개인정보처리방침
시행일: 2026년 9월 11일
루메인(이하 “회사”)은 감사담 서비스를 제공하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
1. 수집하는 개인정보 항목 및 방법
회사는 다음의 개인정보를 수집합니다.
- 소셜 로그인 시 (필수) — 소셜 계정 식별자, 이메일 주소, 닉네임. 회원이 카카오 또는 구글 로그인에 동의할 때 해당 사업자로부터 제공받습니다.
- 서비스 이용 시 — 감사 기록, 감정 기록, 메모, 공유 여부, 감사 나눔터에 남긴 반응. 회원이 직접 입력·선택합니다.
- 유료 결제 시 — 구매자 이름, 이메일 주소, 휴대폰번호(결제 화면에서 직접 입력하며 결제대행사의 필수 항목입니다), 결제 내역(주문번호, 금액, 결제·취소 일시), 이용권 이용 기간, 환불 요청 시 입력한 사유. 결제는 결제대행사를 통해 처리되며, 회사는 카드번호 등 결제수단의 상세 정보를 직접 저장하지 않습니다.
- 자동 수집 — 접속 일시, 브라우저 및 기기 정보, 서비스 이용 기록. 보안과 장애 대응을 위해 생성됩니다.
2. 개인정보의 이용 목적
- 회원 식별 및 로그인 유지, 본인 확인
- 감사·감정 기록의 저장과 조회, AI 편지 및 강점 분석 제공
- 감사 나눔터의 익명 공유 및 반응 기능 제공
- 유료 이용권의 결제, 이용 기간 관리 및 환불 처리
- 공지사항 전달, 문의 응대, 분쟁 처리
- 부정 이용 방지 및 서비스 안정성 확보
3. 보유 및 이용 기간
- 회원의 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다.
- 다만 관련 법령에 따라 다음 정보는 정해진 기간 동안 분리 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 접속에 관한 기록: 3개월 (통신비밀보호법)
- 회원이 기록을 직접 삭제하는 경우 해당 기록은 즉시 파기됩니다.
4. AI 편지 생성을 위한 정보 처리
AI 편지와 강점 분석을 생성할 때, 회원이 입력한 감사 기록과 감정 기록의 내용이 AI 서비스 제공자에게 전송됩니다. 현재 회사는 Google LLC의 Gemini API를 이용하며, Gemini API에 장애가 있을 때에는 같은 요청을 Anthropic, PBC의 Claude API로 대신 처리합니다.
전송되는 내용에는 이메일 주소 등 회원을 식별할 수 있는 정보가 포함되지 않으며, 회사는 회원의 기록을 AI 모델의 학습 데이터로 제공하지 않습니다.
외부로 전송되는 것을 원하지 않는 내용은 기록에 적지 않으시거나, AI 편지 기능을 이용하지 않으시면 됩니다.
5. 처리위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. 수탁자는 위탁받은 목적 범위 내에서만 개인정보를 처리합니다.
- Google LLC — AI 편지 및 강점 분석 생성 / 이전 항목: 감사·감정 기록 내용 / 이전 국가: 미국 / 이전 시기: AI 편지 생성 요청 시 / 보유 기간: 처리 목적 달성 시까지
- Anthropic, PBC — Gemini API 장애 시 AI 편지 및 강점 분석 대체 생성 / 이전 항목: 감사·감정 기록 내용 / 이전 국가: 미국 / 이전 시기: 대체 생성 시 / 보유 기간: 처리 목적 달성 시까지
- Supabase Inc. — 데이터베이스 저장 및 회원 인증 / 이전 항목: 1항의 수집 항목 / 이전 국가: 미국 / 이전 시기: 서비스 이용 시 / 보유 기간: 회원 탈퇴 시까지
- 주식회사 포트원 — 결제 연동 및 결제 상태 확인 / 위탁 항목: 구매자 이름, 이메일 주소, 휴대폰번호, 결제 내역 / 이전 국가: 대한민국 / 보유 기간: 관련 법령에 따른 보관 기간(위 3항)
- 주식회사 케이지이니시스 — 신용카드 결제 처리(결제대행) / 위탁 항목: 구매자 이름, 이메일 주소, 휴대폰번호, 결제수단 정보, 결제 내역 / 이전 국가: 대한민국 / 보유 기간: 관련 법령에 따른 보관 기간(위 3항)
- Vercel Inc. — 서비스 호스팅 및 전송 / 이전 항목: 접속 정보 / 이전 국가: 미국 / 이전 시기: 서비스 접속 시 / 보유 기간: 처리 목적 달성 시까지
회원은 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 경우 해당 기능의 이용이 제한될 수 있습니다. 거부를 원하시면 아래 문의처로 연락해 주시기 바랍니다.
6. 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.
7. 기록의 공개 범위
- 회원이 작성한 기록은 기본적으로 본인만 볼 수 있습니다.
- 회원이 직접 공유를 선택한 기록에 한하여 감사 나눔터에 공개되며, 이때 닉네임만 표시되고 이메일 등 다른 정보는 표시되지 않습니다.
8. 정보주체의 권리와 행사 방법
- 회원은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 동의를 철회하거나 회원 탈퇴를 할 수 있습니다.
- 기록의 열람·수정·삭제와 회원 탈퇴는 서비스 내 화면에서 직접 하실 수 있습니다. 그 밖의 요청은 lumain747@gmail.com로 보내주시면 접수일로부터 10일 이내에 처리하고 결과를 알려드립니다.
- 회원은 법정대리인이나 위임받은 자를 통해 위 권리를 행사할 수 있습니다.
- 회사는 권리 행사를 이유로 회원에게 어떠한 불이익도 주지 않습니다.
9. 개인정보의 파기 절차 및 방법
- 파기 절차 — 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 별도의 저장 공간으로 옮겨 보관한 뒤 기간이 지나면 파기합니다.
- 파기 방법 — 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.
10. 쿠키의 운영
- 회사는 로그인 상태 유지와 서비스 이용 환경 제공을 위해 쿠키를 사용합니다.
- 회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 유지에 필요한 쿠키를 거부하면 서비스 이용이 제한됩니다.
- 설정 방법은 브라우저별 ‘설정 > 개인정보 및 보안’ 메뉴에서 확인하실 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 모든 통신 구간에 HTTPS 암호화를 적용합니다.
- 데이터베이스에 접근 제어 정책을 적용하여, 회원이 자신의 기록과 공개된 기록 외에는 조회할 수 없도록 제한합니다.
- 개인정보를 처리하는 인원을 최소한으로 유지하고 접근 권한을 관리합니다.
12. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동이 법정대리인의 동의 없이 가입한 사실이 확인되면 해당 정보를 지체 없이 삭제합니다.
13. 개인정보 보호책임자
- 개인정보 보호책임자: 박성은
- 이메일: lumain747@gmail.com
개인정보 침해로 인한 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (1301) / 경찰청 사이버수사국 (182)
14. 방침의 변경
이 방침의 내용이 변경되는 경우 적용일 7일 전부터 서비스 내에 공지합니다. 다만 회원의 권리에 중대한 영향을 미치는 변경은 30일 전부터 공지합니다.