개인정보 처리방침

🔒 개인정보처리방침

루미사(운영주체: 루미사스타, 사업자등록번호 638-11-03263, 이하 "회사")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 lumissa.chat 의 루미사 웹·앱(이하 "서비스")에서 처리하는 개인정보를 보호하기 위해 개인정보처리방침을 수립하여 시행합니다.

1. 개요

본 방침은 회사가 어떤 정보를 수집하고 어떻게 이용·제공하는지, 이용자의 권리를 설명합니다. 서비스를 이용하면 본 방침에 동의하는 것으로 봅니다. 동의하지 않으면 서비스를 이용하지 마세요.

2. 수집하는 정보

이용자가 제공하는 정보: 계정 식별자, 프로필 이름, 환경설정, 이용자가 입력한 콘텐츠.
회원가입 시 받는 정보:
생년월일(필수) — 만 14세 이상 여부 확인에 사용합니다(개인정보 보호법 제22조의2). 만 14세 미만으로 확인되면 가입이 거절되며, 이때 입력한 생년월일은 저장하지 않습니다.
태어난 시각·성별(선택) — 사주 풀이 기능에만 사용합니다. 입력하지 않아도(또는 "모름"으로 두어도) 서비스 이용에 제한이 없습니다.
위 정보는 다른 이용자에게 공개되지 않습니다.
동의 기록: 이용약관·개인정보 수집 및 이용에 대한 동의 시각, 마케팅 정보 수신 동의 여부와 시각(동의 사실을 확인하기 위해 보관합니다).
대화 입력·생성 콘텐츠: AI 캐릭터에게 보낸 메시지와 AI가 생성한 답변. 일반 대화는 답변 생성 처리 후 서버에 상시 보관하지 않으며(대화 맥락은 이용자의 기기·브라우저를 통해 왕복 처리), 이용자가 저장한 대화·책갈피만 삭제 또는 회원 탈퇴 시까지 보관합니다.
서비스 재화: 골드 보유 및 사용 내역.
자동 수집: 기기·브라우저 정보, IP 주소, 대략적 위치(국가), 이용·상호작용 로그, 쿠키/로컬 저장소로 저장되는 식별자(가명 이용자 id 포함).
광고·분석 데이터: 광고 노출/상호작용, 분석 이벤트(§6–§7).
결제: 현재 상품 판매·결제를 하지 않습니다. 도입 시 결제 정보는 제3자 결제대행사가 처리하며 여기에 고지합니다.

공개 게시물·댓글 정보

루미사는 유튜브 등 외부 서비스에서 공개된 영상·댓글 정보(댓글 내용, 작성 시각, 공개된 계정명·채널 식별자, 원본 영상의 제목·주소)를 댓글 반응 분석과 캐릭터 대화형 콘텐츠(루밋) 제작에 처리할 수 있습니다. 공개 정보라는 이유만으로 제한 없이 처리하지 않습니다:

생성 콘텐츠에서 원 댓글 작성자의 계정명 등 직접 식별정보를 기본적으로 노출하지 않으며, 특정 개인의 발언을 그대로 복제해 공격·조롱하는 콘텐츠를 만들지 않습니다.
전화번호·이메일·주소·실명 등 불필요한 개인정보가 포함된 댓글은 제외하거나 가림 처리합니다.
원문의 삭제·비공개 전환이 확인되거나 정보주체·권리자의 정당한 요청(lumissa.chat@gmail.com)이 있으면 합리적으로 가능한 범위에서 이후 처리·재노출을 중단하고 해당 자료를 삭제하거나 비식별 처리합니다.
수집 범위·방식은 해당 외부 서비스의 공식 기능·약관·개발자 정책과 관계 법령을 따릅니다.

3. 이용 목적

서비스 제공·개인화·보안, 대화 연속성 유지, 골드·광고 기반 모델 운영, 안전·콘텐츠 검수, 기능·AI 프롬프트 개선, 고객지원, 법령 준수, 부정·남용 방지.

4. AI 처리 및 수탁자(처리위탁)

서비스는 제3자 AI·인프라 제공자를 이용합니다. 이용자의 메시지와 관련 맥락은 답변 생성을 위해 제3자 대규모언어모델(LLM) 제공자에게 전송됩니다.

