개인정보처리방침

루미제이에스(이하 '회사')는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」을 준수하고 있습니다.

1. 개인정보의 수집 및 이용 목적

  • 서비스 제공 및 운영
  • 회원 가입 및 관리
  • 기존 체험 이용 이력 확인, 반복 이용 방지, 재가입 이력 확인 및 관련 문의·이의 신청 처리
  • 서비스 이용 기록 분석 및 통계
  • 고객 문의 응대 및 민원 처리
  • 서비스 개선 및 신규 서비스 개발
  • 별도로 선택 동의한 회원에 한해 쿠폰·할인·이벤트 안내 이메일 발송

2. 수집하는 개인정보 항목

  • 필수항목: 이메일 주소, 닉네임, 비밀번호(이메일 가입 시)
  • 선택항목: 쿠폰·할인·이벤트 이메일 수신용 이메일 주소. 개인정보 이용 동의와 이메일 광고 수신 동의를 각각 받으며, 별도로 이메일 주소를 확인합니다.
  • 이메일 확인 요청 남용 방지를 위해 이메일로 생성한 일방향 식별값과 요청 횟수를 최대 24시간 임시 보관합니다. 탈퇴·재가입으로 요청 제한을 우회하는 것을 방지하며 광고 발송 대상 선정에는 사용하지 않습니다.
  • 수신 설정 관리 기록: 동의·철회 여부와 일시, 동의 문구 버전 및 경로, 이메일 확인 상태, 안내 표시 여부, 발송 처리 상태. 서비스의 수신 설정 관리와 동의 사실 확인을 위해 계정 이용 중 보관하고 탈퇴 시 삭제합니다. 이 기록에는 이메일 원문이나 광고 본문을 별도로 저장하지 않습니다.
  • 카카오 로그인 시: 카카오 계정 이메일, 프로필 이미지, 닉네임
  • 자동 수집 정보: 접속 IP 주소, 쿠키, 서비스 이용 기록, 접속 로그, 기기 정보(OS, 브라우저 종류 등)
  • 서비스 이용 분석에는 자체 운영 방문 통계 도구를 사용하며, 로그인한 회원의 내부 회원 ID·닉네임·이메일과 접속 IP, 방문 페이지·시각, 브라우저·기기 정보를 연결해 서비스 이용 현황을 확인합니다. 비로그인 방문에는 회원 정보를 연결하지 않습니다.
  • 재가입·체험 이용 확인용 최소 이력: 로그인 제공자, 가입 ID로 생성한 HMAC 식별값과 식별 방식 버전, 내부 회원 ID, 가입·탈퇴 일시, 당시 이용 상태·체험 시작일과 종료일·구독 종료일 및 등록 매장 수. 소셜 로그인은 제공자별 계정 ID, 이메일 가입은 정규화한 이메일 주소로 HMAC을 생성하며 원본 가입 ID·이메일·닉네임·IP 주소·노트 내용은 이 이력에 저장하지 않습니다.
  • HMAC 식별값은 원본 ID를 그대로 보관하지 않고 동일 가입 계정인지 비교하기 위한 값입니다. 개인과 무관한 익명정보로 취급하지 않으며, 재가입·체험 이용 확인 목적에 한하여 접근을 제한해 관리합니다.

3. 개인정보의 보유 및 이용 기간

회원정보와 사용자 소유 데이터는 회원 탈퇴 시 지체 없이 파기합니다. 단, 기존 체험 이용 이력 확인과 반복 이용 방지를 위한 최소 이력 및 관련 법령에 따라 보존이 필요한 정보는 아래 기간 동안 회원정보와 분리하여 보관한 뒤 파기합니다. 재가입·체험 이용 확인용 이력은 법령상 의무 보관 기록과 구분하여 관리합니다.

  • 마케팅 목적의 이메일 주소는 동의 철회 또는 회원 탈퇴 시까지 보유·이용합니다. 개인정보 이용 동의 철회 시 별도 수신 이메일과 확인 정보를 삭제하고 광고 발송을 중단합니다. 계정 관리를 위한 로그인 이메일의 보유 목적과는 구분됩니다.
  • 재가입·체험 이용 확인용 최소 이력: 각 가입·탈퇴 이벤트 발생일로부터 1년(365일). 2026년 10월 10일부터 현재 보관 중인 기존 이력에도 이 기간을 적용하며 이미 파기된 기록은 복구하지 않습니다. 보관 기간이 지난 이력은 정기 파기 절차로 삭제합니다. 재가입 시 과거 이력의 보관 기한을 연장하지 않으며, 새 가입·탈퇴 이벤트는 각각 발생일을 기준으로 보관합니다.
  • 「전자상거래 등에서의 소비자보호에 관한 법률」: 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년, 표시·광고에 관한 기록 6개월
  • 「통신비밀보호법」: 로그인 기록(접속 로그) 3개월
  • 「전자금융거래법」: 전자금융거래에 관한 기록 5년

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

  • 이용자가 사전에 동의한 경우
  • 카카오 로그인을 통한 회원가입 시: 카카오(주)로부터 카카오 계정 이메일, 프로필 이미지, 닉네임을 제공받음 (이용자의 사전 동의에 근거)
  • 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

5. 개인정보 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

  • 수탁자: 포트원(구 아임포트) / 위탁업무: 결제 처리

6. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외의 서버에 보관합니다. 이는 「개인정보 보호법」 제28조의8에 따른 처리위탁·보관에 해당하며, 정보주체의 서비스 이용 계약 체결 및 이행을 위해 필요한 범위 내에서 이루어집니다.

