개인정보처리방침
본 개인정보 처리방침은 Luma 모바일 앱, luma-app.space 법률 사이트 및 관련 서비스를 이용할 때 Luma가 정보를 수집, 이용, 저장, 공유 및 보호하는 방법을 설명합니다.
1. 범위
본 방침은 Luma Android 앱, 클라우드 기능, AI 처리, 선택적 보상형 광고와 구독, luma-app.space 법률 사이트 및 Luma 관련 지원·법률 소통에 적용됩니다.
2. 수집하는 정보
2.1 계정 및 프로필 데이터
- 이메일 주소와 Firebase Authentication 계정 메타데이터
- 이메일 또는 Google Sign-In과 같은 로그인 제공자 정보
- 이름, 성, 연령 확인 상태, 성별 선택, 프로필 이미지
- 언어, 시간대, 알림 설정, 개인화 선택
- 선택된 AI 페르소나 및 Pro 또는 요금제 상태
2.2 사용자가 생성한 콘텐츠
- 채팅 메시지와 최근 대화 컨텍스트
- 음성 통화 기록 또는 음성 기능 사용 시 음성에서 파생된 텍스트
- Organizer 이벤트, 노트, 플랜, 사전, 메모리, 성장 워크스페이스
- 사용자 정의 AI 페르소나, 피드백, 지원 티켓, 버그 보고서, 기능 요청
- 사용자가 채팅 또는 프로필 흐름에 첨부한 이미지
채팅 기록은 기본적으로 사용자 기기에 로컬로 저장됩니다. 사용자가 동기화, 공유, 백업, 가져오기, 또는 기타 채팅 콘텐츠나 관련 컨텍스트를 업로드하는 기능을 선택하지 않는 한 Luma는 채팅 기록을 서버 측 채팅 기록으로 저장하지 않습니다. 그러나 사용자가 Luma AI에 메시지를 보낼 때 응답 생성을 위해 메시지와 관련 컨텍스트가 Luma 백엔드와 클라우드 AI 제공업체로 전송됩니다.
기능별 데이터
- 음성 상호작용을 위해 마이크 오디오는 전사본을 만들 목적으로 기기에서 일시적으로 처리됩니다. 전사본은 Luma 백엔드와 클라우드 AI 서비스로 전송됩니다. 음성 합성 사용 시 응답 텍스트, 선택한 음성 및 언어가 Microsoft Edge 음성 서비스로 전송됩니다.
- Nearby, 내비게이션 및 Travel 도구의 경우 사용자가 관련 기능을 시작할 때에만 정확하거나 대략적인 위치, 장소 검색, 목적지, 경로 정보 및 장소 세부정보를 처리할 수 있습니다. Luma는 지속적인 위치 기록을 만들지 않습니다.
- Nearby는 프로필, 연령 확인, 선택적 프로필 이미지와 소개, 관심사, 모임, 참여자, 채팅, 리뷰, 차단 및 신고 데이터를 수집합니다. 선택된 프로필과 모임 정보는 기능에 설명된 대로 자격 있는 Nearby 사용자 또는 모임 참여자에게 표시됩니다.
- Travel 작업 공간에는 목적지와 숙소, 선택한 좌표, 날짜, 저장한 장소, 예산, 일행, 언어, 음식·식이·이동 관련 선호가 포함될 수 있습니다. 이 정보는 계정에 비공개이며 Nearby와 공유되지 않습니다.
- 화면 캡처는 Android MediaProjection을 통해 사용자가 시작합니다. 캡처 및 자르기 이미지는 기기에 일시적으로 저장되며, 사용자가 채팅에서 이미지를 첨부하고 전송할 때에만 Luma AI로 전송됩니다.
- Pro 사용자가 동기화된 채팅 스냅샷을 공유하면 Luma는 선택된 메시지와 메타데이터, 발신자의 표시 이름과 이메일, 접근 코드를 저장합니다. 소유자가 취소하거나 교체하지 않는 한 링크는 24시간 동안 가져올 수 있으며 수신자는 로컬 사본을 받습니다.
