Privacy

🔒 개인정보처리방침 (초안) (2026-06-28)

초안 — 법률 자문이 아닙니다. 변호사 검토를 거치고 모든 `[[빈칸]]`을 채운 뒤 게시하세요.

최종 수정: [[시행일]] · 운영주체: [[운영주체명(법인 또는 개인사업자)]] ("루미사", "회사") · 서비스: [[도메인]] 의 루미사 웹·앱("서비스").

1. 개요

본 방침은 회사가 어떤 정보를 수집하고 어떻게 이용·제공하는지, 이용자의 권리를 설명합니다. 서비스를 이용하면 본 방침에 동의하는 것으로 봅니다. 동의하지 않으면 서비스를 이용하지 마세요.

2. 수집하는 정보

이용자가 제공하는 정보: 계정 식별자, 프로필 이름, 환경설정, 이용자가 입력한 콘텐츠.
대화 입력·생성 콘텐츠: AI 캐릭터에게 보낸 메시지와 AI가 생성한 답변(대화 기록·저장한 대화·책갈피) — 서비스 운영을 위해 보관.
자동 수집: 기기·브라우저 정보, IP 주소, 대략적 위치(국가), 이용·상호작용 로그, 쿠키/로컬 저장소로 저장되는 식별자(가명 이용자 id 포함).
광고·분석 데이터: 광고 노출/상호작용, 분석 이벤트(§6–§7).
결제: 현재 상품 판매·결제를 하지 않습니다. 도입 시 결제 정보는 제3자 결제대행사가 처리하며 여기에 고지합니다.

3. 이용 목적

서비스 제공·개인화·보안, 대화 연속성 유지, 포인트/채팅권·광고 기반 모델 운영, 안전·콘텐츠 검수, 기능·AI 프롬프트 개선, 고객지원, 법령 준수, 부정·남용 방지.

4. AI 처리 및 수탁자(처리위탁)

서비스는 제3자 AI·인프라 제공자를 이용합니다. 이용자의 메시지와 관련 맥락은 답변 생성을 위해 제3자 대규모언어모델(LLM) 제공자에게 전송됩니다.

AI 모델 제공자: 알리바바 클라우드의 Qwen 모델(OpenRouter 경유, "LLM 제공자"). 입력은 LLM 제공자가 답변 생성을 위해 처리하며, 해당 제공자의 약관·개인정보 처리에 따릅니다.
호스팅/인프라: Vercel Inc.(및 그 수탁자).
분석: 현재 별도 없음(구글 Consent Mode 신호만 사용).
광고: Google AdSense / Google Ad Manager(§6–§7).

각 기능에 필요한 범위만 제공하며, 제공자에게 데이터 보호를 요구합니다.

5. 쿠키 및 유사 기술

로그인 유지·환경설정 기억·이용 측정·광고 게재 및 측정을 위해 쿠키와 로컬 저장소를 사용합니다. 브라우저에서 쿠키를 제어할 수 있으며, 일부 차단 시 기능이 제한될 수 있습니다.

배너·보상형 등 광고를 게재합니다. 구글 요건에 따른 고지:

구글을 포함한 제3자 공급업체는 쿠키를 사용해 이용자의 이 사이트 또는 다른 사이트 방문 이력을 바탕으로 광고를 게재합니다.
구글의 광고 쿠키 사용은 구글과 파트너가 이용자의 이 사이트 및/또는 인터넷 상 다른 사이트 방문을 기반으로 광고를 게재할 수 있게 합니다.
맞춤형 광고 거부: 구글 광고 설정(https://www.google.com/settings/ads). 일부 제3자 공급업체의 맞춤형 광고 쿠키는 https://www.aboutads.info 에서 거부할 수 있습니다.
현재 구글 외 제3자 광고망은 사용하지 않습니다. 추가 시(예: AppLixir·ayeT-Studios·오퍼월 파트너) 여기에 거부 링크와 함께 표기합니다.

7. 동의 관리(EEA/영국/스위스) 및 미국 주(州) 프라이버시

EEA·영국·스위스: 필요한 경우 쿠키/로컬 저장소 및 맞춤형 광고를 위한 개인정보 수집·제공·이용에 대해 구글 인증 동의관리플랫폼(IAB TCF) 을 통해 동의를 받습니다. 동의 설정은 언제든 변경할 수 있습니다.
미국(캘리포니아 등): 주에 따라 개인정보 "판매"·"공유" 거부 및 특정 처리 제한 권리가 있을 수 있습니다. 행사하려면 [내 개인정보 판매·공유 거부](/do-not-sell) 또는 [[개인정보 이메일]] 로 연락하세요.