대화용 AI 모델 제공자: OpenRouter, Inc.(미국) 및 이를 통해 연결되는 제3자 대규모언어모델(LLM) 제공자(이하 "LLM 제공자"). 이용자가 보낸 메시지는 LLM 제공자가 답변 생성을 위해 처리하며, 해당 제공자의 약관·개인정보 처리에 따릅니다.
콘텐츠 제작용 AI 제공자: Anthropic, PBC(미국) 및 OpenAI, L.L.C.(미국). 회사가 캐릭터 대화형 콘텐츠(루밋) 대본을 제작·번역·검수할 때 이용하며, 이 과정에서 §2의 공개 게시물·댓글 정보가 해당 제공자에게 전송될 수 있습니다. 이용자의 실시간 대화는 이 제공자들에게 전송되지 않습니다.
호스팅/인프라: Vercel Inc.(및 그 수탁자) — 서비스 웹·앱과 실시간 대화 처리.
배치 처리 서버: Hetzner Online GmbH(독일 팔켄슈타인 소재 클라우드 서버) — 회사가 운영하는 콘텐츠 제작 서버가 이곳에 있으며, 캐릭터 대화형 콘텐츠(루밋) 대본 생성·번역·소재 분류 작업을 처리합니다. 이 과정에서 §2의 공개 게시물·댓글 정보와 서비스 콘텐츠 데이터가 처리됩니다. 이용자의 실시간 대화는 이 서버를 거치지 않습니다.
데이터베이스·로그인 인증: Supabase Inc. — 계정 식별자, 이메일 주소, 저장한 대화, 골드 기록, 시청·반응 기록.
이미지 저장·전송(CDN): Cloudflare, Inc. — 서비스가 사용하는 캐릭터·표지 이미지 파일을 저장하고 전송합니다. 이용자의 브라우저가 이미지를 내려받을 때 Cloudflare 가 IP 주소·기기 정보를 수신할 수 있습니다.
분석: 현재 별도 없음(구글 Consent Mode 신호만 사용).
광고: Google AdSense / Google Ad Manager(§6–§7).

각 기능에 필요한 범위만 제공하며, 제공자에게 데이터 보호를 요구합니다.

5. 쿠키 및 유사 기술

로그인 유지·환경설정 기억·이용 측정·광고 게재 및 측정을 위해 쿠키와 로컬 저장소를 사용합니다. 브라우저에서 쿠키를 제어할 수 있으며, 일부 차단 시 기능이 제한될 수 있습니다.

배너·보상형 등 광고를 게재합니다. 구글 요건에 따른 고지:

구글을 포함한 제3자 공급업체는 쿠키를 사용해 이용자의 이 사이트 또는 다른 사이트 방문 이력을 바탕으로 광고를 게재합니다.
구글의 광고 쿠키 사용은 구글과 파트너가 이용자의 이 사이트 및/또는 인터넷 상 다른 사이트 방문을 기반으로 광고를 게재할 수 있게 합니다.
맞춤형 광고 거부: 구글 광고 설정(https://www.google.com/settings/ads). 일부 제3자 공급업체의 맞춤형 광고 쿠키는 https://www.aboutads.info 에서 거부할 수 있습니다.
현재 구글 외 제3자 광고망은 사용하지 않습니다. 추가 시(예: AppLixir·ayeT-Studios·오퍼월 파트너) 여기에 거부 링크와 함께 표기합니다.

7. 동의 관리(EEA/영국/스위스) 및 미국 주(州) 프라이버시

EEA·영국·스위스: 필요한 경우 쿠키/로컬 저장소 및 맞춤형 광고를 위한 개인정보 수집·제공·이용에 대해 구글 인증 동의관리플랫폼(IAB TCF) 을 통해 동의를 받습니다. 동의 설정은 언제든 변경할 수 있습니다.
미국(캘리포니아 등): 주에 따라 개인정보 "판매"·"공유" 거부 및 특정 처리 제한 권리가 있을 수 있습니다. 행사하려면 [내 개인정보 판매·공유 거부](/do-not-sell) 또는 lumissa.chat@gmail.com 으로 연락하세요.

8. 처리의 법적 근거(GDPR)

GDPR 적용 시: 계약 이행(서비스 제공), 동의(맞춤형 광고·선택 쿠키 등), 정당한 이익(보안·남용 방지·서비스 개선), 법적 의무를 근거로 처리합니다.

9. 데이터 제공 및 국외 이전

§4의 제공자 및 법령상 요구, 권리·안전 보호, 기업 거래 시 데이터를 제공할 수 있습니다. 데이터는 이용자 국가 외에서 처리될 수 있습니다 — 미국(Vercel·Supabase·OpenRouter·Cloudflare·Anthropic·OpenAI·Google), 독일(Hetzner, EU 역내). 필요한 경우 적정 보호조치(표준계약조항 등)를 사용합니다.