- 사전 및 이미지 검색은 단어 또는 검색어, 언어와 일반 요청 메타데이터를 DictionaryAPI.dev, Wiktionary 또는 Wikimedia Commons, Pixabay, Pexels로 직접 보낼 수 있습니다. 사용자가 입력한 선택적 Pixabay/Pexels API 키는 Android SharedPreferences에 로컬 저장되고 선택한 제공업체에만 전송됩니다.
- Security Agent는 대상 URL 또는 Git 저장소, 권한 확인, 스캔 메타데이터와 결과를 처리합니다. GitHub 연결 시 Luma는 프로필과 저장소 목록(허용된 비공개 저장소 포함)을 읽기 위해 repo, user, read:user 범위를 요청합니다. GitHub 토큰은 요청된 스캔을 위해 Firebase, Cloud Tasks 및 격리 worker를 통과할 수 있습니다.
2.3 결제, 보상, 검증 기록
- Google Play 구독 제품 식별자, 구매 토큰, 토큰 해시, 만료 상태
- 구매 검증 기록 및 구독 기록 메타데이터
- Luma Coin 잔액, 사용, 구매 기록
- 보상 광고 검증 기록, 응답 식별자, 보상 상태, 타임스탬프, 사기 방지 메타데이터
전체 결제 카드 번호를 수신하거나 저장하지 않습니다. 결제는 Google Play에서 처리됩니다.
2.4 기기, 앱, 보안 정보
- 푸시 알림용 Firebase Cloud Messaging 토큰
- Firebase App Check 또는 Google Play Integrity 결과와 같은 앱 무결성 신호
- Google Cloud 및 관련 인프라가 생성한 요청 메타데이터와 보안 로그
- 사기 방지, 보상 검증, 제한 시행을 위해 로컬에 저장된 앱 범위 설치 식별자
- 앱 연속성과 성능을 위한 기본 암호화된 로컬 캐시
Luma는 원시 지문 템플릿, 얼굴 템플릿 또는 유사한 생체 인식 템플릿을 수신하거나 저장하지 않습니다. 생체 인식 매칭은 기기 또는 운영체제가 처리합니다.
3. 정보 사용 방법
- 사용자 계정 생성 및 보호
- 채팅, Organizer, 플래너, 사전, 메모리, Growth Hub 기능 제공
- 백엔드와 클라우드 AI 제공업체를 통한 AI 요청 처리
- 개인화 및 AI 페르소나 설정 적용
- 사용자가 선택한 알림 및 알림 흐름 전달
- 구독 검증 및 Pro 액세스 유지
- 보상 광고 검증, 보상 적용, 남용 또는 중복 보상 방지
- 앱 디버깅, 유지보수, 개선, 보안
- 지원, 삭제, 법적 요청에 대한 응답
4. 정보가 공유될 수 있는 경우
개인 또는 민감한 사용자 데이터를 금전적으로 판매하지 않습니다.
