare Web Analytics는 로그인 쿠키와 별개입니다. 공개 기능 기준으로 URL의 query 문자열을 기록하지 않으며, 현재 EU 데이터센터 기준 수집 제외 설정을 사용합니다. 이용자의 국적이나 거주지를 판별하는 설정은 아닙니다. 분석 항목 (https://developers.cloudflare.com/web-analytics/data-metrics/dimensions/), 분석 FAQ (https://developers.cloudflare.com/web-analytics/faq/)

분석 beacon을 차단하는 브라우저·확장 기능의 차단 목록으로 분석 전송을 막을 수 있습니다. 공급자는 Adblock Plus, Brave, DuckDuckGo 확장 등의 차단을 안내합니다. 차단 범위는 해당 도구의 설정에 따라 다릅니다. 로그인 쿠키 차단만으로 분석이 모두 중단되지는 않으며 웹·API 제공에 필요한 접속·보안 기록은 이 분석 차단과 별개입니다. 앱 안 문서 읽기는 웹 분석 JavaScript를 실행하지 않습니다.

6. 권리 행사와 보호 조치

열람·정정·삭제·처리정지 및 동의 철회는 로그인할 수 없어도 위 공식 이메일이나 전화로 요청할 수 있습니다. 요청 범위와 답변 경로를 알려 주세요. 공식 문의함은 영업일마다 한 번 확인하며, 처리에 필요한 기간과 진행 상황을 안내합니다. 담당자는 본인 또는 적법한 대리인 여부를 안전한 방법으로 확인합니다. 발신 주소·닉네임만으로 다른 사람의 자료를 제공하거나 삭제하지 않습니다.

요청의 원래 접수일을 기준으로 법정 기한과 진행 안내를 관리합니다. 본인 확인을 기다린다는 이유로 접수일을 새로 잡지 않습니다. 현재 직접 탈퇴·복구 기능은 준비 중이므로 공식 문의로 접수하며, 사용 중지 시각과 탈퇴 후 30일 복구 종료일을 안내합니다. DB·메일·외부 서비스·백업의 처리를 구분하고 남은 조치나 제한 사유가 있으면 알려 드립니다. 접수나 일부 처리만으로 전체 완료라고 알리지 않습니다.

만 14세 미만에게 서비스를 제공하지 않습니다. 연령 확인 진술을 실제 신원 확인으로 간주하지 않습니다. 기존 정보와 권리 요청은 새 안내가 준비되지 않았다는 이유만으로 무시하지 않습니다.

비밀번호 해시, HTTPS 전송, 민감 응답의 캐시 방지, 인증 링크의 일회 사용·만료, 요청 횟수 제한과 진단 필터를 사용합니다. 인증메일 전송은 암호화·인증서 확인을 적용하고 확인된 DB 백업은 암호화합니다. 담당 업무에 필요한 범위에서 접근을 관리합니다. 모든 자료가 암호화되거나 모든 진단 정보가 익명이라고 보장하지 않습니다.

방침을 변경하면 변경 내용과 적용 시점을 안내하고 필요한 절차를 진행합니다. 과거 확인을 새 내용에 대한 확인으로 간주하지 않습니다.

AI 이용 안내 확인·연령 진술의 국내 기록

이 단계는 AI 대화 내용을 처리하는 동의가 아니라 제시한 안내의 확인·동의와 만 14세 이상이라는 자기진술을 기록합니다. 개인정보처리방침 확인을 미고지 해외 AI 처리나 선택적 분석·학습의 포괄 동의로 사용하지 않습니다.

• 처리 항목: 계정 식별자, 동의 이벤트 식별자와 기록 변경 번호, 동의·철회 구분, 정책·이용약관·개인정보 안내 버전과 적용 범위, 기록 발생·유효기간 시각, 만 14세 이상 자기진술 시각, 현재 확인 상태와 관련 시각.
• 중복 요청 처리 항목: 요청 식별자의 해시, 입력 지문, 처리 결과와 적용 변경 번호, 생성 시각. 중복 제출과 서로 다른 요청의 충돌을 구분하기 위한 기록이며 요청 식별자 원문을 이 확인 기록에 저장하지 않습니다.
• 처리 목적: 이용자가 어떤 안내를 확인했는지와 연령 자기진술을 관리하고, 저장 결과 재확인·중복 제출 방지·철회 및 새로운 안내 확인을 처리합니다.
• 저장 위치: 대한민국에 있는 운영자 서버의 데이터베이스. 이 AI 안내 확인 경로의 동의 이벤트에는 IP 주소·플랫폼을 저장하지 않습니다. 기존 가입·로그인 기록과 별도 요청 진단, API 중계·접속 보호의 처리 범위는 이 방침의 해당 항목을 따릅니다.
• 보유 기준: 계정 이용 중 보유하며 탈퇴 처리 후 30일 복구 기간이 끝나면 계정 영구 삭제 절차에 따라 연관 확인·요청 기록을 함께 제거합니다. 동의나 안내의 유효기간이 끝나는 것과 기록의 파기는 서로 다릅니다. 모든 사본의 자동 파기를 보장하는 것은 아닙니다.

이번 단계는 위 확인 기록의 국내 저장에 한정하며 이용자의 대화·프로필·기억을 해외 AI 모델·가드·임베딩·벡터 서비스로 보내지 않습니다. API 연결에 필요한 중계·보호 등 기존 계정 서비스의 외부 처리는 제4항의 고지를 유지합니다. 국내 기록 저장이 모든 네트워크 처리가 국내에만 있다는 뜻은 아닙니다.

실제 해외 AI 처리를 열기 전에는 받는 주체·국가·전송 항목·목적·시기와 방법·보유 및 삭제 조건을 새 버전으로 안내하고 그 범위에 필요한 확인·동의를 다시 받습니다. 이번 기록은 해외 AI 처리의 허가가 아닙니다. 안내 확인을 하지 않으면 이 기록을 저장하지 않으며, 기존 기본 계정 기능·로그아웃·문의와 개인정보 권리 요청은 계속 이용할 수 있습니다.