8. 처리의 법적 근거(GDPR)

GDPR 적용 시: 계약 이행(서비스 제공), 동의(맞춤형 광고·선택 쿠키 등), 정당한 이익(보안·남용 방지·서비스 개선), 법적 의무를 근거로 처리합니다.

9. 데이터 제공 및 국외 이전

§4의 제공자 및 법령상 요구, 권리·안전 보호, 기업 거래 시 데이터를 제공할 수 있습니다. 데이터는 이용자 국가 외(미국 등)에서 처리될 수 있으며, 필요한 경우 적정 보호조치(표준계약조항 등)를 사용합니다.

10. 보유 기간

계정이 활성인 동안 및 위 목적에 필요한 동안 보유한 뒤, 법령상 요구를 조건으로 삭제·익명화합니다.

11. 이용자의 권리

관할 법에 따라 개인정보 열람·정정·삭제·이동, 처리 반대/제한, 동의 철회 권리가 있을 수 있습니다. 행사하려면 [[개인정보 이메일]] 로 연락하세요. 개인정보 보호 감독기관에 민원을 제기할 권리도 있을 수 있습니다.

12. 계정·데이터 삭제

앱 내에서 저장한 대화를 삭제할 수 있고, [[삭제 요청 방법/이메일]] 로 계정·데이터 삭제를 요청할 수 있습니다. 관련 데이터는 법정 보존을 조건으로 합리적 기간 내 삭제·익명화합니다.

13. 아동·최소 연령

서비스는 아동을 대상으로 하지 않습니다. 이용하려면 만 [[최소 연령 — AI·연령 고지 참조]] 이상이어야 합니다(일부 국가는 더 높음). 최소 연령 미만 이용자의 정보를 알면서 수집하지 않으며, 발견 시 해당 계정을 삭제합니다. 연령 정책은 AI·콘텐츠·연령 고지 참조.

14. 보안

합리적인 기술적·관리적 보호조치를 사용합니다. 다만 어떤 전송·저장도 100% 안전하지는 않습니다.

15. 변경

본 방침은 변경될 수 있으며, "최종 수정" 날짜가 갱신됩니다. 필요한 경우 통지하거나 재동의를 받습니다.

16. 지역별 부록

하나의 방침 + 하나의 준거법(약관) + 각 지역이 요구하는 부록. 각 항목은 현지 변호사와 채우세요.

16.1 EU/EEA/영국(GDPR)

법적 근거(동의/계약/정당한 이익), 국외 이전(SCC), DPO/EU 대리인, 정보주체 요청(열람·삭제·이동·반대) 창구 [[개인정보 이메일]], 감독기관 민원권. [[처리별 근거 — 변호사 확인.]]

16.2 미국(캘리포니아 CCPA/CPRA 등)

수집·제공·"공유" 개인정보 범주, 내 개인정보 판매·공유 거부 옵트아웃 [/do-not-sell](/do-not-sell), 민감정보 처리, 대리인 요청, 권리 행사에 따른 차별 금지. [[범주 표 — 변호사 확인.]]

16.3 한국(개인정보보호법·정보통신망법)

수집·이용 항목/목적/보유기간 고지 및 동의 · 처리위탁·제3자 제공(국외 이전 포함: Qwen/OpenRouter·Google) · 개인정보 보호책임자(성명·연락처) · 파기 절차·방법 · 만 [[최소 연령]] 미만 처리 제한. (유료 충전 운영 시 전자상거래법 표시 의무 별도 — 약관 참조.) [[변호사 검토.]]

16.4 일본(개인정보보호법/APPI)

이용목적 특정·공표 · 제3자 제공·위탁(국외 이전 포함) · 열람·정정·이용정지 청구 창구 [[개인정보 이메일]] · 안전관리조치 · 민원 창구. [[변호사 확인.]]

17. 연락처

[[운영주체명]], [[사업장 주소]] — 개인정보 문의: [[개인정보 이메일]]. [[해당 시 DPO/EU 대리인]].