Luma 운영에 필요한 서비스 제공업체 및 플랫폼과 정보를 공유할 수 있습니다:
- Firestore, Cloud Functions, Storage, App Check, Messaging을 포함한 Google Firebase 및 Google Cloud
- AI 생성 또는 모더레이션 워크플로용 Google Cloud Vertex AI
- 구독 구매 및 검증용 Google Play 및 Google Play Billing
- 사용자가 해당 로그인 방법을 선택한 경우 Google Sign-In
- 선택적 보상 광고용 Google AdMob 및 관련 Google 시스템
- 확인 및 비밀번호 재설정 이메일용 Resend
- 법적으로 요구되거나 운영상 필요한 경우 규제 기관, 당국, 자문위원 또는 승계인
- 선택된 음성 합성 요청을 위한 Microsoft Edge 음성 서비스, 사용자가 요청한 웹 검색을 위한 DuckDuckGo 또는 Yahoo, 지도·지오코딩·장소·경로 요청을 위한 OpenStreetMap, Nominatim 또는 OSRM
- 충돌 진단을 위한 Firebase Crashlytics 및 Security Agent 처리를 위한 Google Cloud Run과 Cloud Tasks
- 서버 제어 production rollout이 해당 경로를 활성화한 경우에만 선택된 AI 요청과 안전 moderation을 처리하는 OpenAI
- 승인된 저장소 접근을 위한 GitHub, 사전·미디어 검색을 위한 DictionaryAPI.dev, Wiktionary, Wikimedia Commons, 사용자가 선택한 Pixabay와 Pexels, 기기 내 음성 모델 다운로드를 위한 Hugging Face 또는 GitHub Releases
5. AI 처리
사용자가 채팅 프롬프트를 보내거나, 음성 상호작용을 사용하거나, 이미지를 첨부하거나, Growth Hub에서 작업하거나, Luma에 구조화된 콘텐츠를 생성하도록 요청하면, 기능 작동을 위해 관련 정보가 Luma 백엔드와 클라우드 AI 서비스로 전송될 수 있습니다.
기본적으로 Luma는 동기화된 서버 측 대화 아카이브로 전체 채팅 기록을 당사 서버에 유지하지 않습니다. 개별 AI 요청은 응답 생성, 제한 시행, 서비스 보호, 요청된 특정 기능 지원을 위해 Cloud Functions와 클라우드 AI 제공업체에서 일시적으로 처리될 수 있습니다. 채팅 콘텐츠 또는 채팅에서 파생된 컨텍스트의 서버 측 저장은 사용자가 동기화, 공유, Growth Hub 가져오기, 메모리 저장, 지원 제출 또는 콘텐츠를 업로드하거나 저장해야 하는 다른 클라우드 기반 기능을 선택할 때만 발생합니다.
AI 출력은 자신감 있게 들릴 때도 부정확하거나 불완전하거나 오래되었거나 고위험 결정에 부적합할 수 있습니다. 사용자는 AI 출력을 따르기 전에 검토할 책임이 있습니다.
Luma는 프롬프트, 이미지, Travel 컨텍스트 또는 Security Agent 결과를 범용 Luma 모델 학습에 사용하지 않습니다. 기본 클라우드 AI 제공업체는 Google Vertex AI입니다. fail-closed 서버 rollout이 일부 적격 요청을 OpenAI로 보내고 재시도 가능한 실패 뒤 검증된 Gemini 모델로 대체할 수 있습니다.
OpenAI 경로의 요청에는 해당 요청의 모델 응답 저장을 끄는 API 제어가 적용됩니다. AI 제공업체는 약관에 따라 제한된 보안 또는 악용 모니터링 기록을 보유할 수 있습니다. 지원되는 경우 Luma는 이메일 대신 가명화된 해시 안전 식별자를 전송합니다.
5.1 Security Agent 및 코드 감사 개인정보
Security Agent 스캔에서 Luma는 승인된 공개 HTTPS 사이트 또는 Git 저장소와 설정을 격리된 Google Cloud Run worker로 보냅니다. 승인된 비공개 저장소에는 GitHub 토큰이 일시적으로 포함될 수 있습니다. 작업 파일은 임시 디렉터리에 보관 후 종료 시 삭제되며, Luma는 원시 clone을 영구 사용자 콘텐츠로 의도적으로 저장하지 않습니다.
Luma는 결과 표시와 악용 방지를 위해 scan job, 확인된 domain, 권한·감사 확인, report metadata, 대상 참조, usage telemetry와 취약점 결과를 Firestore에 저장합니다. GitHub와 Firebase Authentication은 자체 약관에 따라 계정 연결 또는 승인 기록을 보유할 수 있습니다.