  • 이전받는 자: HostHatch, LLC
  • 이전되는 국가: 싱가포르
  • 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시 전송
  • 이전되는 개인정보 항목: 이메일 주소, 닉네임, 프로필 이미지, 서비스 이용 기록, 접속 로그, IP 주소 및 본 방침에 명시된 재가입·체험 이용 확인용 최소 이력
  • 이전받는 자의 이용 목적: 클라우드 서버 인프라 제공 및 데이터 보관
  • 이전받는 자의 보유·이용 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지. 다만 탈퇴 후 별도 보관하는 재가입·체험 이용 확인용 최소 이력 및 법령상 보관 대상 정보는 본 방침의 보유·이용 기간을 따릅니다.
  • 이전받는 자의 연락처: HostHatch (support@hosthatch.com)

7. 개인정보의 파기 절차 및 방법

  • 파기 절차: 회원 탈퇴 시 회원정보와 사용자 소유 데이터는 파기하며, 재가입·체험 이용 확인용 최소 이력 및 법령상 보관 대상 정보는 다른 정보와 분리하여 정해진 기간 보관한 후 파기합니다. 최소 식별 이력이 남아 있더라도 삭제된 회원정보·노트·매장 설정을 복구하는 데 사용하지 않습니다.
  • 파기 방법: 전자적 파일 형태는 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄기로 분쇄하거나 소각합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

  • 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 가입해지(동의철회)를 요청할 수 있습니다.
  • 권리 행사 방법: 이메일(master@lumejs.com), 서면 제출
  • 회사는 요청 접수 후 10일 이내 조치 결과를 통지합니다.
  • 대리인을 통해 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
  • 만 14세 미만 아동의 경우, 법정대리인이 아동의 개인정보를 조회하거나 수정할 권리, 수집 및 이용 동의를 철회할 권리를 가집니다.

9. 개인정보의 안전성 확보 조치

  • 개인정보 암호화
  • 해킹 등에 대비한 기술적 대책
  • 개인정보 취급 직원의 최소화 및 교육
  • 접근 권한 관리 및 접근 통제

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

  • 성명: 허건우
  • 직위: 대표
  • 이메일: master@lumejs.com

11. 쿠키(Cookie)의 운영 및 거부

회사는 다음의 목적으로 쿠키를 사용합니다.

  • 사용 목적: 맞춤형 서비스 제공, 로그인 상태 유지. 방문 통계 도구는 분석용 쿠키를 사용하지 않으며, 브라우저의 추적 거부(Do Not Track) 및 Global Privacy Control 설정을 존중합니다.
  • 쿠키는 웹사이트 운영에 이용되는 작은 텍스트 파일로, 이용자의 단말기에 저장될 수 있습니다.
  • 이용자는 브라우저 설정에서 쿠키 저장을 허용/거부할 수 있으며, 쿠키 거부 시 일부 서비스 이용에 제한이 발생할 수 있습니다.

12. 결제정보 처리

회사는 유료 서비스 이용을 위해 결제정보를 수집할 수 있습니다. 결제정보는 PG사(결제대행업체)를 통해 처리되며, 회사는 최소한의 결제 관련 정보만 보관합니다.

  • 수집항목: 결제수단 정보(카드사명, 카드번호 일부 등), 결제금액, 결제일시
  • 보유기간: 「전자상거래 등에서의 소비자보호에 관한 법률」 및 「전자금융거래법」에 따라 5년간 보관
  • 제3자 제공: PG사(포트원)에 결제 처리를 위해 필요한 최소한의 정보 제공
  • 정기결제 관련 고지: 정기결제일 전 결제 예정 안내, 대금 인상 시 사전 동의 절차 진행
  • 결제정보는 암호화되어 안전하게 보관되며, 법령에서 정한 기간이 경과한 후 지체 없이 파기됩니다.

13. 개인정보 처리방침 변경

본 방침은 명시된 시행일부터 적용됩니다. 변경 내용과 시행일은 서비스 내에서 안내하며, 법령에 따라 별도의 고지 또는 동의가 필요한 경우 해당 절차를 따릅니다.

14. 개인정보 침해 관련 상담 및 신고

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

  • 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
  • 대검찰청 사이버범죄수사단 (www.spo.go.kr / 국번없이 1301)
  • 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번없이 182)

15. 개인정보 관련 문의

개인정보와 관련한 문의사항이 있으시면 아래 연락처로 문의해 주시기 바랍니다. 성실히 답변해 드리겠습니다.

  • 이메일: master@lumejs.com

시행일: 2026년 10월 13일