10. 보유 기간

계정이 활성인 동안 및 위 목적에 필요한 동안 보유한 뒤, 법령상 요구를 조건으로 삭제·익명화합니다.

11. 이용자의 권리

관할 법에 따라 개인정보 열람·정정·삭제·이동, 처리 반대/제한, 동의 철회 권리가 있을 수 있습니다. 행사하려면 lumissa.chat@gmail.com 으로 연락하세요. 개인정보 보호 감독기관에 민원을 제기할 권리도 있을 수 있습니다.

12. 계정·데이터 삭제

앱 내에서 저장한 대화를 삭제할 수 있습니다. 계정 전체는 마이페이지 → 「설정」 탭 → 「회원 탈퇴」에서 직접 삭제할 수 있으며, lumissa.chat@gmail.com 으로 요청할 수도 있습니다. 다만 유료 정기권(월 단위 구독)을 이용 중인 경우에는 정기권 이용기간이 종료된 후에 탈퇴할 수 있습니다(이용약관 제8조). 탈퇴하면 계정 정보와 골드, 저장한 대화·좋아요·활동 기록이 삭제되고, 골드는 환급되지 않으며 재가입해도 복구되지 않습니다. 다만 이용자가 광장에 게시한 글·댓글은 다른 이용자의 대화 맥락이므로 삭제하지 않고 익명화합니다(작성자 식별정보를 지워 계정과의 연결을 끊습니다). 관련 데이터는 법정 보존을 조건으로 합리적 기간 내 삭제·익명화합니다.

13. 아동·최소 연령

서비스는 아동을 대상으로 하지 않습니다. 이용하려면 국가와 관계없이 만 14세 이상이어야 합니다(현지 법이 더 높은 연령을 정한 경우 그에 따릅니다). 회사는 만 14세 미만 아동의 회원가입을 전제로 한 법정대리인 동의 절차를 제공하지 않습니다. 회원가입 시 생년월일을 입력받아 만 14세 미만을 차단하며, 최소 연령 미만 이용자의 정보를 알면서 수집하지 않고 발견 시 해당 계정을 삭제합니다.

14. 보안

합리적인 기술적·관리적 보호조치를 사용합니다. 다만 어떤 전송·저장도 100% 안전하지는 않습니다.

15. 변경

본 방침은 변경될 수 있으며, 변경 시 시행 7일 전에 공지하고 "최종 수정" 날짜를 갱신합니다. 다만 법령상 즉시 반영이 필요한 경우 또는 이용자에게 유리한 변경은 공지와 동시에 시행할 수 있으며, 필요한 경우 통지하거나 재동의를 받습니다.

16. 지역별 부록

16.1 EU/EEA/영국(GDPR)

법적 근거(동의/계약/정당한 이익), 국외 이전(SCC), DPO/EU 대리인, 정보주체 요청(열람·삭제·이동·반대) 창구 lumissa.chat@gmail.com, 감독기관 민원권.

16.2 미국(캘리포니아 CCPA/CPRA 등)

수집·제공·"공유" 개인정보 범주, 내 개인정보 판매·공유 거부 옵트아웃 [/do-not-sell](/do-not-sell), 민감정보 처리, 대리인 요청, 권리 행사에 따른 차별 금지.

16.3 한국(개인정보보호법·정보통신망법)

수집·이용 항목/목적/보유기간 고지 및 동의 · 처리위탁·제3자 제공(국외 이전 포함: OpenRouter·Vercel·Supabase·Cloudflare·Anthropic·OpenAI·Google — 미국, Hetzner — 독일) · 개인정보 보호책임자: 김상율(대표), lumissa.chat@gmail.com · 파기 절차·방법 · 만 14세 미만 처리 제한. (유료서비스(구독) 운영 시 전자상거래법 표시 의무 별도 — 약관 참조.)

16.4 일본(개인정보보호법/APPI)

이용목적 특정·공표 · 제3자 제공·위탁(국외 이전 포함) · 열람·정정·이용정지 청구 창구 lumissa.chat@gmail.com · 안전관리조치 · 민원 창구.

17. 루미사 개인정보 보호 담당 연락처

루미사는 이용자의 개인정보가 안전하게 처리되도록 최선을 다하고 있습니다. 회사는 개인정보 관련 문의, 열람·정정·삭제 요청, 고충처리를 위한 창구를 제공합니다.

[개인정보 보호책임자]

이름: 김상율 (루미사스타 대표)

메일: lumissa.chat@gmail.com

주소: 서울특별시 송파구 오금로46길 41, 2층 A263호(가락동)

공고일자: 2026.07.17 시행일자: 2026.07.17

개인정보 처리방침