AI 출력에는 환각, 조작된 내용, 허위 사실, 허위 인용, 잘못된 날짜나 알림, 유효하지 않은 계획, 코드 오류 또는 기타 실수가 포함될 수 있습니다. AI 출력은 자동으로 생성되며 표시되기 전에 Luma가 독립적으로 검증하지 않을 수 있습니다. AI 출력에 대한 면책 및 책임 제한은 이용약관에 설명되어 있습니다.
6. 광고, 광고 요청 데이터, 보상 검증
Luma에는 선택적 보상 광고가 포함되어 있습니다. 사용자가 시청을 선택하면 Google AdMob 및 관련 Google 시스템은 Google 자체 정책에 따라 광고 요청, 기기, 진단, 측정, 광고 관련 정보를 처리할 수 있습니다.
보상 광고의 경우 Luma는 다음에 필요한 보상 검증 메타데이터도 저장 및 처리합니다:
- 보상 콜백이 합법적임을 검증
- 중복 보상 또는 보상 사기 방지
- 사용자별 및 설치별 남용 방지 제한 적용
- 올바른 보상 결과 적용
이 보상 검증 메타데이터에는 앱 범위 설치 식별자, 가명 사용자 연결, 보상 콜백 식별자, 광고 검증 타임스탬프, 백엔드가 사용하는 사기 방지 신호가 포함될 수 있습니다.
7. 로컬 저장 및 동기화
일부 콘텐츠는 기본적으로 기기에 로컬로 유지됩니다. 선택된 기능은 사용자가 해당 흐름을 사용하기로 선택한 경우 데이터를 클라우드 저장소 또는 클라우드 기반 데이터베이스에 동기화할 수도 있습니다.
사용자가 업로드 또는 동기화 기능을 선택하지 않는 한 채팅 기록은 기본적으로 로컬 전용입니다. 채팅 기록이 로컬 전용으로 남아 있더라도 온라인 AI 기능에 전송된 개별 메시지는 처리 및 응답 생성을 위해 백엔드와 AI 제공업체로 전송됩니다.
법률 사이트는 언어, 테마와 cookie 알림 선택을 기억하기 위해 브라우저 local storage를 사용합니다. 현재 이 페이지들에는 행동 광고나 analytics가 없습니다. hosting 및 security 제공업체는 일반 request/security log를 만들 수 있습니다.
8. 보존과 삭제
앱을 운영·보호·지원하고 법률을 준수하며 남용을 방지하고 분쟁을 해결하며 결제 또는 보상 무결성을 유지하기 위해 합리적으로 필요한 기간 동안 데이터를 보존합니다.
- 계정 및 사용자 콘텐츠는 일반적으로 계정이 활성화된 동안 보존됩니다
- 확인 코드는 단명이며 자동으로 만료됩니다
- 보상 및 사기 방지 기록은 운영 또는 분쟁 창에 보존될 수 있습니다
- 구매 및 구독 검증 기록은 결제, 세금, 사기 방지, 컴플라이언스를 위해 보존될 수 있습니다
- 서비스 보호에 필요한 경우 제한된 가명 남용 방지 기록이 남아 있을 수 있습니다
- 로컬 전용으로 남아 있는 채팅 기록은 Luma에 의해 서버 측 채팅 기록으로 보존되지 않지만, 개별 AI 요청은 처리를 위해 백엔드와 AI 제공업체를 통과할 수 있습니다
- 공유 채팅 스냅샷은 24시간 후, 취소 또는 교체 후 가져올 수 없으며 잔여 기록은 예정된 정리, backup 만료 또는 계정 삭제까지 남을 수 있습니다
- 사용자별 web 검색 cache는 최대 10분 후 만료되며 제공업체 security log는 자체 보존 약관을 따를 수 있습니다
앱 내 계정 삭제는 먼저 예약됩니다. 계정은 3일 삭제 창에 들어가며, 사용자는 해당 기간 동안 다시 로그인하여 복원할 수 있습니다. 계정이 복원되면 남용 방지 조치로 1일 동안 다른 삭제 요청을 할 수 없습니다. 3일 창 이후, 사기 방지, 결제, 법적 컴플라이언스, 분쟁 처리 또는 서비스 보안을 위해 일부 카테고리를 보존해야 하는 경우가 아니면 관련 앱 계정 데이터를 삭제하거나 비식별화하는 것이 일반적입니다.
복구 기간 후 삭제 절차는 기본 계정, 사용자 소유 cloud content, Travel 공간, Nearby profile과 생성한 meetup, Security Agent job·report·domain·usage data를 삭제하거나 비식별화하도록 설계되었습니다. 다른 사용자가 관련된 content는 그들의 content 보존, 안전 신고, 사기 방지, 청구 분쟁 또는 법률 준수를 위해 분리, 비식별화 또는 보존될 수 있습니다. 계정 삭제는 다른 사람이 이미 가져오거나 저장한 사본이나 제3자가 독립적으로 보유한 기록을 지우지 않습니다.
9. 사용자 선택과 권리
사용자 위치와 적용 법률에 따라 접근, 정정, 삭제, 제한, 반대, 데이터 이동, 동의 기반 처리의 동의 철회 및 관할 감독기관에 신고할 권리가 있을 수 있습니다.
사용자는 앱에서 일부 content를 관리·삭제하고 Android 권한과 연결 provider 설정에서 접근을 철회할 수 있습니다. 더 넓은 요청, 이동권, 동의 철회 또는 삭제 문제는 support에 문의하십시오. 법적 권리 행사로 차별적 대우를 하지 않습니다.
법적 근거 및 국제 처리
법적 근거가 필요한 경우 Luma는 계정과 요청 기능에 대한 계약 이행, 필요한 선택 권한·처리에 대한 동의, 보안·사기 방지·진단·moderation·개선의 정당한 이익, 청구·세금·회계·적법한 요청에 대한 법적 의무를 근거로 합니다.
제공업체는 사용자 국가 밖에서 데이터를 처리할 수 있습니다. 필요한 경우 Luma는 표준계약조항 또는 동등한 수단을 포함한 적절한 계약상 보호와 기술적·조직적 조치를 사용합니다. 이전 보호조치 정보는 support에 요청할 수 있습니다.
Luma는 AI 출력, spam·악용 방지, integrity check, moderation 지원, 보상, quota, security findings에 자동화 시스템을 사용합니다. 법이 요구하는 보호 없이 법적 또는 유사하게 중대한 효과를 내는 완전 자동 결정을 의도적으로 하지 않습니다.
10. 어린이
Luma는 13세 미만의 어린이 또는 현지 법률에서 부모 동의가 필요한 더 높은 연령을 대상으로 하지 않습니다. 어린이가 이 규칙을 위반하여 데이터를 제공한 것으로 의심되는 경우, 당사에 문의해 주시면 사례를 검토하겠습니다.
Luma Nearby는 18세 이상 사용자만 이용할 수 있습니다. 연령 정보가 부정확하거나 이 요건을 충족하지 않는 경우 Nearby 접근을 제한하거나 제거할 수 있습니다.
11. 보안
인증된 액세스 제어, HTTPS/TLS, 서버 측 검증, App Check, 남용 방지 제어, 지원되는 경우 암호화된 로컬 저장소와 같은 합리적인 보호 조치를 사용합니다. 절대적인 보안을 보장할 수 있는 서비스는 없습니다.
12. 본 방침의 변경
본 방침은 업데이트될 수 있습니다. 개인 데이터 이용에 중대한 영향을 주는 변경은 법률에 따라 시행 전 또는 시행 시 앱, 사이트, 이메일이나 다른 적절한 채널로 알립니다.
13. 연락처
개인정보, 계정 삭제 요청 또는 데이터 관련 요청에 대해서는 다음으로 문의하세요:
support@luma-app.space
https://luma-app.space